Ingauto Catamayo

Política de privacidad de Ingauto Plaza Automotriz Catamayo

Esta política explica qué datos recoge la aplicación web Ingauto Plaza Automotriz Catamayo (https://ingauto.com.ec), incluidos los datos de las cuentas de Google conectadas, para qué los usa, con quién los comparte, cómo los protege y cómo puedes pedir que los corrijamos o borremos.

Quiénes somos

Ingauto Plaza Automotriz Catamayo es un taller automotriz en Catamayo, Loja, Ecuador. Este sitio (ingauto.com.ec) es su sistema de agenda, órdenes de trabajo, inventario y ventas.

Datos de clientes

Cuando agendas una cita, pides una cotización o dejas tu vehículo, guardamos tu nombre, teléfono, correo si lo das, los datos del vehículo (placa, marca, modelo, kilometraje) y los trabajos realizados.

Los usamos solo para atenderte: confirmar citas, preparar cotizaciones, registrar el trabajo, cobrar, emitir garantías y avisarte de mantenimientos.

No vendemos ni cedemos tus datos a terceros.

Datos del personal

Del personal del taller guardamos nombre, correo de acceso, rol y las operaciones que registra en el sistema, para controlar el trabajo y auditar cambios.

Datos de Google a los que accede la aplicación

La aplicación Ingauto Plaza Automotriz Catamayo usa "Iniciar sesión con Google" solo para que los administradores del taller conecten una cuenta de Google. Los clientes no necesitan cuenta de Google.

Al conectar, la aplicación pide exactamente estos tres permisos y ninguno más:

• Google Calendar (https://www.googleapis.com/auth/calendar.events): crea, modifica y elimina los eventos de las citas del taller. No lee otros eventos del calendario.

• Google Sheets (https://www.googleapis.com/auth/spreadsheets): lee y escribe las hojas de control del taller (órdenes de trabajo, insumos, mano de obra, caja diaria y registro de clientes). No abre otras hojas del usuario.

• Google Drive (https://www.googleapis.com/auth/drive.file): guarda y abre solo los archivos que la propia aplicación crea, como comprobantes de pago. No ve los demás archivos de Drive.

Además recibimos el token de acceso y el token de actualización que entrega Google para mantener la conexión. No accedemos a Gmail, contactos, fotos ni a ningún otro dato de la cuenta.

Cómo usamos los datos de Google

Usamos esos datos únicamente para dar las funciones del sistema del taller: poner las citas en el calendario del taller y mantener al día el libro de control 2026 con lo que se registra en las órdenes de trabajo.

No usamos los datos de Google para publicidad, perfiles, venta de datos ni para entrenar modelos de inteligencia artificial. Fuera del personal del taller, que trabaja con sus propias citas y hojas de control, nadie lee esos datos, salvo con permiso del usuario, por seguridad o para cumplir la ley.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google cumplen la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de uso limitado (Limited Use).

Con quién compartimos los datos

No vendemos, alquilamos ni compartimos datos personales ni datos de Google con terceros.

Solo intervienen los proveedores que alojan el sistema, que tratan los datos por encargo nuestro: Supabase (base de datos) y Vercel (servidores de la aplicación). También podemos entregar datos si lo exige una autoridad conforme a la ley.

Cómo los guardamos y protegemos

Los datos viajan cifrados (HTTPS) y se guardan en la base de datos de Supabase. Los tokens de Google solo pueden leerse desde el servidor de la aplicación, nunca desde el navegador, y la base de datos aplica reglas de acceso por usuario.

Solo el personal autorizado del taller entra al panel, con usuario y contraseña, y las operaciones importantes quedan registradas en una auditoría.

Cuánto tiempo los guardamos y cómo se borran

Los datos de clientes y órdenes se guardan mientras sean necesarios para la atención del vehículo, las garantías y las obligaciones contables y tributarias del Ecuador.

Los tokens de Google se guardan mientras la cuenta siga conectada. Puedes retirar el permiso en cualquier momento desde https://myaccount.google.com/permissions: el sistema deja de usar la cuenta y borra automáticamente el token guardado. También puedes pedirnos que lo borremos de inmediato.

Tus derechos

Puedes pedir ver, corregir o eliminar tus datos escribiendo al WhatsApp del taller. Atenderemos la solicitud conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador.

Contacto: WhatsApp 095 916 2260 · Ingauto Plaza Automotriz Catamayo, Catamayo, Loja, Ecuador. Última actualización: septiembre de 2026.

Privacy Policy of Ingauto Plaza Automotriz Catamayo (English)

This policy describes how the Ingauto Plaza Automotriz Catamayo web application accesses, uses, shares, stores, protects, retains and deletes Google user data.

Google user data accessed by the app

Ingauto Plaza Automotriz Catamayo (https://ingauto.com.ec) uses Google Sign-In only so that the workshop's administrators can connect a Google account. Customers do not need a Google account.

When an administrator connects a Google account, the app requests exactly these OAuth scopes and no others: https://www.googleapis.com/auth/calendar.events (create, update and delete the workshop's appointment events; it does not read other calendar events), https://www.googleapis.com/auth/spreadsheets (read and write the workshop's own control spreadsheets: work orders, parts, labor, daily cash and customer register) and https://www.googleapis.com/auth/drive.file (store and open only the files the app itself creates, such as payment receipts).

The app also stores the OAuth access token and refresh token issued by Google in order to keep the connection active. It does not access Gmail, contacts, photos or any other data in the Google account.

How we use Google user data

Google user data is used only to provide the app's user-facing features: putting the workshop's appointments on its calendar and keeping the workshop's 2026 control spreadsheet up to date with what is recorded in the work orders.

We do not use Google user data for advertising, profiling, selling data, or to develop, improve or train generalized artificial intelligence or machine learning models.

Ingauto Plaza Automotriz Catamayo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

How we share Google user data

We do not sell, rent or share Google user data with third parties. The only service providers that process it on our behalf are Supabase (database hosting) and Vercel (application hosting). We may disclose data only when required by law.

How we store and protect Google user data

All data is transmitted over HTTPS and stored in our Supabase database. OAuth tokens can only be read by the application server, never by the browser, and database access is restricted by per-user security rules. Only authorized workshop staff can sign in to the admin panel, and sensitive operations are recorded in an audit log.

Retention and deletion of Google user data

OAuth tokens are kept only while the Google account remains connected. You can revoke access at any time at https://myaccount.google.com/permissions; the app then stops using the account and automatically deletes the stored token. You can also ask us to delete it immediately via WhatsApp +593 95 916 2260.

Workshop records (customers, vehicles and work orders) are kept as long as needed for service, warranties and Ecuadorian accounting and tax obligations, and can be corrected or deleted on request.

Contact: WhatsApp +593 95 916 2260 · Catamayo, Loja, Ecuador. Last updated: September 2026.