En CARTALIX nos tomamos muy en serio tu privacidad. Esta Política describe qué datos recogemos, con qué finalidad, durante cuánto tiempo y cuáles son tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
Siendo un proyecto en fase de desarrollo, el tratamiento de datos se limita a las finalidades técnicas aquí descritas. Los datos de contacto del responsable se actualizarán conforme al art. 13 del RGPD una vez la plataforma inicie su explotación comercial.
2. ¿Qué datos tratamos y con qué finalidad?
ARegistro y gestión de cuenta
BFormularios de contacto y atención al cliente
DGestión de suscripciones y pagos
EEmails transaccionales
EEstadísticas de visitas anónimas
FAnalítica web de terceros (Google Analytics)
GUso del Asesor IA
3. Destinatarios y transferencias internacionales
Para la prestación del servicio contamos con los siguientes proveedores como encargados del tratamiento, con las garantías adecuadas para transferencias fuera del EEE:
| Proveedor | Servicio | País | Garantías |
|---|---|---|---|
| Supabase | Base de datos y autenticación | EE.UU. (AWS) | SCCs + DPA |
| Stripe | Procesamiento de pagos | EE.UU. | Marco UE-EE.UU. (DPF) + DPA |
| Resend | Envío de emails transaccionales | EE.UU. | SCCs + DPA |
| Hostinger | Alojamiento web (hosting) | Unión Europea | RGPD (Normativa Europea) |
| Google Ireland Limited (Analytics) | Medición y análisis de tráfico | EE.UU. / Irlanda | Marco UE-EE.UU. (DPF) / SCCs |
| Google (Gemini API) | Procesamiento de consultas Asesor IA | EE.UU. | Marco UE-EE.UU. (DPF) + DPA |
Los datos no se cederán a terceros salvo obligación legal o las transferencias indicadas anteriormente.
4. Tus derechos (arts. 15-22 RGPD)
Derecho de Acceso
Conocer qué datos personales tuyos tratamos.
Derecho de Rectificación
Corregir datos inexactos o incompletos.
Derecho de Supresión
Solicitar la eliminación de tus datos ('derecho al olvido').
Derecho de Oposición
Oponerte al tratamiento basado en interés legítimo.
Derecho de Portabilidad
Recibir tus datos en formato estructurado y legible.
Derecho de Limitación
Suspender el tratamiento mientras se resuelve una reclamación.
¿Cómo ejercerlos? Envía un email a contacto.cartalix@gmail.com o una comunicación escrita a la dirección postal Calle Marie Curie 7, Edificio Beta, Planta 7, Atico 4, 28521 Rivas Vaciamadrid (Madrid), indicando tu nombre y el derecho que deseas ejercer. Responderemos en el plazo máximo de un mes. Si no obtienes respuesta satisfactoria, puedes reclamar ante la AEPD (www.aepd.es).
5. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado HTTPS/TLS, contraseñas con hashing seguro, autenticación de dos factores (2FA) opcional, control de acceso por roles (RLS de Supabase) y revisiones periódicas de seguridad. En caso de brecha relevante, notificaremos a los afectados y a la AEPD en los plazos establecidos por el RGPD.
6. Menores de edad
El servicio está dirigido a mayores de 14 años (art. 7 LOPDGDD). Los menores de dicha edad no deben facilitar sus datos sin consentimiento parental. Si detectamos datos de menores sin las garantías adecuadas, los eliminaremos de inmediato.
8. Actuaciones del administrador en nombre del usuario
A petición expresa del usuario o por motivos de soporte técnico debidamente documentados, los administradores de la plataforma pueden crear o modificar anuncios de vehículos y perfiles de taller en nombre de otro usuario registrado.
Trazabilidad y registro
Toda acción de este tipo queda registrada internamente en un registro de auditoría con el identificador del administrador actuante, el identificador del usuario beneficiario, la fecha y hora exactas, y la naturaleza del recurso creado o modificado. Este registro se conserva durante el plazo legalmente exigido.
Autorización expresa
Antes de realizar cualquier acción en nombre de otro usuario, el administrador debe confirmar electrónicamente que dispone de autorización expresa de dicho usuario, dejando constancia en el sistema.
Notificación al usuario
Inmediatamente tras la acción, el usuario afectado recibe un correo electrónico automático informándole del recurso creado o modificado, con un enlace directo al mismo y la dirección de contacto de soporte para cualquier reclamación.
Base de legitimación
La base jurídica de este tratamiento es el consentimiento expreso del interesado (art. 6.1.a RGPD) y la ejecución del contrato de prestación de servicios (art. 6.1.b RGPD).
9. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legislativos o mejoras del servicio. Los cambios relevantes se comunicarán mediante aviso en el sitio web o por email con antelación suficiente. La fecha de actualización siempre aparecerá en la cabecera.