Política de privacidad

4.1. Datos técnicos, cookies, tecnologías similares y tratamiento técnico en el servidor

Al acceder al sitio web, podemos tratar datos técnicos como la dirección IP, identificadores en línea, información del navegador, el dispositivo utilizado, el sistema operativo, la fecha y hora de acceso, las páginas visitadas, la fuente del tráfico y otra información técnica similar, según las cookies y tecnologías similares utilizadas en el sitio.

Para obtener información detallada sobre las cookies, tecnologías similares, categorías de cookies, proveedores implicados, plazo de conservación y forma de dar/retirar el consentimiento, consulte la Política de cookies.

Al margen de las cookies y tecnologías similares que implican almacenar o acceder a información en el dispositivo del usuario, CERTCAR SRL puede realizar determinados tratamientos técnicos en el servidor, necesarios para el funcionamiento, la seguridad y la protección de la plataforma frente a accesos no autorizados, fraude, spam, tráfico automatizado u otras formas de abuso.

Estos tratamientos pueden incluir la dirección IP transmitida a través de la infraestructura de Cloudflare, utilizada con fines de seguridad, diagnóstico técnico, gestión del tráfico y protección frente a accesos no autorizados o abusivos.

En los entornos de desarrollo o de pruebas, la dirección IP puede transformarse mediante el algoritmo SHA-256 para gestionar las listas de acceso, sin almacenar la dirección IP en texto plano.

La plataforma también puede utilizar información de geolocalización a nivel de país proporcionada por la infraestructura de Cloudflare, con el fin de aplicar requisitos contractuales relativos a la presentación de determinadas categorías de datos en los informes. En este contexto, solo se utiliza el código del país, sin almacenar la dirección IP con fines de geolocalización precisa.

Al utilizar Google reCAPTCHA v3, Google puede tratar determinadas señales técnicas y de comportamiento del dispositivo o del navegador para determinar una puntuación de riesgo. CERTCAR SRL solo almacena la puntuación devuelta por el servicio reCAPTCHA, con el fin de proteger los formularios, prevenir abusos y garantizar la seguridad de la plataforma.

Finalidad del tratamiento: el funcionamiento técnico del sitio web, la garantía de la seguridad, la gestión del tráfico, la prevención del fraude y los abusos, la protección de los formularios contra el spam y el acceso automatizado, el recuerdo de las preferencias de cookies, la elaboración de estadísticas de tráfico y rendimiento de la plataforma, la mejora de los servicios, la medición y atribución de conversiones, la evaluación y optimización de campañas publicitarias y, en el caso del TikTok Pixel y del Meta Pixel, la creación de audiencias de remarketing, en las condiciones descritas en la Política de cookies.

Base jurídica: el interés legítimo del Responsable en el funcionamiento, la seguridad, la gestión y la protección del sitio web, la prevención del fraude y los abusos y la prevención de incidentes de seguridad; la ejecución de un contrato o la aplicación de medidas precontractuales cuando los datos técnicos son necesarios para prestar los servicios solicitados por el usuario; el consentimiento del interesado para las cookies no esenciales y tecnologías similares utilizadas para el análisis estadístico, la medición y atribución de conversiones, la optimización de campañas publicitarias y el remarketing; la obligación legal, si el tratamiento es necesario para cumplir los requisitos legales aplicables al Responsable. En cuanto a las señales técnicas sin cookies transmitidas a través de Google Consent Mode v2 en ausencia de consentimiento para la categoría de marketing, en la medida en que constituyan datos personales, el tratamiento se basa en el interés legítimo de CERTCAR SRL en obtener mediciones agregadas de la eficacia de las campañas publicitarias, sin que CERTCAR SRL utilice estas señales para crear audiencias de remarketing ni para seguir individualmente a los usuarios.

Plazo de conservación: los datos técnicos se conservan durante el tiempo necesario para cumplir las finalidades para las que se tratan, según los plazos indicados en la Política de cookies, la configuración de los proveedores técnicos, la duración de las cookies o tecnologías similares y las políticas internas del Responsable en materia de registros, seguridad y prevención del fraude. La puntuación de reCAPTCHA, los registros técnicos y la información de seguridad solo se conservan durante el tiempo necesario para proteger la plataforma, investigar incidentes, prevenir abusos o defender los derechos de CERTCAR SRL.

4.2. Comunicaciones y redes sociales

Si contacta con nosotros por correo electrónico, teléfono, formulario de contacto, chat u otros medios de comunicación a distancia, podemos tratar datos como el nombre, los apellidos, la dirección de correo electrónico, el número de teléfono, el contenido del mensaje, la condición en la que nos contacta, los datos relativos a la solicitud enviada y cualquier otra información que nos comunique voluntariamente.

Si interactúa con nuestras páginas en redes sociales, podemos tratar datos como el nombre o la denominación del perfil, la foto de perfil, los mensajes, comentarios, reacciones, contenidos compartidos, datos públicos del perfil y otra información que nos transmita o que esté disponible a través de las funcionalidades de la plataforma correspondiente. La información de las cuentas en redes sociales se conserva conforme a los términos y condiciones establecidos por los propietarios de las redes sociales. Solo los datos expresamente identificados arriba se conservarán en nuestras bases de datos, y están cubiertos por esta Política.

Finalidad del tratamiento: contactar con el interesado para responder a su solicitud, gestionar las comunicaciones, resolver solicitudes, prestar asistencia y defender los derechos de CERTCAR SRL.

Base jurídica: la ejecución de un contrato o la aplicación de medidas a petición del interesado antes de celebrar un contrato, cuando la solicitud se refiere a los servicios de Certcar; el interés legítimo del Responsable en responder a las solicitudes recibidas, gestionar las comunicaciones, resolver solicitudes/reclamaciones y defender sus derechos; el consentimiento del interesado solo cuando se solicite por separado para comunicaciones de marketing o para otros tratamientos para los que la ley exija el acuerdo del interesado. (Art. 6(1)(a), (b) y (f) RGPD).

Plazo de conservación: los datos relativos a las solicitudes enviadas por correo electrónico, teléfono, formulario de contacto, chat u otros medios de comunicación se conservan durante el tiempo necesario para resolver la solicitud y posteriormente durante un periodo de hasta 3 años, en la medida necesaria para acreditar las comunicaciones, resolver reclamaciones o defender los derechos de CERTCAR SRL, salvo que la ley exija o permita un plazo mayor.

4.3. Creación de cuenta y uso de los servicios

Si crea una cuenta en el sitio web y utiliza los servicios de Certcar, podemos tratar las siguientes categorías de datos:

• a) datos de la cuenta: nombre, apellidos, dirección de correo electrónico, número de teléfono, contraseña cifrada/con hash, identificador de la cuenta, fecha de creación de la cuenta, historial de inicios de sesión;
• b) datos de facturación: nombre y apellidos o razón social, dirección, código fiscal para personas jurídicas, número de Registro Mercantil en su caso, datos del representante/de contacto, información necesaria para emitir la factura;
• c) datos de pago: estado del pago, importe, moneda, identificador de la transacción, método de pago, procesador de pagos; CERTCAR SRL no almacena los datos completos de las tarjetas bancarias en sus propios servidores;
• d) datos del pedido: número de pedido, VIN/número de bastidor introducido, tipo de informe solicitado, estado del pedido, informe generado, historial de pedidos, créditos adquiridos/utilizados, código de descuento, comunicaciones relacionadas con el pedido;
• e) datos técnicos y de seguridad: dirección IP, identificadores en línea, registros de acceso, navegador, dispositivo, sistema operativo, fecha y hora de acceso, datos relativos al consentimiento dado para las cookies o las cláusulas contractuales, en la medida necesaria;
• f) comunicaciones: mensajes que nos envía, solicitudes de asistencia, reclamaciones, notificaciones, respuestas y documentos proporcionados por el usuario.

Las finalidades del tratamiento son:

• a) creación y gestión de la cuenta de usuario;
• b) recepción, tramitación y entrega de pedidos;
• c) generación y entrega del informe solicitado;
• d) gestión de créditos, pagos, reembolsos y facturas;
• e) comunicaciones transaccionales relativas a la cuenta, el pedido, el pago, el informe o la asistencia solicitada;
• f) cumplimiento de las obligaciones fiscales, contables y legales;
• g) prevención del fraude, seguridad del sitio web, registro de las actividades relevantes y protección de los derechos de Certcar;
• h) resolución de solicitudes, reclamaciones y litigios;
• i) mejora de los servicios y análisis interno;
• j) marketing directo, medición y atribución de conversiones, evaluación y optimización de campañas publicitarias y, en su caso, creación de audiencias de remarketing, solo respetando la ley y sobre la base jurídica aplicable a cada operación.

Las bases jurídicas son:

• a) ejecución de un contrato o aplicación de medidas precontractuales — para la creación de la cuenta, la realización de pedidos, la generación y entrega del informe, la gestión de créditos y las comunicaciones transaccionales;
• b) obligación legal — para la emisión y conservación de facturas, los registros contables, las declaraciones fiscales y las respuestas a las autoridades;
• c) interés legítimo — para la seguridad del sitio web, la prevención del fraude, la protección de los derechos de Certcar, el registro de la aceptación de las condiciones, la resolución de reclamaciones, la defensa de derechos ante los tribunales, la mejora de los servicios y la gestión de la relación con los usuarios;
• d) consentimiento — para las cookies no esenciales y tecnologías similares, las comunicaciones de marketing directo, los boletines, la medición y atribución de conversiones, la optimización de campañas publicitarias, la creación de audiencias de remarketing y otros tratamientos para los que la ley exija el acuerdo del interesado.

Los plazos de conservación se establecen en función de la finalidad del tratamiento:

• a) datos de la cuenta — durante la existencia de la cuenta y posteriormente durante un periodo de 5 años desde el cierre de la cuenta o la última actividad, en la medida necesaria para defender los derechos de Certcar;
• b) datos de pedidos e informes — durante el periodo de disponibilidad del informe en la cuenta y posteriormente durante 2 años, en la medida necesaria para la asistencia, las reclamaciones, la prevención del fraude y la defensa de derechos;
• c) facturas y documentos financiero-contables — durante el plazo previsto por la legislación fiscal y contable aplicable;
• d) datos técnicos y registros de seguridad — durante 1 año, salvo que sea necesaria una conservación más larga para investigar fraudes, incidentes de seguridad o defender derechos;
• e) datos tratados en función del consentimiento — hasta que se retire el consentimiento o hasta que expire el plazo indicado en el momento de la recogida;
• f) datos relativos a solicitudes/reclamaciones — durante el tiempo necesario para resolverlas y posteriormente durante el plazo necesario para acreditar la forma en que se resolvieron.

4.4. Afiliados de Certcar

Si se convierte en afiliado de Certcar, podemos tratar datos como el nombre, los apellidos, la dirección de correo electrónico, el número de teléfono, los datos de identificación necesarios para celebrar y ejecutar la relación de afiliación, los datos de pago/de la cuenta bancaria, los datos fiscales, las comisiones generadas, el código de descuento único, el panel, las facturas, las comunicaciones y los datos relativos a la actividad de afiliado.

Finalidad del tratamiento: el análisis de la solicitud de afiliado, la gestión de la relación contractual, la asignación del código de descuento único, el cálculo y pago de comisiones, la emisión/gestión de documentos fiscales, la prevención del fraude y la protección de los derechos de Certcar.

Base jurídica: la ejecución de un contrato, la obligación legal, el interés legítimo de Certcar y, en su caso, el consentimiento para las comunicaciones de marketing.

Plazo de conservación: los datos relativos a la relación de afiliación se conservan durante el análisis de la solicitud de afiliado y, si se celebra la relación contractual, durante su ejecución y posteriormente durante el plazo necesario para cumplir las obligaciones fiscales, contables y contractuales y defender los derechos de CERTCAR SRL. Los datos financiero-contables se conservan según los plazos previstos por la legislación fiscal y contable aplicable.

4.5. Representantes de los socios

Si representa o actúa en nombre de una persona jurídica Socia, podemos tratar datos como el nombre, los apellidos, el cargo/la condición, la dirección de correo electrónico profesional, el número de teléfono, la firma, los datos de identificación profesional, las comunicaciones, los datos necesarios para celebrar y ejecutar la adenda y los datos relativos al código de descuento único, el panel, las comisiones y las facturas.

Finalidad del tratamiento: la negociación, celebración y ejecución de la relación de colaboración, la gestión de las comunicaciones, la asignación del código único, el cálculo de comisiones, la verificación de la conducta del socio, la prevención del fraude y la defensa de los derechos de Certcar.

Base jurídica: la ejecución de un contrato o la aplicación de medidas precontractuales, la obligación legal y el interés legítimo de Certcar en gestionar la relación con los socios y sus representantes.

Plazo de conservación: los datos de los representantes o personas de contacto de los Socios se conservan durante la negociación, celebración y ejecución de la relación contractual con el Socio y posteriormente durante el plazo necesario para cumplir las obligaciones legales, resolver posibles reclamaciones o litigios y defender los derechos de CERTCAR SRL.

4.6. Tratamientos basados en el consentimiento

Cuando el tratamiento de datos personales se base en el consentimiento, este se solicitará por separado, de forma clara, específica y distinta de otros tratamientos, mediante una acción afirmativa del interesado.

La comunicación voluntaria de información adicional en campos libres, formularios o comunicaciones enviadas a CERTCAR SRL no equivale automáticamente a dar el consentimiento para ninguna finalidad de tratamiento. Esta información solo se tratará en la medida necesaria para analizar y resolver la solicitud enviada, ejecutar un contrato, aplicar medidas precontractuales, cumplir una obligación legal o proteger los intereses legítimos de CERTCAR SRL, según el caso.

Cuando un tratamiento se basa exclusivamente en el consentimiento, usted tiene derecho a retirarlo en cualquier momento, sin que la retirada afecte a la licitud del tratamiento realizado antes de ella.

La retirada del consentimiento puede realizarse modificando la configuración disponible en su cuenta, utilizando los mecanismos de baja o retirada previstos o enviando una solicitud a la dirección de correo electrónico indicada en esta Política.

Podemos mantener registros sobre la concesión, modificación o retirada del consentimiento, con el fin de demostrar el cumplimiento de la legislación aplicable.

4.7. Marketing directo y tecnologías de medición de campañas publicitarias

El tratamiento de datos para el envío de comunicaciones de marketing directo, boletines, ofertas comerciales o comunicaciones promocionales solo se realiza en función del consentimiento del interesado, que puede retirarlo en cualquier momento. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de la retirada.

Al margen de las comunicaciones de marketing directo, CERTCAR SRL utiliza el TikTok Pixel, el Meta Pixel y la etiqueta de Google Ads para la medición y atribución de conversiones, la evaluación y optimización de campañas publicitarias y, en el caso del TikTok Pixel y del Meta Pixel, la creación de audiencias de remarketing.

El TikTok Pixel y el Meta Pixel no instalan cookies ni transmiten datos a TikTok o a Meta, respectivamente, antes de que el usuario dé su consentimiento para la categoría de marketing mediante el mecanismo de gestión de cookies. Rechazar el consentimiento mantiene desactivadas estas tecnologías, y la retirada posterior del consentimiento detiene cualquier nueva transmisión de datos a través de ellas.

La etiqueta de Google Ads se implementa mediante Google Consent Mode v2. En ausencia de consentimiento para la categoría de marketing, no se instalan cookies publicitarias de Google Ads, pero pueden transmitirse a Google señales técnicas sin cookies, utilizadas para la modelización y estimación agregada de conversiones. Una vez dado el consentimiento, la etiqueta de Google Ads puede instalar y utilizar las cookies publicitarias descritas en la Política de cookies.

Mediante estas tecnologías, según la herramienta utilizada y el evento registrado, pueden tratarse datos como la dirección IP, identificadores en línea, identificadores de cookies o del dispositivo, información del navegador y del sistema operativo, páginas visitadas, fuente del tráfico, URL de la página visitada anteriormente, identificadores de clics publicitarios e información sobre las interacciones del usuario con el sitio, incluida la visualización de una página, el inicio del proceso de pago o la finalización de un pago.

Encontrará información detallada sobre los nombres de las cookies, los proveedores, las finalidades, los plazos de conservación y la forma de dar o retirar el consentimiento en la Política de cookies.

4.8. Datos procedentes de fuentes de terceros para los informes

En cuanto a los datos tratados para generar y proporcionar los informes, Certcar puede recibir, consultar, estructurar o mostrar datos procedentes de proveedores contractuales, autoridades, registros, operadores de bases de datos, plataformas técnicas u otras fuentes de terceros, en las condiciones de los contratos celebrados con ellos y de la legislación aplicable.

Certcar no determina por completo la forma en que las fuentes de terceros recogen, actualizan, corrigen o completan los datos de sus propios sistemas. El usuario está obligado a utilizar los datos recibidos a través del Informe respetando la ley, los Términos y Condiciones y los derechos de los interesados.

4.9. Decisiones automatizadas y elaboración de perfiles

CERTCAR SRL no utiliza procesos de toma de decisiones basados únicamente en el tratamiento automatizado que produzcan efectos jurídicos en el interesado o le afecten significativamente de modo similar, en el sentido del artículo 22 del Reglamento (UE) 2016/679.

La generación de informes sobre el historial de los vehículos, las verificaciones técnicas, las puntuaciones antiabuso o los mecanismos antifraude puede implicar procesos automatizados o consultas técnicas a bases de datos, pero estos no tienen por objeto adoptar una decisión jurídica automatizada respecto del interesado.

El uso del TikTok Pixel y del Meta Pixel y la creación de audiencias de remarketing pueden implicar el análisis automatizado de los eventos e interacciones de los usuarios con el sitio y su inclusión en determinadas categorías o audiencias publicitarias. Estas operaciones pueden constituir actividades de elaboración de perfiles con fines publicitarios, pero, desde el punto de vista de CERTCAR SRL, no producen efectos jurídicos en el interesado ni le afectan significativamente de modo similar, en el sentido del artículo 22 del Reglamento (UE) 2016/679.

Los proveedores de plataformas publicitarias pueden realizar tratamientos posteriores conforme a sus propias políticas de privacidad, sus condiciones aplicables y sus propias bases jurídicas.

4.10. Principio de minimización de datos

El principio de recogida de datos personales que nos guía consiste en respetar la confidencialidad: recogemos y tratamos, en condiciones de seguridad, exclusivamente los datos necesarios para prestar los servicios, conforme a la finalidad de su recogida y durante el tiempo necesario, y no los comunicamos a terceros salvo cuando sea necesario para prestar los servicios o cumplir obligaciones legales.

4.11. Edad mínima

Nuestros servicios están dirigidos a personas interesadas en verificar un vehículo, es decir, profesionales, autoridades públicas, posibles compradores, etc., y por tanto a usuarios mayores de 18 años, por lo que no pretendemos recoger ni tratar a través de nuestro sitio web datos de personas menores de 18 años.

4.12. Supresión de datos

Cuando expire el plazo de tratamiento de los datos (el tratamiento ya no es necesario/retirada del consentimiento), se aplicarán medidas de supresión, anonimización, archivo o destrucción conforme a los procedimientos legales aplicables y a los requisitos de protección de los intereses de los interesados. Si los datos personales se suprimen a petición suya, CERTCAR SRL podrá conservar copias de la información en la medida necesaria para proteger sus intereses legítimos y los de terceros, cumplir obligaciones legales, formular, ejercer o defender un derecho ante los tribunales y resolver litigios.