Anexo de Encargo de Tratamiento

El taller es el responsable del tratamiento de los datos personales de sus clientes y contactos que carga en la plataforma (nombres, cédula/RUC, teléfono, correo, vehículos, órdenes, fotos). Mecanio actúa como encargado y los trata únicamente por cuenta del taller.

El tratamiento tiene por objeto operar las funciones de la plataforma (gestión de órdenes, inspecciones, notificaciones, facturación) y dura mientras la cuenta del taller esté activa.

Mecanio trata los datos solo según las instrucciones documentadas del taller, materializadas en el uso de las funciones de la plataforma.

El personal y los sistemas de Mecanio acceden a los datos solo en la medida necesaria para operar y dar soporte, bajo deber de confidencialidad.

Mecanio aplica las siguientes medidas técnicas y organizativas:

• Aislamiento por taller a nivel de base de datos (Row Level Security).
• Cifrado en tránsito (HTTPS/TLS).
• Control de acceso por roles.
• Almacenamiento privado de evidencias con URLs temporales.
• Depuración de datos personales en los registros de errores.

El taller autoriza el uso de los siguientes sub-encargados, que pueden tratar datos fuera de Ecuador bajo sus propios acuerdos de tratamiento:

• Supabase — base de datos y autenticación (EE. UU.)
• netcup GmbH — hosting (empresa alemana; servidor en EE. UU.)
• Twilio — mensajería WhatsApp (EE. UU.)
• Resend — correo transaccional (EE. UU.)
• Sentry — monitoreo de errores (EE. UU.)
• PostHog — analítica de producto (EE. UU./UE)
• dLocal Go — pagos de la suscripción del taller

Mecanio informará en esta página los cambios de sub-encargados.

La plataforma provee herramientas para atender los derechos de los titulares (exportación y eliminación/anonimización de datos de clientes, opción de no contactar) y Mecanio asistirá razonablemente al taller en lo demás.

Mecanio notificará al taller sin dilación indebida las violaciones de seguridad que afecten datos personales tratados por su cuenta, con la información disponible para que el taller cumpla sus propias obligaciones de notificación.

Al cerrar la cuenta, Mecanio suprime o anonimiza los datos tratados por cuenta del taller, salvo los que deba conservar por obligación legal (p. ej. registros tributarios).

El taller declara contar con una base de legitimación válida (LOPDP Art. 7) para los datos de sus clientes que carga en la plataforma y es responsable de informarles sobre el tratamiento.