Normativa aplicable: Reglamento (UE) 2016/679 (RGPD) · Ley Orgánica 3/2018 (LOPDGDD) · Ley 34/2002 (LSSI-CE)
1. Responsable del tratamiento
- Titular: Guillermo Weil (persona física, trabajador autónomo), que opera bajo el nombre comercial G-WEIL SOFTWARE
- NIF: 61367003J
- Domicilio: Calle La Matiella, 3, F — 33430 Carreño, Asturias (España)
- Correo electrónico: weilguillermo@gmail.com · consultas legales: g-weil@g-weil.com
- Teléfono: +34 684 689 580
- Contacto de privacidad: g-weil@g-weil.com
2. Doble papel de G-WEIL SOFTWARE
G-WEIL SOFTWARE actúa con una doble función según el ámbito de tratamiento:
- Responsable del tratamiento: Respecto a los datos de los usuarios que visitan el Sitio Web (nexus.g-weil.com) y los datos de registro y facturación de los clientes del SaaS (talleres de reparación).
- Encargado del tratamiento (Art. 28 RGPD): Respecto a los datos de los clientes finales de los talleres (las personas que dejan su equipo a reparar) que los negocios suscriptores introducen en la Plataforma. En este caso, el negocio suscriptor es el Responsable y G-WEIL SOFTWARE actúa siguiendo sus instrucciones.
3. Datos que tratamos y finalidades
| Categoría de datos | Finalidad | Base jurídica |
|---|---|---|
| Nombre, email, contraseña | Creación y gestión de cuenta de usuario | Art. 6.1.b RGPD — ejecución de contrato |
| Nombre del negocio, sector | Configuración del entorno multi-tenant | Art. 6.1.b RGPD — ejecución de contrato |
| Dirección IP de registro, timestamp, versión T&C aceptada | Acreditación del consentimiento (Art. 7 RGPD) | Art. 6.1.c RGPD — obligación legal |
| Datos de facturación y pago | Gestión de suscripciones, facturación, cumplimiento fiscal | Art. 6.1.b/c RGPD — contrato y obligación legal |
| Email (marketing con consentimiento) | Envío de novedades, actualizaciones y comunicaciones comerciales | Art. 6.1.a RGPD — consentimiento expreso |
| WhatsApp (solo si se consiente expresamente) | Comunicaciones comerciales por WhatsApp | Art. 6.1.a RGPD + LSSI Art. 21 — consentimiento expreso |
| Logs de acceso, IP de sesión | Seguridad de la plataforma, detección de fraude y abusos | Art. 6.1.f RGPD — interés legítimo |
| Datos de uso (navegación en la app) | Mejora del servicio, análisis de rendimiento y diagnóstico técnico | Art. 6.1.f RGPD — interés legítimo |
4. Datos de categoría especial (Art. 9 RGPD)
Nexus es un software para talleres de reparación de móviles y dispositivos electrónicos y no está diseñado para tratar datos de categoría especial (salud, biometría, etc.). El negocio suscriptor no debe introducir este tipo de datos en la Plataforma.
Medidas de seguridad: cifrado TLS en tránsito, aislamiento estricto por cuenta (ningún dato de un taller es accesible desde otro) y acceso restringido al personal autorizado.
5. Plazos de conservación
| Tipo de dato | Plazo de conservación | Fundamento legal |
|---|---|---|
| Contraseña o patrón del equipo (cifrada) | Hasta entregar o cancelar la orden; entonces se borra automáticamente | Art. 5.1.e y 32 RGPD |
| Solicitudes de presupuesto de la página pública | 6 meses y después se borran automáticamente | Art. 5.1.e RGPD |
| Órdenes de reparación (texto: equipo, avería, estados, precios) | Mientras el taller mantenga su cuenta. El taller puede borrarlas antes | Art. 6.1.b y art. 28 RGPD (por cuenta del taller) |
| Fotos de los equipos | 12 meses después de entregar o cancelar la orden (o de enviarla a la papelera); después se borran automáticamente | Art. 5.1.e RGPD — limitación del plazo |
| Datos de los clientes del taller (nombre, teléfono, email, documento, notas) | Si un cliente no tiene ninguna orden en 3 años, se anonimiza automáticamente; sus órdenes quedan sin datos personales para las estadísticas del taller | Art. 5.1.e RGPD |
| Copias de seguridad | Cifradas; base de datos diaria y fotos semanal; se conservan 14 días y se sobrescriben | Art. 32 RGPD — seguridad |
| Datos de cuenta activa | Durante la vigencia de la suscripción | Art. 6.1.b RGPD |
| Datos tras baja voluntaria | 30 días (periodo de recuperación), luego anonimización irreversible | Art. 17 RGPD + LOPDGDD Art. 32 |
| Registros de facturación y contables | Bloqueados (inaccesibles) y conservados durante 6 años desde el último asiento | Art. 30 Código de Comercio; Art. 17.3 RGPD |
| Logs de seguridad y acceso | Hasta 24 meses | Art. 6.1.f RGPD — interés legítimo en seguridad |
| Consentimiento de marketing | Hasta revocación + 3 años para acreditar cumplimiento | Art. 7.1 RGPD — acreditación del consentimiento |
Los plazos de esta tabla se aplican de forma automática. Te avisamos 15 días antes dentro de la Plataforma y por email al dueño del taller. El taller puede guardar sus datos en su propio ordenador cuando quiera: cada orden tiene el botón «Descargar todo (ZIP)» (datos, tique, bitácora y fotos) y en Ajustes → Tus datos está la «Copia completa» de todo el taller (órdenes, clientes, inventario y fotos). Lo que el taller guarda en su ordenador queda bajo su responsabilidad y ya no lo afectan estos plazos.
6. Encargados del tratamiento (subprocesadores)
Para prestar el servicio usamos estos proveedores. Cada uno recibe solo los datos que necesita para su función:
| Proveedor | Para qué | Datos que recibe | Ubicación | Garantía |
|---|---|---|---|---|
| IONOS SE | Servidor donde se alojan la Plataforma, la base de datos, las fotos y las copias de seguridad; envío de correos (SMTP) | Todos los datos de la Plataforma | Alemania (UE) | Dentro del RGPD; contrato de encargo del art. 28 |
| Meta Platforms (WhatsApp) | Avisos por WhatsApp a los clientes del taller, solo si el taller conecta su número | Teléfono y nombre del cliente, equipo, estado y enlace de seguimiento | EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y Cláusulas Contractuales Tipo |
| Telegram | Avisos al propio taller por Telegram, solo si el usuario vincula su cuenta | Identificador del chat y texto del aviso | Fuera de la UE | Transferencia necesaria para el servicio que el usuario solicita (art. 49.1.b RGPD); puede desvincularse en Ajustes |
| Google (Google Play) | Distribución de la app Android | Los datos que Google trate según sus propias condiciones; no le enviamos datos de la Plataforma | UE / EE. UU. | Responsable independiente |
Pagos: el pago con tarjeta todavía no está activo. Cuando se active se hará a través de Stripe (Stripe Payments Europe, Ltd., Irlanda, con posibles transferencias a Stripe, Inc., EE. UU., amparadas en el Marco de Privacidad de Datos y Cláusulas Contractuales Tipo). Stripe conserva los registros de pago durante el plazo que le exige su propia normativa, aunque se cancele la cuenta en Nexus. Actualizaremos esta lista antes de activar cualquier proveedor nuevo.
7. Transferencias internacionales de datos
Los datos se alojan en servidores de IONOS en Alemania (UE). Solo salen del Espacio Económico Europeo en los casos de la tabla anterior (WhatsApp y Telegram, si el taller los activa) y con las garantías indicadas. No vendemos datos ni los cedemos con fines publicitarios.
8. Comunicaciones comerciales
El envío de comunicaciones promocionales por email o WhatsApp requiere tu consentimiento expreso e independiente (casilla voluntaria en el formulario de registro). Si has marcado esa casilla, aceptas recibir comunicaciones tanto por email como por WhatsApp de G-WEIL SOFTWARE.
Cómo revocar el consentimiento de marketing en cualquier momento:
- Haciendo clic en el enlace "Darse de baja" incluido en cada email comercial
- Respondiendo STOP a cualquier mensaje de WhatsApp recibido
- Enviando solicitud a g-weil@g-weil.com
- Desde la Plataforma: Ajustes → Privacidad → Gestión de consentimientos
Las comunicaciones de gestión del servicio (facturas, alertas de seguridad, avisos de cambios en los Términos) no tienen carácter comercial y no requieren consentimiento de marketing (LSSI-CE Art. 21.2).
9. Requerimientos de autoridades y fuerzas del orden
G-WEIL SOFTWARE podrá revelar datos personales cuando sea necesario para: (a) cumplir una obligación legal o judicial (citación, auto judicial); (b) responder a solicitudes legítimas de autoridades públicas en materia de seguridad nacional o aplicación de la ley; (c) proteger los derechos, propiedad o seguridad de G-WEIL SOFTWARE, sus usuarios o terceros frente a daños graves. En la medida en que la ley lo permita, se notificará al usuario afectado con carácter previo a la divulgación, salvo que la propia autoridad lo prohíba expresamente.
10. Tus derechos (Art. 15-22 RGPD)
Como interesado, puedes ejercer en cualquier momento los siguientes derechos ante G-WEIL SOFTWARE:
- Acceso (Art. 15): Obtener confirmación de si tratamos tus datos y una copia de los mismos
- Rectificación (Art. 16): Corregir datos inexactos o incompletos
- Supresión (Art. 17): Solicitar el borrado de tus datos (sujeto a plazos legales de retención)
- Limitación del tratamiento (Art. 18): Restringir el tratamiento de tus datos en determinados supuestos
- Portabilidad (Art. 20): Recibir tus datos en formato estructurado y legible por máquina, o solicitar su transmisión a otro responsable
- Oposición (Art. 21): Oponerte al tratamiento basado en interés legítimo o con fines de marketing directo
- Retirada del consentimiento (Art. 7.3): Revocar cualquier consentimiento otorgado en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior
- No ser objeto de decisiones automatizadas: No ser sometido a decisiones que tengan efectos jurídicos o significativos basadas exclusivamente en el tratamiento automatizado
Cómo ejercer tus derechos:
- Por email a g-weil@g-weil.com adjuntando copia de tu DNI/NIE u otro documento identificativo
- Desde la Plataforma: Ajustes → Privacidad → Exportar mis datos o Eliminar cuenta
Plazo de respuesta: 1 mes, prorrogable 2 meses adicionales en casos de especial complejidad (se informará en el primer mes). Si consideras que el tratamiento de tus datos vulnera la normativa, tienes derecho a presentar reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.
11. Seguridad de los datos
G-WEIL SOFTWARE aplica las medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales conforme al Art. 32 RGPD, incluyendo:
- Cifrado de comunicaciones mediante TLS 1.2 o superior y HSTS en todos los accesos a la Plataforma
- Contraseñas almacenadas con hash bcrypt (coste 12)
- Autenticación de dos factores (2FA) disponible para todos los usuarios
- Aislamiento estricto de datos por tenant: ningún dato de un negocio es accesible desde otro
- Copias de seguridad cifradas (AES-256) con acceso restringido: la base de datos a diario y las fotos cada semana, conservadas 14 días
- Gestión de accesos basada en roles (OWNER, TECHNICIAN, VIEWER)
- Notificación de brechas de seguridad a la AEPD en un plazo máximo de 72 horas
12. Actualizaciones de esta política
G-WEIL SOFTWARE puede actualizar esta Política de Privacidad para adaptarla a cambios normativos o del servicio. Las nuevas versiones se aplican automáticamente desde su fecha de entrada en vigor, sin que tengas que volver a aceptarlas. Los cambios importantes te los avisaremos con al menos 15 días de antelación por email o dentro de la Plataforma; si no estás de acuerdo, puedes eliminar tu cuenta antes de esa fecha. Si un cambio necesitara tu consentimiento (por ejemplo, usar tus datos para una finalidad nueva que lo requiera), no lo aplicaremos hasta que lo des expresamente. La versión vigente estará siempre disponible en nexus.g-weil.com.
13. Usuarios fuera de la Unión Europea
Nexus se presta desde España y aplica a todos sus usuarios, estén donde estén, el nivel de protección del RGPD. Si usas Nexus desde otro país, tus datos se tratan y alojan en la UE en las condiciones de esta política. Cuando la ley de tu país te reconozca derechos adicionales (por ejemplo, en Reino Unido, Brasil, los estados de EE. UU. con ley de privacidad propia, México u otros países de Latinoamérica), puedes ejercerlos escribiendo a g-weil@g-weil.com: los atenderemos en los plazos de esa ley si son más cortos. No vendemos datos personales ni los compartimos para publicidad.
El servicio no se ofrece en Rusia, China continental, Cuba, Irán, Corea del Norte, Siria, Crimea y las demás regiones de Ucrania ocupadas, y cualquier otro país o territorio sometido a sanciones integrales de la Unión Europea, las Naciones Unidas o los Estados Unidos.
14. Funciones del taller y datos que tratan
Estas funciones las usa el taller con los datos de sus clientes y empleados. En ellas el taller es el responsable y Nexus trata los datos solo por su cuenta (encargado del tratamiento, art. 28 RGPD):
- Firma de recepción: imagen de la firma, nombre de quien firma y fecha, para acreditar que el cliente aceptó el estado del equipo y las condiciones del taller. Se guarda con la orden y se borra con ella.
- Contraseña o patrón del equipo: se guarda cifrada (AES-256), solo la ve el personal del taller con permiso y se borra automáticamente al entregar o cancelar la orden.
- Encuesta de satisfacción: valoración de 1 a 5 y comentario opcional que el cliente deja en su página de seguimiento; solo la ve el taller. El botón de reseña en Google lleva a Google, que trata esos datos según su política.
- Página pública del taller y solicitudes de presupuesto: el taller es el responsable de su página y de las solicitudes que recibe (nombre, teléfono, email, equipo y avería, con el consentimiento de quien las envía). Las solicitudes se borran automáticamente a los 6 meses. La página no usa cookies.
- Comisiones y objetivos: datos de actividad de los empleados del taller (reparaciones, importes y porcentaje de comisión); solo los ve el dueño del taller.
- Importación desde Excel/CSV: el taller garantiza que puede tratar los datos que importa y que ha informado a sus clientes.
- Modo sin conexión: si no hay Internet, la orden se guarda temporalmente en el propio dispositivo y se envía sola al volver la conexión; después se borra del dispositivo.
Versión 1.3 · Última actualización: 15 de octubre de 2026