Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos en este sitio web es Gustavo Molina Zafra, responsable del proyecto Red Desguace, con dirección de contacto en info@reddesguace.com.

2. Qué datos recogemos y por qué

2.1 Usuarios particulares (navegación pública)

Los usuarios que consultan el catálogo de piezas en reddesguace.com no necesitan registrarse. No recopilamos datos personales identificativos como nombre, email o teléfono. Solo se conservan:

• Logs técnicos del servidor (dirección IP, navegador, fecha y hora de acceso), necesarios para el funcionamiento técnico y de seguridad del sitio. Estos logs se conservan un máximo de 30 días.
• Búsquedas realizadas, de forma anónima y agregada, para mejorar el sistema de búsqueda. No se vinculan a personas concretas.

2.2 Centros Autorizados de Tratamiento (CAT) socios

Los CAT que se dan de alta como socios en Red Desguace facilitan los siguientes datos:

• Datos de contacto del CAT: nombre comercial, CIF, dirección, código postal, provincia, país.
• Email de contacto profesional y teléfono de atención al cliente.
• Canales de venta que desea exponer al público (WhatsApp del CAT, email, etc.).
• Inventario de piezas y vehículos que el CAT sube a la plataforma para su comercialización.

Estos datos se utilizan exclusivamente para prestar el servicio de Red Desguace al socio CAT y para que los compradores potenciales puedan contactar directamente con él.

2.3 Compradores particulares de piezas

Cuando un comprador particular contacta con un CAT mediante el botón de WhatsApp o email mostrado en una ficha de pieza, Red Desguace no almacena los datos de ese contacto. La comunicación se establece directamente entre comprador y CAT, fuera de la plataforma.

Si el CAT vendedor utiliza marketplaces externos (eBay, Shopify, etc.) para gestionar la venta, los datos del comprador son tratados por dichos marketplaces conforme a sus respectivas políticas de privacidad, no por Red Desguace.

3. Base jurídica del tratamiento

El tratamiento de datos personales se basa en las siguientes bases jurídicas, conforme al artículo 6 del Reglamento (UE) 2016/679 (RGPD):

• Ejecución de un contrato (art. 6.1.b RGPD): cuando un CAT se da de alta como socio, el tratamiento de sus datos es necesario para prestarle el servicio.
• Interés legítimo (art. 6.1.f RGPD): para los logs técnicos del servidor, necesarios para el funcionamiento, seguridad y mejora del sitio web.
• Cumplimiento de una obligación legal(art. 6.1.c RGPD): cuando una autoridad competente requiera información en el marco de una investigación.

4. Plazos de conservación

• Datos de socios CAT: mientras dure la relación contractual y hasta 5 años después de su baja, por obligaciones fiscales y legales.
• Inventario subido por el CAT: mientras el CAT lo mantenga activo o hasta su baja como socio. El CAT puede solicitar la supresión total de su catálogo al darse de baja.
• Logs técnicos: máximo 30 días.
• Búsquedas anónimas: hasta 12 meses, de forma agregada.

5. Cesiones de datos a terceros

Red Desguace utiliza servicios técnicos de terceros para operar el sitio web. Estos proveedores actúan como encargados del tratamiento conforme al art. 28 RGPD y solo procesan datos para la finalidad acordada:

• Supabase (Estados Unidos): base de datos y autenticación. Cumple con el RGPD y dispone de cláusulas contractuales tipo aprobadas por la UE.
• Vercel (Estados Unidos): hosting de la aplicación web. Cumple con el RGPD.
• Cloudflare (Estados Unidos): almacenamiento de imágenes (R2) y CDN. Cumple con el RGPD.
• DonDominio (España): registro del dominio y servidor de correo electrónico.

Cuando un CAT activa una integración con marketplaces externos (eBay, Shopify, Wallapop, etc.), los datos del catálogo del CAT se comparten con dicha plataforma conforme a sus respectivas políticas. El CAT decide qué piezas se publican externamente.

Red Desguace no vende ni cede datos personalesa terceros con fines comerciales o publicitarios. Solo se producirán cesiones obligatorias a autoridades competentes cuando la ley así lo exija.

6. Transferencias internacionales

Algunos de los proveedores técnicos mencionados (Supabase, Vercel, Cloudflare) tienen servidores en Estados Unidos. Estas transferencias se realizan bajo las garantías adecuadas previstas en los artículos 44 a 49 del RGPD, principalmente mediante las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

7. Derechos del usuario

Cualquier persona puede ejercer los siguientes derechos sobre sus datos personales, conforme al RGPD y a la LOPDGDD:

• Acceso: conocer qué datos tenemos sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento de sus datos por motivos personales.
• Limitación del tratamiento: solicitar que se restrinja el tratamiento en determinadas circunstancias.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• No ser objeto de decisiones automatizadasque produzcan efectos jurídicos.

Para ejercer cualquiera de estos derechos, envíe un email a info@reddesguace.com indicando el derecho que desea ejercer. Le responderemos en el plazo máximo de un mes.

Si considera que sus derechos no han sido atendidos adecuadamente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica www.aepd.es.

8. Medidas de seguridad

Red Desguace aplica medidas técnicas y organizativas adecuadas para proteger los datos personales contra accesos no autorizados, pérdidas o alteraciones. Entre otras:

• Cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones.
• Cifrado de credenciales sensibles (tokens de marketplaces) con AES-256-GCM.
• Control de accesos por usuario y socio (Row Level Security en base de datos).
• Backups regulares de la base de datos.
• Anonimización de bastidores de vehículos (solo se guardan los 10 primeros caracteres).

9. Menores de edad

Red Desguace está dirigido a profesionales del sector del desguace de vehículos. No se recoge intencionadamente información de menores de 14 años. Si detectamos que un menor ha facilitado datos, los suprimiremos de inmediato.

10. Modificaciones de esta política

Esta política de privacidad puede actualizarse para adaptarse a cambios legales o de funcionamiento del servicio. Cualquier modificación se publicará en esta misma página con su fecha de actualización. Recomendamos revisar periódicamente esta página.