Política de privacidad
Qué datos tratamos, para qué, durante cuánto tiempo y cómo ejercer tus derechos (RGPD y LOPDGDD).
Versión pendiente de revisión profesional
1. Responsable del tratamiento
[Razón social o nombre del titular — pendiente], con NIF [NIF/CIF — pendiente] y domicilio en [Domicilio — pendiente]. Contacto para protección de datos: soporte@example.com.
2. Qué datos tratamos
Datos de cuenta: correo electrónico, nombre (opcional) y contraseña (guardada solo como resumen criptográfico irreversible; nunca podemos verla).
Datos de uso del servicio: tus criterios (capital, beneficio objetivo, régimen fiscal), las operaciones que guardas (datos del vehículo, precios, gastos, notas, checklist y análisis) y el consumo de tu plan. El texto de anuncios que pegas para analizar no se guarda salvo que guardes la operación.
Datos de facturación: plan, estado de la suscripción e identificadores del proveedor de pagos. Los datos de tu tarjeta los trata directamente Stripe; nunca pasan por nuestros servidores.
Datos técnicos y de seguridad: identificador de sesión, navegador del dispositivo y un resumen cifrado (hash) de la dirección IP para prevenir abusos. No guardamos tu IP en claro.
Datos de navegación agregados (Umami): páginas visitadas, procedencia, país, tipo de dispositivo y navegador, sin cookies y sin identificarte personalmente.
Si activas la verificación en dos pasos, un secreto cifrado.
3. Finalidades y bases jurídicas
Prestar el servicio que solicitas, gestionar tu cuenta y tu suscripción: ejecución del contrato (art. 6.1.b RGPD).
Facturación y obligaciones contables y fiscales: obligación legal (art. 6.1.c RGPD).
Seguridad, prevención del fraude y de abusos, y registro de operaciones sensibles: interés legítimo (art. 6.1.f RGPD).
Medición agregada del uso de la web para mejorarla, sin cookies ni identificación personal: interés legítimo (art. 6.1.f RGPD). Puedes oponerte escribiéndonos.
Envío de novedades y consejos comerciales: solo con tu consentimiento expreso (art. 6.1.a RGPD y art. 21 LSSI), que puedes retirar en cualquier momento.
No tomamos decisiones automatizadas sobre ti con efectos jurídicos: las puntuaciones se refieren a vehículos, no a personas.
4. Conservación
Mientras mantengas tu cuenta. Si la eliminas, borramos tus operaciones, gastos, notas y preferencias, y anonimizamos tu registro de usuario.
Los datos de facturación se conservan el tiempo exigido por la normativa fiscal y mercantil (con carácter general, hasta 6 años). Los registros de seguridad, un máximo de 12 meses salvo que sean necesarios para una investigación.
5. Destinatarios y encargados del tratamiento
No vendemos ni cedemos tus datos. Los tratan, por cuenta nuestra y con contrato de encargo, los proveedores necesarios para prestar el servicio: alojamiento de la web y base de datos (por ejemplo Vercel y Neon), pagos (Stripe Payments Europe Ltd., Irlanda), correo transaccional (por ejemplo Resend), analítica sin cookies (Umami) y red y seguridad (Cloudflare).
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea.
La lista concreta de proveedores vigente está disponible a petición en la dirección de contacto.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Desde tu perfil puedes descargar todos tus datos y eliminar tu cuenta en cualquier momento; para el resto, escríbenos a la dirección de contacto indicando qué derecho ejerces.
Responderemos en el plazo de un mes. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (HTTPS), contraseñas con algoritmo resistente, verificación en dos pasos, control de accesos, registro de auditoría y copias de seguridad.
8. Menores
El servicio está dirigido a mayores de 18 años. No recogemos conscientemente datos de menores.