Política de Privacidad

Última actualización: 5 de octubre de 2026 • Versión 1.0

Compromiso de Privacidad y Aislamiento de DatosEn Bitora valoramos tu privacidad y la de tus clientes. Todos los datos de tu taller se procesan con separación multi-tenant estricta y conexiones cifradas HTTPS/TLS.

1. Información que Recopilamos

Datos de cuenta del taller: Nombre, correo electrónico, contraseña con hash bcrypt y teléfono del propietario y administradores.
Datos del establecimiento: Nombre comercial, razón social, RFC/identificación fiscal, dirección y configuración operativa.
Datos de clientes finales registrados por el taller: Nombre, número telefónico para avisos de servicio, detalles del dispositivo a reparar y registro de fallas.
Archivos y fotografías: Evidencias fotográficas de recepción y diagnóstico de equipos técnicos, almacenadas de forma aislada y con control de acceso por roles.

2. Procesamiento de Pagos con Stripe

Bitora no almacena números completos de tarjetas de crédito o débito ni códigos CVV. Las transacciones de suscripción al SaaS son procesadas directamente por Stripe bajo los más rigurosos estándares de seguridad PCI-DSS Nivel 1.

3. Mensajería y Notificaciones

Las notificaciones transaccionales a clientes (como avisos de equipo recibido o presupuesto listo) se envían a través de la API oficial de WhatsApp Cloud o enlaces de mensajería directa configurados por el taller. No utilizamos dichos números para fines publicitarios ajenos al servicio.

4. Uso de Cookies Esenciales

Utilizamos únicamente cookies técnicas esenciales para mantener la sesión autenticada de los usuarios (JWT en cookie HTTP-Only segura) y recordar preferencias operativas. No empleamos cookies invasivas de rastreo publicitario entre sitios.

5. Retención y Eliminación de Datos

Los datos operativos se conservan mientras la cuenta mantenga una suscripción activa o durante el período de prueba. Si una cuenta es cancelada o solicitada su baja definitiva, el taller puede solicitar la exportación o eliminación de sus registros.

6. Seguridad de la Información

Implementamos salvaguardas técnicas y organizacionales para proteger los datos contra pérdida, uso indebido o acceso no autorizado: cifrado en tránsito (HTTPS/TLS), control de acceso por roles (RBAC) y aislamiento multi-tenant a nivel de base de datos.

7. Ejercicio de Derechos y Contacto

Para ejercer tus derechos de acceso, rectificación, cancelación u oposición (ARCO), o para cualquier duda sobre el tratamiento de tus datos, contáctanos a: nuestros canales oficiales de soporte.