Política de Privacidad

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), le informamos que el responsable del tratamiento de sus datos personales es:

• Responsable: Gestiona Ya S.L.
• NIF: B12345678
• Domicilio: Calle Example 123, 28001 Madrid, España
• Email DPO: dpo@gestionaya.es

2. Datos que recopilamos

En función del servicio solicitado, podemos recopilar los siguientes datos:

Datos identificativos

• Nombre y apellidos
• DNI/NIE
• Dirección postal
• Email y teléfono

Datos del vehículo

• Matrícula
• Marca, modelo y año
• Número de bastidor
• Datos técnicos (combustible, potencia, etc.)

Documentación

• Copia del DNI/NIE (anverso y reverso)
• Permiso de circulación
• Ficha técnica del vehículo

Datos de pago

• Los datos de tarjeta son procesados directamente por Stripe y no son almacenados por Gestiona Ya

3. Finalidades del tratamiento

Sus datos serán tratados para las siguientes finalidades:

• Gestión del servicio: Tramitar la transferencia de vehículos ante la DGT y organismos competentes
• Facturación: Emitir facturas y gestionar los pagos
• Comunicaciones: Informarle sobre el estado de su expediente
• Cumplimiento legal: Atender obligaciones legales y fiscales
• Mejora del servicio: Analizar el uso de la plataforma para mejorar la experiencia

4. Base legal del tratamiento

• Ejecución de contrato: El tratamiento es necesario para prestar el servicio solicitado (Art. 6.1.b RGPD)
• Obligación legal: Cumplimiento de obligaciones fiscales y normativa de tráfico (Art. 6.1.c RGPD)
• Interés legítimo: Mejora de servicios y prevención de fraude (Art. 6.1.f RGPD)
• Consentimiento: Para comunicaciones comerciales, si las ha aceptado (Art. 6.1.a RGPD)

5. Destinatarios de los datos

Sus datos podrán ser comunicados a:

• Dirección General de Tráfico (DGT): Para tramitar el cambio de titularidad
• Haciendas autonómicas: Para la liquidación del ITP
• Gestoría colaboradora: Para completar los trámites administrativos
• Stripe: Procesador de pagos (con sus propias políticas de privacidad)
• Proveedores tecnológicos: Servicios de hosting y almacenamiento (con contrato de encargado de tratamiento)

6. Transferencias internacionales

Algunos de nuestros proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En estos casos, garantizamos que existen salvaguardas adecuadas como:

• Decisiones de adecuación de la Comisión Europea
• Cláusulas contractuales tipo
• Certificación bajo el EU-US Data Privacy Framework

7. Plazo de conservación

• Datos del expediente: 5 años desde la finalización del trámite (obligación fiscal)
• Documentación: Se elimina tras completar el trámite, salvo obligación legal
• Datos de facturación: 6 años (obligación mercantil)
• Datos de cuenta de usuario: Mientras mantenga la cuenta activa

8. Derechos del interesado

Puede ejercer los siguientes derechos enviando una solicitud a dpo@gestionaya.es junto con copia de su DNI:

• Acceso: Conocer qué datos tenemos sobre usted
• Rectificación: Corregir datos inexactos o incompletos
• Supresión: Solicitar la eliminación de sus datos
• Oposición: Oponerse a determinados tratamientos
• Limitación: Solicitar la limitación del tratamiento
• Portabilidad: Recibir sus datos en formato estructurado

También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que sus derechos han sido vulnerados.

9. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger sus datos:

• Cifrado de datos en tránsito (HTTPS/TLS)
• Cifrado de datos en reposo
• Control de acceso basado en roles
• Auditorías de seguridad periódicas
• Copias de seguridad encriptadas

10. Contacto

Para cualquier consulta relacionada con la protección de datos:

• Delegado de Protección de Datos: dpo@gestionaya.es
• Dirección: Calle Example 123, 28001 Madrid