Eaxy Network
Política de privacidad
Versión: 1.1
Estado del texto
Borrador de la versión 1.1, pendiente de revisión jurídica. Este texto no constituye una versión legal definitiva.
1. Responsable y contacto
El responsable de los tratamientos propios de las cuentas de usuario, la administración de Network, la seguridad de la plataforma y la facturación es CARSULTANCY S.L.U., CIF B55395859, con domicilio en Calle Juan Bravo, 3, 28006 Madrid, Madrid. Contacto en materia de privacidad: soporte@cstconsultores.com. CARSULTANCY S.L.U. no ha designado un Delegado de Protección de Datos.
2. Responsabilidades en los encargos
CARSULTANCY S.L.U. decide los fines y medios de los tratamientos necesarios para crear y administrar cuentas, gestionar permisos, proteger Network, facturar y prestar soporte. Cuando una compraventa introduce en un encargo los datos de la persona que entrega un vehículo, los datos del vehículo, documentos, fotografías o información necesaria para el servicio, la compraventa determina la finalidad de ese tratamiento. CARSULTANCY S.L.U. proporciona Network para prestar ese servicio y trata esos datos conforme al contrato y al acuerdo de tratamiento aplicables. La asignación definitiva de roles de responsable y encargado deberá quedar reflejada en la documentación contractual.
3. Datos tratados
Pueden tratarse: nombre y apellidos, email, teléfono, rol, empresa vinculada, fecha y hora del último acceso y, en el caso de los peritos, NIF/NIE; datos de empresa como nombre comercial, razón social, CIF, email, teléfonos, domicilio y logo; y datos de la persona que entrega el vehículo, consistentes en nombre completo, teléfono y NIF/NIE. También pueden tratarse datos del vehículo, como matrícula, marca, modelo, versión, motorización, combustible, primera matriculación, kilometraje, VIN, extras, estado físico, permiso de circulación, ficha técnica e imágenes cuando corresponda. Se tratan asimismo los datos de los encargos, informes, estados, incidencias y mensajes de texto. Los archivos adjuntos a una conversación pueden ser documentos PDF o imágenes JPG/PNG e incluir su contenido y metadatos: nombre del archivo, formato, tamaño, fecha de carga y envío, identificador interno y relación con la conversación, el mensaje y la cuenta que lo aportó. Stripe procesa externamente los datos de tarjeta o cuenta bancaria; Network no almacena esos datos de pago.
4. Finalidades y bases jurídicas
Los datos de cuenta se tratan para crear y mantener el acceso, asociar al usuario con su empresa, asignar permisos y proteger el servicio. Este tratamiento es necesario para ejecutar la relación contractual con la empresa colaboradora. Los datos de los encargos y sus archivos adjuntos se tratan para gestionar la reparación, tasación o certificación, coordinar a los participantes autorizados, aportar documentación e imágenes relacionadas con el servicio, conservar la trazabilidad y atender incidencias. La compraventa debe disponer de una base jurídica válida para los datos que introduce y debe informar a la persona que entrega el vehículo por sus propios medios. Los datos de facturación y pagos se tratan para cobrar encargos, emitir y conservar facturas, llevar la contabilidad y cumplir obligaciones legales. Los datos de seguridad y soporte se tratan para prevenir accesos no autorizados, mantener la integridad del servicio y atender reclamaciones. No se envía publicidad ni se realizan perfiles o decisiones automatizadas.
5. Accesos y destinatarios
El VO accede a los encargos y vehículos de su propia compraventa. El taller accede a los encargos vinculados a su taller y puede consultar los datos de la persona que entrega el vehículo cuando sean necesarios para prestar el servicio. El perito solo accede a los encargos asignados y no accede a esos datos identificativos. Los archivos de una conversación solo pueden abrirlos sus participantes activos autorizados; quien abandona la conversación pierde el acceso a nuevas descargas. El personal autorizado de CARSULTANCY S.L.U. puede acceder a la información necesaria para administrar Network, prestar soporte, resolver incidencias y cumplir obligaciones legales. Los administradores de empresas colaboradoras quedan limitados a su propia organización. No se venden datos ni se ceden para publicidad.
6. Proveedores y transferencias
Network utiliza Supabase para base de datos, autenticación y almacenamiento privado de archivos; Netlify para el alojamiento de la aplicación; Resend para el envío de correos propios; y Stripe para pagos y facturación. Supabase y Netlify están configurados en la Unión Europea, Resend procesa o almacena correos en Irlanda y Stripe procesa datos de pago en Estados Unidos. Para Stripe se utiliza el Marco de Privacidad de Datos UE-EE. UU. como garantía indicada para la transferencia. Existen acuerdos de tratamiento de datos con estos proveedores. Los archivos se descargan mediante enlaces firmados de duración limitada.
7. Conservación
Los datos de una cuenta se conservarán mientras esté activa y, después de su desactivación, durante 90 días cuando ya no exista una necesidad operativa, salvo obligación legal o reclamación. Los archivos adjuntos a mensajes se conservarán durante un año desde su envío y después se eliminarán mediante una purga periódica. La eliminación de un mensaje bloquea inmediatamente nuevas descargas de sus archivos. Cuando exista una obligación legal o una reclamación que requiera conservar un archivo, podrá aplicarse una restricción interna de conservación legal que suspenda su purga mientras se mantenga esa necesidad. Los encargos, informes, fotografías, documentos del vehículo y mensajes se conservarán conforme a los plazos legales aplicables. Las facturas y registros de pagos no se borrarán automáticamente: se conservarán durante el plazo legal o necesario y, después, quedarán restringidos o bloqueados cuando solo sea necesario mantenerlos para obligaciones o reclamaciones.
8. Derechos
La persona interesada puede solicitar acceso, rectificación, supresión, oposición, limitación y, cuando corresponda, portabilidad escribiendo a soporte@cstconsultores.com. Podrá requerirse una verificación razonable de identidad. Cuando los datos formen parte de un encargo introducido por una compraventa, CARSULTANCY S.L.U. coordinará la solicitud con la entidad que determine la finalidad del tratamiento y con los encargos afectados. La solicitud no implica un borrado automático de información que deba conservarse. También puede presentarse una reclamación ante la Agencia Española de Protección de Datos.
9. Seguridad y deber de información
Network utiliza conexiones HTTPS, cifrado en reposo para los datos almacenados en Supabase, almacenamiento privado para los adjuntos, enlaces de descarga firmados y de corta duración, y permisos por organización, conversación y rol. Las sesiones caducan después de 24 horas de inactividad. La compraventa que registra los datos de la persona que entrega un vehículo debe informarla por sus propios medios antes de introducirlos en Network y confirmar ese cumplimiento en el formulario del encargo.
10. Menores
Eaxy Network es un servicio profesional B2B y no está dirigido a menores de 18 años.