Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de esta plataforma es ST Capital Group SL (en adelante, “subetucoche.es”), con domicilio social en Pz. Villa Castelldefels 4, Picasso BC, Of. AIM, 29006 Málaga, España, y CIF B88956768. Puedes contactarnos en privacidad@subetucoche.es.

2. Datos que recopilamos

Recopilamos los siguientes tipos de datos personales:

• Datos de registro: nombre completo, dirección de correo electrónico, contraseña cifrada y número de teléfono (opcional).
• Datos de perfil: fotografía de perfil, ubicación y preferencias de búsqueda.
• Datos de concesionario: razón social, CIF, dirección fiscal, teléfono, email de contacto y documentación de verificación.
• Datos de uso: páginas visitadas, tiempo de navegación, interacciones con vehículos (favoritos, comparaciones), búsquedas realizadas y mensajes enviados.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo y datos de cookies.
• Datos de transacciones: historial de suscripciones, planes contratados y datos de facturación.

3. Finalidades del tratamiento

Tratamos tus datos personales para las siguientes finalidades:

• Gestionar tu cuenta de usuario y autenticar tu identidad.
• Permitir la publicación, búsqueda y gestión de anuncios de vehículos.
• Facilitar la comunicación entre compradores y vendedores a través del sistema de mensajería.
• Proporcionar servicios de inteligencia artificial (Carlos IA) para asistencia en la plataforma.
• Gestionar suscripciones, planes y facturación.
• Enviar notificaciones relacionadas con tu actividad (nuevos mensajes, bajadas de precio, alertas de búsqueda).
• Avisar a concesionarios, de forma anónima y solo si activas esa opción, cuando tengan un vehículo que coincida con una búsqueda que has guardado.
• Verificar la identidad de concesionarios profesionales.
• Mejorar nuestros servicios mediante análisis estadísticos anonimizados.
• Cumplir con obligaciones legales y responder a requerimientos de autoridades competentes.

4. Base legal del tratamiento

• Ejecución de contrato: el tratamiento es necesario para prestarte los servicios de la plataforma (art. 6.1.b RGPD).
• Consentimiento: para el envío de comunicaciones comerciales y el uso de cookies no esenciales (art. 6.1.a RGPD).
• Consentimiento específico: el aviso anónimo a concesionarios sobre tus búsquedas guardadas se basa exclusivamente en tu consentimiento expreso y separado del resto de preferencias, que activas casilla por casilla; puedes retirarlo en cualquier momento, para cada búsqueda, sin que afecte al resto del servicio (arts. 6.1.a y 7 RGPD).
• Interés legítimo: para la prevención de fraude, mejora de la plataforma y seguridad (art. 6.1.f RGPD).
• Obligación legal: para el cumplimiento de normativa fiscal, mercantil y de protección de datos (art. 6.1.c RGPD).

5. Conservación de los datos

Conservamos tus datos personales durante el tiempo necesario para cumplir con las finalidades descritas. Los datos de tu cuenta se mantienen mientras esta permanezca activa. Tras la eliminación de tu cuenta, conservaremos los datos estrictamente necesarios durante los plazos legales aplicables (generalmente 5 años para datos fiscales y 3 años para datos contractuales). Los datos de navegación y cookies se conservan durante un máximo de 13 meses.

6. Destinatarios de los datos

Tus datos podrán ser comunicados a:

• Otros usuarios de la plataforma en el contexto de transacciones de vehículos (información pública del perfil y datos de contacto del anuncio).
• Concesionarios de la plataforma, únicamente de forma anonimizada (marca, modelo, año, color y extras de tu búsqueda — nunca tu nombre, email o teléfono) y solo si activas voluntariamente la opción de compartir esa búsqueda guardada. Si un concesionario quiere contactarte, lo hace siempre a través de nuestra mensajería interna; decides tú si respondes y si te identificas.
• Proveedores de servicios tecnológicos que nos asisten en el funcionamiento de la plataforma (hosting, email, pasarela de pago), bajo contratos de encargo de tratamiento.
• Google Ireland Ltd. (Google Ads), solo si aceptas las cookies de marketing: los identificadores de sus cookies y qué haces en la web tras llegar desde un anuncio (páginas visitadas, registro y publicación de un anuncio), para medir la eficacia de nuestras campañas. Nunca le enviamos tu nombre, email ni teléfono.
• Administraciones públicas y autoridades competentes cuando así lo exija la ley.

Algunos de nuestros proveedores de servicios (pasarela de pago Stripe, autenticación con Google, publicidad de Google Ads, infraestructura de alojamiento y almacenamiento, y el proveedor del asistente de inteligencia artificial) son empresas ubicadas en Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, las transferencias internacionales se amparan en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con medidas adicionales de seguridad.

7. Tus derechos

Puedes ejercer los siguientes derechos en cualquier momento:

• Acceso: conocer qué datos personales tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.
• Limitación: solicitar la limitación del tratamiento en los casos previstos legalmente.
• Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
• Retirada del consentimiento: retirar en cualquier momento el consentimiento otorgado (por ejemplo, para comunicaciones comerciales o cookies), sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, envía un correo a privacidad@subetucoche.es indicando tu nombre, email de registro y el derecho que deseas ejercer. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable dos meses más en casos de especial complejidad (en cuyo caso te informaremos).

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a accesos no autorizados, pérdida, alteración o divulgación. Entre estas medidas se incluyen: cifrado de contraseñas con algoritmos seguros (bcrypt), comunicaciones cifradas mediante HTTPS/TLS, control de acceso basado en roles, copias de seguridad periódicas y monitorización continua de la infraestructura.

9. Cookies

Utilizamos cookies y tecnologías similares para el funcionamiento de la plataforma. Para más información, consulta nuestra Política de Cookies.

10. Modificaciones

Nos reservamos el derecho a modificar esta política de privacidad para adaptarla a novedades legislativas o cambios en nuestros servicios. Cualquier modificación será comunicada a través de la plataforma y/o por correo electrónico. Te recomendamos revisar esta página periódicamente.