La presente Política de privacidad explica cómo Mycarro (Mycarro, nosotros) trata los datos personales en relación con la plataforma profesional de Mycarro: este sitio web, el panel de control, los conectores y los servicios relacionados (el Servicio). Aplica el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD), la normativa de protección de datos de Portugal y, para los usuarios en Suiza, la Ley Federal suiza de Protección de Datos (LPD, o FADP por sus siglas en inglés).
1. Dos funciones: responsable y encargado del tratamiento
1.1. Somos el responsable del tratamiento de los datos personales descritos en esta política: los datos de las personas que visitan este sitio web, se ponen en contacto con nosotros o se registran y utilizan el panel de control en nombre de un concesionario (propietarios, personal y demás usuarios), así como los datos necesarios para facturar a los concesionarios y prestarles soporte.
1.2. Somos encargado del tratamiento de los datos personales que los concesionarios introducen en el Servicio sobre sus propios clientes, contactos comerciales (leads), compradores, vendedores, empleados y visitantes de su sitio web. Respecto de esos datos, el concesionario es el responsable del tratamiento; nosotros los tratamos únicamente siguiendo sus instrucciones, conforme a nuestro Acuerdo de encargo del tratamiento, y se aplica el aviso de privacidad del propio concesionario. Si usted es cliente de un concesionario, diríjase a dicho concesionario para ejercer sus derechos. Le remitiremos cualquier solicitud que recibamos.
1.3. Esta política no abarca el sitio web para consumidores mycarro.app ni sus aplicaciones, que tienen su propia política de privacidad, ni los servicios de terceros que usted decida conectar, como plataformas de anuncios o asistentes de IA.
2. Qué datos recogemos y para qué
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Datos de la cuenta: nombre, correo electrónico, teléfono, hash de la contraseña, métodos de inicio de sesión, foto de perfil, idioma, el concesionario al que pertenece y su rol | Crear y proteger su cuenta, permitirle iniciar sesión y gestionar los usuarios de su concesionario | Ejecución del contrato (art. 6.1.b), y nuestro interés legítimo en proteger el Servicio (art. 6.1.f) |
| Datos del concesionario y de facturación: denominación social, número de identificación fiscal, domicilio, datos de contacto, plan, historial de suscripción, facturas, los últimos dígitos y la fecha de caducidad de una tarjeta (la tarjeta completa la custodia el procesador de pagos) | Prestar los planes, cobrar las tarifas, emitir facturas y llevar los registros contables y tributarios | Contrato (art. 6.1.b); obligación legal (art. 6.1.c) |
| Registros de aceptación: qué versión de los Términos y del Acuerdo de encargo del tratamiento se aceptó, cuándo y por qué usuario | Acreditar el contrato y sus condiciones | Interés legítimo (art. 6.1.f); obligación legal (art. 6.1.c) |
| Datos de uso y de auditoría: acciones realizadas en el panel de control y a través de los conectores, el usuario o asistente que las realizó, marcas de tiempo, configuración | Prestar el Servicio, el registro de auditoría que ve su concesionario, la seguridad, la prevención del fraude, la resolución de incidencias y la mejora del Servicio | Contrato (art. 6.1.b); interés legítimo (art. 6.1.f) |
| Datos técnicos: dirección IP, tipo de dispositivo y de navegador, registros de solicitudes, informes de errores (sin grabación de sesiones) | Servir el sitio web, la seguridad, la prevención de abusos y la corrección de fallos | Interés legítimo (art. 6.1.f) |
| Analítica del sitio web: páginas vistas, sitio de procedencia, país y tipo de dispositivo, recogidos sin cookies y sin identificarle | Medir y mejorar nuestro sitio web | Interés legítimo (art. 6.1.f) |
| Comunicaciones: los mensajes que nos envía a través del formulario de contacto, el correo electrónico, las incidencias de soporte o el panel de control, y nuestras respuestas | Responderle, prestar soporte, conversaciones comerciales | Medidas precontractuales y contrato (art. 6.1.b); interés legítimo (art. 6.1.f) |
| Marketing: datos de contacto profesionales, sus preferencias | Informarle sobre nuestros productos y sobre los cambios en el Servicio | Interés legítimo en el marketing dirigido a clientes profesionales (art. 6.1.f), o consentimiento cuando la ley lo exija (art. 6.1.a); puede oponerse o darse de baja en cualquier momento |
También tratamos datos personales cuando los necesitamos para la formulación, el ejercicio o la defensa de reclamaciones, para cumplir las órdenes de las autoridades y para hacer cumplir nuestros Términos (art. 6.1.c y f).
No está obligado a facilitarnos datos personales, pero sin los datos marcados como necesarios no podemos crear una cuenta ni prestar el Servicio. No adoptamos decisiones sobre usted basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente de modo similar.
3. Cookies y tecnologías similares
Este sitio web y el panel de control utilizan únicamente cookies y almacenamiento local estrictamente necesarios: para iniciar sesión, mantener su sesión segura, prevenir abusos y recordar preferencias como el idioma y el tema. Nuestra analítica no utiliza cookies. No utilizamos cookies publicitarias ni de seguimiento entre sitios. Si en algún momento quisiéramos utilizar cookies no esenciales, le pediríamos antes su consentimiento.
4. Con quién los compartimos
Compartimos datos personales únicamente en la medida necesaria para las finalidades anteriores, con:
- Nuestros encargados del tratamiento (proveedores de servicios), que actúan siguiendo nuestras instrucciones en virtud de contratos que protegen sus datos. Prestan servicios de autenticación y facturación (Clerk, con Stripe como procesador de pagos), alojamiento, distribución de contenidos, almacenamiento y correo electrónico (Cloudflare y Hetzner), monitorización de errores (Sentry), analítica sin cookies (Plausible), formularios (Tally) e inferencia de modelos de IA (OpenRouter y los proveedores de alojamiento de modelos a los que dirige las solicitudes). La lista actualizada figura en el Acuerdo de encargo del tratamiento.
- Su concesionario y sus usuarios, que ven su nombre, su rol y su actividad en el panel de control y en su registro de auditoría.
- Los terceros que usted o su concesionario decidan conectar, como plataformas de anuncios y asistentes de IA. Reciben los datos necesarios para la integración que usted active y los tratan conforme a sus propias condiciones.
- Asesores profesionales, auditores, aseguradoras y bancos, sujetos a un deber de confidencialidad.
- Autoridades, tribunales y fuerzas y cuerpos de seguridad, cuando la ley lo exija o para proteger nuestros derechos, a nuestros clientes o a terceros.
- Un comprador o sucesor en el marco de una fusión, adquisición, reorganización o venta de activos, con garantías equivalentes.
No vendemos datos personales.
5. Transferencias internacionales
Alojamos el Servicio en la Unión Europea. Algunos de nuestros proveedores, o sus subencargados, pueden tratar datos personales fuera del Espacio Económico Europeo y de Suiza, incluso en los Estados Unidos. En tal caso, nos amparamos en una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU. para los proveedores certificados) o en las Cláusulas Contractuales Tipo de la Comisión Europea, con las adaptaciones suizas cuando se aplique la LPD, junto con garantías adicionales cuando sea necesario. Puede solicitarnos información sobre estas garantías.
6. Cuánto tiempo los conservamos
- Datos de la cuenta y de uso: mientras su cuenta esté activa y, después, hasta 90 días para cerrarla de forma segura. Los registros de auditoría se conservan hasta 2 años.
- Datos de facturación, facturas y registros contables: durante el plazo que exija la normativa tributaria y mercantil (en Portugal, por lo general, 10 años).
- Registros de aceptación y datos necesarios para reclamaciones: mientras puedan ejercitarse reclamaciones y hasta que cualquier reclamación se resuelva definitivamente.
- Comunicaciones y soporte: hasta 3 años después del último contacto.
- Registros técnicos e informes de errores: por lo general, hasta 90 días.
- Marketing: hasta que usted se oponga o se dé de baja.
Al término de estos plazos, suprimimos los datos o los anonimizamos de forma irreversible.
7. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales, entre ellas el cifrado en tránsito, controles de acceso basados en roles, registros de actividad, copias de seguridad y proveedores elegidos por su seguridad. Ningún sistema es completamente seguro, y no podemos garantizar una seguridad absoluta. Usted es responsable de mantener seguras sus credenciales.
8. Sus derechos
En las condiciones previstas por la ley, usted tiene derecho a:
- acceder a sus datos personales;
- rectificarlos;
- obtener su supresión;
- limitar su tratamiento;
- la portabilidad de los datos;
- oponerse al tratamiento basado en intereses legítimos, incluido, en cualquier momento, el tratamiento con fines de mercadotecnia directa;
- retirar su consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado con anterioridad.
Para ejercerlos, escriba a [email protected]. Es posible que necesitemos verificar su identidad. Respondemos en el plazo de un mes, prorrogable otros dos meses cuando la ley lo permita. Si usted es usuario de un concesionario, algunas solicitudes (como la eliminación de un usuario) también pueden dirigirse al administrador de dicho concesionario.
Tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el país en el que reside o trabaja, o ante la Comissão Nacional de Proteção de Dados (CNPD). Los usuarios en Suiza también pueden dirigirse al Comisionado Federal de Protección de Datos e Información (FDPIC). Le agradeceríamos que nos diera antes la oportunidad de resolver su inquietud.
9. Menores
El Servicio está destinado a empresas y profesionales y no se dirige a menores de 18 años. No recogemos a sabiendas datos personales de menores.
10. Cambios
Podemos actualizar esta política periódicamente. Publicamos la nueva versión en esta página con su fecha de entrada en vigor y, cuando el cambio sea significativo, lo comunicamos a los titulares de cuentas por correo electrónico o en el panel de control.
11. Contacto
Para cualquier cuestión sobre esta política o sobre sus datos personales: [email protected] o nuestro formulario de contacto. Nuestros Términos del servicio regulan el uso del Servicio.