Política de Privacidad

Última actualización: 19 de agosto de 2026

En Synxro nos tomamos en serio tu privacidad. Esta política explica qué datos personales recogemos, por qué los necesitamos, cómo los usamos y qué derechos tienes sobre ellos conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Titular: Synxro (datos completos pendientes de inscripción mercantil)
• Email de contacto RGPD: privacidad@synxro.com
• Sitio web: synxro.com

2. Datos que recogemos

2.1 Si eres dueño/a de un taller (cliente de Synxro)

• Datos identificativos: nombre, email, teléfono, NIF/CIF.
• Datos del taller: razón social, dirección, datos fiscales.
• Datos de facturación si contratas un plan de pago: tratados por Stripe (no almacenamos números de tarjeta).
• Datos de uso: logs de acceso, eventos de la aplicación, métricas anónimas para mejorar el producto.

2.2 Si eres cliente final del taller (datos que el taller introduce)

El taller introduce en Synxro los datos necesarios para gestionarte como cliente:

• Nombre y apellidos, DNI/NIE, dirección, teléfono, email.
• Datos de tu vehículo (matrícula, marca, modelo, kilometraje, historial).
• Reparaciones, presupuestos, facturas y comunicaciones contigo.

En este caso, el taller actúa como Responsable del Tratamiento y Synxro como Encargado del Tratamiento conforme al artículo 28 del RGPD. Las relaciones se rigen por el contrato de encargo de tratamiento que el taller acepta al darse de alta.

3. Finalidades y bases legales

4. Conservación de los datos

• Datos de cuenta del taller: mientras la cuenta esté activa + 6 años por obligación fiscal.
• Facturas emitidas: 6 años (Ley General Tributaria art. 66).
• Datos de clientes finales del taller: hasta que el taller los borre o se elimine la cuenta.
• Logs de acceso técnicos: 12 meses.

5. Encargados del tratamiento

Compartimos datos con los siguientes proveedores, que actúan como encargados del tratamiento conforme al artículo 28 del RGPD:

Esta lista se mantiene actualizada. Comunicaremos cualquier alta o cambio de encargado con 30 días de antelación a los talleres clientes, que podrán oponerse motivadamente conforme a la cláusula 7 del contrato de encargo.

6. Transferencias internacionales y uso de IA

Cuando un proveedor está fuera del Espacio Económico Europeo (EEE), aplicamos las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea (Decisión 2021/914). En el caso del Reino Unido, la transferencia se ampara en la decisión de adecuación de la Comisión Europea de 19 de diciembre de 2025.

6.1 Procesamiento de imágenes y texto con Anthropic (Claude)

Synxro utiliza modelos de Anthropic PBC (Claude Sonnet para visión y Claude Haiku para texto) en cuatro funciones, todas ellas iniciadas manualmente por el usuario:

• Lectura del número de bastidor (VIN) a partir de una fotografía.
• Lectura automática de albaranes y facturas de proveedor.
• Identificación de piezas a partir de una fotografía de la etiqueta o el embalaje.
• Reformateo de un texto dictado por el usuario en una descripción profesional.

En los tres primeros casos se transmite la imagen capturada(redimensionada a un máximo de 1200 px); en el cuarto, el texto ya transcrito. La transferencia a EEUU se ampara en las Cláusulas Contractuales Tipo incorporadas al contrato de tratamiento de datos de Anthropic. Conforme a las condiciones comerciales de Anthropic vigentes:

• Los datos no se utilizan para entrenar modelos.
• Las entradas y salidas se eliminan en un plazo de 30 días. Synxro no tiene actualmente activado un acuerdo de retención cero (Zero Data Retention).
• Si un contenido resulta marcado por los sistemas automáticos de seguridad de Anthropic, este puede conservarlo hasta 2 años, y las puntuaciones de clasificación asociadas hasta 7 años.

Recomendación al taller: dado que estas funciones envían la fotografía completa, evita encuadrar documentos que contengan datos identificativos del titular del vehículo (permiso de circulación, ficha técnica) cuando solo necesites leer el bastidor.

6.2 Transcripción de voz

El dictado por voz utiliza la Web Speech API del propio navegador, no un servicio contratado por Synxro. Su funcionamiento depende del navegador:

• En navegadores que soportan transcripción en el dispositivo(Chrome 139 y posteriores), el audio no sale del equipo. Synxro solicita este modo de forma preferente.
• En el resto, el navegador envía la grabación a los servidores de su fabricante (Google en Chrome y Edge, Apple en Safari) junto con el dominio del sitio y la configuración de idioma. Synxro no interviene en esa transmisión ni recibe el audio en ningún momento.

En ambos casos, el audio nunca se envía a Anthropic ni se almacena en los servidores de Synxro. Únicamente el texto resultante puede enviarse a Anthropic si el usuario activa la mejora con IA.

6.3 Grabación de pantalla ante errores (Sentry)

Para poder reproducir y corregir los fallos, Sentry graba los segundos previos a un error en la pantalla del usuario. Esta grabación:

• Sólo se activa cuando ocurre un error. Las sesiones normales no se graban nunca.
• No captura texto ni imágenes. Todo el contenido se sustituye por bloques, de modo que se ve la estructura de la pantalla y qué se pulsó, pero no los nombres, DNI, matrículas ni teléfonos que hubiera a la vista.
• Se almacena en la región europea de Sentry (Frankfurt).

6.4 Transparencia sobre el uso de IA

Todas las funciones asistidas por IA se identifican visualmente en la interfaz con la etiqueta «✨ IA», en línea con los principios de transparencia del Reglamento (UE) 2024/1689 (AI Act). Se trata en todos los casos de herramientas de asistencia sujetas a revisión humana: no se adoptan decisiones automatizadas con efectos jurídicos o que afecten significativamente a ninguna persona, en el sentido del artículo 22 del RGPD.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso, rectificación y supresión de tus datos.
• Limitación y oposición al tratamiento.
• Portabilidad de tus datos en formato estándar.
• Retirar tu consentimiento cuando se aplique.
• Reclamar ante la Agencia Española de Protección de Datos.

Para ejercerlos escribe a privacidad@synxro.comadjuntando copia de tu DNI o documento equivalente.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS 1.3) y en reposo, control de acceso por roles (RLS), backups automáticos, registros de auditoría y revisiones periódicas de seguridad.

9. Menores

Synxro está dirigido a profesionales de talleres mecánicos, no a menores. No recogemos deliberadamente datos de menores de 14 años.

10. Cambios en la política

Si modificamos esta política, lo anunciaremos en la aplicación y por email a los administradores con al menos 15 días de antelación. La fecha de la última actualización está al principio de este documento.