Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Dotsphere s.r.o., con número de identificación de empresa checo (IČO) 19632983, con domicilio social en Korunní 2569/108, Vinohrady, 101 00 Praha 10, República Checa, inscrita en el Registro Mercantil llevado por el Tribunal Municipal de Praga (Městský soud v Praze), expediente n.º C 388942 («Carnado» o «nosotros»). E-mail de contacto: hola@carnado.eu. Los datos completos de la empresa figuran en nuestro Aviso legal.

2. Qué datos personales tratamos

Carnado trata datos personales únicamente en la medida necesaria para prestar el servicio:

• Formulario de contacto: nombre, dirección de e-mail, número de teléfono (si se facilita) y el contenido del mensaje (exclusivamente para responder a la consulta).
• Cuenta de usuario: dirección de e-mail; si se inicia sesión con Google o Facebook, también el nombre y la foto de perfil; el método de inicio de sesión; y un hash de la contraseña, si se ha establecido una (nunca almacenamos la contraseña en sí).
• Procedencia: al registrarte anotamos cómo y en qué página de Carnado te diste de alta. Si has aceptado las cookies analíticas, también guardamos el sitio web que te trajo a Carnado por primera vez, la primera página que visitaste y los parámetros de campaña (utm).
• Búsquedas: los criterios de búsqueda utilizados (marca, modelo, precio y otros filtros). En el caso de usuarios con sesión iniciada, se vinculan a la cuenta; si se han aceptado las cookies analíticas, también las búsquedas realizadas en el mismo navegador antes del registro.
• Búsquedas guardadas, favoritos y anuncios: alertas, coches favoritos y anuncios publicados en Carnado, incluidos los datos de contacto indicados en un anuncio.
• Pagos: las suscripciones y los créditos adquiridos. Los pagos los procesa Stripe; los datos de la tarjeta nunca llegan a nosotros.
• Datos técnicos (registros): dirección IP, hora de la solicitud y tipo de navegador (por motivos de seguridad y para resolver incidencias). Los registros se eliminan automáticamente a los 30 días.
• Foro: el apodo elegido (visible públicamente en todas tus publicaciones), el contenido de tus temas y respuestas, los votos de «Útil», las suscripciones a temas, las denuncias que envíes y el registro de que aceptaste las normas del foro. Si nos envías una notificación de contenido mediante el formulario sin tener cuenta, tratamos tu nombre, tu e-mail y la notificación. Para proteger los puntos y niveles del foro frente a abusos, conservamos durante 30 días una huella cifrada de la red desde la que publicas o votas (nunca la dirección IP completa). Se utiliza únicamente para impedir que cuentas vinculadas entre sí se den puntos mutuamente.
• Cookies: véase el apartado 4.
• E-mails que enviamos: en los e-mails que te enviamos (confirmación del e-mail, un resumen único de coches nuevos el día siguiente al registro) registramos si abriste el e-mail y cuándo (mediante una imagen invisible) y si hiciste clic en algún enlace. Con estos registros no guardamos ni el contenido ni la dirección; los usamos solo para saber si los e-mails resultan útiles.
• Actividad de la cuenta: los días en que utilizaste Carnado (una visita a la web con la sesión iniciada o una solicitud a través de un asistente de IA), no lo que hiciste. Nos indica cuántas personas vuelven y evita enviar el recordatorio a quienes ya utilizan Carnado.

Para simplemente buscar en Carnado no es necesario registrarse ni facilitar ningún dato personal.

3. Base jurídica del tratamiento

• Ejecución de un contrato (art. 6.1.b) RGPD): gestión de tu cuenta de usuario, suscripción, créditos, alertas y anuncios.
• Ejecución de un contrato / medidas precontractuales (art. 6.1.b) RGPD): atención de las consultas enviadas mediante el formulario de contacto.
• Interés legítimo (art. 6.1.f) RGPD): conservación de registros de funcionamiento por motivos de seguridad y resolución de incidencias, y registro de las búsquedas y de la forma de alta de las cuentas para mejorar el servicio y prevenir abusos.
• Consentimiento (art. 6.1.a) RGPD): cookies analíticas y de marketing, así como la procedencia de tu primera visita guardada con ellas, si lo otorgas mediante el banner de consentimiento.
• Interés legítimo (art. 6.1.f) RGPD): medición de aperturas y clics de nuestros e-mails. Puedes desactivar las imágenes en tu aplicación de correo; en ese caso no se registran las aperturas.
• Interés legítimo (art. 6.1.f) RGPD) y artículo 7, apartado 3, de la Ley checa n.º 480/2004 Coll.: el e-mail de bienvenida, un recordatorio una semana después del registro y novedades ocasionales de Carnado para usuarios registrados. Puedes darte de baja de las novedades con un solo clic en cada uno de esos e-mails.
• Ejecución de un contrato (art. 6.1.b) RGPD): funcionamiento del foro, publicación de tus mensajes con tu apodo y e-mails sobre nuevas respuestas en los temas que sigues.
• Interés legítimo (art. 6.1.f) RGPD): moderación del foro, tramitación de denuncias y notificaciones, protección frente al spam y los abusos, y conservación de registros de moderación en caso de litigio.
• Obligación legal (art. 6.1.c) RGPD): tramitación de notificaciones de contenido ilícito conforme al Reglamento (UE) 2022/2065 (Reglamento de Servicios Digitales).

4. Cookies

Carnado utiliza cookies técnicas estrictamente necesarias para el funcionamiento de la web (p. ej., un token de seguridad de formularios). Solo utilizamos cookies analíticas (medición del tráfico) y de marketing (publicidad personalizada) con tu consentimiento expreso. Puedes retirar el consentimiento en cualquier momento en la configuración de tu navegador o mediante el banner de consentimiento.

5. Plazo de conservación de los datos

Los mensajes del formulario de contacto y la correspondencia por e-mail se conservan durante el tiempo necesario para atender la consulta, y como máximo 2 años desde la última comunicación. Los registros de funcionamiento se eliminan automáticamente a los 30 días. Si lo solicitas, eliminaremos tus datos antes (véase el apartado 7).

Los datos de la cuenta se conservan mientras utilices la cuenta. Al cerrarse la cuenta eliminamos tus datos personales; los registros de pagos se conservan durante el plazo exigido por la normativa contable y fiscal, ya sin vínculo con tu dirección de e-mail.

Las publicaciones del foro permanecen publicadas hasta que tú o nosotros las eliminemos. Al cerrarse una cuenta no eliminamos sus publicaciones, pero suprimimos el apodo y el vínculo con la cuenta; se muestran como «Cuenta eliminada». Puedes solicitarnos su eliminación en hola@carnado.eu; lo haremos salvo que lo impida el interés legítimo de los demás participantes del tema o la libertad de expresión e información. Las denuncias, las notificaciones de contenido y los registros de las decisiones de moderación se conservan durante 3 años desde la decisión.

En el caso de los asistentes de IA conectados, registramos cuándo utilizó el asistente Carnado, qué herramienta usó y con qué parámetros (p. ej., el coche buscado y los filtros) y qué anuncios devolvió Carnado. Conservamos estos registros durante 180 días a efectos de límites, prevención de abusos y mejora del servicio (interés legítimo); transcurrido ese plazo, solo quedan recuentos agregados sin vínculo con la cuenta.

6. Comunicación de datos a terceros

No vendemos ni alquilamos datos personales. Los datos solo pueden comunicarse a encargados del tratamiento de confianza que realizan operaciones técnicas por cuenta nuestra (alojamiento, infraestructura de correo electrónico, la pasarela de pago Stripe), exclusivamente en virtud de un contrato de encargo del tratamiento y solo en la medida necesaria para prestar el servicio. Todos nuestros encargados del tratamiento cumplen el RGPD.

E-mails de novedades. Enviamos el e-mail de bienvenida, el recordatorio y las novedades a través de Resend (Resend, Inc., EE. UU., con los datos almacenados en la UE). Este solo recibe tu dirección de e-mail y algunos datos de la cuenta: idioma, plan, fecha de registro y última actividad, número de alertas y si has conectado un asistente de IA. Nunca recibe tus búsquedas ni tu nombre. Cualquier transferencia a EE. UU. está amparada por las cláusulas contractuales tipo de la UE.

Asistentes de IA. Si conectas un asistente de IA a tu cuenta (p. ej., Claude de Anthropic o ChatGPT de OpenAI), le enviamos, a petición suya, resultados de búsqueda, detalles de anuncios e información sobre tus alertas. No le enviamos tu contraseña, tus datos de pago ni tu dirección de e-mail. Lo que haga el proveedor del asistente con los datos se rige por sus propias condiciones; es un responsable del tratamiento independiente. Puedes desconectarlo en Mi cuenta → Apps de IA conectadas.

7. Tus derechos

Conforme al RGPD, tienes los siguientes derechos:

• Derecho de acceso: puedes solicitar en cualquier momento una copia de tus datos.
• Derecho de rectificación: corregiremos los datos inexactos.
• Derecho de supresión: el «derecho al olvido»; eliminaremos tus datos salvo que la ley nos obligue a conservarlos.
• Derecho a la limitación del tratamiento: en determinados casos puedes solicitarnos que suspendamos el tratamiento.
• Derecho a la portabilidad de los datos: recibirás tus datos en un formato legible por máquina.
• Derecho de oposición: en particular, al tratamiento basado en el interés legítimo.
• Derecho a presentar una reclamación: ante la autoridad checa de protección de datos, la Oficina de Protección de Datos Personales (ÚOOÚ), www.uoou.cz.

Envía tus solicitudes a hola@carnado.eu. Respondemos a las solicitudes en un plazo de 30 días.

8. Cambios en esta política

Podemos actualizar esta política. Informaremos de los cambios sustanciales mediante un aviso en la web o por e-mail si estamos en contacto. La fecha de la última actualización figura siempre al principio de este documento.