1. Responsable del tratamiento de datos
2. Datos que procesamos
- Datos técnicos y registros: dirección IP, fecha y hora de la solicitud, identificadores, User-Agent, referente, estado de respuesta, eventos de errores/seguridad.
- Datos de consultas de informes: VIN introducido y/o matrícula, así como metadatos de la solicitud (IP, marca temporal) – únicamente para el manejo de la solicitud y caché a corto plazo; la caché no incluye datos que identifiquen al usuario.
- Datos transaccionales (cuando compras un informe): correo electrónico para la entrega del informe, datos de facturación (p. ej., nombre y apellidos/nombre, dirección, NIF – cuando se requiere para la factura), datos de pago (identificadores/marcadores del sistema de pago).
- Comunicación: dirección de correo electrónico/teléfono y contenido de la correspondencia, si te comunicas con nosotros.
No gestionamos registro de cuentas ni boletines. No utilizamos cookies de marketing.
3. Finalidades y bases legales
- Prestación del servicio – recepción de la consulta, generación y entrega del informe, gestión de pagos y posibles reclamaciones: art. 6, apartado 1, letra b) RGPD.
- Obligaciones legales – registros contables y fiscales (facturas, documentos contables): art. 6, apartado 1, letra c) RGPD.
- Interés legítimo – seguridad (anti-abuso, limitación de tasa), diagnóstico, caché de corta duración, estadísticas simples sin perfilado, correspondencia y reclamación/defensa de derechos: art. 6, apartado 1, letra f) RGPD.
- Fuentes de datos del vehículo (art. 14 RGPD) – datos técnicos/eventos obtenidos de proveedores colaboradores de información automotriz y de fuentes públicas, exclusivamente para generar el informe; por regla general, no incluyen datos que identifiquen personas físicas.
No realizamos marketing directo, remarketing ni perfilado de usuarios.
4. Fuentes de datos y contenido del informe
El usuario proporciona el VIN/matrícula. Obtenemos datos del vehículo de proveedores de información automotriz colaboradores y fuentes públicas, exclusivamente para generar el informe. El informe puede contener datos sobre eventos e historial del vehículo; por norma no incluye datos que identifiquen personas físicas.
6. Destinatarios de datos
- Hosting/CDN y protección (p. ej., Cloudflare) – registros, tráfico de red, caché sin datos personales de los usuarios.
- Operador de pagos (revelado durante el pago) – liquidación de la transacción.
- Proveedores de datos de vehículos – únicamente VIN/matrícula y parámetros de la consulta necesarios para obtener datos técnicos.
- Proveedores de IT/servicios de correo electrónico, contabilidad, asesores legales – en la medida necesaria para la prestación de servicios o cumplimiento de obligaciones.
Estas entidades actúan como procesadores de datos o controladores independientes, según contratos y/o cláusulas contractuales estándar (SCC).
7. Transferencias fuera del EEE
Debido a la infraestructura de proveedores, los datos técnicos pueden ser procesados fuera del EEE (p.ej., en EE.UU.). Aplicamos las medidas de seguridad adecuadas (SCC, medidas técnicas y organizativas).
8. Períodos de conservación
- Registros técnicos/seguridad: hasta 90 días (o más, si resulta de la determinación/investigación de reclamaciones).
- Caché de resultados de consultas: hasta que expire el TTL establecido o la invalidación manual.
- Datos transaccionales y de facturación: durante el período requerido por las normativas contables y fiscales (por regla general 5 años desde el inicio del año siguiente al ejercicio fiscal).
- Correspondencia: hasta 6 años desde el final de la comunicación o hasta una oposición efectiva (si la base es el art. 6, párrafo 1, letra f).
9. Tus derechos
Tienes derecho a solicitar: acceso a datos, copias, rectificación, supresión, limitación del tratamiento, portabilidad y oposición al tratamiento basado en el art. 6, apartado 1, letra f del GDPR.
Puedes presentar una reclamación ante el Presidente de UODO (ul. Stawki 2, 00-193 Varsovia, uodo.gov.pl).
Atendemos solicitudes en: pomoc(at)autoiso.pl.
10. Voluntariedad de los datos
Proporcionar el VIN/matrícula es voluntario, pero necesario para generar el informe. El suministro de datos de facturación es requerido por normativas para transacciones/facturas.
11. Decisiones automatizadas
No tomamos decisiones totalmente automatizadas con efectos legales hacia ti. La generación del informe es un procesamiento técnico de datos del vehículo, sin elaboración de perfiles del usuario.
12. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas (p.ej. protección de red, control de acceso, cifrado TLS, registro de eventos, protección perimetral).
13. Indexación por buscadores/IA
Los contenidos públicos del servicio pueden ser indexados por buscadores y sistemas de IA conforme al archivo robots.txt y las políticas de uso justo.
14. Cambios en la Política
Podemos actualizar la Política en caso de cambios legales, funcionales o de proveedores. Publicamos los cambios con nueva fecha.