Privacidad y datos personales en Coches360

El sitio opera bajo la marca Coches360 y esta página describe los tratamientos realizados en relación con sus servicios.

Las consultas de privacidad y las solicitudes de derechos pueden enviarse mediante los canales disponibles en la página de contacto.

Los formularios pueden recoger nombre, teléfono, email, mensaje y los datos de vehículo, presupuesto o preferencias necesarios para la solicitud elegida. Los campos varían entre contacto, compra, tasación, financiación, búsqueda por encargo, interés en un vehículo y venta gestionada.

Las solicitudes de compra, tasación, financiación, búsqueda, interés en vehículo y venta gestionada se tramitan como medidas precontractuales pedidas por la propia persona. Una consulta general se atiende por el interés legítimo en responderla o, cuando su contenido sea precontractual, por las medidas solicitadas. Esta clasificación requiere validación jurídica con el proceso comercial definitivo.

Mostrar la información de privacidad no se registra como consentimiento. Estos formularios no dan de alta por sí solos en newsletters ni en comunicaciones comerciales periódicas.

Al solicitar una cuenta se tratan email, nombre, teléfono opcional, contraseña protegida mediante hash, verificación del email, favoritos, solicitudes, conversaciones, mensajes, notificaciones y datos técnicos de sesión.

La base propuesta es la prestación del servicio de cuenta solicitado. La sesión utiliza un token opaco en una cookie HttpOnly; en el servidor solo se conserva su hash. La cookie se emite con una duración de hasta 30 días por defecto y se elimina al cerrar sesión; el registro de servidor amplía su vencimiento con la actividad, pero esa ampliación no prolonga la cookie ya emitida.

El navegador puede guardar para un único uso la ruta interna a la que volver después de verificar el email. Ese dato se guarda en localStorage, no contiene credenciales y deja de utilizarse al cumplir 24 horas; como localStorage no caduca por sí solo, la entrada expirada se elimina la siguiente vez que el flujo intenta consumirla o cuando la persona borra los datos del sitio.

En los formularios se registran la página y ruta de origen, navegador y dispositivo para seguridad, prevención de abuso y trazabilidad. La URL se conserva sin consulta ni fragmento. La referencia de procedencia y los parámetros UTM solo se envían y conservan cuando la atribución ha sido autorizada.

En el registro funcional de una solicitud general, la IP no se conserva en claro: se transforma mediante HMAC. Los registros técnicos de infraestructura pueden tratar direcciones IP con fines de seguridad y diagnóstico; su inventario y plazo efectivo de conservación están pendientes de verificación. La medición propia utiliza identificadores diarios derivados técnicamente y no escribe cookies o almacenamiento local adicionales.

Estas medidas reducen exposición, pero no convierten automáticamente todos los datos en anónimos. El acceso interno y los plazos operativos deben mantenerse limitados a lo necesario.

La medición de audiencia y la atribución de campañas solo se emiten cuando la categoría correspondiente está autorizada en el gestor de preferencias. La base es el consentimiento, que puede retirarse desde «Configurar cookies».

El sistema observado es propio y respeta las señales Do Not Track y Global Privacy Control. La configuración del backend establece por defecto una conservación máxima de 400 días para eventos individuales; este extremo debe comprobarse también en la configuración efectiva de producción. Los datos agregados requieren una política formal de conservación.

Clara es una asistente telefónica con inteligencia artificial destinada a responder dudas iniciales y recoger información para que el equipo pueda continuar la atención. No debe adoptar decisiones jurídicas, conceder financiación, cerrar operaciones ni sustituir la validación humana.

La funcionalidad se presta con servicios tecnológicos especializados de terceros. Una sesión puede generar un resumen, una transcripción y un enlace para escuchar la conversación. La retención, la ubicación, los subencargados, las transferencias y los mecanismos de borrado se rigen por los contratos con esos proveedores y están pendientes de verificación; hasta entonces no se publican plazos que no podamos garantizar.

El asistente no se carga al abrir la página: se prepara cuando la persona empieza a interactuar con la web, y la llamada solo se establece si pulsa el botón de Clara.

Los vídeos de YouTube permanecen bloqueados, incluida su miniatura remota, hasta que la persona habilita la categoría de contenido externo. Después se utiliza el dominio youtube-nocookie.com; este modo reduce la personalización, pero sigue implicando una conexión con Google/YouTube.

Las imágenes de vehículos pueden servirse desde proveedores o redes de distribución de contenido indicadas por el origen del catálogo. Al solicitarlas, esos servidores reciben necesariamente datos técnicos de conexión como la IP y el navegador.

Pueden acceder a los datos los proveedores estrictamente necesarios para alojamiento e infraestructura, comunicaciones y telefonía, procesamiento de voz, servicios de inteligencia artificial, soporte e integración técnica, bajo el papel y las condiciones que correspondan a cada uno. Los proveedores de esas categorías intervienen únicamente cuando se utiliza la función correspondiente: por ejemplo, al iniciar una conversación con Clara, o Google/YouTube al autorizar un vídeo externo.

La comunicación a vendedores, colaboradores o entidades financieras depende de la solicitud y del proceso real. La identidad de esos destinatarios, sus roles y las garantías internacionales deben validarse antes de describir una cesión como necesaria o consentida.

Los datos deben conservarse durante la atención de la solicitud o la vigencia de la cuenta y, después, durante los plazos necesarios para responsabilidades u obligaciones legales. No se ha identificado todavía una política automatizada y aprobada para eliminar leads, conversaciones y solicitudes; ese calendario constituye un pendiente de cumplimiento.

Los plazos específicos de Clara dependen del contrato y la configuración con el proveedor tecnológico y no se publican hasta verificarlos. La persona puede solicitar la supresión, sin perjuicio de los bloqueos o conservaciones legalmente exigibles.

No se ha identificado en la web una decisión automatizada con efectos jurídicos, scoring crediticio ni concesión automática de financiación. Clara debe limitarse a informar, recoger datos y facilitar intervención humana.

Los servicios se dirigen a personas con capacidad para realizar consultas sobre vehículos. Si se reciben datos de un menor sin base suficiente, debe solicitarse su supresión mediante los canales de contacto.

Puedes solicitar acceso, rectificación, supresión, limitación y portabilidad cuando proceda, u oponerte al tratamiento basado en interés legítimo. También puedes retirar un consentimiento sin afectar a la licitud previa.

Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos en aepd.es. Para tramitar una solicitud será necesario verificar razonablemente la identidad de quien la presenta.