Política de privacidad
Última actualización: [DATE]
1. Responsable del tratamiento
Responsable del tratamiento conforme al Art. 4(7) RGPD: Coceu [ENTITY], [FULL LEGAL ADDRESS], Alemania. Correo electrónico: [email protected]. [If applicable: Data Protection Officer / DPO: [NAME/EMAIL] — a DPO is generally not mandatory for a small team, confirm with counsel.]
2. Datos que tratamos
- Identidad y contacto: nombre, dirección de facturación/envío, correo electrónico, teléfono.
- Datos del vehículo: Número de Identificación del Vehículo (VIN) y los datos del vehículo relacionados que usted facilite.
- Datos de pedido y pago: historial de pedidos, importe, situación a efectos del IVA, método de pago. Los datos de la tarjeta son tratados directamente por Stripe; no almacenamos los números completos de la tarjeta.
- Datos de clientes empresariales (B2B): razón social, número de IVA (para la verificación de la inversión del sujeto pasivo).
- Datos técnicos: dirección IP, tipo de navegador, marcas de tiempo, identificadores de cookies.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Ejecución del contrato de tramitación del CoC (incl. la transmisión del VIN/nombre al canal oficial del fabricante) | Art. 6(1)(b) RGPD — ejecución del contrato |
| Procesamiento de pagos | Art. 6(1)(b) RGPD + Art. 6(1)(f) prevención del fraude |
| Facturación, conservación fiscal y mercantil | Art. 6(1)(c) RGPD — obligación legal (§147 AO, §257 HGB) |
| Atención al cliente y comunicación | Art. 6(1)(b)/(f) RGPD |
| Cookies esenciales / seguridad del sitio | Art. 6(1)(f) RGPD |
| Cookies no esenciales / analítica | Art. 6(1)(a) RGPD — consentimiento (§25 TDDDG) |
4. Destinatarios / terceros
Solo compartimos datos en la medida necesaria para prestar el servicio:
- Fabricante del vehículo / su canal oficial de CoC — recibe el VIN y los datos del titular necesarios para emitir el CoC. Esto es esencial para el servicio que usted contrata.
- Stripe (pago) — Stripe Payments Europe, Ltd.
- UPS (entrega física del CoC original) — recibe el nombre y la dirección de envío.
- Encargados de alojamiento / correo electrónico / TI — [PROVIDERS, e.g. hosting provider, email service].
Suscribimos contratos de encargo del tratamiento (Art. 28 RGPD) con todos los encargados del tratamiento.
5. Transferencias internacionales
Cuando un destinatario se encuentra fuera de la UE/EEE, las transferencias se basan en una decisión de adecuación o en las Cláusulas Contractuales Tipo de la UE (Art. 46 RGPD). [SPECIFY any non-EEA processors, e.g. if Stripe/hosting routes data to the US, note SCCs / EU-US Data Privacy Framework.]
6. Conservación
- Datos de contrato/pedido: se conservan durante los plazos legales de conservación mercantil y fiscal (hasta 10 años, §147 AO, §257 HGB).
- Datos del VIN/vehículo: se suprimen una vez que dejan de ser necesarios para el contrato y no exista ninguna obligación de conservación.
- Datos basados en el consentimiento: hasta que se retire el consentimiento.
7. Sus derechos (Art. 15–21 RGPD)
Usted tiene derecho de acceso, rectificación, supresión, limitación, portabilidad de los datos y oposición. Cuando el tratamiento se base en el consentimiento, podrá retirarlo en cualquier momento con efectos para el futuro. Contacto: [email protected].
También tiene derecho a presentar una reclamación ante una autoridad de control, p. ej. la Comisaría de Berlín para la Protección de Datos y la Libertad de Información (Berliner Beauftragte für Datenschutz und Informationsfreiheit).
8. Carácter obligatorio de la aportación de datos
Facilitar los datos de identidad, dirección, pago y VIN es necesario para celebrar y ejecutar el contrato. Sin ellos no podemos tramitar su CoC.
9. Decisiones automatizadas
No utilizamos decisiones automatizadas ni elaboración de perfiles en el sentido del Art. 22 RGPD.
10. Cookies
Consulte nuestra Política de cookies [LINK] para más detalles y la gestión del consentimiento.