Política de privacidad

1. Responsable del tratamiento

El responsable es Llamadas Frias SL, la sociedad que también opera PuertasFrias. No tenemos la obligación de nombrar un delegado de protección de datos; para cualquier cuestión de privacidad puedes escribir al buzón de la ficha.

Responsable

Llamadas Frias SL

Nombre comercial

ImportRadar

CIF

B05660477

Domicilio social

Avinguda Raval del Carme, 79, 25300 Tàrrega (Lleida), España

Actividad

Desarrollo de software

Contacto y derechos

info@puertasfrias.com

Con carácter general somos responsables del tratamiento: decidimos cómo funciona el servicio y qué datos hacen falta para prestarlo. Hay una excepción, explicada en el apartado 8: las notas y textos libres que tu equipo escribe dentro de la aplicación, de los que tu organización es responsable y nosotros encargados.

2. La web pública

Qué se recoge cuando visitas la web

Poco. A día de hoy:

• Google Analytics, solo si lo aceptas en el aviso de cookies. Mide visitas, páginas vistas y de dónde llegan, con un identificador aleatorio en la cookie _ga. No hay publicidad ni remarketing: las señales de Google y la personalización de anuncios están desactivadas. Los enlaces de recuperación de contraseña e invitación no cargan Google Analytics y sus códigos nunca se envían a Google. Base legal: tu consentimiento (art. 22.2 LSSI y art. 6.1.a RGPD), que retiras cuando quieras con Configurar cookies. Detalle en la Política de cookies.
• Tu elección sobre las cookies, guardada en tu navegador para no volver a preguntarte. Es almacenamiento técnico y no necesita consentimiento.
• La calculadora de importación se ejecuta en tu navegador. El coche, el precio y los costes que introduces no se envían a nuestro servidor ni se guardan. Si compartes un cálculo, los datos viajan dentro del enlace que tú mismo copias.
• Registros técnicos del servidor. Como cualquier sitio web, la infraestructura que nos aloja (Vercel) registra automáticamente la dirección IP, la fecha y hora, la página solicitada y el tipo de navegador de cada petición. Sirve para servir las páginas, proteger el servicio frente a abusos y diagnosticar fallos. Base legal: interés legítimo en mantener el servicio disponible y seguro (art. 6.1.f RGPD).
• Tipografías servidas desde nuestro propio dominio. Aparte de Google Analytics cuando lo aceptas, no se cargan scripts ni imágenes de terceros.

3. Tu cuenta y tu organización

Al crear una cuenta, o al aceptar la invitación de un compañero, tratamos:

• Datos de la cuenta: nombre, email, contraseña y rol (propietario, administrador o miembro). La contraseña se guarda con un hash (bcrypt); no podemos leerla y nadie de ImportRadar la ve. Si entras solo con Google o Microsoft, no hay contraseña.
• Datos de la organización: nombre de la empresa o compraventa, plan contratado, estado de la suscripción y perfil de costes (transporte, gestoría, ITV, tramos del impuesto de matriculación, objetivo de margen). El perfil de costes describe tu negocio, no a una persona.
• Búsquedas y oportunidades: los criterios de cada búsqueda (marca, modelo, años, kilómetros, precio), las oportunidades calculadas, su estado (nueva, en seguimiento, comprada, descartada) y las alertas que tengas activadas.
• Invitaciones: el email al que invitas a un compañero y el rol que le asignas, hasta que acepta.
• Preferencias: si quieres recibir las alertas por correo. Se cambia en «Mi cuenta».
• Uso del servicio: contadores mensuales de rastreos manuales y peticiones a la API por organización, para aplicar las cuotas del plan. Son recuentos, no registros de actividad por persona.

Para qué y con qué base legal

• Prestar el servicio que has contratado: identificarte, mantener tu sesión, ejecutar tus búsquedas, calcular márgenes y permitir el trabajo en equipo. Base legal: ejecución del contrato (art. 6.1.b RGPD).
• Comunicarnos contigo sobre el servicio: incidencias, cambios relevantes, avisos de facturación. Base legal: ejecución del contrato e interés legítimo (art. 6.1.b y 6.1.f RGPD).
• Cumplir obligaciones legales, sobre todo fiscales y contables. Base legal: art. 6.1.c RGPD.

No usamos tus datos para enviarte publicidad de terceros ni los vendemos a nadie. Si algún día quisiéramos enviarte novedades del producto por correo, te lo pediríamos antes.

4. Entrar con Google o Microsoft

Puedes crear la cuenta o iniciar sesión con tu cuenta de Google o de Microsoft. Es opcional: siempre puedes usar email y contraseña.

• Qué recibimos: tu nombre, tu email (y si está verificado) y el identificador que el proveedor asigna a tu cuenta. Nada más: ni contactos, ni calendario, ni correo. Los permisos que pedimos son solo openid, email y profile.
• Qué no guardamos: no almacenamos los tokens de acceso del proveedor. Se usan una vez, en el servidor, para leer tu perfil, y se descartan.
• Vinculación por email: si ya tenías una cuenta con ese mismo email verificado, la identidad externa se vincula a ella para que no acabes con dos cuentas. Puedes ver los métodos de acceso vinculados en «Mi cuenta»; para desvincular uno, escríbenos.
• Cookie temporal: durante el inicio de sesión se guarda una cookie firmada de diez minutos con el estado del proceso, para protegerlo frente a manipulaciones. Caduca sola.

Base legal: ejecución del contrato (art. 6.1.b RGPD). Lo que Google o Microsoft hacen con sus propios datos se rige por sus políticas.

5. Pagos y facturación

Las suscripciones se cobran a través de Stripe. Cuando contratas un plan te llevamos a una página de pago de Stripe, y es Stripe quien recoge y trata los datos de la tarjeta.

• Lo que ImportRadar guarda: el identificador de cliente y de suscripción que Stripe nos asigna, el plan, el estado de la suscripción y la fecha de renovación. Nunca el número de tarjeta.
• Lo que Stripe recibe de nosotros: el email del propietario de la organización y el nombre de la empresa, para emitir las facturas.
• Facturas y portal de cliente: desde «Plan y facturación» puedes abrir el portal de Stripe para cambiar la tarjeta, descargar facturas o cancelar.

Base legal: ejecución del contrato (art. 6.1.b RGPD) y obligaciones fiscales y contables (art. 6.1.c RGPD). Los datos de facturación se conservan los plazos que marca la normativa tributaria y mercantil.

6. Correos que enviamos

Los correos salen a través de Resend y son solo estos:

• Invitaciones de equipo, al email que indica quien invita.
• Recuperación de contraseña, con un enlace de un solo uso que caduca en una hora.
• Alertas de nuevas oportunidades, tras cada rastreo, solo si la búsqueda tiene alertas activadas y el usuario no las ha desactivado en su cuenta. Incluyen los coches encontrados y sus márgenes.

No hay boletín ni correos comerciales. Las alertas se desactivan desde «Mi cuenta» y por búsqueda desde su ficha. Base legal: ejecución del contrato (art. 6.1.b RGPD).

7. Anuncios rastreados y datos de vendedores

ImportRadar consulta los anuncios publicados públicamente en portales de vehículos (mobile.de en Alemania, a través de su API oficial; coches.net y AutoScout24 en España, como comparables) y guarda de cada uno los datos del coche: marca, modelo, versión, año, kilómetros, precio y su histórico, combustible, cambio, potencia, emisiones, color, localidad, si lo vende un profesional o un particular, la imagen principal y el enlace al anuncio original.

• Datos personales que pueden aparecer: la localidad del vendedor y, en el texto del anuncio o en la copia en bruto que guardamos para depuración, el nombre comercial de un concesionario. No buscamos ni extraemos de forma deliberada nombres, teléfonos ni direcciones de particulares, y no los mostramos en la aplicación: para contactar al vendedor hay que ir al anuncio original en el portal.
• Base legal: interés legítimo de ImportRadar y de sus clientes profesionales en analizar la oferta pública de vehículos usados (art. 6.1.f RGPD). Hemos ponderado ese interés frente a la expectativa de quien publica un anuncio: la información ya es pública, solo se usa para comparar coches y se presenta a profesionales del sector, sin elaborar perfiles de personas.
• Si eres un vendedor y no quieres que un anuncio tuyo aparezca en ImportRadar, escribe a info@puertasfrias.com con el enlace del anuncio y lo excluiremos.

Los anuncios se comparten entre todas las organizaciones clientes: son datos públicos del mercado, no datos de un cliente concreto. Lo que es privado de cada organización es qué búsquedas tiene, qué oportunidades le han salido y qué ha hecho con ellas.

8. Lo que tu equipo escribe en la aplicación

En la ficha de cada oportunidad tu equipo puede dejar notas (quién ha llamado, qué ha dicho el vendedor, qué precio se ha negociado). Es texto libre y puede contener datos de terceros: el nombre del vendedor, un teléfono.

Lo mismo vale para los nombres de búsqueda, el nombre de la organización y cualquier otro texto que decidas escribir.

9. API y registros técnicos

• Claves de API: si tu organización crea claves para la API pública, guardamos solo un hash de cada clave, su nombre, su prefijo y la fecha del último uso. La clave completa se muestra una vez al crearla.
• Registros de rastreo: de cada ejecución guardamos la fuente, la fecha, cuántos anuncios se encontraron y, si falló, el error. Sirven para depurar y para aplicar las cuotas.
• Registros del servidor: los de Vercel descritos en el apartado 2, también para las peticiones a la aplicación y a la API.

Base legal: ejecución del contrato e interés legítimo en la seguridad y el buen funcionamiento del servicio (art. 6.1.b y 6.1.f RGPD).

10. Proveedores y transferencias internacionales

Estos son los proveedores que intervienen en la prestación del servicio, para qué se usan y dónde tratan los datos. Con los que están fuera de la Unión Europea existen cláusulas contractuales tipo o la certificación en el Marco de Privacidad de Datos UE-EE. UU. como garantía de la transferencia. Todos actúan como encargados del tratamiento por cuenta de Llamadas Frias SL, salvo Google y Microsoft en el inicio de sesión y Stripe en el cobro, que son responsables de los datos que tratan por su cuenta. Google Analytics actúa como encargado.

Los portales de anuncios son las fuentes públicas que consultamos: ninguno recibe datos de nuestros usuarios, solo los criterios de búsqueda. Los comparables españoles se rastrean como mucho una vez a la semana por modelo y se comparten entre todas las organizaciones, para no descargar lo mismo dos veces.

11. Cuánto conservamos los datos

• Cuenta y organización: mientras la cuenta esté activa. Al eliminarla se borran en cascada búsquedas, oportunidades, notas, invitaciones, claves de API y preferencias.
• Facturación: los datos necesarios para las facturas, el tiempo que exija la normativa fiscal y mercantil (en general, seis años).
• Anuncios rastreados: mientras el anuncio siga publicado y, una vez retirado, el tiempo necesario para mantener el histórico de precios y los comparables del mercado.
• Enlaces de recuperación de contraseña: una hora; después quedan inutilizados.
• Registros técnicos del servidor: los plazos cortos que aplica Vercel, salvo que haga falta conservarlos para investigar un incidente de seguridad.

12. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@puertasfrias.com desde la dirección con la que inicias sesión. Si escribes desde otra, podemos pedirte que acredites tu identidad. Respondemos en el plazo de un mes.

Muchas cosas las puedes hacer tú directamente: cambiar tu nombre, tu email o tu contraseña, desactivar las alertas y ver los métodos de acceso vinculados, desde «Mi cuenta»; exportar las oportunidades en CSV, desde el panel.

Si tus datos aparecen en una nota escrita por un cliente (apartado 8), el responsable es ese cliente. Puedes dirigirte a nosotros igualmente y trasladaremos tu solicitud.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos en aepd.es.

13. Eliminar tu cuenta

Tienes dos caminos:

1. Por correo, a info@puertasfrias.com, desde la dirección con la que inicias sesión, con el asunto «Solicitud de eliminación de cuenta» y el nombre de tu organización.
2. A través del propietario de tu organización, que puede quitarte del equipo desde «Equipo». Si el propietario quiere cerrar la organización entera, primero cancela la suscripción desde «Plan y facturación» y después nos lo pide por correo.

Confirmamos la recepción en un máximo de 72 horas y completamos la eliminación en un plazo máximo de 30 días; las copias de seguridad se renuevan en los 30 días siguientes. Se conservan solo las facturas y registros contables que exija la ley.

14. Seguridad

• Cifrado en tránsito mediante HTTPS y en reposo en la base de datos.
• Aislamiento por organización: cada consulta a la base de datos lleva el identificador de tu organización; un usuario nunca ve las búsquedas, oportunidades o notas de otra.
• Contraseñas con hash (bcrypt), sesiones firmadas en una cookie que solo lee el servidor y claves de API guardadas como hash.
• Secretos (claves de Stripe, Resend, proveedores) en las variables de entorno cifradas del alojamiento, nunca en el código ni en el navegador.
• Acceso del equipo de ImportRadar a los datos limitado a lo necesario para operar el servicio y resolver incidencias.

15. Menores

El servicio está destinado exclusivamente a uso profesional por parte de personas mayores de edad. No se dirige a menores ni recogemos deliberadamente datos de menores.

16. Cambios en esta política

Podemos actualizar esta política. La fecha de la última versión aparece siempre al principio de la página. Si el cambio es relevante, avisamos por correo a los propietarios de las organizaciones clientes antes de que entre en vigor.

Para cualquier duda sobre esta política, escribe a info@puertasfrias.com. El uso de cookies se detalla en la Política de cookies.