Política de privacidad

DAT AUTOHUS AG
An der Autobahn 11
27404 Bockel
Alemania

Correo electrónico: vertrieb@autohus.de
Sitio web: www.autohus.de
Tel.: +49 4286 / 926 0
Fax: +49 4286 / 926 499

Dr. jur. Kay Gunkel
Universitätsallee 5
28359 Bremen
Deutschland

Correo electrónico: kontakt@ra-gunkel.de · dsb@autohus.de

Puede usted visitar nuestro sitio web sin facilitar datos personales. Cada vez que se accede, su navegador o nuestra aplicación transmiten datos técnicos de uso que se almacenan en archivos de registro (server log files). Entre ellos figuran, en particular, su dirección IP, la fecha y la hora de la solicitud, la dirección consultada, incluidos los posibles parámetros, el resultado de la solicitud, el volumen de datos transferido, la página visitada previamente (referrer) y el identificador de su navegador o de su sistema operativo. Estos datos sirven para garantizar un funcionamiento sin incidencias, defendernos frente a ataques y esclarecer usos abusivos.

El sitio web, la interfaz de la aplicación y las bases de datos correspondientes son operados para nosotros por un encargado del tratamiento vinculado contractualmente (art. 28 RGPD) en la infraestructura de Amazon Web Services (AWS). Los servidores, las bases de datos y el almacenamiento de registros se encuentran en la región de AWS de Fráncfort del Meno. Las páginas se sirven a través de la red de distribución de contenidos Amazon CloudFront, que responde a cada solicitud desde el nodo de red más cercano posible; en el caso de un acceso desde Europa, por regla general en Europa. Por delante se sitúa un cortafuegos de aplicaciones web (AWS WAF), que examina las solicitudes en busca de patrones de ataque. Los correos electrónicos que le dirigimos (p. ej., códigos de confirmación y confirmaciones de reserva y de pedido) se envían a través de Amazon Simple Email Service en la región de Fráncfort del Meno. La base jurídica es el art. 6.1.f) RGPD, derivada de nuestro interés legítimo en una oferta web segura y operativa; en la medida en que los correos electrónicos sirvan a la ejecución de un contrato, el art. 6.1.b) RGPD.

El tiempo durante el que conservamos los datos de registro depende de su tipo:

Registros de acceso de la red de distribución de contenidos (cada solicitud, sin cookies): almacenamiento en Fráncfort del Meno y supresión automática a los 90 días.

Registros del cortafuegos de aplicaciones web: contienen únicamente las solicitudes en las que se ha activado una regla de seguridad (entre ellas pueden figurar también accesos ordinarios, por ejemplo desde redes de centros de datos o de servicios de anonimización), con la dirección IP, la dirección consultada y las cabeceras de la solicitud, pero sin cookies ni datos de inicio de sesión. Por motivos técnicos, estos registros se almacenan en la región de AWS Este de EE. UU. (Norte de Virginia) y se suprimen automáticamente a los 90 días.

Registros de nuestra interfaz de programación (API): cada solicitud que modifica datos (p. ej., registro, inicio de sesión, reserva, pedido, envío de un formulario) y cada solicitud errónea se registra con la dirección IP, el identificador del navegador, la dirección consultada, el resultado y, en el caso de usuarios con sesión iniciada, la dirección de correo electrónico de la cuenta de cliente. Ello se produce, por un lado, como línea de registro en Fráncfort del Meno, que se suprime automáticamente a los 90 días, y, por otro, como entrada en nuestra base de datos en Fráncfort del Meno, que suprimimos automáticamente a los doce meses. Las copias de seguridad de la base de datos se conservan durante 35 días.

Si los datos de registro son necesarios para esclarecer un incidente de seguridad concreto, los conservamos hasta que este se haya cerrado. Para el almacenamiento de los registros del cortafuegos en EE. UU. nos apoyamos en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., en virtud del cual Amazon Web Services está certificada; adicionalmente resultan de aplicación las cláusulas contractuales tipo del contrato de encargo del tratamiento celebrado con AWS.

Informes de fallos: si se produce un error de programa en nuestro sitio web o en nuestra aplicación, estos envían un informe de error a nuestro servidor. El informe contiene el texto del error, la secuencia técnica del programa en el punto del error, el área afectada, la plataforma y, en el caso del sitio web, la dirección consultada. Lo registramos tal como se describe más arriba en «Registros de nuestra interfaz de programación (API)», con los mismos plazos de supresión, y lo utilizamos exclusivamente para detectar y corregir errores (art. 6.1.f) RGPD).

Al utilizar el formulario de contacto recabamos sus datos personales (nombre, datos de contacto, texto del mensaje) únicamente en la medida en que usted los facilita. El tratamiento tiene como finalidad ponernos en contacto con usted y se realiza sobre la base del art. 6.1.a) RGPD con su consentimiento y, adicionalmente, sobre la base del art. 6.1.b) RGPD en el caso de consultas relacionadas con un contrato.

Puede usted retirar su consentimiento en cualquier momento comunicándonoslo, sin que ello afecte a la licitud del tratamiento realizado hasta ese momento. Usamos sus datos de contacto únicamente para atender su consulta. Sobre el tratamiento ulterior y los plazos de supresión, véase el apartado «Consultas de clientes y gestión de leads (CRM)».

Al abrir una cuenta de cliente recabamos los datos allí indicados (nombre, dirección de correo electrónico, contraseña y, opcionalmente, número de teléfono, dirección postal y datos de empresa), así como la fecha, la hora y el idioma del registro. A través de la cuenta de cliente tiene usted a su disposición, en el sitio web y en la aplicación, su lista de favoritos, sus búsquedas guardadas, sus consultas, reservas, ofertas de venta de vehículos y pedidos. La base jurídica es el art. 6.1.b) RGPD (contrato de uso de la cuenta de cliente). La contraseña se almacena exclusivamente como valor hash criptográfico; una sesión iniciada es válida durante un máximo de 90 días.

Puede usted eliminar su cuenta de cliente en cualquier momento; cómo hacerlo y qué cuentas suprimimos automáticamente se explica en el apartado «Eliminación de la cuenta de cliente». Si llega a celebrarse un contrato de compraventa o similar, la conservación de los datos contractuales se rige por los plazos legales de conservación mercantiles y fiscales (§ 257 HGB, § 147 AO).

Si reserva usted un vehículo, almacenamos la reserva (vehículo, inicio y fin) en su cuenta de cliente. Para que el vehículo no se venda simultáneamente a otra persona, transferimos su nombre o el de su empresa, su dirección de correo electrónico y, si lo ha indicado, su número de teléfono a nuestro sistema interno de gestión de mercancías, en el que nuestro equipo de ventas ve la reserva (art. 6.1.b) RGPD). Las reservas están sujetas a pago y se abonan por adelantado a través de nuestro proveedor de servicios de pago (véase «Pago en línea (Stripe)»). Si ofrecemos un periodo de reserva gratuito, almacenamos durante 30 días tras su finalización que usted ya había reservado ese vehículo, a fin de que solo pueda utilizarse una vez por vehículo (art. 6.1.f) RGPD).

Con independencia de la ejecución de un contrato, utilizamos su dirección de correo electrónico exclusivamente con fines publicitarios propios, para el envío del boletín, siempre que haya prestado usted su consentimiento expreso (art. 6.1.a) RGPD). Existen dos vías para suscribirse. Si se suscribe mediante el formulario del sitio web, se aplica el procedimiento de doble confirmación (double opt-in): recibirá un correo electrónico con un enlace de confirmación y solo después de pulsarlo le incluiremos en la lista de distribución; las suscripciones no confirmadas se suprimen a los 30 días. En su cuenta de cliente (marcando la casilla correspondiente al registrarse o mediante el interruptor de la configuración de la cuenta) se prescinde del segundo correo de confirmación, porque ya ha confirmado usted su dirección de correo electrónico para la cuenta; la casilla marcada al registrarse solo surte efecto con dicha confirmación. Como prueba de su consentimiento almacenamos la fecha, la hora y la dirección IP de la suscripción y de la confirmación, así como la vía de suscripción.

Puede usted retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado hasta ese momento, mediante el enlace de baja incluido en cada boletín, mediante el interruptor de su cuenta de cliente o comunicándonoslo. A partir de entonces dejará de recibir el boletín. Su dirección de correo electrónico se conserva con la indicación «baja» y la fecha de la baja, para que podamos respetar la retirada y acreditar el consentimiento anterior (art. 6.1.f) RGPD); suprimimos esta indicación —también en nuestro proveedor de envíos— tres años después de la baja. Para el envío utilizamos CleverReach (véase el apartado «Envío del boletín a través de CleverReach»).

El asistente de nuestro sitio web responde a preguntas sobre vehículos y sobre el stock disponible. Se trata de un sistema de inteligencia artificial: las respuestas las genera un modelo de lenguaje (Claude, del proveedor Anthropic), que utilizamos a través del servicio Amazon Bedrock en nuestra propia cuenta de AWS. Para ello, sus entradas se transmiten a nuestro backend y desde allí se remiten a Amazon Bedrock en la región de Fráncfort del Meno; mediante el perfil de inferencia europeo de Amazon Bedrock, el cálculo puede distribuirse entre centros de datos de AWS situados en otras regiones dentro de la Unión Europea. Por tanto, el tratamiento se realiza dentro de la UE. Según indica AWS, el proveedor del modelo no recibe los contenidos y estos no se utilizan para entrenar modelos.

Para mejorar el asistente, detectar errores en sus respuestas y reconocer usos abusivos, conservamos las conversaciones mantenidas en nuestro sitio web durante 30 días contados desde el último mensaje; transcurrido ese plazo se suprimen automáticamente. Se guardan sus entradas, las respuestas del asistente, la fecha y hora, el idioma elegido y si había iniciado sesión en su cuenta de cliente — no su dirección IP, ni el identificador de su navegador, ni ningún vínculo con su cuenta de cliente. Las conversaciones solo quedan asociadas a un identificador aleatorio que su navegador genera para cada conversación. Antes de guardarlas, hacemos irreconocibles de forma automática las direcciones de correo electrónico, números de teléfono, IBAN, números de identificación de vehículos y matrículas. No transmitimos las conversaciones almacenadas a nuestro equipo de ventas; solo un número reducido de personas autorizadas puede analizarlas. Dado que no asociamos las conversaciones a ninguna persona, por lo general no podemos atribuirlas a una solicitud concreta (art. 11 RGPD).

Además, la conversación se mantiene en el almacenamiento de sesión de su navegador y se envía junto con cada pregunta para que el asistente conozca el contexto. Allí se borra cuando usted cierra la pestaña, reinicia el chat o no escribe nada durante cuatro horas. Nuestros servidores registran cada solicitud de chat sin su contenido (fecha y hora, dirección IP, identificador del navegador, resultado; conservación según lo descrito en «Alojamiento y archivos de registro del servidor»). Para prevenir usos abusivos contamos las solicitudes diarias bajo un valor hash de su dirección IP; este contador se suprime a los dos días. La base jurídica es el art. 6.1.f) RGPD, derivada de nuestro interés legítimo en una función de asesoramiento fiable y protegida frente al abuso. Puede oponerse al tratamiento en cualquier momento por motivos relacionados con su situación particular (art. 21 RGPD). Le rogamos que no introduzca datos sensibles en el chat: para obtener información vinculante, utilice por favor las vías de contacto.

Si en el chat, mediante «Que me contacte ventas», solicita que nuestro equipo de ventas se ponga en contacto con usted, le transmitimos su nombre, la dirección de correo electrónico o el número de teléfono indicados allí y la conversación mantenida hasta ese momento; estos datos no se hacen irreconocibles. Así el equipo puede prepararse para su consulta antes de contactarle. Tratamos la solicitud como un mensaje enviado a través de nuestro formulario de contacto (art. 6.1.a) RGPD con su consentimiento y, en consultas relacionadas con un contrato, además art. 6.1.b) RGPD); encontrará los detalles en la sección «Formulario de contacto». Sin dicha solicitud no transmitimos ninguna conversación a ventas.

Nuestro sitio web utiliza cookies y técnicas de almacenamiento equiparables en el navegador (localStorage). Las empleamos para mantener, más allá del cambio de página, su configuración de idioma, su lista de favoritos, el comparador de vehículos, la cesta de la búsqueda de neumáticos y una sesión ya iniciada. Este almacenamiento es estrictamente necesario para que funcionen las funcionalidades que usted ha solicitado expresamente; está exento de consentimiento conforme al § 25.2 n.º 2 TDDDG. El tratamiento asociado se basa en el art. 6.1.f) RGPD.

El almacenamiento no necesario solo tiene lugar con su consentimiento; en la actualidad afecta únicamente al perfil de intereses descrito más abajo (§ 25.1 TDDDG, art. 6.1.a) RGPD). No utilizamos servicios publicitarios, de seguimiento ni de análisis de terceros: ni Google Analytics, ni píxel de Facebook o TikTok, ni redes publicitarias.

El almacenamiento se produce en su dispositivo, por lo que usted mantiene el control total sobre él. Mediante la configuración de su navegador puede limitar o impedir que se instalen cookies y borrar en cualquier momento las ya almacenadas. Le advertimos de que, en tal caso, es posible que no pueda utilizar plenamente todas las funcionalidades de este sitio web.

Para la presentación del sitio web incorporamos tipografías del servicio Adobe Fonts de Adobe Inc. (345 Park Avenue, San José, CA 95110-2704, EE. UU.). Al abrir una página, su navegador carga los archivos de fuente desde un servidor del proveedor, transmitiéndose en ese momento su dirección IP a Adobe. Su dirección IP puede transferirse a EE. UU. en ese proceso. Según indica el proveedor, los datos no se utilizan para elaborar perfiles y Adobe no utiliza cookies para la entrega de las tipografías.

La base jurídica es el art. 6.1.f) RGPD, derivada de nuestro interés legítimo en una presentación homogénea y accesible de nuestra oferta. Para las transferencias de datos a EE. UU. nos apoyamos en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU.; adicionalmente resultan de aplicación las cláusulas contractuales tipo. Más información: adobe.com/es/privacy/policy.html

En algunas páginas incorporamos vídeos de YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda). Mientras usted no inicie un vídeo no se establece conexión alguna con YouTube: solo se muestra una imagen de vista previa alojada por nosotros. Únicamente cuando pulsa el botón de reproducción se carga el reproductor en el modo de privacidad avanzada (youtube-nocookie.com) y se transmiten datos a YouTube, en particular su dirección IP.

La base jurídica de esa carga es su consentimiento, prestado al pulsar el botón de reproducción (art. 6.1.a) RGPD, § 25.1 TDDDG). No tenemos influencia alguna sobre el tratamiento que allí se realiza. Más detalles en la política de privacidad de Google: policies.google.com/privacy

No incrustamos mapas de Google Maps en nuestras páginas. En la página «Ubicaciones» encontrará únicamente enlaces ordinarios a Google Maps. Solo al pulsar uno de esos enlaces abandona usted nuestro sitio web y se transmiten datos a Google; a partir de ese momento rige la política de privacidad de Google (policies.google.com/privacy). Mientras no pulse, no se establece ninguna conexión con Google.

En el pie de página enlazamos nuestros perfiles de Facebook, Instagram, TikTok, LinkedIn y XING. Se trata de enlaces sencillos, no de complementos sociales ni de píxeles: la mera visita a nuestro sitio web no transmite datos a esas redes y su visita no puede asociarse allí a ninguna cuenta. Solo al pulsar un enlace accede usted a las páginas de los respectivos proveedores, cuyo tratamiento se rige por sus propias disposiciones de privacidad.

Los servicios de pago de nuestro sitio web y de nuestra aplicación (en la actualidad, la reserva de un vehículo, prórroga incluida, y la compra de juegos de ruedas en el centro de neumáticos) pueden abonarse en línea. El pago lo tramita Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, D02 H210, Irlanda («Stripe»). La pasarela de pago se integra en nuestra página, en cuyo caso la biblioteca de programas de Stripe necesaria para ello solo se carga cuando usted abre la pasarela de pago, o bien se muestra en una página de Stripe; desde la aplicación se abre en una ventana del navegador.

En este proceso, nosotros y Stripe tratamos los siguientes datos: nombre, dirección de correo electrónico, dirección de facturación, en caso de envío la dirección de entrega, los datos del pedido (vehículo y número de días o números de artículo; en la compra de neumáticos, el código del fabricante y el código de tipo que figuran en el permiso de circulación), importe, idioma y los datos de pago introducidos en la pasarela de pago. Los datos de su tarjeta o de su cuenta los introduce usted directamente en Stripe; nosotros no los recibimos. Stripe crea un perfil de cliente asociado a su dirección de correo electrónico. Si en la pasarela de pago elige usted un medio de pago de otro proveedor, Stripe transmite a dicho proveedor los datos necesarios para el pago; en tal caso se aplica además la política de privacidad de ese proveedor.

La base jurídica es el art. 6.1.b) RGPD (ejecución del contrato). Stripe trata determinados datos bajo su propia responsabilidad, por ejemplo para la prevención del fraude y el cumplimiento de obligaciones legales. Para ello, Stripe utiliza en la pasarela de pago cookies o identificadores equiparables que son necesarios para el pago que usted ha solicitado (§ 25.2 n.º 2 TDDDG). Stripe puede transferir datos a Stripe, Inc., en EE. UU.; a tal efecto rige la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., en virtud del cual Stripe, Inc. está certificada, y adicionalmente resultan de aplicación las cláusulas contractuales tipo. Más información: stripe.com/es/privacy

Conservamos los datos de pago y de facturación durante los plazos legales de conservación mercantiles y fiscales (§ 257 HGB, § 147 AO) y los suprimimos diez años después del final del año natural en que se efectuó el pago; hasta entonces, las facturas se archivan de forma inalterable. Los procesos de pago que no llegan a abonarse se suprimen de nuestro sistema a los siete días.

Enviamos el boletín a través de CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Alemania («CleverReach»), que actúa para nosotros como encargado del tratamiento (art. 28 RGPD). En cuanto se confirma su suscripción, mediante el enlace de confirmación o a través de su cuenta de cliente, transmitimos a CleverReach su dirección de correo electrónico, su idioma y la fecha y la hora de la suscripción. La base jurídica es su consentimiento (art. 6.1.a) RGPD).

CleverReach analiza si un boletín se ha entregado y abierto y qué enlaces se han pulsado en él; para ello, los boletines contienen un píxel de recuento y enlaces que se redirigen a través de CleverReach. Nosotros vemos este análisis de forma agregada por cada envío y lo utilizamos para mejorar el boletín. El análisis forma parte del boletín para el que usted ha prestado su consentimiento; si retira el consentimiento, finaliza también el análisis.

Si se da usted de baja (mediante el enlace de baja del boletín, en su cuenta de cliente o comunicándonoslo), su dirección de correo electrónico se marca como dada de baja en CleverReach y deja de recibir el boletín. Las bajas que llegan directamente a CleverReach se sincronizan cada hora con nuestro sistema.

Cuando nos ofrece un vehículo para su compra a través de la aplicación, puede fotografiar el número de identificación del vehículo (número de bastidor o VIN) en lugar de teclearlo. La foto se transmite a nuestro backend y desde allí se remite a un modelo de IA de reconocimiento de imágenes (Claude, del proveedor Anthropic, utilizado a través de Amazon Bedrock; solicitud dirigida a la región de Fráncfort del Meno, tratamiento dentro de la UE mediante el perfil de inferencia europeo), que lee los 17 caracteres. La foto no se almacena en este proceso, ni por nuestra parte ni para el entrenamiento de modelos. El número de bastidor reconocido solo se devuelve a la aplicación; no lo anotamos en nuestros registros. Únicamente se almacena cuando usted envía su oferta de venta.

Si fotografía el permiso de circulación, en la imagen pueden verse otros datos, como el nombre y la dirección del titular. También estos se transmiten únicamente para el reconocimiento y no se almacenan; en la medida de lo posible, cúbralos. El uso es voluntario; puede introducir el número de bastidor manualmente en cualquier momento. El escaneo del número de bastidor solo está disponible con una cuenta de cliente confirmada; para limitar usos abusivos, contamos los escaneos por cuenta de cliente y día (dirección de correo electrónico y número de escaneos) y suprimimos este contador a los 90 días.

Puede adjuntar a su oferta de venta una foto del permiso de circulación (Zulassungsbescheinigung Teil I). No necesitamos el apellido, el nombre ni la dirección del titular (campos C.1.1 a C.1.3) para la valoración, por lo que los hacemos ilegibles antes de almacenar nada: inmediatamente después de tomar la foto, la aplicación la transmite a nuestro backend, que localiza las denominaciones impresas de los campos mediante el servicio de reconocimiento de texto Amazon Textract (región de Fráncfort del Meno) y cubre esos campos con una barra negra. Verá el resultado al instante en la aplicación; solo esta imagen tapada se transmite con su oferta y se almacena. La foto original y el texto reconocido no se almacenan, y Amazon Web Services no los utiliza para mejorar sus servicios. Si el permiso de circulación no puede reconocerse con seguridad, la aplicación descarta la foto; puede tomar una nueva o continuar sin el permiso de circulación. La comprobación solo está disponible con una cuenta de cliente confirmada; para limitar usos abusivos, contamos las comprobaciones por cuenta de cliente y día (dirección de correo electrónico y número) y suprimimos este contador a los dos días. La base jurídica es el art. 6.1.b) RGPD y, para el contador, el art. 6.1.f) RGPD (interés legítimo en la protección frente a usos abusivos).

La base jurídica del escaneo del número de bastidor es el art. 6.1.b) RGPD (aplicación de medidas precontractuales a petición suya) y, para el contador, el art. 6.1.f) RGPD (interés legítimo en la protección frente a abusos). Qué datos contiene su oferta de venta en sí, quién la tramita y cuándo la suprimimos se describe en el apartado «Oferta de venta con fotos».

Si activa usted las notificaciones en nuestra aplicación, su dispositivo genera un identificador de dispositivo para notificaciones push (token push). Almacenamos este token junto con el idioma de la aplicación, la plataforma (iOS o Android) y la fecha y la hora del registro, sin vincularlo a su cuenta de cliente. Enviamos las notificaciones a través del servicio push de Expo (650 Industries, Inc., EE. UU.), que las remite al Apple Push Notification Service (Apple Inc.) o a Firebase Cloud Messaging (Google); en este proceso se transmiten el token y el contenido de la notificación, también a EE. UU.

La base jurídica es su consentimiento, prestado al activar las notificaciones (art. 6.1.a) RGPD, § 25.1 TDDDG). Puede desactivarlas en cualquier momento en la aplicación o en la configuración de su dispositivo; si las desactiva en la aplicación, suprimimos el token de inmediato. La aplicación renueva el token cada vez que se inicia; si no se renueva durante 180 días, lo suprimimos automáticamente. Para las transferencias a EE. UU. nos apoyamos en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., en la medida en que el proveedor correspondiente esté certificado, y, en lo demás, en cláusulas contractuales tipo.

Puede usted eliminar su cuenta de cliente en cualquier momento: en la aplicación, en el apartado «Cuenta»; en el sitio web, desde su cuenta de cliente (en ambos casos con confirmación mediante su contraseña), o enviando un correo electrónico a la dirección indicada más arriba en «Responsable del tratamiento». El sitio web y la aplicación utilizan la misma cuenta de cliente; la eliminación surte efecto en ambos. En la página «Eliminar cuenta» describimos paso a paso todas las vías.

Con la eliminación suprimimos su cuenta de cliente y los datos almacenados en ella (en particular, la lista de favoritos, las búsquedas guardadas, las reservas, con lo que el vehículo queda liberado, las ofertas de venta de vehículos junto con sus fotos y su suscripción al boletín) y cerramos todas las sesiones iniciadas. Las entradas de nuestra base de datos de registros que contienen su dirección de correo electrónico se seudonimizan; las líneas de registro ya escritas expiran con el plazo indicado en el apartado «Alojamiento y archivos de registro del servidor». Los datos relativos a pedidos y pagos que debemos conservar en virtud de obligaciones legales de conservación (§ 257 HGB, § 147 AO) se desvinculan de su cuenta y se suprimen una vez vencidos dichos plazos. Las ofertas de venta cuya propuesta de compra ya haya aceptado se conservan para su tramitación y se suprimen una vez transcurrido el plazo indicado en el apartado «Oferta de venta con fotos».

No suprimimos las cuentas de cliente de forma automática, ni siquiera tras un largo periodo sin uso. Su cuenta de cliente se mantiene hasta que usted la suprima o nos solicite su supresión.

Cuando nos ofrece un vehículo en venta a través de la aplicación, nos transmite el número de bastidor (VIN), el kilometraje, otros datos del vehículo, su número de teléfono y fotos del vehículo; el nombre y la dirección de correo electrónico los tomamos de su cuenta de cliente. Las fotos las toma con la cámara dentro de la aplicación, que le guía por las vistas necesarias del exterior y del interior; la aplicación no accede a la fototeca de su dispositivo. Procure que en las fotos no se reconozca a otras personas. Sobre la foto del permiso de circulación, véase el apartado «Escaneo del número de bastidor y permiso de circulación en la aplicación». Solo es posible enviar una oferta de venta con una cuenta de cliente confirmada.

Almacenamos la oferta y las fotos en la región de AWS de Fráncfort del Meno. Informamos de su recepción a nuestro equipo de ventas por correo electrónico; la oferta la tramita nuestro equipo de compras en nuestro sistema de gestión interno, que también se opera en Fráncfort del Meno. Una propuesta de compra nuestra la verá en la aplicación, en su envío. Mientras tenga la sesión iniciada en la aplicación, esta consulta de vez en cuando su cuenta de cliente en segundo plano y le avisa de una nueva propuesta con una notificación en su dispositivo.

La base jurídica es el art. 6.1.b) RGPD (aplicación de medidas precontractuales a petición suya). Puede eliminar en la aplicación en cualquier momento una oferta cuya propuesta de compra aún no haya aceptado; desaparece entonces de su cuenta de cliente. Internamente queda marcada como retirada para que nuestro equipo de compras pueda comprobarlo, y se suprime una vez transcurrido el plazo siguiente. Si no llega a producirse la compra, suprimimos la oferta junto con las fotos seis meses después de la última modificación (por ejemplo, su último dato, nuestra última propuesta o la retirada). Si se produce la compra, la conservamos durante los plazos legales de conservación (§ 257 HGB, § 147 AO) y la suprimimos diez años después del final del año en que se acordó la compra. Si elimina su cuenta de cliente, retiramos con la eliminación las ofertas no aceptadas junto con sus fotos.

Ubicación: la aplicación utiliza su ubicación solo con su permiso y solo mientras la está usando; no se realiza ninguna localización en segundo plano. La necesita para dos funciones: en «Sedes» muestra la distancia hasta nuestras instalaciones, y el plano del recinto le guía dentro de nuestras instalaciones hasta el vehículo buscado; para ello lee además la orientación de la brújula de su dispositivo. El cálculo se realiza exclusivamente en su dispositivo: su ubicación no se transmite ni a nosotros ni a terceros y no se almacena. La base jurídica del acceso es su consentimiento otorgado mediante la solicitud de permiso de su dispositivo (§ 25.1 TDDDG). Puede retirar el permiso en cualquier momento en los ajustes de su dispositivo; las demás funciones de la aplicación siguen disponibles.

Cámara: la aplicación también utiliza la cámara solo con su permiso: para escanear el código QR de un vehículo en nuestras instalaciones (el código se evalúa en el dispositivo y, a continuación, la aplicación abre el vehículo), para el escaneo del número de bastidor y el permiso de circulación, y para las fotos de una oferta de venta. Solo se transmiten las imágenes descritas en los apartados «Escaneo del número de bastidor y permiso de circulación en la aplicación» y «Oferta de venta con fotos». La aplicación no graba sonido ni accede a su fototeca.

Vigilancia del inventario y alerta de precio: si activa estas funciones, la aplicación consulta de vez en cuando en segundo plano nuestro inventario público de vehículos y lo compara en su dispositivo con su perfil de búsqueda. El perfil de búsqueda, los límites de precio y la lista de vehículos ya notificados permanecen en el dispositivo; aparte de los datos técnicos de registro (véase «Alojamiento y archivos de registro del servidor»), la consulta del inventario no contiene ningún dato sobre usted. La aplicación notifica las coincidencias mediante un aviso que genera directamente en el dispositivo, sin servicio push. La aplicación sincroniza su lista de favoritos, búsquedas guardadas, reservas y la cesta de neumáticos con nuestro servidor solo si ha iniciado sesión con su cuenta de cliente (véase «Cuenta de cliente («Mein Parkplatz»)»). La base jurídica de estas funciones solicitadas por usted es el art. 6.1.b) RGPD.

Cuando usted realiza una consulta sobre un vehículo — a través de nuestro formulario de contacto, por teléfono o a través de un portal de vehículos (p. ej. mobile.de, AutoScout24) —, tratamos los datos transmitidos en ese contexto (nombre, datos de contacto, motivo de la consulta, vehículo en cuestión) en nuestro sistema de gestión de clientes para tramitar su consulta y asesorarle (art. 6.1.b) RGPD; adicionalmente, art. 6.1.f) RGPD para la organización interna, por ejemplo la agrupación de varias consultas de la misma persona). Las consultas procedentes de los portales nos llegan por correo electrónico y se transfieren automáticamente a nuestro sistema.

En las llamadas entrantes, nuestra centralita telefónica coteja el número con los expedientes abiertos para que pueda atenderle la persona de contacto adecuada; en este proceso no se almacenan datos permanentes de números desconocidos.

Plazo de conservación: Conservamos las consultas mientras sean necesarias para el asesoramiento y la atención en el marco de una relación con el cliente existente o en perspectiva; a petición suya las suprimimos o anonimizamos (art. 17 RGPD), salvo que lo impidan obligaciones legales de conservación. Los datos relativos a compras se conservan durante los plazos exigidos por el derecho mercantil y fiscal alemán (§ 257 HGB, § 147 AO). El contacto publicitario por correo electrónico o teléfono solo se realiza con un consentimiento específico o dentro del marco permitido por la ley (§ 7 UWG).

Para el funcionamiento técnico recurrimos a un encargado del tratamiento vinculado contractualmente (art. 28 RGPD); el tratamiento se realiza en servidores situados en la UE (región de Fráncfort del Meno).

Los correos electrónicos de consulta entrantes son preclasificados por un modelo de lenguaje de IA (Claude, del proveedor Anthropic, utilizado a través de Amazon Bedrock con tratamiento dentro de la UE), por ejemplo para distinguir las consultas de clientes de los avisos de ausencia. Fuera de nuestro horario de apertura, el mismo modelo puede redactar un acuse de recibo automático con información sobre vehículos adecuados; se identifica como generado automáticamente y, el siguiente día laborable, una persona de nuestro equipo se pondrá en contacto con usted. Suprimimos los registros de estas respuestas automáticas a los 90 días (art. 6.1.f) RGPD, interés legítimo en una tramitación rápida y ordenada).

Si usted ha dado su consentimiento a través de nuestro banner, registramos qué páginas de detalle de vehículos visita y durante cuánto tiempo las consulta (art. 6.1.a) RGPD). Sin cuenta, esto se realiza bajo un identificador de dispositivo aleatorio; con cuenta, el perfil se asocia a su cuenta. Utilizamos estos datos exclusivamente de forma interna para poder asesorarle mejor cuando realice una consulta — sin cesión a terceros, sin redes publicitarias. Los perfiles anónimos se eliminan automáticamente a los 6 meses; los perfiles vinculados a una cuenta de cliente, 12 meses después de su última actualización.

Con independencia de lo anterior, llevamos estadísticas anónimas sobre la frecuencia con la que un vehículo aparece en general en la lista, se visualiza, se guarda como favorito, se reserva o es objeto de una consulta, y con qué frecuencia se utilizan la galería de imágenes, la calculadora de financiación, la descarga del informe visual, el número de teléfono o la función de compartir; a ello se añaden los términos de búsqueda con su número de resultados y el origen de la visita (meros valores de recuento, sin identificador, sin almacenamiento de direcciones IP, art. 6.1.f) RGPD) — a partir de estos datos no puede establecerse ninguna relación con su persona. Recopilamos los mismos valores de recuento anónimos en nuestra aplicación; allí no se crea un perfil de intereses personal como el descrito anteriormente.

Puede modificar aquí su consentimiento en cualquier momento con efectos para el futuro:

Solo integramos Google Analytics 4 si usted ha dado su consentimiento a la categoría «estadísticas» a través de nuestro banner (proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; art. 6, ap. 1, letra a, RGPD). Antes de su consentimiento no se carga ningún script de Google ni se establece conexión con Google, por lo que su dirección IP tampoco llega a Google. Tras el consentimiento, Google recoge para nosotros qué páginas se abren, cuánto tiempo permanecen los visitantes, de qué fuente proceden, así como datos aproximados de ubicación y dispositivo. Su dirección IP se acorta y no se almacena de forma permanente. Solo evaluamos informes agregados; las funciones publicitarias (Google Signals, remarketing, cesión de datos a servicios publicitarios) están desactivadas.

Para ello Google coloca las cookies _ga y _ga_<identificador de la propiedad> con una duración de hasta 24 meses. El plazo de conservación de los datos recogidos está configurado en la propiedad (14 meses como máximo). No cabe excluir una transferencia a Google LLC en EE. UU.; Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. y, de forma complementaria, se aplican las cláusulas contractuales tipo de la Comisión Europea (art. 46, ap. 2, letra c, RGPD). Pese a estas garantías, no puede descartarse por completo el acceso de autoridades estadounidenses. Puede retirar su consentimiento en cualquier momento con efecto para el futuro; las cookies se eliminan entonces y no se recogen más datos.

Aquí puede modificar en cualquier momento, con efecto para el futuro, su consentimiento a la medición de audiencia:

Si se cumplen los requisitos legales, le asisten los siguientes derechos conforme a los art. 15 a 20 RGPD:

• Derecho de accesoArt. 15 RGPD
• Derecho de rectificaciónArt. 16 RGPD
• Derecho de supresiónArt. 17 RGPD
• Derecho a la limitación del tratamientoArt. 18 RGPD
• Derecho a la portabilidad de los datosArt. 20 RGPD
• Derecho de oposiciónArt. 21 RGPD

Además, conforme al art. 21.1 RGPD, usted tiene derecho a oponerse a los tratamientos basados en el art. 6.1.f) RGPD, así como al tratamiento con fines de mercadotecnia directa.

Usted tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos en relación con el tratamiento de sus datos personales por nuestra parte. (Art. 77 DSGVO)

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
poststelle@lfd.niedersachsen.de

En los terrenos que utilizamos empleamos videovigilancia. Su finalidad es el ejercicio del derecho de admisión y control del recinto, la prevención de delitos y la formulación, el ejercicio o la defensa de reclamaciones. La base jurídica es el art. 6.1.f) RGPD; en la medida en que se traten categorías especiales de datos personales, el art. 9.2.f) RGPD.

Los datos se comunican a los prestadores de servicios que contratamos para desempeñar tareas de vigilancia para nuestra empresa. En caso de sospecha de hechos delictivos podemos comunicarlos además a abogadas y abogados, compañías de seguros y autoridades de persecución penal. Por lo demás, los datos solo se comunican cuando existe una base jurídica para ello, en particular cuando la policía u otras autoridades de seguridad requieren acceso en el marco de la prevención de peligros. En el ámbito de la videovigilancia no se produce ningún tratamiento fuera de la Unión Europea.

Las grabaciones de la videovigilancia se suprimen, por regla general, transcurridas 72 horas. Cabe una conservación más prolongada en casos concretos cuando existan hechos que justifiquen suponer que las grabaciones de un periodo delimitado muestran conductas que vayan a perseguirse como delito o a utilizarse para ejercer pretensiones civiles.