Política de privacidad

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos (LOPDGDD), te informamos sobre el tratamiento de los datos personales recogidos a través del servicio 4wheelstock.

1. Responsable del tratamiento

Daotomata FZE, Trade License nº 4418646.01, TRN 104855689600001, con domicilio en Business Centre, Sharjah Publishing City Free Zone, Sharjah, Emiratos Árabes Unidos. Email de contacto: [email protected].

Aunque el responsable está establecido fuera de la UE, los datos de clientes europeos se alojan en la Unión Europea: el servidor y la base de datos, en un centro de datos de Francia, y las fotos, en Cloudflare R2 con jurisdicción UE. Las funciones de inteligencia artificial son la excepción y se procesan en Estados Unidos (ver apartado 7). El tratamiento se ajusta al RGPD para los afectados que se encuentren en territorio europeo.

2. Datos que recogemos

• Datos de cuenta: nombre, email, password (hasheada), nombre del concesionario.
• Datos de facturación: CIF/NIF, dirección fiscal, nombre comercial. Stripe gestiona los datos de tarjeta; nosotros no los almacenamos.
• Datos del servicio: stock de coches, fotos, clientes, configuración. Son propiedad del cliente y se almacenan en nuestra infraestructura.
• Datos técnicos: dirección IP, agente de usuario, logs de auditoria. Se conservan por motivos de seguridad.

3. Finalidades

• Prestación del servicio contratado.
• Facturación y cumplimiento de obligaciones contables y fiscales.
• Comunicaciones operativas (cambios de plan, alertas técnicas).
• Mejora del servicio mediante analítica agregada y anonimizada.

4. Base legal

El tratamiento se basa en la ejecución del contrato de prestación del Servicio (art. 6.1.b RGPD), en el cumplimiento de obligaciones legales (facturación) y en el interés legítimo del responsable para mantener la seguridad y mejorar el Servicio.

5. Plazo de conservación

Los datos se conservan mientras dure la relación contractual y, posteriormente, durante los plazos legales aplicables (5 años para facturación según la legislación fiscal española). Tras ello, se eliminan o anonimizan.

6. Destinatarios y encargados

Compartimos datos con los siguientes encargados de tratamiento:

• Hostinger International Ltd: servidor y base de datos, en un centro de datos de Francia.
• Cloudflare, Inc.: almacenamiento de fotos (R2, jurisdicción UE) y red de entrega y protección del sitio.
• Stripe Payments Europe Ltd (Irlanda): procesamiento de pagos.
• Resend (Estados Unidos): envío de emails transaccionales.
• OpenRouter, Inc. (Estados Unidos) y el proveedor del modelo al que enruta: funciones de inteligencia artificial (dictado por voz, importación de Excel, asistente de analíticas y redacción de descripciones). Solo reciben el texto, el audio o la hoja que envías a esas funciones.

7. Transferencias internacionales

Resend, OpenRouter y el proveedor del modelo de inteligencia artificial tratan datos en Estados Unidos, y la red de Cloudflare puede tratar datos de tráfico fuera del EEE. Estas transferencias se realizan bajo las condiciones de protección de datos que publica cada proveedor. Procuramos minimizar las transferencias y trabajar con proveedores con certificación SOC 2 / ISO 27001.

8. Derechos del usuario

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [email protected]. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (TLS 1.2 o superior), fotos y copias de seguridad cifradas en reposo en Cloudflare R2, control de accesos por rol, historial de cambios de cada coche y copia de seguridad diaria de la base de datos, guardada en la Unión Europea.

10. Cambios en esta política

Notificaremos cualquier cambio sustancial por email con al menos 15 días de antelación. La versión vigente está siempre disponible en esta URL.