Política de privacidad

1. Quiénes somos

Autodori gestiona autodori.com, el panel de los concesionarios y sus sitios web en *.autodori.com (y en sus propios dominios). Puedes escribirnos a larrydev.op@gmail.com o desde nuestra página de contacto. Para cuestiones de privacidad, incluidas las solicitudes según el RGPD, la LGPD de Brasil, la APPI de Japón o la Privacy Act de Australia, escribe a la misma dirección con «Privacidad» en el asunto.

2. Concesionarios y compradores

Autodori lo usan dos grupos de personas, y nuestro papel es distinto en cada caso:

• Concesionarios (las empresas que contratan Autodori) y su personal: decidimos cómo se usan sus datos de cuenta y de facturación, así que somos el responsable de esos datos.
• Compradores que usan el sitio de un concesionario: el concesionario decide qué hacer con tu solicitud, así que él es el responsable y nosotros tratamos esos datos por su cuenta (encargado). Si tienes preguntas sobre una solicitud enviada a un concesionario, contacta primero con él. Le ayudaremos a responder.

3. Qué recogemos

• Datos de cuenta de los concesionarios: tu nombre, el nombre del concesionario, el nombre del sitio, correo, teléfono y contraseña (guardada solo como hash seguro, nunca legible).
• Datos de facturación: plan, periodo de facturación, moneda, importes pagados y facturas. Escribes los datos de tu tarjeta en Stripe y nunca llegan a nuestros servidores. Stripe nos da una huella de la tarjeta, la marca y los cuatro últimos dígitos.
• Contenido que añaden los concesionarios: coches, fotos, precios, descripciones, datos de las tiendas y los accesos de su personal.
• Solicitudes de compradores en los sitios de los concesionarios: nombre, correo, teléfono, mensaje, el coche consultado y la fecha de la prueba o la petición de vídeo.
• Mensajes del formulario de contacto: nombre, correo, concesionario (si lo indicas), tema y mensaje.
• Datos técnicos: dirección IP, datos del navegador y del dispositivo, y registros de accesos y eventos de seguridad como inicios de sesión fallidos.
• Comprobaciones al registrarse: si el dominio de tu correo puede recibir mensajes y si pertenece a un servicio de correo desechable.

4. Para qué los usamos

Usamos los datos personales solo para estos fines, cada uno con su base legal:

• Crear y mantener el sitio y el panel de tu concesionario (ejecución del contrato).
• Cobrar las suscripciones, enviar recibos y avisos de fin de prueba o de renovación, y llevar la contabilidad (contrato y obligaciones fiscales).
• Mantener Autodori seguro: límites de intentos, control de bots, protección del inicio de sesión y una sola prueba gratuita por empresa. Para evitar pruebas repetidas guardamos el correo, el teléfono, el nombre del concesionario y la huella de la tarjeta de cada prueba (interés legítimo en prevenir fraudes y abusos).
• Responder a tus mensajes y solicitudes de soporte (interés legítimo, o medidas precontractuales que pidas).
• Enviar correos del servicio como códigos de acceso, cambios de contraseña y avisos sobre tu sitio o tu plan (contrato).

No vendemos datos personales, no los usamos para publicidad ni los compartimos con ese fin. Las comprobaciones del registro pueden rechazar automáticamente una segunda prueba gratuita; aun así puedes comprar un plan o escribirnos para que una persona lo revise.

5. Con quién los compartimos

Usamos pocos proveedores, que tratan los datos por nuestra cuenta bajo contrato:

• Stripe: pagos, facturas y control de fraude en pagos.
• Vercel: alojamiento de autodori.com y de los sitios de los concesionarios.
• Neon: nuestra base de datos.
• Google: envío de correos (Gmail).
• Cloudflare: control de bots en los formularios, cuando está activado.

También compartimos datos cuando la ley lo exige, por ejemplo con autoridades fiscales o ante una orden judicial válida, y con asesores profesionales sujetos a confidencialidad. Si Autodori se vende o se fusiona, los datos pueden pasar al nuevo titular bajo esta política.

6. Transferencias internacionales

Nuestros proveedores guardan y tratan los datos principalmente en Estados Unidos. Estados Unidos no tiene una ley general de privacidad equivalente al RGPD, la LGPD o la APPI, por eso solo usamos proveedores que se comprometen a aplicar garantías como las cláusulas contractuales tipo u otras equivalentes. Puedes pedirnos detalles de estas garantías y de los países implicados.

7. Cuánto tiempo los guardamos

• Cuentas de concesionarios y su contenido: mientras la suscripción esté activa. Cuando una prueba o un plan termina sin pago, el sitio se pausa y, 30 días después, se elimina definitivamente con sus coches y solicitudes de compradores (el correo de pausa indica la fecha). Hasta entonces puedes descargar tus coches y las solicitudes de clientes desde tu panel («Descargar mis datos»), y te avisamos por correo 3 días antes de la eliminación.
• Solicitudes de compradores: mientras el concesionario las conserve en su panel, y nunca más que su cuenta.
• Registros de facturación: el tiempo que exijan las leyes fiscales y contables, en general de 5 a 10 años según el país.
• Registros de pruebas gratuitas (correo, teléfono, nombre del concesionario y huella de la tarjeta): hasta 3 años después de la prueba, para aplicar una prueba por empresa.
• Mensajes del formulario de contacto: lo necesario para responder y hacer seguimiento, como máximo 2 años.
• Registros de seguridad como los contadores de intentos: de un día a unos meses.

Las copias de seguridad pueden conservar datos eliminados durante un breve tiempo hasta que se sustituyen.

8. Cookies

Solo usamos las cookies que el sitio necesita para funcionar: tu idioma, tu sesión iniciada y una cookie de corta duración que muestra la confirmación justo después de registrarte. Cuando el control de bots está activado, Cloudflare puede guardar una cookie necesaria para ello. Las páginas de pago de Stripe, que están en el propio sitio de Stripe, usan cookies de Stripe. No usamos cookies de análisis ni de publicidad, por eso no hay aviso de cookies.

9. Tus derechos

Según dónde vivas, puedes pedirnos que:

• confirmemos si tenemos datos tuyos y te demos una copia;
• corrijamos datos erróneos o incompletos;
• eliminemos o anonimicemos tus datos;
• te entreguemos tus datos en un formato común o los enviemos a otro proveedor;
• dejemos de hacer o limitemos algunos usos, o te opongas a los basados en nuestro interés legítimo;
• retires tu consentimiento cuando sea la base, y te digamos con quién compartimos tus datos.

Escribe a larrydev.op@gmail.com. Podemos pedirte que confirmes tu identidad. Respondemos en 15 días, o antes si la ley lo exige. Algunos datos debemos conservarlos, como los de facturación. Compradores: trasladamos tu solicitud al concesionario que tiene tus datos.

También puedes reclamar ante una autoridad de protección de datos, como la de tu país en la UE o el Reino Unido, la ANPD en Brasil, la Personal Information Protection Commission en Japón o la OAIC en Australia.

10. Seguridad

Todo el tráfico usa HTTPS. Las contraseñas se guardan como hashes seguros, las cuentas de administración usan verificación en dos pasos, el acceso se bloquea tras varios intentos fallidos y solo accede a los datos quien lo necesita. Ningún sistema es perfecto; si una brecha pone en riesgo tus datos, te avisaremos a ti y a las autoridades según exija la ley.

11. Menores

Autodori es un servicio para empresas y no está pensado para menores de 18 años. No recogemos a sabiendas datos de menores.

12. Cambios en esta política

Cuando cambiamos esta política actualizamos la fecha de arriba. Si el cambio es importante, avisamos por correo a los concesionarios antes de que entre en vigor.

13. Contacto y delegado de protección de datos

Las preguntas o solicitudes sobre tus datos van a larrydev.op@gmail.com, que también llega a nuestro contacto de protección de datos (el «encarregado» de la LGPD).