Política de Privacidad

Última actualización: junio de 2026

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD), le informamos de que el responsable del tratamiento de sus datos personales es CitaMecánica.

NombreCitaMecánica
Contactohola@citamecanica.es
Sitio webhttps://citamecanica.es

2. Datos que recogemos

Recogemos los siguientes datos personales:

  • Formulario de contacto / solicitud de agente: nombre del taller, nombre de contacto, teléfono, correo electrónico, plan de interés y mensaje opcional.
  • Proceso de alta (onboarding): adicionalmente, dirección del taller, horario, servicios ofrecidos, nombre del agente de IA y número de WhatsApp para resúmenes.
  • Portal del taller: credenciales de acceso (correo y contraseña cifrada), registros de llamadas y citas.
  • Datos técnicos: dirección IP, tipo de navegador y páginas visitadas, recogidos automáticamente con fines de seguridad y mejora del servicio.

3. Finalidad y base jurídica del tratamiento

Gestión de solicitudesAtender su solicitud de información o alta. Base: ejecución de un contrato / medidas precontractuales (art. 6.1.b RGPD).
Prestación del servicioConfigurar y operar su agente de IA. Base: ejecución del contrato (art. 6.1.b RGPD).
Comunicaciones comercialesEnvío de novedades o promociones. Base: interés legítimo / consentimiento (art. 6.1.a y f RGPD). Puede darse de baja en cualquier momento.
Seguridad y mejoraAnalizar el uso del servicio y prevenir fraudes. Base: interés legítimo (art. 6.1.f RGPD).
Cumplimiento legalAtender obligaciones tributarias y legales. Base: obligación legal (art. 6.1.c RGPD).

4. Destinatarios de los datos

Sus datos no se cederán a terceros salvo obligación legal o cuando sea necesario para prestar el servicio contratado. En tal caso, actúan como encargados del tratamiento:

  • Resend — envío de correos transaccionales.
  • Stripe — procesamiento de pagos.
  • VAPI — plataforma de voz IA.
  • Vercel — alojamiento de la aplicación.

Estos proveedores ofrecen garantías adecuadas de protección de datos. Cuando estén ubicados fuera del Espacio Económico Europeo, los datos se transfieren con las salvaguardas del art. 46 RGPD (Cláusulas Contractuales Tipo u otros mecanismos reconocidos).

5. Plazo de conservación

Conservamos sus datos durante el tiempo necesario para la finalidad que los motivó y, posteriormente, durante los plazos de prescripción legal aplicables (con carácter general, 5 años para obligaciones mercantiles y 4 años para obligaciones fiscales). Los datos de clientes activos se conservan mientras dure la relación contractual.

6. Sus derechos

Puede ejercer en cualquier momento los siguientes derechos enviando un correo a hola@citamecanica.es con copia de su DNI u otro documento acreditativo:

  • Acceso: conocer qué datos tratamos sobre usted.
  • Rectificación: corregir datos inexactos o incompletos.
  • Supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando ya no sean necesarios.
  • Oposición: oponerse al tratamiento basado en interés legítimo.
  • Limitación: solicitar que el tratamiento quede restringido en determinadas circunstancias.
  • Portabilidad: recibir sus datos en un formato estructurado y de uso común.
  • Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Si considera que sus derechos no han sido atendidos adecuadamente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

7. Seguridad de los datos

CitaMecánica aplica medidas técnicas y organizativas adecuadas para proteger sus datos contra el acceso no autorizado, la pérdida o la alteración, incluyendo cifrado en tránsito (HTTPS/TLS), contraseñas almacenadas con hash bcrypt y acceso restringido a datos personales.

8. Política de cookies

Una cookie es un pequeño fichero de texto que se almacena en su dispositivo cuando visita un sitio web. Las cookies no pueden ejecutar programas ni instalar software; su único propósito es identificar el dispositivo y guardar preferencias o información de sesión.

En CitaMecánica utilizamos únicamente cookies propias (no colocamos cookies de terceros de seguimiento sin su consentimiento). A continuación detallamos cada categoría.

🔒 Cookies esenciales (siempre activas)

Estas cookies son imprescindibles para el funcionamiento del sitio web y del servicio. Sin ellas no es posible autenticarse, pagar ni recibir notificaciones del servicio. No requieren consentimiento conforme al art. 22.2 LSSI y al considerando 47 del RGPD.

Sesión y autenticaciónGestionadas por NextAuth v5. Mantienen la sesión iniciada tanto en el portal del taller como en el panel de administración. Duración: sesión / hasta 30 días si se activa «mantener sesión».
Seguridad (CSRF)Token anti-falsificación de petición generado por NextAuth. Garantiza que las acciones (login, cierre de sesión) proceden del propio sitio. Duración: sesión.
Preferencias de interfazGuardan ajustes de visualización como el tema oscuro/claro seleccionado por el usuario. Duración: 1 año.
Consentimiento de cookiesAlmacenadas en localStorage bajo la clave cm_cookies_v2. Guardan las preferencias de cookies elegidas. Duración: sin expiración (hasta que el usuario las borre).
Procesamiento de pagos (Stripe)Stripe puede establecer cookies de sesión necesarias para completar el proceso de pago de forma segura. Duración: sesión.
Emails transaccionales (Resend)No establece cookies en el navegador. Los datos de envío se procesan en servidor.
Base de datos (Supabase)No establece cookies en el navegador. Acceso únicamente desde servidor.

📊 Cookies analíticas (requieren consentimiento)

Solo se activan si el usuario acepta esta categoría en el banner de cookies o en el panel de configuración. Permiten medir el rendimiento del sitio y mejorar la experiencia de usuario. No identifican a personas físicas de forma individual.

Medición de visitasRecuento de páginas vistas y sesiones únicas para entender el tráfico del sitio.
Análisis de comportamientoRutas de navegación, tiempo en página y acciones realizadas (clics en botones, formularios enviados).
RendimientoDetección de errores de carga y tiempos de respuesta para optimizar la experiencia.

📢 Cookies de marketing (requieren consentimiento)

Solo se activan si el usuario acepta esta categoría. Actualmente CitaMecánica no utiliza publicidad de pago, por lo que estas cookies no están operativas. Se prevé activarlas en el futuro para campañas de adquisición. En ese momento, se informará al usuario antes de que sean efectivas.

Conversiones publicitariasAtribución de registros o compras originados desde anuncios en redes sociales o buscadores.
Publicidad personalizadaMostrar anuncios relevantes en otras webs visitadas por el usuario.
RemarketingVolver a impactar a usuarios que visitaron el sitio pero no completaron el registro.

Gestión de cookies

Puede gestionar sus preferencias en cualquier momento a través del panel de configuración accesible desde el banner de cookies (recarga la página si ya lo ha cerrado). También puede bloquear o eliminar cookies directamente desde su navegador; tenga en cuenta que ello puede afectar al funcionamiento del servicio.

Más información sobre gestión de cookies en: Chrome, Firefox, Safari.

9. Cambios en esta política

Podemos actualizar esta política periódicamente para reflejar cambios en nuestras prácticas o en la normativa. La versión vigente siempre estará disponible en esta página con la fecha de última actualización.