Aviso de Privacidad

Última actualización: 26 de octubre de 2026

Esta Política de Privacidad explica cómo WaxStak (“WaxStak”, “nosotros”, “nos” o “nuestro”) trata la información personal en tres lugares: el sitio web waxstak.com, la plataforma WaxStak que usan las empresas suscritas, y la aplicación móvil WaxStak Field que usa el personal de campo de esas empresas.

Si usted es un propietario de vehículo que reserva con una empresa que usa WaxStak, el portal de clientes tiene su propio aviso, por separado: consulte el Aviso de Privacidad del Portal de Clientes.

Al usar el sitio web waxstak.com, la plataforma WaxStak o la aplicación WaxStak Field, usted acepta las prácticas descritas en esta política.

1. Información que Recopilamos

1.1 Información que Usted Proporciona

Recopilamos información que usted nos proporciona directamente, incluyendo:

Información de Cuenta: Nombre, dirección de correo electrónico, número de teléfono, nombre de la empresa y contraseña cuando crea una cuenta
Información de Facturación: Detalles de tarjeta de pago, dirección de facturación e historial de transacciones
Datos Comerciales: Información de clientes, detalles de trabajos, horarios, facturas y otros datos que ingresa en el Servicio
Comunicaciones: Información que proporciona al contactar a nuestro equipo de soporte o participar en encuestas

Cuando nos contacta a través del sitio web. Si nos escribe por correo electrónico o envía un formulario en waxstak.com, recibimos lo que usted decide compartir: normalmente su nombre, correo electrónico, nombre de la empresa y el contenido de su mensaje. Usted decide qué enviar; por favor no incluya información sensible que prefiera que no tengamos.

1.2 Información Recopilada Automáticamente

Cuando usa el Servicio, recopilamos automáticamente cierta información, incluyendo:

Información del Dispositivo: Tipo de dispositivo, sistema operativo, tipo de navegador e identificadores únicos del dispositivo
Datos de Uso: Funciones accedidas, páginas vistas, acciones tomadas y tiempo pasado en el Servicio
Datos de Ubicación: Ubicación general basada en dirección IP; ubicación precisa solo con su consentimiento para funciones de servicio de campo
Datos de Registro: Dirección IP, tiempos de acceso y registros de errores
Información de Inicio de Sesión: Al iniciar sesión, la dirección IP, el país aproximado que se deduce de ella y el tipo de dispositivo y navegador utilizados, para reconocer un inicio de sesión desde un dispositivo o país nuevos y avisarle

1.3 Información de Terceros

Podemos recibir información sobre usted de terceros, incluyendo:

Proveedores de autenticación (Google, Apple) si elige iniciar sesión con esos servicios
Procesadores de pago para verificación de transacciones
Servicios de seguridad y prevención del fraude que nos indican el país y el tipo de red (por ejemplo, una VPN o un centro de datos) asociados a una dirección IP
Socios de integración cuando conecta servicios de terceros a su cuenta

2. Cómo Usamos Su Información

Usamos la información que recopilamos para:

Proporcionar, mantener y mejorar el Servicio
Procesar transacciones y enviar información relacionada
Enviar avisos técnicos, actualizaciones, alertas de seguridad y mensajes de soporte
Responder a sus comentarios, preguntas y solicitudes de servicio al cliente
Monitorear y analizar tendencias de uso para mejorar la experiencia del usuario
Detectar, investigar y prevenir transacciones fraudulentas y otras actividades ilegales
Proteger las cuentas frente a accesos no autorizados, lo que incluye comprobar las contraseñas contra filtraciones de datos conocidas y avisarle de inicios de sesión desde un dispositivo o país nuevos. Esta comprobación nunca envía su contraseña, ni lo suficiente para recuperarla, fuera de nuestros sistemas
Detectar y detener el spam, el phishing y otros abusos del correo electrónico y los mensajes de texto enviados a través del Servicio, como se describe en nuestros Términos de Servicio (Sección 4.2)
Personalizar y mejorar su experiencia
Enviar comunicaciones promocionales (con su consentimiento donde sea requerido)
Cumplir con obligaciones legales

2.1 Detección de Abusos en los Mensajes

Las empresas usan WaxStak para enviar correos electrónicos y mensajes de texto a sus propios clientes. Para proteger a esos destinatarios y la infraestructura de envío compartida, supervisamos indicadores sobre esa mensajería: volumen, rebotes, quejas, la forma de las listas de destinatarios y los cambios de seguridad recientes en la cuenta. Solo cuando esos indicadores apuntan a un posible abuso revisamos una pequeña muestra de los mensajes recientes de la cuenta, y únicamente para decidir si son spam, phishing u otro tipo de abuso. No revisamos el contenido de los mensajes con ningún otro fin, ni lo usamos para publicidad o elaboración de perfiles. El resultado se conserva con el registro de abuso de esa cuenta.

3. Bases Legales para el Procesamiento (RGPD)

Si se encuentra en el Espacio Económico Europeo (EEE), Reino Unido o Suiza, procesamos sus datos personales basándonos en los siguientes fundamentos legales:

Propósito	Base Legal
Proporcionar el Servicio	Ejecución del contrato
Procesar pagos	Ejecución del contrato
Enviar comunicaciones del servicio	Interés legítimo
Mejorar el Servicio	Interés legítimo
Comunicaciones de marketing	Consentimiento
Cumplimiento legal	Obligación legal
Seguridad de la cuenta y prevención de abusos en la mensajería	Interés legítimo

4. Cómo Compartimos Su Información

Podemos compartir su información en las siguientes circunstancias:

4.1 Proveedores de Servicios. Compartimos información con proveedores externos que realizan servicios en nuestro nombre, como procesamiento de pagos, alojamiento de datos, análisis y soporte al cliente. Estos proveedores están obligados contractualmente a proteger su información.

4.2 Transferencias Comerciales. Si estamos involucrados en una fusión, adquisición o venta de activos, su información puede ser transferida como parte de esa transacción.

4.3 Requisitos Legales. Podemos divulgar información si lo exige la ley o en respuesta a un proceso legal válido, como una citación, orden judicial o solicitud gubernamental.

4.4 Protección de Derechos. Podemos divulgar información para proteger nuestros derechos, privacidad, seguridad o propiedad, o los de nuestros usuarios u otros.

4.5 Con Su Consentimiento. Podemos compartir información con terceros cuando nos da su consentimiento explícito para hacerlo.

No vendemos su información personal.

5. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías de seguimiento similares para recopilar y rastrear información sobre su uso del Servicio. Estas tecnologías nos ayudan a analizar tendencias, administrar el Servicio, rastrear los movimientos de los usuarios y recopilar información demográfica.

Tipos de Cookies que Usamos:

Cookies Esenciales: Necesarias para que el Servicio funcione correctamente
Cookies de Análisis: Nos ayudan a entender cómo los usuarios interactúan con el Servicio
Cookies de Preferencias: Recuerdan su configuración y preferencias

Puede controlar las cookies a través de la configuración de su navegador. Tenga en cuenta que deshabilitar ciertas cookies puede afectar la funcionalidad del Servicio.

Usamos Google Analytics para comprender cómo utilizan el Sitio las personas que lo visitan y así poder mejorarlo. Google Analytics instala cookies y procesa datos de uso en nuestro nombre; consulta la Política de Privacidad de Google. Puedes desactivarlo con el complemento de inhabilitación para navegadores de Google Analytics, y puedes bloquear o eliminar las cookies en la configuración de tu navegador. Hacerlo puede afectar el funcionamiento de algunas partes del Sitio.

Publicidad en nuestro sitio web. Nuestro sitio web (waxstak.com) usa el Píxel de Meta, una herramienta de Meta Platforms, para medir el rendimiento de nuestros anuncios y mostrarlos a personas que han visitado el Sitio. Registra visitas y acciones como unirse a nuestra lista beta, mediante cookies y tecnologías similares. Cuando te unes a nuestra lista beta, también envía a Meta una copia cifrada mediante hash del nombre, el correo electrónico y el número de teléfono que ingresas, para que Meta pueda relacionar el registro con un anuncio que viste; Meta no los recibe en forma legible. No se usa en la plataforma WaxStak ni en la aplicación WaxStak Field. Consulta la Política de Privacidad de Meta; puedes controlar los anuncios basados en tu actividad en tus preferencias de anuncios de Meta, y bloquear o borrar las cookies en tu navegador.

6. La Aplicación Móvil WaxStak Field

Esta sección describe la aplicación WaxStak Field para Android e iOS. Se aplica además del resto de este aviso y rige únicamente la aplicación, no este sitio web.

WaxStak Field es una aplicación de trabajo para las empresas suscritas a WaxStak. La usa el personal de esas empresas en campo y no se ofrece al público general. Existen dos relaciones distintas. Somos responsables de la información de tu cuenta y la usamos para operar la aplicación. Los registros de clientes, vehículos, trabajos y programación que ves en la aplicación pertenecen a la empresa que te emplea; los tratamos siguiendo sus instrucciones, como su proveedor de servicios. Las solicitudes para corregir o eliminar los registros de tu empleador se dirigen a él, y actuamos según su instrucción.

6.1 Qué recopila la aplicación

Información de cuenta y perfil: tu nombre, tu correo electrónico de trabajo, y el rol y los permisos que te asigna tu empleador.
El trabajo que registras: trabajos completados, partidas, notas, cotizaciones, horas de entrada y salida, descansos y las lecturas del odómetro que introduces al inicio y al final de una ruta.
Las fotografías que tomas: fotos de antes y después de los vehículos que atiendes, que tú decides capturar y que se adjuntan al registro del trabajo.
Ubicación precisa, solo cuando tú la pides: se describe más abajo.
Información del dispositivo y diagnóstico: modelo del dispositivo, versión del sistema operativo, versión de la aplicación e informes de error si la aplicación falla.
Un identificador de notificaciones: si permites las notificaciones, el identificador de notificaciones de tu dispositivo, para avisar a tu dispositivo cuando se te asigna un trabajo. Está vinculado a tu sesión iniciada y se descarta cuando cierras sesión.
Datos de tarjeta que introduces para un cliente: cuando cobras con tarjeta, el número se escribe en un formulario alojado por nuestro procesador de pagos y va directamente a él. Nunca pasa por nuestros servidores; solo recibimos un identificador de un solo uso que representa la tarjeta.

6.2 Ubicación

La ubicación se usa para una sola cosa: fijar el punto de partida de tu ruta cuando tú lo eliges. Si tocas Ubicación actual, la aplicación lee la ubicación de tu dispositivo en ese momento y nos envía esas coordenadas para poder planificar la ruta desde donde realmente estás.

La aplicación lee tu ubicación solo mientras está abierta y solo en respuesta a esa acción. No funciona en segundo plano, no te sigue entre trabajos y no se usa para controlar tu asistencia ni para verificar que llegaste a algún lugar. Puedes rechazar el permiso de ubicación y seguir usando la aplicación: el punto de partida puede ser la oficina de tu empleador, tu domicilio o uno elegido manualmente.

6.3 Fotografías

La cámara se usa solo cuando decides fotografiar un vehículo que estás atendiendo. La aplicación no accede a tu galería de fotos, no toma fotografías por su cuenta y nunca graba video ni audio.

Las fotografías se suben a nuestro almacenamiento y se adjuntan al trabajo. Tu empleador puede verlas, y pueden incluirse en un resumen de trabajo completado enviado al propietario del vehículo. A las fotografías se les eliminan los metadatos de cámara y de ubicación en tu dispositivo, antes de subirse, de modo que las coordenadas del lugar donde se tomó una fotografía nunca llegan a nosotros.

6.4 Información almacenada en tu dispositivo

La aplicación está hecha para seguir funcionando sin señal. Para ello guarda en el dispositivo una copia de los registros de trabajo de tu empleador — trabajos, clientes con sus datos de contacto y direcciones de servicio, vehículos, rutas, precios y catálogo — para que puedas trabajar un turno completo sin conexión y sincronizar después. Como pueden asignarte a cualquier cliente de tu empleador, esta copia no se limita a los trabajos que tienes asignados en ese momento.

Se guarda en el almacenamiento privado de la aplicación, que otras aplicaciones no pueden leer. Se elimina cuando cierras sesión y cuando tu empleador revoca tu acceso. Tu credencial de acceso se guarda por separado, en el almacenamiento seguro de claves de tu dispositivo, protegida por el bloqueo de pantalla o el desbloqueo biométrico.

6.5 Desbloqueo con huella o rostro

Si activas el desbloqueo biométrico, tu dispositivo pide tu huella o tu rostro antes de liberar tu credencial guardada. Esa comprobación ocurre por completo en tu dispositivo, a cargo del sistema operativo. Nunca recibimos, vemos ni almacenamos tu huella, tus datos faciales ni ninguna plantilla biométrica: a la aplicación solo se le informa si la comprobación fue exitosa.

6.6 Informes de errores y fallos

Cuando la aplicación encuentra un error, envía un informe de diagnóstico a PostHog, nuestro proveedor de monitoreo de errores, para que podamos localizar y corregir la falla. El informe contiene los detalles técnicos del fallo y un identificador de la cuenta de tu empleador. No contiene tu nombre ni tu correo electrónico, no grabamos tu pantalla ni tu sesión, y no lo usamos para análisis de producto ni para publicidad.

El escáner de códigos de barras y de VIN usa la biblioteca de escaneo en el dispositivo de Google, que le envía información técnica de rendimiento: modelo del dispositivo, versión del sistema operativo y de la aplicación, y cuánto tardó un escaneo. La imagen de la cámara se procesa en tu dispositivo y nunca sale de él.

6.7 Notificaciones

La aplicación puede avisarte cuando se te asigna un trabajo. Si permites las notificaciones, tu dispositivo se registra en el servicio de notificaciones de tu teléfono —el de Apple en iPhone y Firebase Cloud Messaging de Google en Android— y guardamos el identificador resultante junto con tu sesión iniciada. Una notificación contiene solo la referencia del trabajo necesaria para abrirlo. Si las rechazas, o el servicio de notificaciones no está disponible, la propia aplicación muestra el mismo aviso la próxima vez que se sincroniza.

6.8 Lo que la aplicación no hace

La aplicación no recopila tus contactos, tu calendario, tu historial de llamadas, tus mensajes SMS, datos de salud ni archivos fuera de su propio almacenamiento. No usa tu micrófono. No rastrea tu ubicación en segundo plano. No usa identificadores publicitarios y no contiene publicidad ni rastreadores de terceros. No almacena los números de tarjeta que introduces para un cliente. No vendemos tu información ni la compartimos con fines publicitarios.

6.9 Conservación y eliminación

Conservamos los registros de tu empleador mientras exista su cuenta con nosotros, incluso mientras la cuenta esté inactiva o en reposo, para que no se pierda nada si regresa. No eliminamos registros por un plazo automático.

Cuando se cierra una cuenta, tu empleador puede pedirnos que anonimicemos su información. La anonimización sobrescribe de forma irreversible los datos que identifican a personas — nombres, correos electrónicos, teléfonos y direcciones — y no se puede deshacer. Los registros financieros no se eliminan: las facturas, los pagos y los asientos contables se conservan durante los plazos que exigen las leyes fiscales y de registros comerciales, y después en un formato que ya no identifica a nadie. La copia guardada en tu dispositivo se elimina cuando cierras sesión o cuando se revoca tu acceso.

Para consultar, acceder, corregir, exportar o eliminar información personal, escribe a support@waxstak.com. Respondemos en un plazo de 30 días. Cuando la información pertenece a tu empleador, le trasladaremos la solicitud y actuaremos según su instrucción.

7. Retención de Datos

Retenemos su información mientras su cuenta esté activa o según sea necesario para proporcionar el Servicio. También retenemos información según sea necesario para cumplir con obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos.

Cuando cierra su cuenta, puede solicitar que anonimicemos su información. La anonimización sobrescribe de forma irreversible los datos que identifican a personas —nombres, direcciones de correo electrónico, números de teléfono y direcciones— tanto suyos como de sus clientes. Es permanente y no se puede deshacer.

No eliminamos sus registros financieros. Las facturas, los pagos y los asientos contables se conservan durante los plazos que exigen las leyes fiscales y de registros comerciales, y después, en un formato que ya no identifica a ninguna persona. Los asientos contables son inmutables por diseño y nunca se modifican ni se eliminan.

8. Seguridad de Datos

Implementamos medidas técnicas y organizativas apropiadas para proteger su información, incluyendo:

Encriptación de datos en tránsito (TLS/SSL) y en reposo
Controles de acceso y requisitos de autenticación
Evaluaciones y monitoreo de seguridad regulares
Capacitación de empleados en protección de datos
Procedimientos de respuesta a incidentes
Comprobación de contraseñas filtradas, avisos de inicio de sesión desde dispositivos y países nuevos, y autenticación de dos factores opcional

Aunque nos esforzamos por proteger su información, ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. No podemos garantizar seguridad absoluta.

9. Sus Derechos y Opciones

9.1 Todos los Usuarios

Información de Cuenta: Puede actualizar la información de su cuenta a través de la configuración de su cuenta
Comunicaciones de Marketing: Puede optar por no recibir correos electrónicos de marketing haciendo clic en “cancelar suscripción” o ajustando sus preferencias de notificación
Cookies: Puede gestionar las preferencias de cookies a través de la configuración de su navegador

9.2 Residentes del EEE, Reino Unido y Suiza (RGPD)

Si se encuentra en el EEE, Reino Unido o Suiza, tiene los siguientes derechos adicionales:

Acceso: Solicitar una copia de los datos personales que tenemos sobre usted
Rectificación: Solicitar la corrección de datos personales inexactos
Eliminación: Solicitar la eliminación de sus datos personales (“derecho al olvido”)
Restricción: Solicitar la restricción del procesamiento de sus datos personales
Portabilidad: Solicitar una copia de sus datos en un formato estructurado y legible por máquina
Oposición: Oponerse al procesamiento basado en intereses legítimos
Retirar Consentimiento: Retirar el consentimiento cuando el procesamiento se basa en el consentimiento

9.3 Residentes de California (CCPA/CPRA)

Si es residente de California, tiene los siguientes derechos bajo la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA):

Derecho a Saber: Solicitar información sobre las categorías y piezas específicas de información personal que hemos recopilado
Derecho a Eliminar: Solicitar la eliminación de su información personal
Derecho a Corregir: Solicitar la corrección de información personal inexacta
Derecho a Optar por No Participar: Optar por no participar en la venta o compartición de información personal (nota: no vendemos información personal)
Derecho a No Discriminación: No será discriminado por ejercer sus derechos de privacidad

Para ejercer cualquiera de estos derechos, por favor contáctenos en privacy@waxstak.com. Responderemos a su solicitud dentro de los plazos requeridos por la ley aplicable.

10. Transferencias Internacionales de Datos

Su información puede ser transferida y procesada en países distintos a su país de residencia. Estos países pueden tener leyes de protección de datos diferentes a las de su país.

Cuando transferimos datos internacionalmente, utilizamos salvaguardas apropiadas como las Cláusulas Contractuales Estándar aprobadas por la Comisión Europea, o transferimos a países que se ha considerado que proporcionan un nivel adecuado de protección.

11. Privacidad de los Niños

El Servicio no está destinado a personas menores de 18 años. No recopilamos intencionalmente información personal de niños. Si nos damos cuenta de que hemos recopilado información personal de un niño, tomaremos medidas para eliminar dicha información.

12. Enlaces de Terceros

El Servicio puede contener enlaces a sitios web o servicios de terceros. No somos responsables de las prácticas de privacidad de estos terceros. Le recomendamos revisar las políticas de privacidad de cualquier sitio de terceros que visite.

13. Cambios a Esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando. Si realizamos cambios materiales, le notificaremos por correo electrónico o a través del Servicio al menos 30 días antes de que los cambios entren en vigor. Le recomendamos revisar esta política periódicamente.

14. Contáctenos

Si tiene alguna pregunta sobre esta Política de Privacidad o nuestras prácticas de privacidad, por favor contáctenos en:

WaxStak
Equipo de Privacidad
Correo electrónico: privacy@waxstak.com

Para consultas de soporte general: support@waxstak.com