Política de privacidad
Qué datos tuyos tratamos, para qué, cuánto tiempo y cómo puedes pedirnos que los cambiemos o los borremos. Sin letra pequeña.
Última actualización: 17 de octubre de 2026
1. Responsable del tratamiento
Esta política cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de protección de datos y garantía de los derechos digitales (LOPDGDD).
2. Qué datos tratamos y para qué
- Tu cuenta. Nombre, apellidos, email, contraseña (guardada cifrada, nunca en claro) y tipo de cuenta. Si eres empresa, razón social, NIF, dirección y teléfono. Si entras con Google o Apple, recibimos de ellos tu nombre y tu email; nada más.
- Compras y facturas. Lo que compras, el importe, el código de descuento si lo usas y los datos que salen en la factura. El pago lo hace Stripe: AutoVIN nunca ve ni guarda el número de tu tarjeta.
- Informes. Los bastidores (VIN) que consultas y los informes que generas, para enseñártelos en tu panel.
- Mensajes. Lo que nos escribes desde el formulario de contacto: nombre, email, teléfono si lo das y el mensaje.
- Opiniones. La valoración y el comentario que dejes de un informe. Solo los publicamos si marcas que podemos hacerlo.
- Afiliados. Si te unes al programa, los datos de la solicitud, de cobro (IBAN o PayPal) y fiscales, y las ventas hechas con tu código.
- Seguridad. La IP y la hora de los intentos de entrar, crear cuenta o recuperar la contraseña, para frenar ataques. Los emails de esos intentos se guardan cifrados de forma que no se pueden leer.
- Cookies. Tu elección sobre las cookies, con un identificador aleatorio que no te identifica. Lo explicamos en la política de cookies.
No usamos tus datos para tomar decisiones automatizadas que te afecten ni para hacer perfiles con fines publicitarios. No vendemos tus datos a nadie.
3. Por qué podemos tratarlos
- Para cumplir el contrato (art. 6.1.b RGPD): tu cuenta, tus compras, la generación de informes, la atención al cliente y la gestión del programa de afiliados.
- Por obligación legal (art. 6.1.c RGPD): las facturas y los datos contables y fiscales, que la ley nos obliga a guardar.
- Por interés legítimo (art. 6.1.f RGPD): la seguridad de la web y de las cuentas, la prevención del fraude y responder a los mensajes que nos mandas. Puedes oponerte cuando quieras.
- Con tu consentimiento (art. 6.1.a RGPD): las cookies opcionales y la publicación de tu opinión. Puedes retirarlo en cualquier momento, sin que afecte a lo hecho antes.
4. Cuánto tiempo los guardamos
- Los datos de tu cuenta, mientras la tengas. Puedes eliminarla tú mismo en Ajustes.
- Los informes generados están en tu panel 30 días, con su PDF para descargar.
- Las facturas y los datos de las compras, 6 años (artículo 30 del Código de Comercio y normativa tributaria), aunque elimines tu cuenta.
- Los registros de seguridad de los intentos de acceso, 7 días. Las elecciones de cookies, 3 años, para poder demostrar que diste tu consentimiento.
- Los mensajes de contacto y los datos de afiliados, el tiempo necesario para atenderte o gestionar el programa.
Pasados esos plazos, los datos se bloquean durante el tiempo en que pueda haber responsabilidades legales (artículo 32 de la LOPDGDD) y después se borran.
5. Con quién los compartimos
Solo con proveedores que necesitamos para dar el servicio, que tratan los datos por cuenta nuestra, con contrato y siguiendo nuestras instrucciones:
- Supabase: base de datos, cuentas y emails de acceso.
- Vercel: alojamiento de la web, con servidores en Fráncfort (Alemania).
- Cloudflare: almacenamiento de los PDF de los informes.
- Stripe Payments Europe (Irlanda): cobro de los pagos. Stripe trata además algunos datos como responsable propio para cumplir la normativa de pagos y prevenir el fraude.
- Google o Apple: solo si eliges entrar con ellos, y solo para identificarte.
A los proveedores de historial de vehículos solo les enviamos el número de bastidor. Nunca les damos tu nombre, tu email ni otros datos tuyos.
También comunicaremos datos a las administraciones públicas, jueces o fuerzas de seguridad cuando la ley nos obligue.
6. Transferencias fuera de la Unión Europea
Algunos de estos proveedores son empresas de Estados Unidos o pueden acceder a los datos desde allí. Cuando pasa, la transferencia está protegida por el Marco de Privacidad de Datos UE-EE. UU. o por las cláusulas contractuales tipo aprobadas por la Comisión Europea (artículos 45 y 46 del RGPD).
7. Tus derechos
Puedes pedirnos en cualquier momento:
- Acceso: saber qué datos tuyos tenemos.
- Rectificación: corregir los que estén mal. La mayoría los cambias tú en Ajustes.
- Supresión: que borremos tus datos, salvo los que la ley nos obliga a guardar.
- Oposición y limitación: que dejemos de tratarlos o los guardemos sin usarlos.
- Portabilidad: recibir tus datos en un formato que puedas llevar a otro servicio.
- Retirar tu consentimiento para lo que se basa en él, como las cookies opcionales.
8. Menores
Para crear una cuenta tienes que tener al menos 14 años (artículo 7 de la LOPDGDD) y, para comprar, ser mayor de edad. Si sabemos que una cuenta es de un menor de 14 años, la eliminamos.
9. Seguridad
Usamos conexiones cifradas (HTTPS), contraseñas guardadas con hash, doble factor para el equipo de AutoVIN, límites de intentos frente a ataques de fuerza bruta y acceso a los datos solo para quien lo necesita. Si alguna vez hay una brecha que te afecte, te avisaremos y lo comunicaremos a la AEPD según marca la ley.
10. Cambios en esta política
Si cambiamos algo importante, lo verás aquí con la nueva fecha y, si tienes cuenta, te avisaremos por email antes de que se aplique.