Aviso de privacidad de Repara

1. Responsable del tratamiento

YAPI S.A.S., RUC 1091798207001 (en adelante, «YAPI») trata los datos personales de Repara conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP).

Los datos de los clientes de cada taller (su nombre, su WhatsApp, su equipo, las fotos y su firma) los escribe el taller, que es el responsable de ese tratamiento: debe contarle a su cliente que su orden queda en Repara. YAPI los trata por su encargo, solo para guardar la orden, mostrarla con su enlace y generar sus PDF, y los borra en los plazos de este aviso. Un cliente que quiera ejercer sus derechos le escribe al taller; si el taller no responde, puede escribir a privacidad@yapi.ec con el enlace de su orden.

2. Qué datos tratamos, para qué y hasta cuándo

• El cliente del taller: Su nombre y, si lo da, su número de WhatsApp (cifrados), Su equipo (tipo, marca y modelo; el número de serie o IMEI, cifrado, si el técnico lo anota), La falla que cuenta, los accesorios que deja, cómo llega el equipo, el presupuesto, lo que se hizo, lo cobrado y la garantía (lo escrito, cifrado), Hasta 8 fotos de cómo llega el equipo (sin metadatos de ubicación ni de la cámara), Su firma al dejar el equipo: los trazos del dibujo (cifrados) y cuándo firmó, Las fechas de cada cambio de estado de su orden. Finalidad: Que el taller y el cliente tengan constancia de cómo se recibió el equipo y de lo que se acordó, que el cliente siga su orden con su enlace y reciba sus PDF, y que el técnico le avise por su WhatsApp. No se usan para nada más, ni se comparten con nadie fuera del taller. Conservación: La orden entera (con las fotos y la firma) se borra 90 días después de que termina su garantía, por si hay un reclamo: como mucho 270 días después de entregar el equipo. Si nadie retira el equipo y la orden pasa 180 días sin cambios, se cierra sola como «sin retirar» y se borra 90 días después. Si el técnico anula una orden antes de que el cliente firme, sus datos, sus fotos y su enlace se borran en ese momento. Si el dueño del taller borra su cuenta, se borran en ese momento todas las órdenes de su taller.
• El técnico o el dueño del taller (su cuenta): Correo electrónico (cifrado), Si entra con Google, un identificador de su cuenta de Google (guardado como resumen criptográfico), El nombre del taller y su WhatsApp, que ven sus clientes (cifrados), Qué órdenes creó, y cuándo aceptó los términos y el aviso de privacidad (y qué versión) y usó la cuenta por última vez. Finalidad: Entrar sin contraseña al panel del taller, mostrar a sus clientes con quién tienen su equipo y avisarle por correo de su plan o de que su cuenta se va a borrar. El enlace para entrar se envía con nuestro proveedor de correo; si entra con Google, Google solo nos confirma su correo. Conservación: Mientras use la cuenta. Si nadie del taller entra en 24 meses, la cuenta se borra (la del dueño, con su taller); si al taller le queda tiempo de un plan pagado, 30 días antes le escribimos al dueño, y si nadie entra, lo pagado se pierde. Puede borrarla cuando quiera desde su panel: la del dueño se lleva el taller con todas sus órdenes; la de un técnico solo lo saca del taller.
• El técnico, para la seguridad de su cuenta: Sus sesiones abiertas: un resumen criptográfico del código de su cookie, cómo entró, en qué dispositivo (solo un nombre corto como «Chrome en Android») y cuándo la usó por última vez, Un registro de seguridad: entradas, salidas, intentos fallidos, enlaces pedidos, quién se unió a un taller o salió de él y el borrado de la cuenta, con su fecha, un resumen criptográfico de la dirección IP (nunca el correo) y el tipo de navegador. Finalidad: Proteger la cuenta: limitar los intentos, detectar accesos indebidos y poder investigarlos. Conservación: Cada sesión, hasta 90 días (30 sin usarla) o hasta que sale; los enlaces para entrar se borran al día siguiente; el registro de seguridad, 365 días, también después de borrar la cuenta.
• Quien paga un plan: Nombre de quien pagó, como sale en su comprobante de pago (cifrado), El plan, su monto, el medio de pago, a qué cuenta (o PayPal) dijo pagar, el número de la transferencia o el código de PayPal y la fecha, Foto o PDF del comprobante de pago. Finalidad: Comprobar a mano que el pago llegó antes de activar el plan, avisar a quien revisa si el mismo comprobante o la misma referencia se usan en otra compra, y llevar el registro de las ventas. Lo revisa quien opera Repara en YAPI. Conservación: El registro de la venta (con el nombre de quien pagó, cifrado), 7 años desde la compra. La foto o el PDF del comprobante, 90 días después de revisarlo y, si nadie lo revisa, a lo sumo 180 días después de subirlo.

3. Base legal

Tratamos tus datos con tu consentimiento, que das al aceptar este aviso, y para ejecutar el servicio que solicitas.

4. Cómo los protegemos

Los datos personales se guardan cifrados. Los archivos que subes se limpian de metadatos (como la ubicación de la foto) y solo se muestran mediante enlaces temporales a quien tiene derecho a verlos.

5. Con quién los compartimos

No vendemos ni cedemos tus datos. Usamos proveedores de infraestructura (servidores y almacenamiento en la nube); algunos de ellos pueden estar fuera de Ecuador y tratan los datos solo para prestar el servicio.

Si pagas por PayPal o por transferencia, PayPal o tu banco tratan ese pago según sus propias condiciones; nosotros solo vemos lo que sale en tu comprobante de pago.

YAPI tiene un programa de afiliados: vendedores que traen clientes a Repara y ganan una comisión por sus compras. Cada pago validado (y su devolución, si la hay) se comunica al sistema de YAPI que lleva ese programa (svc-afiliados): el plan, el monto sin IVA, la fecha, qué pago de tu plan es, el código del vendedor del enlace con que llegaste (si había uno) y un resumen criptográfico de tu correo, que no permite leerlo. Nunca el nombre de quien pagó, el comprobante ni nada de tus clientes.

6. Cookies y analítica

Repara solo pone cookies técnicas y necesarias, y solo a quien trabaja en un taller: al entrar a su cuenta, una cookie de sesión que dura hasta 90 días (30 sin usarla) y se borra al salir; si entra con Google, otra que dura 10 minutos para comprobar la vuelta desde Google; y si llega con el enlace de un vendedor, una cookie que recuerda su código durante 30 días (vale el último enlace que abrió). Al cliente que abre su orden no le pone ninguna. Si hay analítica, es sin cookies y sin datos personales.

7. Borrado automático

Cada orden, con los datos de su cliente, sus fotos y su firma, se borra de forma automática 90 días después de que termina su garantía (como mucho 270 días después de entregar el equipo). Nadie tiene que cerrar nada: una orden sin retirar que pasa 180 días sin cambios se cierra sola y se borra 90 días después. Así ningún dato de un cliente queda en el servicio más de 270 días después del último cambio de una orden abierta, ni más de 270 días después de entregar el equipo. Las copias de seguridad de la base de datos conservan lo borrado hasta que caducan (30 días) y no se usan para devolver al servicio datos borrados. Se conserva el registro de cada venta (quién pagó, cuánto, cuándo, por qué medio y su referencia), como se indica arriba.

8. Tus derechos

Puedes pedir acceso, rectificación, eliminación, oposición o portabilidad de tus datos escribiendo a privacidad@yapi.ec. También puedes acudir a la Autoridad de Protección de Datos Personales.