RGPD en talleres mecánicos: lo que debes cumplir

Guía práctica del RGPD para talleres. Qué datos puedes guardar, qué obligaciones tienes, y cómo cumplir la ley sin complicarte.

Si tienes clientes, tienes datos personales. Y si tienes datos personales, tienes que cumplir el RGPD.

No es opcional, y las sanciones por incumplimiento pueden ser muy serias. La buena noticia: para un taller, cumplir es más sencillo de lo que parece.

Qué datos personales maneja un taller mecánico

Más de los que crees:

Nombre y apellidos del cliente
Teléfono y email
NIF/DNI (para facturación)
Dirección
Matrícula del vehículo (es dato personal porque identifica al propietario)
Historial de reparaciones

Tus 5 obligaciones básicas con el RGPD

1. Informar al cliente

Debes informar a tus clientes de que guardas sus datos, para qué los usas y durante cuánto tiempo. Esto se hace con un cartel visible en el taller y/o un documento que firme el cliente.

2. Tener base legal

Necesitas una razón legal para guardar los datos:

Ejecución de contrato: necesitas sus datos para reparar su coche
Obligación legal: facturación (debes guardar facturas 4 años)
Consentimiento: para enviarle ofertas por WhatsApp

3. Consentimiento para marketing

Si quieres enviar ofertas por WhatsApp a tus clientes, necesitas su consentimiento expreso. Un simple "¿te puedo enviar ofertas por WhatsApp?" con un sí basta — pero debe quedar registrado.

Ojo: los mensajes operativos ("tu coche está listo", "aquí tienes tu presupuesto") forman parte del servicio y no necesitan consentimiento de marketing.

4. Medidas de seguridad

Debes proteger los datos de tus clientes:

Ordenador con contraseña
No dejar fichas de clientes a la vista
Si usas software en la nube, que tenga cifrado (como FIXA)
Copias de seguridad

Una libreta en el mostrador o un Excel sin contraseña no es protección. Lo comparamos en detalle en FIXA vs papel.

5. Derechos de los clientes

Tus clientes pueden pedirte:

Ver qué datos tienes de ellos
Corregir datos incorrectos
Que borres sus datos
Una copia de sus datos en formato digital

Tienes 1 mes para responder.

¿Necesito un delegado de protección de datos (DPO)?

No, si eres un taller sin tratamiento masivo de datos sensibles. Pero sí necesitas un registro de actividades de tratamiento.

Para dudas concretas, la fuente oficial es la Agencia Española de Protección de Datos, que publica guías gratuitas para pequeños negocios.

Cómo cumplir el RGPD fácilmente en tu taller

Pon un cartel en recepción informando del tratamiento de datos
Usa un software seguro que cifre los datos y haga copias (como FIXA)
Pide consentimiento antes de enviar ofertas por WhatsApp
Ten una política de privacidad accesible (si tienes web)

El RGPD es solo una pieza del cumplimiento del taller: el resto (presupuestos, resguardos, garantías) lo tienes en la guía de obligaciones legales del taller mecánico.

Preguntas frecuentes

¿La matrícula de un coche es un dato personal? Sí, porque permite identificar al titular. Trátala con la misma protección que un teléfono.

¿Cuánto tiempo puedo guardar los datos de un cliente? Mientras haya relación (y garantía en curso) y lo que exija Hacienda para las facturas (4 años). Después, borra o anonimiza.

¿Qué pasa si un cliente me pide que borre sus datos? Debes hacerlo en el plazo de 1 mes, salvo los datos que estés obligado a conservar por ley (facturas, por ejemplo).

Cumple sin pensar en ello

El RGPD para un taller se resume en: informa, pide permiso, protege los datos y responde si te piden algo.

Con FIXA, los datos van cifrados, con acceso por usuario y copias automáticas — por 49€/mes. El cumplimiento, de serie.