Política de privacidad
Cómo tratamos y protegemos tus datos personales, conforme al Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD 3/2018.
Hay dos cosas distintas y conviene separarlas desde el principio: los datos tuyos, de los que somos responsables nosotros, y los datos de tus clientes, de los que el responsable eres tú y nosotros solo el encargado. Esta página cubre los primeros; los segundos los regula el contrato de encargado del tratamiento.
1. Responsable del tratamiento
Responsable: RiPhones Tech Solutions SL (marca comercial «FixFloow»).
NIF: B24968224.
Domicilio: Calle Alcántara, 78 — local 20, 28006 Madrid (España).
Sitios: fixfloow.com y la plataforma crm.fixfloow.com.
Contacto en materia de privacidad: privacidad@fixfloow.com.
Tratamos los datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
2. Qué datos tratamos y de dónde salen
- Datos que nos das tú: nombre, email, teléfono, nombre del taller y datos fiscales (razón social, NIF, domicilio) para poder emitirte factura.
- Datos de uso del servicio: registros de acceso, dirección IP, dispositivo y navegador, y actividad dentro de la plataforma (auditoría).
- Datos de pago: los tramita la pasarela. Nunca almacenamos el número completo de tu tarjeta: solo el identificador que nos devuelve la pasarela, los cuatro últimos dígitos y el resultado del cobro.
- Datos de tus clientes: los introduces tú en la plataforma. Ahí no somos responsables sino encargados, y no los usamos para nada que no sea prestarte el servicio.
3. Para qué los usamos y con qué legitimación
| Para qué | Base legal | Cuánto lo conservamos |
|---|---|---|
| Darte de alta y prestarte el servicio | Ejecución del contrato | Mientras tengas cuenta |
| Cobrarte y emitirte factura | Ejecución del contrato y obligación legal | 6 años (Código de Comercio) y 4 años fiscales |
| Atender tus consultas y el soporte | Ejecución del contrato / interés legítimo | 3 años desde el último contacto |
| Seguridad, prevención del fraude y auditoría | Interés legítimo | Hasta 12 meses |
| Enviarte novedades del producto | Consentimiento, revocable cuando quieras | Hasta que te des de baja |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti, ni elaboramos perfiles con fines publicitarios.
4. Con quién los compartimos
No vendemos tus datos ni los cedemos a terceros para su propio uso. Solo intervienen los proveedores que necesitamos para que el servicio funcione, todos ellos con contrato de encargado firmado:
| Proveedor | Para qué | Dónde trata los datos | Garantía si sale de la UE |
|---|---|---|---|
| Amazon Web Services (AWS) | Almacenamiento de documentos (S3) y envío de correo (SES) | Unión Europea | — |
| MongoDB Atlas | Base de datos del CRM | Unión Europea | — |
| Railway | Servidores de la aplicación | Unión Europea / EE. UU. | Cláusulas contractuales tipo |
| Vercel | Alojamiento de la interfaz web | Unión Europea / EE. UU. | Cláusulas contractuales tipo |
| Stripe | Cobro de la suscripción | Unión Europea / EE. UU. | Cláusulas contractuales tipo |
| Redsys | Cobro de la suscripción (alternativo) | España | — |
| Meta Platforms (WhatsApp Business API) | Mensajería con los clientes del taller, solo si conectas tu cuenta | EE. UU. | Cláusulas contractuales tipo |
| Anthropic | Asistente de IA y lectura de documentos | EE. UU. | Cláusulas contractuales tipo |
| Google (Gemini, Cloud Vision, Text-to-Speech) | Lectura de documentos (OCR) y voz | EE. UU. | EU-US Data Privacy Framework |
| LabsMobile | Envío de SMS, solo si activas el canal | España | — |
Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en cláusulas contractuales tipo de la Comisión Europea o en el EU-US Data Privacy Framework. La base de datos del CRM y los documentos que genera se alojan en la Unión Europea.
Además, podemos comunicar datos a la Administración, jueces o tribunales cuando exista obligación legal.
5. Inteligencia artificial
Si usas el asistente o la lectura automática de documentos, esa información se envía a nuestros proveedores de IA para generar la respuesta. Tres compromisos:
- No se usan tus datos para entrenar modelos. Contratamos estos servicios en su modalidad profesional, que excluye el uso del contenido para entrenamiento.
- El envío es puntual, solo con lo necesario para esa consulta.
- Es opcional: puedes desactivar las funciones de IA desde la configuración.
6. Cuánto tiempo los guardamos
Los plazos concretos están en la tabla del apartado 3. Al cancelar tu cuenta dispones de 30 días para exportar tu información; después la suprimimos, salvo lo que debamos conservar por obligación legal. Las copias de seguridad se rotan en un plazo máximo de 90 días.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas, escribiendo a privacidad@fixfloow.com desde la dirección asociada a tu cuenta o acreditando tu identidad de otro modo.
Responderemos en el plazo máximo de un mes. También puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Si eres cliente de un taller que usa FixFloow y quieres ejercer tus derechos sobre los datos de tu reparación, dirígete al taller: él es el responsable. Nosotros solo podemos actuar siguiendo sus instrucciones.
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado en tránsito, cifrado de credenciales y certificados almacenados, aislamiento de los datos de cada taller verificado en cada consulta, control de acceso por roles, registro de auditoría, copias de seguridad automáticas y acceso del personal limitado a lo imprescindible.
Ningún sistema es infalible. Si se produjera una brecha que afecte a tus datos, te lo comunicaremos sin dilación indebida y lo notificaremos a la autoridad cuando proceda.
9. Menores
El servicio está dirigido a empresas y profesionales. No va destinado a menores de edad ni recogemos datos de menores de forma consciente.
10. Cambios en esta política
Si modificamos algo relevante te avisaremos por email y en esta misma página con al menos 30 días de antelación, indicando la fecha de la nueva versión.
Versión 2026-09 · Última actualización: 3 de septiembre de 2026.
Si cambiamos algo relevante te avisaremos por email con al menos 30 días de antelación.