Anexo de Tratamiento de Datos Personales

Este anexo forma parte de los Términos y Condiciones de TallerPro y se acepta al contratar el servicio. Regula el tratamiento de los datos personales que el taller carga en la plataforma sobre sus clientes finales.

Partes

• El responsable: el taller que contrata TallerPro, identificado por su cuenta (razón social, RUC y usuario dueño), en adelante «el taller».
• El encargado: Penguin Corporation S.A.C., con domicilio en Lima, Perú, operador de TallerPro, en adelante «TallerPro».

Marco legal: Ley N° 29733, Ley de Protección de Datos Personales, su Reglamento aprobado por D.S. N° 016-2024-JUS y demás normas de la Autoridad Nacional de Protección de Datos Personales.

1. Objeto y roles

El taller es el responsable de los bancos de datos personales que carga en la plataforma (clientes finales, vehículos, contactos, firmas e imágenes). TallerPro actúa como encargado de tratamiento conforme al artículo 30 de la Ley, y trata esos datos únicamente para prestar el servicio y según las instrucciones del taller.

2. Alcance del tratamiento

• Titulares: clientes finales del taller, sus contactos y el personal del taller.
• Datos: identificación (nombre, DNI o RUC), contacto (teléfono, WhatsApp, correo, dirección), datos del vehículo (placa, VIN, motor, kilometraje), historial de servicios y pagos, imágenes de inspección y evidencia, y firmas electrónicas simples (trazo, IP y fecha).
• Finalidad: gestión de órdenes de trabajo, inventario, caja, citas, aprobaciones, recordatorios, facturación y reportes contratados.
• Duración: mientras dure la suscripción, más los plazos de la sección 7.

3. Obligaciones de TallerPro

• Tratar los datos solo según las instrucciones del taller y para las finalidades indicadas; no usarlos para fines propios ni cederlos a terceros distintos de los subencargados autorizados.
• Guardar confidencialidad, incluso después de terminada la relación.
• Aplicar las medidas de seguridad de la sección 6.
• Asistir al taller en la atención de los derechos de los titulares (acceso, rectificación, cancelación y oposición), reenviándole en un máximo de 5 días hábiles las solicitudes que reciba.
• Notificar al taller cualquier incidente de seguridad que afecte sus datos, sin dilación indebida y como máximo dentro de las 48 horas de conocerlo.
• Suprimir o devolver los datos al terminar el servicio, conforme a la sección 7.
• Permitir y colaborar con auditorías razonables del taller sobre este anexo.

4. Obligaciones del taller

• Contar con el consentimiento o con otra base legal para tratar los datos que carga.
• Informar a sus clientes sobre las finalidades del tratamiento y sobre el uso de TallerPro como encargado.
• Inscribir su banco de datos en el Registro Nacional de Protección de Datos Personales.
• No cargar datos sensibles salvo que cuente con consentimiento reforzado y necesidad acreditada.

5. Subencargados

El taller autoriza a TallerPro a apoyarse en los subencargados publicados en tallerpro.io/subprocesadores (infraestructura, almacenamiento, correo, pagos, facturación electrónica e inteligencia artificial), todos sujetos a obligaciones equivalentes a las de este anexo. TallerPro informará con 15 días de anticipación la incorporación de un subencargado nuevo, y el taller podrá oponerse por causa justificada.

6. Medidas de seguridad

TallerPro aplica, como mínimo:

• Cifrado en tránsito (TLS con HSTS) y en reposo.
• Contraseñas con hash bcrypt y doble factor con secreto cifrado.
• Aislamiento estricto entre talleres: cada consulta se filtra por el taller de la sesión y la base de datos aplica políticas de seguridad a nivel de fila.
• Control de accesos por rol.
• Bitácora de auditoría con estado anterior y posterior, usuario, IP y fecha.
• Almacenamiento privado de archivos, servido solo por rutas con permiso.
• Límites de uso contra abuso y fuerza bruta.
• Revisión de cada cambio con pruebas automáticas y pruebas de seguridad periódicas conforme a OWASP.

7. Conservación y devolución

Terminada la suscripción, TallerPro conserva los datos 30 días para que el taller pueda exportarlos o reactivar el servicio. Vencido ese plazo los suprime o anonimiza, salvo aquellos que la ley obligue a conservar (comprobantes y registros contables). El taller puede exportar su información en cualquier momento desde la plataforma.

8. Transferencia internacional

El taller reconoce y autoriza que la prestación del servicio implica transferencia internacional de datos hacia subencargados ubicados en los Estados Unidos y otros países, amparada en cláusulas contractuales que garantizan un nivel de protección equivalente.

9. Responsabilidad

Cada parte responde por el incumplimiento de sus propias obligaciones. TallerPro no responde por la falta de consentimiento o de base legal que corresponde obtener al taller conforme a la sección 4.

10. Vigencia y ley aplicable

Este anexo rige mientras exista la relación de servicio, se somete a la ley peruana y a los tribunales de Lima. La aceptación de los Términos y Condiciones de TallerPro implica la aceptación de este anexo.