1. Responsable y delegado de protección de datos
El responsable es Desguace y Repuestos Murcia, S.L., NIF B19608983, con domicilio en Carretera Suspiro del Moro–Almuñécar, km 1,5, 18640 Padul, Granada, España. Contacto: [email protected] y 647 168 248.
Nuestro delegado de protección de datos es Datasur Protección de Datos, S.L.. Puedes contactar directamente en [email protected], en el teléfono 958 958 230 o a través de su página web (se abre en otra pestaña).
2. Datos que tratamos y su procedencia
Recibimos principalmente los datos que tú nos facilitas a través de la web, correo, teléfono o WhatsApp. También podemos incorporar a la gestión de tu consulta la información que nos hayas enviado y que nuestro equipo organice en sus herramientas internas.
- Consulta de recambios: matrícula o datos del vehículo, teléfono, código postal, descripción de las piezas, preferencia sobre su estado y fotografías que decidas adjuntar, hasta el límite indicado en el formulario.
- Presupuestos y solicitudes de pedido: piezas elegidas, datos de contacto, nombre o razón social, tipo de cliente, correo, datos fiscales cuando sean necesarios para facturar y direcciones de facturación o entrega. No se solicitan datos de tarjeta en este formulario.
- Borradores: al completar el formulario de un presupuesto se guardan progresivamente los datos introducidos una vez que facilitas un teléfono válido. Esto permite recuperar la gestión si interrumpes el proceso. No hace falta pulsar el botón final para que se guarde el borrador.
- Comunicaciones y gestión: mensajes, presupuestos, pedidos, facturas, incidencias, devoluciones y solicitudes de derechos.
- Datos técnicos: los necesarios para servir la web y protegerla, como dirección IP, fecha, petición y registros de seguridad. Si aceptas analítica, se recogen eventos de navegación, tipo de dispositivo, origen de referencia y actividad general; no el contenido de los campos del formulario.
Los campos obligatorios se identifican en cada formulario. Sin los datos necesarios puede que no podamos responder, identificar la pieza, emitir una factura o gestionar una entrega. Los datos opcionales no condicionan la atención. Facilita únicamente información pertinente; evita incluir documentos de identidad, datos bancarios o información de salud en fotos y mensajes.
3. Finalidades y bases jurídicas
| Para qué | Base jurídica |
|---|---|
| Responder a tu consulta, localizar piezas, preparar presupuestos, guardar y recuperar el borrador solicitado y gestionar una compra, su entrega o incidencias. | Medidas precontractuales solicitadas por ti o ejecución del contrato: artículo 6.1.b del RGPD, cuando eres parte en esa relación. |
| Relacionarnos con una persona de contacto que actúa por cuenta de una empresa. | Interés legítimo en mantener la relación profesional con la entidad representada: artículo 6.1.f del RGPD y artículo 19 de la LOPDGDD, limitado a datos de contacto profesional y funciones. |
| Emitir y conservar facturas, atender obligaciones fiscales y contables, garantías, reclamaciones y derechos de protección de datos. | Cumplimiento de obligaciones legales: artículo 6.1.c del RGPD. |
| Evitar accesos indebidos, fraude y abuso, garantizar el funcionamiento y defender reclamaciones. | Interés legítimo en la seguridad del servicio y la defensa de derechos: artículo 6.1.f del RGPD, con medidas proporcionadas y respetando tus derechos. |
| Medir el uso de la web o cargar contenidos externos opcionales. | Tu consentimiento: artículo 6.1.a del RGPD y, para acceso o almacenamiento en tu dispositivo, artículo 22.2 de la LSSI. |
| Enviar publicidad cuando exista una suscripción o autorización específica. | Consentimiento solicitado por separado y normativa sobre comunicaciones comerciales. Los mensajes para responder a tu solicitud o gestionar tu pedido se basan en esa relación, no en una suscripción publicitaria. |
Leer esta política no equivale a consentir todas esas finalidades. Los tratamientos necesarios para atender la solicitud, cumplir una obligación legal o proteger el servicio no se basan en una casilla genérica de «aceptación de privacidad». Consulta el Reglamento General de Protección de Datos (se abre en otra pestaña).
4. Destinatarios y proveedores
El acceso se limita al personal autorizado y a los proveedores que necesiten intervenir para prestar el servicio, con el alcance que corresponda a su función:
- Alojamiento e infraestructura: Hostinger aloja la aplicación, la base de datos y los archivos; Cloudflare interviene como servicio de proxy, distribución y protección del tráfico web.
- Atención y coordinación: correo electrónico, WhatsApp y Slack se utilizan para responder, coordinar la búsqueda de piezas y gestionar las solicitudes.
- Asistencia de inteligencia artificial: se utiliza la API de OpenAI para estructurar información de hilos internos de consultas e identificar piezas o datos que falten. Los textos enviados pueden incluir los datos de contacto y del vehículo que formen parte de la consulta. El equipo revisa el resultado antes de gestionar el presupuesto.
- Ejecución de un pedido: proveedores de piezas y transportistas reciben solo los datos necesarios cuando intervienen en la preparación o entrega; entidades de pago, asesoría y profesionales reciben los datos que correspondan a la operación o a sus obligaciones.
- Autoridades: administraciones, juzgados u otros organismos cuando exista una obligación legal o un requerimiento válido.
No vendemos tus datos. Abrir WhatsApp, un mapa u otro servicio externo supone también relacionarte con su proveedor, que puede actuar como responsable de sus propios tratamientos. La política de cookies explica cómo controlar los contenidos externos opcionales de esta web.
5. Transferencias internacionales
Algunos de los servicios tecnológicos utilizados, como Cloudflare, WhatsApp/Meta, Slack o la API de OpenAI, pueden implicar tratamiento o acceso a datos desde fuera del Espacio Económico Europeo, según el proveedor y la configuración del servicio. El uso de estos servicios no permite afirmar que todos los datos permanezcan siempre en España o en la Unión Europea.
Cuando exista una transferencia internacional, debe contar con una base válida conforme al capítulo V del RGPD: por ejemplo, una decisión de adecuación aplicable al destinatario o cláusulas contractuales tipo y las medidas adicionales que resulten necesarias. No se presume que cualquier proveedor o cuenta concreta esté cubierto por un mecanismo determinado.
Puedes pedir al responsable o al delegado de protección de datos información sobre los destinatarios, países y garantías aplicables a tus datos, así como una copia de las garantías cuando proceda, en [email protected] o [email protected].
6. Plazos de conservación
- Consultas que no dan lugar a una operación: se revisan periódicamente tomando como referencia un plazo de 12 meses desde el último contacto. Los datos se suprimen o anonimizan cuando dejan de ser necesarios, salvo que exista una reclamación u otra obligación que justifique conservarlos.
- Borradores del formulario: el registro del borrador se elimina tras 30 días sin actualizarse, en la siguiente limpieza periódica. Los datos ya incorporados a una ficha de contacto o solicitud tienen la revisión de 12 meses y las obligaciones de conservación descritas en este apartado; borrar el borrador no borra por sí solo todo el expediente. Una solicitud enviada puede dar lugar a un expediente de pedido, que tiene sus propios plazos.
- Pedidos, facturas y documentación de la actividad: durante la relación y después durante los plazos legales correspondientes. Con carácter general, la documentación mercantil se conserva seis años desde el último asiento y las obligaciones tributarias tienen un plazo ordinario de prescripción de cuatro años, que puede interrumpirse o ampliarse en los casos previstos legalmente. Se conservan los documentos necesarios, no todos los datos indiscriminadamente.
- Garantías, reclamaciones y responsabilidades: durante su tramitación y los plazos de prescripción aplicables. Cuando proceda la supresión, los datos sujetos a responsabilidades se mantienen bloqueados conforme al artículo 32 de la LOPDGDD, sin utilizarlos para la gestión ordinaria.
- Analítica y preferencias: la elección de cookies dura como máximo seis meses. Los registros de presencia se eliminan tras 30 minutos y los eventos de analítica propia tras 13 meses, mediante limpiezas periódicas; puedes retirar el consentimiento para detener la recogida posterior.
Las copias de seguridad y los proveedores externos pueden tener ciclos propios de conservación. Las solicitudes de supresión se gestionan teniendo en cuenta esos ciclos y las obligaciones legales, evitando reactivar los datos para otras finalidades.
7. Tus derechos y cómo ejercerlos
Puedes solicitar acceso, rectificación, supresión, limitación del tratamiento y portabilidad cuando corresponda, y oponerte a los tratamientos basados en interés legítimo por motivos relacionados con tu situación particular. También puedes retirar un consentimiento sin afectar a la licitud del tratamiento anterior.
Escribe a [email protected], al delegado de protección de datos en [email protected] o a nuestro domicilio postal, indicando qué derecho deseas ejercer y la información que nos permita localizar tu solicitud. No pedimos una copia del DNI con carácter general; si existen dudas razonables sobre tu identidad, solicitaremos únicamente la información adicional necesaria para verificarla.
Responderemos, por regla general, dentro de un mes desde la recepción. Cuando la complejidad o el número de solicitudes lo justifique, el plazo puede ampliarse hasta dos meses adicionales; te informaremos de la ampliación y sus motivos dentro del primer mes. El ejercicio es gratuito, salvo las excepciones legalmente previstas para solicitudes manifiestamente infundadas o excesivas.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (se abre en otra pestaña), sin perjuicio de acudir previamente a nosotros o a nuestro delegado.
8. Revisión humana y seguridad
No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma similar significativa. La asistencia de inteligencia artificial utilizada en la gestión interna requiere revisión humana y no acepta contratos, fija por sí sola un precio definitivo ni decide sobre tus derechos.
Aplicamos medidas técnicas y organizativas para limitar accesos, proteger los enlaces privados y gestionar el servicio. Ningún sistema garantiza un riesgo nulo. No compartas el enlace de tu presupuesto públicamente y avísanos si detectas un acceso indebido o un problema de seguridad.
9. Menores y cambios de esta política
El servicio de solicitud y contratación está dirigido a personas mayores de edad o que actúen con capacidad y representación suficientes. No solicitamos deliberadamente datos de menores para publicidad. Si has enviado por error datos de un menor o de otra persona, contacta con nosotros para que podamos revisarlo.
Actualizaremos esta política cuando cambien los tratamientos o las obligaciones aplicables. La fecha que aparece al comienzo permite identificar la versión vigente; los cambios relevantes se comunicarán por los medios que correspondan.