Política de privacidad de Workshop Lite
Versión 1.1 · 18 de octubre de 2026
1. Quiénes somos y qué cubre esta política
Titular: RIDE-ON S.L. (en adelante, RIDE-ON), NIF B04975595, Carrer Serra del Ferrer, n.º 1, 03530 La Nucía (Alicante), España. Inscrita en el Registro Mercantil de Alicante, hoja A-173909. Correo de contacto para cualquier cuestión de privacidad: info@rideonriders.com. Teléfono: +34 670 835 855.
Delegado de protección de datos: RIDE-ON no ha designado delegado de protección de datos. Las consultas sobre privacidad se dirigen a info@rideonriders.com.
Esta política describe cómo se tratan los datos personales en Workshop Lite (la aplicación web en
workshop-lite.rideonriders.com, el bot de Telegram y las páginas públicas para clientes del taller). Workshop Lite es
independiente de Workshop+ y de Ride On Garage, que tienen sus propias políticas.
En Workshop Lite RIDE-ON actúa con dos papeles distintos y conviene no confundirlos:
| Papel | De quién son los datos | Quién decide para qué se usan |
|---|---|---|
| A. Responsable del tratamiento | Del taller como usuario (su cuenta), de los mecánicos vinculados al bot, y de quienes contactan con RIDE-ON (soporte) | RIDE-ON |
| B. Encargado del tratamiento | De los clientes del taller (clientes, bicicletas, citas, partes, alquileres) | El taller, que es el responsable. RIDE-ON solo sigue sus instrucciones (art. 28 RGPD) |
Si usted es cliente de un taller (ha pedido cita, ha recibido el enlace de un parte o ha firmado un alquiler), el responsable de sus datos es el taller, no RIDE-ON: lea la Parte B (apartado 5) y diríjase al taller para ejercer sus derechos.
PARTE A — RIDE-ON como responsable del tratamiento
2. Qué datos tratamos, para qué y con qué base
2.1 Cuenta del taller
| Datos | Nombre del taller, ciudad, correo electrónico, identificador de usuario (uid de Firebase Authentication, que es también el identificador del taller), identidad del proveedor de acceso (correo y contraseña o cuenta de Google), color y logotipo de marca, fecha de alta, fecha y versión de los textos legales aceptados, fecha de último acceso, módulos contratados, límite diario de IA, enlace público de citas y marcas de la guía de primeros pasos. La contraseña no es accesible para RIDE-ON: la gestiona y protege Firebase Authentication |
| Finalidad | Crear y mantener la cuenta, autenticar al usuario, prestar el servicio, gestionar los módulos contratados y atender al taller |
| Base jurídica | Ejecución del contrato (art. 6.1.b RGPD) cuando el taller es empresario individual; interés legítimo (art. 6.1.f) en la gestión de la relación con el representante de una sociedad |
| Conservación | Mientras la cuenta esté activa. Tras la baja, bloqueados durante los plazos de prescripción indicados en el apartado 2.6 y después suprimidos |
2.2 Mecánicos vinculados mediante Telegram
| Datos | Identificador de usuario de Telegram, nombre indicado al registrarse, taller al que pertenece, estado activo o inactivo, fecha de alta, parte en el que trabaja en ese momento, y el contenido que envía al bot (notas de voz, texto), del que se conserva la transcripción o el texto y su atribución al mecánico |
| Finalidad | Permitir que el personal que designa el taller utilice el bot, atribuir cada nota a su autor y garantizar que solo operan mecánicos autorizados |
| Base jurídica | Interés legítimo de RIDE-ON y del taller en el acceso seguro y la trazabilidad del trabajo (art. 6.1.f). La ponderación es favorable porque el tratamiento es el mínimo imprescindible y esperable en el ámbito laboral. El taller, como empleador, debe informar a sus mecánicos |
| Conservación | Mientras el mecánico esté vinculado. La atribución de las notas forma parte del historial del taller (Parte B) y se conserva mientras el taller lo conserve |
Los mecánicos deben ser mayores de 18 años; el taller lo garantiza al vincularlos. La voz del mecánico se utiliza únicamente para obtener su transcripción. No se aplican técnicas de identificación biométrica ni se conserva el audio (véase el apartado 6).
2.3 Soporte y comunicaciones con RIDE-ON
| Datos | Nombre, correo, taller, contenido de la consulta y, en su caso, capturas o datos que el usuario decida aportar |
| Finalidad | Atender incidencias, dudas y solicitudes de derechos; comunicar cambios del servicio o de estas condiciones |
| Base jurídica | Ejecución del contrato y, para las comunicaciones operativas, interés legítimo (art. 6.1.b y 6.1.f) |
| Conservación | Mientras sea necesario para resolver la consulta y, después, bloqueados durante los plazos de prescripción del apartado 2.6 |
RIDE-ON no envía comunicaciones comerciales a los usuarios de Workshop Lite sin su consentimiento previo, que podrá retirarse en cualquier momento.
2.4 Seguridad, registros técnicos y control de uso
| Datos | Dirección IP, fecha y hora, ruta solicitada, identificador de la petición, errores, y contadores de uso (por ejemplo, número de notas procesadas por IA cada día, para aplicar el límite). Afecta también a quien visita las páginas públicas del taller, de las que el servidor registra la IP para limitar abusos |
| Finalidad | Mantener la seguridad e integridad del servicio, detectar y limitar abusos (límites de peticiones), diagnosticar fallos y controlar el presupuesto de uso de la IA |
| Base jurídica | Interés legítimo (art. 6.1.f) en la seguridad de las redes y de la información (considerando 49 RGPD) |
| Conservación | Registros técnicos: 30 días (Google Cloud Logging). Contadores de uso: mientras dure la cuenta |
2.5 Obligaciones legales
Datos necesarios para atender el ejercicio de derechos, requerimientos de autoridades y obligaciones contables y fiscales de RIDE-ON (base: art. 6.1.c). Plazos: los que fije la norma aplicable en cada caso.
2.6 Bloqueo tras la baja
Cuando un dato deja de ser necesario, RIDE-ON lo bloquea (art. 32 LOPDGDD): lo conserva fuera de uso, a disposición exclusiva de jueces y tribunales, del Ministerio Fiscal y de las autoridades competentes, durante el plazo de prescripción de las responsabilidades que pudieran derivarse, y después lo suprime. Esos plazos son los que fija la ley para cada caso, entre ellos el de las acciones personales (art. 1964.2 del Código Civil), el de las obligaciones tributarias (art. 66 de la Ley 58/2003, General Tributaria) y el de conservación de la documentación mercantil (art. 30 del Código de Comercio).
3. Destinatarios, subencargados y transferencias internacionales
RIDE-ON no vende datos ni los cede a terceros con fines propios. Para prestar el servicio utiliza los siguientes proveedores, que reciben datos en el alcance que se indica:
| Proveedor | Servicio | Datos | Ubicación | Garantía |
|---|---|---|---|---|
| Google Cloud / Firebase (Google Cloud EMEA Ltd. / Google LLC) | Alojamiento de la aplicación (Firebase App Hosting, región europe-west4, Países Bajos), base de datos (Cloud Firestore, multirregión de la Unión Europea eur3), autenticación (Firebase Authentication), gestión de secretos y registros técnicos |
Todos los de la Parte A y B | Unión Europea para la aplicación y la base de datos. Firebase Authentication es un servicio global de Google | Subencargado conforme al Cloud Data Processing Addendum de Google Cloud |
| Google Cloud (Vertex AI) (Google Cloud EMEA Ltd. / Google LLC) | Inteligencia artificial: transcribe notas de voz y estructura las notas en partes de trabajo | Notas de voz (audio, solo durante la transcripción), texto de las notas, estado del parte y vocabulario de componentes del taller | Unión Europea: se usa el endpoint multirregión UE (eu) de Vertex AI |
Subencargado conforme al Cloud Data Processing Addendum de Google Cloud. Google no usa los datos para entrenar ni ajustar sus modelos |
| Red de distribución de Firebase (Google) | Cargar en el Panel la biblioteca de acceso (Firebase Authentication). Las tipografías y los iconos se sirven desde nuestro propio dominio, sin terceros | Dirección IP y datos técnicos del navegador | Global (red de distribución de contenidos) | Véase la Política de cookies |
Almacenamiento en la Unión Europea. Los datos de Workshop Lite se almacenan en la Unión Europea (Cloud Firestore,
multirregión eur3), por lo que su almacenamiento no supone una transferencia internacional. Si Google, como
subencargado, accediera a datos desde fuera del Espacio Económico Europeo, o en el caso de los datos de acceso que
gestiona Firebase Authentication, lo hará con las garantías del Cloud Data Processing Addendum, que incorpora las
cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD).
Telegram. El bot funciona sobre Telegram (Telegram Messenger Inc. / Telegram FZ-LLC), un canal de mensajería que el taller elige para que sus mecánicos se comuniquen con Workshop Lite. Telegram no es un subencargado de RIDE-ON: es responsable de su propio servicio y trata, conforme a su propia política de privacidad, el identificador y el nombre de Telegram del mecánico y los mensajes y notas de voz que envía.
Si en el futuro se activaran las fotografías, intervendría además Firebase Storage (Google), y se actualizaría esta política.
Puede solicitar copia de las garantías aplicables escribiendo a info@rideonriders.com.
4. Derechos y reclamaciones (Parte A)
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar los consentimientos que haya dado, escribiendo a info@rideonriders.com e indicando «Protección de datos – Workshop Lite». Podemos pedirle que acredite su identidad. Responderemos en el plazo de un mes (prorrogable dos meses más si la solicitud es compleja).
Si considera que se han vulnerado sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (https://www.aepd.es; C/ Jorge Juan, 6, 28001 Madrid).
PARTE B — RIDE-ON como encargado del tratamiento
5. Datos de los clientes del taller
El taller que usa Workshop Lite es el responsable de los datos de sus clientes; RIDE-ON los trata por su cuenta y según sus instrucciones, con la única finalidad de prestarle la plataforma (art. 28 RGPD). Esa relación se regula en el Contrato de encargo del tratamiento, que el taller acepta al darse de alta y que forma parte inseparable de los Términos y condiciones.
Información para el cliente del taller (art. 13 RGPD). El taller debe informarle de forma específica, y lo hace en las propias páginas públicas (reservas, parte, alquiler). Como resumen:
| Responsable | El taller con el que usted contrata, cuyo nombre aparece en cada página |
| Datos | Los que usted o el taller facilitan: según el caso, nombre, teléfono, correo, datos de su bicicleta, descripción de la avería, fecha de la cita, el parte del trabajo realizado y su estado, y, en alquileres, documento de identidad o pasaporte, alojamiento, nacionalidad, firma manuscrita, dirección IP desde la que se firma y su preferencia sobre publicidad |
| Finalidades y bases | Gestionar su cita y reparación (medidas precontractuales y ejecución del contrato, art. 6.1.b); gestionar el alquiler (ejecución del contrato, 6.1.b); cumplir obligaciones fiscales y contables del taller (6.1.c); enviar publicidad solo si usted marca la casilla (consentimiento, 6.1.a) |
| Conservación | La decide el taller, atendiendo a la finalidad y a sus obligaciones legales |
| Destinatarios | No se ceden a terceros salvo obligación legal. RIDE-ON, como encargado, y sus subencargados (apartado 3) |
| Derechos | Ante el taller. RIDE-ON colabora con él para atenderlos y, si usted se dirige a RIDE-ON, le trasladará la solicitud |
| Reclamación | Ante la AEPD |
Si se dirige a RIDE-ON para ejercer derechos sobre datos que el taller trata como responsable, trasladaremos su solicitud al taller en un plazo máximo de 5 días hábiles, sin responder nosotros salvo instrucción suya.
6. Inteligencia artificial
Los mecánicos pueden enviar al bot notas de voz y de texto (y, en el Panel, notas en texto o grabadas desde el navegador). Para convertirlas en un parte estructurado se utilizan los modelos Gemini de Google a través de Vertex AI (Google Cloud), en su multirregión de la Unión Europea, en dos pasos: (1) transcribe la nota de voz a texto; (2) extrae del texto los trabajos realizados y pendientes y los asocia al catálogo de servicios del taller. Las fotografías, cuando se activen, serían descritas con el mismo modelo; hoy están desactivadas.
- Qué se envía a la IA: el audio (solo durante la transcripción), el texto acumulado de las notas, el estado anterior del parte (en formato estructurado) y el vocabulario de componentes del taller. La aplicación no envía el teléfono, el correo ni la ficha del cliente; sí llegaría a la IA cualquier dato que el propio mecánico mencione en la nota (por ejemplo, un nombre), por lo que se le recomienda no dictar datos personales innecesarios.
- Dónde se procesa: en la Unión Europea. La aplicación usa el endpoint multirregión UE de Vertex AI y nunca el endpoint «global», que no garantiza la ubicación del procesamiento.
- Qué se conserva: el texto transcrito y el parte estructurado. El audio no se guarda: se transcribe en memoria y solo se conserva el texto.
- Sin decisiones automatizadas con efectos jurídicos: el sistema no toma decisiones que produzcan efectos jurídicos sobre las personas ni les afecten significativamente de modo similar (art. 22 RGPD). La IA solo propone un texto; el taller lo revisa y decide qué publica y qué cobra.
- Uso de los datos por el proveedor: Google Cloud actúa como subencargado del tratamiento, conforme a las condiciones de Google Cloud y a su Cloud Data Processing Addendum, y no utiliza los datos para entrenar ni ajustar sus modelos. Cualquier conservación temporal que Google realice para prestar el servicio o para detectar usos prohibidos se rige por esas condiciones.
- Límite de uso: cada taller dispone de un presupuesto diario de notas procesadas por IA (por defecto, 150 al día, en horario de España). Superado, la nota de texto se guarda sin procesar.
- Limitaciones: las transcripciones y los partes generados pueden contener errores. El taller debe verificarlos.
7. Medidas de seguridad
RIDE-ON aplica medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD). En síntesis: aislamiento de los
datos de cada taller (cada documento cuelga de talleres/{tallerId}), autenticación con Firebase Authentication,
sesión en cookie httpOnly con SameSite=Lax y atributo Secure en producción, política de seguridad de contenidos
(CSP), límites de peticiones frente a abusos, cifrado en tránsito (TLS) y en reposo (el de Google Cloud), cuentas de
servicio con los permisos necesarios y secretos en gestor de secretos. La relación
completa figura en el Anexo II del contrato de encargo.
En caso de violación de la seguridad de los datos de los clientes del taller, RIDE-ON la notificará al taller sin dilación indebida y en un máximo de 48 horas desde que tenga conocimiento de ella, para que el taller pueda notificarla a la AEPD y, en su caso, a los afectados. Respecto de los datos que trata como responsable (Parte A), RIDE-ON notificará a la AEPD y, en su caso, a los afectados en los plazos de los artículos 33 y 34 del RGPD.
8. Menores
El servicio se dirige a profesionales y los mecánicos que usan el bot deben ser mayores de 18 años. Los clientes del taller pueden incluir menores; en ese caso corresponde al taller, como responsable, recabar los consentimientos o autorizaciones exigibles.
9. Cambios en esta política
Publicaremos aquí cualquier cambio, con su número de versión y su fecha. Si es sustancial, lo comunicaremos a los talleres por el Panel o por correo electrónico con, al menos, 30 días de antelación.