Política de privacidad

Refresh es un sistema en línea para talleres de reparación en la República Dominicana. En esta política, «Refresh» y «nosotros» se refieren al equipo que opera el servicio; «tú» y «el taller» se refieren a quien crea una cuenta y a las personas que el taller agrega como usuarios.

Hay dos tipos de datos, y la responsabilidad es distinta en cada caso:

• Tus datos y los de tu taller (tu cuenta, tu usuario, el nombre del taller): Refresh es el responsable de su tratamiento.
• Los datos de los clientes de tu taller (lo que registras al vender o recibir un equipo): tu taller es el responsable del tratamiento y Refresh actúa como encargado. Es decir, solo los guardamos y procesamos para prestarte el servicio, siguiendo lo que haces en el sistema. Más detalles en la sección 4.

Para cualquier asunto de privacidad, escríbenos por el formulario de contacto eligiendo el motivo «Privacidad y mis datos».

De tu cuenta

• Tu nombre y tu correo electrónico.
• Tu contraseña, cifrada con scrypt. Nunca se guarda en texto plano: ni nosotros podemos verla.
• Si activas la verificación en dos pasos, la clave que enlaza tu app de autenticación y una huella de tus códigos de respaldo (no los códigos).
• Tu rol en el taller (dueño, cajero o técnico) y la fecha de tu último acceso.
• Si entras con Google: el nombre y el correo que Google nos comparte, y el número que identifica tu cuenta de Google. No recibimos tu contraseña de Google ni accedemos a tu Gmail, tus contactos ni tus archivos.

Si escribes tu correo para crear la cuenta

• El correo que escribes en «Crear cuenta», para mandarte una sola invitación una hora después si todavía no terminaste de crearla. Si ya la creaste, no te llega.

De tu taller

• Nombre, teléfono, correo, dirección, país, moneda, logo y, si lo pones, el RNC.
• Si lo marcas en Ajustes, el punto del taller en el mapa. Con «Usar mi ubicación», tu navegador te pide permiso y solo se guarda el punto que confirmas, no tu ubicación de ahí en adelante.
• Si los llenas, el horario y el enlace para pedir reseñas en Google.
• La configuración que eliges: textos al pie de facturas y recibos, días para dar un equipo por abandonado, etc.
• Si usas la facturación electrónica: la razón social, las secuencias de e-NCF y tu certificado digital, guardado cifrado (con su contraseña, también cifrada).

Lo que tu taller registra de sus clientes

• Nombre, teléfono y, si el taller los anota, cédula o RNC, correo, dirección y notas.
• Los equipos que recibe: tipo, marca, modelo, serie o IMEI, falla, accesorios y diagnóstico.
• Las fotos de los equipos, si el taller las toma. Se borran solas 90 días después de que el equipo se entrega o se anula.
• Facturas, pagos, abonos y el historial de cada reparación.

Registro de cambios (auditoría)

• Quién hizo cada cambio importante en el taller y cuándo (por ejemplo, anular una factura o cambiar un precio). El dueño lo ve en Auditoría.

Datos técnicos

• La dirección IP de tu conexión, que usamos por poco tiempo y solo en la memoria del servidor para frenar abusos (por ejemplo, muchos intentos seguidos de adivinar una contraseña). No la guardamos en la base de datos.
• Los registros técnicos del servidor (fecha, página pedida, errores), que se conservan por un tiempo limitado para mantener el servicio funcionando y seguro.
• Datos de medición: qué páginas visitas en refreshtaller.com y en el panel, y si creaste una cuenta. Los recoge Meta, como explica la sección 7.

Lo que no recogemos: no guardamos números de tarjeta ni datos bancarios (si pagas el plan, la tarjeta la recibe Stripe; nosotros solo vemos la marca, los últimos cuatro dígitos y el vencimiento, para avisarte antes de que venza). No seguimos tu ubicación, no accedemos a tus contactos ni leemos tus chats de WhatsApp.

• Para que el sistema funcione: entrar a tu cuenta, guardar e imprimir lo que registras y mostrarte tus reportes.
• Para enviarte los correos de tu cuenta: verificar tu correo, recuperar o cambiar tu contraseña, la bienvenida, los avisos del plan (un cobro que falló o una tarjeta por vencer) y, si escribiste tu correo para crear la cuenta y no la terminaste, una sola invitación a hacerlo.
• Para enviarte correos que ayudan a usar el sistema: consejos los primeros días, el resumen semanal del taller, un aviso si llevas días sin entrar y alguna encuesta corta sobre Refresh. El resumen semanal se puede apagar en Mi perfil o con el enlace de baja que trae; los demás son parte del servicio. No enviamos boletines ni promociones de otros.
• Para proteger el servicio: frenar intentos de acceso, detectar abusos y corregir errores.
• Para responderte cuando nos escribes por el formulario de contacto, y para ayudarte con soporte.
• Para saber cómo llegan los talleres a Refresh y medir nuestros anuncios en Facebook e Instagram (sección 7).
• Para cumplir la ley cuando una autoridad competente lo requiera formalmente.

Tratamos tus datos porque nos das tu consentimiento al crear la cuenta y porque son necesarios para prestarte el servicio que pides.

Los datos de tus clientes son de tu taller. Como responsable de su tratamiento según la Ley 172-13, a tu taller le toca:

• Registrar solo lo necesario y contar con el consentimiento de tus clientes, o con otra base que la ley permita.
• Informarles para qué usas sus datos y usarlos solo para eso (la reparación, la venta, los avisos).
• Atender sus pedidos de ver, corregir o borrar su información, cosa que puedes hacer desde el panel.
• Dar acceso al sistema solo a las personas de tu equipo que lo necesiten.

Como encargado, Refresh se compromete a:

• Usar esos datos solo para prestarte el servicio, nunca para fines propios.
• No contactar a tus clientes por nuestra cuenta ni cederles sus datos a nadie, salvo a los proveedores de la sección 8 y a la DGII si usas la facturación electrónica.
• Mantener cada taller separado de los demás: ningún otro taller puede ver tus datos.
• Borrarlos cuando elimines tu taller.

Si un cliente de tu taller nos escribe para pedir sus datos, le indicaremos que se dirija a tu taller, y te ayudaremos a responderle si hace falta.

Avisos por WhatsApp: el botón «Avisar por WhatsApp» abre WhatsApp en tu propio teléfono o computadora con el mensaje ya escrito; Refresh no lo envía ni lee tus conversaciones de WhatsApp.

Facturación electrónica: si tu taller la usa, cada comprobante electrónico se envía a la DGII con lo que la ley exige: los datos de tu taller y, cuando corresponde, el nombre, el RNC o la cédula y los datos de contacto del comprador, además de los artículos y los montos.

Cada equipo recibido tiene un enlace para que el cliente vea cómo va su reparación sin tener que llamar. Ese enlace:

• Lleva un código aleatorio que no se puede adivinar.
• Del cliente muestra solo su primer nombre. Además muestra el equipo, el estado de la reparación, las fotos que el taller toma durante la reparación (las de la recepción solo las ve el taller) y el contacto del taller.
• Está marcado para que los buscadores, como Google, no lo indexen.

Cualquiera que tenga el enlace puede ver esa página, así que compártelo solo con el dueño del equipo (por ejemplo, en el recibo o por WhatsApp).

Cada taller tiene una página pública (refreshtaller.com/t/…) con lo que el dueño llena en Ajustes: nombre, logo, dirección, teléfono, horario, el mapa y el enlace para dejar una reseña en Google. No muestra datos de clientes ni de empleados.

• La página está marcada para que Google y los demás buscadores no la indexen: la ve quien tenga su enlace o su código QR.
• Lo que se publica ahí lo decide el taller, y lo puede cambiar o quitar cuando quiera.

Las nuestras

Estas son necesarias para que puedas entrar y usar el sistema, o para recordar tus preferencias:

Si bloqueas estas cookies, no podrás entrar a tu cuenta.

Medición de Meta

En refreshtaller.com y en el panel (no en las páginas públicas de los talleres que ven sus clientes) cargamos el píxel de Meta, que nos dice qué anuncio de Facebook o Instagram trajo a un taller y cuántas cuentas se crean. Pone sus propias cookies (_fbp y, si llegaste por un anuncio, _fbc) y recibe datos de tu navegador, como la dirección IP y las páginas que visitas. Como refreshtaller.com y el panel están en dominios distintos, al pasar de uno al otro el enlace lleva esos dos identificadores para que la medición siga siendo la misma.

Cuando creas una cuenta, además le avisamos a Meta desde nuestro servidor (su Conversions API) para no perder ese registro. Le enviamos tu correo, el teléfono del taller si lo diste y el número de tu cuenta cifrados con SHA-256 (Meta solo puede compararlos con los que ya tiene, no leerlos), tu dirección IP, tu navegador y el país. Desde tu navegador, el píxel solo avisa que se creó una cuenta y con qué método: nunca tu nombre, tu correo ni tu teléfono.

Nunca se envía a Google ni a Meta nada de lo que tu taller registra: ni clientes, ni equipos, ni ventas.

Si no quieres esta medición, puedes bloquear las cookies de terceros o usar un bloqueador en tu navegador: Refresh sigue funcionando igual. También puedes ajustar los anuncios que ves en la configuración de tu cuenta de Meta.

Para funcionar, Refresh se apoya en algunos proveedores. Cada uno recibe solo lo que necesita para hacer su parte y no puede usarlo para otra cosa:

Fuera de eso, solo entregaríamos datos ante un requerimiento formal de una autoridad competente, conforme a la ley.

Datos alojados fuera del país

Los servidores y los proveedores pueden estar fuera de la República Dominicana. Para proteger los datos en esos casos: viajan cifrados (HTTPS), solo se envía lo necesario, el acceso está limitado a quien lo necesita para operar el servicio y elegimos proveedores con medidas de seguridad reconocidas. Al crear tu cuenta aceptas esta transferencia, que es necesaria para prestarte el servicio.

• Contraseñas cifradas con scrypt; nunca en texto plano.
• Sesiones revocables: al salir, al cambiar tu contraseña o al desactivar a un usuario, el acceso se corta al instante.
• Verificación del correo al crear la cuenta.
• Verificación en dos pasos opcional, con una app de autenticación.
• Acceso opcional con tu cuenta de Google, sin guardar ninguna clave de Google.
• Conexión cifrada (HTTPS) entre tu navegador y Refresh.
• Cada taller está aislado de los demás: todo lo que se consulta o se guarda va ligado a tu taller.
• Frenos contra intentos repetidos de entrar o de crear cuentas en masa.
• Copias de seguridad de la base de datos.

Ningún sistema es infalible. Si ocurre un incidente de seguridad que afecte tus datos, te avisaremos sin demora, con lo que pasó y lo que hicimos al respecto.

Tú también ayudas: usa una contraseña que no uses en otro sitio, activa la verificación en dos pasos, dale a cada empleado su propio usuario y desactiva a quien ya no trabaje contigo.

El equipo de Refresh no revisa los datos de tu taller por curiosidad ni para fines propios. Solo un administrador de la plataforma puede hacer esto:

• Visita de soporte: para entender un problema que nos reportas, un administrador puede ver tu panel tal como lo ve el dueño. Es solo de lectura (no puede vender, cambiar ni borrar nada), dura como máximo una hora y le exige su contraseña y su verificación en dos pasos. Queda anotada en la Auditoría de tu taller, así sabes cuándo entramos.
• Suspensión: si un taller incumple los términos, podemos suspenderlo. Eso cierra las sesiones de su equipo hasta que se reactive, pero no borra sus datos.
• Eliminación: cuando se borra un taller (porque el dueño lo pide o por un incumplimiento grave), no guardamos nada de él: ni su nombre.

La Ley 172-13 te reconoce los derechos de acceso, rectificación, cancelación (supresión) y oposición. Puedes ejercer la mayoría directamente desde el sistema:

• Acceso: todo lo que guardamos de tu taller lo ves en el panel, y el dueño puede descargar reportes en CSV desde Reportes.
• Rectificación: corrige tu nombre y tu contraseña en Mi perfil, los datos del taller en Ajustes y los de tus clientes en Clientes.
• Cancelación o supresión: el dueño puede pedir que borremos el taller desde el formulario de contacto, con el motivo «Privacidad y mis datos» y el correo con el que entra a Refresh. Borramos todos sus datos (usuarios, clientes, equipos, facturas e inventario) y le confirmamos por correo cuando esté hecho.
• Oposición: si no quieres que tratemos tus datos para algo en particular, escríbenos.

Para lo que no puedas hacer desde el sistema, o si tienes dudas, usa el formulario de contacto con el motivo «Privacidad y mis datos». Te responderemos lo antes posible y dentro de los plazos que fija la ley. Para proteger tus datos, podemos pedirte que confirmes que eres el titular de la cuenta.

Si eres cliente de un taller que usa Refresh, dirígete primero a ese taller: es quien decide sobre tus datos.

Si consideras que no atendimos bien tu solicitud, puedes acudir a la acción de hábeas data ante los tribunales, como prevén la Constitución y la Ley 172-13.

• Los datos de tu cuenta y de tu taller, y su auditoría, mientras la cuenta exista.
• Las fotos de los equipos, hasta 90 días después de que el equipo se entrega o se anula.
• El correo que escribes en «Crear cuenta» sin terminarla, para no enviarte la invitación dos veces; si nos pides borrarlo, lo borramos.
• Cuando se borra un taller, sus datos se eliminan de inmediato. Las copias de seguridad que todavía los contengan se reemplazan por copias nuevas en un plazo de hasta 30 días.
• Los mensajes del formulario de contacto, el tiempo necesario para atenderlos.
• Los registros técnicos del servidor, por un tiempo limitado.

Refresh es un servicio para negocios y para personas mayores de 18 años. No está dirigido a menores. Si nos enteramos de que un menor creó una cuenta, la eliminaremos.

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio es importante, lo avisaremos en el sitio antes de que aplique.

Para preguntas sobre esta política o sobre tus datos, escríbenos por el formulario de contacto con el motivo «Privacidad y mis datos».