Política de privacidad

Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través del sitio cars4sale.es y del servicio cars4sale es:

• Titular: ORENES & ASOCIADOS ABOGADOS-CONSULTORÍA LEGAL, S.L.P.
• NIF: B05560313
• Domicilio: Avenida de la Libertad 5, 1.º A, 30009 Murcia (España)
• Correo electrónico para protección de datos: alonso.orenes@onmi.es

No hemos designado Delegado de Protección de Datos por no concurrir los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD. Cualquier cuestión sobre privacidad puede dirigirse al correo indicado.

Esta política distingue cuatro grupos de personas: los clientes profesionales del servicio de pago, los particulares que piden ofertas por su vehículo, los usuarios de las herramientas gratuitas y los vendedores cuyos anuncios públicos analizamos. Las secciones de «datos», «finalidades» y «plazos» generales se refieren a los clientes profesionales; los demás grupos tienen su sección propia más abajo.

Clientes profesionales: qué datos tratamos y de dónde proceden

Datos que nos facilitas al solicitar el alta y al usar el servicio:

• Identificación y contacto de la persona de contacto del cliente: nombre, correo electrónico y teléfono.
• Datos del negocio: nombre comercial, empresa, CIF (opcional), provincia, tipo de negocio y volumen mensual aproximado de compras.
• Credenciales de la cuenta: correo electrónico y contraseña. La contraseña se almacena cifrada mediante una función de resumen (hash), nunca en claro.
• Preferencias de búsqueda y alertas: zona, rango de precio, año, kilometraje, combustible, cambio, marcas, tipo de vendedor, margen mínimo, canales de aviso (web o correo electrónico) y número máximo de alertas diarias.
• Datos de facturación: los necesarios para emitir las facturas. El pago con tarjeta lo gestiona Stripe; nosotros no almacenamos números de tarjeta.

Datos que se generan al usar el servicio:

• Datos de uso: alertas enviadas y acciones realizadas en el área de clientes.
• Registros de consentimiento: versión del texto aceptado, fecha y hora y dirección IP.
• Registros técnicos: dirección IP, fecha y hora de acceso, navegador y eventos de seguridad, necesarios para el funcionamiento y la protección del servicio.

Clientes profesionales: finalidades y bases jurídicas

Tratamos tus datos para las siguientes finalidades, cada una con su base jurídica:

• Gestión del alta, de la prueba gratuita y de la cuenta y prestación del servicio, incluido el envío de alertas según tus preferencias — ejecución del contrato o aplicación de medidas precontractuales a tu solicitud (art. 6.1.b RGPD).
• Cobro, facturación, contabilidad y obligaciones fiscales — obligación legal (art. 6.1.c RGPD).
• Seguridad del servicio, control de accesos, prevención del fraude y del uso indebido, y conservación de evidencias de aceptación — interés legítimo (art. 6.1.f RGPD).
• Comunicaciones comerciales por correo electrónico (novedades y análisis de mercado) — consentimiento (art. 6.1.a RGPD), únicamente si marcas la casilla específica y opcional del alta. Puedes retirarlo en cualquier momento con el enlace de cada correo o escribiéndonos, sin que ello afecte a la licitud del tratamiento anterior ni a tu servicio.
• Atención de consultas y reclamaciones y defensa de nuestros derechos — interés legítimo y obligación legal.

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti: la revisión de las altas y, en su caso, su suspensión la decide una persona del equipo.

Destinatarios y encargados del tratamiento

No vendemos ni alquilamos datos personales. Fuera de la comunicación a compraventas que un particular nos pide expresamente (ver la sección de particulares), solo los comunicamos a administraciones públicas, juzgados y autoridades cuando exista obligación legal.

Utilizamos los siguientes proveedores como encargados del tratamiento, con contrato conforme al artículo 28 del RGPD:

• Contabo GmbH (Alemania) — alojamiento de los servidores y de la base de datos en la Unión Europea.
• Resend, Inc. (Estados Unidos) — envío de correo electrónico transaccional (verificación, alertas, avisos de la cuenta y confirmaciones de las solicitudes de particulares).
• Stripe — pasarela de pago y gestión de suscripciones.

Transferencias internacionales

Algunos de los proveedores anteriores pueden tratar datos en Estados Unidos. Las transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (Decisión de la Comisión de 10 de julio de 2023) cuando el proveedor está certificado y, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con las medidas complementarias que procedan. Puedes solicitarnos copia de las garantías aplicables.

Clientes profesionales: plazos de conservación

• Datos de la cuenta, del negocio y de preferencias: mientras la cuenta esté activa. Tras la baja, bloqueados durante los plazos de prescripción de responsabilidades.
• Documentación contable y de facturación: seis años (art. 30 del Código de Comercio); a efectos fiscales, al menos cuatro años.
• Registros de consentimiento y evidencias de aceptación: durante la vigencia del contrato y, después, durante los plazos de prescripción de las acciones que pudieran derivarse.
• Solicitudes de alta rechazadas: el tiempo imprescindible para atender posibles consultas sobre la decisión, tras lo cual se suprimen.
• Comunicaciones comerciales: hasta que retires el consentimiento; la constancia de tu baja se conserva para respetarla.
• Registros técnicos: durante el tiempo necesario para la seguridad del servicio.

Particulares que piden ofertas por su vehículo

Para ver la estimación del valor de tu coche en /vender-coche/ no te pedimos ningún dato personal: solo los datos del vehículo (marca, modelo, versión, año, kilometraje, combustible, cambio, provincia, estado y si tiene cargas o reserva de dominio).

Si además quieres recibir ofertas de compraventas, tratamos:

• Datos de contacto: nombre, teléfono, correo electrónico y código postal.
• Datos del vehículo que nos indicas y la estimación que te hemos mostrado.
• Registro del consentimiento: texto exacto de la casilla aceptada y su versión, fecha y hora y dirección IP.
• Estado de la solicitud: compraventas a los que se ha comunicado, fecha de envío y, en su caso, retirada del consentimiento.

Finalidades y bases jurídicas:

• Gestionar tu solicitud, enviarte el correo de confirmación con tu estimación y atender tus consultas — aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
• Comunicar los datos de tu vehículo y tus datos de contacto a un máximo de cinco compraventas profesionales, clientes de cars4sale, de tu provincia o de provincias cercanas, para que te hagan una oferta por ese vehículo — consentimiento (art. 6.1.a RGPD), que prestas marcando una casilla específica que no está premarcada. Sin ese consentimiento no comunicamos tus datos a nadie.
• Conservar la prueba del consentimiento y prevenir solicitudes fraudulentas o abusivas — interés legítimo (art. 6.1.f RGPD) y cumplimiento del deber de acreditar el consentimiento (art. 7.1 RGPD).

Destinatarios: los compraventas a los que se comunican tus datos los reciben como responsables independientes del tratamiento, únicamente para contactarte y hacerte una oferta por el vehículo indicado. Les está prohibido usarlos para publicidad o para cualquier otra finalidad, y deben suprimirlos si en seis meses no se ha cerrado una operación. Si nos lo pides, te diremos a qué compraventas se han comunicado tus datos.

Plazos: conservamos la solicitud durante seis meses desde la última actividad o hasta que retires el consentimiento, si es antes. Después la suprimimos, salvo el registro del consentimiento y de las comunicaciones realizadas, que se conserva bloqueado durante los plazos de prescripción de las responsabilidades que pudieran derivarse.

Retirada del consentimiento: puedes retirarlo en cualquier momento con el enlace del correo de confirmación o escribiendo a alonso.orenes@onmi.es. Desde ese momento no comunicaremos tus datos a ningún otro compraventa y avisaremos de la retirada y de tu petición de supresión a los que ya los hubieran recibido (art. 19 RGPD). La retirada no afecta a la licitud de las comunicaciones hechas antes.

No tomamos decisiones automatizadas con efectos jurídicos sobre ti: la estimación es una cifra orientativa y la selección de compraventas se limita a su zona de actuación. Este servicio exige ser mayor de dieciocho años.

Usuarios de las herramientas gratuitas y de las páginas públicas

Las herramientas gratuitas (calculadora de margen REBU, coste de importar un vehículo desde Alemania, calculadora de subastas del BOE y tasador) no piden datos personales: solo los datos del vehículo o de la operación que quieras calcular, que no asociamos a tu identidad.

Para limitar abusos y proteger el servicio registramos de forma temporal la dirección IP desde la que se hacen las consultas y el número de consultas, durante un máximo de siete días — interés legítimo (art. 6.1.f RGPD) en la seguridad y en evitar usos automatizados abusivos.

Las páginas de datos de mercado (por ejemplo, /valor/ y /mercado/) solo muestran agregados estadísticos elaborados a partir de anuncios públicos (medianas, rangos, número de anuncios). Nunca muestran anuncios concretos, fotografías, textos de los anunciantes ni datos personales.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar en cualquier momento los consentimientos prestados, escribiendo a alonso.orenes@onmi.es e indicando el derecho que ejerces y un dato que nos permita identificarte (normalmente basta con escribir desde el correo de tu cuenta o desde el que usaste en tu solicitud). Solo te pediremos documentación adicional si tenemos dudas razonables sobre tu identidad. Te responderemos en el plazo de un mes.

Si consideras que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Datos de los anuncios públicos de vehículos

Para prestar el servicio, cars4sale trata datos procedentes de anuncios públicos de vehículos de ocasión publicados en portales de terceros. Los anuncios de vendedores particulares pueden contener datos personales.

Aplicamos el principio de minimización: solo almacenamos los datos del anuncio necesarios para la valoración —marca, modelo, año, kilometraje, precio, provincia y dirección (URL) del anuncio— y un identificador seudonimizado del vendedor (un hash), que nos permite distinguir anuncios de un mismo vendedor sin conocer su identidad. No almacenamos nombres ni números de teléfono de los vendedores.

Este tratamiento se basa en el interés legítimo (art. 6.1.f RGPD) en ofrecer a profesionales del sector información sobre el mercado de vehículos de ocasión y en publicar estadísticas agregadas de ese mercado, ponderado con los derechos de los vendedores: se limita a datos que ellos mismos han hecho públicos con la finalidad de vender el vehículo, se minimiza y se seudonimiza.

Si eres vendedor y crees que tratamos datos de un anuncio tuyo, puedes ejercer los derechos de acceso, rectificación, supresión, oposición y limitación escribiendo a alonso.orenes@onmi.es e indicando la dirección del anuncio. Puedes reclamar igualmente ante la AEPD (www.aepd.es).

Cookies

El sitio solo utiliza una cookie técnica de sesión propia («cars4sale_sesion»), estrictamente necesaria para mantener la sesión iniciada en el área de clientes. No utilizamos cookies analíticas, publicitarias ni de terceros. Por ser estrictamente necesaria, esta cookie está exenta del deber de consentimiento conforme al artículo 22.2 de la LSSI-CE, por lo que no mostramos un banner de cookies.

Si bloqueas las cookies desde la configuración de tu navegador, no podrás iniciar sesión en el área de clientes.

Seguridad y cambios

El servicio profesional se dirige a profesionales y empresas, y el servicio para particulares exige ser mayor de dieciocho años; no tratamos conscientemente datos de menores. Aplicamos medidas técnicas y organizativas apropiadas (cifrado en tránsito, contraseñas almacenadas mediante hash, control de accesos y proveedores con garantías contractuales). Publicaremos cualquier cambio de esta política en esta página y, si es sustancial, lo comunicaremos por correo electrónico a los clientes y, si afecta a las solicitudes en curso, a los particulares.