Versión preliminar — pendiente de revisión por asesor legal antes del lanzamiento comercial.

Política de Privacidad

Opermoto · Sidecar Technology LLC

1. Responsable del tratamiento

Responsable: Sidecar Technology LLC, sociedad constituida en el estado de Wyoming (EE.UU.), operadora de la plataforma Opermoto.
Domicilio: 7971 River Suite 204, Miramar, FL 33023, Estados Unidos.
Contacto privacidad: privacidad@opermoto.com.
Delegado de Protección de Datos (DPO): No designado (decisión documentada conforme al art. 37 RGPD).

2. Qué datos tratamos y para qué

2.1 Usuarios de la plataforma (Admin, Asesor, Mecánico, Recambista)

Datos: nombre completo, correo electrónico, contraseña (hash irreversible), rol, sesiones de acceso, dirección IP, agente de navegador, operaciones realizadas sobre los recursos del taller, y registro de aceptación de estos términos.

Finalidades y bases jurídicas:

  • Prestación del servicio de cuenta (art. 6.1.b RGPD — ejecución del contrato de acceso formalizado al aceptar la invitación).
  • Seguridad, auditoría y cumplimiento (art. 6.1.f RGPD — interés legítimo; y art. 6.1.c — obligaciones legales de conservación de registros).
  • Comunicaciones sobre el producto (art. 6.1.a RGPD — consentimiento, revocable en cualquier momento; la negativa no afecta al acceso).

2.2 Clientes finales del taller

Los datos de los clientes finales que cada taller introduce en la plataforma (nombre, teléfono, vehículo, historial de reparaciones, etc.) son tratados por Opermoto en calidad de encargada del tratamiento, bajo las instrucciones de la organización (taller) que actúa como responsable. Opermoto no accede a estos datos para fines propios distintos de la prestación del servicio.

3. Subencargados del tratamiento

Para prestar el servicio, Opermoto recurre a los siguientes proveedores, con infraestructura ubicada en el Espacio Económico Europeo (EEE) salvo indicación expresa:

  • Alojamiento de la aplicación y base de datos: proveedor de hosting en nube, región de la Unión Europea — Ámsterdam.
  • Almacenamiento de archivos: Backblaze B2, región UE (eu-central).
  • Envío de correo electrónico: Resend, UE — Frankfurt.
  • Procesamiento de pagos: Stripe (cuando la organización active el cobro online); Stripe puede tratar datos fuera del EEE con garantías adecuadas (CCT o DPF UE-EE.UU.).

4. Transferencias internacionales

El tratamiento de los datos de las cuentas de usuario se realiza principalmente en infraestructura en el EEE. No obstante, dado que el responsable (Sidecar Technology LLC) tiene su sede en Estados Unidos y que determinados subencargados (por ejemplo, Stripe) pueden tratar datos fuera del EEE, dichas transferencias se amparan en las Cláusulas Contractuales Tipo (Decisión 2021/914) o en el Marco de Privacidad de Datos UE-EE.UU., según corresponda.

5. Plazos de conservación

  • Datos de la cuenta: mientras la cuenta permanezca activa y, tras su desactivación, el tiempo necesario para obligaciones legales o reclamaciones, con un máximo de 3 años desde la desactivación.
  • Registros de auditoría y seguridad: 5 años desde su generación.
  • Registro de consentimiento: 6 años, como prueba de cumplimiento (art. 5.2 RGPD).

6. Derechos del titular

Puede ejercer los derechos de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20), oposición (art. 21), así como retirar el consentimiento prestado para las comunicaciones de producto (art. 7.3, sin efecto retroactivo).

Para ejercer estos derechos, envíe un correo a privacidad@opermoto.com con el asunto «Ejercicio de derechos RGPD — Usuario plataforma». Responderemos en el plazo máximo de un mes (art. 12.3 RGPD), prorrogable por dos meses adicionales en función de la complejidad. Podremos solicitarle información adicional para verificar su identidad.

Si considera que el tratamiento de sus datos vulnera la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) o ante la autoridad de control competente del EEE.

7. Decisiones automatizadas

Opermoto no adopta decisiones con efectos jurídicos basadas exclusivamente en el tratamiento automatizado de datos personales (art. 22 RGPD).

8. Modificaciones

Esta política puede actualizarse. Los cambios sustanciales se comunicarán con antelación razonable. La versión vigente está siempre disponible en esta URL.

← Volver a Opermoto