Protección de datos
Política de privacidad
Última actualización: 5 de octubre de 2026
En esta página te explicamos qué datos personales tratamos en IVEST AUTO, para qué, con qué base legal, a quién se comunican, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos. Se aplica a los datos que nos das en esta web (formularios y calculadoras), por teléfono, WhatsApp, correo electrónico, redes sociales o en persona, y a los de las operaciones de compra y venta de vehículos. Cumplimos el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
Resumen
| Responsable | IVEST AUTO MENORCA, S.L. (nombre comercial IVEST AUTO), NIF B22625529. Contacto: admin@ivestauto.es · +34 629 00 81 67 |
|---|---|
| Para qué | Contestar a tus solicitudes y prepararte propuestas, tasaciones y ofertas; gestionar la compra o venta de vehículos, también la compra online con reserva, y cumplir las obligaciones legales que conlleva; avisarte de coches si nos lo pides; proteger la web frente a abusos; y, solo si lo aceptas, medir el uso de la web con Google Analytics |
| Base legal | Tu solicitud y, en su caso, el contrato; nuestras obligaciones legales; nuestro interés legítimo (seguridad, consultas generales y saber por qué canal nos conoces); tu consentimiento (analítica y avisos de coches) |
| Quién los recibe | Los proveedores que nos prestan servicios (alojamiento, servidor y correo; Google para las tipografías de la web y, si lo aceptas, para la analítica; Stripe para los pagos de la compra online); en una operación, la gestoría, la asesoría, el transportista y los bancos que intervengan; y las administraciones públicas cuando la ley lo exige. No vendemos tus datos |
| Fuera de la UE | Google y, en la compra online, Stripe pueden tratar datos en Estados Unidos con las garantías del Marco de Privacidad de Datos UE-EE. UU. |
| Tus derechos | Acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento, escribiendo a admin@ivestauto.es. Puedes reclamar ante la Agencia Española de Protección de Datos |
1. Responsable del tratamiento
- Denominación social: IVEST AUTO MENORCA, S.L. (nombre comercial IVEST AUTO)
- NIF: B22625529
- Domicilio social: Ctra. Es Grau, s/n – La Paloma Can Fuentes, 07701 Maó (Menorca), Illes Balears
- Dirección de contacto y correspondencia: Carrer Curniola, 5B, 07714 Maó (Menorca), Illes Balears
- Correo electrónico: admin@ivestauto.es
- Teléfono y WhatsApp: +34 629 00 81 67
2. Qué datos tratamos, para qué y con qué base legal
2.1 Solicitudes que nos envías desde la web
Formularios de contacto, de interés por un vehículo, de encargo («Te lo buscamos»), de venta o tasación de tu coche y de profesionales.
- Para qué: contestarte por el canal que elijas y darte lo que nos pides: información, vídeo o cita para ver un vehículo, una propuesta de búsqueda, una tasación o una oferta.
- Qué datos: tu nombre; tu teléfono o tu correo electrónico (al menos uno de los dos); el canal por el que prefieres que te contestemos; lo que nos cuentes en el mensaje; y los datos propios de cada formulario: el vehículo que te interesa o que buscas, tu presupuesto y plazo, el lugar de entrega, el coche que entregarías a cambio; los datos del coche que quieres vender y, si las añades, hasta 6 fotos; en el de profesionales, además, tu empresa y el equipo que necesitas. La web añade la página desde la que envías la solicitud, la fecha y la hora, una referencia de la solicitud y cómo llegaste a la web (apartado 2.6).
- Qué es obligatorio: tu nombre, un teléfono o un correo electrónico y los campos que el formulario marca como necesarios. Sin ellos no podemos contestarte. Lo demás es opcional.
- Base legal: aplicar, a petición tuya, medidas precontractuales (art. 6.1.b RGPD). Si solo nos haces una consulta general, sin intención de contratar, nuestro interés legítimo en contestar a quien nos escribe (art. 6.1.f RGPD). Si escribes en nombre de una empresa, nuestro interés legítimo en relacionarnos con ella, limitado a tus datos de contacto profesional (art. 6.1.f RGPD y art. 19 LOPDGDD).
- Cómo los guardamos: la solicitud llega a nuestro correo electrónico (admin@ivestauto.es) y se guarda una copia en una carpeta privada de nuestro servidor, sin acceso desde internet, para que no se pierda si falla el correo. Las fotos se guardan en esa misma carpeta privada: solo las vemos nosotros y no se publican.
- Fotos y ubicación: antes de enviarlas, tu navegador intenta quitar de las fotos los datos ocultos que guardan algunos móviles, como la ubicación. Si no puede leer el formato de una foto, o si al reducir una foto grande no consigue que ocupe menos, la envía tal cual, con esos datos. Si tu móvil guarda la ubicación en las fotos, desactívalo antes de hacerlas o revísalas antes de enviarlas. Procura que no salgan personas ni datos que no sean del coche.
- Quién los recibe: nuestro proveedor de alojamiento, servidor y correo (apartado 3). Si eliges WhatsApp como canal, te contestaremos por WhatsApp (apartado 2.3).
- Cuánto tiempo: mientras tramitamos tu solicitud y hablamos contigo. Si la solicitud acaba en una compra o una venta, se aplica el apartado 2.2. Si no llega a haber una operación, conservamos la solicitud y lo que hayamos hablado durante 6 meses desde nuestro último contacto y después los borramos. Las fotos se guardan en la carpeta privada de nuestro servidor y, como la copia de la solicitud que se guarda allí, se borran automáticamente a los 6 meses de recibirlas; si la solicitud acaba en una operación, antes guardamos con su documentación las fotos que hagan falta. Las copias de seguridad automáticas de nuestro proveedor de alojamiento (Hostinger, en Francia, dentro del Espacio Económico Europeo) pueden conservarlas hasta que esas copias se renuevan, durante el plazo que fija su servicio.
2.2 Compra y venta de vehículos (clientes)
- Para qué: preparar y enviarte la oferta o la propuesta por escrito; celebrar y cumplir el contrato (compra, venta, encargo, transporte, cambio de titularidad, matriculación, entrega, facturación, cobros y pagos); atender la garantía, la posventa y tus reclamaciones; cumplir nuestras obligaciones legales; y defendernos de posibles reclamaciones.
- Qué datos: los necesarios para el contrato y sus trámites: nombre y apellidos, DNI, NIE o NIF, domicilio, teléfono y correo electrónico; los datos y la documentación del vehículo; el precio, los pagos y la cuenta bancaria desde la que pagas o a la que te pagamos; los datos de la entrega; y las firmas.
- Base legal: el contrato y las medidas precontractuales (art. 6.1.b RGPD); el cumplimiento de obligaciones legales (art. 6.1.c RGPD), entre ellas las contables y fiscales, la conservación de justificantes de pago, la notificación del cambio de titularidad del vehículo a Tráfico (Reglamento General de Vehículos, art. 32) y la conservación de nuestra copia de las hojas de reclamación a disposición de la Inspección de Consumo (Decreto 46/2009 de las Illes Balears, art. 8.6); y nuestro interés legítimo en defendernos de reclamaciones (art. 6.1.f RGPD).
- Quién los recibe: en la compra online, Stripe, para cobrar la reserva y devolverla si procede (apartado 2.12); la gestoría administrativa que tramita el cambio de titularidad o la matriculación; nuestra asesoría contable y fiscal; la empresa de transporte, si hay transporte; los bancos que intervienen en los cobros y pagos; y, cuando la ley lo exige, la Dirección General de Tráfico, la Agencia Tributaria y otras administraciones, o los juzgados. Si en una importación hiciera falta comunicar algún dato tuyo a alguien fuera de España, te lo diremos antes.
- Cuánto tiempo: conservamos la documentación de cada operación durante seis años, como exige el Código de Comercio (art. 30). Si al acabar ese plazo hay una reclamación en curso, la conservamos hasta que se resuelva. Durante ese tiempo solo la usamos para cumplir obligaciones legales o para atender o defender reclamaciones.
2.3 WhatsApp, teléfono, correo electrónico e Instagram
- Para qué y con qué base: si nos escribes o nos llamas, usamos tu número o tu correo y lo que nos cuentas para contestarte, con la misma base legal que en los apartados 2.1 y 2.2.
- WhatsApp: es un servicio del grupo Meta. Si nos escribes por WhatsApp, o si lo eliges como canal en un formulario, la conversación pasa por WhatsApp y se rige también por sus condiciones y su política de privacidad, que aceptaste al usar la aplicación; allí se explica también si trata datos fuera de la Unión Europea. Los botones de WhatsApp de la web abren la aplicación con un mensaje ya escrito (por ejemplo, el coche y el enlace de la ficha, tu código postal y el código del cálculo de transporte o la referencia de tu solicitud); ese mensaje va dentro del enlace, así que WhatsApp puede recibirlo al abrirse el enlace, aunque no llegues a enviarlo. Antes de enviarlo puedes cambiarlo o borrarlo.
- Instagram: si nos escribes por Instagram, la conversación pasa también por ese servicio del grupo Meta y se rige por sus condiciones.
- Recomendación: no nos envíes por estos canales copias de documentos ni datos especialmente sensibles salvo que te los pidamos para una operación.
- Cuánto tiempo: con los mismos criterios de los apartados 2.1 y 2.2.
2.4 Avisos de nuevos vehículos
Si en el formulario de contacto eliges «Avisadme cuando entre un coche»:
- Para qué: avisarte cuando entre un vehículo que encaje con lo que nos describes.
- Qué datos: tu nombre, tu contacto y lo que buscas.
- Base legal: tu consentimiento, que nos das al elegir esa opción y enviar el formulario (art. 6.1.a RGPD). Puedes retirarlo cuando quieras diciéndonos por cualquier canal que no quieres más avisos; retirarlo no afecta a los avisos anteriores.
- Cuánto tiempo: hasta que nos pidas que dejemos de avisarte. Después los borramos, salvo que tengamos que conservarlos por otro motivo de esta política.
2.5 Comunicaciones comerciales
No usamos los datos de una solicitud para enviarte publicidad. Solo te enviaremos comunicaciones comerciales por correo electrónico, WhatsApp, SMS u otro medio electrónico equivalente si antes nos lo has pedido o autorizado expresamente. Cada comunicación dirá claramente que es publicitaria y quién la envía, e incluirá una forma sencilla y gratuita de darte de baja.
2.6 Cómo llegaste a la web
Con cada solicitud nos llega también cómo llegaste a la web: los parámetros de campaña del enlace que usaste (por ejemplo, utm_source), si vienes de un anuncio de Google o de Facebook o Instagram (sin el identificador del anuncio), el nombre de la web desde la que llegaste o «directo», y la página por la que entraste.
- Para qué: saber qué canales nos traen clientes.
- Base legal: nuestro interés legítimo en conocer la eficacia de nuestros canales (art. 6.1.f RGPD). Puedes oponerte escribiéndonos.
- Dónde se guarda: si has aceptado las cookies de análisis, tu navegador lo recuerda durante la visita (clave
ivest_fuente, ver la Política de cookies); si no, solo se usa el dato de la página en la que estás. Después forma parte de tu solicitud y se conserva con ella (apartado 2.1).
2.7 Seguridad de la web y registros técnicos
- Límites contra abusos: los formularios admiten un envío cada 30 segundos y un máximo de 10 solicitudes al día desde una misma conexión, y la calculadora de transporte limita los cálculos por hora. Para aplicar esos límites guardamos una huella de tu dirección IP (un código calculado a partir de ella), no la dirección tal cual, y solo la usamos para ese fin. Estas huellas se borran automáticamente en un plazo máximo de 2 días. Base legal: nuestro interés legítimo en proteger la web y evitar envíos masivos (art. 6.1.f RGPD).
- Registros del servidor: como cualquier web, nuestro servidor registra técnicamente las visitas: dirección IP, fecha y hora, página pedida y datos del navegador. La dirección de la página puede incluir lo que escribes en los formularios rápidos de la portada y de la calculadora del impuesto de matriculación, porque pasan esos datos al formulario siguiente dentro de la dirección. Los usamos para la seguridad y el buen funcionamiento de la web, con base en nuestro interés legítimo (art. 6.1.f RGPD). Estos registros, también los de la red de distribución de contenidos (CDN) por la que se sirve la web, los guarda nuestro proveedor de alojamiento (Hostinger) durante el plazo que fija su servicio; desde nuestro panel de alojamiento no podemos ver ese plazo ni cambiarlo.
2.8 Calculadora de transporte
- Qué datos: el código postal de entrega, la referencia del vehículo si vienes de una ficha, el resultado y su código del cálculo. No te pedimos ningún dato personal. Por seguridad, con cada cálculo nuevo guardamos también una huella de tu dirección IP calculada con una clave secreta (no la dirección tal cual).
- Para qué: calcularte el precio del transporte, poder consultarlo con su código y respetarlo durante su validez; y proteger el servicio frente a abusos.
- Base legal: tu petición (art. 6.1.b RGPD) y nuestro interés legítimo en proteger el servicio y poder acreditar el precio que te dimos (art. 6.1.f RGPD).
- Quién los recibe: nuestro proveedor de alojamiento y servidor. Para calcular la distancia, nuestro servidor consulta CartoCiudad (Centro Nacional de Información Geográfica) y openrouteservice (HeiGIT) enviándoles solo códigos postales y las coordenadas del punto de referencia de cada código postal: nunca tu dirección IP ni ningún otro dato tuyo.
- Ten en cuenta: cualquiera que tenga el código del cálculo puede ver el código postal y el precio calculado. No lo compartas si no quieres.
- Cuánto tiempo: conservamos la huella de tu dirección IP de cada cálculo durante 6 meses desde la fecha del cálculo y después la borramos; el cálculo (código postal, vehículo, resultado y código) queda sin ningún dato de tu conexión. Si citas el código al pedirnos una oferta, el precio del transporte figura en ella y se conserva con la documentación de la operación (apartado 2.2).
2.9 Simulador de financiación y calculadora del impuesto de matriculación
Hacen los cálculos en tu navegador: lo que escribes no se nos envía ni se guarda. Si en la calculadora del impuesto de matriculación pulsas «Continuar con mi estudio», lo que has escrito pasa al formulario de encargo dentro de la dirección de la página, así que queda en los registros de nuestro servidor (apartado 2.7). No lo usamos para contestarte hasta que envías ese formulario (apartado 2.1).
2.10 Tipografías de la web (Google Fonts)
Para mostrar la web con sus tipografías, las páginas cargan las fuentes desde los servidores de Google. Al hacerlo, tu navegador se conecta con Google, que recibe tu dirección IP, los datos técnicos de tu navegador y sistema operativo, la fuente que se pide y el dominio de nuestra web. Esta conexión no instala cookies. Google indica que usa esos datos para servir las fuentes y por seguridad, y no para crear perfiles ni para publicidad.
- Base legal: nuestro interés legítimo en mostrar la web correctamente (art. 6.1.f RGPD).
- Cómo evitarlo: puedes bloquear las fuentes externas en la configuración de tu navegador; la web seguirá funcionando con las fuentes de tu dispositivo.
- Transferencia: Google puede tratar estos datos en Estados Unidos (apartado 4).
2.11 Analítica (Google Analytics), solo si la aceptas
- Para qué: saber, de forma estadística, qué páginas se visitan, cómo llegan los visitantes y qué les ayuda a contactarnos.
- Qué datos: las páginas que visitas y su título; cómo llegaste (parámetros de campaña) y, si llegas desde un anuncio de Google, el identificador de ese clic; idioma, tamaño de pantalla y datos técnicos del navegador y del dispositivo; y acciones como ver la ficha de un vehículo (con su referencia), hasta dónde bajas en cada página, pulsar los botones de WhatsApp, teléfono o correo, empezar o enviar un formulario o usar las calculadoras. Todo ello va unido a un identificador que se guarda en la cookie
_ga. Hemos configurado la medición para que la dirección de la página que se envía a Google no incluya lo que escribes en los formularios rápidos. No enviamos a Google tu nombre, tu teléfono ni tu correo electrónico. - Base legal: tu consentimiento (art. 6.1.a RGPD y art. 22.2 de la Ley 34/2002). Sin él no se carga Google Analytics. Puedes retirarlo en cualquier momento desde «Configurar cookies», al pie de cada página.
- Quién los recibe: Google Ireland Limited, que presta el servicio de Google Analytics, y las empresas de su grupo, entre ellas Google LLC (Estados Unidos; apartado 4).
- Sin publicidad: tenemos desactivados los usos publicitarios (almacenamiento publicitario, datos de usuario para anuncios y personalización de anuncios).
- Cuánto tiempo: Google Analytics conserva los datos asociados a tu identificador como máximo 14 meses desde tu última visita; después se borran. Los informes estadísticos agregados se mantienen, pero no están asociados a tu identificador. Las cookies duran lo que se indica en la Política de cookies.
2.12 Compra online
Algunos vehículos se pueden comprar desde esta web, en un expediente de compra en ivestauto.es, con una reserva de 1.000 € a cuenta del precio que se paga en la página de pago de nuestro proveedor Stripe. Aquí te explicamos qué datos tratamos en esa compra; el resto de esta política se aplica también.
- Para qué: verificar tu correo y darte un acceso seguro a tu expediente; confirmar tus datos y prepararte la oferta; registrar cómo la aceptas; cobrar la reserva y el resto del precio y devolverte lo que corresponda; generar, corregir y firmar el contrato; tramitar el cambio de titularidad, la entrega o el envío y la factura; atender el desistimiento, la garantía y tus reclamaciones; cumplir nuestras obligaciones legales; y proteger la compra frente a fraudes y abusos.
- Qué datos:
- Identificación y contacto: nombre y apellidos, DNI o NIE, móvil (te llamamos para confirmarlo), correo electrónico (lo verificas con un código) y, si la eliges, una palabra de seguridad que aparece en nuestros correos para que sepas que son nuestros.
- Direcciones: la de facturación y, si son distintas, la de tramitación del cambio de titularidad y la de entrega. Si otra persona va a recoger o recibir el vehículo, su nombre y su documento de identidad.
- Tu compra: el vehículo; la oferta y sus versiones; lo que aceptas al aceptarla (las condiciones y el contrato, cada desperfecto, el pacto del plazo de garantía de 1 año si lo marcas y la factura electrónica si la pides) y los textos del botón que pulsaste; el contrato, sus versiones y las firmas con su fecha y hora; el acta de entrega (fecha y hora, kilómetros, estado del vehículo y documentos entregados) y, en los envíos, el albarán del transportista; los cambios que pidas; el desistimiento, las reclamaciones y los documentos del expediente (por ejemplo, el justificante del cambio de titularidad).
- Pagos: importe, fecha y estado de la reserva y de las devoluciones, y los identificadores del pago en Stripe. No vemos ni guardamos los datos de tu tarjeta ni de tu Bizum: los escribes en la página de Stripe. Del resto del precio, que pagas por transferencia, guardamos el nombre y la cuenta del ordenante y el concepto que aparecen en nuestro extracto bancario.
- Datos técnicos, por seguridad y como prueba: la dirección IP al aceptar la oferta (con un resumen del navegador) y al firmar, y una huella de la IP (un código calculado a partir de ella con una clave secreta; no es la dirección, pero con esa clave podríamos relacionarla con ella, así que la tratamos como un dato personal) en los códigos de acceso, las sesiones y el registro de actividad de tu expediente.
- Los correos que te enviamos sobre tu compra.
- Qué es obligatorio: todo lo que pide el expediente, salvo la palabra de seguridad y la factura electrónica, que son opcionales. Sin esos datos no podemos venderte el vehículo por esta vía; puedes comprarlo también con una oferta por escrito. No te pedimos copia de tu DNI.
- Base legal: el contrato y las medidas precontractuales que nos pides (art. 6.1.b RGPD); nuestras obligaciones legales, entre ellas las contables y fiscales, la conservación de los justificantes de pago y la notificación del cambio de titularidad a Tráfico (Reglamento General de Vehículos, art. 32) (art. 6.1.c RGPD); y nuestro interés legítimo en proteger la compra frente a fraudes y abusos y en poder probar el contrato y defendernos de reclamaciones (art. 6.1.f RGPD).
- Pagos con Stripe: la reserva se paga en una página de Stripe (checkout.stripe.com), fuera de ivestauto.es. Para abrirla enviamos a Stripe tu correo electrónico (para que no tengas que escribirlo otra vez), el importe, una descripción con el vehículo y la referencia de tu expediente, e identificadores internos del expediente y del pago. Los datos de tu tarjeta o de Bizum, y lo que Stripe te pida en su página, los recibe Stripe directamente. Stripe (Stripe Payments Europe, Limited) trata esos datos por cuenta nuestra, como encargado del tratamiento, para prestarnos el servicio de cobro y, si procede, devolver la reserva. Además, Stripe los trata como responsable, para sus propios fines: elegir y usar los bancos y proveedores de medios de pago; vigilar y prevenir el fraude, las pérdidas y los riesgos de seguridad; sus procesos internos, incluida la facturación; cumplir sus obligaciones legales, como la prevención del blanqueo de capitales; y analizar, mejorar y desarrollar sus productos y servicios. Lo explica su política de privacidad. Si discutes un cobro con tu banco, enviamos a Stripe la documentación de tu compra necesaria para responder a esa reclamación. En la página de Stripe se aplican sus condiciones y su política de cookies.
- Quién más los recibe: nuestro proveedor de alojamiento, servidor, base de datos y correo (Hostinger), como encargado del tratamiento; la gestoría que tramite el cambio de titularidad; la empresa de transporte, si hay envío; nuestra asesoría contable y fiscal; los bancos que intervienen en los cobros y las devoluciones; y, cuando la ley lo exige, la Dirección General de Tráfico, la Agencia Tributaria, otras administraciones o los juzgados.
- Fuera de la Unión Europea: Stripe puede tratar estos datos en Estados Unidos, por medio de Stripe, LLC. Stripe, LLC está adherida al Marco de Privacidad de Datos UE-EE. UU., al que se aplica la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (Decisión de Ejecución (UE) 2023/1795), de modo que la transferencia se ampara en el artículo 45 del RGPD. Si esa adhesión dejara de valer, Stripe aplica las cláusulas contractuales tipo aprobadas por la Comisión (artículo 46 del RGPD).
- Cuánto tiempo:
- Si compras: conservamos la documentación de la compra (oferta, aceptación, contrato, firmas, acta, facturas, pagos y devoluciones, desistimiento y reclamaciones) y tus datos de cliente durante 6 años desde que se cierra tu expediente, como exige el Código de Comercio (art. 30); dentro de ese plazo están los 5 años de los justificantes de pago (Ley 7/2012, art. 7). Si al acabar hay una reclamación en curso, los conservamos hasta que se resuelva. Mientras dura la garantía, los usamos también para atenderla y para la posventa de tu vehículo; después, solo para cumplir obligaciones legales o para atender o defender reclamaciones.
- Si no llegas a comprar (no se paga la reserva): conservamos tu expediente mientras la compra sigue en curso y, después, solo mientras lo necesitemos para que puedas retomarla o para atender una reclamación sobre la oferta.
- Límites contra abusos: las huellas de la IP que usamos para limitar intentos se borran en un plazo máximo de 2 días.
- Sesión del expediente: la cookie que mantiene abierta tu sesión dura 7 días (Política de cookies). Los registros internos de las sesiones y de los códigos de acceso, con la huella de la IP, se conservan con tu expediente.
- Registro de actividad del expediente: se conserva con la documentación de la compra, porque sirve de prueba.
- Stripe conserva los datos que trata como responsable durante los plazos que indica su política de privacidad.
- Cookie de la compra: para mantener abierta tu sesión en el expediente usamos una cookie propia (
__Host-ivx), que es técnica y necesaria para el servicio que pides, y el almacenamiento de sesión del navegador para retomar la reserva y el pago en la misma pestaña. En la compra no usamos cookies de análisis ni de publicidad. Detalle en la Política de cookies. - Seguridad: tu documento, tu teléfono, tu correo, la cuenta del ordenante de las transferencias y las direcciones IP se guardan cifrados. La cuenta bancaria de IVEST AUTO MENORCA, S.L. para el resto del precio solo se muestra dentro de tu expediente: nunca te la enviaremos por correo electrónico, WhatsApp ni teléfono.
- Sin decisiones automáticas: las devoluciones, las cancelaciones y las resoluciones de la compra las revisa y aprueba una persona de IVEST AUTO.
3. A quién comunicamos tus datos
No vendemos tus datos ni los cedemos para que otros te hagan publicidad. Solo los reciben:
| Quién | Para qué | En qué condición |
|---|---|---|
| Hostinger | Alojamiento de la web, servidor (incluida la base de datos de la calculadora de transporte) y correo electrónico | Encargado del tratamiento |
| Tipografías de la web (Google Fonts) y, solo si la aceptas, analítica (Google Analytics) | Proveedor del servicio (en la analítica, Google Ireland Limited) | |
| Stripe (Stripe Payments Europe, Limited) | Cobro y, si procede, devolución de la reserva de la compra online (apartado 2.12) | Encargado del tratamiento para prestarnos el servicio de cobro; responsable para sus propios fines (medios de pago, fraude y seguridad, procesos internos, obligaciones legales y mejora de sus productos), según su política de privacidad |
| Meta (WhatsApp, Instagram) | Solo si nos contactas por esos canales o eliges WhatsApp como canal | Según sus propias condiciones |
| Gestoría, asesoría, empresa de transporte y bancos | Trámites, contabilidad, transporte, cobros y pagos de una operación | Según su función en cada operación |
| Administraciones públicas y juzgados | Cuando la ley lo exige (por ejemplo, Tráfico o la Agencia Tributaria) | Obligación legal |
CartoCiudad (Centro Nacional de Información Geográfica) y openrouteservice (HeiGIT) no reciben datos personales: solo códigos postales y coordenadas de referencia (apartado 2.8).
4. Transferencias fuera de la Unión Europea
Google puede tratar en Estados Unidos los datos de las tipografías y, si aceptas la analítica, los de Google Analytics. Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU., al que se aplica la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (Decisión de Ejecución (UE) 2023/1795), de modo que la transferencia se ampara en el artículo 45 del RGPD. Puedes consultar la decisión de adecuación y la adhesión de Google LLC en la lista oficial del Marco de Privacidad de Datos.
En la compra online, Stripe puede tratar datos en Estados Unidos por medio de Stripe, LLC, que está adherida al Marco de Privacidad de Datos UE-EE. UU., al que se aplica la misma decisión de adecuación, de modo que la transferencia se ampara también en el artículo 45 del RGPD. Si esa adhesión dejara de valer, Stripe aplica las cláusulas contractuales tipo aprobadas por la Comisión (artículo 46 del RGPD).
Sobre WhatsApp e Instagram, consulta la información que dan esos servicios en sus políticas de privacidad.
5. Tus derechos y cómo ejercerlos
Puedes pedirnos en cualquier momento:
- Acceso: saber si tratamos tus datos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: que borremos tus datos cuando ya no sean necesarios, retires tu consentimiento o te opongas, salvo que debamos conservarlos por ley o para atender reclamaciones.
- Oposición: que dejemos de tratarlos cuando la base es nuestro interés legítimo, por motivos relacionados con tu situación; y, siempre, que no los usemos para comunicaciones comerciales.
- Limitación: que conservemos tus datos pero no los usemos mientras resolvemos una reclamación tuya sobre ellos, o cuando los necesites para una reclamación.
- Portabilidad: recibir los datos que nos diste, en un formato de uso común, cuando los tratamos con tu consentimiento o para un contrato y por medios automatizados.
- Retirar tu consentimiento (analítica, avisos de coches) cuando quieras, sin que afecte a lo anterior.
Cómo: escríbenos a admin@ivestauto.es (mejor con el asunto «Protección de datos») o por correo postal a IVEST AUTO MENORCA, S.L., Carrer Curniola, 5B, 07714 Maó (Menorca). También puedes pedírnoslo por cualquier otro de nuestros canales. Puedes hacerlo tú o una persona que te represente.
No te pedimos copia del DNI. Nos basta con que nos escribas desde el correo electrónico o el teléfono que usaste con nosotros. Solo si tenemos dudas razonables sobre tu identidad te pediremos la información adicional imprescindible para confirmarla.
Plazo: te contestaremos en un mes como máximo. Si la petición es compleja o hay muchas, podemos ampliarlo dos meses más, avisándote dentro del primer mes. Es gratuito.
Cuando borramos datos que la ley nos obliga a conservar, los bloqueamos: quedan reservados, sin usarlos, solo a disposición de jueces, tribunales y autoridades durante el plazo en que puedan exigirse responsabilidades, y después se destruyen.
Reclamación ante la autoridad: si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es; sede electrónica sedeaepd.gob.es). Te agradeceremos que antes nos lo digas, por si podemos solucionarlo.
6. Menores de edad
Nuestros servicios están pensados para personas mayores de edad. Si tienes menos de 14 años, no nos envíes tus datos: pide a tu padre, a tu madre o a quien tenga tu tutela que se ponga en contacto con nosotros.
7. Datos de otras personas
Si nos das datos de otra persona (por ejemplo, de quien va a recoger el coche o de quien te acompaña en una operación), hazlo solo si la has informado y puede hacerlo; trataremos esos datos según esta política.
8. Decisiones automatizadas
No tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten de forma similar, ni elaboramos perfiles con tus datos.
9. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: la web funciona con conexión cifrada (HTTPS); las solicitudes y las fotos se guardan en carpetas privadas del servidor, sin acceso desde internet; solo accede a ellas el personal de IVEST AUTO que lo necesita; y los formularios tienen límites contra envíos masivos.
10. Cambios en esta política
Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha. Si el cambio afecta a un tratamiento basado en tu consentimiento, te lo pediremos de nuevo cuando sea necesario.
