Aviso de privacidad de MecanicaMaestra

Este aviso cumple con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, y con su Reglamento en lo que le es aplicable.

1. Quién es el responsable

Syatek («Syatek»), con domicilio en Ensenada, Baja California, México, es responsable de los datos personales que se describen en la sección 2.

Departamento de datos personales: [email protected].

2. Qué datos tratamos como responsables

• De quien abre una cuenta: nombre, correo, teléfono si lo da, nombre del negocio, giro (taller, refaccionaria o los dos) y zona horaria; y, si los captura después, la razón social y el RFC del negocio.
• De las personas usuarias del sistema (dueños, asesores, personal de mostrador, técnicos y usuarios de solo lectura): nombre, correo, teléfono, negocio, sucursal y rol, contraseña (guardada cifrada de forma irreversible) y registros de actividad: entradas, cambios hechos, fecha, hora, dirección IP y navegador.
• De la aceptación de estos documentos: versión aceptada, fecha, hora, dirección IP y navegador.
• Del pago del plan, cuando lo haya: monto, fecha, periodo y referencia del pago.
• De quienes visitan el sitio mecanicamaestra.com: dirección IP, navegador y páginas consultadas, que se registran de forma automática por seguridad.
• De quienes nos escriben por correo: nombre, correo, teléfono si lo das y el contenido del mensaje.

Como responsables no tratamos datos sensibles. Los datos que los talleres y refaccionarias capturan de sus clientes, vehículos y empleados los tratamos como encargados (sección 8).

3. Para qué los usamos

Finalidades necesarias, que dan origen a la relación con nosotros:

• crear y administrar la cuenta, identificar a cada persona usuaria y controlar sus permisos;
• prestar el servicio, enviar los correos que el sistema genera (como confirmar el correo al abrir la cuenta, invitar a un usuario y recuperar la contraseña) y dar soporte;
• cobrar el plan y llevar el registro de pagos;
• proteger la seguridad del servicio, prevenir fraudes y accesos no autorizados, y llevar la bitácora de cambios;
• avisar de cambios en el servicio, en estos documentos o de incidentes de seguridad;
• responder los mensajes que nos envíes;
• cumplir obligaciones legales y atender requerimientos de autoridades.

No tratamos tus datos para finalidades adicionales. No los usamos para publicidad, no los vendemos y no hacemos perfiles comerciales. Si algún día quisiéramos usarlos para otra finalidad, te lo pediremos antes y podrás negarte.

4. Con quién los compartimos

Proveedores que nos ayudan a prestar el servicio (encargados), que solo pueden usar los datos para eso y bajo confidencialidad:

• Amazon Web Services: servidores donde vive el sistema, en Estados Unidos;
• Cloudflare: red de entrega, protección contra ataques, seguridad del sitio y verificación contra robots en el formulario para abrir una cuenta (Turnstile);
• Resend: envío de los correos del sistema.

Las tipografías del sitio y del sistema se sirven desde nuestros propios servidores, sin servicios de terceros. Cuando el negocio manda una cotización por WhatsApp, el mensaje sale desde el WhatsApp del propio negocio; MecanicaMaestra no envía mensajes de WhatsApp por su cuenta.

Para leer un VIN, el navegador de quien lo captura lo consulta en vPIC, el servicio público de la Administración Nacional de Seguridad del Tráfico en las Carreteras de Estados Unidos (NHTSA), que regresa la marca, el modelo y el año. Solo se envía el VIN, sin el nombre del cliente ni la placa; como en cualquier consulta en internet, NHTSA recibe la dirección IP y el navegador de quien consulta.

Estas entregas a encargados son remisiones y no requieren tu consentimiento. Avisaremos en este documento antes de sumar un proveedor nuevo, como un proveedor de pagos en línea.

Transferencias: no transferimos tus datos a terceros, salvo en los casos que la ley permite sin tu consentimiento (artículo 36 de la ley), como el cumplimiento de una ley, una orden de autoridad competente, o la defensa de un derecho en un proceso judicial.

5. Tus derechos ARCO y cómo ejercerlos

Puedes pedir en cualquier momento el acceso a tus datos, su rectificación si son inexactos, su cancelación cuando ya no sean necesarios, u oponerte a su uso con un fin específico. Escribe a [email protected] con:

1. tu nombre y el correo o domicilio donde quieres recibir la respuesta;
2. una copia de una identificación oficial o, si actúa tu representante, el documento que lo acredite;
3. qué derecho quieres ejercer y sobre qué datos;
4. cualquier dato que nos ayude a encontrarlos (por ejemplo, el taller o la refaccionaria en el que usas el sistema).

Te responderemos en un máximo de 20 días hábiles desde que recibamos la solicitud completa. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos se pueden ampliar una sola vez por un periodo igual cuando el caso lo justifique, y te lo diremos. El trámite es gratuito; solo podrían cobrarse costos de envío o de copias, si los pides.

Algunos datos no se pueden cancelar mientras tengas una cuenta activa o mientras la ley nos obligue a conservarlos. En ese caso te lo explicaremos.

6. Cómo revocar tu consentimiento o limitar el uso

Puedes revocar tu consentimiento o pedir que limitemos el uso de tus datos por el mismo medio de la sección 5. Si revocas el consentimiento para una finalidad necesaria, ya no podremos darte acceso al servicio. La revocación no tiene efectos hacia atrás.

7. Cookies y tecnologías similares

Usamos solo las cookies indispensables para que el sistema y el enlace de cotización funcionen: mantener tu sesión iniciada, proteger los formularios contra envíos falsos (CSRF) y las que puede poner Cloudflare para filtrar tráfico malicioso y verificar que no eres un robot. El sistema también guarda en tu navegador algunas preferencias de pantalla mientras está abierto. La app del técnico guarda en el celular una copia de sus archivos para abrir más rápido y, si se va la señal, los trabajos, fotos y notas pendientes de enviar; esa copia se borra al cerrar la sesión. Con ellas se obtienen, de forma automática, tu dirección IP, tu navegador y la hora de la visita.

No usamos cookies de medición ni de publicidad. Puedes borrar o bloquear las cookies desde la configuración de tu navegador (en el menú de privacidad o de cookies). Si bloqueas las cookies necesarias, no podrás iniciar sesión.

8. Datos que tratamos por cuenta de los talleres y refaccionarias

Los negocios capturan en MecanicaMaestra datos de:

• sus clientes: nombre, teléfono, correo, lista de precio, descuento, notas, compras y pagos;
• los vehículos de sus clientes: marca, modelo, año, color, placa, VIN, notas, historial de órdenes de servicio, resultados de la inspección, fotos de la revisión, recomendaciones pendientes y sus fechas de seguimiento;
• quienes abren un enlace de cotización: el nombre que escriben al decidir, los renglones que autorizan o rechazan, las dudas que envían, la fecha y la hora, la dirección IP y el navegador;
• sus empleados: nombre, correo, teléfono, rol, sucursal, trabajos asignados, notas y las fotos que suben.

En todos ellos el taller o la refaccionaria es el responsable y Syatek es su encargado: los procesamos solo para prestarle el servicio, conforme a sus instrucciones, sin usarlos para fines propios y con las medidas de seguridad de la sección 10. Las solicitudes sobre esos datos se dirigen al negocio, como se explica al inicio de este aviso.

9. Cuánto tiempo los conservamos

Conservamos los datos de las personas usuarias mientras la cuenta de su negocio esté activa. Al terminar, los suprimimos en los plazos que dicen los Términos y condiciones (sección 15), salvo lo que la ley nos obligue a conservar, como los registros de pagos. Los mensajes que nos envías se conservan solo el tiempo necesario para atenderlos. Los registros de seguridad se conservan solo el tiempo necesario para investigar incidentes.

10. Cómo los protegemos

Usamos conexión cifrada (HTTPS), contraseñas cifradas, permisos por rol y por sucursal, separación de la información de cada negocio, enlaces de cotización con vencimiento, bitácora de cambios y respaldos. Quienes trabajan con nosotros y tienen acceso a los datos están obligados a guardar confidencialidad, aun después de terminada su relación con nosotros. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te avisaremos sin demora para que puedas protegerte.

11. Menores de edad

Las cuentas de MecanicaMaestra son para talleres, refaccionarias y su personal, y no se permite crearlas a menores de edad. Si un negocio capta datos de clientes menores de edad, es su responsabilidad contar con el consentimiento de quien ejerza la patria potestad.

12. Cambios a este aviso

Cualquier cambio se publica en esta página con su nueva versión y fecha. Si el cambio es relevante, también lo avisaremos por correo al dueño de cada cuenta y, cuando haga falta, pediremos aceptarlo al entrar al sistema.

13. Autoridad

Si consideras que no atendimos tu solicitud o que tus datos se trataron en contra de la ley, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales en posesión de particulares.