Aviso de Privacidad del Portal de Clientes

Última actualización: 10 de septiembre de 2026

Este aviso explica qué información guarda sobre usted el portal de clientes de WaxStak y qué se hace con ella. El portal es el sitio web donde usted consulta sus citas, vehículos, facturas y fotos con el negocio de cuidado automotriz con el que reservó. Se accede a él en la dirección propia de ese negocio, por ejemplo sudetallador.portal.waxstak.com.

Este aviso cubre únicamente el portal de clientes. El Aviso de Privacidad de WaxStak cubre el sitio waxstak.com y la aplicación WaxStak Technician que usa el personal de campo de los negocios.

Dos relaciones distintas

WaxStak crea el software. El negocio con el que usted reservó lo usa para operar.

Sus registros pertenecen al negocio. Sus datos de contacto, vehículos, citas, facturas y fotos pertenecen al negocio que lo atiende. WaxStak los almacena y procesa siguiendo las instrucciones de ese negocio, como su proveedor de servicios. El negocio decide qué se recopila, cuánto tiempo se conserva y qué miembros de su personal pueden verlo.
WaxStak opera el portal en sí: el inicio de sesión, la seguridad del servicio y el diagnóstico de fallas.

Por esta división, una solicitud para corregir o eliminar su información normalmente le corresponde responderla al negocio. Consulte Sus opciones y derechos más abajo para saber cómo presentarla por cualquiera de las dos vías.

Usted no crea una cuenta en el portal

No hay registro. El negocio lo ingresa como cliente en su propio sistema, y el portal es una ventana al registro que ya tienen. Reservar a través del portal no le pide su nombre, correo electrónico ni teléfono: usted inicia sesión primero y la reserva se adjunta al registro que ya existe.

Qué información guarda el portal sobre usted

Categoría	Qué incluye
Contacto e identidad	Su nombre o razón social, correo electrónico, número de teléfono, idioma preferido (inglés o español) y las direcciones de servicio donde se realiza el trabajo.
Vehículos	Tipo, marca, modelo, año, color y placa de los vehículos que el negocio atiende para usted.
Citas y trabajos	Servicios reservados, fechas y horas de las citas, estado y las notas registradas sobre el trabajo.
Fotografías	Fotos de antes y después de su vehículo tomadas por el técnico que realizó el trabajo.
Facturas y pagos	Importes, fechas, estado, facturas en PDF descargables y su historial de pagos con ese negocio.
Tarjetas guardadas	La marca de la tarjeta, los últimos cuatro dígitos y la fecha de vencimiento; nunca el número completo. Consulte Pagos.
Reseñas	Cualquier calificación y reseña que decida enviar sobre un trabajo terminado.
Preferencias de mensajería	Su registro de consentimiento para mensajes de texto y si ha optado por no recibir solicitudes de reseña o correos promocionales.
Registros de inicio de sesión	Si su correo electrónico o teléfono ha sido confirmado por un inicio de sesión exitoso, y cuándo inició sesión por última vez.

Cómo inicia sesión

No hay contraseña. Usted escribe su correo electrónico y le enviamos un código de seis dígitos. El código es válido por diez minutos, permite cinco intentos y se destruye en el momento en que se usa. Guardamos solo una forma cifrada (hash) del código, nunca el código en sí.

Iniciar sesión con Google o Apple se ofrece como alternativa. Cuando lo usa, le pedimos a Google o Apple una sola cosa: su dirección de correo electrónico. No solicitamos ni recibimos su nombre, perfil, foto, contactos, calendario ni ninguna otra cosa de esas cuentas. Iniciar sesión así demuestra que usted controla un correo que el negocio ya tiene registrado; no puede crear una cuenta nueva, y si esa dirección no está ya en los registros del negocio, el inicio de sesión simplemente no procede.

Permanecer con la sesión iniciada. Tras un inicio de sesión exitoso, su navegador recibe un token de sesión que se guarda en el almacenamiento local de su propio dispositivo. Vence a las 24 horas. Cerrar sesión lo elimina. No se comparte con nadie y no es un identificador publicitario.

Cookies. El portal no usa ninguna cookie publicitaria ni de rastreo. Se usa una sola cookie, y únicamente mientras un inicio de sesión con Google o Apple está en curso: una cookie de seguridad de corta duración que impide que alguien falsifique un inicio de sesión en su nombre. Se elimina en cuanto el inicio de sesión termina, con éxito o sin él.

No confirmamos si una dirección está registrada. La pantalla de inicio de sesión da la misma respuesta en ambos casos, de modo que el portal no puede usarse para averiguar quién es cliente de un negocio.

Pagos

Los pagos son procesados por Finix, nuestro proveedor de pagos.

Cuando ingresa los datos de su tarjeta, los escribe en campos alojados y operados por Finix, incrustados en la página. El número de tarjeta nunca llega a los sistemas de WaxStak ni a los del negocio. Finix devuelve un token sustituto, y eso es lo único que nuestro software maneja. Esto es deliberado y es lo que nos permite mantener los datos de su tarjeta completamente fuera de nuestra infraestructura.

Lo que conservamos para que usted reconozca una tarjeta guardada es la marca, los últimos cuatro dígitos y la fecha de vencimiento. También registramos cuándo autorizó que se cobrara esa tarjeta en el futuro y cuándo retiró esa autorización.

Para pagar una factura o configurar cobros recurrentes enviamos a Finix su nombre, correo electrónico y teléfono para que puedan identificarlo como pagador.

Quitar una tarjeta guardada la desactiva en lugar de borrarla. El registro de que usted autorizó cobros en esa tarjeta debe conservarse, porque es la evidencia de un acuerdo que usted celebró. Una tarjeta desactivada no puede cobrarse.

Fotografías de su vehículo

Los técnicos fotografían los vehículos como constancia del trabajo. Esas fotos aparecen en su portal asociadas al trabajo y al vehículo.

Las fotos se guardan en almacenamiento privado y se le muestran mediante enlaces que caducan al poco tiempo: no se publican y no puede alcanzarlas nadie que no tenga acceso a su registro.

Los datos de cámara y ubicación se eliminan en el dispositivo del técnico, antes de que la foto se cargue. Cada foto de trabajo se captura por una única vía en la aplicación del técnico, que elimina los metadatos EXIF — incluidas las coordenadas GPS — mientras la imagen sigue en el teléfono. Por lo tanto, esa información nunca llega a nuestro almacenamiento. Las copias de visualización más pequeñas que el sistema genera después se vuelven a codificar, lo que elimina esos datos una segunda vez.

Mensajes de texto y correo electrónico

Los mensajes provienen del negocio con el que reservó, no de WaxStak, y el programa es únicamente transaccional: confirmaciones de cita, recordatorios, un aviso de que su técnico va en camino y un aviso de que su vehículo está listo. No se envían mensajes promocionales por esta vía. Los detalles completos están en los Términos SMS y Divulgación del Programa.

El consentimiento para mensajes de texto se da marcando una casilla en el formulario de reserva. La casilla está desmarcada de forma predeterminada y la reserva puede completarse sin ella. El texto exacto que se le mostró se guarda junto con su decisión, con la fecha y la forma en que se dio. Estos registros de consentimiento se conservan de forma permanente y nunca se modifican, porque son la constancia de lo que usted aceptó.

Seguimiento de enlaces. Los enlaces dentro de los mensajes de texto y de los correos de solicitud de reseña se registran cuando se hace clic en ellos, para que el negocio sepa si un mensaje le llegó y fue atendido. Esto registra el clic en ese enlace únicamente: no lo sigue por la web ni observa nada de lo que usted hace en otros sitios.

Cómo cancelar. Responda STOP a cualquier mensaje de texto para dejar de recibir mensajes de ese negocio. Las solicitudes de reseña y los correos promocionales llevan cada uno su propio enlace de cancelación con un clic. Los tres son independientes: cancelar las solicitudes de reseña no detiene los recordatorios de cita, y darse de baja de los correos promocionales no detiene las facturas ni los recibos, que son constancias de una transacción y no publicidad.

Analítica y monitoreo de errores

El portal usa PostHog para registrar qué páginas se visitan y para recibir un informe de diagnóstico cuando algo del sitio falla. Queremos ser específicos sobre lo que eso implica y lo que no, porque suele suponerse que estas herramientas hacen más de lo que hacen.

Qué se recopila: qué página del portal se visitó y los detalles técnicos de cualquier error.

Qué está deliberadamente desactivado o se descarta:

Su dirección IP se descarta antes de enviar el registro: no se almacena.
No hay grabación de sesión ni de pantalla. Su sesión nunca se reproduce ni se observa.
No hay seguimiento de clics ni de formularios. No se capturan los clics ni lo que usted escribe.
No se construye ningún perfil sobre usted. Su nombre, correo electrónico y registro de cliente nunca se adjuntan. El único identificador que se adjunta es el del portal de qué negocio se estaba usando.
Las direcciones web se depuran antes de registrarse. Se eliminan las cadenas de consulta y los identificadores dentro de la dirección se reemplazan por marcadores, precisamente para que los enlaces de un solo uso de pago, de cotización y de trabajo que se le envían nunca puedan transmitirse a un servicio de monitoreo.
Ningún identificador publicitario, red de anuncios ni rastreador de terceros de ningún tipo.

Aparte de los campos de pago descritos arriba, PostHog es el único servicio de terceros que carga la página del portal.

Lo que nunca hacemos

No vendemos su información personal, y nunca lo hemos hecho.
No la compartimos con fines publicitarios ni de publicidad conductual entre contextos.
No le enviamos publicidad por cuenta propia. La relación de WaxStak es con el negocio, no con usted.
No usamos su información para entrenar modelos de aprendizaje automático al servicio de nadie que no sea el negocio con el que usted reservó.

Quién más puede ver su información

El negocio con el que reservó: su propietario y el personal que autorice, incluido el técnico asignado a su vehículo, que ve su nombre, datos de contacto, dirección de servicio, vehículo y trabajo.
Proveedores de servicios que ayudan a operar la plataforma, cada uno solo en la medida necesaria: nuestro proveedor de alojamiento en la nube (Amazon Web Services, Estados Unidos), Finix para los pagos, nuestros proveedores de envío de correo y mensajes de texto, y PostHog para el monitoreo de errores.
Destinatarios legales y de seguridad, cuando lo exija la ley o para proteger nuestros derechos, los de nuestros usuarios o los del público.
Un sucesor, si WaxStak participa en una fusión, adquisición o venta de activos, en cuyo caso publicaremos aviso de cualquier cambio en el tratamiento de la información.

Su información nunca se muestra a otro negocio de la plataforma. Los registros de cada negocio están aislados de los de todos los demás, y un cliente con sesión iniciada solo puede alcanzar sus propios registros.

Reseñas que usted publica

Si envía una reseña y el negocio la muestra públicamente, aparece solo con su nombre de pila, o como “Anonymous” si no hay un nombre disponible. Su apellido, correo electrónico y teléfono nunca se publican. Puede editar o eliminar en cualquier momento una reseña que haya enviado, desde el portal.

Conservación y eliminación de la información

Los registros se conservan mientras exista la cuenta del negocio con WaxStak, incluso mientras esté inactiva, para que nada se pierda si regresan. No eliminamos registros por temporizador.

Cuando un registro se elimina, se marca como eliminado y deja de mostrarse y de usarse. Algunos registros se conservan deliberadamente incluso entonces:

Registros de consentimiento: la evidencia de qué aceptó usted y cuándo.
Registros financieros: las facturas, los pagos y los asientos contables se conservan durante los plazos que exigen las leyes fiscales y de registros comerciales.

Sus opciones y derechos

Según dónde viva, puede tener derecho a acceder, corregir, eliminar o limitar el uso de su información personal, a recibir una copia de ella y a oponerse a ciertos tratamientos. Los residentes de California (CCPA/CPRA) y de la Unión Europea y el Reino Unido (RGPD) tienen estos derechos. No lo trataremos de forma distinta por ejercerlos.

Para presentar una solicitud:

Comuníquese primero con el negocio con el que reservó. Ellos controlan el registro y pueden actuar sobre él directamente. Esta suele ser la vía más rápida.
O escriba a support@waxstak.com. Responderemos en un plazo de 30 días. Cuando la información pertenezca al negocio, le trasladaremos la solicitud y actuaremos según sus instrucciones.

Tenga en cuenta que el portal no ofrece actualmente un botón de autoservicio para exportar o eliminar su cuenta; esas solicitudes se atienden por las vías anteriores.

Algunas cosas que sí puede hacer usted mismo en el portal hoy: consultar y descargar sus facturas, editar o eliminar una reseña que envió, desactivar una tarjeta guardada, retirar la autorización de cobros recurrentes, pausar o cancelar un plan recurrente cuando el negocio lo permita, y cancelar las solicitudes de reseña y los correos promocionales.

Menores

El portal está dirigido a adultos que gestionan servicios para vehículos y no está dirigido a menores. No recopilamos a sabiendas información personal de menores de 13 años. Si cree que un menor ha proporcionado información, comuníquese con nosotros y la eliminaremos.

Dónde se guarda la información

WaxStak tiene su sede en los Estados Unidos y almacena y procesa la información allí. Si usa el portal desde otro país, su información se transferirá y se procesará en los Estados Unidos, donde las leyes de protección de datos pueden diferir de las del lugar donde usted vive.

Seguridad

Acceder al portal requiere un código enviado a una dirección que el negocio ya tiene registrada para usted. Las conexiones están cifradas. Los números de tarjeta nunca están en nuestro poder. Los códigos de inicio de sesión se guardan solo en forma cifrada. El acceso se retira de inmediato cuando un negocio desactiva o elimina un registro de cliente.

Algunos enlaces que le enviamos por correo o mensaje de texto —para pagar una factura, aprobar una cotización o ver un trabajo— otorgan acceso por sí solos, sin iniciar sesión, para que no tenga que hacerlo para actuar sobre ellos. Trate esos enlaces como trataría una contraseña y no los reenvíe.

Cambios a este aviso

Podemos actualizar este aviso. Cuando lo hagamos, revisaremos la fecha que aparece arriba, y los cambios importantes se publicarán en esta página.

Contacto

Preguntas sobre este aviso o sobre su información: support@waxstak.com.

WaxStak LLC