Política de privacidad

1. Responsable del tratamiento

• Nombre comercial: Autos Getafe
• Titular (persona física / autónomo): Diego Fernández Fernández
• NIF: 50943545A
• Dirección: C/ Núñez de Balboa 55, local 2, 28902 Getafe (Madrid)
• Email: info@autosgetafe.com
• Teléfono: +34 656 92 63 02
• Delegado de Protección de Datos: no se ha designado DPD.

Diego Fernández Fernández, con NIF 50943545A, titular del nombre comercial Autos Getafe, es el responsable del tratamiento de los datos personales recogidos a través de esta web.

2. Datos que recogemos

• Datos identificativos y de contacto que facilitas en el formulario de contacto: nombre y teléfono.
• Contenido de tu consulta y de las comunicaciones que mantengas con nosotros (WhatsApp, teléfono o email).
• Datos del asistente virtual: el texto que escribes en la conversación, para poder responderte.
• Datos técnicos de navegación (página visitada, tipo de interacción, página de procedencia), solo si aceptas las cookies analíticas.
• Datos de acceso al panel de gestión (email y credenciales), únicamente para el personal autorizado.

No recogemos categorías especiales de datos. No dirigimos la web a menores de 14 años.

3. Finalidades y bases jurídicas

• Atender tu consulta y gestionar la relación comercial (compra, venta, tasación, importación o financiación de vehículos). Base jurídica: aplicación de medidas precontractuales o ejecución del contrato a petición del interesado, y tu consentimiento al enviar la consulta.
• Responder a través del asistente virtual y orientarte sobre el stock disponible. Base jurídica: tu consentimiento al iniciar la conversación e interés legítimo en atenderte.
• Medición estadística propia del uso de la web. Base jurídica: tu consentimiento (cookies/tecnologías analíticas).
• Envío de comunicaciones comerciales, solo si marcas expresamente la casilla correspondiente. Base jurídica: tu consentimiento, revocable en cualquier momento.
• Cumplimiento de obligaciones legales (fiscales, contables y de consumo). Base jurídica: obligación legal.

4. Destinatarios y encargados

No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio intervienen los siguientes proveedores, cada uno únicamente respecto de los datos y finalidades indicados:

• Lovable Labs, Inc. (Lovable): plataforma de alojamiento y ejecución de la web y puerta de enlace del asistente. Puede tratar datos técnicos de conexión y, al utilizar el asistente, el texto de la consulta. Lovable actúa como encargado conforme a su Data Processing Agreement (DPA). Para prestar estos servicios utiliza, entre otros, Google Cloud Platform en la UE para aplicaciones y bases de datos; Amazon Web Services y Vercel en EE. UU.; Cloudflare con infraestructura global para enrutamiento, DNS y ejecución distribuida; y OpenRouter en EE. UU. para el encaminamiento de modelos de IA. Por ello, la ejecución no queda limitada exclusivamente al EEE.
• Supabase, Inc.: infraestructura de base de datos, autenticación administrativa y almacenamiento utilizada por la plataforma. Puede recibir eventos analíticos consentidos, datos de acceso del personal autorizado y datos técnicos necesarios para prestar el servicio. La base de datos y el almacenamiento de este proyecto están configurados en Fráncfort (Alemania, UE).
• Google LLC (modelo Google Gemini): proveedor del modelo de inteligencia artificial al que Lovable AI Gateway remite el texto introducido en el asistente y el contexto de stock necesario para generar una respuesta. La lista vigente de subencargados de Lovable identifica este tratamiento de prompts y respuestas de IA en Estados Unidos. No introduzcas categorías especiales de datos ni información que no sea necesaria para tu consulta.
• WhatsApp Ireland Limited / Meta Platforms: si decides contactar mediante WhatsApp, recibirá el número de teléfono, los datos de perfil y el contenido que envíes para gestionar la comunicación comercial. Este tratamiento se realiza bajo las condiciones y política de privacidad de WhatsApp, que puede implicar transferencias internacionales conforme a sus propias garantías.
• Microsoft Corporation (Outlook/Hotmail): proveedor de correo asociado a la dirección autosgetafe@hotmail.com. Solo recibirá tu dirección, metadatos y contenido cuando decidas escribirnos por correo o cuando la gestión de tu solicitud requiera responder por ese canal. Puede realizar transferencias internacionales conforme a sus propias condiciones y garantías de protección de datos.

Transferencias internacionales: el DPA de Lovable establece que las transferencias desde el EEE que no estén cubiertas por una decisión de adecuación se realizan mediante las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea en la Decisión 2021/914: módulo 2 cuando Autos Getafe actúa como responsable y Lovable como encargado, y módulo 3 para transferencias de Lovable a sus subencargados. Cuando corresponda también podrán aplicarse una decisión de adecuación u otra garantía válida prevista en la normativa. Los proveedores que reciban datos directamente por decisión del usuario, como WhatsApp o Microsoft, aplicarán sus propias garantías y condiciones internacionales.

5. Conservación

• Consultas comerciales y gestión de la relación: durante el tiempo necesario para atender la solicitud y, posteriormente, durante los plazos legales necesarios para atender posibles responsabilidades.
• Comunicaciones comerciales (marketing): hasta que el interesado retire su consentimiento.
• Medición estadística propia: hasta que retires el consentimiento de cookies analíticas.
• Conversaciones con el asistente: durante el tiempo estrictamente necesario para generar la respuesta y atender la consulta, y después solo durante los plazos necesarios para afrontar posibles responsabilidades legales.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado en cualquier momento (sin que ello afecte a la licitud del tratamiento previo).

Cómo ejercerlos: escribiendo a info@autosgetafe.com o por correo postal a C/ Núñez de Balboa 55, local 2, 28902 Getafe (Madrid), indicando el derecho que deseas ejercer y adjuntando un documento que acredite tu identidad.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos frente a accesos no autorizados, pérdida o alteración: cifrado de las comunicaciones (HTTPS), control de accesos con autenticación para el panel de gestión, permisos restringidos sobre la base de datos y copias de seguridad gestionadas por el proveedor de alojamiento.

8. Cookies

El uso de cookies y tecnologías similares se detalla en la política de cookies.