Privacy Policy
1. Responsable del tratamiento
RobyOne di Abram Germano
Via Sospello 123A, 10147 Torino (TO)
P.IVA: 07636130010
Correo electrónico: Mostrar dirección de correo
Sitio web: www.robyone.it
Para cualquier cuestión relacionada con el tratamiento de datos personales, puedes contactarnos en la dirección de correo indicada arriba.
2. Datos recopilados y finalidades del tratamiento
2.1 Datos de navegación
Los sistemas informáticos y los procedimientos de software destinados al funcionamiento de este sitio adquieren, durante su funcionamiento normal, algunos datos personales cuya transmisión es implícita en el uso de los protocolos de comunicación de Internet (p. ej. dirección IP, tipo de navegador, sistema operativo, páginas visitadas, hora de la solicitud). Estos datos se utilizan exclusivamente para obtener información estadística anónima sobre el uso del sitio y para verificar su correcto funcionamiento; se conservan durante el tiempo estrictamente necesario y se eliminan después del procesamiento.
2.2 Datos proporcionados voluntariamente por el usuario
El envío opcional, explícito y voluntario de mensajes o la cumplimentación de formularios presentes en el sitio conlleva la adquisición de los datos de contacto del remitente y de todos los datos introducidos en el formulario. Los formularios presentes en el sitio son:
- Formulario de reserva de reparación — nombre, apellido, teléfono, correo electrónico, dispositivo y defecto reportado; finalidad: gestión de la cita y las comunicaciones operativas relacionadas.
- Formulario de estado de trabajo — número de expediente o datos del dispositivo; finalidad: verificación del progreso de la reparación.
- Formulario de recogida a domicilio — nombre, apellido, teléfono, correo electrónico, dirección de recogida (calle, número, código postal, ciudad, interior), franja horaria preferida, categoría y descripción del dispositivo; finalidad: organización del servicio de recogida a través de mensajería.
- Formulario de contacto — nombre, correo electrónico, mensaje; finalidad: respuesta a la solicitud de información.
Base jurídica: ejecución de medidas precontractuales o contractuales (art. 6, apartado 1, letra b RGPD); interés legítimo del Responsable en la gestión de las comunicaciones operativas (art. 6, apartado 1, letra f RGPD).
2.3 Datos relativos a pagos
El sitio permite el pago de depósitos o saldos a través de PayPal y Satispay. Las transacciones se realizan directamente en las plataformas de los respectivos proveedores; RobyOne no recopila ni almacena datos de tarjetas de crédito o credenciales de acceso a los servicios de pago. Para las respectivas políticas de privacidad, consulta:
2.4 Datos recopilados para el servicio de reparación en taller
En el momento de la recepción de un dispositivo en el taller, se recopilan los siguientes datos personales: nombre, apellido, teléfono y/o correo electrónico, descripción del defecto, marca y modelo del dispositivo, número de serie/IMEI.
Finalidades: gestión del expediente de reparación, comunicaciones operativas
(estado del avance, presupuesto, listo para recoger), emisión de documentos fiscales,
cumplimiento de obligaciones legales.
Base jurídica: ejecución del contrato (art. 6, apartado 1, letra b RGPD);
obligaciones legales y fiscales (art. 6, apartado 1, letra c RGPD).
Conservación: 10 años desde la emisión del documento fiscal, de
conformidad con las obligaciones legales.
2.5 Datos contenidos en el dispositivo entregado para reparación
El dispositivo entregado al taller puede contener datos personales del cliente (fotografías, mensajes, documentos, credenciales de acceso, etc.). Tales datos:
- no constituyen objeto del tratamiento por parte del taller;
- se acceden exclusivamente en la medida estrictamente necesaria para la ejecución de la reparación o la verificación del correcto funcionamiento del dispositivo;
- no son copiados, transmitidos a terceros ni conservados por el taller.
Se recomienda al cliente que realice una copia de seguridad de sus datos antes de entregar el dispositivo. El taller no se hace responsable de posibles pérdidas de datos que ocurran durante la reparación.
2.6 Videovigilancia
Los locales del taller disponen de un sistema de videovigilancia en circuito cerrado (CCTV). Las imágenes se recopilan exclusivamente con fines de seguridad
de los locales y protección de los equipos en reparación.
Base jurídica: interés legítimo del Responsable (art. 6, apartado 1,
letra f RGPD) — Resolución de la Autoridad de Protección de Datos de 8 de abril de 2010.
Conservación: 7 días, con sobrescritura automática. En caso
de robo, daño o incidente, las imágenes relevantes pueden conservarse hasta
la conclusión del procedimiento correspondiente.
Un aviso informativo sintetizado está expuesto en la entrada de los locales, de conformidad con
la Resolución de la Autoridad de Protección de Datos de 8 de abril de 2010.
2.7 Grabación de comunicaciones telefónicas
Las comunicaciones telefónicas entre el cliente y el taller pueden ser
grabadas con fines de mejora del servicio y protección en caso de controversias.
El cliente es informado de la grabación mediante un aviso automático o verbal
al inicio de la llamada; al proseguir la comunicación, presta su consentimiento
a la grabación.
Base jurídica: interés legítimo del Responsable (art. 6, apartado 1,
letra f RGPD).
Conservación: 90 días, salvo necesidad de conservación más
larga para procedimientos legales en curso.
2.8 Mensajes en WhatsApp, Facebook Messenger e Instagram
Si nos escribes por WhatsApp, por Facebook Messenger o en Direct de Instagram, o
comentas nuestro post o nuestro anuncio, recibimos y conservamos en nuestro
sistema de gestión: el nombre de tu perfil; el identificativo que la plataforma asigna a la
conversación o a la interacción con nosotros (para WhatsApp el número de teléfono); el texto
de los mensajes o comentarios y las posibles fotos o archivos que nos envíes. Usamos estos datos
solo para responderte, para preparar el presupuesto y para gestionar la reparación.
Base jurídica: medidas precontractuales y contractuales solicitadas por ti
(art. 6, apartado 1, letra b RGPD).
Para responder más rápidamente, el texto de los mensajes puede ser leído por un servicio de inteligencia artificial (Anthropic PBC, Estados Unidos), que nos propone un borrador de respuesta o un breve mensaje automático cuando el taller está cerrado. Cada respuesta no automática la escribe o la verifica una persona del taller. Los mensajes de voz se transcriben a texto por un servicio de OpenAI (OpenAI Ireland Ltd). El servicio de Anthropic también controla los comentarios públicos y oculta los ofensivos o de spam, para mantener la página limpia (interés legítimo, art. 6, apartado 1, letra f RGPD). Los proveedores tratan los datos por nuestra cuenta y no los utilizan para entrenar sus propios modelos; la transferencia a Estados Unidos se realiza con las garantías previstas en los artículos 45-46 RGPD.
Los mensajes permanecen en las plataformas de Meta Platforms Ireland Limited según sus normas. En nuestro sistema de gestión los conservamos durante el tiempo indicado en el punto 8.
Cómo solicitar la eliminación: escríbenos «elimina mis datos» en el mismo chat (WhatsApp, Messenger o Instagram), o a la dirección de correo indicada en el punto 11. En un plazo de 30 días eliminamos del sistema de gestión los mensajes, las fotos y los datos del perfil, excepto los que la ley nos obliga a conservar (por ejemplo, los documentos fiscales de una reparación realizada). Te confirmamos la eliminación en el mismo chat o por correo electrónico.
3. Cookies y tecnologías de seguimiento
El sitio utiliza cookies y tecnologías similares. A continuación se describe las categorías utilizadas.
| Categoría | Nombre / Proveedor | Finalidad | Duración |
|---|---|---|---|
| Técnicas / funcionales | Cookie de sesión PHP (PHPSESSID) |
Gestión de la sesión del usuario (carrito de reservas, estado de autenticación) | Sesión (se eliminan al cerrar el navegador) |
| Técnicas / funcionales | Cookie de aceptación de política de cookies | Almacena el consentimiento prestado por el visitante al banner de cookies | 1 año |
| Analíticas (terceros) | Google Analytics (a través de Google Tag Manager) | Análisis estadístico del tráfico de forma agregada y anonimizada | Hasta 2 años |
| Seguridad (terceros) | Google reCAPTCHA | Protección de formularios contra spam y abusos | 6 meses |
| Mapas (terceros) | Google Maps | Visualización del mapa en la página "Dónde estamos" | Variable |
Puedes desactivar las cookies analíticas y de terceros modificando la configuración de tu navegador o utilizando herramientas de exclusión proporcionadas por los proveedores individuales (p. ej. Exclusión de Google Analytics). La desactivación de las cookies técnicas podría comprometer el correcto funcionamiento del sitio.
4. Google Tag Manager y Google Analytics
El sitio utiliza Google Tag Manager (proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda) para la gestión centralizada de scripts de seguimiento, incluido Google Analytics 4. Los datos recopilados por Google Analytics se transmiten y se almacenan en servidores de Google, incluidos en Estados Unidos, respetando las garantías previstas por el RGPD (Decisión de adecuación UE-EE.UU., Cláusulas Contractuales Estándar).
La dirección IP se anonimiza antes de la transmisión. Para la política de privacidad completa de Google: policies.google.com/privacy.
5. Google reCAPTCHA
Los formularios del sitio utilizan Google reCAPTCHA (Google Ireland Limited) para distinguir las solicitudes humanas de las automatizadas. El servicio analiza el comportamiento del visitante (movimientos del ratón, duración de la visita, cookies preexistentes) y envía los resultados a Google. Base jurídica: interés legítimo del Responsable en la seguridad del sitio (art. 6, apartado 1, letra f RGPD). Política de Google: policies.google.com/privacy.
6. Google Maps
La página "Dónde estamos" incorpora mapas proporcionados por Google Maps (Google Ireland Limited). La carga del mapa puede conllevar la transferencia de datos (incluida la dirección IP) a servidores de Google. Para la política de privacidad completa: policies.google.com/privacy.
7. Comunicaciones por correo electrónico y SMS
Como resultado de una reserva o una solicitud de recogida a domicilio, el Responsable envía comunicaciones operativas (confirmación de cita, actualizaciones sobre el estado de la reparación) a la dirección de correo electrónico y/o al número de teléfono proporcionados. Tales comunicaciones no tienen finalidad promocional y se envían exclusivamente en el ámbito de la gestión del servicio solicitado. Base jurídica: ejecución del contrato (art. 6, apartado 1, letra b RGPD).
El envío de correos electrónicos se realiza a través del servicio Gmail (Google Ireland Limited). El envío de SMS se realiza a través de proveedores de terceros. Los datos se tratan exclusivamente para la entrega de la comunicación.
8. Período de conservación de datos
| Tipo de dato | Período de conservación |
|---|---|
| Datos de reserva y trabajo | 10 años (obligaciones fiscales y legales) |
| Datos de formulario de contacto | 2 años desde la fecha de la última comunicación |
| Datos de solicitud de recogida a domicilio | 2 años desde la fecha de recogida |
| Imágenes de videovigilancia (CCTV) | 7 días (sobrescritura automática); más tiempo en caso de procedimiento en curso |
| Grabaciones de llamadas telefónicas | 90 días; más tiempo en caso de procedimiento en curso |
| Registros de acceso al sitio | 30 días |
| Datos analíticos (Google Analytics) | 14 meses (configuración predeterminada) |
Tras el período indicado, los datos se eliminan o se hacen anónimos, excepto en caso de obligaciones de conservación previstas por la ley.
9. Destinatarios y encargados del tratamiento
Los datos pueden ser comunicados, en la medida estrictamente necesaria para las finalidades indicadas, a las siguientes categorías de destinatarios:
- Proveedores de servicios de TI y alojamiento (servidor web, base de datos)
- Google Ireland Limited (Analytics, reCAPTCHA, Maps, Gmail)
- PayPal (Europe) S.à r.l. et Cie, S.C.A. — procesador de pagos
- Satispay S.p.A. — procesador de pagos
- UPS Italia S.r.l. — mensajería expresa para el servicio de recogida a domicilio
- Proveedores de servicios de SMS
Los destinatarios actúan como Encargados del tratamiento (art. 28 RGPD) o, en algunos casos, como Responsables autónomos. No se realizan difusiones o cesiones de datos personales a terceros para sus propias finalidades.
10. Transferencias de datos fuera de la UE
Algunos proveedores (Google, PayPal) tratan datos en Estados Unidos. Tales transferencias se realizan de conformidad con el Reglamento (UE) 2016/679, sobre la base de la Decisión de adecuación de la Comisión Europea relativa al EU-US Data Privacy Framework (julio de 2023) y/o de Cláusulas Contractuales Estándar aprobadas por la Comisión Europea.
11. Derechos del interesado
Como interesado, tienes derecho a:
- Acceso (art. 15 RGPD) — obtener confirmación del tratamiento y copia de los datos que te conciernen
- Rectificación (art. 16 RGPD) — solicitar la corrección de datos inexactos o incompletos
- Eliminación (art. 17 RGPD) — solicitar la eliminación de los datos, en los casos previstos por la norma
- Limitación (art. 18 RGPD) — solicitar la limitación del tratamiento en determinados casos
- Portabilidad (art. 20 RGPD) — recibir los datos proporcionados en formato estructurado y legible por máquina
- Oposición (art. 21 RGPD) — oponer el tratamiento basado en el interés legítimo
- Revocación del consentimiento — en cualquier momento, sin perjuicio de la legalidad del tratamiento anterior a la revocación
- Reclamación — presentar una reclamación ante la Autoridad de Protección de Datos (www.garanteprivacy.it)
Para ejercer tus derechos escríbenos a Mostrar dirección de correo. Responderemos en un plazo de 30 días desde la recepción de tu solicitud.
12. Aplicación para Android «Joypad Tester»
La aplicación Joypad Tester, distribuida a través de Google Play, sirve para probar un controlador de videojuego conectado al teléfono con un cable USB. No recopila, no guarda y no transmite dato alguno.
No se trata de una declaración de intenciones sino de una característica técnica: la aplicación no declara el permiso de acceso a internet, por lo que el sistema Android le impide enviar nada, ni a nosotros ni a nadie.
- Qué lee — del controlador conectado: modelo, número de serie, dirección Bluetooth, nivel de batería y posición de analógicos, botones y gatillos
- Adónde va — solo a la pantalla, mientras la aplicación esté abierta. Al cerrarla desaparece: no se escribe en archivo alguno
- Qué no hay — ninguna cuenta, ningún anuncio, ningún identificador publicitario, ninguna estadística de uso, ningún informe automático de errores
- Permisos solicitados — solo el acceso al dispositivo USB conectado, que autorizas tú desde el sistema Android
Los datos del controlador son datos técnicos de un aparato, no datos personales. Se enumeran aquí por transparencia: permanecen en tu teléfono y no nos llegan.
13. Actualizaciones de la presente política
El Responsable se reserva el derecho de actualizar la presente política en cualquier momento, en particular como resultado de modificaciones normativas o de los servicios ofrecidos. Los cambios sustanciales se señalarán mediante un aviso destacado en el sitio. La fecha de la última actualización se indica en la parte superior de la presente política.