iReparo S.L.U. (d'ara endavant, "el Responsable" o "iReparo") tracta dades personals de les persones que ens porten dispositius a reparar, demanen hora, compren a la botiga física o en línia, ens venen un dispositiu usat, ens truquen o escriuen, o visiten aquest web. Aquesta política explica quines dades tractem, per a què, amb quina base legal, a qui es comuniquen i com exercir els vostres drets, d'acord amb el Reglament (UE) 2016/679 (RGPD) i la Llei orgànica 3/2018 (LOPDGDD).

1. Responsable del tractament

Denominació social: iReparo S.L.U.
CIF: B25806399
Domicili social: C/ Segrià 35, 25006 Lleida, España
Telèfon: 973 83 17 75
Correu per a qüestions de privacitat: administracio@ireparo.es

2. Quines dades tractem i per a què

2.1. Reparacions i servei tècnic

Quan ens deixeu un dispositiu per reparar o diagnosticar, tractem:

Dades identificatives i de contacte: nom, telèfon i correu electrònic.
Dades del dispositiu: marca, model, IMEI o número de sèrie, estat a l'entrada i avaria descrita.
Codi o patró de desbloqueig, només si ens el faciliteu per poder diagnosticar i provar el dispositiu. Es desa xifrat i només s'utilitza per a la reparació.
Fotografies del dispositiu fetes a l'entrada, per deixar constància del seu estat.
Signatura d'acceptació de les condicions del servei i del pressupost.
Pressupostos, diagnòstic, peces utilitzades, imports, pagaments, factures i garantia.
Si la reparació la cobreix una assegurança: asseguradora, número de pòlissa o sinistre i, si escau, el compte bancari per al reemborsament.
Si us deixem un terminal de substitució: DNI i signatura del document de préstec.

Finalitat: prestar el servei de reparació, informar-vos de l'estat i del pressupost, cobrar i facturar, i atendre la garantia. Podeu consultar l'estat de la reparació en una pàgina de seguiment a la qual només s'accedeix amb l'enllaç únic que us enviem; no el compartiu amb tercers.

2.2. Cites

Si reserveu hora (al web, per telèfon o per WhatsApp), tractem les vostres dades de contacte, el dia i l'hora, el model i l'avaria. Us enviem la confirmació i un recordatori pels canals que hàgiu acceptat (correu, WhatsApp o SMS).

2.3. Trucades telefòniques i WhatsApp

La nostra centraleta identifica el número que truca per mostrar al personal la vostra fitxa i les reparacions obertes, i registra les dades de la trucada (número, data, durada i extensió que l'atén). Si la trucada s'enregistra, l'enregistrament queda associat a aquest registre.
Algunes consultes (preus, disponibilitat d'hora, sol·licituds de pressupost o de recollida) les pot atendre un assistent de veu automatitzat, que pot crear la cita o enviar-vos el pressupost per WhatsApp.
Per WhatsApp us enviem confirmacions i recordatoris de cita, canvis d'estat de la reparació, pressupostos i enllaços de pagament, i responem les vostres consultes.

Finalitat: atendre-us, gestionar les reparacions i les cites i mantenir un historial de la relació comercial.

2.4. Botiga en línia i botiga física

Tractem les vostres dades identificatives, de contacte, d'enviament i de facturació per tramitar la comanda o la venda, l'enviament, el pagament, la facturació, la postvenda, la garantia i les devolucions. No emmagatzemem dades de targeta bancària: els pagaments en línia es processen íntegrament a la passarel·la segura de Redsys. Tractem també les dades necessàries per prevenir el frau en els pagaments.

2.5. Compra de dispositius de segona mà

Si ens veneu un dispositiu usat, tractem el vostre nom, tipus i número de document d'identitat, data de naixement, dades de contacte i les dades del dispositiu (inclòs l'IMEI o número de sèrie), així com el contracte de compravenda. Finalitat: formalitzar la compra i complir les obligacions legals de registre i control aplicables a la compravenda de béns usats i les obligacions fiscals del règim especial de béns usats (REBU).

2.6. Valoració del servei i ressenyes

Després del lliurament us podem demanar que valoreu el servei. Si la valoració és bona, us convidem a deixar una ressenya a Google (és voluntari i la publiqueu vosaltres). Si no ho és, la revisem internament per millorar; per resumir el cas ens podem ajudar d'una eina d'intel·ligència artificial (vegeu l'apartat 5).

2.7. Programa de fidelització i comunicacions comercials

Targeta de segells: si us hi doneu d'alta, registrem les vostres compres i reparacions per acumular segells. Si afegiu la targeta a Google Wallet, les dades de la targeta es comparteixen amb Google per mostrar-la al mòbil.
Comunicacions comercials (ofertes, novetats, campanyes): només si ens doneu el consentiment, que podeu retirar en qualsevol moment.

2.8. Formularis del web

Contacte: nom, correu, telèfon i missatge. Ens arriba per correu electrònic per respondre-us.
Sol·licitud de supressió de dades (/eliminar-mis-datos/): nom, correu, telèfon, motiu i adreça IP, per tramitar la sol·licitud i acreditar que l'hem atesa.
Navegació: adreça IP, navegador i pàgines visitades, segons la política de galetes.

2.9. Facturació i obligacions legals

Emetem i conservem factures i registres de facturació d'acord amb la normativa fiscal, inclòs el sistema de registre de facturació de l'Agència Tributària (VeriFactu), i la comptabilitat que exigeix el Codi de comerç.

3. Base legal del tractament

Execució d'un contracte o de mesures precontractuals (art. 6.1.b RGPD): reparacions, pressupostos, cites, vendes, comandes en línia, compra de dispositius, préstec de terminal, garantia i atenció de les vostres consultes.
Compliment d'obligacions legals (art. 6.1.c RGPD): facturació, VeriFactu, comptabilitat, garanties legals, registre de la compravenda de béns usats i atenció dels drets de protecció de dades.
Interès legítim (art. 6.1.f RGPD): prevenció del frau, seguretat de les instal·lacions i del dispositiu (fotografies d'entrada), registre de trucades per gestionar l'atenció, petició de valoració del servei i millora interna.
Consentiment (art. 6.1.a RGPD): comunicacions comercials, galetes analítiques, recordatoris pels canals que trieu, programa de fidelització i Google Wallet. El podeu retirar en qualsevol moment sense que afecti els tractaments anteriors.

4. Termini de conservació

Conservem les dades mentre duri la relació i, després, durant els terminis en què se'n puguin derivar responsabilitats. En particular:

Reparacions, vendes i comandes: durant el servei i la garantia i, després, fins a 6 anys per obligacions mercantils (art. 30 del Codi de comerç).
Factures i dades fiscals: el termini de prescripció tributària, amb un mínim de 4 anys (art. 66 LGT), i el que exigeixi VeriFactu.
Compra de dispositius de segona mà: el termini que estableixi la normativa de control de la compravenda de béns usats i, com a mínim, el termini fiscal.
Codi o patró de desbloqueig: s'esborra 30 dies després de tancar la reparació.
Fotografies del dispositiu a l'entrada i dades de l'assegurança (pòlissa i compte per al reemborsament): 12 mesos des del lliurament.
DNI i signatura del préstec de terminal: 30 dies des del lliurament.
Registre de trucades: 2 anys. Missatges de WhatsApp desats al nostre sistema: 3 anys.
Si passen 6 anys sense cap activitat (reparació, compra, cita o factura), anonimitzem les vostres dades de client.
Comunicacions comercials i fidelització: fins que retireu el consentiment o us doneu de baixa.
Sol·licituds d'exercici de drets: el temps necessari per acreditar que es van atendre.

5. Destinataris i encarregats del tractament

No venem les vostres dades. Només les comuniquem quan és necessari per prestar-vos el servei o ho exigeix la llei:

Administracions públiques (Agència Tributària, forces i cossos de seguretat, jutjats) quan hi hagi obligació legal.
Asseguradores, quan la reparació la cobreix la vostra assegurança.
Empreses de transport, per enviar-vos la comanda o el dispositiu.
Redsys i entitats bancàries, per processar els pagaments.
Assessoria fiscal i comptable, per complir les nostres obligacions fiscals.

A més, treballem amb proveïdors que tracten dades per compte nostre (encarregats del tractament), amb contracte i només seguint les nostres instruccions:

Allotjament web, servidors i correu electrònic.
Programari de gestió del taller (RepairDesk).
Missatgeria per WhatsApp (WhatsApp / Meta) i enviament d'SMS.
Centraleta telefònica i assistent de veu.
Serveis d'intel·ligència artificial (Anthropic, OpenAI i Google), que fem servir com a suport per redactar respostes, resumir valoracions i atendre trucades. Sempre hi ha una persona d'iReparo al darrere: no prenem decisions basades únicament en tractaments automatitzats que produeixin efectes jurídics sobre vosaltres.
Google (Analytics, només amb el vostre consentiment, i Google Wallet, si hi afegiu la targeta de segells).

6. Transferències internacionals

Alguns d'aquests proveïdors (Google, Meta/WhatsApp, Anthropic, OpenAI, RepairDesk) poden tractar dades fora de l'Espai Econòmic Europeu, principalment als Estats Units. En aquests casos, la transferència s'empara en una decisió d'adequació de la Comissió Europea (Marc de privacitat de dades UE-EUA, per a les entitats adherides) o en les clàusules contractuals tipus aprovades per la Comissió (art. 46 RGPD). Podeu demanar-nos més informació a administracio@ireparo.es.

7. Els vostres drets

Podeu exercir en qualsevol moment els drets d'accés, rectificació, supressió, limitació, oposició i portabilitat, i retirar el consentiment sense efectes retroactius. També us podeu oposar a rebre comunicacions comercials en qualsevol moment.

Per exercir-los, escriviu-nos a administracio@ireparo.es, per correu postal a C/ Segrià 35, 25006 Lleida, España indicant "Protecció de dades", o feu servir el formulari de sol·licitud de supressió de dades. Us podem demanar que acrediteu la vostra identitat. Us respondrem en el termini màxim d'un mes.

Si considereu que no hem atès correctament els vostres drets, podeu presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).

8. Menors d'edat

Si teniu menys de 14 anys, necessitem el consentiment de la vostra mare, pare o tutor per tractar les vostres dades (art. 7 LOPDGDD). En les reparacions i compres de menors demanem que el contracte el signi una persona adulta responsable.

9. Seguretat de les dades

Apliquem mesures tècniques i organitzatives adequades (art. 32 RGPD): connexió xifrada HTTPS, xifratge dels codis de desbloqueig, accés a les dades restringit al personal que el necessita segons la seva funció, registre dels canvis en reparacions i cites, i pagaments processats als servidors segurs de Redsys.

10. Modificacions

Podem actualitzar aquesta política per adaptar-la a canvis legals o en els nostres serveis. Publicarem la nova versió en aquesta pàgina amb la data d'actualització.

Consulteu també la política de galetes, l'avís legal i les condicions generals de contractació.

Política de privacitat