Privacidad

Casi todo lo que sigue depende de esta distinción, así que va primero.

El taller es nuestro cliente. Nosotros decidimos cómo manejamos la información de la cuenta del propio taller — quién trabaja ahí, cuánto se le paga, cuánto nos paga el taller.

Los clientes del taller son del taller. Cuando el nombre, el teléfono y el historial de reparaciones de un dueño de vehículo están en este sistema, están ahí porque un taller los puso. Ese taller decide qué se recopila, para qué se usa y cuánto tiempo se conserva. Nosotros lo guardamos por cuenta del taller y actuamos según sus instrucciones. Si usted es dueño de un vehículo y tiene una pregunta sobre su propio registro, el taller que lo atendió es el lugar por donde empezar, y nosotros le ayudaremos a responder.

Del taller

Nombre del taller, código, dirección y zona horaria. El nombre de cada persona, su nombre de acceso y su puesto. Los PIN, guardados solo como un hash de una vía — no podemos leerlos y no podemos decirle cuál es el suyo. Opcionalmente un salario por hora, y un correo o un teléfono si esa persona quiere el reporte semanal.

De los clientes del taller

Lo que el taller ingrese para hacer el trabajo, o lo que el cliente ingrese en la página de reservas del taller: nombre, teléfono, correo, sus vehículos y VIN, kilometraje, qué dijo que estaba mal, qué se hizo, fotografías, cuánto se le cobró y cuánto pagó, y su nombre escrito aprobando el trabajo. Registramos cuándo abre un enlace a un presupuesto, una factura o un recibo, y cuándo se abre un correo del taller, para que el taller sepa que usted lo vio.

Lo que el sistema registra por sí solo

Quién movió un trabajo, quién cobró un pago, quién selló un registro, y cuándo. Ese rastro es el punto del producto — un registro de reparación que no puede decir quién hizo el trabajo vale mucho menos — así que no es opcional y no es editable.

El software registra cada vez que alguien del taller abre un trabajo: quién lo abrió, qué trabajo y cuándo. El personal del taller puede verlo en el historial del trabajo, y el dueño en el Historial de auditoría. Se guarda con el trabajo y se elimina con él.

Cuando el procesador de tarjetas nos avisa de un pago, un reembolso o un cambio de plan, guardamos su mensaje tal como el procesador lo firmó, para poder comprobar lo registrado contra lo enviado. Un mensaje puede nombrar la marca de una tarjeta y sus últimos cuatro dígitos, y el nombre, el correo y la dirección de facturación de quien paga tal como los tiene el procesador; nunca contiene un número de tarjeta completo. Guardamos el mensaje 30 días y luego lo borramos; el pago al que dio lugar queda en el trabajo.

El registro de actividad del propio taller

Aparte de la auditoría descrita abajo, el software puede llevar un registro del taller sobre lo que su propia gente cambió: las modificaciones de trabajos sin sellar, un precio establecido manualmente por encima de las tarifas del taller, lo que costó una refacción cuando se ingresó, un trabajo eliminado, los inicios de sesión y un bloqueo de inicio de sesión. Cada línea nombra a la persona que lo hizo. No contiene el nombre, teléfono o correo de ningún cliente, ni VIN ni placa, ni texto libre que haya escrito un cliente o un técnico, ni dirección de internet ni dispositivo. Las líneas se guardan 400 días y luego se eliminan. Hoy no está activado, y nunca se ha registrado nada en él. Si eso cambia, este aviso lo dirá, y se avisará a los talleres antes de que empiece.

Lo que el sistema registra cuando usted actúa

Cuando usted realiza una acción controlada por las reglas del taller — cobrar un pago, aprobar un reembolso, sellar una reparación, cambiar las horas de alguien o agregar o eliminar a una persona — el sistema escribe una línea que indica quién la realizó, el rol con el que había iniciado sesión, qué estaba autorizado a hacer, a qué registro se refería la acción y cuándo ocurrió.

No guarda lo que usted escribió. Los detalles de la acción se almacenan como una huella: un código corto calculado a partir de esos detalles. Los detalles originales no se almacenan en el registro de auditoría. La huella sirve para reconocer la misma acción, no para volver a leer sus detalles.

Esa línea lo identifica y registra lo que hizo, y el dueño del taller puede leerla. Nadie puede editar ni alterar la línea después de que se escribe, tampoco nosotros. Cuando termina su período de conservación, la línea se elimina. Este registro es independiente del registro de actividad del taller descrito arriba.

Guardamos estas líneas durante siete años, de acuerdo con el período de conservación aplicable a los registros del taller que estas líneas respaldan. Es más tiempo que el registro de actividad anterior porque estas líneas proporcionan un historial de auditoría de acciones relacionadas con registros que pueden conservarse durante más tiempo. Cuando termina el período de conservación, se eliminan.

Inicio de sesión

Una sola cookie, scarab_session. Es HTTP-only, segura, same-site, y vence a las doce horas. Existe para mantenerle la sesión iniciada y no hace nada más. No hay cookies de publicidad y nada sigue a nadie entre sitios web.

Sí contamos las visitas a las páginas, tanto en las páginas públicas como en la aplicación, con la analítica de Vercel. No pone ninguna cookie. Registra la forma de una ruta — /workorders/[id] — y nunca la dirección realmente visitada, así que ningún identificador de trabajo, cliente o vehículo llega hasta ahí.

La lista completa. Cada uno recibe únicamente lo que necesita para hacer su trabajo. Dos están siempre; a los demás solo se llega cuando ocurre algo concreto o cuando el taller los activa.

Siempre

Vercel — el alojamiento, el almacenamiento de las fotografías y el conteo de visitas a las páginas. Aquí funciona la aplicación.

Neon — la base de datos misma. Todos los clientes, vehículos, reparaciones y facturas de arriba están guardados en ella.

Cuando ocurre algo concreto

La NHTSA — una fuente pública a la que solo se envían el VIN, la marca, el modelo y el año de un vehículo, y nada más: cuando se decodifica un vehículo, para leer el año, la marca, el modelo y el motor, y cuando se abre la página de un vehículo o un trabajo, para leer sus especificaciones, listar los retiros de seguridad y contar las quejas que la NHTSA tiene para ese año, marca y modelo. Es un servicio del gobierno de los Estados Unidos. Con ello no se envía nada sobre el cliente ni sobre el taller.

Resend — una dirección de correo y el mensaje que se le envía, cada vez que el software manda un correo: un enlace para entrar o para terminar la configuración, una invitación, un código para restablecer un PIN, un aviso de que cambió una dirección de correo, un reporte semanal a un dueño, o lo que alguien escribe en el formulario de cotización, que llega a nuestro propio buzón.

Stripe — cuando un taller compra o cambia de plan: la dirección de correo del dueño, el plan y una referencia de la compra. La tarjeta se escribe en la propia página de Stripe y nunca llega a Scarab OS.

Google — solo para quien elige Continuar con Google: Google nos dice el nombre y la dirección de correo de esa persona, y Google sabe que entró aquí. A Google no va nada sobre los clientes ni los trabajos del taller.

Solo si el taller lo activa

Twilio — el número de teléfono, el mensaje y su contenido, como cualquier mensaje de texto necesita para llegar a la compañía telefónica. Solo cuando se activan los mensajes de texto o la atención de llamadas para el taller.

Intuit (QuickBooks) — la factura: nombre del cliente, líneas y totales, enviada un trabajo a la vez, a mano. Solo si el taller conecta QuickBooks.

CarKnown — el historial permanente del vehículo, que se describe abajo. Nunca precios, costos, proveedores ni nada que identifique al cliente. Solo cuando el taller está verificado y aceptó los términos de publicación.

OpenTimestamps — una huella y nada más: ni nombres, ni registros, ni cifras. Solo cuando un taller publica la huella de su cadena.

PartsTech — solo si alguien del taller abre el panel de PartsTech y entra ahí con la cuenta de PartsTech del propio taller. Ese navegador habla directamente con PartsTech; Scarab OS no le envía nada a PartsTech.

Anthropic (el modelo Claude) — solo para lo que un taller activa, y solo las palabras que la respuesta necesita. Para el asistente telefónico: lo que dice quien llama durante la llamada y lo que el asistente ya le respondió, junto con el horario, la dirección, los servicios, los precios publicados del taller y qué tan ocupado está; una vez que a quien llama se le dijo la etapa de su propio auto, esa frase y los caracteres de la placa que dio forman parte de la llamada que el asistente lee después. Para Scarab Agent (Agent Assist): el trabajo sobre el que alguien pregunta (el año, la marca y el modelo del vehículo, el problema reportado, la nota del técnico, las líneas del trabajo, con precios solo para quien puede verlos, y su etapa) y lo que esa persona escribió; y para la semana del dueño, los totales de la semana. Para los borradores de respuesta de soporte: el texto del ticket de soporte del taller, con nuestro manual de ayuda, redactado para que una persona de Scarab lo edite antes de enviar nada. Nunca el número de quien llama, y nunca un número de tarjeta ni datos bancarios. Los términos comerciales de Anthropic dicen: "Anthropic may not train models on Customer Content from Services." (Anthropic no puede entrenar modelos con el Contenido del Cliente de los Servicios).

Si el taller activa su asistente telefónico, este puede decirte el estado de tu propio auto cuando llamas desde el número que tienes registrado y das los últimos cuatro caracteres de la placa del auto (o de su VIN, si el taller no tiene la placa). Dice la etapa con palabras sencillas y nada más: ni precios ni nada sobre otras personas.

Stripe, cuando se cobra una tarjeta con un teléfono — solo si el taller cobra una tarjeta con Tap to Pay en la app de Scarab OS: la ubicación del teléfono en ese momento va a Stripe, que necesita saber dónde se cobra una tarjeta para prevenir fraudes. La app pide la ubicación solo entonces, nunca en segundo plano, y Scarab OS no la guarda.

No vendemos nada, a nadie, jamás. Aquí no hay negocio de publicidad ni ningún corredor de datos en esa lista. Nos pagan los talleres por el software.

Sí medimos cuánta gente visita las páginas públicas, con patrones de página en vez de direcciones — podemos ver que se visitó /workorders/[id], nunca cuál trabajo. Los identificadores de taller y de cliente no salen de la aplicación.

Cuando una reparación se sella y el taller está publicando, esto es exactamente lo que cruza a CarKnown, y está comprobado por una prueba automática para que no se desvíe:

Lo que cruza

El VIN. El trabajo realizado y las refacciones colocadas. La fecha. La lectura del odómetro, en millas, kilómetros u horas de motor según las cuente el vehículo, y la unidad en que se leyó. El nombre del taller. Una calificación de qué tan bien documentada está la reparación.

Lo que nunca cruza

Nada del cliente — ni su nombre, ni su teléfono, ni su correo, ni su domicilio. Y ningún dinero: ni lo que se cobró, ni lo que le costaron las refacciones al taller, ni qué proveedor las surtió.

Cualquier cliente puede negarse. Dígaselo al taller, o use el enlace a sus propios registros, y no se publica nada más sobre sus vehículos. Pídalo antes de que se publique la reparación y no se publica nada de ella.

Un taller solo puede enviarle mensajes de texto si usted acepta. Puede aceptar marcando la casilla en la página de reservas del taller, diciendo que sí cuando el taller se lo pregunta en el mostrador o por teléfono, o marcando la frase sobre mensajes de texto en un presupuesto que usted aprueba. El taller registra su respuesta con la fecha, el número y las palabras que se le dieron; la dirección de internet del dispositivo, cuando acepta en una página web; y, cuando se lo preguntó una persona, quién preguntó, si fue en persona o por teléfono, y lo que usted dijo.

Los mensajes salen del propio número del taller y son solo sobre su cita y su reparación. La mayoría los escribe una persona del taller. Dos los envía el sistema si el taller los activó: un recordatorio sobre un presupuesto que usted no ha respondido y un aviso de que las refacciones vienen con retraso. Nunca enviamos mensajes publicitarios.

Con qué frecuencia: depende de su reparación. La frecuencia de los mensajes varía. Pueden aplicarse tarifas por mensajes y datos; es lo que cobre su compañía de telefonía móvil. Responda STOP en cualquier momento y el taller no podrá volver a escribirle a ese número por este sistema hasta que responda START. Responda HELP y se le dice quién es el taller y cómo hablar con una persona.

No compartimos, vendemos ni alquilamos su número de celular, ni el hecho de que aceptó recibir mensajes de texto, a ningún tercero ni empresa afiliada con fines de mercadotecnia o promoción. Las únicas empresas externas que manejan un mensaje son las necesarias para entregarlo: nuestro proveedor de mensajería (Twilio) y las compañías de telefonía móvil.

Casi todo el software promete borrar lo que sea a petición. Nosotros no podemos, y sería deshonesto decir otra cosa, así que aquí está exactamente dónde está el límite y por qué existe.

Nadie puede cambiar una reparación sellada sin que se note

Ni el personal del taller, ni el dueño del taller, ni nosotros. Ese es todo el valor del registro: un historial que se pudiera editar en silencio no le probaría nada a un futuro dueño, a otro taller ni a un tribunal. Un cambio hecho a un registro sellado, por cualquier medio, se nota, porque su huella y su firma dejan de coincidir. Si algo en él está mal, se sella una corrección como su propio registro y el original permanece.

Esa es una promesa sobre la alteración, y la existencia del registro queda fijada con ella. Un taller puede vaciar sus propios registros, y los registros de reparación sellados permanecen, y se pueden seguir verificando. Ningún taller puede quitar uno, y nosotros tampoco, salvo en respuesta a un requerimiento legal. Vaciar deja el renglón del libro mayor que registra que ocurrió, y no retira nada de lo ya publicado en el historial de un vehículo.

Las fotografías de una reparación sellada van con ella

Sus huellas quedan dentro del registro sellado, que es lo que prueba que son las imágenes tomadas en su momento. Borrar el archivo rompería la prueba, así que las fotografías selladas se quedan, salvo en respuesta a un requerimiento legal. Las fotografías de un trabajo que no se ha sellado sí se pueden quitar.

Una marca de tiempo publicada no se puede retirar

Cuando un taller marca sus registros en el tiempo, se escribe una huella en una cadena de bloques pública. Es un hash y nada más — sin nombres, sin números, nada que se pueda convertir de vuelta en una persona. Pero es permanente, y ni nosotros ni el taller podemos quitarla.

Todo lo demás el taller lo puede corregir o quitar

Un taller puede corregir o quitar lo que guarda sobre sus clientes y sus trabajos, y su propia cuenta con ellos. Ese derecho es real y nada de lo anterior lo reduce.

Los límites de arriba vienen del sellado: un registro sellado y sus fotografías solo se pueden quitar en respuesta a un requerimiento legal, y una marca de tiempo publicada no se puede quitar de ninguna manera. Otros dos vienen de las cuentas del taller. Un renglón del libro mayor no se puede cambiar: no hemos construido ninguna forma de hacerlo, y la propia base de datos rechaza el cambio, sea quien sea el que esté conectado. El libro mayor solo se quita en respuesta a un requerimiento legal — es lo que permite comprobar las cifras del propio taller. Un pago registrado tampoco se edita nunca: un error se anula y se vuelve a ingresar, el libro mayor conserva ambos, y una anulación no se puede deshacer. Todo lo demás se puede quitar — parte lo quita el taller mismo, y parte solo pidiéndonoslo, que es una solicitud que atendemos y no un botón que usted pulsa. Qué borra cada botón es una pregunta sobre el producto y no sobre sus derechos, así que se responde donde se puede mantener al día y no aquí.

Ver lo que se guarda

Un taller puede darle a cualquier cliente un enlace privado a sus propios registros — sus vehículos, el trabajo hecho, las garantías y lo que viene. Sin contraseña y sin cuenta.

Corregirlo

Desde ese mismo enlace el cliente puede corregir su nombre, teléfono, correo y preferencias, y lo que escriba es lo que ve el mostrador del taller.

Pedir que se borre

Pídaselo al taller. Todo salvo las reparaciones selladas y el libro mayor del taller se puede quitar, y un taller puede vaciar sus registros él mismo. Donde una reparación sellada o un renglón del libro mayor tenga que quedarse, lo diremos claramente en vez de fingir que ya no está.

Detener la publicación

Niéguese en el mostrador o desde su propio enlace, y ningún trabajo posterior sobre sus vehículos pasa al historial permanente.

Según dónde viva, puede además tener derecho a una copia de sus datos en formato portátil, a oponerse a ciertos tratamientos, o a presentar una queja ante un regulador. Pregúntele al taller, o escríbanos y le ayudaremos.

Los PIN están hasheados, nunca guardados de una forma que alguien pueda leer. El acceso está limitado por intentos y un nombre se bloquea tras varios errores. Los datos de un taller solo son alcanzables por personas con sesión iniciada en ese taller, y lo que cada puesto puede ver se aplica en el servidor y no se esconde en la interfaz — los técnicos nunca ven costos ni márgenes, y los clientes tampoco.

Los enlaces a los registros de un cliente son privados, revocables, excluidos de los buscadores, y dejan de funcionar en cuanto el taller los revoca.

Esto es software para negocios. No está dirigido a menores y no recopilamos nada de ellos a sabiendas.

Si esta política cambia de una forma que afecte lo que pasa con su información, a los talleres se les avisa antes de que entre en vigor, no después. La fecha de arriba se mueve cuando se mueve el fondo, no cuando se corrige la redacción.

Scarab OS es operado por BellaMadison Co. LLC. Preguntas sobre esta política, o una solicitud sobre su propia información: privacy@scarab-os.tech.