Esta política describe cómo Alejandro Importación (responsable del tratamiento) recoge, utiliza y protege los datos personales de las personas que utilizan la plataforma Car Revol, conforme al Reglamento General de Protección de Datos (UE) 2016/679 y a la LOPDGDD 3/2018.
1. Datos que recogemos
- Datos de cuenta: nombre, correo, contraseña cifrada, teléfono y rol (cliente o profesional).
- Datos profesionales: razón social, NIF/VAT, dirección, documentación KYC y áreas de cobertura.
- Datos del servicio: contenido de los encargos, pujas, mensajes y valoraciones.
- Datos de pago: Stripe gestiona la tarjeta y el IBAN; nosotros conservamos solo el ID de transacción y el importe.
- Datos técnicos: IP, tipo de navegador, dispositivo y patrones de uso de la plataforma.
2. Finalidades y base jurídica
- Prestar el servicio (ejecución del contrato): autenticación, publicación de encargos, pujas, mensajería, pagos y facturación.
- Cumplir obligaciones legales: facturación, conservación contable, fiscalidad.
- Mejorar el servicio y prevenir el fraude (interés legítimo): métricas agregadas, detección de cuentas duplicadas o sospechosas.
- Comunicaciones comerciales (consentimiento): solo si has aceptado expresamente recibirlas; puedes retirarlo en cualquier momento.
3. Destinatarios y encargados de tratamiento
Compartimos datos solo con encargados que prestan servicios técnicos imprescindibles:
- Stripe (pagos y suscripciones).
- Resend (envío de correo transaccional).
- Supabase (almacenamiento y archivos).
- Vercel (alojamiento web).
- Sentry (monitorización de errores).
- Google (Maps y autenticación).
Todos ellos cumplen con el RGPD y trabajan bajo acuerdo de encargo de tratamiento (art. 28 RGPD).
4. Transferencias internacionales
Algunos encargados (Stripe, Sentry) pueden tratar datos en EE. UU. bajo el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo aprobadas por la Comisión Europea.
5. Plazos de conservación
- Datos de cuenta: mientras esté activa y, tras la baja, durante el plazo legal aplicable (hasta 6 años para datos contables).
- Datos contractuales: 6 años desde la finalización (art. 30 Código de Comercio).
- Logs técnicos y de auditoría: hasta 2 años.
- Datos de marketing: hasta que retires el consentimiento.
6. Tus derechos
Tienes derecho a acceder, rectificar, suprimir, oponerte, limitar el tratamiento y portar tus datos. Puedes ejercerlos escribiendo a privacy@carrevol.com acompañando copia del DNI o equivalente. Tienes también derecho a presentar reclamación ante la Agencia Española de Protección de Datos (aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS 1.3), cifrado de contraseñas con bcrypt, segregación de servicios, autenticación multifactor para administradores, y monitorización 24/7. El acceso a datos personales se limita al personal estrictamente necesario.
8. Menores de edad
La Plataforma está dirigida a personas mayores de 18 años. Si detectamos que un menor ha creado cuenta sin consentimiento parental, suprimiremos su información lo antes posible.
9. Cambios
Cualquier modificación sustancial de esta política se comunicará por correo y dentro de la propia Plataforma con un mínimo de 15 días de antelación.
Documento de referencia. La versión definitiva será revisada por asesoría legal antes del lanzamiento público.
