Política de Privacidad

ManejoTotal es un software de gestión (SaaS) para academias de manejo, autoescuelas y escuelas de conducción. El servicio es operado por Federico Domingo Torre, empresa unipersonal constituida en Alemania, con domicilio en Drechslerstr. 15, 49124 Georgsmarienhütte, Alemania. En esta política, «ManejoTotal», «nosotros» o «la empresa» se refieren a esa entidad.

Esta política se aplica al sitio manejototal.com, a la aplicación disponible en app.manejototal.com y al portal del alumno. Describe cómo tratamos los datos personales de las academias que contratan el servicio, de las personas que las operan (administradores, personal administrativo e instructores) y de los alumnos cuyos datos carga la academia.

Hay dos situaciones distintas, y es importante no confundirlas:

• Datos de la academia y de sus usuarios (somos responsables). Cuando una academia contrata ManejoTotal y crea cuentas para su equipo, nosotros decidimos cómo se tratan esos datos: cuenta, facturación, soporte, seguridad. Ahí actuamos como responsable del tratamiento.
• Datos de los alumnos (somos encargados, no responsables). Los datos de alumnos los carga y administra la academia. Ella decide qué datos cargar, con qué finalidad y por cuánto tiempo. Nosotros los tratamos únicamente siguiendo sus instrucciones, para prestarle el servicio. En esa relación somos encargados del tratamiento.

Si sos alumno de una academia y querés ejercer derechos sobre tus datos, el primer punto de contacto es tu academia. Igual podés escribirnos y te vamos a ayudar a canalizar el pedido.

a) Datos de la cuenta y de facturación

• Nombre de la academia, país, nombre y apellido de la persona de contacto, email y teléfono.
• Datos de la suscripción: plan contratado, estado del pago, historial de facturas.
• Los datos de la tarjeta los procesa Stripe directamente. ManejoTotal nunca ve ni almacena números de tarjeta.

b) Datos que la academia carga en el sistema

• Alumnos: nombre y apellido, documento de identidad, teléfono, email, fecha de nacimiento, categoría de licencia, estado de avance y observaciones que cargue la academia.
• Instructores y personal: nombre, email, teléfono, rol dentro del sistema y disponibilidad horaria.
• Agenda: clases programadas, fecha y hora, duración, instructor y vehículo asignados, asistencia y resultado de la clase.
• Pagos y deudas: importes, cuotas, vencimientos, pagos registrados y saldos pendientes de cada alumno.
• Exámenes: fechas, tipo de examen y resultado.
• Vehículos: patente, marca, modelo, tipo de caja y datos de mantenimiento.

c) Datos técnicos

• Dirección IP, tipo de navegador y dispositivo, fecha y hora de acceso.
• Registros (logs) de actividad dentro del sistema, que usamos para seguridad, auditoría y diagnóstico de errores.

d) Datos de tu cuenta de Google

Solo si un instructor decide conectar su cuenta de Google. El detalle completo está en la sección siguiente.

ManejoTotal ofrece a los instructores una función opcional para sincronizar su agenda de clases con Google Calendar. La conexión la inicia el propio instructor desde el sistema y requiere su consentimiento explícito en la pantalla de autorización de Google. Si no la activa, ManejoTotal no accede a ningún dato de su cuenta de Google.

Qué permiso pedimos

Solicitamos un único permiso (scope) de Google Calendar:

Qué hacemos con ese permiso

• Creamos un calendario nuevo y dedicado en la cuenta del instructor, llamado «ManejoTotal — [nombre de la academia]».
• Creamos, actualizamos y eliminamos eventos únicamente dentro de ese calendario, para que reflejen las clases asignadas al instructor en ManejoTotal.
• Cuando una clase se reprograma o se cancela en ManejoTotal, actualizamos o eliminamos el evento correspondiente en ese mismo calendario.

Qué datos escribimos en el calendario

• Título del evento: tipo de clase y nombre del alumno.
• Fecha, hora de inicio y duración de la clase.
• Datos del vehículo o servicio asignado a la clase (por ejemplo, el vehículo y el tipo de caja).

Qué datos de Google guardamos en nuestros servidores

• Los tokens de acceso y de actualización que emite Google, almacenados cifrados, necesarios para mantener la sincronización sin pedir autorización cada vez.
• La dirección de email de la cuenta de Google conectada, para mostrarle al instructor qué cuenta está vinculada.
• El identificador del calendario dedicado y los identificadores de los eventos que creamos, para poder actualizarlos o eliminarlos después.

Uso limitado de los datos de Google

Los datos obtenidos a través de las APIs de Google se usan única y exclusivamente para proveer la funcionalidad de sincronización de agenda descrita arriba. En particular:

• No los vendemos ni los cedemos a terceros.
• No los usamos con fines publicitarios ni de perfilado ni de marketing.
• No los usamos para entrenar ni mejorar modelos de inteligencia artificial, propios ni de terceros.
• Ninguna persona de nuestro equipo los lee, salvo con el consentimiento expreso del usuario para resolver un problema de soporte, por razones de seguridad, o cuando la ley lo exija.
• No se transfieren a terceros salvo a los proveedores de infraestructura estrictamente necesarios para operar el servicio (alojamiento y base de datos, detallados en la sección 6), que actúan como encargados bajo contrato y no pueden usarlos para fines propios.

Cómo desconectar la cuenta de Google

El instructor puede desconectar su cuenta de Google en cualquier momento y sin dar explicaciones, desde la configuración de su perfil en ManejoTotal. Al desconectarla:

• Revocamos el token ante Google y eliminamos de nuestros servidores los tokens de acceso y de actualización, de forma inmediata y permanente.
• Dejamos de crear, actualizar y eliminar eventos en el calendario dedicado.
• El calendario dedicado y los eventos ya creados quedan en la cuenta de Google del instructor, bajo su control: puede conservarlos o borrarlos él mismo desde Google Calendar. Si prefiere que los eliminemos nosotros antes de desconectar, puede pedirlo escribiéndonos.

De forma independiente, el instructor siempre puede revocar el acceso directamente desde su cuenta de Google, en myaccount.google.com/permissions.

• Prestar el servicio: gestionar alumnos, instructores, agenda, pagos, exámenes y vehículos de la academia. Base legal: ejecución del contrato.
• Cobrar la suscripción y emitir la facturación correspondiente. Base legal: ejecución del contrato y cumplimiento de obligaciones legales.
• Enviar notificaciones operativas por email y WhatsApp (recordatorios de clase, avisos de vencimiento, confirmaciones), por instrucción de la academia. Base legal: interés legítimo de la academia y, donde corresponda, consentimiento del alumno.
• Sincronizar la agenda con Google Calendar, si el instructor lo activa. Base legal: consentimiento.
• Seguridad y prevención de abuso: detectar accesos indebidos, diagnosticar errores y mantener registros de auditoría. Base legal: interés legítimo.
• Soporte al cliente y comunicaciones sobre el servicio. Base legal: ejecución del contrato.

No usamos los datos de alumnos ni de instructores para publicidad, ni los vendemos, ni los cedemos a terceros con fines comerciales.

Trabajamos con proveedores de servicio que tratan datos por cuenta nuestra, bajo contrato, solo para las finalidades indicadas y sin poder usarlos para fines propios:

También podemos divulgar datos cuando una autoridad competente lo exija legalmente, o cuando sea necesario para defender nuestros derechos o los de terceros. Si alguna vez se produjera una fusión, adquisición o venta de activos, los datos podrían transferirse al adquirente, informándolo previamente.

ManejoTotal opera desde Alemania y presta servicio a academias de Uruguay, Argentina y otros países de la región, por lo que los datos pueden tratarse fuera del país donde residís, incluidos Estados Unidos y la Unión Europea.

Cuando corresponde, esas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, en decisiones de adecuación (Uruguay cuenta con decisión de adecuación de la Comisión Europea) o en las garantías previstas por la normativa local aplicable.

• Cifrado en tránsito (HTTPS/TLS) en todo el servicio.
• Cifrado en reposo de la base de datos.
• Cifrado específico de los tokens de acceso a servicios de terceros, incluidos los de Google.
• Aislamiento de datos entre academias: cada academia accede únicamente a su propia información, mediante políticas de seguridad a nivel de fila en la base de datos.
• Control de acceso por rol: administrador, administrativo, instructor y alumno ven solo lo que les corresponde.
• Acceso interno restringido al mínimo personal necesario y registro de auditoría de las operaciones sensibles.
• Copias de seguridad periódicas de la base de datos.

Ningún sistema es completamente infalible. Si ocurriera una brecha de seguridad que afecte datos personales, lo notificaremos a las academias afectadas y a las autoridades competentes en los plazos que exija la normativa aplicable.

• Datos operativos de la academia (alumnos, clases, pagos): mientras la cuenta esté activa, y hasta 90 días después de la baja, para permitir su recuperación o exportación. Pasado ese plazo se eliminan o anonimizan.
• Tokens de Google: hasta que el instructor desconecte la cuenta o se dé de baja la cuenta. Se eliminan de inmediato en cualquiera de los dos casos.
• Datos de facturación: el plazo que exija la legislación fiscal aplicable (en Alemania, hasta 10 años).
• Logs técnicos: hasta 12 meses.

La academia puede pedir la eliminación anticipada de sus datos en cualquier momento, salvo aquellos que estemos obligados a conservar por ley.

Según la normativa que te aplique —el Reglamento General de Protección de Datos (RGPD) en la Unión Europea, la Ley 18.331 en Uruguay o la Ley 25.326 en Argentina— tenés derecho a:

• Acceder a los datos personales que tratamos sobre vos.
• Rectificar los datos inexactos o desactualizados.
• Suprimir tus datos («derecho al olvido»).
• Limitar u oponerte a determinados tratamientos.
• Portar tus datos en un formato estructurado y de uso común.
• Retirar tu consentimiento en cualquier momento, sin que eso afecte la licitud del tratamiento previo.
• Presentar un reclamo ante la autoridad de control: la autoridad de protección de datos alemana correspondiente, la URCDP en Uruguay o la AAIP en Argentina.

Para ejercerlos, escribinos a hola@manejototal.com. Respondemos dentro de los 30 días. Podemos pedirte que acredites tu identidad antes de dar curso al pedido.

Si sos instructor y querés borrar tus datos de Google

Entrá a tu perfil en ManejoTotal y usá la opción «Desconectar cuenta de Google». Eso revoca el acceso y elimina tus tokens de nuestros servidores de forma inmediata. También podés revocarlo desde myaccount.google.com/permissions.

Si sos alumno

Tus datos los administra tu academia. Pedile a ella la eliminación y la academia podrá borrarlos desde el sistema. Si no obtenés respuesta, escribinos y te ayudamos a canalizar el pedido.

Si sos una academia y querés eliminar toda tu cuenta

Escribinos a hola@manejototal.com desde el email registrado, con el asunto «Eliminación de cuenta». Verificamos tu identidad y eliminamos la cuenta y todos sus datos asociados dentro de los 30 días, salvo aquellos que la ley nos obligue a conservar (por ejemplo, registros contables). Antes de eliminarla podés pedirnos una exportación completa de tu información.

ManejoTotal es una herramienta de uso profesional: no está dirigida al público general y las cuentas las crea la academia. Los datos de los alumnos los carga la academia, que es responsable de contar con la base legal para hacerlo —consentimiento, contrato o la que corresponda— y de informar a sus alumnos sobre el tratamiento.

En varios países la edad mínima para tramitar licencia de conducir es inferior a 18 años, por lo que la academia puede cargar datos de menores de edad. En ese caso, es responsabilidad de la academia obtener la autorización de quien ejerza la patria potestad o tutela cuando la normativa local lo exija.

El sitio manejototal.com no usa cookies de publicidad ni de seguimiento de terceros.

La aplicación usa cookies y almacenamiento local estrictamente necesarios para mantener tu sesión iniciada y recordar preferencias básicas de la interfaz. Sin ellas el sistema no puede funcionar. Podés borrarlas desde tu navegador, pero eso cerrará tu sesión.

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. La fecha de última actualización aparece al principio de la página. Si el cambio es sustancial —especialmente si afecta el alcance de los permisos de Google o las finalidades del tratamiento— lo avisaremos por email o dentro de la aplicación con antelación razonable.

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos:

• Responsable: Federico Domingo Torre
• Domicilio: Drechslerstr. 15, 49124 Georgsmarienhütte, Alemania
• Email: hola@manejototal.com