Cumplimiento del RGPD

Última actualización: septiembre de 2026

Esta traducción tiene carácter informativo. La versión en inglés es la jurídicamente vinculante. En caso de discrepancia entre versiones, prevalecerá la versión en inglés.

Esta página describe cómo tratamos los datos personales que usted, como taller o empresa de tuning, nos confía al utilizar nuestro portal. Está dirigida a clientes empresariales que necesitan documentar su propio cumplimiento antes de trabajar con nosotros.

La información sobre los datos que tratamos acerca de usted como parte contractual figura en nuestra Política de privacidad. El marco contractual se establece en nuestras Condiciones generales para clientes empresariales, en particular en el apartado 5.7.

1. Nuestra función

1.1 Actuamos en dos calidades distintas.

1.2 Como responsable del tratamiento respecto de los datos de nuestras propias partes contractuales: los datos de su empresa, datos de contacto, datos de la cuenta, pedidos y datos de facturación.

1.3 Como encargado del tratamiento por cuenta de usted respecto de los datos personales de sus propios clientes finales que llegan a nosotros a través del portal, en particular números de identificación del vehículo, matrículas y kilometrajes contenidos en los archivos cargados o en los datos del pedido. Tratamos esos datos exclusivamente conforme a sus instrucciones documentadas y no para fines propios.

1.4 Usted sigue siendo el responsable del tratamiento de esos datos. Le corresponde disponer de una base jurídica para transferirlos a nosotros.

2. Qué tratamos por cuenta de usted

2.1 Los archivos originales de unidades de control cargados por usted.

2.2 Los datos del vehículo enviados con el pedido: fabricante, modelo, año, motorización, tipo de unidad de control, versión de software, modificaciones existentes.

2.3 Opcionalmente, un número de identificación del vehículo, si decide facilitarlo. No es necesario para nuestros servicios.

2.4 Cualquier información que añada a un pedido o a un ticket de asistencia.

3. Medidas técnicas y organizativas

3.1 Cifrado en tránsito. Todo el tráfico entre su navegador y el portal está cifrado mediante TLS. El portal se sirve exclusivamente por HTTPS.

3.2 Cifrado en reposo. Los archivos cargados y entregados se almacenan cifrados a nivel de archivo en el servidor.

3.3 Las contraseñas se almacenan únicamente como valor hash criptográfico y no nos resultan visibles en texto claro.

3.4 Control de acceso. El portal contempla tres roles. Administrador dispone de acceso completo al sistema y a los archivos de los clientes; actualmente este rol lo ostenta únicamente el titular del negocio. Tuner está previsto para empleados que trabajan con archivos; en la actualidad no hay ninguna cuenta de este tipo en uso. Cliente permite el acceso exclusivamente a la propia cuenta, a los propios pedidos y a los propios archivos.

3.5 Los registros del servidor se conservan solo durante un período limitado y después se eliminan automáticamente.

3.6 Las copias de seguridad de la base de datos se crean automáticamente a diario y, adicionalmente, antes de cada actualización del portal. Las copias que ya no son necesarias se revisan y eliminan a intervalos regulares, una vez que existen copias más recientes.

3.7 Limitación de la finalidad. A nuestro sistema contable solo se transfieren los datos necesarios para la facturación. Los datos del vehículo, los números de identificación del vehículo y los archivos cargados no se transfieren.

3.8 Anonimización. En la medida en que utilizamos datos técnicos de pedidos finalizados para mejorar nuestra base de datos, la anonimización se realiza antes de que los datos entren en dicha base. Los números de identificación del vehículo nunca forman parte de ella; cuando se facilita un VIN, se utiliza exclusivamente para generar una protección anticopia vinculada al vehículo para el archivo correspondiente.

4. Subencargados

4.1 Utilizamos los siguientes subencargados:

Alojamiento
ETH-Services, titular Lennart Seitz, Finkenweg 4, 26160 Bad Zwischenahn, Alemania
NIF-IVA: DE362373507
Ubicación del servidor: Fráncfort del Meno, Alemania
Finalidad: operación del servidor en el que se ejecuta el portal.
Contrato de encargo del tratamiento: celebrado.

Contabilidad
Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Friburgo, Alemania
Finalidad: facturación y contabilidad. Solo se transfieren datos de facturación: nombre, dirección, denominación social en su caso, número de identificación a efectos del IVA, importes, tipo de servicio y fecha de prestación.
Contrato de encargo del tratamiento: celebrado.

Procesamiento de pagos
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín 2, Irlanda
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo
Finalidad: tramitación de los pagos. En ningún momento recibimos ni almacenamos los datos completos de la tarjeta.

4.2 No recurrimos a ningún otro subencargado con acceso a los datos tratados por cuenta de usted.

4.3 Le informaremos en forma de texto antes de incorporar o sustituir a un subencargado, y usted podrá oponerse.

5. Lugar del tratamiento

5.1 El portal y todos los archivos cargados se alojan exclusivamente en Alemania.

5.2 Las transferencias fuera de la Unión Europea solo se producen en relación con el procesamiento de pagos y únicamente en la medida necesaria para esa finalidad. Los proveedores mencionados en el apartado 4 están establecidos en la UE.

6. Conservación y supresión

6.1 Los datos de la cuenta se conservan mientras exista la cuenta.

6.2 Los pedidos y los archivos asociados permanecen actualmente disponibles en el portal sin un límite temporal automático. Estamos implantando una supresión automatizada con los siguientes plazos: seis años para la documentación mercantil general y diez años para la documentación sujeta a obligaciones fiscales de conservación conforme al Derecho alemán.

6.3 Las copias de seguridad se revisan a intervalos regulares y se eliminan cuando ya no son necesarias, a más tardar cuando existen copias más recientes del mismo conjunto de datos.

6.4 Puede solicitar en cualquier momento la supresión de pedidos y archivos concretos. Las obligaciones legales de conservación permanecen inalteradas.

7. Derechos de los interesados

7.1 Cuando su cliente final ejerza derechos en relación con los datos que tratamos por cuenta de usted, la solicitud debe dirigirse a usted como responsable del tratamiento.

7.2 Le prestaremos apoyo en la respuesta, en particular facilitando información sobre los datos afectados, rectificándolos o suprimiéndolos siguiendo sus instrucciones.

7.3 Si una solicitud nos llega directamente, se la remitiremos y no responderemos por iniciativa propia.

8. Violaciones de la seguridad de los datos personales

8.1 Si tenemos conocimiento de una violación que afecte a datos tratados por cuenta de usted, se lo notificaremos sin dilación indebida y le facilitaremos la información que necesite para cumplir sus propias obligaciones de notificación conforme al art. 33 del RGPD.

8.2 La notificación incluirá lo ocurrido, las categorías de datos afectadas, las consecuencias probables y las medidas adoptadas.

9. Sus obligaciones

9.1 Usted es responsable de estar facultado para transferirnos los datos de sus clientes finales.

9.2 Le rogamos que nos transfiera únicamente los datos realmente necesarios para el pedido. El número de identificación del vehículo es opcional y solo se necesita cuando se solicita una protección anticopia vinculada al vehículo.

9.3 Mantenga la confidencialidad de sus credenciales de acceso e infórmenos sin demora si sospecha de un acceso no autorizado.

10. Documentación para sus propios registros

10.1 El contrato de encargo del tratamiento mencionado en el apartado 5.7 de nuestras Condiciones está disponible a solicitud.

10.2 Si necesita documentación adicional para su registro de actividades de tratamiento, póngase en contacto con nosotros y le facilitaremos lo que esté a nuestro alcance.

11. Contacto

PowerHub
Eduard Ruder
Kaspersweg 15b
26131 Oldenburg
Alemania

Teléfono: +49 157 84613054, disponible de lunes a viernes de 9.00 a 18.00 h
Correo electrónico: info@powerhub.group

No se ha designado un delegado de protección de datos, ya que no concurren los requisitos legales para ello.