Política de privacidad

1. Responsable del tratamiento

• Razón social: [ENTIDAD]
• NIF: [NIF]
• Domicilio: [DOMICILIO SOCIAL]
• Contacto para asuntos de privacidad: [EMAIL DE PRIVACIDAD]

Esta política distingue dos situaciones distintas, porque el papel de [ENTIDAD] respecto a los datos personales no es el mismo en cada una: la web pública (sección 2) y la aplicación Conocar una vez dado de alta un concesionario (sección 3).

2. Datos tratados en esta web (solicitud de plaza en el piloto)

Cuando rellenas el formulario de «Quiero probarlo en mi concesionario», [ENTIDAD] trata como responsable del tratamiento los siguientes datos:

Estado actual: la recepción automática de solicitudes está pendiente de activación (así lo indica el propio formulario cuando lo envías). Mientras no lo esté, los datos que escribes en el formulario no se almacenan ni se transmiten a ningún sistema: la petición se valida y se descarta. Esta política describe el tratamiento que se aplicará en cuanto la recepción esté activa, y se actualizará si cambia antes de ese momento.

Conservación: mientras dure el proceso de valoración del piloto y, si no prospera, un máximo de 12 meses desde la solicitud, salvo que pidas su supresión antes.

Destinatarios: no se cede a terceros con fines comerciales. Los proveedores técnicos que alojan la web y podrían llegar a procesar la solicitud actúan como encargados del tratamiento (ver §4). No hay decisiones automatizadas ni elaboración de perfiles.

3. Datos tratados dentro de la aplicación Conocar

Una vez un concesionario se da de alta y usa Conocar (el «SGE»), conviven dos tratamientos distintos:

3.1 Cuenta de usuario

Para darte de alta y darte acceso al SGE tratamos tu nombre, tu email y tu contraseña (esta última nunca en texto plano: la gestiona nuestro proveedor de autenticación de forma cifrada, y ni siquiera nuestro personal puede leerla). Aquí [ENTIDAD] es responsable del tratamiento. Finalidad: prestar el servicio contratado y gestionar tu acceso. Base jurídica: ejecución de la relación contractual/precontractual del programa piloto (art. 6.1.b RGPD). Conservación: mientras tu cuenta esté activa y, tras la baja, el plazo necesario para atender responsabilidades legales.

3.2 Datos que tu concesionario introduce sobre sus propios clientes y contactos

El SGE está pensado para que cada concesionario registre ahí los datos de sus propios clientes, leads y compradores (nombre, teléfono, email y datos relacionados con el vehículo de interés o adquirido). Sobre estos datos, el concesionario es el responsable del tratamiento — es su cliente, no el nuestro — y [ENTIDAD] actúa como encargada del tratamiento por su cuenta y siguiendo sus instrucciones, conforme al artículo 28 RGPD: solo accedemos a esos datos para prestar el servicio (mantenimiento, soporte, copias de seguridad) y nunca los usamos con fines propios.

Antes de que un concesionario introduzca datos reales de clientes en el SGE (requisito de Pilot-ready, docs/readiness-definitions.md §B), se formaliza con él un contrato de encargo de tratamiento que detalla el objeto, la duración, la naturaleza y finalidad del tratamiento, el tipo de datos y las medidas de seguridad aplicadas — documento aparte de esta política, porque regula la relación entre [ENTIDAD] y el concesionario, no la relación con el titular de los datos (que sigue siendo su cliente).

Si eres cliente o contacto de un concesionario que usa Conocar y quieres ejercer tus derechos sobre tus propios datos, debes dirigirte directamente a ese concesionario: es tu interlocutor como responsable del tratamiento.

4. Encargados del tratamiento (proveedores técnicos)

Para prestar el servicio usamos proveedores que alojan la infraestructura técnica y actúan como encargados del tratamiento, con las garantías del artículo 28 RGPD:

• Supabase (base de datos, autenticación y almacenamiento de archivos), con infraestructura en la Unión Europea.
• Vercel (alojamiento de la aplicación web), con la región de ejecución configurada en la Unión Europea.

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo. Si esto cambiara, se actualizaría esta política e informaríamos por los canales correspondientes.

5. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos, de forma gratuita:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: pedir que borremos tus datos cuando ya no sean necesarios.
• Limitación: pedir que restrinjamos temporalmente el tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición: oponerte a un tratamiento concreto por motivos relacionados con tu situación particular.

Para ejercerlos, escribe a [EMAIL DE PRIVACIDAD] indicando el derecho que quieres ejercer y adjuntando un documento que acredite tu identidad. Si tus datos los trata un concesionario que usa nuestro servicio (§3.2), dirígete primero a él.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Medidas de seguridad

El SGE aísla los datos de cada concesionario mediante controles de acceso a nivel de base de datos (cada organización solo puede leer y escribir sus propios datos, verificado con una batería de pruebas de aislamiento), conexiones cifradas (HTTPS) y gestión de contraseñas delegada en el proveedor de autenticación, que nunca las almacena en texto plano.

7. Menores de edad

Los servicios descritos en esta política están dirigidos a profesionales del sector de la automoción mayores de edad. No recogemos conscientemente datos de menores.

8. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legislativos o del servicio. La fecha de la última actualización figura al principio de esta página.