Política de Privacidad

1. Responsable del tratamiento

Responsable

CERTEX INNOVA, S.L.

NIF/CIF

B19773944

Domicilio

Camí de Can Ametller, 24, Edificio 2, Planta 2, 08195 Sant Cugat del Vallès (Barcelona), España

Correo de contacto

info@veriflota.es

Contacto en materia de protección de datos

privacidad@veriflota.es

No concurren los supuestos que obligan a designar Delegado de Protección de Datos (art. 37 RGPD y art. 34 LOPDGDD), por lo que no se ha designado. El buzón privacidad@veriflota.es es el canal específico habilitado para cualquier cuestión de privacidad y para el ejercicio de derechos (§7), y está atendido por el responsable.

2. Qué datos tratamos, con qué finalidad y base jurídica

Veriflota es un servicio independiente que obtiene el informe oficial de vehículos de la DGT y lo entrega al Usuario. Tratamos las siguientes categorías:

2.1 Sobre los datos del titular del vehículo (terceros)

El informe completo contiene datos personales del titular del vehículo, que no necesariamente es el Usuario. El Usuario declara solicitar el informe con una finalidad legítima (compraventa, tasación, verificación previa, gestión de flota o de siniestros) y se obliga a tratar esos datos conforme a la normativa; esa finalidad se recoge con cada solicitud. La base jurídica de la entrega es el interés legítimo del solicitante (art. 6.1.f) en el marco del servicio oficial de informes de la DGT.

Nuestro tratamiento de esos datos se limita a lo estrictamente necesario para entregar el informe a quien lo solicitó: no los enriquecemos con otras fuentes, no los reutilizamos para ninguna otra finalidad, no los cedemos a terceros, no elaboramos perfiles con ellos y no construimos con ellos ninguna base de datos consultable. Se eliminan al cerrarse la ventana de retención (§6).

Información al titular del vehículo (art. 14 RGPD). Los datos del titular no se obtienen de él, sino de la DGT (§3). Veriflota no dispone de datos de contacto del titular —el informe no los facilita— de modo que informarle individualmente resultaría imposible o exigiría un esfuerzo desproporcionado en el sentido del art. 14.5.b) RGPD; por ello la información se facilita mediante esta política, de acceso público y permanente. El titular puede ejercer sus derechos en privacidad@veriflota.es (§7) y dirigirse a la DGT como fuente del dato.

3. Origen de los datos

• Los datos de contacto, de cuenta y de pago los proporciona el propio Usuario.
• Los datos del vehículo y de su titular proceden de la Dirección General de Tráfico (DGT), fuente oficial de la que Veriflota obtiene el informe por cuenta del Usuario.

4. Destinatarios y encargados del tratamiento

No vendemos datos personales. Para prestar el Servicio intervienen los siguientes encargados/proveedores, con los que existe el correspondiente contrato de encargo (art. 28 RGPD):

Cuando solicitas factura completa en la compra, los datos fiscales que facilitas (nombre o razón social, NIF y dirección) se comunican a Holded Technologies, S.L., que actúa como encargado del tratamiento, para la emisión y la conservación legal de la factura, y Veriflota los conserva como emisor durante el plazo legalmente exigido (véase §6).

Asimismo, podrán ser destinatarios las Administraciones Públicas y órganos judiciales cuando exista obligación legal.

5. Transferencias internacionales

Los informes y la base de datos se alojan en regiones de la Unión Europea. No obstante, algunos proveedores (Stripe, Google, Amazon, Laravel Cloud) pertenecen a grupos con presencia en Estados Unidos y pueden tratar datos —principalmente para soporte, seguridad y operación— fuera del Espacio Económico Europeo. En tales casos la transferencia se ampara en las garantías adecuadas previstas en el capítulo V del RGPD: las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea, medidas complementarias y, cuando resulte aplicable, la adhesión del importador al marco de adecuación UE-EE. UU. (Data Privacy Framework). Puede solicitar copia o información sobre dichas garantías en privacidad@veriflota.es.

6. Plazos de conservación

Se conservan los datos el tiempo necesario para la finalidad y, después, bloqueados durante los plazos legales:

• Informe entregado (PDF y datos analizados del vehículo y de su titular) y enlace de acceso: 30 días desde la compra.
• Correo electrónico del comprador: 30 días, hasta el cierre de la ventana de retención.
• Registro fiscal del pedido —matrícula consultada como descripción del servicio, importe, moneda, referencia de pago, fechas y la constancia del consentimiento del art. 103.m TRLGDCU—: 6 años (Código de Comercio; 4 años a efectos de la Ley General Tributaria). Es el mínimo imprescindible para poder acreditar y facturar la operación.
• Datos fiscales facilitados para la factura completa (nombre o razón social, NIF y dirección): 6 años (Código de Comercio; 4 años a efectos de la Ley General Tributaria), junto con la factura emitida.
• Cuentas B2B: mientras la cuenta esté activa y los plazos legales posteriores.
• Formularios/soporte: hasta atender la solicitud y un plazo razonable adicional.

6.1 Cómo se ejecuta la eliminación

La eliminación no es manual ni depende de que la solicites: un proceso automático se ejecuta a diario y, sobre cada pedido cuya ventana de 30 días ha vencido, (i) borra el archivo del informe del almacenamiento, (ii) borra del sistema los datos del vehículo y de su titular obtenidos de la DGT, (iii) sustituye el correo del comprador por una dirección ficticia no operativa y (iv) invalida el enlace de acceso, que deja de resolver de forma irreversible. Lo único que sobrevive es el registro fiscal descrito arriba, que no permite reconstruir el informe ni identificar al comprador.

7. Derechos de las personas

Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento en cualquier momento (sin efecto retroactivo), escribiendo a privacidad@veriflota.es o a Camí de Can Ametller, 24, Edificio 2, Planta 2, 08195 Sant Cugat del Vallès (Barcelona), acreditando su identidad.

Responderemos a su solicitud en el plazo de un mes desde su recepción, prorrogable dos meses más si la solicitud es compleja, informándole en tal caso de la prórroga y de sus motivos (art. 12.3 RGPD). El ejercicio de estos derechos es gratuito.

Tenga en cuenta que, si el pedido ya ha superado su ventana de retención, sus datos habrán sido eliminados por el proceso descrito en §6.1 y no podremos localizarlos ni recuperarlos: en ese caso, la supresión que solicitaría ya se ha producido.

Si considera que sus derechos no han sido atendidos, puede reclamar ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es — sin perjuicio de cualquier otra vía administrativa o judicial.

Titulares de vehículos: si es usted el titular de un vehículo cuyo informe pudiera haberse tratado y desea ejercer sus derechos, contacte igualmente en privacidad@veriflota.es; le informamos de que el dato de origen procede de la DGT (véase §3).

8. Decisiones automatizadas y elaboración de perfiles

Veriflota no adopta decisiones automatizadas con efectos jurídicos para el Usuario. Si aceptas las cookies de publicidad (§11), Google elabora perfiles publicitarios a partir de tu navegación para personalizar los anuncios que ves; ese tratamiento no produce efectos jurídicos ni afecta al precio, a la disponibilidad del Servicio ni al contenido del informe, y puedes retirarlo en cualquier momento desde «Gestionar cookies» o desactivarlo en https://adssettings.google.com. Fuera de ese supuesto no elaboramos perfiles con base únicamente en tratamiento automatizado.

9. Menores

El Servicio no está dirigido a menores de edad. No recabamos conscientemente datos de menores.

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos: cifrado en tránsito (HTTPS), control de acceso por roles, minimización del dato recogido, enlaces de acceso con tokens de alta entropía que se almacenan únicamente como hash (un volcado de la base de datos no produce enlaces utilizables), registro de actividad de las operaciones sensibles, y la eliminación automática diaria descrita en §6.1. Los datos de tarjeta no se tratan en nuestros sistemas: se introducen y procesan directamente en Stripe (§4).

11. Cookies y tecnologías similares

Una cookie es un pequeño archivo que un sitio guarda en tu navegador. Este sitio usa tres grupos: las estrictamente necesarias para que funcione y sea seguro, que no requieren consentimiento (art. 22.2 LSSI-CE); las de analítica, que miden cómo se usa el sitio; y las de publicidad, que permiten medir las conversiones de nuestras campañas de Google Ads y mostrar anuncios personalizados. Los dos últimos grupos solo se instalan si los aceptas, y se aceptan o rechazan en bloque desde el banner.

Cómo se pide tu consentimiento. Google Tag Manager (GTM), Google Analytics 4 (GA4) y Google Ads se cargan con el Modo de Consentimiento de Google (Consent Mode v2) configurado por defecto en «denegado» para analítica y publicidad, de modo que no se escribe ninguna cookie de analítica ni de publicidad antes de que decidas. Un banner te permite aceptar o rechazar con la misma facilidad —rechazar no es más costoso que aceptar— y tu elección se aplica de inmediato, sin recargar la página. Si rechazas, seguimos midiendo el resultado de nuestras campañas de forma agregada y sin cookies (medición modelada por Google), lo que no permite identificarte ni construir audiencias publicitarias.

Cómo cambiar o retirar tu elección. En cualquier momento, desde el enlace «Gestionar cookies» del pie de página: al abrirlo puedes volver a elegir, y si retiras el consentimiento la analítica y la publicidad dejan de recibir datos a partir de ese instante (la retirada no tiene efecto retroactivo). También puedes borrar o bloquear las cookies desde la configuración de tu navegador; hacerlo con las cookies necesarias puede impedir que el sitio o la compra funcionen correctamente. Además, puedes desactivar la personalización de anuncios de Google en https://adssettings.google.com.

Información de terceros: política de privacidad de Google — https://policies.google.com/privacy · cómo utiliza Google los datos de los sitios que usan sus servicios — https://policies.google.com/technologies/partner-sites.

12. Cambios en esta política

Podremos actualizar esta Política por motivos legales o técnicos. Publicaremos la versión vigente con su fecha y, cuando el cambio sea sustancial, lo comunicaremos por los medios adecuados.

13. Contacto

Protección de datos: privacidad@veriflota.es · CERTEX INNOVA, S.L., Camí de Can Ametller, 24, Edificio 2, Planta 2, 08195 Sant Cugat del Vallès (Barcelona), España.