1 · Quién es el responsable del tratamiento
El responsable del tratamiento de los datos de cuenta del técnico y de los identificadores técnicos procesados a través del módulo de servicios remotos es LandBech Tech Solutions, constituida en el Estado de Delaware, Estados Unidos. Contacto para solicitudes de privacidad y protección de datos: legal@landbechtool.com.
2 · Categorías de datos que tratamos
A · Cuenta y licencia
- Dirección de correo utilizada para iniciar sesión y recibir notificaciones transaccionales.
- Nombre del taller, país de operación e identificador fiscal/registral cuando se aporta voluntariamente.
- Plan de licencia, tokens de autenticación y métricas de consumo (timestamps por operación y deltas de crédito).
B · Identificadores técnicos del equipo intervenido
Cuando el técnico envía una orden al módulo de servicios remotos (por ejemplo: verificación de desbloqueo de operador, consulta de lista negra, búsqueda de firmware de fábrica, estado de reparación), el software recopila y transmite los siguientes identificadores estrictamente para ejecutar dicha orden:
- IMEI / IMEI2 (15 dígitos) o número de serie del dispositivo, modelo y fabricante.
- Operador de origen o lock-source reportado por el dispositivo.
- País seleccionado por el técnico para la orden.
- Identificador y timestamp de la orden.
Estos identificadores son datos técnicos del equipo. Los tratamos como datos personales cuando se asocian al titular legítimo del dispositivo, de conformidad con el Art. 4 GDPR y las definiciones equivalentes en las demás normativas listadas.
C · Contexto de diagnóstico para IA
Cuando el técnico invoca al asistente de IA integrado, la aplicación envía una instantánea redactada del contexto del dispositivo (modelo, chipset, versión del sistema operativo, estado de bootloader/recovery/EDL, código de error) con el único propósito de generar la sugerencia técnica solicitada. Los datos personales del cliente final (contactos, fotos, mensajes, credenciales, biometría, contenido de mensajes) nunca son recopilados por el software ni transmitidos.
D · Cadena de custodia forense
Un registro local de las operaciones ejecutadas durante cada sesión se almacena en la máquina del técnico. No se transmite de forma automática a los servidores de LandBech Tech Solutions; el técnico puede exportarlo bajo demanda con fines de cumplimiento propios.
E · Datos de pago
Los pagos con tarjeta son procesados exclusivamente por procesadores certificados PCI-DSS (actualmente Stripe y Square). LandBech Tech Solutions no almacena el número completo de la tarjeta; sólo se conservan los últimos cuatro dígitos y el token del procesador para permitir al técnico identificar su tarjeta guardada y para emitir reembolsos.
F · Datos de envío (tienda física)
Cuando el técnico compra un artículo físico de la tienda, tratamos la dirección de envío, el teléfono de contacto y el ID de guía del transportista con el único propósito de entregar el pedido.
3 · Finalidad y base legal
| Finalidad | Categoría | Base legal |
|---|---|---|
| Autenticación y sesión | A | Ejecución del contrato (Art. 6(1)(b) GDPR; CCPA "necesario para prestar el servicio"). |
| Ejecutar órdenes de servicios remotos | B | Ejecución del contrato (Art. 6(1)(b) GDPR). El técnico actúa como responsable frente al titular legítimo del equipo. |
| Asistencia con IA | C | Ejecución del contrato a petición explícita del usuario. |
| Facturación y antifraude | A, E | Ejecución del contrato e interés legítimo en prevención del fraude (Art. 6(1)(b) y 6(1)(f) GDPR). |
| Cumplimiento fiscal y contable | A, E, F | Obligación legal (Art. 6(1)(c) GDPR y equivalentes). |
| Enviar pedidos físicos | F | Ejecución del contrato. |
No vendemos datos personales, no construimos perfiles de comportamiento, no ejecutamos rastreadores publicitarios y no transferimos datos a plataformas de marketing.
4 · Sub-procesadores y destinatarios
Trabajamos con las siguientes categorías de procesadores estrictamente bajo confidencialidad contractual escrita, con obligaciones del Art. 28 GDPR, y únicamente para las finalidades listadas arriba:
| Procesador | Finalidad | Región |
|---|---|---|
| Supabase Inc. | Hosting, base de datos PostgreSQL, autenticación, almacenamiento de archivos. | USA / EU |
| Stripe, Inc. | Pagos con tarjeta y reembolsos. | USA |
| Block, Inc. (Square) | Vía alterna de pago con tarjeta. | USA |
| OpenAI, LLC | Generación de sugerencias de diagnóstico por IA a petición del técnico (categoría C). | USA |
| Resend, Inc. | Envío de correo transaccional (recibos, actualizaciones de orden, soporte). | USA / EU |
| Procesadores upstream autorizados para servicios remotos | Ejecución de órdenes de unlock / blacklist / búsqueda de firmware enviadas por el técnico (categoría B). | USA / EU / APAC |
| Transportista de logística | Envío de pedidos físicos (categoría F). | Según país de destino |
La lista operativa vigente de procesadores upstream para servicios remotos está disponible bajo solicitud escrita a legal@landbechtool.com. Actualizamos esta sección cada vez que se incorpora un nuevo sub-procesador.
5 · Transferencias internacionales
Algunos sub-procesadores operan centros de datos fuera del país del técnico, principalmente en Estados Unidos y la Unión Europea. Las transferencias internacionales se protegen mediante las Cláusulas Contractuales Tipo de la UE (2021/914) para procesadores con sede en el EEE y mediante salvaguardas contractuales equivalentes (UK IDTA, convenios de transferencia para Latinoamérica) cuando aplica. Se aplica seudonimización y control de acceso siempre que es técnicamente posible.
6 · Plazo de conservación
- Datos de cuenta: vigencia de la suscripción activa más seis (6) años por obligaciones fiscales y de auditoría.
- Identificadores técnicos de equipos enviados a servicios remotos: el tiempo estrictamente necesario para ejecutar y auditar la orden, con un máximo por defecto de 24 meses desde la fecha de la orden, tras lo cual los identificadores se seudonimizan.
- Contexto de diagnóstico para IA: no se retiene en nuestros servidores más allá del ciclo de vida de la solicitud; la retención del procesador de IA se rige por su propio DPA.
- Registro local de cadena de custodia: almacenado en la máquina del técnico; no es retenido por LandBech Tech Solutions.
- Registros de pago: mínimo 7 años para cumplir obligaciones fiscales y contables.
7 · Derechos del titular
Bajo GDPR, UK-GDPR, CCPA/CPRA, LGPD y LFPDPPP (según la residencia del técnico) el titular puede ejercer los derechos de acceso, rectificación, restricción, portabilidad, supresión, oposición, revocación del consentimiento (cuando éste sea la base) y el derecho a no ser sometido a decisiones automatizadas con efectos legales. Los residentes de California cuentan además con los derechos de conocer, suprimir, corregir, optar por la exclusión de venta/cesión (no vendemos ni cedemos para publicidad comportamental cross-context) y de no discriminación.
Las solicitudes deben dirigirse a legal@landbechtool.com acompañadas de prueba de identidad. Respondemos en un plazo de 30 días naturales. Si la solicitud se refiere al titular legítimo del equipo (y no al técnico), debe canalizarse a través del técnico junto con la autorización documentada del titular.
8 · Seguridad
Los datos residen en infraestructura Supabase / PostgreSQL auditada con Row-Level Security, cifrado AES-256 en reposo y TLS 1.3 en tránsito. Los respaldos se cifran y se rotan trimestralmente. El acceso administrativo está restringido a miembros verificados del equipo de ingeniería bajo autenticación multifactor y queda registrado en un log de auditoría inmutable. Ante una brecha de datos personales que afecte al técnico, notificamos en menos de 72 horas conforme al Art. 33 GDPR y equivalentes.
9 · Menores de edad
LandBech Tool™ es un producto profesional. No tratamos a sabiendas datos de menores de 16 años. Si advertimos que hemos recopilado datos de un menor sin autorización parental, los suprimiremos sin demora indebida.
10 · Cambios en esta política
Los cambios sustanciales se notifican dentro de la aplicación la próxima vez que el técnico abra el software y requieren re-aceptación de los términos. El log completo de cambios se publica al inicio de esta página ("Última actualización").
11 · Contacto
Consultas de privacidad y protección de datos: legal@landbechtool.com. Consultas generales: support@landbechtool.com.