Esta Política de privacidad explica cómo 73 Auto Ltd («nosotros», «nos», «nuestro») recoge, usa, almacena y comparte datos personales cuando utilizas el servicio Total Cost of Ownership (coste total de propiedad) de 73auto.com (el «Servicio»). Está redactada para cumplir el UK General Data Protection Regulation (UK GDPR), la Data Protection Act 2018 y las Privacy and Electronic Communications Regulations 2003 (PECR), y sigue las directrices emitidas por la Information Commissioner's Office (ICO).
Quiénes somos
El responsable del tratamiento de los datos personales tratados a través de 73auto.com es 73 Auto Ltd, sociedad constituida en Inglaterra y Gales con el número de sociedad 16883211, con domicilio social en 71-75 Shelton Street, London, England, WC2H 9JQ, United Kingdom.
Puede contactar con nuestro punto de contacto de protección de datos en info@73auto.com para cualquier consulta de privacidad, reclamación o solicitud de ejercicio de derechos. Procuramos acusar recibo de las solicitudes en 5 días laborables y responder sobre el fondo en el plazo de un mes natural, como exige el art. 12(3) UK GDPR.
Datos que recogemos
Recogemos únicamente los datos que necesitamos para prestar y mejorar el Servicio. En concreto:
- Datos de la cuenta — su dirección de correo electrónico, una contraseña cifrada (o un identificador OAuth si inicia sesión con Google), la fecha de creación de la cuenta y el estado de verificación del correo electrónico.
- Datos de facturación — el plan o paquete que adquirió, el importe del pago, la moneda, los identificadores de cliente y de suscripción de Stripe, los metadatos de la factura y un registro de la cuota de comprobaciones restante. Nunca vemos ni almacenamos el número completo de su tarjeta: esos datos los conserva Stripe con su certificación PCI-DSS Nivel 1.
- Datos de uso — las matrículas (VRM) que envía, los cálculos TCO resultantes, las marcas de tiempo y la dirección IP de sus solicitudes, y contadores agregados utilizados para la limitación de solicitudes y el control de cuotas.
- Datos del vehículo que obtenemos en su nombre — cuando envía una matrícula (VRM), consultamos la DVLA Vehicle Enquiry API. La respuesta (marca, modelo, tramo fiscal, tipo de combustible, estado del MOT y del impuesto) se asocia a su cuenta para que pueda consultarla después en Historial.
- Datos de atribución — para entender qué canal le ha traído hasta nosotros, registramos su primera fuente de tráfico y, si acepta la analítica, la última fuente no directa antes del pago. El navegador guarda parámetros de marketing en la dirección de la página (etiquetas
utm_*e identificadores de clics en anuncios comogclid/fbclid/ttclid) y la dirección de la página de referencia. La primera fuente se asocia a su cuenta al registrarse; una fuente reciente no directa y etiquetas breves de campaña, prueba y creatividad pueden asociarse a una compra. No enviamos esas etiquetas a Stripe ni las usamos para elaborar un perfil publicitario. Consulte la Política de cookies. - Datos técnicos — tipo de navegador, idioma, tamaño de la ventana, eventos de analítica opcionales e identificadores de cliente/sesión si da su consentimiento, y las cookies descritas en nuestra Política de cookies. Un evento de compra consentido puede vincularse a la visita del navegador en la que se inició el pago.
Base jurídica (UK GDPR, artículo 6)
Nos basamos en las siguientes bases jurídicas:
- Contrato (art. 6.1.b)) para todo lo necesario para prestar el Servicio al que se ha registrado: mantener su cuenta, realizar comprobaciones TCO, procesar pagos y ofrecer atención al cliente.
- Intereses legítimos (art. 6.1.f)) para la prevención del fraude, la detección de abusos, la limitación de solicitudes, la depuración de errores, la seguridad de nuestros sistemas y la mejora del Servicio. Hemos realizado una evaluación de intereses legítimos para cada uno de estos usos y los ponderamos frente a sus derechos y libertades.
- Obligación legal (art. 6.1.c)) para conservar los registros contables (HMRC exige seis años) y para responder a requerimientos legales de reguladores o de las fuerzas de seguridad.
- Consentimiento (art. 6.1.a)) para las cookies opcionales de analítica o marketing que decida aceptar a través del banner de cookies. Puede retirar su consentimiento en cualquier momento borrando el estado del banner de cookies o escribiendo a info@73auto.com.
Cómo los usamos
Usamos los datos anteriores para: autenticarle y proteger su cuenta; realizar cálculos de TCO y guardar sus resultados para que funcione el Historial; facturarle con exactitud y conciliar los pagos de Stripe; enviar correos transaccionales (verificación, restablecimiento de contraseña, recibos, avisos de la cuenta); aplicar las cuotas de comprobaciones por plan; investigar el fraude y el abuso; responder a solicitudes de asistencia; y cumplir nuestras obligaciones legales y contables.
No vendemos ni alquilamos sus datos personales, ni los usamos para elaborar perfiles suyos con fines publicitarios.
Subencargados del tratamiento
Solo compartimos datos personales con los subencargados enumerados en el Data Processing Addendum, cada uno vinculado por un contrato escrito que le obliga a tratar los datos únicamente siguiendo nuestras instrucciones y a aplicar las garantías técnicas y organizativas adecuadas. Los subencargados actuales incluyen Stripe (pagos), Vultr en Londres (alojamiento), nuestra base MongoDB autoalojada en ese servidor (base de datos), DVLA (consulta de vehículos), Brevo (correo transaccional) y, opcionalmente, Google (solo si inicias sesión con Google).
Transferencias internacionales
Los datos de la aplicación se almacenan exclusivamente en infraestructura ubicada en el Reino Unido. Stripe transfiere un subconjunto de los datos de facturación a Estados Unidos; esta transferencia está protegida por el UK International Data Transfer Addendum a las Cláusulas Contractuales Tipo de la UE. Si inicias sesión con Google, el intercambio OAuth también implica una transferencia a Estados Unidos bajo las mismas garantías.
Conservación
Los datos de cuenta, facturación y uso se conservan mientras tu cuenta esté activa. Si cierras tu cuenta, eliminamos o anonimizamos por completo tus datos personales en un plazo de 90 días, salvo los registros que estamos legalmente obligados a conservar (facturas y registros fiscales: seis años desde el final del ejercicio fiscal correspondiente). Los registros de acceso al servidor se conservan 30 días por motivos de seguridad y después se eliminan.
Tus derechos (DSAR)
Conforme al UK GDPR, usted tiene derecho a: acceder a los datos personales que conservamos sobre usted; que se rectifiquen los datos inexactos; que se supriman sus datos (sujeto a las obligaciones legales de conservación); limitar u oponerse a determinados tratamientos; recibir una copia portátil de sus datos; y presentar una reclamación ante el Information Commissioner's Office (ico.org.uk, 0303 123 1113).
Para ejercer cualquiera de estos derechos, envíe un correo electrónico a info@73auto.com desde la dirección asociada a su cuenta o escríbanos al domicilio social indicado arriba. No cobramos ninguna tarifa por la primera solicitud en cualquier período de doce meses.
Cookies
Usamos un pequeño número de cookies estrictamente necesarias (sesión, preferencia de tema, estado del consentimiento de cookies). Todas las demás categorías de cookies están desactivadas por defecto y dependen de tu consentimiento explícito. Consulta la Política de cookies para ver la lista completa y cómo cambiar tu elección.
Menores
El Servicio está destinado a adultos que utilizan o compran vehículos de motor en el Reino Unido y no se dirige a menores de 18 años. No recogemos a sabiendas datos de menores.
Contacto
Para cualquier consulta de privacidad, reclamación o para ejercer tus derechos, contáctanos en info@73auto.com o escribe a 73 Auto Ltd, 71-75 Shelton Street, London, England, WC2H 9JQ, United Kingdom.
Cambios en esta política
Publicaremos aquí cualquier cambio sustancial y actualizaremos la fecha de «última actualización» en la parte superior de la página. Para cambios significativos que afecten al modo en que usamos tus datos, enviaremos un correo a los usuarios registrados al menos 14 días antes de que el cambio surta efecto.
