Política de Privacidad

1Responsable del Tratamiento

2Finalidad del Tratamiento

Los datos serán tratados para la gestión de trámites de vehículos ante la DGT, gestión de pagos y facturación, y atención al cliente. Incluye la verificación de identidad a distancia para prevención del fraude, así como la gestión del acceso e identificación de usuarios en la plataforma, incluido el inicio de sesión mediante cuentas de terceros como Google.

Contacto por teléfono, email o WhatsApp para informarle y ayudarle a completar el trámite que haya iniciado en nuestros formularios. La base jurídica es su consentimiento, otorgado al marcar la casilla de permiso de contacto del formulario (Art. 6.1.a RGPD); puede retirarlo en cualquier momento escribiendo a [email protected].

3Base Jurídica

Ejecución de contrato (Art. 6.1.b RGPD), obligación legal del gestor (Art. 6.1.c RGPD) e interés público en la verificación de identidad (Art. 9.2.g RGPD en relación con trámites administrativos públicos). El inicio de sesión mediante Google, cuando el usuario opta por esta vía, se basa en su consentimiento (Art. 6.1.a RGPD).

4Destinatarios de los Datos

Sus datos podrán comunicarse a las siguientes categorías de destinatarios, en la medida estrictamente necesaria para prestar el servicio:

• La Dirección General de Tráfico (DGT) y otros organismos públicos competentes, para la tramitación de los expedientes.
• Entidades bancarias y plataformas de pago (como Stripe), para el cobro de honorarios y tasas.
• Proveedores tecnológicos que actúan como encargados del tratamiento (alojamiento web, base de datos y plataforma de gestión), sujetos a contrato de encargo de tratamiento conforme al Art. 28 RGPD.
• Google, únicamente cuando el usuario elige iniciar sesión con su cuenta de Google.

No cedemos ni vendemos sus datos con fines comerciales a terceros ajenos a la prestación del servicio.

Proveedores que tratan datos por cuenta de Gestmotor (encargados del tratamiento)

Gestmotor sigue siendo el responsable del tratamiento de los datos que recoge para prestar sus servicios. Recurre a los siguientes proveedores para las funciones indicadas, con acceso limitado a los datos necesarios. Cuando actúan por nuestra cuenta, su tratamiento debe quedar sujeto a las condiciones de encargo del artículo 28 del RGPD. Esta información no implica que el usuario deba aceptar los términos de estos proveedores. Algunos servicios, como el inicio de sesión con Google o determinadas operaciones de pago y comunicaciones, pueden incluir tratamientos propios del proveedor como responsable independiente, descritos en sus políticas.

• Lovable / Lovable Cloud: plataforma con la que está construida y alojada la web; proporciona la base de datos, la autenticación, el almacenamiento de documentos y la ejecución de los servicios de gestión. También canaliza el procesamiento automatizado de documentos para extraer o clasificar información mediante modelos de inteligencia artificial. Política de privacidad de Lovable. Si estos servicios implican transferencias fuera del EEE, deberán ampararse en las garantías del capítulo V del RGPD, conforme a las condiciones aplicables al servicio.
• Cloudflare: entrega de la web mediante su red de distribución de contenido (CDN), protección y gestión del tráfico; puede tratar direcciones IP y datos técnicos de las solicitudes. Política de privacidad de Cloudflare. Su red internacional puede implicar tratamiento fuera del EEE, que deberá contar con las garantías del capítulo V del RGPD aplicables.
• Stripe: procesamiento de pagos y gestión de su estado y referencias, incluidos los datos necesarios para efectuar el cobro. Política de privacidad de Stripe. Si el servicio implica transferencias fuera del EEE, deberán estar amparadas por las garantías del capítulo V del RGPD aplicables.
• DocuSign: envío y firma electrónica de documentos de los trámites, con los datos de los firmantes y las evidencias de firma necesarias. Política de privacidad de DocuSign. Si se producen transferencias fuera del EEE, deberán contar con las garantías del capítulo V del RGPD aplicables.
• Postmark: envío de correos relacionados con consultas, presupuestos, acceso y estado de los trámites; trata la dirección del destinatario, el contenido del mensaje y los datos de entrega. Política de privacidad de Postmark. El tratamiento fuera del EEE deberá ampararse en las garantías del capítulo V del RGPD aplicables.
• Google: inicio de sesión con Google, gestión de etiquetas mediante Google Tag Manager y medición publicitaria con Google Ads, incluida la comunicación del identificador de clic, la hora del pago y el margen descrita en el apartado 12. Google Analytics se utiliza cuando está configurado en las etiquetas de medición. Además, los modelos Gemini, a través de Lovable, procesan documentos para extraer o clasificar información. Los tratamientos de medición están sujetos a las preferencias de consentimiento correspondientes. Política de privacidad de Google. Si hay transferencias fuera del EEE, deberán contar con las garantías del capítulo V del RGPD aplicables al servicio y al tratamiento.
• Landbot: gestión de conversaciones y solicitudes de atención vinculadas a WhatsApp, cuyos datos de contacto e identificadores se incorporan al seguimiento de solicitudes de Gestmotor. Política de privacidad de Landbot. Si su infraestructura o sus proveedores implican transferencias fuera del EEE, deberán ampararse en las garantías del capítulo V del RGPD aplicables.
• WhatsApp (Meta): envío y recepción de comunicaciones relacionadas con los trámites, incluidas las notificaciones de firma; trata números de teléfono, mensajes y datos técnicos necesarios para la comunicación. Política de privacidad de WhatsApp. Si se producen transferencias fuera del EEE, deberán contar con las garantías del capítulo V del RGPD aplicables.

Las garantías mencionadas pueden consistir en cláusulas contractuales tipo aprobadas por la Comisión Europea o, para entidades y transferencias cubiertas por él, en el Marco de Privacidad de Datos UE-EE. UU. El mecanismo concreto depende del proveedor y del servicio contratado; esta relación no afirma una certificación ni una ubicación de servidores que no hayan sido verificadas. Los enlaces se facilitan para informar sobre el tratamiento de cada proveedor, sin sustituir la responsabilidad de Gestmotor ni los derechos del usuario.

5Transferencias Internacionales de Datos

Algunos de nuestros proveedores tecnológicos (alojamiento de la plataforma, base de datos y, en su caso, el inicio de sesión con Google) pueden implicar el tratamiento de datos en servidores ubicados fuera del Espacio Económico Europeo (EEE), en particular en Estados Unidos. Estas transferencias se realizan al amparo de las garantías previstas en el Capítulo V del RGPD, como el Marco de Adecuación UE-EE.UU. de Protección de Datos (EU-U.S. Data Privacy Framework) o las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

6Inicio de Sesión con Google

Nuestra plataforma permite iniciar sesión utilizando una cuenta de Google. Si opta por esta vía, Google nos facilita su nombre, dirección de correo electrónico y fotografía de perfil, con el único fin de identificarle y crear o acceder a su cuenta de usuario. Esta funcionalidad se basa en su consentimiento, prestado en el momento en que selecciona esta opción de acceso, y puede retirarse en cualquier momento dejando de utilizar dicha vía de acceso. El tratamiento que Google realiza de sus datos, con carácter previo a su recepción por nuestra parte, se rige por la propia política de privacidad de Google. En ningún caso accedemos ni almacenamos la contraseña de su cuenta de Google.

7Conservación de los Datos y Bloqueo Legal

Los plazos de conservación se ajustan a las responsabilidades legales derivadas del servicio:

• Datos fiscales y contables: 6 años (Código de Comercio).
• Documentación de trámites (Expedientes): 5 años.
• Documentos de identidad (DNI/NIE) y Selfies de verificación: Se conservarán durante un plazo de 5 años tras la finalización del trámite (Art. 17.3.e RGPD y Art. 1964 Código Civil).
• Datos obtenidos mediante el inicio de sesión con Google: Se conservarán mientras la cuenta de usuario permanezca activa, y se suprimirán o anonimizarán en el plazo de un año desde su baja, salvo obligación legal de conservación superior.

8Verificación de Identidad a Distancia

Para prevenir el fraude, recogemos una fotografía del DNI y un selfie del titular. Esta verificación es manual y visual por parte de nuestro personal especializado; no se aplican técnicas biométricas automatizadas, por lo que dichas imágenes no constituyen datos biométricos en el sentido del art. 9 RGPD.

9Derechos del Usuario

Usted tiene derecho a acceder a sus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerse al mismo y solicitar su portabilidad. Cuando el tratamiento se base en su consentimiento (por ejemplo, el inicio de sesión con Google), podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previamente realizado. Puede ejercer estos derechos enviando un email a [email protected] acompañando copia de su documento de identidad.

Asimismo, si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de www.aepd.es.

10Delegado de Protección de Datos

Dada la naturaleza y el volumen de los tratamientos realizados, este responsable no tiene la obligación legal de designar un Delegado de Protección de Datos (DPO) conforme al Art. 37 RGPD. No obstante, cualquier consulta relativa a la protección de sus datos puede dirigirse a los datos de contacto indicados en el apartado 1.

11Cookies

Este sitio web utiliza cookies propias y de terceros, incluidas cookies analíticas. Puede consultar información detallada y configurar sus preferencias en cualquier momento a través del panel de configuración de cookies disponible en el sitio web.

12Medición de conversiones con Google Ads y Google Analytics

Utilizamos Google Tag Manager, Google Analytics y Google Ads, servicios de Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda), para medir el uso del sitio web y la eficacia de nuestros anuncios. Por defecto, estas herramientas funcionan con el almacenamiento de cookies analíticas y publicitarias denegado (modo de consentimiento de Google); en ese caso, Google solo recibe señales sin cookies que le permiten estimar de forma agregada las visitas y conversiones, sin identificarle.

Solo si acepta las cookies de marketing en nuestro panel de cookies, activamos además: (a) cookies analíticas y publicitarias de Google; (b) una cookie propia con una duración de 90 días que guarda el origen de su visita (identificadores de clic de anuncio como gclid, gbraid o wbraid, parámetros de campaña UTM, la web de procedencia y la página de entrada), para saber qué anuncio o campaña dio lugar a su solicitud; y (c) las conversiones mejoradas de Google Ads: al completar un pago, enviamos a Google su correo electrónico y su teléfono, que Google transforma mediante cifrado (hash) antes de utilizarlos, junto con el importe y la referencia del pago, únicamente para atribuir la conversión al anuncio correspondiente. Durante su visita también guardamos el origen de la visita en el almacenamiento de su navegador, que se borra al cerrarlo, y lo asociamos a su solicitud, consulta o trámite para conocer la procedencia de nuestros clientes. Cuando nos envía una consulta, guardamos junto a ella el origen de la visita (por ejemplo, buscador, anuncio, WhatsApp o asistente de IA) y el botón de la web desde el que la abrió, para saber por qué canal llegan las consultas, sin usar cookies de terceros. Si ha aceptado las cookies de marketing, conservamos además el origen de su primera visita en el almacenamiento de su navegador durante 90 días.

Si ha aceptado las cookies de marketing y llegó a través de un anuncio de Google, cuando realiza el pago de un trámite enviamos a Google Ads únicamente el identificador de clic (gclid, gbraid o wbraid), la fecha y hora del pago y el margen obtenido, para medir qué anuncios generan contrataciones. En este envío no incluimos su nombre, correo, teléfono ni ningún otro dato personal.

La base jurídica es su consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI). Google puede tratar los datos fuera del Espacio Económico Europeo con las garantías previstas en el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo. Puede retirar su consentimiento en cualquier momento desde el panel de configuración de cookies; a partir de ese momento dejaremos de enviar estos datos y se eliminará la cookie de origen de la visita. Más información sobre cómo usa Google los datos en policies.google.com/privacy.