POLÍTICA DE PRIVACIDAD

1. Responsable del tratamiento

El responsable que determina los fines y los medios del tratamiento es:

No hemos designado un delegado de protección de datos, ya que no estamos legalmente obligados a ello. Las solicitudes relativas a la privacidad se gestionan directamente a través del contacto indicado.

2. Datos personales que recogemos

• Datos de identidad y de contacto: nombre, correo electrónico, teléfono y (a efectos de facturación/B2B) nombre de la empresa, dirección y número de IVA/NIP.
• Datos del pedido y del vehículo: datos del vehículo, número de bastidor (VIN), enlaces a anuncios, el lugar de la inspección y los datos de contacto del vendedor que usted nos facilite.
• Encargo de Car Finder: si contrata nuestro servicio de búsqueda de vehículos — su presupuesto, las marcas/modelos que prefiere, el tipo de carrocería, el combustible, la caja de cambios, los límites de kilometraje y de año, el país de destino y cualquier nota que añada. Estos datos se utilizan exclusivamente para realizar la búsqueda y preparar su lista preseleccionada.
• Compras digitales: en el caso de la guía descargable — su dirección de correo electrónico y la confirmación del pago, que se utilizan para enviarle el enlace de descarga.
• Contenido de la inspección: el informe técnico, las mediciones, las notas y la documentación fotográfica/en vídeo del vehículo (véase el §4).
• Datos de pago: tratados por Stripe. Recibimos la confirmación del pago y metadatos limitados de la transacción; no recibimos ni almacenamos números completos de tarjeta ni credenciales bancarias.
• Correspondencia: los mensajes que nos envíe por correo electrónico, formulario de contacto, WhatsApp o teléfono.
• Datos técnicos y de uso: dirección IP, tipo de dispositivo/navegador, páginas visitadas y datos similares recogidos mediante cookies y registros del servidor.

3. Finalidades y bases jurídicas

A. Ejecución del contrato — Art. 6(1)(b)

Para tramitar su pedido, programar y realizar la inspección, elaborar y entregar el Informe y prestarle asistencia.

B. Pago y obligaciones legales — Art. 6(1)(b) y (c)

Para procesar el pago a través de Stripe y cumplir las obligaciones contables, de facturación y fiscales previstas en la legislación belga.

C. Intereses legítimos — Art. 6(1)(f)

Para proteger y mejorar nuestro sitio web y nuestros servicios, prevenir el fraude y los abusos, llevar un registro de las inspecciones y defender o ejercitar acciones legales. Usted puede oponerse al tratamiento basado en intereses legítimos (véase el §8).

D. Consentimiento — Art. 6(1)(a)

Para las cookies/la analítica no esenciales y para cualquier acción de mercadotecnia directa que requiera consentimiento. El consentimiento puede retirarse en cualquier momento.

4. Fotografías, vídeo y datos de terceros

Nuestras inspecciones generan fotografías y vídeos del vehículo. Estos pueden captar de forma incidental datos personales, como matrículas, números de bastidor (VIN) o el reflejo o la imagen de transeúntes. Tratamos esta documentación sobre la base de nuestro interés legítimo en acreditar el estado del vehículo y en proporcionarle el Informe (Art. 6(1)(f)). La utilizamos únicamente para la inspección, la almacenamos de forma segura y no la publicamos sin una base jurídica. Cuando obtenemos datos del historial del vehículo o de verificación del VIN de bases de datos de terceros, dichos datos pueden incluir información sobre anteriores titulares; los utilizamos exclusivamente para orientar su decisión de compra.

5. Destinatarios y encargados del tratamiento

Solo compartimos datos personales con proveedores de confianza que actúan como encargados del tratamiento siguiendo nuestras instrucciones, o cuando la ley lo exija:

• Stripe Payments Europe, Ltd. (Irlanda / EE. UU.): procesamiento seguro de los pagos. Los datos de las tarjetas son gestionados directamente por Stripe conforme a la norma PCI-DSS.
• Proveedor de alojamiento (SEOHOST sp. z o.o., Polonia/UE): alojamiento del sitio web y del correo electrónico, y registros del servidor.
• Envío de correo electrónico: utilizamos nuestros propios buzones autenticados para comunicarnos con usted y enviarle correos electrónicos relativos al servicio o comerciales.
• Trustpilot A/S (Dinamarca/UE): tras un pedido completado, podemos transmitir su dirección de correo electrónico y la referencia del pedido a Trustpilot con el único fin de que le envíe una única invitación, opcional, para valorar nuestro servicio. Trustpilot actúa conforme a sus propias condiciones como plataforma de opiniones; usted nunca está obligado a responder.
• Google Ireland Ltd.: mostramos en nuestro sitio web las reseñas de Google de acceso público sobre nuestra empresa. Estas reseñas las obtiene nuestro servidor — para ello no se envía a Google ningún dato sobre usted como visitante. Si decide dejarnos una reseña en Google, se aplica la propia política de privacidad de Google.
• Redes de distribución de contenidos (CDN): algunas fuentes tipográficas, iconos y scripts se cargan desde CDN (Google Fonts, Cloudflare cdnjs, jsDelivr, Tailwind CDN). Cuando su navegador descarga estos archivos, la CDN recibe técnicamente su dirección IP y los datos de su navegador, como ocurre con cualquier solicitud web. Utilizamos estos proveedores por motivos de rendimiento y seguridad del sitio.
• Mensajería (p. ej., WhatsApp / Meta): cuando usted decida ponerse en contacto con nosotros por ese medio.
• Contable y asesores: para la contabilidad y el cumplimiento normativo.
• Autoridades: cuando estemos legalmente obligados a comunicar los datos.

6. Transferencias internacionales

Algunos proveedores (p. ej., Stripe, Google) pueden tratar datos fuera del Espacio Económico Europeo. En tal caso, las transferencias están protegidas mediante garantías adecuadas conforme al RGPD, en particular las cláusulas contractuales tipo de la Comisión Europea y, cuando proceda, el Marco de Privacidad de Datos UE-EE. UU. Puede obtenerse, previa solicitud, una copia de las garantías correspondientes.

7. Plazos de conservación

• Registros de facturación y contabilidad: se conservan durante 7 años tal como exige la legislación belga.
• Informes de inspección y documentación: se conservan durante el período necesario para gestionar cuestiones de garantía, reclamaciones y responsabilidad y, en cualquier caso, no más tiempo del necesario para dicha finalidad.
• Consultas que no dan lugar a un pedido: se conservan durante un período limitado y, posteriormente, se eliminan.
• Datos de mercadotecnia: hasta que usted se dé de baja o retire su consentimiento.

8. Sus derechos conforme al RGPD

Con sujeción a las condiciones del RGPD, usted tiene derecho a: acceder a sus datos; rectificar los datos inexactos; suprimir los datos («derecho al olvido»); limitar el tratamiento; la portabilidad de los datos; oponerse al tratamiento basado en intereses legítimos o a la mercadotecnia directa; y retirar su consentimiento en cualquier momento.

Para ejercer cualquiera de estos derechos, escriba a contact@daexport.com; respondemos en el plazo de un mes. También tiene derecho a presentar una reclamación ante la autoridad de control belga: Gegevensbeschermingsautoriteit / Autorité de protection des données (GBA/APD, Autoridad de Protección de Datos de Bélgica), Rue de la Presse 35, 1000 Brussels, www.dataprotectionauthority.be, contact@apd-gba.be — o ante la autoridad de control de su propio Estado miembro de la UE.

También tiene derecho a presentar una reclamación ante la autoridad de control belga: la Autoridad de Protección de Datos (Gegevensbeschermingsautoriteit / Autorité de protection des données), Rue de la Presse 35, 1000 Brussels — dataprotectionauthority.be.

9. Comunicaciones comerciales

Solo enviamos correos electrónicos comerciales cuando la ley lo permite, es decir, a clientes existentes sobre nuestros propios servicios similares, o a otras personas que hayan dado su consentimiento. Cada correo electrónico comercial contiene un enlace para darse de baja con un solo clic, y usted puede darse de baja en cualquier momento escribiendo a contact@daexport.com. La baja no afecta a los correos electrónicos de servicio necesarios para ejecutar un pedido.

10. Cookies y almacenamiento local

Lo mantenemos sencillo y en el mínimo imprescindible. Esto es lo que nuestro sitio web almacena realmente en su dispositivo:

• Almacenamiento local funcional (no requiere consentimiento): cookiesAccepted — recuerda que usted ha cerrado el aviso de cookies; preferredLang — recuerda la versión lingüística que ha elegido. Ninguno de los dos le identifica ni le rastrea entre sitios web.
• Cookie de sesión (solo para el personal): solo se instala una cookie de sesión de acceso cuando nuestro propio personal inicia sesión en el panel de administración. Los visitantes ordinarios del sitio nunca la reciben.
• Cookies de pago (Stripe): durante el proceso de pago, Stripe instala en sus páginas de pago cookies estrictamente necesarias por motivos de seguridad y de prevención del fraude (PCI-DSS). Dichas cookies se rigen por la política de privacidad de Stripe.

Actualmente no utilizamos herramientas de analítica ni cookies de mercadotecnia/publicidad. Si en el futuro introducimos herramientas de analítica, las cookies no esenciales solo se instalarán tras su consentimiento explícito mediante un banner de consentimiento actualizado, y la presente Política se revisará en consecuencia. Siempre puede borrar o bloquear el almacenamiento a través de la configuración de su navegador.

11. Seguridad

• Cifrado de los datos en tránsito (HTTPS/TLS) y paneles de administración autenticados y con control de acceso.
• Acceso restringido a las personas autorizadas, según el principio de necesidad de conocer.
• Encargados del tratamiento de reconocida solvencia que cumplen el RGPD, y medidas técnicas y organizativas razonables y adecuadas al riesgo.

Ningún método de transmisión o almacenamiento es completamente seguro; no podemos garantizar una seguridad absoluta, pero trabajamos para proteger sus datos y para notificarle a usted y a la autoridad cualquier violación de la seguridad de los datos cuando la ley lo exija.

12. Menores

Nuestros servicios están dirigidos a personas adultas (18+). No recogemos a sabiendas datos personales de menores. Si cree que un menor nos ha facilitado datos, póngase en contacto con nosotros y los eliminaremos.

13. Enlaces de terceros y cambios

Nuestro sitio web puede contener enlaces a sitios de terceros (p. ej., anuncios de vehículos); no somos responsables de sus prácticas en materia de privacidad. Podemos actualizar la presente Política para reflejar cambios en nuestras prácticas o en la legislación; la fecha de «Última actualización» indica la revisión más reciente. Para las cuestiones no previstas en ella se aplican la legislación belga y el RGPD, y el tribunal competente es el del domicilio social del responsable del tratamiento en Amberes (Bélgica).

14. Aplicación móvil y web (app DAExport)

Esta sección se aplica cuando usted utiliza la app DAExport — nuestra aplicación móvil para Android e iOS y su versión web en daexport.com/marketplace. El responsable del tratamiento es el mismo que en el §1, y las bases jurídicas, las garantías para las transferencias y sus derechos descritos en los §§3, 6 y 8 se aplican igualmente a la app.

A. Datos que recoge la app

• Datos de la cuenta: su dirección de correo electrónico y su contraseña (transmitida mediante TLS; almacenada en nuestro servidor únicamente como hash criptográfico), opcionalmente su nombre y su número de teléfono, y su país y su idioma preferido (utilizados para la configuración fiscal en la calculadora y para el idioma de los correos electrónicos y de los informes).
• Token de notificaciones push y plataforma: si activa las notificaciones, un token push del dispositivo emitido por el servicio push de Expo y entregado a través de Google FCM (Android) o Apple APNs (iOS), que se utiliza exclusivamente para enviarle alertas de Radar. Al cerrar la sesión, el dispositivo se da de baja; al eliminar su cuenta, se elimina el token.
• Identificador anónimo de instalación: una cadena aleatoria que generamos en el primer inicio y que se utiliza únicamente para vincular una encuesta completada antes del registro con la cuenta que usted cree posteriormente. No es un identificador de hardware ni un identificador publicitario.
• Filtros de Radar guardados: los criterios de marca, modelo, combustible, caja de cambios, país, año, precio, kilometraje, potencia y distancia que usted guarda para recibir alertas sobre vehículos que los cumplan.
• Datos de los pedidos de inspección: la descripción del vehículo, la dirección / ubicación del vehículo que está considerando (no su propia ubicación), las notas, la fecha preferida, la referencia del anuncio, el presupuesto firmado, el paquete y el idioma elegidos — además del estado del pago y del importe de sus pedidos.
• Respuestas a la encuesta inicial: finalidad, frecuencia, horizonte temporal y rango de presupuesto; se utilizan para recomendarle un plan adecuado y solo se vinculan a su identidad si posteriormente usted las asocia a su cuenta.
• Mensajes de asistencia: el mensaje que usted escribe junto con datos básicos de diagnóstico (versión de la app, plataforma, idioma, plan, identificador de usuario, pantalla actual), que se envían únicamente cuando usted pulsa expresamente el botón de envío.

B. Pagos

Los pagos son procesados por Stripe en el navegador de su sistema, en las propias páginas de Stripe. La app no contiene ningún SDK de pago y nunca ve ni almacena los datos de su tarjeta — estos son gestionados exclusivamente por Stripe (véase el §5).

C. Consultas de VIN

Si utiliza las funciones de historial del vehículo: el decodificador gratuito envía el VIN que usted introduce a la API pública NHTSA vPIC (una base de datos del Gobierno de EE. UU.), y el informe completo de historial abre un enlace de carVertical que incluye dicho VIN — en cada caso, solo después de que usted pulse el botón correspondiente.

D. Lo que la app NO recoge

E. Conservación y control de sus datos

Su cuenta existe hasta que usted la elimine — la app incorpora las funciones Eliminar cuenta y Descargar mis datos en la pantalla Cuenta. Los pedidos y las facturas se conservan tras la eliminación de la cuenta, tal como exige la legislación fiscal (véase el §7), pero se desvinculan de su persona.