Introducción
OctoHex ("nosotros", "nuestro", "nos") es un servicio profesional de inmovilizador de ECU operado para técnicos de automoción y talleres autorizados. Esta Política de privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos los datos personales cuando utiliza nuestra plataforma en octohex.com.
Nos comprometemos a proteger su privacidad de acuerdo con el Reglamento General de Protección de Datos (RGPD) (UE) 2016/679 y las leyes nacionales de protección de datos aplicables.
Datos que recopilamos
Información de la cuenta
Al registrarse, recopilamos:
- Nombre de la empresa — el nombre de su taller o empresa
- Dirección de correo electrónico — utilizada para iniciar sesión, notificaciones de pedidos y soporte
- Número de teléfono — para la seguridad de la cuenta y el contacto de soporte
- País — para cumplimiento normativo y elegibilidad para el servicio
- Número de registro comercial (opcional) — para verificar el estado profesional
- Contraseña — almacenada como un hash bcrypt; nunca almacenamos contraseñas en texto plano
Datos del pedido
Cada vez que envía un pedido de procesamiento de ECU, registramos:
- Detalles del vehículo que proporciona (marca, modelo, año, VIN)
- Perfil de ECU seleccionado
- Huella digital SHA-256 del archivo de entrada (no el archivo en sí — ver más abajo)
- Marca de tiempo del pedido, dirección IP y agente de usuario del navegador
- Estado del pago e ID de referencia del proveedor
- Su declaración de autorización para el vehículo
Archivos binarios de la ECU
Los archivos binarios de la ECU cargados se almacenan solo en la memoria cifrada durante el procesamiento. El archivo procesado (salida) se retiene temporalmente en nuestra base de datos hasta que lo descarga, momento en el cual se elimina de forma inmediata y permanente. No retenemos copias de sus archivos de ECU después de la descarga.
Datos de pago
No almacenamos números de tarjeta de crédito ni credenciales de pago completas. Los pagos son gestionados por:
- PayPal — sujeto a la Política de privacidad de PayPal
- NOWPayments — sujeto a la Política de privacidad de NOWPayments
Solo almacenamos el ID de referencia del proveedor de pago y el estado de la transacción.
Datos técnicos
- Dirección IP (registrada por pedido con fines de prevención de fraude y auditoría)
- Cadena de agente de usuario del navegador
- Cookies de sesión (consulte la sección Cookies)
Cómo utilizamos sus datos
| Propósito | Base legal |
|---|---|
| Crear y gestionar su cuenta | Ejecución del contrato (Art. 6(1)(b) RGPD) |
| Procesar pedidos de ECU y entregar resultados | Ejecución del contrato (Art. 6(1)(b) RGPD) |
| Enviar confirmaciones de pedidos y notificaciones de servicio | Ejecución del contrato (Art. 6(1)(b) RGPD) |
| Prevención del fraude y detección de abusos | Intereses legítimos (Art. 6(1)(f) RGPD) |
| Pista de auditoría legal y normativa | Obligación legal (Art. 6(1)(c) RGPD) |
| Mejorar la fiabilidad del servicio | Intereses legítimos (Art. 6(1)(f) RGPD) |
Nosotros no utilizamos sus datos para publicidad, elaboración de perfiles o venta a terceros.
Retención de datos
| Tipo de datos | Período de retención |
|---|---|
| Información de la cuenta | Duración de la cuenta + 12 meses después del cierre |
| Registros de auditoría de pedidos (metadatos) | 5 años (cumplimiento legal/normativo) |
| Archivos binarios de la ECU (entrada) | Eliminados inmediatamente después de completar el procesamiento |
| Archivos de salida de la ECU | Eliminados inmediatamente después de la primera descarga |
| ID de referencia de pago | 5 años (mantenimiento de registros financieros) |
| Registros de direcciones IP | 12 meses |
| Cookies de sesión | Caducan al cerrar el navegador o después de 7 días |
Intercambio de datos
No vendemos, alquilamos ni comercializamos sus datos personales. Compartimos datos solo en las siguientes circunstancias limitadas:
- Procesadores de pago (PayPal, NOWPayments) — solo los datos necesarios para completar una transacción
- Infraestructura de alojamiento — nuestros servidores están alojados en proveedores de nube vinculados por acuerdos de procesamiento de datos de la UE
- Cumplimiento de la ley — si así lo requiere una orden legal válida, una sentencia judicial o para prevenir el fraude o daños graves
Seguridad
Implementamos las siguientes medidas técnicas y organizativas para proteger sus datos:
- Contraseñas almacenadas como hashes bcrypt con sal — nunca en texto plano
- Cifrado HTTPS/TLS para todos los datos en tránsito
- Autenticación mediante tokens JWT firmados almacenados en cookies HttpOnly
- Archivos ECU procesados en memoria y no escritos en disco en texto plano
- Acceso a los sistemas de producción limitado únicamente al personal autorizado
- Acceso a la base de datos protegido por credenciales sólidas y controles a nivel de red
Sus derechos bajo el RGPD
Si se encuentra en el Espacio Económico Europeo, tiene los siguientes derechos respecto a sus datos personales:
- Derecho de acceso — Solicitar una copia de todos los datos que tenemos sobre usted
- Derecho de rectificación — Solicitar la corrección de datos inexactos o incompletos
- Derecho de supresión — Solicitar la eliminación de sus datos ("derecho al olvido"), sujeto a las obligaciones legales de retención
- Derecho de limitación — Solicitar que limitemos el procesamiento de sus datos
- Derecho a la portabilidad de los datos — Recibir sus datos en un formato estructurado, de uso común y lectura mecánica
- Derecho de oposición — Oponerse al procesamiento basado en intereses legítimos
- Derecho a retirar el consentimiento — Cuando el procesamiento se base en el consentimiento, retirarlo en cualquier momento
Para ejercer cualquiera de estos derechos, envíenos un correo electrónico a privacy@octohex.com. Responderemos en un plazo de 30 días. También tiene derecho a presentar una reclamación ante su autoridad de control nacional.
Cookies
Utilizamos una única cookie esencial:
| Cookie | Propósito | Duración |
|---|---|---|
access_token | Almacena su sesión de autenticación (HttpOnly, no accesible para JavaScript) | 7 días o hasta el cierre de sesión |
No utilizamos cookies de seguimiento, cookies publicitarias ni cookies de análisis de terceros. No se requiere un banner de consentimiento, ya que solo utilizamos cookies estrictamente necesarias.
Contacto
Para cualquier pregunta o solicitud relacionada con la privacidad:
- Correo electrónico: privacy@octohex.com
- Línea de asunto: "Solicitud de privacidad — [Su correo electrónico registrado]"
Para solicitudes específicas del RGPD, consulte nuestra página de cumplimiento del RGPD.