Política de privacidad

1. ¿Quién es el responsable del tratamiento?

El responsable del tratamiento es el proveedor del servicio indicado abajo en la sección «Proveedor del servicio».

2. Qué datos tratamos

Nuestro objetivo es minimizar el tratamiento de datos. Solo tratamos los datos necesarios para prestar el Servicio, mantenerlo seguro, gestionar la configuración de privacidad y operar las herramientas de medición permitidas. Dependiendo de cómo utilice el Servicio, esto puede incluir:

• El VIN y los parámetros del informe que envía (por ejemplo, idioma/versión).
• Identificadores del pedido y estado del pago (por ejemplo, ID del pedido, marcas de tiempo, confirmación de si el pago se realizó o falló).
• Datos técnicos en los registros del servidor (por ejemplo, dirección IP, user-agent, hora de la solicitud) utilizados para seguridad, prevención de abusos y resolución de problemas.
• Datos de contacto y contenido del mensaje si se comunica con nosotros por correo electrónico.
• Información sobre sus elecciones de consentimiento y su configuración de privacidad.
• Identificadores en línea, identificadores relacionados con cookies y datos de eventos vinculados a herramientas de analítica o medición publicitaria, pero solo en la medida permitida por su configuración de consentimiento.

Los datos de la tarjeta de pago y del instrumento de pago son tratados por los proveedores de pago (por ejemplo, Stripe/PayPal). No recibimos el número completo de su tarjeta. Dependiendo del método de pago, el proceso de pago puede redirigirle a la página del proveedor o mostrar sus componentes integrados. En algunos casos, un VIN puede constituir un dato personal si puede vincularse a una persona identificable. En tales casos, los datos del VIN se tratan de conformidad con el RGPD.

3. Finalidades y bases jurídicas (RGPD)

Tratamos los datos personales para las siguientes finalidades y sobre las siguientes bases jurídicas:

• Prestación del informe y del Servicio: Ejecución del contrato (RGPD art. 6(1)(b)).
• Gestión de pagos y obligaciones contables y fiscales: Obligación legal (RGPD art. 6(1)(c)) y ejecución del contrato (RGPD art. 6(1)(b)).
• Seguridad, prevención del fraude e integridad del Servicio: Interés legítimo (RGPD art. 6(1)(f)).
• Responder a consultas: Interés legítimo (RGPD art. 6(1)(f)) o medidas precontractuales (RGPD art. 6(1)(b)), según el caso.
• Recordar elecciones de privacidad y gestionar la configuración del consentimiento: Interés legítimo (RGPD art. 6(1)(f)) y, cuando proceda, tratamiento necesario para el funcionamiento del Servicio solicitado por el usuario.
• Analítica del sitio y medición del tráfico: Consentimiento (RGPD art. 6(1)(a)), cuando sea necesario.
• Medición del rendimiento publicitario y seguimiento de conversiones: Consentimiento (RGPD art. 6(1)(a)), cuando sea necesario.
• Publicidad personalizada: Consentimiento (RGPD art. 6(1)(a)), si esta funcionalidad está habilitada en el Servicio.

4. Con quién compartimos los datos

Compartimos datos solo en la medida necesaria para prestar el Servicio, incluyendo con:

• Proveedores de pago (por ejemplo, Stripe, PayPal) para procesar pagos.
• Proveedores de TI/alojamiento que operan la infraestructura del sitio web.
• Proveedores de servicios de correo electrónico utilizados para comunicarnos con usted (si procede).
• Google, en la medida en que las herramientas de analítica, gestión de etiquetas o medición publicitaria se activen conforme a su configuración de consentimiento.
• Proveedores que apoyan la gestión del consentimiento o la implementación técnica relacionada, si procede.
• Autoridades públicas cuando la ley lo exija.

5. Transferencias internacionales

Algunos proveedores (por ejemplo, proveedores de pago, de TI o de herramientas de analítica y medición publicitaria) pueden tratar datos fuera del Espacio Económico Europeo. Cuando proceda, dichas transferencias están protegidas mediante garantías adecuadas (por ejemplo, cláusulas contractuales tipo) de conformidad con el RGPD.

6. Durante cuánto tiempo conservamos los datos

Conservamos los datos solo durante el tiempo necesario para las finalidades descritas anteriormente, incluyendo:

• Registros de pedidos y contabilidad: durante el período exigido por la normativa fiscal/contable aplicable.
• Registros del servidor: normalmente durante un período limitado necesario para la seguridad y la resolución de problemas.
• Correspondencia por correo electrónico: durante el tiempo necesario para gestionar su solicitud y, si es necesario, como prueba de la comunicación.
• Información sobre elecciones de consentimiento y configuración de privacidad: durante el tiempo necesario para gestionar su configuración y demostrar el cumplimiento.
• Datos de analítica y medición publicitaria: según la configuración de las herramientas utilizadas y, cuando proceda, hasta que se retire el consentimiento o los datos dejen de ser necesarios.

7. Sus derechos

Si se encuentra en el EEE/Reino Unido, puede tener derecho a:

• Acceder a sus datos y obtener una copia.
• Rectificar datos inexactos.
• Solicitar la supresión de datos (cuando proceda).
• Restringir el tratamiento.
• Oponerse al tratamiento basado en intereses legítimos.
• Retirar su consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento.
• Portabilidad de los datos (cuando proceda).
• Presentar una reclamación ante una autoridad de control.

Para ejercer sus derechos, contáctenos utilizando los datos que figuran a continuación.

8. Toma de decisiones automatizada

Auto.vin no utiliza datos personales para perfiles ni toma de decisiones automatizadas en el sentido del art. 22 del RGPD.

9. Cookies y tecnologías similares

Auto.vin utiliza cookies y tecnologías similares, incluido el almacenamiento del navegador como localStorage y sessionStorage. Algunas de ellas son necesarias para el funcionamiento del sitio web, la seguridad, el almacenamiento de la configuración de privacidad y el proceso de pedido y pago.

Con su consentimiento, el Servicio también puede utilizar tecnologías de analítica y medición publicitaria, incluidas herramientas de Google implementadas a través de Google Tag Manager, como Google Analytics 4 y Google Ads, para analizar el tráfico y medir la eficacia de las campañas y las conversiones. Puede aceptar todos los consentimientos, rechazar finalidades opcionales o cambiar su configuración en cualquier momento a través de la configuración de cookies disponible en el Servicio. Los proveedores de pago (por ejemplo, Stripe/PayPal) también pueden utilizar cookies o tecnologías similares en sus propias páginas o dentro de componentes de pago integrados; en tales casos se aplican sus propias políticas.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales, incluidos controles de acceso, transmisión segura cuando proceda y medidas diseñadas para limitar el riesgo de acceso no autorizado, abuso y pérdida accidental de datos. Ningún método de transmisión es 100 % seguro, pero mantenemos salvaguardas adecuadas a la naturaleza del Servicio.

11. Enlaces externos

El Servicio puede contener enlaces a sitios web externos. No somos responsables de las prácticas de privacidad de esos sitios.

12. Cambios en esta Política

Podemos actualizar esta Política de privacidad ocasionalmente, en particular cuando cambie el Servicio, los requisitos legales o las tecnologías que utilizamos. La fecha de «Última actualización» indica cuándo se publicó la versión más reciente.