Política de privacidad

Este texto está redactado en lenguaje claro por el titular del servicio, no por un despacho de abogados. Si algo de lo que aquí se dice contradijera al Reglamento (UE) 2016/679 (RGPD) o a la Ley Orgánica 3/2018 (LOPDGDD), prevalece siempre la norma.

1. Quién trata tus datos

2. Qué datos tratamos

Solo los que hacen falta para darte el servicio y cobrarlo:

• Si solo navegas por la web o usas la calculadora: no te pedimos nombre, ni correo, ni registro. Los datos del coche que escribes se envían al servidor para calcular y no se guardan asociados a ti: del cálculo queda una línea de registro con la comunidad autónoma elegida y si salió bien o mal, sin nada que te identifique.
• Registros de acceso del servidor: nuestro propio servidor anota cada petición con la dirección IP, la fecha y la hora, la página pedida y el tipo de navegador. Es el registro técnico normal de cualquier servidor web, hace falta para detectar abusos y ataques, y se conserva 30 días. La dirección IP es un dato personal, así que lo decimos claro en lugar de esconderlo.
• Datos de tu cuenta de Telegram: el identificador numérico de usuario y el nombre y el nombre de usuario (@) que tengas puestos. Se tratan si te suscribes al VIP —sin el identificador no se puede dar ni retirar el acceso al canal— y también si pulsas «Entrar con Telegram» en la calculadora para acreditar tu suscripción.
• Correo electrónico: el que facilites al pagar o el que uses para escribirnos.
• Datos de la suscripción: fecha de alta, estado (en prueba, activa, cancelada, impagada), fecha de baja y el identificador de cliente que asigna Stripe.
• Datos de pago: los trata Stripe. Nosotros vemos si el cobro ha salido bien o mal y los cuatro últimos dígitos que Stripe muestra; no vemos ni guardamos el número completo de tu tarjeta ni el código de seguridad en ningún momento.
• Mensajes del grupo de debate: lo que escribas en el grupo privado de suscriptores, que queda alojado en Telegram como en cualquier otro grupo.

No pedimos DNI, dirección postal, datos de vehículos ni datos bancarios directamente. No tratamos datos de categorías especiales (salud, ideología, biometría) ni datos de menores de edad: el servicio es solo para mayores de 18 años.

3. Para qué los usamos y con qué base legal

• Servir la web y la calculadora, limitar los cálculos gratuitos y guardar los registros de acceso para detectar abusos y ataques: interés legítimo en mantener el servicio disponible y seguro (art. 6.1.f RGPD).
• Darte el servicio VIP —crear tu enlace de entrada, mantener el acceso al canal y al grupo, y retirarlo cuando termina la suscripción—: ejecución del contrato que tienes con nosotros (art. 6.1.b RGPD).
• Cobrar y gestionar la suscripción, incluidos los avisos de renovación, de baja o de un pago fallido: ejecución del contrato (art. 6.1.b RGPD).
• Atenderte cuando escribes por soporte, una incidencia o una reclamación: ejecución del contrato (art. 6.1.b RGPD).
• Moderar el grupo de debate (avisos y expulsión de quien incumple las normas publicadas): ejecución del contrato (art. 6.1.b RGPD), porque esas normas forman parte de las condiciones que aceptas al entrar.
• Cumplir la normativa fiscal y contable asociada a los cobros: obligación legal (art. 6.1.c RGPD).

No usamos tus datos para publicidad, ni para elaborar perfiles comerciales, ni los vendemos ni los cedemos a nadie para que te ofrezca nada.

4. Quién más ve tus datos

Para prestar el servicio nos apoyamos en estos proveedores, que tratan datos por cuenta nuestra o como responsables de su propia plataforma:

• netcup GmbH (Alemania, Unión Europea) — solo aloja el servidor: pone la máquina y la conexión. Los registros de acceso y la base de datos de las suscripciones los gestiona el responsable dentro de ese servidor, no netcup.
• Stripe Payments Europe, Ltd. (Irlanda) — procesa los pagos y guarda los datos de la tarjeta. Nosotros no accedemos a ellos.
• Telegram — es el canal por el que se presta el servicio VIP y el que sirve el botón «Entrar con Telegram» de la calculadora. Tu cuenta, tus mensajes y tu pertenencia al canal están en su plataforma y se rigen también por sus propias condiciones y su política de privacidad.

Fuera de estos proveedores no comunicamos tus datos a terceros, salvo que lo exija una obligación legal: Administración tributaria, juzgados y tribunales o fuerzas y cuerpos de seguridad, cuando así lo requieran.

5. Transferencias fuera de la Unión Europea

Esta web y los datos de tu suscripción están en un servidor situado en Alemania, es decir, dentro de la Unión Europea. Por nuestra cuenta no hacemos ninguna transferencia internacional.

Stripe y Telegram sí pueden tratar datos fuera del Espacio Económico Europeo dentro de su propia infraestructura. Lo hacen amparados en las garantías previstas en el capítulo V del RGPD (cláusulas contractuales tipo de la Comisión Europea o decisiones de adecuación), según se detalla en sus respectivas políticas de privacidad.

6. Cuánto tiempo los conservamos

• Cálculos de la calculadora: no se conservan. La línea de registro técnica (comunidad y resultado, sin datos personales) se rota con los registros del servidor.
• Registros de acceso del servidor (IP, fecha, página y navegador): 30 días, y después se borran.
• Datos de la suscripción y de tu cuenta de Telegram: mientras la suscripción esté activa.
• Datos de los cobros: se conservan durante la relación y, después, bloqueados, el tiempo que exijan la normativa fiscal y mercantil —entre cuatro y seis años— para poder atender una comprobación de la Administración.
• Mensajes del grupo: quedan en Telegram mientras exista el grupo. Los mensajes que incumplen las normas se borran al moderarlos.
• Correos de soporte: el tiempo necesario para resolver la consulta y poder acreditar cómo se gestionó si hubiera una reclamación posterior.

7. Cómo protegemos los datos

Aplicamos medidas razonables y proporcionadas al riesgo: recogemos el mínimo de datos posible, el tráfico de esta web y del bot va cifrado (HTTPS), el acceso al servidor está restringido con credenciales propias del responsable y los datos de tarjeta no pasan nunca por nuestros sistemas, porque los gestiona Stripe de extremo a extremo.

Ningún sistema es infalible. Si llegara a producirse una brecha de seguridad que suponga un riesgo para tus derechos, se notificará a la Agencia Española de Protección de Datos y, cuando proceda, a ti, en los plazos que marcan los artículos 33 y 34 del RGPD.

8. Decisiones automatizadas y perfilado

CocheScout analiza anuncios de coches de forma automática, pero eso no trata datos personales tuyos ni produce ningún efecto sobre ti.

No tomamos decisiones automatizadas con efectos jurídicos o que te afecten significativamente, en el sentido del artículo 22 del RGPD, ni elaboramos perfiles con tus datos.

9. Tus derechos

Puedes ejercer en cualquier momento y gratis los siguientes derechos:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir los que sean inexactos.
• Supresión: pedir que los borremos.
• Limitación: pedir que los conservemos pero no los usemos mientras se resuelve una discrepancia.
• Portabilidad: recibir en un fichero legible los datos que nos hayas facilitado.
• Oposición: oponerte a un tratamiento concreto.

Para ejercerlos, escribe a nachoffa06@gmail.com indicando qué derecho quieres ejercer. Conviene que escribas desde el correo con el que te suscribiste o que indiques tu usuario de Telegram, para poder identificarte sin pedirte más datos de los necesarios. Contestamos en el plazo máximo de un mes que marca el artículo 12.3 del RGPD.

Ten en cuenta que borrar tus datos mientras la suscripción está activa implica darte de baja: sin el identificador de tu cuenta de Telegram no es técnicamente posible mantenerte dentro del canal privado. Los datos de los cobros ya realizados no pueden borrarse hasta que venza el plazo fiscal indicado en el apartado 6.

10. Reclamar ante la AEPD

Si crees que no hemos tratado bien tus datos o que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6 — 28001 Madrid; www.aepd.es). No hace falta que nos escribas antes, pero si lo haces intentaremos resolverlo de inmediato.

11. Cookies y almacenamiento en tu navegador

Esta web no usa analítica, ni rastreadores, ni cookies de publicidad, ni te sigue de un sitio a otro. Las páginas son HTML estático. La única parte que guarda algo es la calculadora, y guarda esto:

• Cookie cs_usos (30 días): lleva la cuenta de los cálculos gratuitos que te quedan este mes en este navegador. Va firmada y no contiene ningún dato que te identifique.
• Cookie cs_vip (7 días): solo se crea si pulsas «Entrar con Telegram» y tienes una suscripción activa. Sirve para no contarte los cálculos. Puedes borrarla desde el enlace «Salir» de la propia calculadora.
• Contador anti-abuso por IP: para que nadie agote la calculadora borrando las cookies, guardamos durante unos días una huella cifrada de tu dirección IP (no reversible, generada con una clave secreta del servidor) junto al número de cálculos de ese día. No es tu IP en claro, no sirve para identificarte y se borra a los pocos días. Su única finalidad es limitar el abuso (interés legítimo, art. 6.1.f RGPD).
• Almacenamiento local del navegador: la calculadora recuerda los últimos valores que escribiste (precio, año, comunidad…) para que no tengas que teclearlos otra vez. Eso no sale de tu navegador: no se envía ni se guarda en el servidor. Se borra vaciando los datos del sitio en tu navegador.

Las dos cookies son estrictamente necesarias para prestar el servicio que has pedido, en el sentido del artículo 22.2 de la LSSI, y por eso no hay un banner pidiéndote permiso. Puedes borrarlas en cualquier momento desde tu navegador; si lo haces, la calculadora vuelve a empezar de cero y, si eras VIP, tendrás que volver a entrar con Telegram.

El único recurso externo de toda la web es el script del botón «Entrar con Telegram», que se carga desde telegram.org y solo en la página de la calculadora. Al cargarse, Telegram recibe la petición de tu navegador (con tu dirección IP), como con cualquier recurso de otro dominio. Si no pulsas el botón, no se envía a Telegram ningún dato de tu cuenta.

Registros de acceso

Al margen de las cookies, nuestro propio servidor guarda un registro de acceso: por cada petición anota la dirección IP, la fecha y la hora, la página pedida y el tipo de navegador. No lo lleva un tercero — el responsable es el titular indicado en el apartado 1, y el fichero vive en el mismo servidor.

Su única finalidad es la seguridad: detectar ataques, abusos y uso automatizado de la calculadora, y poder reconstruir qué pasó si algo falla. No se usa para analítica, ni para medir audiencia, ni para perfilar a nadie, ni se cruza con los datos de tu suscripción. La base legal es el interés legítimo del artículo 6.1.f del RGPD.

Se conserva 30 días y después se borra. netcup solo aloja el servidor: pone la máquina, no gestiona ni consulta estos registros.

12. Cambios en esta política

Si cambia algo relevante —una finalidad nueva, un proveedor nuevo— se actualiza esta página y se cambia la fecha del encabezado. Los cambios importantes se avisan además por el canal o por el bot de Telegram.