1. Responsable del tratamiento
- Responsable del tratamiento
- Albert Martín Gil
- DNI/NIF
- 47889259Q
- Nombre comercial
- Kavirauto
- Domicilio
- Calle Pintor Lorenzo Pastor, 10, Santa Úrsula (Santa Cruz de Tenerife)
- Contacto de privacidad
- info@kavirauto.com
No se ha designado delegado de protección de datos porque, atendiendo a la actividad y a los tratamientos descritos, no resulta obligatorio. Si las circunstancias cambian, esta información se actualizará.
2. Qué datos tratamos y de dónde proceden
Los datos proceden directamente de la persona que utiliza el formulario o se comunica con Kavirauto:
- nombre del concesionario u organización;
- teléfono o correo electrónico de contacto;
- mensaje y demás información que la persona decida incluir;
- origen del formulario y URL desde la que se envía la solicitud;
- datos técnicos necesarios para la seguridad y entrega, como dirección IP, fecha y hora, identificadores de solicitud y datos básicos del navegador, cuando los generen el alojamiento o el backend.
No se solicitan categorías especiales de datos. Evita incluir información sobre salud, ideología, religión, afiliación sindical, datos biométricos, vida u orientación sexual, o datos de terceras personas que no sean necesarios para atender la consulta.
3. Finalidades, bases jurídicas y conservación
| Tratamiento | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Solicitudes de contacto | Responder la consulta, estudiar las necesidades, preparar una propuesta y realizar el seguimiento razonable solicitado. | Aplicación de medidas precontractuales a petición de la persona interesada (art. 6.1.b del RGPD). | Mientras se gestiona la solicitud y, si no se contrata, hasta 12 meses desde la última interacción para cerrar el seguimiento y atender posibles incidencias. |
| Seguridad y registros técnicos | Entregar el sitio y el formulario, prevenir abusos, limitar envíos, investigar fallos e incidentes y mantener la seguridad. | Interés legítimo en prestar y proteger el servicio (art. 6.1.f del RGPD). | Se conservan durante el plazo que aplica el proveedor de alojamiento con fines de seguridad y diagnóstico técnico, y se suprimen cuando dejan de ser necesarios para esa finalidad. Los datos vinculados a un incidente podrán conservarse mientras se investigue y durante los plazos de reclamación aplicables. |
| Relación contractual | Gestionar, prestar, facturar y dar soporte a los servicios contratados, así como cumplir obligaciones contables, fiscales y legales. | Ejecución del contrato y cumplimiento de obligaciones legales (arts. 6.1.b y 6.1.c del RGPD). | Durante la relación y, después, bloqueados o conservados durante los plazos exigidos por la normativa y de prescripción de responsabilidades. |
Los datos del formulario no se utilizarán para suscribir a la persona a boletines ni para enviar campañas publicitarias ajenas a su solicitud sin una base jurídica independiente y, cuando sea necesario, un consentimiento específico. Tampoco se adoptan decisiones automatizadas ni se elaboran perfiles con efectos jurídicos o similares.
4. Datos obligatorios
Los campos marcados como obligatorios son necesarios para identificar el negocio y disponer de un medio de respuesta. Si no se facilitan, no podrá enviarse ni atenderse la solicitud. El mensaje es opcional. La persona que aporta datos garantiza que son exactos y que está autorizada para facilitar datos profesionales de contacto cuando actúa en nombre de otra persona u organización.
5. Destinatarios y proveedores
No se venden datos personales. Solo podrán comunicarse a administraciones, autoridades, juzgados o tribunales cuando exista obligación legal, o a asesores cuando sea necesario para formular, ejercer o defender reclamaciones.
Para operar el sitio pueden acceder a los datos los siguientes encargados del tratamiento:
- Alojamiento y entrega del sitio: Microsoft Azure (Azure Static Web Apps), servicio de alojamiento y entrega de contenido del grupo Microsoft.
- Recepción y protección del formulario: Microsoft Azure (Azure Container Apps), con la aplicación que recibe el formulario desplegada en la región España Central (España).
- Correo electrónico: Hostinger, proveedor del servicio de correo electrónico de kavirauto.com.
Con estos proveedores se formalizan los contratos de encargo del tratamiento previstos en el artículo 28 del RGPD, que limitan el uso de los datos a la prestación del servicio contratado.
6. Transferencias internacionales
Los datos se tratan con carácter general dentro del Espacio Económico Europeo: la aplicación que recibe el formulario de contacto está desplegada en la región España Central. Los proveedores indicados en el apartado anterior forman parte de grupos internacionales que pueden realizar accesos puntuales de soporte técnico desde fuera del Espacio Económico Europeo. En esos casos el tratamiento solo se realiza cuando existe una decisión de adecuación de la Comisión Europea o se han establecido garantías apropiadas, como las cláusulas contractuales tipo y, cuando proceda, medidas complementarias. Puedes solicitar información sobre las garantías aplicadas escribiendo a la dirección indicada en el apartado de derechos.
7. Derechos de las personas
Puedes solicitar el acceso a tus datos, su rectificación, supresión, portabilidad, la limitación del tratamiento u oponerte cuando el tratamiento se base en el interés legítimo. También puedes retirar un consentimiento en cualquier momento cuando algún tratamiento se base en él, sin afectar a la licitud del tratamiento anterior.
Para ejercer un derecho, escribe a info@kavirauto.comindicando el derecho que quieres ejercer y la información necesaria para localizar tus datos. Solo se solicitará documentación adicional para verificar la identidad cuando existan dudas razonables. La solicitud es gratuita, salvo en los supuestos excepcionales previstos por la normativa.
Si consideras que el tratamiento no respeta la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, sin perjuicio de cualquier otro recurso que te corresponda.
8. Seguridad y confidencialidad
Se aplicarán medidas técnicas y organizativas adecuadas al riesgo para evitar la destrucción, pérdida, alteración, acceso o comunicación no autorizados. El acceso se limitará a quienes lo necesiten para las finalidades descritas y estarán sujetos a deber de confidencialidad. Ningún sistema es completamente invulnerable; ante una brecha se aplicarán los procedimientos de evaluación y notificación previstos por la normativa.
9. Menores de edad
Los servicios se dirigen a concesionarios y profesionales, no a menores. Si una persona menor de edad envía datos por error, su representante legal puede solicitar su supresión a través del correo de contacto indicado.
10. Cambios en esta política
La política se revisará cuando cambien los tratamientos, los proveedores o la normativa. Si un cambio afecta sustancialmente al uso de los datos, se informará por un medio adecuado. La fecha de la versión vigente aparece al comienzo de la página.