1. Quiénes somos
SFCauto (también identificado como SFCollision) es un sistema de gestión operativa para talleres de reparación de colisión, operado actualmente por SFCAuto Collision Software. Si en el futuro el servicio pasa a ser operado por una entidad legalmente constituida, esta Política se actualizará para reflejar ese cambio, y se notificará dentro del sistema.
Contacto para temas de privacidad: [email protected].
2. A quién aplica esta política
Esta Política aplica a dos grupos de personas distintos:
- El personal del taller (asesores, técnicos, administradores) que usa SFCauto directamente para operar su negocio.
- Los clientes finales del taller — dueños de los vehículos — cuyos datos son ingresados por el personal del taller para dar seguimiento a una reparación.
El taller es responsable de informar a sus propios clientes que su información se procesa a través de SFCauto, conforme a lo que exija la ley del país donde opera ese taller.
3. Roles: quién controla qué información
Para que quede claro quién decide sobre cada tipo de dato:
- El taller es normalmente el responsable ("controlador") de la información de sus propios clientes finales — nombre, vehículo, contacto — porque es el taller quien decide recopilarla y para qué la usa. SFCauto actúa como encargado ("procesador") de esos datos: los almacenamos y procesamos siguiendo las instrucciones del taller, no las nuestras.
- Para la información de las cuentas del propio personal del taller (correo, contraseña, registros de acceso), SFCauto actúa como responsable directo, ya que esos datos existen para operar y proteger el sistema mismo, no por instrucción del taller.
4. Qué información recopilamos
4.1 Del personal del taller
- Correo electrónico y nombre de usuario.
- Contraseña — nunca se almacena de forma legible ni reversible. Se guarda como un hash criptográfico de una sola vía: un valor derivado matemáticamente de la contraseña que no puede convertirse de regreso a la contraseña original, ni siquiera por nosotros.
- Rol y permisos dentro del sistema.
- Dirección IP, tipo de navegador y marcas de tiempo de inicio de sesión.
- Un registro de auditoría de las acciones realizadas dentro del sistema (qué usuario hizo qué cambio y cuándo), usado para seguridad y para investigar cualquier incidente.
4.2 De los clientes finales del taller
- Nombre, teléfono y correo electrónico (cuando se registra).
- Placa, marca y modelo del vehículo.
- Fechas de ingreso, reparación y entrega, y notas asociadas al proceso de reparación.
5. Para qué usamos esta información
- Operar el flujo de trabajo del taller: citas, órdenes de reparación, tablero de entregas y reportes de desempeño.
- Autenticar usuarios y proteger las cuentas contra accesos no autorizados, incluyendo límites automáticos de intentos de inicio de sesión.
- Investigar y responder ante posibles incidentes de seguridad.
- Enviar notificaciones operativas del propio sistema, como una contraseña temporal en caso de olvido.
- Cumplir obligaciones legales, contables o fiscales que apliquen al negocio del taller.
No vendemos información personal, ni la usamos con fines de publicidad dirigida.
6. Con quién compartimos información
Compartimos información únicamente en los siguientes casos, y solo en la medida necesaria. Los proveedores actuales incluyen:
- Hospedaje y base de datos: DigitalOcean y Neon, quienes alojan la infraestructura técnica del sistema.
- Correo electrónico: nuestro proveedor de envío de correo, usado para notificaciones del sistema.
- Integración ERP: si el propio taller decide activar una conexión con su sistema ERP, cierta información de las órdenes de trabajo se transmite a ese sistema por decisión e instrucción del taller, no por iniciativa nuestra.
- Autoridades competentes, cuando exista una obligación legal válida de entregar información.
Puede solicitar la lista vigente y actualizada de proveedores escribiendo a [email protected]. No compartimos información con terceros para fines de mercadeo.
7. Dónde se almacenan los datos y alcance internacional
SFCauto puede ser usado por talleres en distintos países, y los datos se almacenan en infraestructura de proveedores de nube que puede estar ubicada fuera del país donde opera el taller.
En Nicaragua, la ley aplicable en materia de protección de datos personales es la Ley N.º 787, Ley de Protección de Datos Personales, y su reglamento (Decreto 36-2012). Esta Política se redacta buscando ser consistente con los principios de esa ley, así como con estándares internacionales de protección de datos, sin limitarse exclusivamente a la normativa de un solo país — si el taller o alguno de sus clientes se encuentra en otro país, puede aplicar además la ley local de esa jurisdicción, la cual prevalecerá para esa situación específica.
Las obligaciones específicas relacionadas con transferencias de datos fuera de Nicaragua deben confirmarse con un abogado antes de la publicación final de esta Política.
8. Cuánto tiempo conservamos la información
Conservamos la información mientras la cuenta del taller esté activa y mientras sea razonablemente necesaria para los fines descritos en esta Política. Como referencia general:
- Información de cuentas de usuario: mientras la cuenta esté activa, y hasta 12 meses después de su cierre.
- Registros de acceso y seguridad: hasta 12 meses, salvo que se necesiten por más tiempo para investigar un incidente.
- Información operativa de órdenes de trabajo y clientes finales: mientras el taller mantenga su suscripción activa. Si un taller cierra su cuenta, tendrá una ventana de 60 días para solicitar una exportación de su información antes de que iniciemos el proceso de eliminación.
- Copias de respaldo: mantenemos los respaldos completados más recientes de forma continua (actualmente, los últimos 30 respaldos completados, generados en un ciclo regular). Cuando se elimina información de los sistemas activos, esa eliminación se refleja en los respaldos a medida que el ciclo normal de respaldos los va renovando, no de forma instantánea.
Estos plazos son un compromiso operativo actual y pueden ajustarse — cualquier cambio se reflejará en una actualización de esta Política.
9. Sus derechos
Usted puede solicitarnos en cualquier momento:
- Acceso a la información personal que tenemos registrada sobre usted.
- Corrección de información inexacta o desactualizada.
- Eliminación de su información personal, sujeta a las excepciones descritas abajo.
- Una copia de su información en un formato razonable de exportación.
Si usted es cliente final de un taller (no personal del taller), y la solicitud se refiere a información que ese taller controla, normalmente le pediremos que la dirija primero al taller correspondiente, ya que es quien decide qué información conserva sobre sus propios clientes, conforme a lo descrito en la Sección 3. Podemos ayudar al taller a cumplir esa solicitud.
Para enviar una solicitud, escriba a [email protected]. Podemos pedirle información razonable para confirmar su identidad antes de procesar la solicitud.
10. Excepciones a la eliminación
Podemos conservar cierta información aun después de una solicitud de eliminación cuando exista una obligación legal, contable o fiscal de retenerla (por ejemplo, órdenes de trabajo ya facturadas), o cuando sea necesaria para resolver una disputa o defender un reclamo legal. En esos casos, el uso de esa información se limita exclusivamente a ese fin.
11. Seguridad
Aplicamos medidas de seguridad razonables considerando la naturaleza del servicio, incluyendo el almacenamiento de contraseñas como hash de una sola vía, control de acceso por cuenta, límites automáticos de intentos de inicio de sesión, y registros de auditoría.
Ningún sistema es completamente inmune a incidentes. Si ocurriera un incidente de seguridad que afecte su información, se lo notificaremos dentro del plazo que exija la ley aplicable, conforme a nuestro proceso interno de respuesta a incidentes.
12. Menores de edad
SFCauto está diseñado para uso profesional dentro de un taller y no está dirigido a menores de edad como usuarios del sistema.
13. Cambios a esta política
Podemos actualizar esta Política conforme el servicio evolucione. La versión vigente siempre estará disponible dentro del sistema, e indicará su fecha de última actualización.
