Política de Privacidad

En TallerPro respetamos la privacidad de los talleres que usan nuestro sistema y de las personas cuyos datos esos talleres administran. Esta política describe qué datos tratamos, con qué finalidad y qué derechos tienes según la Ley N° 29733 — Ley de Protección de Datos Personales del Perú y su Reglamento.

1. Identidad del responsable

Penguin Corporation S.A.C. (en adelante “TallerPro”), con domicilio en Lima, Perú, opera el servicio publicado en tallerpro.io. Para consultas relacionadas con esta política puedes escribirnos a privacidad@tallerpro.io.

2. Datos que tratamos

Distinguimos tres categorías según el rol de la persona:

2.1 Datos del taller (cliente contratante)

• Razón social, RUC, dirección, teléfono y email de contacto.
• Datos de los miembros del equipo invitados: nombre, email, rol asignado, sucursal y actividad dentro del sistema (logs de acceso, acciones realizadas).
• Credenciales de acceso (hash bcrypt de la contraseña, secreto TOTP cifrado si el usuario activa 2FA).
• Información de facturación de la suscripción al servicio.

2.2 Datos cargados por el taller sobre sus clientes finales

• Nombre, DNI o RUC, teléfono, WhatsApp, email, dirección, distrito.
• Datos del vehículo: placa, marca, modelo, año, VIN, kilometraje, historial de servicios.
• Histórico de órdenes de trabajo, presupuestos, aprobaciones y pagos asociados a ese cliente.

En relación con esos datos, el taller actúa como titular del banco de datos y TallerPro como encargado de tratamiento conforme al artículo 30 de la Ley 29733.

2.3 Datos técnicos y de uso

• Dirección IP, user-agent, fecha y hora de cada acceso.
• Métricas anonimizadas de uso del producto (qué pantallas se visitan, cuántas OTs se crean) para mejorar el servicio.

3. Finalidades del tratamiento

• Prestar el servicio contratado (gestión de OTs, inventario, caja, reportes).
• Facilitar la comunicación entre el taller y sus clientes finales (por ejemplo, generar el link de aprobación que el taller envía por WhatsApp).
• Garantizar la seguridad del sistema, detectar abusos y dejar trazabilidad auditable.
• Cumplir obligaciones legales (facturación, requerimientos de autoridades).
• Mejorar el producto mediante métricas agregadas. No vendemos tus datos a terceros con fines comerciales.

4. Base legal

El tratamiento se realiza sobre las bases legales aplicables: ejecución del contrato de servicio, cumplimiento de obligaciones legales y consentimiento del titular cuando aplica. Para los datos de clientes finales del taller, la base legal corresponde al titular del banco de datos (el taller), bajo el contrato de encargo con TallerPro.

5. Transferencias y subprocesadores

Para operar el servicio nos apoyamos en proveedores que tratan datos por nuestra cuenta (subencargados), todos bajo obligaciones equivalentes a las nuestras:

• Vercel (hosting de la aplicación, EE.UU.).
• Neon (base de datos PostgreSQL, EE.UU., cifrada en reposo).
• Cloudflare (almacenamiento privado de fotos y videos de evidencia, y protección anti-bot Turnstile; red global).
• Upstash (control de límites de uso; sin datos personales; EE.UU.).
• Resend (envío de correos de invitación y recuperación de contraseña; EE.UU.).
• Google (EE.UU.; modelo de IA Gemini para el asistente de ayuda, el diagnóstico asistido y el resumen comercial, solo cuando el taller activa esas funciones). Antes de enviar cualquier texto enmascaramos los datos personales (correo, teléfono, documento) y seudonimizamos los nombres de clientes. El modelo no accede a la base de datos y el contenido no se usa para entrenamiento.
• Culqi (cobros con tarjeta; Perú; TallerPro no almacena números de tarjeta).
• EmitePro, operado por BriaOne (emisión de comprobantes electrónicos ante SUNAT, solo si el taller activa la facturación electrónica; Perú, con parte de su infraestructura fuera del Perú).
• Sentry (monitoreo de errores técnicos; EE.UU.).
• Google Tag Manager y Google Analytics (Google LLC, EE.UU.; medición de visitas a la web tallerpro.io, solo si aceptas las cookies de medición; ver la sección 10). No se usan dentro de la aplicación.

La lista vigente se mantiene en tallerpro.io/subprocesadores. Avisamos con 15 días de anticipación antes de incorporar un subencargado nuevo.

Estas transferencias internacionales se realizan principalmente a Estados Unidos y se amparan en los acuerdos de tratamiento de datos que cada proveedor ofrece, con obligaciones de confidencialidad y seguridad, como garantía conforme al artículo 15 de la Ley 29733.

6. Conservación

• Datos del taller y de sus clientes: mientras dure la suscripción y 30 días adicionales para que el taller pueda exportarlos o reactivar el servicio. Vencido ese plazo se anonimizan o eliminan, salvo los que la ley obliga a conservar (comprobantes y registros contables).
• Audit log inmutable: los registros de cambios sobre datos críticos (transiciones de OT, aprobaciones, accesos a información financiera) se conservan por 4 años para responder a requerimientos legales.
• Logs técnicos de seguridad: 90 días por defecto, salvo que sean necesarios para investigar un incidente.

7. Tus derechos (ARCO + portabilidad y revocación)

Conforme a la Ley 29733, tienes derecho a:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Cancelación / supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte a tratamientos específicos.
• Información: conocer las finalidades, terceros y plazos del tratamiento.

Para ejercer estos derechos, escribe a privacidad@tallerpro.io indicando tu nombre completo, documento de identidad y el derecho que deseas ejercer. Responderemos en el plazo legal de 20 días hábiles.

Si el dato fue cargado por un taller que usa TallerPro (eres cliente final), reenviaremos tu solicitud al taller responsable, que es el titular del banco de datos.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos:

• Cifrado de la conexión (HTTPS/TLS) para todo el tráfico.
• Cifrado at-rest de la base de datos (a nivel infraestructura).
• Hash bcrypt para contraseñas; secretos TOTP cifrados con pgcrypto.
• Aislamiento por tenant (cada taller solo accede a sus propios datos).
• Audit log inmutable de operaciones críticas.
• Doble factor (TOTP) para la administración de la plataforma; para los usuarios de los talleres está en desarrollo.
• Rate limiting y protección anti-bot en endpoints sensibles.
• Revisión continua siguiendo OWASP Top 10.

Ningún sistema es 100% invulnerable. En caso de un incidente de seguridad que pueda afectar tus datos, te notificaremos en el plazo y por los canales que exige la Ley 29733.

9. Menores de edad

TallerPro es un servicio B2B dirigido a talleres mecánicos. No recopilamos intencionalmente datos de menores de 14 años. Si un taller carga datos de un cliente menor de edad, debe contar con el consentimiento del padre, madre o tutor.

10. Cookies y herramientas de medición

Usamos cookies estrictamente necesarias para operar el servicio (sesión y preferencias), que no requieren tu consentimiento.

Con tu consentimiento, en la web tallerpro.io usamos Google Tag Manager y Google Analytics (Google LLC, Estados Unidos) para medir las visitas y saber qué páginas y contenidos se usan, y así mejorar el sitio. Estas herramientas reciben datos de tu navegador, identificadores en línea y tu dirección IP, y pueden tratarlos fuera del Perú.

No se activan hasta que pulsas «Aceptar» en el aviso de cookies; si pulsas «Rechazar», no se cargan. Puedes cambiar tu decisión cuando quieras desde «Preferencias de cookies», en el pie de cada página. La aplicación de TallerPro (los sistemas de cada taller) no usa estas herramientas.

11. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales, operativos o de producto. Cuando los cambios sean sustantivos, te notificaremos por email o mediante un aviso visible dentro de la plataforma con al menos 15 días de anticipación.

12. Contacto y reclamos

Si consideras que el tratamiento de tus datos no cumple esta política o la Ley 29733, puedes:

• Escribirnos a privacidad@tallerpro.io.
• Presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales (APDP) del Ministerio de Justicia y Derechos Humanos del Perú.

13. Tratamiento por cuenta del taller

Respecto de los datos de los clientes finales, el taller es el responsable y TallerPro actúa como encargado de tratamiento (artículo 30 de la Ley N° 29733): tratamos esos datos solo para prestar el servicio y según las instrucciones del taller. Las condiciones están en el Anexo de Tratamiento de Datos Personales, que forma parte de los Términos y se acepta al contratar.

Cada taller es responsable de obtener el consentimiento de sus clientes y de inscribir su banco de datos ante la Autoridad Nacional de Protección de Datos Personales. Si recibimos una solicitud de un titular sobre datos de un taller, se la reenviamos dentro de los 5 días hábiles siguientes.