iReparo S.L.U. (en adelante, "el Responsable" o "iReparo") trata datos personales de las personas que reparan sus dispositivos con nosotros, piden cita, compran en la tienda física u online, nos venden un dispositivo usado, nos llaman o escriben, o visitan esta web. Esta política explica qué datos tratamos, para qué, con qué base legal, a quién se comunican y cómo ejercer tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Denominación social: iReparo S.L.U.
CIF: B25806399
Domicilio social: C/ Segrià 35, 25006 Lleida, España
Teléfono: 665 954 108
Correo para asuntos de privacidad: administracio@ireparo.es

2. Qué datos tratamos y para qué

2.1. Reparaciones y servicio técnico

Cuando nos dejas un dispositivo para reparar o diagnosticar, tratamos:

Datos identificativos y de contacto: nombre, teléfono y correo electrónico.
Datos del dispositivo: marca, modelo, IMEI o número de serie, estado a la entrada y avería descrita.
Código o patrón de desbloqueo, solo si nos lo facilitas para poder diagnosticar y probar el dispositivo. Se guarda cifrado y se usa únicamente para la reparación.
Fotografías del dispositivo tomadas a la entrada, para dejar constancia de su estado.
Firma de aceptación de las condiciones del servicio y del presupuesto.
Presupuestos, diagnóstico, piezas utilizadas, importes, pagos, facturas y garantía.
Si la reparación la cubre un seguro: aseguradora, número de póliza o siniestro y, si procede, la cuenta bancaria para el reembolso.
Si te prestamos un terminal de sustitución: DNI y firma del documento de préstamo.

Finalidad: prestar el servicio de reparación, informarte del estado y del presupuesto, cobrar y facturar, y atender la garantía. Puedes consultar el estado de tu reparación en una página de seguimiento a la que solo se accede con el enlace único que te enviamos; no lo compartas con terceros.

2.2. Citas

Si reservas cita (en la web, por teléfono o por WhatsApp) tratamos tus datos de contacto, el día y la hora, el modelo y la avería. Te enviamos la confirmación y un recordatorio por los canales que hayas aceptado (correo, WhatsApp o SMS).

2.3. Llamadas telefónicas y WhatsApp

Nuestra centralita identifica el número que llama para mostrar al personal tu ficha y tus reparaciones abiertas, y registra los datos de la llamada (número, fecha, duración y extensión que la atiende). Si la llamada se graba, la grabación queda asociada a ese registro.
Algunas consultas (precios, disponibilidad de cita, solicitudes de presupuesto o de recogida) pueden ser atendidas por un asistente de voz automatizado, que puede crear la cita o enviarte el presupuesto por WhatsApp.
Por WhatsApp te enviamos confirmaciones y recordatorios de cita, cambios de estado de tu reparación, presupuestos y enlaces de pago, y respondemos a tus consultas.

Finalidad: atenderte, gestionar tus reparaciones y citas y mantener un historial de la relación comercial.

2.4. Tienda online y tienda física

Tratamos tus datos identificativos, de contacto, de envío y de facturación para tramitar el pedido o la venta, el envío, el pago, la facturación, la postventa, la garantía y las devoluciones. No almacenamos datos de tarjeta bancaria: los pagos online se procesan íntegramente en la pasarela segura de Redsys. Tratamos también los datos necesarios para prevenir el fraude en los pagos.

2.5. Compra de dispositivos de segunda mano

Si nos vendes un dispositivo usado, tratamos tu nombre, tipo y número de documento de identidad, fecha de nacimiento, datos de contacto y los datos del dispositivo (incluido el IMEI o número de serie), así como el contrato de compraventa. Finalidad: formalizar la compra y cumplir las obligaciones legales de registro y control aplicables a la compraventa de bienes usados y las obligaciones fiscales del régimen especial de bienes usados (REBU).

2.6. Valoración del servicio y reseñas

Tras la entrega podemos pedirte que valores el servicio. Si la valoración es buena, te invitamos a dejar una reseña en Google (es voluntario y la publicas tú). Si no lo es, la revisamos internamente para mejorar; para resumir el caso podemos apoyarnos en una herramienta de inteligencia artificial (ver apartado 5).

2.7. Programa de fidelización y comunicaciones comerciales

Tarjeta de sellos: si te das de alta, registramos tus compras y reparaciones para acumular sellos. Si añades la tarjeta a Google Wallet, los datos de la tarjeta se comparten con Google para mostrarla en tu móvil.
Comunicaciones comerciales (ofertas, novedades, campañas): solo si nos das tu consentimiento, que puedes retirar en cualquier momento.

2.8. Formularios de la web

Contacto: nombre, correo, teléfono y mensaje. Nos llega por correo electrónico para responderte.
Solicitud de supresión de datos (/eliminar-mis-datos/): nombre, correo, teléfono, motivo y dirección IP, para tramitar tu solicitud y acreditar que la hemos atendido.
Navegación: dirección IP, navegador y páginas visitadas, según la política de cookies.

2.9. Facturación y obligaciones legales

Emitimos y conservamos facturas y registros de facturación conforme a la normativa fiscal, incluido el sistema de registro de facturación de la Agencia Tributaria (VeriFactu), y la contabilidad exigida por el Código de Comercio.

3. Base legal del tratamiento

Ejecución de un contrato o de medidas precontractuales (art. 6.1.b RGPD): reparaciones, presupuestos, citas, ventas, pedidos online, compra de dispositivos, préstamo de terminal, garantía y atención de tus consultas.
Cumplimiento de obligaciones legales (art. 6.1.c RGPD): facturación, VeriFactu, contabilidad, garantías legales, registro de la compraventa de bienes usados y atención de los derechos de protección de datos.
Interés legítimo (art. 6.1.f RGPD): prevención del fraude, seguridad de las instalaciones y del dispositivo (fotografías de entrada), registro de llamadas para gestionar la atención, petición de valoración del servicio y mejora interna.
Consentimiento (art. 6.1.a RGPD): comunicaciones comerciales, cookies analíticas, recordatorios por los canales que elijas, programa de fidelización y Google Wallet. Puedes retirarlo en cualquier momento sin que afecte a los tratamientos anteriores.

4. Plazo de conservación

Conservamos los datos mientras dure la relación y, después, durante los plazos en que puedan derivarse responsabilidades. En particular:

Reparaciones, ventas y pedidos: durante el servicio y la garantía y, después, hasta 6 años por obligaciones mercantiles (art. 30 del Código de Comercio).
Facturas y datos fiscales: el plazo de prescripción tributaria, con un mínimo de 4 años (art. 66 LGT), y lo que exija VeriFactu.
Compra de dispositivos de segunda mano: el plazo que establezca la normativa de control de la compraventa de bienes usados y, como mínimo, el plazo fiscal.
Código o patrón de desbloqueo: se borra 6 meses después de cerrar la reparación.
Fotografías del dispositivo a la entrada y datos del seguro (póliza y cuenta para el reembolso): 12 meses desde la entrega.
Registro de llamadas: 2 años. Mensajes de WhatsApp guardados en nuestro sistema: 3 años.
Si pasan 6 años sin ninguna actividad (reparación, compra, cita o factura), anonimizamos tus datos de cliente.
Comunicaciones comerciales y fidelización: hasta que retires el consentimiento o te des de baja.
Solicitudes de ejercicio de derechos: el tiempo necesario para acreditar que se atendieron.

5. Destinatarios y encargados del tratamiento

No vendemos tus datos. Solo los comunicamos cuando es necesario para prestarte el servicio o lo exige la ley:

Administraciones públicas (Agencia Tributaria, fuerzas y cuerpos de seguridad, juzgados) cuando exista obligación legal.
Aseguradoras, cuando la reparación la cubre tu seguro.
Empresas de transporte, para enviarte el pedido o el dispositivo.
Redsys y entidades bancarias, para procesar los pagos.
Asesoría fiscal y contable, para cumplir nuestras obligaciones fiscales.

Además, trabajamos con proveedores que tratan datos por nuestra cuenta (encargados del tratamiento), con contrato y solo siguiendo nuestras instrucciones:

Alojamiento web, servidores y correo electrónico.
Software de gestión del taller (RepairDesk).
Mensajería por WhatsApp (WhatsApp / Meta) y envío de SMS.
Centralita telefónica y asistente de voz.
Servicios de inteligencia artificial (Anthropic, OpenAI y Google), que usamos como apoyo para redactar respuestas, resumir valoraciones y atender llamadas. Siempre hay una persona de iReparo detrás: no tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti.
Google (Analytics, solo con tu consentimiento, y Google Wallet, si añades la tarjeta de sellos).

6. Transferencias internacionales

Algunos de estos proveedores (Google, Meta/WhatsApp, Anthropic, OpenAI, RepairDesk) pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos, la transferencia se ampara en una decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU., para las entidades adheridas) o en las cláusulas contractuales tipo aprobadas por la Comisión (art. 46 RGPD). Puedes pedirnos más información en administracio@ireparo.es.

7. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, y retirar tu consentimiento sin efectos retroactivos. También puedes oponerte a recibir comunicaciones comerciales en cualquier momento.

Para ejercerlos, escríbenos a administracio@ireparo.es, por correo postal a C/ Segrià 35, 25006 Lleida, España indicando "Protección de Datos", o usa el formulario de solicitud de supresión de datos. Podemos pedirte que acredites tu identidad. Te responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores de edad

Si eres menor de 14 años, necesitamos el consentimiento de tu madre, padre o tutor para tratar tus datos (art. 7 LOPDGDD). En las reparaciones y compras de menores pedimos que el contrato lo firme una persona adulta responsable.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas (art. 32 RGPD): conexión cifrada HTTPS, cifrado de los códigos de desbloqueo, acceso a los datos restringido al personal que lo necesita según su función, registro de los cambios en reparaciones y citas, y pagos procesados en los servidores seguros de Redsys.

10. Modificaciones

Podemos actualizar esta política para adaptarla a cambios legales o en nuestros servicios. Publicaremos la nueva versión en esta página con su fecha de actualización.

Consulta también la política de cookies, el aviso legal y las condiciones generales de contratación.

Política de privacidad