Política de privacidad
Última actualización: [FECHA DE PUBLICACIÓN]
En resumen: usamos tus datos para prestarte el servicio (tu cuenta, tus vehículos y sus avisos), no los vendemos ni los usamos para publicidad, y puedes borrar tu cuenta y todos tus vehículos en cualquier momento desde «Mi cuenta».
1. Responsable del tratamiento
- Responsable: [NOMBRE Y APELLIDOS o RAZÓN SOCIAL]
- NIF / CIF: [NIF/CIF]
- Domicilio: [DIRECCIÓN COMPLETA]
- Contacto para privacidad: [CORREO DE CONTACTO]
2. Qué datos tratamos
- Tu cuenta: correo electrónico, nombre de usuario, contraseña (guardada cifrada, nunca en claro), móvil si lo indicas y tipo de plan. Si entras con Google, recibimos de Google tu correo, tu nombre y tu foto de perfil.
- Tus vehículos: matrícula, marca, modelo, bastidor y demás datos técnicos, kilometraje, la foto de la ficha técnica si la subes, mantenimientos, reparaciones, piezas y garantías.
- Contactos de un vehículo: el correo y el móvil de la persona que añadas como contacto (por ejemplo, el cliente de un taller o el taller de un conductor). Esa persona recibe un correo para aceptar los avisos y solo los recibe si acepta.
- Pagos: los gestiona Stripe. No guardamos los datos de tu tarjeta ni de tu cuenta bancaria; solo el estado de tu suscripción y los identificadores que nos da Stripe.
- Datos técnicos: la cookie de sesión, la dirección IP (para los límites de seguridad, por ejemplo contra intentos repetidos de entrar) y registros técnicos del servidor.
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y gestionar tu cuenta, guardar tus vehículos y su historial | Ejecución del contrato (artículo 6.1.b del RGPD) |
| Enviarte avisos de vencimiento por correo y, según tu plan, por SMS | Ejecución del contrato |
| Enviar avisos a los contactos de un vehículo | Consentimiento del contacto, que puede retirar en cualquier momento (artículo 6.1.a) |
| Cobrar las suscripciones y cumplir obligaciones contables y fiscales | Contrato y obligación legal (artículo 6.1.c) |
| Leer la ficha técnica a partir de una foto, cuando lo pides | Ejecución del contrato |
| Que los talleres con plan Taller puedan consultar el historial de mantenimiento de cualquier matrícula registrada (ver el punto 4) | Interés legítimo en conocer el estado de mantenimiento del vehículo que reparan (artículo 6.1.f) [REVISAR CON UN ABOGADO] |
| Seguridad del servicio y prevención de abusos | Interés legítimo |
4. Quién puede ver los datos de tu vehículo
- Tú, y la persona que figure como contacto del vehículo.
- Los talleres con plan Taller pueden consultar el historial de mantenimiento, piezas y garantías de cualquier matrícula registrada. No ven tus datos de contacto: tu correo y tu teléfono aparecen ocultos (por ejemplo, «a***@dominio.com»). Si no estás de acuerdo, puedes oponerte escribiendo a [CORREO DE CONTACTO].
- Nadie más. No vendemos ni cedemos tus datos a terceros para publicidad.
5. Proveedores que tratan datos por nuestra cuenta
Para prestar el servicio usamos estos proveedores, que solo tratan los datos necesarios y siguiendo nuestras instrucciones:
| Proveedor | Para qué |
|---|---|
| [PROVEEDOR DE ALOJAMIENTO] | Alojamiento de la web y de la base de datos |
| Stripe | Pagos y suscripciones |
| Inicio de sesión con Google (si lo usas), lectura automática de la ficha técnica y tipografías de la web (Google Fonts) | |
| Twilio | Envío de avisos por SMS |
| [PROVEEDOR DE CORREO] | Envío de correos (avisos, confirmación de correo, recuperación de contraseña) |
Stripe, Google y Twilio pueden tratar datos en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. La búsqueda de talleres por ciudad consulta OpenStreetMap solo con el nombre de la ciudad, sin datos personales.
6. Cuánto tiempo los conservamos
- Mientras tengas la cuenta. Si la eliminas desde «Mi cuenta», borramos tu cuenta, tus vehículos con su historial y avisos, y tus datos de contacto en los vehículos de otros usuarios; en el historial interno de cambios, tu correo queda anonimizado.
- Los registros de pagos se conservan durante los plazos que exige la ley (con carácter general, hasta seis años).
- Datos técnicos de corta duración: la sesión caduca a los 3 días; los enlaces de los correos, entre 1 hora y 30 días; los registros de intentos de acceso, a los 15 minutos.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar los consentimientos que hayas dado, escribiendo a [CORREO DE CONTACTO]. Muchos de ellos los puedes ejercer tú mismo desde «Mi cuenta» (cambiar tus datos o eliminar la cuenta). Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Edad mínima
El servicio está dirigido a mayores de 18 años.
9. Seguridad
Las contraseñas se guardan cifradas, la sesión viaja en una cookie protegida que no es accesible desde JavaScript, la conexión es cifrada (https) y limitamos los intentos repetidos de acceso.
10. Cookies
Solo usamos cookies y almacenamiento técnicos, necesarios para que la web funcione. El detalle está en la política de cookies, accesible desde el pie de la web.