Política de Privacidad

Identidad: WebCoches S.L.
NIF: B12345678
Domicilio social: Calle Falsa 123, 28001 Madrid, España
Email de contacto: [email protected]
Delegado de Protección de Datos (DPO): [email protected]

Recogemos únicamente los datos necesarios para la prestación del servicio:

• Datos de registro: nombre, dirección de correo electrónico, número de teléfono y contraseña (hasheada, nunca en claro).
• Datos de perfil (opcionales): foto de perfil, nombre de empresa, provincia y datos de contacto adicionales.
• Datos de anuncios: información del vehículo que publicas, fotografías y precio.
• Datos de facturación: nombre o razón social, NIF/CIF, dirección fiscal, necesarios para emitir facturas legales. No almacenamos datos de tarjeta de crédito.
• Datos de navegación: dirección IP, tipo de navegador, sistema operativo y páginas visitadas, para el correcto funcionamiento del servicio y prevención de fraudes.
• Comunicaciones: mensajes enviados a través de la plataforma entre usuarios.

Tratamos tus datos para las siguientes finalidades:

No vendemos ni cedemos tus datos a terceros con fines comerciales. Solo compartimos datos cuando es estrictamente necesario:

• Stripe Inc.: procesador de pagos (EE.UU.). Tus datos de pago se transfieren a Stripe bajo las cláusulas contractuales tipo de la Comisión Europea. Stripe cumple PCI-DSS Level 1. Política: stripe.com/privacy.
• Proveedor de hosting: los servidores donde se aloja WebCoches están ubicados en la Unión Europea (o transferidos con garantías adecuadas).
• Autoridades competentes: en caso de requerimiento legal, judicial o administrativo debidamente fundado.

Stripe Inc. está basado en EE.UU. La transferencia se realiza bajo las Cláusulas Contractuales Tipo (SCCs) adoptadas por la Comisión Europea, garantizando un nivel de protección equivalente al RGPD. Google LLC (Google Fonts) también puede recibir datos técnicos mínimos (IP) bajo condiciones similares.

Puedes solicitar información sobre las garantías aplicables escribiendo a [email protected].

Conservamos tus datos durante el tiempo necesario para cada finalidad:

• Datos de cuenta: mientras mantengas tu cuenta activa. Tras la baja, se conservan de forma bloqueada durante 3 años por posibles reclamaciones.
• Datos de facturación: 5 años conforme a la Ley del IVA y 6 años conforme al Código de Comercio.
• Mensajes entre usuarios: 2 años desde el último mensaje, salvo que haya litigio.
• Datos de anuncios publicados: hasta 90 días después de la eliminación del anuncio.
• Logs de seguridad: 12 meses.

Conforme al RGPD, tienes los siguientes derechos sobre tus datos personales:

Para ejercer estos derechos, envía un email a [email protected] con tu nombre, email de la cuenta y copia de tu DNI/NIE. Responderemos en un plazo máximo de 30 días naturales.

Si consideras que el tratamiento no cumple la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o alteración:

• Transmisión cifrada mediante HTTPS/TLS en toda la plataforma.
• Contraseñas almacenadas con hash bcrypt — nunca en texto plano.
• Tokens JWT con expiración corta y refresh seguro.
• Acceso a la base de datos restringido a personal autorizado.
• Auditorías y logs de seguridad periódicos.
• Procesamiento de pagos delegado íntegramente a Stripe (PCI-DSS Level 1).

WebCoches no está dirigida a menores de 18 años. No recopilamos datos personales de menores de forma consciente. Si eres padre/madre o tutor y crees que tu hijo menor ha facilitado datos personales, contacta con nosotros en [email protected] y procederemos a eliminarlos.

Podemos actualizar esta política cuando sea necesario. Si los cambios son sustanciales, te informaremos por email o mediante un aviso destacado en la plataforma al menos 15 días antes de su entrada en vigor. La fecha de «última actualización» al inicio de esta página siempre refleja la versión vigente.