Responsable
myrepair s.r.o., registro 23521414, IVA CZ23521414, Zengrova 2990/32a, 703 00 Ostrava–Vítkovice, Chequia, es responsable de cuenta, facturación, seguridad y comunicaciones propias. Dirige solicitudes a support@myrepair.app o al domicilio social. La política cubre los tres dominios MyDiagnostics y el agente.
Datos y fuentes
Recibimos nombre, correo, idioma, datos empresariales, fiscales, dirección y comunicaciones. Guardamos hash de contraseña, identificador Apple/Google, verificaciones, aceptaciones, plan, consumo y pagos. La operación genera IP en registros, eventos de seguridad, identificadores de estaciones y errores. ARES, RÚZ y VIES proporcionan verificaciones empresariales y fiscales.
El diagnóstico puede contener número de serie, IMEI, UDID/ECID, modelo, sistema, batería, piezas, resultados, fechas y notas. Un identificador ligado a alguien puede ser dato personal. El servicio no está destinado a fotografías, mensajes, contactos, historiales clínicos ni contenido privado innecesario.
El inicio de sesión mediante MyRepair se realiza en secure.myrepair.app. Tras entrar eliges un taller activo al que tienes acceso y autorizas expresamente la transmisión del identificador estable de la cuenta, nombre, correo, estado de verificación y datos disponibles del taller elegido (identificador, nombre, número de registro, número fiscal y dirección de facturación). Estos datos sirven para iniciar sesión, completar previamente la empresa y comprobar el acceso; cuenta, diagnósticos, licencias y pagos de MyDiagnostics siguen siendo independientes. No se transmiten contraseñas, órdenes de trabajo ni datos de clientes. Los nuevos miembros de un taller ya conectado reciben acceso normal sin permiso automático para modificar pagos; la primera creación del espacio requiere confirmar datos de empresa y condiciones. MyRepair es el proveedor de identidad de confianza dentro de nuestros servicios para este inicio de sesión. Tras iniciar sesión correctamente y autorizar el acceso, MyDiagnostics no exige otra verificación por correo; una cuenta existente con la misma dirección se vincula automáticamente. En el registro independiente con correo y contraseña sigue siendo obligatorio confirmar la dirección. El token de acceso se guarda cifrado y su validez máxima es de 7 días. Tras caducar, los valores cifrados se eliminan durante el mantenimiento automático diario; al desconectar, el token de acceso guardado se elimina inmediatamente; la comprobación de permisos al utilizar el servicio se almacena en caché un máximo de 60 segundos. La conexión puede retirarse en ajustes de MyDiagnostics sin borrar el historial de diagnósticos. MyRepair utiliza una cookie necesaria de inicio de sesión y __Host-mr_md_request durante un máximo de 10 minutos.
Fines y bases jurídicas
Cuenta, verificación, soporte, suscripción y mensajes de servicio ejecutan contrato o medidas precontractuales conforme al art. 6.1.b RGPD. Para empleados y representantes no contratantes se aplica el interés legítimo operativo y de comunicación de la letra f. Documentación fiscal y verificaciones legales se basan en la letra c. Seguridad, prevención de abusos y defensa de derechos en el interés legítimo de la letra f.
Los datos obligatorios son necesarios para la cuenta empresarial. Aceptar condiciones no es consentimiento de marketing. Actualmente no enviamos campañas ni hacemos perfiles publicitarios. Cualquier uso futuro precisa base propia e información.
Datos de clientes del taller
El taller determina finalidad y base legal de los diagnósticos de sus clientes o empleados. Myrepair s.r.o. actúa como encargado conforme a instrucciones documentadas y acuerdo de tratamiento. Acude primero al taller; ayudamos a identificar al responsable y atender la solicitud. Las cuentas y registros MyDiagnostics están separados de MyRepair, aunque la sociedad operadora es la misma.
Destinatarios
Acceden personas autorizadas del prestador y de tu empresa cuando sea necesario. Váš Hosting s.r.o., registro 24742252, aloja aplicación y bases en Chequia. Seznam.cz, a.s. recibe dirección, datos de entrega y contenido de correos de servicio vía SMTP. Stripe procesa facturación y transacciones y puede ser responsable independiente para sus obligaciones de pago. MyDiagnostics no recibe número completo de tarjeta ni CVC.
En el acceso Apple/Google elegido recibimos correo verificado, identificador y nombre disponible, sin acceso a iCloud, correo o contactos. Asesores fiscales y jurídicos y autoridades pueden recibir datos en el ámbito legal necesario. Los diagnósticos no se entregan a redes publicitarias ni otros talleres.
Apple puede tratar de forma independiente datos técnicos al activar el dispositivo, instalar o autorizar la app, conforme a sus reglas.
Chequia y transferencias internacionales
La base principal y los servidores están en Chequia. Los servicios independientes Apple, Google y Stripe pueden procesar internacionalmente conforme a su función. Las transferencias bajo nuestra responsabilidad deben cumplir el capítulo V RGPD, por ejemplo con decisión válida de adecuación o cláusulas contractuales tipo y medidas complementarias necesarias. Puedes pedir mecanismo concreto y copia de garantías en support@myrepair.app.
Google y Meta pueden tratar datos fuera del EEE, incluidos EE. UU., conforme a los mecanismos aplicables y sus propias reglas. Rechazar o retirar el permiso detiene nuevas mediciones en estos dominios, sin borrar automáticamente datos ya recibidos legalmente. Derechos: support@myrepair.app.
Conservación
Cuenta e historial permanecen mientras se facilite la cuenta y según instrucciones legítimas del cliente. El historial sin límite por tarifa no anula supresión ni necesidad. Tras terminar y recibir instrucción, borramos o anonimizamos lo innecesario. Las posibles copias de seguridad se eliminan en el ciclo normal sin uso activo; explicamos procedimiento y plazo pertinente al atender la solicitud.
Los documentos fiscales se guardan 10 años desde el fin del periodo fiscal correspondiente. Pruebas contractuales, aceptaciones y comunicación necesaria pueden conservarse hasta liquidar derechos y vencer plazos de prescripción o terminar litigios. Los registros web rotan normalmente dentro de 15 días. Contadores de seguridad, autorizaciones temporales y registros técnicos de la cola de correo se limpian a los 30 días de su finalización pertinente. Las pruebas concretas de un incidente pueden mantenerse mientras se resuelve.
Los registros opcionales del servidor para entregar conversiones y el consentimiento al pedir se conservan como máximo 30 días. El envío sigue requiriendo permiso válido en el navegador. La sesión solo guarda marcas para evitar contar dos veces un evento.
Registros operativos de cuentas conectadas
Para la seguridad, el funcionamiento fiable y la resolución de problemas, registramos las solicitudes normales al servidor de usuarios conectados: cuenta y empresa seleccionada, hora, ruta de página sin parámetros secretos, método y resultado HTTP, tiempo de procesamiento del servidor, dirección IP, HTTP User-Agent, navegador, sistema y tipo de dispositivo estimado. Utilizamos la sesión de acceso existente; no añadimos cookies de seguimiento, huellas del navegador, grabaciones de pantalla ni contenido de formularios. Solo acceden administradores autorizados y sus consultas quedan registradas. Las IP y los User-Agent completos se almacenan cifrados. La base es nuestro interés legítimo en proteger y prestar correctamente el servicio conforme al artículo 6(1)(f) del RGPD. Los registros se eliminan automáticamente a los 30 días y no se comparten con proveedores publicitarios. Puede oponerse en support@myrepair.app. La analítica y la publicidad opcionales siguen requiriendo un consentimiento separado.
Cookies y almacenamiento
La tabla detalla medios y duraciones. Bloquearlos puede terminar sesión o idioma recordado. Fuentes, estrellas Trustpilot e imágenes se sirven desde nuestros dominios; mostrar la página no contacta con sus proveedores originales. App Store, reseñas y redes sociales se abren tras un clic.
En mydiagnostics.app, support.mydiagnostics.app y workspace.mydiagnostics.app usamos con consentimiento Google Analytics 4 (Google Ireland Limited) para visitas y recorridos de conversión, y Meta Pixel (Meta Platforms Ireland Limited) para evaluar y personalizar publicidad. La base es el art. 6(1)(a) del RGPD. Los proveedores pueden recibir IP, datos del navegador, identificadores de cookies, página y eventos permitidos, incluido el valor de una compra confirmada. No enviamos contenido de formularios, emails, nombres, números empresariales o fiscales, IMEI, números de serie ni resultados de diagnóstico.
La medición opcional comienza tras el consentimiento separado para cada categoría. Rechazar no limita la cuenta ni el diagnóstico. Puedes volver a los ajustes y retirar el consentimiento.
El acceso y el registro también se ofrecen en auth.mydiagnostics.app, incluida una ventana de registro integrada. La sesión se transfiere entre dominios mediante un código de un solo uso válido un máximo de 90 segundos, vinculado a la cookie necesaria __Host-md_login_binding (máximo 30 minutos). __Host-md_session sigue siendo independiente en cada dominio. Con el consentimiento analítico también guardamos el tipo de evento permitido, un identificador aleatorio para evitar duplicados, la hora y, para usuarios identificados, la relación con la cuenta empresarial, durante un máximo de 90 días. Estas estadísticas internas no incluyen contenido de formularios ni resultados de diagnóstico. Los administradores autorizados ven estadísticas operativas, el progreso de incorporación y los datos de facturación para gestionar el servicio; los accesos y cambios de precios o promociones quedan protegidos y registrados. La sesión se conserva al cerrar el navegador. Dura hasta 7 días de inactividad y se renueva durante el uso. Cerrar sesión, cambiar la contraseña o retirar el acceso la finaliza antes.
| Almacenamiento | Finalidad | Duración |
|---|---|---|
__Host-md_session | Inicio de sesión, protección de formularios y seguridad de cuenta. | La sesión se conserva al cerrar el navegador. Dura hasta 7 días de inactividad y se renueva durante el uso. Cerrar sesión, cambiar la contraseña o retirar el acceso la finaliza antes. |
__Host-md_oauth_binding | Vinculación temporal del inicio Apple/Google/MyRepair con tu navegador. | 10 minutos. |
__Host-md_login_binding | Transferencia segura de sesión entre auth y workspace. | Máximo 30 minutos. |
md_locale | Recordar el idioma elegido en los dominios MyDiagnostics. | Máximo 1 año. |
localStorage: mydiagnostics.locale | Preferencia local de idioma sin identificador publicitario. | Hasta borrar los datos del sitio en el navegador. |
md_consent | Inicio de sesión, seguridad, idioma y esta elección. Siempre activas. | Máximo 180 días. |
_ga, _ga_19TC4C08ZF | Google Analytics 4: visitas, interacciones y pasos desde el registro hasta el pago confirmado. | Máximo 180 días. |
_fbp, _fbc | Meta Pixel: evaluación de anuncios y conversiones; puede usarse para personalizar publicidad. | Máximo 90 días. |
sessionStorage: md_measurement:* | Google Analytics 4: visitas, interacciones y pasos desde el registro hasta el pago confirmado. | Hasta el final de la sesión del navegador. |
La medición opcional comienza tras el consentimiento separado para cada categoría. Rechazar no limita la cuenta ni el diagnóstico. Puedes volver a los ajustes y retirar el consentimiento.
Seguridad y automatización
Usamos HTTPS, hash de contraseñas, separación de empresas, accesos limitados, protección de formularios, enlaces de un uso y límites de acceso. Los enlaces sensibles de la cola de correo están cifrados. Ningún sistema garantiza seguridad absoluta; gestionamos incidentes según RGPD. Diagnóstico, cuotas y verificación de IVA no son decisiones personales de efectos jurídicos o similares significativos conforme al art. 22 RGPD.
Derechos y solicitudes
En los términos del RGPD existen derechos de información, acceso, rectificación, supresión, limitación, portabilidad y oposición al interés legítimo. Un eventual consentimiento puede retirarse para el futuro. Obligaciones legales y derechos ajenos pueden limitar solicitudes. Escribe a support@myrepair.app; normalmente respondemos en un mes y explicamos a tiempo cualquier prórroga legal. La identidad se verifica solo en lo necesario.
Puedes reclamar al Úřad pro ochranu osobních údajů checo, uoou.gov.cz, o a la autoridad competente del lugar de residencia, trabajo o presunta infracción, sin tener que acudir primero a nosotros.
Cambios y otras reglas
La política describe MyDiagnostics, no todos los productos MyRepair. Anunciaremos cambios sustanciales de fines, destinatarios o bases antes del tratamiento nuevo y solicitaremos consentimiento si es necesario. El acuerdo de tratamiento complementa el diagnóstico. Las reglas de proveedores externos se enlazan abajo.