Política de Privacidad
Cómo trata ECU-LAB los datos de cuenta, pedido, pago y archivos de centralita.
Versión 3.5-N · En vigor desde el 2026-11-13
1. Responsable del tratamiento y contacto
El responsable del tratamiento de los datos personales descritos en esta Política es ECU-LAB, operador de ecu-lab.online.
Solicitudes en materia de privacidad: contact@ecu-lab.online.
2. Ámbito de aplicación
La presente Política se aplica a ecu-lab.online, a las Cuentas de ECU-LAB, a los Planes, a las transacciones de coins, al Procesado automático y manual, a los tickets y a las comunicaciones relacionadas.
ECU-LAB es principalmente un servicio B2B, pero los datos personales pueden referirse a empresarios individuales, empleados, representantes, técnicos, clientes y propietarios de vehículos.
3. Qué tratamos, con qué finalidad y sobre qué base
- Datos de cuenta y datos empresariales: nombre, correo electrónico, teléfono, empresa, dirección de facturación, datos de IVA/fiscales, idioma y referencia de la cuenta. Finalidad: crear y administrar la Cuenta. Base: contrato; obligación legal para los datos de facturación.
- Datos de autenticación y seguridad: hash de la contraseña, identificadores de sesión y de dispositivo, historial de inicios de sesión, dirección IP, navegador/agente de usuario, señales de abuso. Finalidad: proteger las Cuentas, aplicar los límites de sesión y dispositivo, prevenir el fraude y el uso compartido de la cuenta. Base: interés legítimo en la seguridad, la prevención del fraude y el cumplimiento del contrato.
- Datos de pedido y datos técnicos: datos del vehículo y de la centralita, opciones seleccionadas, notas, listas de DTC, historial de pedidos, huellas y eventos de procesado. Finalidad: identificar archivos, tramitar pedidos, prestar y documentar el Servicio. Base: contrato; interés legítimo en la resolución de incidencias y la auditoría.
- Archivos de centralita subidos: archivos binarios que pueden incluir un VIN u otros identificadores del vehículo. Finalidad: realizar el Procesado automático o manual y la entrega segura. Base: contrato.
- Registros de coins y Planes: saldos verdes y rojos, movimientos del libro de registro, plan, límites y confirmaciones de desbloqueo. Finalidad: cobrar solo tras la confirmación, administrar los derechos contratados y resolver reclamaciones. Base: contrato; interés legítimo en acreditar las transacciones.
- Datos de pago y contables: importe, moneda, proveedor, estado y referencia de la transacción, datos de la factura; no los datos completos de la tarjeta. Finalidad: cobrar, emitir facturas, conciliar y cumplir las obligaciones fiscales. Base: contrato; obligación legal.
- Soporte y comunicaciones: tickets, adjuntos, contenido de los correos electrónicos y notificaciones del servicio. Finalidad: dar soporte a los pedidos y comunicar información del Servicio. Base: contrato; interés legítimo.
- Registros de aceptación: documento y versión aceptados, fecha y hora, Cuenta, IP y agente de usuario. Finalidad: acreditar el historial contractual y de consentimientos. Base: interés legítimo; obligación legal cuando proceda.
- Datos de marketing: correo electrónico y registro del consentimiento o de la baja. Finalidad: enviar ofertas o novedades. Base: consentimiento.
- Datos de analítica y cookies: estado del consentimiento y datos de tráfico limitados. Finalidad: comprender el uso y mejorar el Servicio. Base: consentimiento para la analítica no esencial.
4. Archivos de centralita y confidencialidad
Un archivo de centralita puede contener un VIN u otro identificador vinculado a un vehículo o a una persona. Los archivos se tratan como confidenciales, se almacenan fuera de la raíz web pública, se ponen a disposición mediante enlaces firmados con caducidad y quedan restringidos a la Cuenta que los remite y al personal autorizado.
ECU-LAB no vende los archivos, no los publica, no los utiliza con fines publicitarios ni los emplea para entrenar o mejorar un modelo de uso general o competidor. La comparación técnica necesaria para prestar el Servicio solicitado no constituye una venta ni una reutilización ajena a dicha finalidad.
5. Origen de los datos
La mayor parte de los datos procede directamente del Cliente, de sus usuarios autorizados, de los archivos subidos y de las interacciones con el Servicio. Los proveedores de pago envían las confirmaciones de transacción. Los datos de seguridad los generan los sistemas y los proveedores de servicios.
Si un Cliente remite datos relativos a otra persona o a otro vehículo, debe contar con una base jurídica y facilitar la información obligatoria.
6. Destinatarios y encargados del tratamiento
ECU-LAB no vende datos personales. Los datos solo se comunican, en la medida necesaria, al personal autorizado, a asesores profesionales, a las autoridades competentes cuando la ley lo exija y a los proveedores de servicios contratados:
- Stripe Payments Europe, Ltd. (Irlanda) — pagos con tarjeta
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo) — pagos
- Cloudflare, Inc. (EE. UU. / nodos en la UE) — CDN, protección DDoS, túnel hacia el motor de procesado
- ecu-lab (proveedor de alojamiento) (ecu-lab) — alojamiento, copias de seguridad
- ecu-lab (envío de correo electrónico) (ecu-lab) — correo transaccional
- ecu-lab (alojamiento propio) (nuestro propio servidor) — estadísticas de tráfico, solo con consentimiento
Los proveedores reciben únicamente los datos necesarios para su función y están sujetos a obligaciones contractuales y de protección de datos adecuadas a su papel.
7. Transferencias internacionales
Cuando se traten datos personales fuera del Espacio Económico Europeo, ECU-LAB se apoya en un mecanismo lícito de transferencia, como una decisión de adecuación o las Cláusulas Contractuales Tipo de la Comisión Europea, y aplica garantías complementarias cuando resulta necesario.
Los detalles del mecanismo aplicable a un proveedor concreto están disponibles previa solicitud.
8. Conservación
- Archivos resultantes preparados: se eliminan tras la descarga correcta, con un breve periodo operativo de gracia.
- Archivos preparados pero no pagados: se eliminan cuando caduca la ventana de desbloqueo.
- Archivos de origen subidos: se conservan únicamente para el procesado, la entrega, la resolución de incidencias y la breve ventana operativa indicada en la interfaz, y después se eliminan, salvo que un ticket manual o una obligación legal de conservación exija más tiempo.
- Adjuntos de los tickets: normalmente se eliminan 30 días después del cierre o la resolución del ticket.
- Registros de cuenta, pedidos, Planes y libro de coins: durante la vida de la Cuenta y, después, solo en lo necesario para reclamaciones, prevención del fraude y obligaciones legales.
- Facturas y documentación contable: durante el plazo legal exigido por la normativa fiscal y contable aplicable.
- Pruebas de aceptación y de transacción: durante el plazo de prescripción aplicable y mientras exista una reclamación en curso.
- Registros de seguridad: se rotan periódicamente y solo se conservan más tiempo ante un incidente detectado o una exigencia legal.
- Consentimiento de marketing: hasta su retirada, más un registro mínimo de exclusión para respetar la baja.
Cuando no se indique un plazo fijo, ECU-LAB determina la conservación atendiendo a la necesidad, a las obligaciones legales, a los plazos de prescripción, al riesgo de seguridad y al estado de las reclamaciones. Los datos se suprimen o se anonimizan de forma irreversible cuando dejan de ser necesarios.
9. Cookies y tecnologías similares
Las cookies estrictamente necesarias y el almacenamiento local sostienen el inicio de sesión, la seguridad, el idioma, la continuidad de los pedidos y las preferencias de consentimiento, y se utilizan sin consentimiento opcional cuando así se permite. La analítica no esencial solo se activa tras el consentimiento.
ECU-LAB no utiliza cookies publicitarias. El Cliente puede modificar sus opciones facultativas mediante el control de configuración de cookies. Cada cookie se enumera individualmente en la Política de Cookies.
10. Tratamiento automatizado
El Servicio compara automáticamente las características técnicas del archivo con los registros compatibles de que dispone, aplica los límites y calcula el coste en coins.
Estas operaciones prestan el servicio solicitado y no adoptan decisiones sobre una persona que produzcan efectos jurídicos o le afecten significativamente de modo similar en el sentido del artículo 22 del RGPD. ECU-LAB no elabora perfiles de personas con fines publicitarios.
11. Seguridad
Las medidas incluyen el cifrado en tránsito, el hash de las contraseñas, controles de acceso, enlaces de descarga firmados con caducidad, almacenamiento fuera de la raíz web pública, limitación de peticiones, eventos de auditoría, control de sesión única, copias de seguridad y procedimientos de gestión de incidentes.
Ningún sistema está libre de riesgo. Cuando una violación de la seguridad de los datos personales active deberes de notificación, ECU-LAB lo comunicará a la autoridad competente y a las personas afectadas conforme a la ley.
12. Sus derechos
Con sujeción al RGPD y a los límites aplicables, los interesados pueden solicitar el acceso, la rectificación, la supresión, la limitación y la portabilidad, oponerse al tratamiento y retirar su consentimiento sin que ello afecte a los tratamientos lícitos anteriores.
Cuando el tratamiento se base en el interés legítimo, la oposición se valorará frente a motivos legítimos imperiosos. Las solicitudes pueden enviarse a contact@ecu-lab.online. ECU-LAB puede verificar la identidad y responde normalmente en el plazo de un mes, sin perjuicio de las prórrogas legales.
13. Comunicaciones comerciales
Las comunicaciones comerciales solo se envían con el consentimiento exigido e incluyen un medio para darse de baja.
Las comunicaciones de servicio (avisos de seguridad, estado de los pedidos, facturas y notificaciones legales u operativas) son necesarias para la Cuenta y no constituyen marketing.
14. Cierre de la cuenta
El cierre de una Cuenta pone fin al uso ordinario del servicio y activa la supresión o la limitación conforme al calendario de conservación. ECU-LAB puede conservar los registros de facturación, pago, consentimiento, seguridad y reclamaciones cuando sea legalmente necesario.
El Cliente debería descargar los Archivos resultantes que necesite antes del cierre, porque ECU-LAB no es un archivo permanente.
15. Cambios en esta Política
La versión vigente y su fecha de entrada en vigor se publican junto con esta Política. Los cambios sustanciales se notifican a través de la Cuenta o por correo electrónico cuando resulte adecuado. Se solicita un nuevo consentimiento cuando la base jurídica lo exige.