Política de privacidad

1. Responsable del tratamiento

• Nombre: Pablo García Liaño (CarHunt)
• NIF: 72199857M
• Domicilio: Valmoreda 2B
• Correo electrónico: brandlylabs@gmail.com

2. Qué datos tratamos

Tratamos únicamente los datos necesarios para prestarte el servicio:

• Datos de registro: tu dirección de correo electrónico y una contraseña (que se almacena cifrada, nunca en texto plano). Si accedes con Google, recibimos tu email y el identificador de tu cuenta.
• Datos de la cuenta: plan contratado, coches marcados como favoritos y las alertas que configuras (por ejemplo, criterios de búsqueda y, si activas las alertas de Telegram, el identificador de tu chat).
• Datos técnicos: información de sesión y registros básicos (dirección IP, tipo de navegador) necesarios para la seguridad y el correcto funcionamiento del servicio.

No te pedimos datos de vehículos que quieras vender ni datos de pago a través de CarHunt; los anuncios provienen de portales de terceros.

3. Con qué finalidad y sobre qué base legal

• Crear y gestionar tu cuenta y prestarte el servicio (mostrarte chollos, favoritos, filtros). Base legal: ejecución del contrato (art. 6.1.b RGPD).
• Enviarte alertas por email y, en su caso, Telegram, cuando aparezcan coches que encajen con lo que buscas. Base legal: ejecución del contrato y tu consentimiento al configurar la alerta.
• Garantizar la seguridad y prevenir abusos o fraudes. Base legal: interés legítimo (art. 6.1.f RGPD).
• Atender tus consultas cuando nos escribes. Base legal: tu consentimiento y nuestro interés legítimo en darte soporte.

4. Durante cuánto tiempo

Conservamos tus datos mientras mantengas tu cuenta activa. Si solicitas la baja o eliminas tu cuenta, los suprimimos o anonimizamos, salvo aquellos que debamos conservar por obligación legal o para atender posibles responsabilidades, durante los siguientes plazos:

• Datos de facturación y fiscales: 4 años, conforme a la normativa tributaria (Ley 58/2003, General Tributaria).
• Datos necesarios para exigir o defender responsabilidades: hasta 5 años, plazo general de prescripción de las acciones personales (art. 1964 del Código Civil).

Transcurridos dichos plazos, los datos se suprimen o anonimizan de forma segura.

5. A quién comunicamos tus datos (encargados del tratamiento)

No vendemos tus datos ni los cedemos a terceros con fines publicitarios. Para prestarte el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento y con garantías conforme al RGPD:

• Supabase: autenticación y base de datos. Los datos se alojan en servidores de la Unión Europea (Irlanda).
• Proveedor de alojamiento (Vercel): despliegue y entrega de la aplicación web.
• Google: únicamente si eliges iniciar sesión con Google.
• Telegram: únicamente si activas las alertas por este canal, para poder enviártelas.

Transferencias internacionales de datos

Algunos de estos proveedores (Vercel, Google y Supabase) son entidades estadounidenses o pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en garantías adecuadas conforme al RGPD: en particular, el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), al que dichos proveedores están adheridos, y, con carácter complementario, las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes solicitarnos más información sobre estas garantías en la dirección de contacto indicada.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de:

• Acceso a tus datos.
• Rectificación de datos inexactos.
• Supresión («derecho al olvido»).
• Oposición y limitación del tratamiento.
• Portabilidad de tus datos.
• Retirar el consentimiento prestado, sin efecto retroactivo.

Para ejercerlos, escríbenos a brandlylabs@gmail.com. También puedes eliminar tu cuenta desde tu perfil. Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, como el cifrado de contraseñas y el uso de conexiones seguras (HTTPS). Ningún sistema es infalible, pero trabajamos para minimizar los riesgos.

8. Menores

CarHunt está dirigido a personas mayores de edad. No recogemos de forma consciente datos de menores; si detectamos que se ha registrado un menor, eliminaremos su cuenta.

9. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página con su fecha de actualización.