Política de privacidad

1. Quién es el responsable

Esta política se aplica al sitio web ventacar.es y a la plataforma de software de Ventacar, en aquello en lo que Ventacar actúa como responsable. Cuando actúa como encargado, se aplica el apartado 6.

2. Visitantes de la web y solicitudes de acceso

No es obligatorio facilitar los campos marcados como opcionales. Los campos obligatorios son los mínimos para poder responderte: si no los facilitas, no podremos atender la solicitud.

3. Clientes: gestión de la suscripción y facturación

4. Suscripción a estudios y comunicaciones comerciales

5. Uso de inteligencia artificial

El producto de Ventacar incluye agentes de inteligencia artificial que conversan por WhatsApp con las personas que contactan con la compraventa y que ayudan al equipo de la compraventa con tareas internas. Queremos que quede claro cómo funcionan.

Qué hace el agente

• Responde a las consultas sobre los vehículos del catálogo de la compraventa, resuelve dudas, propone una visita y recoge los datos que la persona quiera facilitar.
• Se identifica siempre como asistente virtual en el primer mensaje de cada conversación, en cumplimiento del artículo 50 del Reglamento (UE) 2024/1689 de Inteligencia Artificial. Nunca se hace pasar por una persona: si se le pregunta, lo dice.
• Ofrece en todo momento el paso a una persona del equipo. Basta con pedirlo («quiero hablar con una persona») para que la conversación se derive y el agente deje de responder.

Qué datos se tratan y quién los ve

Para redactar cada respuesta se envían al proveedor del modelo de lenguaje el contenido de la conversación y la información del vehículo por el que se pregunta. El proveedor actúa como subencargado del tratamiento y solo puede usar esos datos para prestar el servicio, conforme al contrato suscrito. Los datos figuran identificados en el apartado 8.

Decisiones automatizadas

El agente no adopta decisiones automatizadas que produzcan efectos jurídicos sobre la persona interesada o que la afecten significativamente de modo similar en el sentido del artículo 22 del RGPD. No concede ni deniega financiación, no fija precios vinculantes, no realiza perfiles con consecuencias jurídicas y no cierra ninguna operación de compraventa: lo que hace es informar, cualificar el interés y proponer una cita para que una persona del equipo continúe.

La clasificación interna del interés de un contacto (por ejemplo, marcarlo como «prioritario» para que un comercial lo llame antes) es una ayuda organizativa para la compraventa y no determina por sí sola ninguna decisión con efectos jurídicos.

6. Clientes finales de la compraventa: Ventacar es encargado, no responsable

La distinción no es una formalidad, determina a quién hay que dirigirse. Si eres una persona que ha escrito a una compraventa preguntando por un coche y quieres ejercer tus derechos sobre esos datos, el interlocutor es la compraventa, no Ventacar. Si nos escribes a nosotros, no podremos resolverlo directamente: lo trasladaremos sin demora a la compraventa responsable y te lo indicaremos.

Las condiciones de ese tratamiento están reguladas en el contrato de encargado del tratamiento (art. 28 RGPD), que forma parte del contrato de servicio y puedes descargar en PDF.

Categorías de datos tratados por cuenta de la compraventa: datos identificativos y de contacto de sus clientes y potenciales clientes (nombre, teléfono, email), contenido de las conversaciones, interés manifestado en vehículos, citas concertadas, datos del vehículo de la persona a efectos de tasación o permuta, y datos de la operación cuando se formaliza.

Ventacar no utiliza los datos de los clientes finales de una compraventa para entrenar modelos de inteligencia artificial propios ni de terceros.

7. Destinatarios y comunicaciones de datos

No se venden ni se ceden datos personales a terceros para sus propios fines. Los datos se comunican únicamente a:

• Los encargados del tratamiento necesarios para prestar el servicio, relacionados en el apartado siguiente, con los que existe el contrato exigido por el artículo 28 del RGPD.
• Administraciones públicas y Juzgados, cuando exista una obligación legal.
• Asesoría y entidades financieras, para el cumplimiento de obligaciones contables, fiscales y de cobro.

8. Proveedores y transferencias internacionales

Para prestar el servicio se recurre a los siguientes proveedores, que actúan como encargados o subencargados del tratamiento. Se enumeran por función:

Cuando un proveedor trate datos fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación de la Comisión Europea, en Cláusulas Contractuales Tipo o en otra de las garantías previstas en el capítulo V del RGPD. Puedes solicitar información sobre las garantías aplicadas escribiendo a [PENDIENTE: confirmar el email de privacidad].

9. Seguridad de los datos

Ventacar aplica medidas técnicas y organizativas apropiadas al riesgo (art. 32 RGPD), entre otras: cifrado en tránsito, control de acceso por cuenta y por organización con aislamiento entre clientes, autenticación reforzada para las cuentas de administración, registro de auditoría de las operaciones sensibles, copias de seguridad y revisión periódica de permisos.

Si se produjera una violación de seguridad que suponga un riesgo para tus derechos, se notificará a la autoridad de control y, cuando proceda, a las personas afectadas, en los plazos de los artículos 33 y 34 del RGPD.

10. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

Acceso

Saber qué datos tuyos se tratan y obtener una copia.

Rectificación

Corregir los datos inexactos o completar los incompletos.

Supresión

Pedir que se borren cuando ya no sean necesarios, salvo que deban conservarse por obligación legal.

Limitación del tratamiento

Pedir que se conserven pero no se usen mientras se resuelve una reclamación.

Portabilidad

Recibir los datos que hayas facilitado en un formato estructurado y de uso común, o que se transmitan a otro responsable.

Oposición

Oponerte a un tratamiento basado en interés legítimo, y en cualquier caso al envío de comunicaciones comerciales.

Retirada del consentimiento

Retirarlo cuando sea la base del tratamiento, sin que ello afecte a la licitud del tratamiento previo.

Cómo ejercerlos: escribe a [PENDIENTE: confirmar el email de privacidad] o a la dirección postal del apartado 1, indicando el derecho que ejerces. Se responderá en el plazo de un mes, ampliable a dos más si la solicitud es compleja. El ejercicio es gratuito. Puede solicitarse documentación acreditativa de la identidad únicamente cuando existan dudas razonables sobre quién solicita.

Reclamación ante la autoridad de control: si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) (C/ Jorge Juan, 6, 28001 Madrid), a través de su sede electrónica en https://sedeagpd.gob.es. Antes, si lo prefieres, puedes escribirnos a [PENDIENTE: confirmar el email de contacto] e intentamos resolverlo.

11. Cookies

El uso de cookies, las categorías, la tabla detallada y la forma de revocar el consentimiento se describen en la política de cookies.

12. Cambios en esta política

Esta política puede actualizarse para reflejar cambios en el servicio o en la normativa. La versión vigente es la publicada en esta página, con su fecha de última actualización. Si el cambio es sustancial y afecta a tratamientos basados en tu consentimiento, se te informará y, cuando sea necesario, se recabará de nuevo.