Privacidad

1. Responsable y contacto

Responsable real: [PENDIENTE: nombre o razón social, forma jurídica, domicilio y representante]. La empresa alemana está pendiente de constitución; debe identificarse quién determina actualmente los fines y medios del tratamiento. Contacto actual: info@revisamostuvehiculo.com.

Delegado de protección de datos y contacto, si su designación es obligatoria o se ha realizado: [PENDIENTE / comprobar aplicabilidad].

2. Formularios y procedencia de los datos

Solicitud de inspección: nombre, apellidos, correo electrónico, teléfono, país y datos del vehículo, como marca, modelo, año, kilometraje, precio anunciado, localidad, código postal, URL del anuncio y comentarios. El formulario registra también la declaración marcada por el usuario relativa al tratamiento de datos. Las indicaciones de obligatoriedad se muestran en el formulario.

Empresas: nombre, empresa, correo, teléfono, tipo de actividad y descripción de la necesidad. Colaboradores: nombre completo, ciudad o región, correo, teléfono, perfil, años y descripción de experiencia y, si se facilita, URL de LinkedIn. Las solicitudes también registran el idioma seleccionado. La calificación laboral o profesional de las candidaturas y la posible aplicación del § 26 BDSG deben revisarse.

Los datos proceden principalmente del interesado; para coordinar la visita y elaborar el informe pueden obtenerse del vendedor o del inspector datos de contacto, documentación e información del vehículo. Debe informarse a esos terceros conforme al artículo 14 RGPD cuando corresponda, salvo excepción legal aplicable. No deben enviarse datos sensibles ni documentos personales innecesarios.

3. Finalidades y bases jurídicas diferenciadas

Atender peticiones de inspección y preparar o ejecutar el contrato solicitado por la persona interesada: artículo 6.1.b RGPD. Gestionar ofertas, citas, pago, informes, aclaraciones y acompañamiento necesarios para el contrato: la misma base, en la medida pertinente.

Cumplir obligaciones fiscales, contables y legales de documentación o respuesta a autoridades: artículo 6.1.c RGPD, según la obligación efectivamente aplicable [PENDIENTE: concretar normativa y periodos].

Gestionar consultas profesionales y contactos de empresas cuando el interesado no sea la parte contractual, mantener seguridad, prevenir abuso y defender reclamaciones: artículo 6.1.f RGPD. Intereses legítimos: comunicación comercial solicitada, protección del servicio y ejercicio o defensa de derechos; evaluar necesidad y ponderación frente a los derechos del interesado.

Solo se utilizará el artículo 6.1.a RGPD para finalidades que realmente requieran consentimiento, específico y libre, revocable sin afectar a la licitud previa. La casilla actual de la solicitud no sustituye la base contractual necesaria ni autoriza marketing u otros usos ajenos. No se basa indistintamente todo tratamiento en consentimiento; texto y función de esa casilla requieren revisión jurídica posterior, sin modificarlos aquí.

4. Contratos, informes y fotografías

Durante la prestación pueden tratarse comunicaciones con cliente y vendedor, datos de facturación y pago, notas técnicas, diagnosis, fotografías, vídeos e informe digital. Las imágenes o documentos pueden contener matrículas, VIN, personas o datos de terceros; se debe limitar la captura a lo necesario y proteger el acceso.

El informe se entrega privadamente. La publicación de muestras o imágenes con datos personales para fines distintos de ejecutar el contrato requiere una base jurídica separada y medidas adecuadas, como anonimización efectiva. No se autoriza publicar imágenes identificables por el simple envío de una solicitud. Medio de entrega, control de acceso y conservación de informes: [PENDIENTE].

5. Destinatarios e inspectores externos

Para realizar la visita pueden recibir los datos mínimos necesarios los inspectores externos y el vendedor: coordinación, vehículo, ubicación y contacto pertinente. No se entrega indiscriminadamente toda la solicitud. La posición jurídica del inspector, como encargado o responsable independiente, sus compromisos de confidencialidad y los acuerdos necesarios deben concretarse [PENDIENTE].

La integración administrativa con Mobile Inspector transmite solo los campos de vehículo permitidos y una referencia técnica neutral, no el nombre, correo o teléfono del cliente. Se activa por administración para solicitudes confirmadas. URL del anuncio y ubicación pueden contener información identificativa del vendedor y deben tratarse de forma proporcionada; la exclusión de datos de cliente no significa que todo dato de vehículo sea siempre anónimo.

Podrán recibir datos proveedores necesarios de alojamiento, base de datos, infraestructura y correo y, por obligación legal, asesores fiscales o autoridades. No se venden datos para publicidad. Identidades, roles y contratos de cada destinatario: [PENDIENTE].

6. Alojamiento, base de datos y correo

Las solicitudes se almacenan en Lovable Cloud. El sitio y su base de datos requieren proveedores de alojamiento e infraestructura; las entidades jurídicas contratadas, la infraestructura efectiva, las regiones de alojamiento, las copias de seguridad y los acuerdos de encargo AVV/DPA están [PENDIENTE: verificar con contratos y configuración]. No se afirma que todos los datos permanezcan en Alemania o en la UE.

Las solicitudes generan avisos internos a info@revisamostuvehiculo.com y confirmaciones al remitente mediante el servicio de correo gestionado de Lovable. Se usa el dominio de envío notify.revisamostuvehiculo.com y Reply-To info@revisamostuvehiculo.com. Entidad jurídica de envío y subproveedores, personas con acceso al buzón, gestión del buzón y posible proveedor de dominio/correo STRATO: [PENDIENTE: identificar y confirmar funciones, países y AVV/DPA].

7. Seguridad y antispam

Los formularios aplican validación, campo señuelo y un límite persistente de envíos. El antispam utiliza un identificador HMAC derivado de la IP con clave y rotación diaria; no almacena la IP en claro en la tabla de límites. Las entradas antiguas se eliminan mediante una purga de registros de más de 48 horas al consumir límites; no se afirma una eliminación programada exactamente a las 48 horas.

Es una medida basada en el interés legítimo de prevenir abuso, no una garantía de anonimato absoluto. El tratamiento técnico de IP por alojamiento, red o correo y sus posibles registros y periodos está [PENDIENTE]; no puede deducirse de la ausencia de IP en esa tabla. El campo señuelo no es CAPTCHA.

8. Idioma, administración autenticada y analítica opcional

El navegador guarda la preferencia de idioma ES/DE en localStorage con la clave rtv.locale. No se utiliza como perfil publicitario. Se conserva hasta que se elimine o sustituya; puede borrarse en el navegador.

La administración requiere autenticación y utiliza almacenamiento de sesión en el navegador para mantener el acceso y renovar credenciales. Los detalles de claves, caducidad, posibles cookies de infraestructura y registros de acceso deben verificarse [PENDIENTE]. No es una cookie publicitaria ni una sesión de compra del visitante público.

Analítica opcional: si se configura Google Analytics 4 y el visitante otorga su consentimiento en la categoría Analítica, se tratan estadísticas de uso que no son anónimas: Google puede tratar identificadores y datos personales (identificador de cookie, páginas visitadas, eventos de interacción, datos técnicos del dispositivo y navegador, IP truncada por Google) con base en el consentimiento (art. 6.1.a RGPD; § 25.1 TDDDG), revocable en cualquier momento mediante «Configurar cookies». Proveedor Google Ireland Limited; posible transferencia a Google LLC (EE. UU.); garantías, AVV/DPA y conservación: [PENDIENTE: revisión del abogado]. Sin identificador configurado o sin consentimiento no se realiza este tratamiento. Más detalles en la política de cookies.

9. Conservación y supresión

Periodos concretos para solicitudes sin contrato y comunicaciones: [PENDIENTE]. Consultas empresariales y candidaturas no aceptadas: [PENDIENTE]. Contratos, facturas y justificantes: [PENDIENTE: plazos legales aplicables]. Informes, diagnosis, fotografías, vídeos y acompañamiento: [PENDIENTE]. Copias de seguridad, registros técnicos y acceso administrativo: [PENDIENTE].

Se deben definir criterios proporcionados, borrar o anonimizar al terminar la finalidad y respetar obligaciones legales y necesidades justificadas de defensa de reclamaciones, restringiendo el acceso cuando proceda. La purga técnica antispam descrita no es un plazo de conservación del resto de datos.

10. Transferencias internacionales

Proveedores, subencargados y acceso desde fuera del Espacio Económico Europeo: [PENDIENTE: comprobar]. Si existe transferencia, documentar país, destinatario y mecanismo del capítulo V RGPD, como decisión de adecuación aplicable o cláusulas contractuales tipo y medidas complementarias cuando sean necesarias.

No se presume una transferencia ni su ausencia, ni adhesión de un proveedor a un marco específico. La información sobre garantías y cómo obtener copia debe completarse antes de publicar.

11. Derechos y reclamaciones

Puede solicitar acceso, rectificación, supresión, limitación y portabilidad cuando concurran sus requisitos, y retirar consentimientos sin efecto retroactivo. Puede oponerse por motivos de su situación particular al tratamiento basado en el artículo 6.1.f RGPD; en marketing directo la oposición no requiere motivación.

Contacte en info@revisamostuvehiculo.com. Se verificará la identidad solo en lo necesario y se responderá en los plazos del RGPD, normalmente un mes, con las ampliaciones legalmente previstas. Puede reclamar ante una autoridad de control, especialmente en su residencia habitual, lugar de trabajo o lugar de la presunta infracción; autoridad competente del responsable alemán y contacto: [PENDIENTE]. Los residentes en España pueden acudir a la AEPD.

12. Necesidad de datos y decisiones automatizadas

Los datos necesarios permiten responder, coordinar y prestar el servicio; sin ellos puede no ser posible gestionar la solicitud o contrato. Los campos opcionales no deben convertirse en condición injustificada. No se realiza una decisión contractual o de compra exclusivamente automatizada ni elaboración de perfiles publicitarios en las funciones revisadas; el antispam puede bloquear envíos y se puede contactar por correo si ocurre.

Antes de publicar: completar los datos y decisiones de la lista central del apartado 6 del Aviso legal (responsable, proveedores, regiones, acuerdos y retención), los flujos reales de entrega y los avisos a terceros, y revisar las bases jurídicas y el texto de cada formulario con el abogado.

Contacto

• info@revisamostuvehiculo.com