Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es Taller El Novato, con domicilio en Frías 5660, B1844 San Jose, Provincia de Buenos Aires, Argentina.

• Correo electrónico: tallerintegral5660@gmail.com
• Teléfono/WhatsApp: +54 9 11 2858-1654
• Sitio web: https://tallerelnovato.store

2. Datos personales que recopilamos

Recopilamos únicamente los datos necesarios para prestar nuestros servicios de chapa y pintura y gestionar la relación con el cliente:

• Datos de identificación: nombre, apellido, correo electrónico, teléfono, DNI/Cédula y aseguradora (si corresponde).
• Datos del vehículo: patente, marca, modelo y año.
• Datos de la solicitud: tipo de servicio, descripción del daño, zonas afectadas y fotografías del vehículo (máximo 5 por solicitud).
• Datos de cuenta: contraseña (almacenada como hash bcrypt) y, si se registra con Google, su identificador de Google (Google ID).
• Datos de navegación: dirección IP, páginas visitadas, tipo de dispositivo y datos de navegación anónimos.

El formulario de contacto no almacena los datos en nuestras bases: el mensaje (nombre, email, celular, motivo y texto) se envía por correo electrónico directamente al taller y se utiliza únicamente para responder su consulta.

3. Finalidades del tratamiento

Sus datos se utilizan exclusivamente para las siguientes finalidades:

• Gestionar su cuenta de usuario (registro, inicio de sesión y recuperación de contraseña).
• Procesar solicitudes de presupuesto y evaluar los daños informados.
• Administrar turnos y citas, incluida la confirmación, reprogramación y cancelación.
• Enviar comunicaciones relacionadas con el servicio: confirmaciones, recordatorios por WhatsApp, notificaciones de cambios de estado y correos transaccionales.
• Responder consultas realizadas a través del formulario de contacto.
• Cumplir con obligaciones fiscales, contables y administrativas.
• Mejorar nuestros servicios y la experiencia del usuario.

No utilizamos sus datos para la toma de decisiones automatizadas ni para perfiles que produzcan efectos jurídicos sobre usted.

4. Base legal y consentimiento

El tratamiento se sustenta en el consentimiento que usted presta al registrarse, solicitar un presupuesto, agendar un turno o utilizar cualquier funcionalidad del sitio que requiera el ingreso de datos, así como en larelación contractual que se genera al contratar nuestros servicios y en el cumplimiento de obligaciones legales.

El consentimiento es libre, expreso e informado, y puede ser retirado en cualquier momento sin afectar la licitud del tratamiento previo.

5. Cookies y tecnologías de rastreo

Utilizamos cookies y tecnologías similares para el correcto funcionamiento del sitio y para obtener métricas anónimas:

• Cookies de sesión (NextAuth): permiten mantenerlo identificado durante su visita. Son cookies httpOnly, se transmiten únicamente por conexión segura y expiran a las 4 horas.
• Vercel Analytics: recopila datos de navegación agregados y anónimos (páginas visitadas, origen del tráfico, tipo de dispositivo) para estadísticas del sitio. No identifica a usuarios individuales.
• Google AdSense: puede utilizar cookies propias y de terceros para medir la efectividad de los anuncios y, según su configuración y consentimiento, mostrar publicidad personalizada. Google puede combinar la información recopilada con otros datos de sus servicios.
• Google Maps: los mapas integrados en el sitio pueden cargar cookies de Google al visualizarse, las cuales se rigen por la Política de Privacidad de Google.

Suele poder controlar o bloquear las cookies desde la configuración de su navegador. Tenga en cuenta que deshabilitar las cookies esenciales puede impedir el correcto funcionamiento del sitio (por ejemplo, iniciar sesión o solicitar un presupuesto).

6. Mensajería por WhatsApp

Al proporcionar su número de teléfono, puede comunicarse con nosotros a través deWhatsApp Business (Meta Platforms Inc.). En ese caso, recibiremos el número desde el que nos escribe y el contenido de los mensajes, lo que puede incluir datos como nombre, vehículo y descripción del daño cuando utiliza nuestro asistente virtual para iniciar una solicitud de presupuesto.

Utilizamos WhatsApp para enviar confirmaciones de turnos, recordatorios y notificaciones sobre el estado de su solicitud. La información capturada por el chatbot se conserva únicamente durante el tiempo necesario para completar la solicitud (como máximo 30 minutos) y luego se elimina de la memoria temporal.

El tratamiento de los mensajes se rige por las políticas de privacidad de Meta Platforms Inc. aplicables a WhatsApp.

7. Sincronización con Google Calendar

Si lo autoriza, su turno puede sincronizarse con su calendario personal de Google. Para ello le solicitaremos acceso a su cuenta de Google a través del flujo de autorización OAuth, obteniendo únicamente los permisos necesarios para crear y gestionar el evento del turno.

Puede revocar este acceso en cualquier momento desde su cuenta de Google (myaccount.google.com > Seguridad > Aplicaciones de terceros) o solicitándolo por correo electrónico.

8. Fotografías y almacenamiento

Las fotografías que sube junto con su solicitud de presupuesto se almacenan enCloudinary con acceso firmado y expiración automática por seguridad, y se utilizan exclusivamente para evaluar el presupuesto y el expediente del servicio.

Estas imágenes tienen acceso restringido y caducan en un plazo máximo de 24 horas para su visualización. No se comparten con terceros ni se utilizan con fines publicitarios sin su consentimiento expreso.

9. Terceros proveedores y transferencias

Para el funcionamiento del sitio, sus datos pueden ser tratados por los siguientes proveedores, conforme a sus respectivas políticas de privacidad y a las garantías adecuadas para transferencias internacionales:

• Google LLC: autenticación con Google (OAuth), sincronización de calendario (Google Calendar), mapas integrados (Google Maps), publicidad (Google AdSense) y reseñas públicas de Google mostradas en el sitio.
• Meta Platforms Inc. (WhatsApp Business API): envío de notificaciones, confirmaciones de turnos y recordatorios.
• MongoDB, Inc. (MongoDB Atlas): alojamiento de la base de datos principal en la nube.
• Vercel Inc.: alojamiento del sitio web y analytics anónimos de navegación.
• Upstash Inc. (Redis): almacenamiento temporal (caché, tokens de recuperación de contraseña y limitación de intentos).
• Cloudinary Ltd.: almacenamiento de las fotografías de las solicitudes.
• Proveedor de correo electrónico (SMTP): envío de los formularios de contacto y los correos transaccionales.

Algunos de estos proveedores pueden almacenar datos en servidores fuera de la República Argentina. En todos los casos aplican mecanismos de garantía adecuados (cláusulas contractuales tipo, marcos de privacidad y medidas de seguridad equivalentes).

10. Seguridad de los datos

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales:

• Contraseñas almacenadas con hashing bcrypt (nunca en texto plano).
• Datos sensibles (teléfono, DNI/Cédula, identificador de Google y tokens de acceso) cifrados con AES-256-CBC.
• Transmisión de datos exclusivamente por HTTPS/TLS.
• Cabeceras de seguridad (CSP, HSTS, X-Frame-Options, etc.) y mitigación de ataques de fuerza bruta mediante limitación de intentos.
• Cookies httpOnly y tokens de sesión con expiración (4 horas).
• Acceso restringido a las imágenes subidas, con URL firmada y expiración automática.

La seguridad absoluta no puede garantizarse en internet, pero aplicamos estándares razonables y actualizados de la industria.

11. Retención de los datos

Conservamos sus datos personales mientras se mantenga la relación con nosotros o durante el tiempo necesario para cumplir con las finalidades descritas y las obligaciones legales, fiscales y contables aplicables.

• Tokens de recuperación de contraseña: 1 hora.
• Contexto de conversación del chatbot de WhatsApp: 30 minutos.
• Sesión de usuario: 4 horas.
• Cache de disponibilidad de turnos y contadores de seguridad: horas.
• Datos de su cuenta y de sus solicitudes: mientras dure la relación contractual o lo exija la ley.

12. Derechos del titular (ARCO)

En virtud de la Ley 25.326 y su normativa reglamentaria, usted tiene derecho a ejercer los derechos de Acceso, Rectificación,Cancelación y Oposición (ARCO) sobre sus datos:

• Acceso: conocer qué datos suyos tratamos y cómo.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación (supresión): solicitar la eliminación de sus datos cuando no sean necesarios.
• Oposición: oponerse al tratamiento en los supuestos previstos por la ley.

Para ejercer sus derechos puede escribir a tallerintegral5660@gmail.com, indicando su nombre, el derecho que desea ejercer y la información necesaria para identificarlo. Responderemos dentro de los plazos legales (no mayor a 10 días hábiles en los términos de la normativa vigente).

Además, desde su cuenta puede eliminar su cuenta y sus datos desde la sección "Perfil" del sitio, sin perjuicio de la información que deba conservarse por obligaciones legales. También puede presentar un reclamo ante laAgencia de Acceso a la Información Pública (AAIP).

13. Menores de edad

El sitio está dirigido a mayores de 18 años. No recopilamos intencionalmente datos de menores sin el consentimiento de sus padres o tutores. Si usted es padre o tutor y considera que un menor nos ha proporcionado datos, contáctenos y los eliminaremos.

14. Enlaces a sitios de terceros

El sitio puede contener enlaces o integraciones con sitios de terceros (Google, WhatsApp, entre otros). Taller El Novato no controla el contenido ni las prácticas de privacidad de esos sitios, por lo que le recomendamos revisar sus respectivas políticas de privacidad.

15. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestros servicios o en la legislación. Las modificaciones entrarán en vigor al momento de su publicación en esta página, indicando la fecha de última actualización. Le recomendamos revisarla periódicamente.

16. Contacto

Si tiene consultas sobre esta Política de Privacidad o desea ejercer sus derechos, contáctenos a través de:

• Correo electrónico: tallerintegral5660@gmail.com
• Teléfono/WhatsApp: +54 9 11 2858-1654
• Dirección: Frías 5660, B1844 San Jose, Provincia de Buenos Aires, Argentina

Última actualización: Agosto 2026.