Política de privacidad

Este texto está redactado en lenguaje claro por el titular del servicio, no por un despacho de abogados. Si algo de lo que aquí se dice contradijera al Reglamento (UE) 2016/679 (RGPD) o a la Ley Orgánica 3/2018 (LOPDGDD), prevalece siempre la norma.

1. Quién trata tus datos

2. Qué datos tratamos

Solo los que hacen falta para darte el servicio y cobrarlo:

• Si solo navegas por la web o usas la calculadora: no te pedimos nombre, ni correo, ni registro. Los datos del coche que escribes se envían al servidor para calcular y no se guardan asociados a ti: del cálculo queda una línea de registro con la comunidad autónoma elegida y si salió bien o mal, sin nada que te identifique.
• Registros de acceso del servidor: nuestro propio servidor anota cada petición con la dirección IP, la fecha y la hora, la página pedida y el tipo de navegador. Es el registro técnico normal de cualquier servidor web, hace falta para detectar abusos y ataques, y se conserva 30 días. La dirección IP es un dato personal, así que lo decimos claro en lugar de esconderlo.
• Datos de tu cuenta de Telegram: el identificador numérico de usuario y el nombre y el nombre de usuario (@) que tengas puestos. Se trataron si te suscribiste al VIP —sin el identificador no se podía dar ni retirar el acceso al canal—. El VIP dejó de comercializarse el 7 de octubre de 2026 y la calculadora ya no tiene el botón «Entrar con Telegram». Hoy el bot de CocheScout solo los trata si pides entrar en el canal gratuito o le escribes: para aprobar la solicitud, frenar el spam y contestarte. Al aprobar tu solicitud vemos también por qué enlace de invitación la enviaste, y contamos cuántas llegan por cada enlace cada día, para medir nuestras campañas.
• Correo electrónico: el que facilites al pagar o el que uses para escribirnos.
• Si entras en el panel con Google: Google nos pasa tu correo, nos confirma que es tuyo y nos da un número que identifica tu cuenta de Google, que guardamos con tu cuenta del panel solo para reconocerla la próxima vez que entres. No recibimos tu contraseña de Google ni ningún otro dato de esa cuenta. Mientras vas y vuelves de Google, el panel pone una cookie técnica de 10 minutos que solo sirve para comprobar que la vuelta es tuya y se borra al terminar.
• Datos de la suscripción: fecha de alta, estado (en prueba, activa, cancelada, impagada), fecha de baja y el identificador de cliente que asigna Stripe.
• Datos de pago: los trata Stripe. Nosotros vemos si el cobro ha salido bien o mal y los cuatro últimos dígitos que Stripe muestra; no vemos ni guardamos el número completo de tu tarjeta ni el código de seguridad en ningún momento.
• Mensajes del grupo de debate: lo que escribas en el grupo privado de suscriptores, que queda alojado en Telegram como en cualquier otro grupo.

No pedimos DNI, dirección postal, datos de vehículos ni datos bancarios directamente. No tratamos datos de categorías especiales (salud, ideología, biometría) ni datos de menores de edad: el servicio es solo para mayores de 18 años.

3. Para qué los usamos y con qué base legal

• Servir la web y la calculadora, limitar los cálculos gratuitos y guardar los registros de acceso para detectar abusos y ataques: interés legítimo en mantener el servicio disponible y seguro (art. 6.1.f RGPD).
• Darte el servicio VIP —crear tu enlace de entrada, mantener el acceso al canal y al grupo, y retirarlo cuando termina la suscripción—: ejecución del contrato que tienes con nosotros (art. 6.1.b RGPD).
• Cobrar y gestionar la suscripción, incluidos los avisos de renovación, de baja o de un pago fallido: ejecución del contrato (art. 6.1.b RGPD).
• Atenderte cuando escribes por soporte, una incidencia o una reclamación: ejecución del contrato (art. 6.1.b RGPD).
• Dejarte entrar en el canal gratuito y en su chat —aprobar tu solicitud, frenar el spam y contar por qué enlace llegan las solicitudes, solo como una cifra por día y enlace, para medir nuestras campañas—: interés legítimo en mantener el canal libre de spam y en saber qué campañas funcionan (art. 6.1.f RGPD).
• Moderar el grupo de debate (avisos y expulsión de quien incumple las normas publicadas): ejecución del contrato (art. 6.1.b RGPD), porque esas normas forman parte de las condiciones que aceptas al entrar.
• Cumplir la normativa fiscal y contable asociada a los cobros: obligación legal (art. 6.1.c RGPD).

No usamos tus datos para enseñarte publicidad, ni para elaborar perfiles comerciales, ni los vendemos ni los cedemos a nadie para que te ofrezca nada.

4. Quién más ve tus datos

Para prestar el servicio nos apoyamos en estos proveedores, que tratan datos por cuenta nuestra o como responsables de su propia plataforma:

• netcup GmbH (Alemania, Unión Europea) — solo aloja el servidor: pone la máquina y la conexión. Los registros de acceso y la base de datos de las suscripciones los gestiona el responsable dentro de ese servidor, no netcup.
• Stripe Payments Europe, Ltd. (Irlanda) — procesa los pagos y guarda los datos de la tarjeta. Nosotros no accedemos a ellos.
• Telegram — es donde se publica el canal gratuito y por donde se prestaba el servicio VIP (cerrado el 7 de octubre de 2026). Tu cuenta, tus mensajes y tu pertenencia a los canales están en su plataforma y se rigen también por sus propias condiciones y su política de privacidad.
• Resend (envío de correos): solo si pides recuperar tu contraseña, recibe tu dirección de correo para mandarte el enlace. Guarda los datos en Estados Unidos, con las garantías del Marco de Privacidad de Datos UE-EE. UU.
• Google Maps (mapa del plan de viaje): solo si pulsas «Ver la ruta en el mapa», tu navegador carga el mapa de Google, que puede poner sus propias cookies y recibe tu dirección IP. No le pasamos tus datos: solo la ruta del coche.

Fuera de estos proveedores no comunicamos tus datos a terceros, salvo que lo exija una obligación legal: Administración tributaria, juzgados y tribunales o fuerzas y cuerpos de seguridad, cuando así lo requieran.

5. Transferencias fuera de la Unión Europea

Esta web y los datos de tu suscripción están en un servidor situado en Alemania, es decir, dentro de la Unión Europea. Por nuestra cuenta no hacemos más transferencias internacionales que las que se explican a continuación.

Stripe y Telegram sí pueden tratar datos fuera del Espacio Económico Europeo dentro de su propia infraestructura. Lo hacen amparados en las garantías previstas en el capítulo V del RGPD (cláusulas contractuales tipo de la Comisión Europea o decisiones de adecuación), según se detalla en sus respectivas políticas de privacidad.

Si entras con Google: para comprobar tu entrada, el panel intercambia con Google los datos de esa conexión (nunca tu contraseña). Google puede tratarlos fuera de la Unión Europea: Google LLC, en Estados Unidos, está adherida al Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea reconoce como protección adecuada. Lo que Google haga con tu cuenta de Google se rige por su propia política de privacidad. Lo mismo vale para Google Maps, si cargas el mapa del plan de viaje.

Para mandarte el enlace de recuperación de contraseña usamos Resend, que guarda los datos en Estados Unidos. Esa transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., en el que Resend está certificada, y en las cláusulas contractuales tipo de su contrato de encargo del tratamiento.

6. Cuánto tiempo los conservamos

• Cálculos de la calculadora: no se conservan. La línea de registro técnica (comunidad y resultado, sin datos personales) se rota con los registros del servidor.
• Registros de acceso del servidor (IP, fecha, página y navegador): 30 días, y después se borran.
• Datos de la suscripción y de tu cuenta de Telegram: mientras la suscripción esté activa.
• Datos de Telegram de quien pide entrar en el canal gratuito (identificador, nombre y @): mientras exista el canal, para reconocer a quien vuelve y a quien se expulsó por spam. Los recuentos por enlace no llevan datos de nadie.
• Datos de los cobros: se conservan durante la relación y, después, bloqueados, el tiempo que exijan la normativa fiscal y mercantil —entre cuatro y seis años— para poder atender una comprobación de la Administración.
• Mensajes del grupo: quedan en Telegram mientras exista el grupo. Los mensajes que incumplen las normas se borran al moderarlos.
• Correos de soporte: el tiempo necesario para resolver la consulta y poder acreditar cómo se gestionó si hubiera una reclamación posterior.

7. Cómo protegemos los datos

Aplicamos medidas razonables y proporcionadas al riesgo: recogemos el mínimo de datos posible, el tráfico de esta web y del bot va cifrado (HTTPS), el acceso al servidor está restringido con credenciales propias del responsable y los datos de tarjeta no pasan nunca por nuestros sistemas, porque los gestiona Stripe de extremo a extremo.

Ningún sistema es infalible. Si llegara a producirse una brecha de seguridad que suponga un riesgo para tus derechos, se notificará a la Agencia Española de Protección de Datos y, cuando proceda, a ti, en los plazos que marcan los artículos 33 y 34 del RGPD.

8. Decisiones automatizadas y perfilado

CocheScout analiza anuncios de coches de forma automática, pero eso no trata datos personales tuyos ni produce ningún efecto sobre ti.

No tomamos decisiones automatizadas con efectos jurídicos o que te afecten significativamente, en el sentido del artículo 22 del RGPD, ni elaboramos perfiles con tus datos.

9. Tus derechos

Puedes ejercer en cualquier momento y gratis los siguientes derechos:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir los que sean inexactos.
• Supresión: pedir que los borremos.
• Limitación: pedir que los conservemos pero no los usemos mientras se resuelve una discrepancia.
• Portabilidad: recibir en un fichero legible los datos que nos hayas facilitado.
• Oposición: oponerte a un tratamiento concreto.

Para ejercerlos, escribe a hola@cochescout.com indicando qué derecho quieres ejercer. Conviene que escribas desde el correo con el que te suscribiste o que indiques tu usuario de Telegram, para poder identificarte sin pedirte más datos de los necesarios. Contestamos en el plazo máximo de un mes que marca el artículo 12.3 del RGPD.

Ten en cuenta que borrar tus datos mientras la suscripción está activa implica darte de baja: sin el identificador de tu cuenta de Telegram no es técnicamente posible mantenerte dentro del canal privado. Los datos de los cobros ya realizados no pueden borrarse hasta que venza el plazo fiscal indicado en el apartado 6.

10. Reclamar ante la AEPD

Si crees que no hemos tratado bien tus datos o que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6 — 28001 Madrid; www.aepd.es). No hace falta que nos escribas antes, pero si lo haces intentaremos resolverlo de inmediato.

11. Cookies y almacenamiento en tu navegador

Esta web no usa herramientas de analítica, ni rastreadores, ni cookies de publicidad, ni te sigue de un sitio a otro (las visitas se cuentan, en total, con el registro de acceso del servidor: lo explicamos más abajo). Las páginas son HTML estático. La única parte que guarda algo es la calculadora, y guarda esto:

• Cookie cs_usos (30 días): lleva la cuenta de los cálculos gratuitos que te quedan este mes en este navegador. Va firmada y no contiene ningún dato que te identifique.
• Cookie cs_vip (7 días): ya no se crea. Se creaba al pulsar «Entrar con Telegram» con una suscripción VIP activa, para no contarte los cálculos; las que queden caducan solas o puedes borrarlas desde tu navegador.
• Contador anti-abuso por IP: para que nadie agote la calculadora borrando las cookies, guardamos durante unos días una huella cifrada de tu dirección IP (no reversible, generada con una clave secreta del servidor) junto al número de cálculos de ese día. No es tu IP en claro, no sirve para identificarte y se borra a los pocos días. Su única finalidad es limitar el abuso (interés legítimo, art. 6.1.f RGPD).
• Almacenamiento local del navegador: la calculadora recuerda los últimos valores que escribiste (precio, año, comunidad…) para que no tengas que teclearlos otra vez. Eso no sale de tu navegador: no se envía ni se guarda en el servidor. Se borra vaciando los datos del sitio en tu navegador.

Estas cookies son estrictamente necesarias para prestar el servicio que has pedido, en el sentido del artículo 22.2 de la LSSI, y por eso no hay un banner pidiéndote permiso. Puedes borrarlas en cualquier momento desde tu navegador; si lo haces, la calculadora vuelve a empezar de cero.

La web no carga ningún recurso de otros dominios: todo se sirve desde cochescout.com.

Registros de acceso

Al margen de las cookies, nuestro propio servidor guarda un registro de acceso: por cada petición anota la dirección IP, la fecha y la hora, la página pedida y el tipo de navegador. No lo lleva un tercero — el responsable es el titular indicado en el apartado 1, y el fichero vive en el mismo servidor.

Sirve para la seguridad: detectar ataques, abusos y uso automatizado de la calculadora, y poder reconstruir qué pasó si algo falla. Con él contamos también, en cifras totales, cuántas visitas tiene cada página al día y de qué campaña vienen (por las etiquetas de los enlaces); esas cuentas no llevan ninguna IP. No se usa para perfilar a nadie ni se cruza con los datos de tu suscripción. La base legal es el interés legítimo del artículo 6.1.f del RGPD.

Se conserva 30 días y después se borra. netcup solo aloja el servidor: pone la máquina, no gestiona ni consulta estos registros.

12. Cambios en esta política

Si cambia algo relevante —una finalidad nueva, un proveedor nuevo— se actualiza esta página y se cambia la fecha del encabezado. Los cambios importantes se avisan además por el canal o por el bot de Telegram.