Política de privacidad

1. Resumen

CochesHoy es un portal de anuncios de coches de segunda mano en España. Puedes buscar coches y guardar favoritos sin registrarte. Para publicar un anuncio o sincronizar tus favoritos necesitas una cuenta, a la que accedes con un código enviado a tu correo o con tu cuenta de Google. No hay contraseñas de CochesHoy.

• Al iniciar sesión recibimos tu correo electrónico y, si usas Google, también el identificador de tu cuenta de Google, tu nombre y la dirección de tu imagen de perfil. No recibimos la contraseña de Google ni acceso a Gmail, Drive, contactos, Calendar u otros servicios de Google.
• Guardamos tu cuenta (correo, identificador interno e identidad de Google si la usas), tu nombre visible si lo añades, tus favoritos, tus anuncios con sus fotos y los mensajes que recibes de compradores.
• Lo usamos solo para identificarte, mantener tu sesión y prestarte las funciones que pides: publicar, gestionar anuncios, recibir mensajes y guardar favoritos. No vendemos datos ni los usamos para publicidad.
• Lo procesan los proveedores técnicos que hacen funcionar el servicio (Supabase, Vercel, Cloudflare, Resend y, si los usas, Google y Twilio), cada uno solo para su función.
• Lo eliminas cuando quieras desde «Mi cuenta» → «Seguridad» → «Eliminar mi cuenta»: se borran al momento la cuenta, la identidad de Google asociada, tu perfil, tus favoritos y tus anuncios de particular con sus mensajes. También puedes pedirlo escribiendo a support@cocheshoy.net.

2. Responsable del tratamiento

CochesHoy es la marca comercial de un operador establecido en España que actúa como una persona física. Ese titular decide para qué y cómo se tratan los datos descritos en esta política y es el responsable del tratamiento a efectos del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD).

Los concesionarios que publican en CochesHoy responden, como responsables independientes, de los datos que tratan después de recibir un mensaje de un comprador.

3. Datos que recopilamos

Recopilamos solo los datos de las funciones que utilizas. A continuación se indica cada categoría, de dónde procede y qué se guarda.

Cuenta e inicio de sesión por correo (código de un solo uso)

• Qué: tu dirección de correo electrónico, un identificador interno de usuario, las fechas de alta y de último acceso, y los datos de la sesión abierta.
• Origen: tú, al escribir tu correo en «Entrar».
• Cómo funciona: te enviamos un código de 6 cifras y un enlace de acceso que caducan en 10 minutos. Supabase Auth genera y comprueba el código; CochesHoy no conserva una copia legible del código. La primera vez que entras se crea tu cuenta.

Inicio de sesión con Google

Si eliges «Continuar con Google», recibimos los datos básicos de tu cuenta de Google que se detallan en el apartado 4.

Perfil

• Qué: el nombre visible que decidas añadir en «Mi cuenta» (opcional, de 1 a 60 caracteres) y el estado de la cuenta (activa o suspendida; si está suspendida, también el motivo, la nota que te mostramos y la fecha de fin, si la hay).
• Origen: tú. El nombre de tu cuenta de Google no se copia a tu perfil.

Anuncios de vehículos

• Qué: marca, modelo, versión, fecha de matriculación, kilometraje, combustible, cambio, carrocería, color, precio, descripción y equipamiento; el estado del anuncio (borrador, en revisión, publicado, pausado, caducado, vendido o retirado), sus fechas y el historial de cambios de estado y de precio; y las declaraciones que aceptas al publicar (que los datos son correctos y que puedes vender el vehículo).
• Matrícula y VIN/bastidor: solo si los aportas. Se guardan en una zona privada de la base de datos y el producto actual los excluye de las páginas, el HTML y las API públicas.
• Borrador en tu navegador: mientras preparas el primer paso de un anuncio sin haber entrado, los datos se guardan solo en el almacenamiento local de tu navegador para no perderlos al iniciar sesión.

Fotografías de vehículos

• Qué: las fotos que subes a tu anuncio y sus versiones redimensionadas.
• Tratamiento: tu navegador reduce la foto antes de subirla y nuestro servidor la vuelve a procesar eliminando todos los metadatos, incluidos los datos EXIF y la posición GPS. Los archivos se guardan con nombres aleatorios en Cloudflare R2 (jurisdicción de la Unión Europea). Evita fotografiar personas o matrículas legibles.

Ubicación: código postal y municipio

• Qué: el código postal que indicas para el vehículo y el municipio y la provincia que corresponden a ese código según los datos oficiales del INE.
• Qué se muestra: el anuncio público enseña el municipio y la provincia, no el código postal. CochesHoy no utiliza la geolocalización de tu dispositivo.

Teléfono del vendedor y verificación por SMS (opcional)

Solo si decides mostrar tu teléfono en un anuncio. Se explica en el apartado 5.

Mensajes de compradores

• Anuncios de particulares (conversaciones en CochesHoy): para escribir al vendedor inicias sesión y la conversación queda en «Mensajes» de las dos cuentas. Guardamos los mensajes, quién los envía, la fecha, el anuncio al que se refieren (su título se conserva aunque el anuncio deje de publicarse) y hasta dónde ha leído cada uno, para mostrar si un mensaje se ha leído. Solo las dos personas de la conversación pueden verla. El vendedor ve tu nombre visible, no tu correo. Si hay correo de la aplicación, avisamos por correo de que hay un mensaje nuevo, sin incluir su contenido.
• Denuncias de mensajes: si denuncias una conversación o un mensaje, guardamos el motivo y tu explicación. Solo entonces el equipo de moderación puede leer esa conversación hasta el momento de la denuncia, y cada consulta queda registrada. La otra persona no sabe quién la ha denunciado.
• Anuncios de concesionarios: no hace falta cuenta. El formulario pide nombre, correo electrónico y mensaje, y admite un teléfono opcional. Guardamos esos datos con el anuncio al que se refieren y la fecha.
• Destino: el mensaje a un concesionario se reenvía por correo a su correo de contactos y lo ve también en su panel. Tu correo solo llega al vendedor del anuncio; no se publica.
• Registro de contactos: cuando alguien pide ver el teléfono de un vendedor, pulsa WhatsApp o visita un anuncio, se anota el evento con un código anónimo diario (un resumen criptográfico de la IP y del navegador con una clave que cambia cada día y se borra a los 2 días). No guardamos la dirección IP en esas tablas.

Favoritos

• Sin cuenta: la lista de anuncios guardados vive solo en tu navegador.
• Con cuenta: la lista se sincroniza con tu cuenta (identificador del anuncio y fecha) para que la veas en cualquier dispositivo.

Cuentas profesionales (concesionarios)

Si gestionas un concesionario en CochesHoy, tratamos además los datos del negocio y de su equipo: razón social, NIF, dirección y datos de contacto del concesionario, el correo de los miembros del equipo y sus invitaciones, y el historial de importaciones de inventario.

Moderación y seguridad

• El primer anuncio de cada particular, el siguiente después de que retiremos por moderación uno de sus anuncios publicados y los que coinciden con una lista de bloqueo los revisa una persona antes de publicarse. Guardamos cada decisión de moderación (aprobación, rechazo o retirada): quién la tomó, cuándo, el motivo que te mostramos y, si la hay, una nota interna del equipo.
• Registro de auditoría de las acciones del personal y de los equipos de concesionarios (quién hizo qué, cuándo y por qué).
• Límites de uso para frenar abusos: número de anuncios abiertos por particular (máximo tres), intentos de verificación, y mensajes y denuncias repetidos desde el mismo código anónimo.

Denuncias, listas de bloqueo y suspensiones

• Denuncias de anuncios: si denuncias un anuncio con el botón «Denunciar», guardamos el motivo, los detalles que escribas (opcionales), la fecha y el código anónimo diario descrito en «Registro de contactos», que sirve para evitar denuncias repetidas y abusos. No pedimos nombre, correo ni teléfono, no guardamos la IP y el vendedor no recibe ningún dato sobre quién denuncia. El equipo anota cómo la gestiona (descartada o resuelta), quién y cuándo.
• Listas de bloqueo: cuando el equipo bloquea por fraude o abuso un correo, un dominio de correo, un teléfono, una matrícula o un VIN, no guarda el dato en claro, sino una huella criptográfica calculada con una clave secreta y un resumen parcial (por ejemplo, la inicial y el dominio de un correo o los últimos caracteres de una matrícula), junto con el motivo, quién lo añadió, cuándo y hasta cuándo. Las palabras clave bloqueadas se guardan tal cual. Comparamos estas huellas con los datos de los anuncios, los mensajes y las verificaciones de teléfono.
• Señales de riesgo: reglas fijas que el personal ve al revisar un anuncio, calculadas con los datos del anuncio y la actividad de la cuenta en CochesHoy (precio frente a coches comparables, fotos o matrícula y VIN repetidos en anuncios de otro vendedor, palabras de riesgo, denuncias abiertas, rechazos o retiradas anteriores y número de anuncios creados en 24 horas). Cada señal indica la regla que la produce. No se guardan como perfil; se anotan solo en la decisión de moderación que se tome.
• Suspensiones: si suspendemos tu cuenta, guardamos el motivo, la nota que te mostramos, la fecha de fin si la hay, una nota interna opcional del equipo y el historial de suspensiones y reactivaciones (quién y cuándo).

Datos técnicos y de sesión

• Cookies de sesión de Supabase cuando inicias sesión, y la cookie cocheshoy_next (15 minutos) que recuerda a qué página volver. El detalle está en la Política de cookies.
• Registros del servidor de Vercel (fecha, dirección solicitada, IP y navegador) necesarios para entregar las páginas y diagnosticar fallos.
• Informes de errores en Sentry: el tipo de error, la página y un muestreo del rendimiento, sin datos de usuario, cookies, contenido de formularios ni dirección IP.

4. Inicio de sesión con Google y uso de datos de Google

«Continuar con Google» es un método opcional para entrar en CochesHoy. El acceso se gestiona con Google OAuth a través de Supabase Auth, nuestro proveedor de autenticación. Solo se solicitan a Google los permisos básicos de identidad email y profile (inicio de sesión con OpenID Connect); CochesHoy no añade ningún otro permiso.

Qué datos recibimos de Google

• Tu dirección de correo electrónico y la indicación de si Google la ha verificado.
• El identificador único de tu cuenta de Google.
• Tu nombre tal como figura en tu perfil de Google.
• La dirección web (URL) de tu imagen de perfil de Google, si tienes una.
• Si usas una cuenta de Google Workspace, el dominio de tu organización (por ejemplo, «empresa.com»).

CochesHoy no recibe ni almacena la contraseña de tu cuenta de Google. CochesHoy no solicita acceso a Gmail, Drive, contactos, Calendar, YouTube ni a ningún otro producto o dato de Google, y no puede leer, enviar ni modificar nada en tu cuenta de Google.

Para qué utilizamos esos datos

• Autenticarte, es decir, comprobar que eres el titular de la cuenta.
• Crear tu cuenta de CochesHoy la primera vez que entras o identificar tu cuenta existente cuando ya tienes una con el mismo correo.
• Mantener tu sesión iniciada de forma segura.
• Prestarte las funciones de tu cuenta: publicar y gestionar anuncios, recibir en tu correo los mensajes de compradores y sincronizar tus favoritos.

No usamos los datos de Google para publicidad, perfiles comerciales, marketing ni para entrenar sistemas de inteligencia artificial, y no los vendemos. El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Qué datos almacenamos

• En Supabase Auth (el registro de autenticación de tu cuenta, en la base de datos de CochesHoy alojada por Supabase en Irlanda): tu correo electrónico, el identificador de tu cuenta de Google, tu nombre de Google, la URL de tu imagen de perfil, si el correo está verificado y, si procede, el dominio de Workspace. Se guardan para reconocerte cuando vuelves a entrar con Google.
• En las tablas propias de CochesHoy solo se guarda tu identificador interno de usuario. El nombre y la imagen de Google no se copian a tu perfil, no se muestran públicamente y no se usan en los anuncios; tu nombre visible es el que tú escribas en «Mi cuenta».
• Solo durante el inicio de sesión: Google entrega a Supabase un token de acceso de corta duración limitado a los permisos email y profile. CochesHoy no lo usa para consultar servicios de Google ni lo guarda en su base de datos. No descargamos ni guardamos tu imagen de perfil, solo su dirección.

Con quién se comparten

• Supabase, como encargado del tratamiento, recibe los datos de Google para realizar la autenticación y guarda el registro de tu cuenta.
• Vercel, que aloja la aplicación, procesa tu sesión cuando nuestro servidor atiende tus peticiones.
• Tu correo se usa, dentro de CochesHoy, para reenviarte los mensajes de compradores; esos correos salen a través de Resend.

Los datos obtenidos de Google no se venden ni se comparten con terceros para sus propios fines publicitarios o de marketing, y no se muestran a otros usuarios.

Cómo retirar el acceso o borrar estos datos

Puedes retirar el acceso de CochesHoy a tu cuenta de Google en cualquier momento desde la página de conexiones de tu cuenta de Google. Eso impide nuevos accesos con Google, pero no borra lo ya guardado: para eliminar tu cuenta de CochesHoy y los datos de Google asociados, usa «Eliminar mi cuenta» (apartado 12). Al eliminarla se borran de inmediato el registro de autenticación y la identidad de Google vinculada.

5. Teléfono y SMS: solo si decides mostrar tu teléfono

No necesitas un teléfono para crear una cuenta, iniciar sesión, guardar favoritos, escribir a un vendedor ni publicar. Un particular puede publicar y recibir los contactos únicamente mediante los mensajes de CochesHoy. El teléfono no es un método de inicio de sesión y la verificación por SMS no se exige para esa modalidad.

Solo si marcas «Mostrar también mi teléfono» en tu anuncio, CochesHoy exige que el móvil esté verificado:

• Guardamos el número que indicas y una huella criptográfica del código de verificación (no el código en claro), con su caducidad y los intentos realizados (máximo cinco).
• Twilio recibe tu número y envía un SMS con el texto «Tu código de CochesHoy es …» y su caducidad de 10 minutos.
• Cuando lo verificas, el número queda asociado a tu perfil con la fecha de verificación. Un mismo número verificado solo puede pertenecer a una cuenta, para prevenir cuentas duplicadas.
• El número se muestra a quien pulse «Ver teléfono» en tus anuncios mientras mantengas esa opción. Puedes desactivarla editando el anuncio y seguir publicando con mensajes.

6. Finalidades y bases jurídicas

• Crear y mantener tu cuenta, autenticarte (por correo o con Google) y mantener tu sesión: ejecución del contrato, es decir, de las condiciones de uso que aceptas al utilizar el servicio (art. 6.1.b RGPD).
• Publicar, mostrar y gestionar tus anuncios y sus fotos; transmitir los mensajes de compradores; sincronizar favoritos; eliminar tu cuenta: ejecución del contrato (art. 6.1.b RGPD).
• Mostrar tu teléfono verificado: tu solicitud expresa al activar la opción, dentro del contrato (art. 6.1.b RGPD); puedes retirarla cuando quieras.
• Enviar el mensaje de un comprador al vendedor: la solicitud del propio comprador (art. 6.1.b RGPD).
• Revisar el primer anuncio, tramitar denuncias, mantener listas de bloqueo y señales de riesgo, suspender cuentas, limitar abusos, registrar la auditoría, contar visitas de forma anónima y diagnosticar errores: interés legítimo en mantener una plataforma segura, fiable y sin fraudes (art. 6.1.f RGPD). Hemos limitado estos tratamientos al mínimo: códigos anónimos diarios, sin IP en nuestras tablas y sin datos de usuario en los informes de errores.
• Conservar o comunicar información cuando la ley lo exija (por ejemplo, a requerimiento de un juez o autoridad): cumplimiento de obligaciones legales (art. 6.1.c RGPD).

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma similar. Las revisiones, los rechazos y las retiradas de anuncios y las suspensiones de cuentas los decide una persona. Las señales de riesgo solo ayudan al personal a decidir qué revisar. Una lista de bloqueo aplica de forma automática la decisión que tomó antes una persona del equipo sobre un dato concreto: envía a revisión previa el anuncio que coincide, no entrega el mensaje enviado con un correo o teléfono bloqueados e impide verificar un móvil bloqueado.

7. Datos obligatorios y opcionales

Son necesarios el correo electrónico para tener cuenta y los campos marcados como obligatorios en cada formulario (por ejemplo, marca, modelo, precio y código postal del vehículo, o nombre, correo y mensaje para escribir a un vendedor). Sin ellos no podemos prestar esa función concreta.

Son opcionales el nombre visible, la matrícula, el VIN, el teléfono del comprador en un mensaje y el teléfono público del vendedor. No facilitarlos no te impide usar el servicio; en particular, puedes publicar y recibir mensajes sin mostrar un teléfono. Iniciar sesión con Google también es opcional: el acceso por correo ofrece las mismas funciones.

8. Proveedores de servicios (encargados del tratamiento)

Estos proveedores tratan datos por cuenta de CochesHoy, solo para prestar su servicio y según sus contratos de encargo del tratamiento:

• Supabase (base de datos y autenticación, región de Irlanda): guarda las cuentas, los inicios de sesión y sesiones, los perfiles, los anuncios, los mensajes, los favoritos y los registros de seguridad descritos.
• Vercel (alojamiento de la aplicación; funciones del servidor en Dublín): ejecuta CochesHoy, entrega las páginas y genera registros técnicos de las peticiones.
• Cloudflare (almacenamiento R2 en la jurisdicción de la Unión Europea): guarda y entrega las fotografías de los anuncios.
• Resend (envío de correo): entrega los correos con el código de acceso y los correos de la aplicación, como los mensajes de compradores y las invitaciones a equipos de concesionarios. Recibe la dirección de destino y el contenido del correo.
• Twilio (SMS): solo cuando pides verificar un teléfono para mostrarlo; recibe el número y el texto del SMS con el código.
• Sentry (informes de errores, almacenamiento en Fráncfort): recibe errores técnicos y muestras de rendimiento sin datos de usuario, cookies, formularios ni IP.
• Google: solo si eliges «Continuar con Google», como proveedor de identidad que confirma tu identidad y nos envía los datos del apartado 4.

No usamos servicios de publicidad, redes sociales ni analítica de terceros.

9. Con quién se comparten los datos

• Público en general: el contenido de tus anuncios publicados (datos del vehículo, fotos, precio, municipio y provincia, tu nombre visible si lo has añadido y, solo si lo activas, tu teléfono verificado).
• El vendedor de un anuncio: recibe el nombre, el correo, el teléfono opcional y el mensaje que le envías como comprador.
• Autoridades y tribunales: cuando una norma o una resolución nos obligue.

No vendemos datos personales ni los cedemos a terceros para sus propios fines comerciales.

10. Transferencias internacionales

La base de datos, las funciones del servidor, las fotografías y los informes de errores se alojan en la Unión Europea (Irlanda y Alemania). Algunos proveedores son empresas con sede en Estados Unidos (Vercel, Resend, Twilio y Google) y pueden tratar datos allí, por ejemplo al entregar un correo o un SMS o en la red de distribución de Vercel. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido y, en todo caso, en las cláusulas contractuales tipo aprobadas por la Comisión Europea incluidas en sus condiciones de tratamiento de datos.

11. Cuánto tiempo conservamos los datos

• Cuenta y datos de Google: mientras mantengas la cuenta. Se borran en el momento en que la eliminas.
• Perfil, favoritos y teléfono verificado: mientras exista la cuenta; se borran con ella.
• Anuncios de particulares: un anuncio publicado dura 45 días y después caduca y deja de ser público (puedes renovarlo). Los anuncios caducados, vendidos o retirados no son públicos y se conservan en tu cuenta, para que puedas consultarlos y para atender incidencias, hasta que elimines la cuenta, que los borra con todo su historial. Si eliminas un anuncio, deja de verse también en tu cuenta; sus datos se conservan sin publicar, para atender incidencias, hasta que elimines la cuenta.
• Fotografías: las fotos que borras de un anuncio se eliminan del almacenamiento en ese momento. Los originales que subes se borran en cuanto se procesan (y como máximo a los 7 días) y las subidas sin terminar se descartan al cabo de 1 día. Al eliminar un anuncio o tu cuenta, sus fotos dejan de mostrarse de inmediato y sus archivos se borran del almacenamiento en ese momento; si el almacenamiento no responde, el borrado queda registrado y se reintenta automáticamente, como mínimo una vez al día, hasta completarse. Las copias que la red de distribución de Cloudflare guarda en caché pueden tardar algo más en desaparecer y solo son accesibles con la dirección exacta de cada archivo.
• Mensajes de compradores: mientras el anuncio al que se refieren siga en la cuenta del vendedor (también si está caducado, vendido o retirado), para que pueda responder y atender incidencias; se borran al eliminarse la cuenta del vendedor. La copia del correo en nuestra cola de envío se borra a los 30 días.
• Conversaciones y sus denuncias: mientras existan las dos cuentas, también si el anuncio se vende, se retira o se elimina; se borran por completo cuando cualquiera de las dos personas elimina su cuenta.
• Verificación telefónica: el código caduca a los 10 minutos; el registro del intento se conserva mientras exista la cuenta para aplicar los límites de intentos y se borra con ella.
• Visitas y contactos anónimos: los eventos individuales se borran a los 90 días (quedan solo totales diarios por anuncio, sin datos personales) y la clave diaria que genera los códigos anónimos se borra a los 2 días.
• Denuncias: se conservan mientras exista el anuncio denunciado y se borran con él (en los anuncios de particulares, al eliminarse la cuenta del vendedor). El código anónimo de quien denuncia deja de poder relacionarse con nadie a los 2 días, al borrarse la clave diaria.
• Listas de bloqueo: cada entrada se aplica hasta que el equipo la levanta o llega su fecha de fin. Después se conserva inactiva, solo con la huella y el resumen parcial, como constancia de la decisión. No están vinculadas a ninguna cuenta.
• Suspensiones: el estado de la cuenta y el historial de suspensiones se conservan mientras exista la cuenta y se borran con ella.
• Registro de auditoría: es un registro inalterable de las acciones del personal y de los equipos de concesionarios que se conserva sin borrado automático para garantizar su trazabilidad. Al eliminar una cuenta, sus acciones dejan de estar vinculadas a esa persona; las acciones del personal sobre una cuenta (por ejemplo, una suspensión) siguen anotadas solo con el identificador interno de una cuenta que ya no existe. Las decisiones de moderación de un anuncio se borran con él.
• Registros técnicos y de errores: los registros de Vercel se conservan el plazo breve de su plan (horas o pocos días) y los informes de Sentry, entre 30 y 90 días según el plan contratado.

Si una ley nos obliga a conservar algún dato, o es necesario para formular o defender reclamaciones, lo mantendremos bloqueado solo durante ese plazo. Las copias de seguridad técnicas del proveedor de base de datos se renuevan en su ciclo ordinario.

12. Cómo eliminar tu cuenta y tus datos

Puedes eliminar tu cuenta tú mismo, en cualquier momento y sin coste:

1. Entra en CochesHoy (con tu correo o con Google).
2. Abre «Mi cuenta» y, en ella, «Seguridad».
3. En la «Zona peligrosa», marca la casilla de confirmación y pulsa «Eliminar mi cuenta».

Se borran de inmediato y de forma definitiva: tu cuenta y su registro de autenticación, la identidad de Google vinculada (correo, identificador, nombre e imagen), tu perfil y tu teléfono, tus favoritos sincronizados, tus registros de verificación telefónica, tus anuncios de particular con sus datos privados, historial, estadísticas, las denuncias y los mensajes que recibiste por ellos, el historial de suspensiones de tu cuenta y tu pertenencia a equipos de concesionarios. Una suspensión no impide eliminar la cuenta. Los archivos de las fotos de esos anuncios se borran del almacenamiento a continuación (si en ese momento falla, con el reintento automático del apartado 11). Después se cierra tu sesión y tu navegador olvida su copia de los favoritos.

Sin eliminar la cuenta también puedes borrar tu nombre visible, retirar anuncios, borrar fotos y dejar de mostrar tu teléfono.

Para pedir la eliminación de tu cuenta si no puedes acceder a ella, o la supresión de datos que no puedas eliminar tú mismo, escribe a support@cocheshoy.net.

13. Tus derechos

De acuerdo con el RGPD y la LOPDGDD puedes:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos. Puedes cambiar tu nombre visible y tus anuncios directamente en el servicio.
• Supresión: pedir que borremos tus datos; la eliminación de la cuenta (apartado 12) lo hace de inmediato.
• Oposición: oponerte a los tratamientos basados en nuestro interés legítimo.
• Limitación: pedir que suspendamos el uso de tus datos mientras se resuelve una reclamación.
• Portabilidad: recibir en un formato estructurado los datos que nos facilitaste por contrato.

Responderemos en el plazo de un mes, ampliable en dos meses más en casos complejos, y podremos pedirte que acredites tu identidad. El ejercicio de tus derechos es gratuito.

Para ejercer cualquiera de estos derechos, escribe a support@cocheshoy.net.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, en su sede electrónica.

14. Seguridad

• Conexiones cifradas (HTTPS con HSTS) en todo el sitio.
• Acceso sin contraseñas: códigos de un solo uso que caducan en 10 minutos o Google; las cookies de sesión son seguras y la sesión se renueva en el servidor.
• Reglas de seguridad por fila en la base de datos: cada usuario solo puede leer y cambiar sus propios datos, y la matrícula, el VIN y los datos privados de los concesionarios están separados de la información pública.
• El personal de CochesHoy accede a las herramientas internas con verificación en dos pasos y cada acción queda en el registro de auditoría.
• Límites de peticiones, códigos anónimos en lugar de IP y eliminación de metadatos de las fotos.

Ninguna medida elimina por completo el riesgo. Si se produjera una brecha de seguridad que afectara a tus datos, actuaremos y notificaremos conforme al RGPD.

15. Cambios en esta política

Actualizaremos esta política cuando cambien las funciones, los proveedores o los datos que tratamos, y la fecha de la versión vigente aparece al principio. Si en el futuro quisiéramos pedir a Google permisos distintos de email y profile, actualizaríamos antes esta política y la pantalla de consentimiento. Si un cambio afecta de forma importante al uso de tus datos, te lo comunicaremos por un medio adecuado antes de aplicarlo.

16. Contacto

Esta política se aplica a CochesHoy en https://cocheshoy.net.

Para cualquier consulta sobre privacidad o protección de datos, escribe a support@cocheshoy.net.

La identificación del titular consta en el apartado 2 y en el Aviso legal, y el uso de cookies y del almacenamiento del navegador se detalla en la Política de cookies.