Política de privacidad
Versión: octubre de 2026Esta política de privacidad le informa de qué datos personales tratamos cuando usted utiliza el sitio web carinfo.es y nos encarga informes del historial de vehículos, con qué fines y sobre qué base jurídica lo hacemos, a quién comunicamos los datos y qué derechos le reconocen el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), y, en lo que resulte aplicable, la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Responsable del tratamiento
El responsable del tratamiento es SND TEAM S.R.L., Str. Mihai Viteazu 260, 557260 Șelimbăr, distrito de Sibiu, Rumanía, número de registro J2018000311325, CUI 38963245. Puede ponerse en contacto con nosotros por correo electrónico en contact@carinfo.ro y por teléfono en el +40 792 222 882. Dirija sus solicitudes sobre protección de datos a esa dirección de correo electrónico.
Acceso al sitio web, alojamiento y seguridad
Cuando usted accede a nuestro sitio web tratamos los datos técnicamente necesarios: su dirección IP, la fecha y la hora del acceso, la página solicitada, la página visitada anteriormente y datos sobre el navegador y el sistema operativo. Necesitamos estos datos para mostrar el sitio web, garantizar su seguridad y evitar abusos, por ejemplo limitando un número excesivo de solicitudes. Con este fin registramos además las consultas de VIN, los intentos de inicio de sesión en la cuenta de cliente y las suscripciones a la newsletter, con el momento y la dirección IP. La base jurídica es nuestro interés legítimo en ofrecer un servicio seguro y operativo (artículo 6.1.f) del RGPD).
Nuestros servidores los opera por cuenta nuestra Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania.
Todo el tráfico hacia nuestro sitio web pasa por la red de distribución de contenidos y los servicios de seguridad de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU. Cloudflare trata en particular su dirección IP y los datos de sus solicitudes para servir el sitio web con rapidez y protegerlo frente a ataques, y deduce de la dirección IP el país desde el que usted nos visita. Cloudflare también puede tratar datos en Estados Unidos (véase el apartado 15).
Cuenta de cliente
Para la cuenta de cliente tratamos su dirección de correo electrónico, su contraseña (guardada únicamente como valor hash), su nombre, si lo ha indicado, los datos de facturación de su último pedido, para rellenar de antemano el formulario de pedido, y los informes y pedidos asociados a su cuenta.
Si usted mismo crea la cuenta, le enviamos por correo electrónico un enlace de confirmación para activarla. Si hace un pedido sin cuenta, tras el primer pedido pagado creamos automáticamente una cuenta de cliente para su dirección de correo electrónico y le enviamos los datos de acceso por correo electrónico, para que encuentre en ella sus informes y los informes que aún no haya utilizado. La base jurídica es la ejecución del contrato (artículo 6.1.b) del RGPD).
Pedido, pago y factura
Para un pedido tratamos el VIN del vehículo que se va a comprobar, el paquete elegido, su dirección de correo electrónico y sus datos de facturación (nombre y apellidos, país, localidad, provincia y dirección y, de forma voluntaria, su número de teléfono; en las facturas a empresas, la razón social, el número de identificación fiscal o de IVA, el número de registro y la dirección de la empresa), el código de descuento canjeado, así como el número de pedido, el importe y el estado del pago. Guardamos su dirección de correo electrónico junto al pedido aún no finalizado desde el momento en que usted la introduce en el formulario de pedido.
Si llega a nuestro sitio web a través de un anuncio o del enlace de un socio, guardamos con el pedido los datos de la campaña (origen, medio y campaña) o el código del socio, para poder medir el resultado de la publicidad y liquidar comisiones (artículo 6.1.f) del RGPD). En su navegador solo guardamos estos datos con su consentimiento en la categoría «Marketing» (apartado 11). Sin consentimiento permanecen únicamente en la memoria de la página abierta y se pierden al recargarla o cerrarla.
Durante el proceso de pedido documentamos además su consentimiento expreso para que la ejecución comience antes de que finalice el plazo de desistimiento y su reconocimiento de que, en consecuencia, pierde su derecho de desistimiento, en ambos casos con el número de pedido y el momento. Le confirmamos ambos extremos en la confirmación del pedido que recibe por correo electrónico (apartado 6).
Las bases jurídicas son la ejecución del contrato (artículo 6.1.b) del RGPD), nuestras obligaciones legales, en particular las de conservación fiscal y mercantil (artículo 6.1.c) del RGPD), y nuestro interés legítimo en poder acreditar la celebración del contrato y prevenir el fraude (artículo 6.1.f) del RGPD).
Los pagos los gestiona Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, D02 H210, Irlanda. Puede pagar con tarjeta, PayPal, Apple Pay o Google Pay. Los datos de su tarjeta los introduce directamente en los campos de pago de Stripe; nosotros no los recibimos. Stripe trata datos también como responsable propio, para prevenir el fraude y cumplir sus obligaciones legales, y puede transferir datos a Stripe, Inc. en Estados Unidos. Si utiliza Apple Pay o Google Pay se aplican además las políticas de privacidad de Apple o de Google. Si elige PayPal, se le redirige a PayPal y el pago lo gestiona además PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo, que trata sus datos para ello como responsable propio. Se aplica la política de privacidad de PayPal.
Emitimos las facturas con el programa de facturación SmartBill, de Intelligent IT S.R.L., Bucarest, Rumanía. Para ello comunicamos a SmartBill sus datos de facturación y los datos del pedido.
Elaboración del informe del vehículo
Cuando usted comprueba un VIN o encarga un informe, consultamos con ese VIN a proveedores especializados en datos del historial de vehículos y otras bases de datos de vehículos. A esas fuentes solo les comunicamos el VIN, no su nombre ni sus datos de contacto. La base jurídica es la ejecución del contrato o la aplicación de medidas precontractuales (artículo 6.1.b) del RGPD).
En casos concretos, un informe puede contener información relativa a otras personas, por ejemplo datos históricos vinculados al vehículo. Esos datos no proceden del propio interesado, sino de las fuentes mencionadas. Los tratamos sobre la base de nuestro interés legítimo en ofrecer un servicio de comprobación del historial de vehículos y del interés de nuestros clientes en informarse antes de comprar un coche de segunda mano (artículo 6.1.f) del RGPD). Utilizamos los informes exclusivamente para comprobar el vehículo y no elaboramos perfiles de propietarios anteriores. Los interesados tienen los derechos descritos en el apartado 17 (artículo 14 del RGPD).
Correos electrónicos sobre la cuenta y el pedido
Le enviamos los correos electrónicos necesarios para su cuenta y su pedido, por ejemplo para activar la cuenta, para restablecer la contraseña, con la confirmación del pedido, con el enlace a su informe, con la factura o cuando su informe se ha completado con datos nuevos (artículo 6.1.b) del RGPD).
Inmediatamente después de finalizar un pedido le enviamos una confirmación del pedido con los datos del pedido, nuestras condiciones generales de contratación, la información sobre el derecho de desistimiento con el modelo de formulario de desistimiento y la confirmación de su consentimiento expreso para el inicio inmediato de la ejecución y de su conocimiento de la pérdida del derecho de desistimiento. Estamos legalmente obligados a ello (artículo 6.1.c) del RGPD, en relación con el artículo 98.7 del texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios, aprobado por el Real Decreto Legislativo 1/2007).
Para el envío utilizamos el servicio de correo electrónico de Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Ginebra, Suiza.
Publicidad por correo electrónico a nuestros clientes: si usted nos ha comprado un informe, utilizamos su dirección de correo electrónico también para informarle de nuestros propios servicios similares. Se trata del código de descuento personal que le enviamos cuando un informe que usted ha comprado no contiene datos históricos del vehículo. La base jurídica es nuestro interés legítimo en la publicidad directa a nuestros clientes (artículo 6.1.f) y considerando 47 del RGPD), en relación con el artículo 21.2 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).
Puede oponerse a este uso en cualquier momento, sin indicar motivos, de forma sencilla y gratuita: ya al hacer el pedido, mediante la casilla prevista para ello; en cada uno de esos correos, mediante el enlace de baja; o con un simple correo electrónico a la dirección indicada en el apartado 1.
Tras su oposición anotamos su dirección de correo electrónico en una lista de exclusión, para poder respetar su oposición de forma permanente (artículo 6.1.f) del RGPD). Antes de cada envío cotejamos su dirección con esa lista.
Para poder acreditar el envío, conservamos por cada uno de esos correos el número de pedido, el momento del pago, lo que usted indicó en la casilla mencionada y el resultado del cotejo con la lista de exclusión (artículo 6.1.f) en relación con el artículo 5.2 del RGPD).
No le enviamos otros correos publicitarios. No recibirá de nosotros recordatorios ni invitaciones a continuar la compra por pedidos sin finalizar ni por pagos incompletos o fallidos, y tampoco le pedimos una valoración.
Consultas de contacto
Si nos escribe a través del formulario de contacto o por correo electrónico, tratamos su nombre, su dirección de correo electrónico y su mensaje para responder a su consulta (artículo 6.1.b) del RGPD cuando la consulta se refiere a un contrato; en los demás casos, artículo 6.1.f) del RGPD). Los mensajes del formulario de contacto los recibimos por correo electrónico y, además, como aviso interno (apartado 9).
Avisos internos a través de Telegram
Para poder atender con rapidez las consultas de VIN, los pedidos, los problemas de pago y los errores técnicos, nos enviamos a nosotros mismos avisos automáticos a través del servicio de mensajería Telegram (proveedor con sede en Dubái, Emiratos Árabes Unidos). Estos avisos pueden contener el número de pedido, el paquete, el importe, el VIN, su nombre y su dirección de correo electrónico; en las consultas de VIN, también su dirección IP y el país deducido de ella; en las consultas de contacto, también su mensaje; y en las suscripciones a la newsletter, su dirección de correo electrónico. La base jurídica es nuestro interés legítimo en una gestión rápida y fiable (artículo 6.1.f) del RGPD). Telegram trata los datos fuera del EEE (véase el apartado 15).
Medición de audiencia propia
Solo si usted ha dado su consentimiento en la categoría «Análisis» (artículo 22.2 de la LSSI-CE y artículo 6.1.a) del RGPD) registramos en nuestro propio servidor las páginas vistas, para entender cómo se utiliza nuestro sitio web: la página solicitada (sin parámetros de URL), el sitio web visitado anteriormente, los parámetros de campaña, el tipo de dispositivo, el navegador, el sistema operativo, el país deducido de la dirección IP y una dirección IP acortada (en IPv4, sin el último bloque de cifras; en IPv6, solo los tres primeros bloques). Para ello utilizamos los identificadores cf_vid y cf_sid, con los que asociamos las visitas recurrentes y las sesiones. Estos datos solo los utilizamos para análisis propios.
Sin ese consentimiento no se realiza en este sitio web ninguna medición de audiencia propia; los identificadores procedentes de un consentimiento anterior ya retirado los eliminamos en la siguiente carga de página.
Si usted abre uno de nuestros enlaces cortos, contamos el clic sin identificadores y sin almacenar nada en su dispositivo, con el país, el tipo de dispositivo, el sitio web visitado anteriormente y la dirección IP acortada. La base jurídica es nuestro interés legítimo en evaluar nuestros enlaces (artículo 6.1.f) del RGPD).
Servicios de análisis y marketing (solo con su consentimiento)
Los siguientes servicios solo se cargan después de que usted haya dado su consentimiento en la categoría correspondiente (artículo 22.2 de la LSSI-CE y artículo 6.1.a) del RGPD). Puede retirar su consentimiento en cualquier momento desde «Configuración de cookies», en el pie del sitio web. Estos servicios pueden implicar una forma de elaboración de perfiles con fines publicitarios.
- Google Analytics 4 y Google Tag Manager (análisis): Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Análisis estadístico del uso, incluidas las compras (valor del pedido, moneda y número de pedido). Es posible una transferencia a Google LLC en Estados Unidos.
- Microsoft Clarity (análisis): Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda. Análisis del uso de las páginas, también mediante el registro de movimientos del ratón, clics y desplazamientos. Es posible una transferencia a Microsoft Corporation en Estados Unidos.
- Seguimiento de conversiones de Google Ads (marketing): Google Ireland Limited, con la dirección indicada arriba. Medición de si un anuncio ha dado lugar a un pedido (valor del pedido, moneda y número de pedido). Es posible una transferencia a Google LLC en Estados Unidos.
- Píxel de Meta (marketing): Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda. Medición de campañas publicitarias en Facebook e Instagram y presentación de publicidad relevante, incluidas las compras (valor del pedido y moneda). Somos corresponsables con Meta de la recogida de los datos y de su transmisión a Meta (artículo 26 del RGPD); del tratamiento posterior es responsable únicamente Meta. Es posible una transferencia a Meta Platforms, Inc. en Estados Unidos.
- Píxel de TikTok (marketing): TikTok Technology Limited, 10 Earlsfort Terrace, Dublín, D02 T380, Irlanda. Medición de campañas publicitarias y presentación de publicidad relevante, incluidas las compras (valor del pedido y moneda). TikTok también puede tratar datos en terceros países.
- Atribución de campañas y de socios (marketing): si llega a nuestro sitio web a través de un anuncio o del enlace de un socio, guardamos durante 30 días en su navegador los datos de la campaña (cf_attr) o el código del socio (cf_ref) y asociamos el pedido a la campaña o al socio, para poder medir el resultado de la publicidad y liquidar comisiones. El socio no recibe ningún dato sobre su persona.
Destinatarios
Solo comunicamos datos personales en la medida necesaria para los fines indicados, a:
- Alojamiento: Hetzner Online GmbH, Alemania
- Red de distribución de contenidos y seguridad: Cloudflare, Inc., EE. UU.
- Gestión de pagos: Stripe Payments Europe, Limited, Irlanda, y Stripe, Inc., EE. UU.
- Facturación: Intelligent IT S.R.L. (SmartBill), Rumanía
- Envío de correos electrónicos: Proton AG, Suiza
- Avisos internos: Telegram, Emiratos Árabes Unidos
- Datos de vehículos: proveedores especializados en datos del historial de vehículos y bases de datos de vehículos (solo el VIN)
- Solo con su consentimiento: Google Ireland Limited, Microsoft Ireland Operations Limited, Meta Platforms Ireland Limited y TikTok Technology Limited
- Autoridades y tribunales, cuando la ley nos obliga a ello
Plazos de conservación
- Facturas y documentos contables: según la normativa fiscal y mercantil rumana, por regla general 10 años.
- Datos de los pedidos y pruebas de la celebración del contrato, incluido su consentimiento para el inicio inmediato de la ejecución: durante los plazos legales de conservación y mientras puedan ejercitarse acciones derivadas del contrato.
- Cuenta de cliente: mientras exista la cuenta; cuando usted solicita su eliminación, suprimimos los datos salvo que lo impidan obligaciones legales de conservación.
- Informes: accesibles en línea para usted durante 30 días; los datos del vehículo correspondientes los guardamos junto con los datos del pedido.
- Newsletter: hasta que usted retire su consentimiento; la anotación de su baja, mientras sea necesaria para respetarla.
- Consultas de contacto: hasta que su asunto quede resuelto y mientras puedan ejercitarse posibles acciones.
- Datos de la medición de audiencia propia: con la dirección IP acortada, mientras los necesitemos para análisis estadísticos.
- Registros de consultas de VIN, de intentos de inicio de sesión y de suscripciones a la newsletter y su confirmación (con dirección IP): mientras sean necesarios para la seguridad del servicio, la prevención de abusos y la acreditación de las operaciones, incluido su consentimiento.
- Cookies y almacenamiento del navegador: según se indica en la Política de cookies.
Transferencias internacionales
Algunos destinatarios tratan datos fuera de la Unión Europea y del Espacio Económico Europeo (EEE):
- Estados Unidos (Cloudflare, Stripe, Google, Microsoft y Meta): decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795), en la medida en que el destinatario esté certificado conforme a él, y, de forma complementaria, cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914).
- Suiza (Proton): decisión de adecuación de la Comisión Europea para Suiza.
- TikTok: según indica la propia TikTok, sus transferencias a terceros países se basan en cláusulas contractuales tipo de la Comisión Europea.
- Emiratos Árabes Unidos (Telegram): para este país no existe una decisión de adecuación de la Comisión Europea. El nivel de protección de datos puede ser allí inferior al de la UE y puede resultar más difícil hacer valer sus derechos.
Obligación de facilitar los datos y decisiones automatizadas
Los datos que se piden en el formulario de pedido y no están marcados como opcionales son necesarios para celebrar el contrato; sin ellos no podemos ejecutar su pedido. Los datos opcionales son voluntarios.
No adoptamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar (artículo 22 del RGPD).
Sus derechos
El RGPD le reconoce los siguientes derechos. Para ejercerlos basta un correo electrónico a la dirección indicada en el apartado 1.
- Acceso a los datos que tratamos (artículo 15 del RGPD)
- Rectificación de los datos inexactos (artículo 16 del RGPD)
- Supresión (artículo 17 del RGPD)
- Limitación del tratamiento (artículo 18 del RGPD)
- Portabilidad de los datos (artículo 20 del RGPD)
- Oposición a los tratamientos basados en nuestro interés legítimo, por motivos relacionados con su situación particular, y, en cualquier momento, a la publicidad directa (artículo 21 del RGPD)
- Retirada del consentimiento prestado, en cualquier momento y con efectos para el futuro (artículo 7.3 del RGPD)
Derecho a presentar una reclamación
Puede presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción (artículo 77 del RGPD). En España es la Agencia Española de Protección de Datos (AEPD), Paseo de la Castellana, 141, 28046 Madrid, www.aepd.es.
La autoridad de control competente en el lugar de nuestro establecimiento es la autoridad rumana de protección de datos ANSPDCP, www.dataprotection.ro.
Seguridad de los datos
Protegemos sus datos con medidas técnicas y organizativas, en particular conexiones cifradas (HTTPS), derechos de acceso restringidos y proveedores seleccionados con cuidado.
Cambios
Adaptamos esta política de privacidad cuando cambian nuestros tratamientos de datos o la normativa aplicable. Se aplica la versión publicada en esta página, con la fecha indicada arriba.