Borrador · Pendiente de aprobación de la empresa · Sin vigencia
Aviso de privacidad integral
Cómo trata TorqueOps los datos personales en su sitio, software para talleres, portal de clientes y servicios conectados.
1. Quién es responsable
DISTRIVALEN COMERCIO Y SERVICIOS, S.A. DE C.V. (régimen societario: Sociedad Anónima de Capital Variable), que opera como TorqueOps en México, es responsable de los datos personales utilizados para operar su propio sitio, cuentas, suscripciones, comunicaciones empresariales, soporte y seguridad del servicio. Domicilio para este aviso: Boulevard Adolfo López Mateos 1968, Colonia Los Alpes, Álvaro Obregón, Ciudad de México, C.P. 01010, México. Contacto de privacidad: el equipo de soporte de la empresa en privacy@torqueops.com.
TorqueOps también trata registros por cuenta de los negocios automotrices que usan el servicio. Tu taller decide para qué recopila los datos de clientes, vehículos, servicios, facturación y personal, quién puede acceder a ellos y qué instrucciones lícitas nos da. Respecto de esos registros, el taller es el responsable y TorqueOps actúa como encargado. Este aviso no sustituye al aviso de privacidad del taller.
2. Servicios incluidos
Este aviso comprende el sitio público, la documentación pública, la aplicación web, los Smart Links y el portal de clientes de TorqueOps, las interacciones de soporte y las integraciones habilitadas para tu taller. Describir una función aquí no significa que esté disponible en todos los planes, países, entornos o cuentas.
El sitio público y el manual están separados de los espacios de trabajo de los talleres. Las imágenes públicas del producto usan ejemplos sanitizados; visitar esos sitios no da acceso a los registros operativos de un taller.
3. Datos que tratamos
Datos de cuenta y negocio: nombre, correo electrónico, teléfono, imagen de perfil si se proporciona, registros de autenticación y sesión, identidad y contacto del taller, país, zona horaria, idioma, invitaciones, membresías, roles y preferencias de notificaciones.
Datos de clientes y vehículos: nombres y datos de contacto, identidad de facturación y datos fiscales como RFC cuando se ingresen, preferencias de comunicación, marca, modelo, año, VIN, placas, kilometraje, historial de servicio y notas ingresadas por el taller o cliente.
Datos operativos y del personal: citas, llegada y recogida, presupuestos, trabajos aprobados o rechazados, precios, inspecciones y hallazgos, recomendaciones, notas, fotografías y otras evidencias admitidas, asignaciones, tiempos de trabajo, registros de terminación e historial de actividad.
Datos comerciales y financieros: suscripciones, facturas, créditos y devoluciones, importes, estados y referencias de pagos, comprobantes, identificadores de cuentas de proveedores, contactos de proveedores, órdenes de compra y registros admitidos de compras o importaciones de marketplaces. Los datos financieros o patrimoniales pueden requerir consentimiento expreso conforme a la ley mexicana, salvo excepción legal.
Comunicaciones y evidencias de autorización: consultas, correspondencia de soporte, mensajes sobre trabajos, notas internas, identificadores de remitentes y destinatarios, fechas y estados de entrega; decisiones de aprobación, nombres escritos o firmas dibujadas, declaraciones de consentimiento y evidencia de auditoría asociada.
Datos técnicos: características del navegador y dispositivo, idioma, interacciones con páginas y funciones, mediciones de rendimiento, errores, metadatos de red y solicitudes, y registros de seguridad o prevención de abusos. Los proveedores de alojamiento y seguridad pueden tratar direcciones IP. Los campos y la conservación dependen del servicio.
4. De dónde provienen los datos
Recibimos datos de ti, tu taller y su personal autorizado, clientes que usan un Smart Link, proveedores o contactos registrados por el taller y servicios cuya conexión autorizas. Si eliges iniciar sesión con Google o Microsoft, recibimos los datos de identidad y perfil y los permisos proporcionados para autenticarte, no tu contraseña del proveedor. Las verificaciones configuradas de Cloudflare Turnstile tratan señales del navegador y red para distinguir solicitudes legítimas de abusos. También generamos registros de sesión, entrega, conciliación de pagos, seguridad y auditoría operativa al prestar el servicio.
Proporciona únicamente los datos necesarios para la tarea. Evita incluir personas ajenas, documentos de identidad, datos completos de tarjetas, credenciales o información sensible en notas, mensajes, fotografías y solicitudes de soporte.
5. Finalidades necesarias y mercadotecnia opcional
Las finalidades necesarias son crear y proteger cuentas; administrar accesos y suscripciones; operar citas, presupuestos, inspecciones, aprobaciones, reparaciones, inventario, compras, facturación y pagos habilitados; entregar comunicaciones solicitadas; prestar soporte; conciliar operaciones; prevenir fraudes y abusos; mantener la confiabilidad del servicio y cumplir obligaciones legales, fiscales, contables y de resolución de controversias.
Las finalidades opcionales son enviar novedades o comunicaciones promocionales cuando elijas recibirlas. Puedes rechazar la mercadotecnia sin perder el servicio principal, retirar tu elección mediante la opción de baja cuando se incluya o escribir a privacy@torqueops.com. Los mensajes necesarios de seguridad, cuenta, transacciones o servicios solicitados son distintos de la mercadotecnia.
Este aviso explica nuestras prácticas; leerlo o usar el servicio no constituye un consentimiento general para todas las finalidades o transferencias. Cuando la ley exija consentimiento, deberá recabarse en el proceso de recopilación o autorización correspondiente. El taller es responsable de los avisos y permisos necesarios para los datos que aporta.
6. Portal de clientes firmas y acceso del taller
Los Smart Links dan acceso limitado a la experiencia que publica el taller para sus clientes. Cuando corresponda, se verifica el correo antes de mostrar registros protegidos. Las decisiones de aprobación, la versión presentada, las firmas y su evidencia de auditoría pueden conservarse para documentar la autorización. La firma dibujada se usa como evidencia de aprobación, no para identificarte mediante comparación biométrica.
El personal autorizado accede a los registros según sus roles y asignaciones. Las notas visibles para clientes y los detalles publicados de inspecciones o presupuestos pueden compartirse en el portal; las notas internas no están destinadas a ese público. Trata los enlaces, códigos, descargas y archivos exportados como confidenciales. El personal y los destinatarios son responsables de las copias que distribuyan fuera de TorqueOps.
7. Servicios conectados y proveedores de pago
Al conectar un servicio, el taller autorizado permite tratar la identidad de la cuenta, permisos, credenciales o tokens, estado de conexión y registros necesarios para esa función. Las credenciales se manejan en sistemas restringidos del servidor. La desconexión detiene nuevos usos autorizados, sujeta a procesos en curso, pero no revierte operaciones realizadas ni elimina registros que deban conservarse.
Stripe permite la facturación de suscripciones y los flujos habilitados de cobro a clientes. Otras integraciones de pagos o marketplaces, como Clip, Mercado Pago y Mercado Libre, dependen de configuración, ubicación, permisos y disponibilidad. Pueden recibir datos de facturación y contacto, importes, moneda y referencias de operación, o devolver datos de cuentas, pagos, reembolsos, vendedores, artículos y compras necesarios para la operación solicitada.
Cuando están habilitadas las sugerencias de direcciones de Google Places, el texto de búsqueda y el lugar seleccionado se intercambian con Google para completar la dirección. Abrir un mapa externo envía la consulta del destino a su proveedor.
El proveedor maneja las credenciales ingresadas en sus componentes de pago alojados o integrados. TorqueOps registra evidencias de operación y metadatos limitados del método de pago cuando se proporcionan; no ingreses números completos de tarjeta ni códigos de seguridad en campos generales. Los proveedores pueden actuar como responsables independientes para prevenir fraudes, cumplir regulaciones y administrar sus cuentas. Consulta sus avisos al autorizar conexiones o pagos.
8. WhatsApp Meta y comunicaciones
Si se habilita una conexión de WhatsApp, TorqueOps y los proveedores de mensajería correspondientes tratan los identificadores del negocio y teléfono conectados, permisos de acceso, números o identificadores de clientes, texto de mensajes, adjuntos admitidos cuando estén disponibles, fechas, estados de entrega o lectura y contexto del trabajo o conversación necesarios para enviar, recibir y organizar comunicaciones. Meta y el socio de mensajería seleccionado tratan datos conforme a sus propios términos y avisos aplicables.
Esto se limita al flujo del negocio conectado; no autoriza acceder a chats personales ajenos. La disponibilidad en producción es distinta de las conexiones de desarrollo o prueba. La mercadotecnia opcional requiere el permiso correspondiente; conectar un canal o mantener una conversación de servicio no implica consentir publicidad ajena.
Para detener el acceso futuro al canal, el taller autorizado puede desconectar la integración y revocar permisos con el proveedor cuando exista esa opción. Para solicitar que TorqueOps elimine datos de WhatsApp/Meta, escribe a privacy@torqueops.com con el asunto “Eliminación de datos de WhatsApp”, el teléfono o cuenta afectados y el nombre del taller. No envíes tokens ni códigos. Verificamos la solicitud, coordinamos con el taller responsable cuando corresponda y explicamos cualquier conservación legalmente necesaria. Desconectar no equivale a solicitar eliminación.
11. Conservación eliminación y respaldos
La conservación depende de la finalidad, las instrucciones lícitas del taller responsable, el estado de la cuenta, pagos o controversias pendientes, necesidades de seguridad y prevención de fraude, y obligaciones fiscales, contables y legales. Cerrar una cuenta, archivar un cliente, desconectar un proveedor o retirar a un empleado no borra automáticamente facturas, autorizaciones, comunicaciones ni auditorías.
Algunos registros se preservan deliberadamente como evidencia histórica. Las solicitudes de eliminación requieren revisar la categoría y las obligaciones legales; cuando no proceda la eliminación inmediata, explicamos el motivo y limitamos el uso posterior conforme corresponda. Los datos innecesarios deben eliminarse o anonimizarse irreversiblemente mediante el proceso operativo responsable. Los respaldos y registros de proveedores pueden tener ciclos de vencimiento distintos y no se presentan como borrados instantáneamente.
12. Solicitudes de privacidad y derechos ARCO
Puedes solicitar acceso, rectificación, cancelación u oposición (ARCO), revocar el consentimiento cuando sea la base del tratamiento o limitar el uso o divulgación. Escribe a privacy@torqueops.com con tu nombre, un medio para responder, el derecho que deseas ejercer, la cuenta o taller y registros afectados, y datos que permitan localizarlos. Para rectificación, describe el cambio y aporta evidencia.
Solicitaremos una acreditación proporcional de identidad o representación por un canal adecuado antes de divulgar o modificar datos protegidos. No incluyas contraseñas, códigos, datos de tarjetas ni documentos de identidad innecesarios en el correo inicial. Si los registros pertenecen a un taller, contacta primero al taller; también puedes escribirnos para identificar y coordinar con el responsable.
Para solicitudes ARCO en México, la ley aplicable prevé generalmente 20 días hábiles para comunicar la determinación y, si procede, 15 días hábiles después de la respuesta para hacerla efectiva. Podrá aplicarse una ampliación justificada conforme a la ley. Explicaremos las negativas, limitaciones o ampliaciones necesarias y cómo impugnarlas. El ejercicio es generalmente gratuito, salvo gastos de reproducción o envío permitidos legalmente.
La cancelación y revocación no son retroactivas y pueden estar limitadas por obligaciones de conservación u otra base permitida. Explicaremos sus efectos en el servicio solicitado. Si no estás conforme, puedes solicitar protección ante la Secretaría Anticorrupción y Buen Gobierno o la autoridad competente. Las leyes de tu ubicación pueden otorgar derechos adicionales; evaluamos cada solicitud conforme a la legislación aplicable.
13. Seguridad y tratamiento internacional
Nuestras medidas incluyen autenticación, autorización por taller y rol, almacenamiento operativo restringido, acceso controlado a archivos, manejo de credenciales en el servidor y registros de seguridad y auditoría. Ningún sistema garantiza seguridad absoluta. Evaluamos incidentes y notificamos cuando lo exige la legislación aplicable.
Los proveedores de nube y subencargados autorizados pueden tratar o acceder a datos fuera de México, incluidos Estados Unidos u otros países donde operen su infraestructura y soporte. Las leyes extranjeras pueden permitir acceso de autoridades locales. Deben aplicarse salvaguardas contractuales y legales al tratamiento y transferencias; este aviso no promete almacenamiento exclusivo en México. Contacta al área de privacidad para información de tu servicio.
14. Datos sensibles menores y decisiones automatizadas
TorqueOps es un servicio empresarial y no está dirigido a menores de 18 años. No está diseñado para recopilar datos de salud, origen racial o étnico, creencias religiosas, orientación sexual, plantillas de identificación biométrica u otros datos sensibles. Las fotografías de vehículos y firmas pueden identificar a una persona; evita incluir personas ajenas o detalles sensibles. Si se aportan datos innecesarios de este tipo o por un menor, contáctanos para evaluar la medida adecuada.
El servicio usa reglas de negocio para accesos, disponibilidad, estados de trabajo y conciliación de pagos. Este aviso no autoriza calificación crediticia, identificación biométrica, venta de perfiles ni entrenamiento de modelos de IA de propósito general con registros de talleres. Cualquier uso futuro sustancialmente distinto requiere evaluación y aviso o consentimiento cuando corresponda.
15. Cambios y contacto
Publicaremos cambios en https://www.torqueops.com/es/privacidad y https://www.torqueops.com/privacy con una nueva fecha y daremos aviso adicional o recabaremos consentimiento cuando lo exija un cambio material o la ley. Última revisión: 2 de noviembre de 2026.
Contacto de privacidad: el equipo de soporte de la empresa en privacy@torqueops.com — DISTRIVALEN COMERCIO Y SERVICIOS, S.A. DE C.V., TorqueOps, México. Las versiones en español e inglés describen las mismas prácticas. Para registros administrados por tu taller, también aplican su aviso e instrucciones lícitas.