Política de Privacidad

1. Responsable del tratamiento

• Nombre: Miguel Á. Reboreda Pérez
• NIF: 77461856H
• Dirección: Lg. Cruceiro, 6
• Email: info@apivehiculo.com
• Sitio web: https://apivehiculo.com

2. Datos personales que tratamos

Tratamos las siguientes categorías de datos personales:

• Datos de registro: nombre y dirección de correo electrónico, necesarios para crear y gestionar su cuenta de usuario.
• Credenciales de acceso: contraseña almacenada de forma segura mediante hash irreversible. Nunca almacenamos contraseñas en texto plano.
• Datos de uso y logs: dirección IP, fecha y hora, matrícula o VIN consultado, créditos consumidos y resultado de cada petición a la API, con el fin de prestar el servicio y prevenir usos abusivos.
• Datos antifraude en el registro: dirección IP e identificador técnico del dispositivo o navegador (huella digital o "fingerprint") empleados al crear la cuenta, con el fin de detectar y prevenir la creación de cuentas múltiples destinadas a eludir los límites del plan gratuito.
• Datos de contacto: nombre, email y mensaje, cuando el usuario se dirige a nosotros a través del formulario de contacto.
• Datos de pago: cuando el usuario contrata un plan de pago o paquetes adicionales a través de Stripe, los datos de pago son procesados directamente por Stripe, Inc. El responsable no accede ni almacena datos de tarjeta en ningún momento.
• Datos analíticos: métricas de uso del sitio web recopiladas mediante Rybbit Analytics, herramienta que opera sin cookies y no transfiere datos personales identificables.

3. Finalidades y base legal del tratamiento

• Gestión de la cuenta de usuario y prestación del servicio API: base legal, ejecución de una relación contractual (art. 6.1.b RGPD).
• Gestión del pago y la suscripción a través de Stripe: base legal, ejecución del contrato y cumplimiento de obligaciones legales (art. 6.1.b y 6.1.c RGPD).
• Registro de logs de búsqueda (IP, timestamp, consulta): base legal, interés legítimo del responsable para prevenir el abuso y usos no autorizados del servicio (art. 6.1.f RGPD).
• Detección de cuentas múltiples (IP y huella de dispositivo en el registro): base legal, interés legítimo del responsable para prevenir el fraude y el uso indebido del plan gratuito (art. 6.1.f RGPD).
• Gestión de consultas a través del formulario de contacto: base legal, consentimiento del interesado (art. 6.1.a RGPD).
• Análisis estadístico del tráfico web (Rybbit, sin cookies): base legal, interés legítimo del responsable para mejorar el servicio (art. 6.1.f RGPD). Rybbit no utiliza cookies ni recopila datos personales identificables.

4. Conservación de datos

• Datos de cuenta: mientras la cuenta esté activa. Tras la baja, durante el plazo de prescripción de acciones legales aplicables (máximo 5 años).
• Logs de búsqueda (IP, timestamp, consulta): máximo 12 meses, salvo que sean necesarios para resolver incidencias de seguridad o requeridos por autoridad competente.
• Datos antifraude en el registro (IP y huella de dispositivo): máximo 12 meses desde la creación de la cuenta, salvo que sean necesarios para resolver una incidencia de fraude en curso.
• Datos de transacciones de pago: según la normativa fiscal y mercantil aplicable (mínimo 5 años).
• Datos del formulario de contacto: durante el tiempo necesario para gestionar la consulta y, posteriormente, hasta el plazo de prescripción de acciones legales (máximo 3 años).

5. Destinatarios y encargados del tratamiento

Sus datos no serán cedidos a terceros salvo obligación legal. Para la prestación del servicio contamos con los siguientes encargados del tratamiento:

• Stripe, Inc. (Estados Unidos): procesador de pagos para la gestión de suscripciones y paquetes adicionales. Stripe actúa como encargado del tratamiento y está adherido al EU-US Data Privacy Framework. Los datos de tarjeta son gestionados directamente por Stripe bajo los estándares PCI DSS. Puede consultar la política de privacidad de Stripe en stripe.com/es/privacy.
• Rybbit (analítica web sin cookies): herramienta de análisis de tráfico web respetuosa con la privacidad. No utiliza cookies, no rastrea usuarios de forma individual ni transfiere datos personales identificables.
• Proveedor de infraestructura y hosting: servidores donde se aloja el sitio web y se procesan los datos de uso.

6. Transferencias internacionales de datos

Sus datos podrán ser transferidos a los siguientes terceros con sede en Estados Unidos:

• Stripe, Inc.: la transferencia se ampara en la Decisión de Adecuación de la Comisión Europea relativa al EU-US Data Privacy Framework (Decisión de Ejecución (UE) 2023/1795), así como en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

7. Derechos de los interesados

Puede ejercer los siguientes derechos enviando un email a info@apivehiculo.com, indicando el derecho que desea ejercer y adjuntando copia de su DNI o documento identificativo equivalente:

• Acceso: conocer qué datos suyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Limitación: solicitar que se restrinja el tratamiento en determinadas circunstancias.
• Portabilidad: recibir sus datos en formato estructurado y de uso común.
• Oposición: oponerse al tratamiento basado en interés legítimo.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Responderemos a su solicitud en el plazo máximo de un mes desde su recepción.

8. Reclamaciones

Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Cookies

Este sitio web no utiliza cookies de ningún tipo (propias ni de terceros). Las analíticas de tráfico se realizan mediante Rybbit, una herramienta que opera sin cookies y sin identificación personal de los usuarios. Por tanto, no es necesario mostrar un banner de cookies ni recabar consentimiento al respecto.

10. Menores de edad

De conformidad con el artículo 7 de la LOPD-GDD, los mayores de 14 años pueden prestar consentimiento para el tratamiento de sus datos personales. Para menores de 14 años se requiere el consentimiento de los padres o tutores legales.

11. Seguridad

Hemos adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos personales que tratamos, evitando su alteración, pérdida, tratamiento o acceso no autorizado. Las contraseñas se almacenan con hash irreversible. Las transacciones de pago se realizan a través de Stripe mediante conexión cifrada (TLS) y bajo los estándares PCI DSS.