Política de Privacidad
Conforme al Reglamento (UE) 2016/679 del Parlamento Europeo (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del Tratamiento
Denominación: AdaptedCar Mobility Solutions S.L.
C.I.F.: B-88912345
Domicilio: Paseo de la Castellana 200, 28046 Madrid, España
Delegado de Protección de Datos (DPO) / Contacto RGPD: legal@adaptedcar.es
2. Datos Personales Objeto de Tratamiento
AdaptedCar recopila únicamente los datos estrictamente necesarios bajo el principio de minimización de datos (Art. 5.1.c RGPD):
- Datos de Registro e Identificación: Nombre y apellidos, dirección de correo electrónico, número de teléfono (con prefijo internacional), contraseña cifrada mediante algoritmo de un solo sentido (bcrypt con salt factor 10).
- Datos de Vehículos y Anuncios: Fotografías del vehículo, marca, modelo, año, kilometraje, provincia, precio y especificaciones técnicas de adaptaciones de movilidad (rampas, mandos, anclajes PMR).
- Datos de Comunicaciones (Chat P2P): Mensajes intercambiados entre usuarios interesados y vendedores a través del sistema de mensajería interna.
- Datos de Solicitudes y Consultas: Cuando envías una solicitud a un taller o una consulta a través del formulario de servicios, guardamos tu nombre, correo electrónico, teléfono (si lo facilitas), provincia, el servicio solicitado y el mensaje. Estos datos se conservan en nuestra base de datos para poder atender tu solicitud y garantizar que no se pierda, y se comunican al taller o al profesional colaborador que debe responderte. La base legal es la aplicación de medidas precontractuales a petición del interesado (Art. 6.1.b RGPD). Se conservan durante el tiempo necesario para gestionar la solicitud y, después, durante los plazos legales de prescripción aplicables, tras los cuales se eliminan. Puedes solicitar su supresión en cualquier momento escribiendo a legal@adaptedcar.es.
- Datos Técnicos de Navegación: Tokens de sesión criptográficos JWT firmados y preferencias de consentimiento de cookies registradas en el dispositivo.
3. Destinatarios y Encargados del Tratamiento (Subprocesadores Reales)
Para prestar el servicio SaaS con la máxima disponibilidad y seguridad, AdaptedCar contrata los servicios de los siguientes proveedores tecnológicos en calidad de Encargados del Tratamiento (Art. 28 RGPD), con los cuales se han formalizado los correspondientes Acuerdos de Tratamiento de Datos (DPA):
Función: Alojamiento de Base de Datos PostgreSQL & Bucket de Almacenamiento de Imágenes
Ubicación de los Servidores: Fráncfort del Meno, Alemania (Región UE Central eu-central-1)
Finalidad: Almacenamiento persistente de cuentas de usuario, anuncios de vehículos, talleres y mensajes de chat cifrados.
✓ Garantías RGPD, Cláusulas Contractuales Tipo (SCC) y Encriptación en reposo/tránsito (TLS 1.3 / AES-256).
Función: Proveedor de Infraestructura Serverless, Edge Compute y Alojamiento Web
Ubicación de los Servidores: Unión Europea / Estados Unidos (Data Privacy Framework certificado)
Finalidad: Ejecución del runtime de Next.js, renderizado SSR y enrutamiento seguro de peticiones HTTPS.
✓ Acuerdo de Tratamiento de Datos (DPA) con Cláusulas Contractuales Tipo de la Comisión Europea.
Función: Plataforma de Comunicaciones Transaccionales y Entrega de Emails Seguros
Ubicación de los Servidores: Unión Europea / Estados Unidos
Finalidad: Envío de códigos OTP de verificación de doble factor, alertas de seguridad y notificaciones de mensajes entre compradores y vendedores.
✓ Cumplimiento RGPD y Data Processing Addendum.
Función: Servicios de Cartografía y Geocodificación de Talleres
Ubicación de los Servidores: Unión Europea / Reino Unido
Finalidad: Renderizado de mapas de ubicación física de talleres mecánicos de adaptación homologados.
✓ Procesamiento anónimo de coordenadas geográficas sin trazabilidad de IP del usuario.
4. Derechos del Usuario (ARCO-POL)
El interesado puede ejercer en cualquier momento sus derechos ante el Responsable del Tratamiento de forma gratuita:
Para ejercer estos derechos, envíe una comunicación escrita con el asunto "Ejercicio Derechos RGPD" a legal@adaptedcar.es. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
5. Medidas de Seguridad Técnicas y Organizativas
AdaptedCar implementa estrictas medidas de seguridad conforme al Artículo 32 del RGPD: comunicaciones cifradas de extremo a extremo con TLS 1.3, bases de datos con encriptación en reposo (AES-256), aislamiento mediante Transaction Connection Pooling, autenticación multifactor y contraseñas hasheadas irreversibles con salting criptográfico.