Política de privacidad

El responsable del tratamiento de tus datos es FAST FACTORY IA ENGINE S.L., con CIF B88862826 y domicilio en Calle Agustina de Aragón, 7, 28903 Getafe (Madrid), que opera con el nombre comercial GestionaYA.

Para cualquier cuestión sobre privacidad y protección de datos puedes escribirnos a gestion@gestionaya.es.

Esta política cumple el Reglamento (UE) 2016/679 general de protección de datos (RGPD) y la Ley Orgánica 3/2018, de protección de datos personales y garantía de los derechos digitales (LOPDGDD).

Según el servicio que contrates o la parte que seas en un expediente, tratamos:

• Datos identificativos y de contacto del comprador, del vendedor, de quien hace la solicitud y, si lo hay, de la otra persona que paga algún bloque: nombre y apellidos, DNI o NIE, fecha de nacimiento (opcional), dirección, teléfono y email. Si una de las partes es una empresa o autónomo, además su razón social, CIF y los datos de la persona que la representa.
• Datos del vehículo: marca, modelo, matrícula, bastidor, fecha de matriculación, precio de venta y su valoración fiscal.
• Documentos que aportas al expediente: copias del DNI o NIE de las partes, permiso de circulación, ficha técnica y, si vende una empresa, la factura de venta.
• Vídeos del vehículo (motor en marcha y cuadro de instrumentos) solo si contratas la garantía mecánica, porque la compañía de garantía los necesita para activarla.
• Firma manuscrita digital del contrato privado de compraventa y, si los hay, de la garantía mecánica y de la solicitud del seguro que firma el comprador como tomador, junto con la dirección IP, el navegador, la fecha y hora de la firma, la huella SHA-256 de cada documento que se ha aceptado y la de cada documento firmado. Antes de firmar comprobamos que el email es tuyo: con el código que verificaste al empezar el trámite, al abrir el enlace privado que te enviamos por email (guardamos la fecha, la IP y el navegador) o, si no, con un código de un solo uso que te enviamos antes de firmar. Guardamos el email verificado y cómo y cuándo se verificó; los códigos no se guardan en claro.
• Datos de pago: solo los que nos devuelve la pasarela de pago (Stripe) sobre el estado del cobro. El número de tu tarjeta no llega nunca a nuestros sistemas.
• Datos de navegación mínimos (dirección IP y navegador) en el momento en que aceptas las condiciones y la política de privacidad o firmas, como prueba de ese consentimiento.

Todos los datos que se piden en los formularios son necesarios para prestar el servicio, salvo los marcados como opcionales.

• Tramitar el cambio de titularidad y los demás servicios que contrates (informe de la DGT, garantía mecánica, seguro por días), incluida la generación del contrato privado de compraventa. El mandato oficial ante la DGT lo recoge la gestoría por SMS con su herramienta de firma. Base legal: ejecución del contrato (artículo 6.1.b del RGPD).
• Presentar el trámite ante la Dirección General de Tráfico y liquidar el impuesto de transmisiones patrimoniales (ITP) ante la hacienda de la comunidad autónoma. Base legal: cumplimiento de una obligación legal (artículo 6.1.c).
• Gestionar el cobro de los honorarios, tasas, impuestos y servicios opcionales a través de la pasarela de pago. Base legal: ejecución del contrato (artículo 6.1.b).
• Enviar a la gestoría colaboradora, a la compañía de garantía mecánica o a la aseguradora los datos necesarios para prestar el servicio contratado. Base legal: ejecución del contrato (artículo 6.1.b).
• Conservar la prueba del consentimiento y de la firma (texto aceptado, versión, fecha, IP y navegador). Base legal: obligación legal (artículo 6.1.c) e interés legítimo en poder acreditarlo y defender nuestros derechos (artículo 6.1.f).
• Atender tus consultas por email, teléfono o los formularios de contacto. Base legal: interés legítimo en responderte (artículo 6.1.f) o, si la consulta lleva a contratar, ejecución del contrato.

No elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre ti. No te enviamos comunicaciones comerciales: hoy no las pedimos ni las hacemos. Si en el futuro quisiéramos enviarlas, te pediríamos un consentimiento aparte, que podrías retirar en cualquier momento.

Para tramitar un cambio de titularidad hacen falta los datos del comprador y del vendedor, y a veces los de otra persona que paga algún bloque. Normalmente los facilita una sola persona (quien rellena la solicitud). Al hacerlo, esa persona declara que está autorizada a facilitar los datos de las demás.

GestionaYA informa a cada una de esas personas por email en su primer contacto, junto con el enlace privado a su expediente: quién ha facilitado sus datos, para qué los usamos y dónde está esta política completa.

Solo comunicamos tus datos a quien hace falta para prestar el servicio:

• La Dirección General de Tráfico (DGT), para el cambio de titularidad y el informe del vehículo.
• La hacienda de la comunidad autónoma del comprador, para liquidar el ITP.
• La gestoría colaboradora que presenta el trámite ante la DGT.
• Concentra Garantías S.L., que presta y factura la garantía mecánica (con su propia política de privacidad, en concentragarantias.com/politica-de-privacidad), y la aseguradora, solo si contratas la garantía o el seguro por días.

Además, nos apoyamos en proveedores que tratan datos por nuestra cuenta como encargados del tratamiento:

• Alojamiento de la aplicación y base de datos: Railway.
• Pagos con tarjeta y otros medios de pago: Stripe Payments Europe, Ltd. (Irlanda). Los datos de la tarjeta los recibe directamente Stripe; nosotros no los vemos ni los guardamos.
• Envío de emails: Amazon Web Services EMEA SARL (Amazon SES, región de Irlanda).
• Lectura automática de documentos (DNI, permiso y ficha técnica) para rellenar y comprobar datos: Microsoft Ireland Operations Ltd. (Azure, región de Europa Occidental).
• Informe de la DGT del vehículo: el proveedor que lo obtiene de la DGT con la matrícula o el bastidor.
• Analítica web y medición de campañas, solo si aceptas esas cookies: Google Ireland Limited (Google Analytics y Google Tag Manager) y, si aceptas las de publicidad, las plataformas de anuncios que usemos (Google Ads, Meta). Ver la política de cookies.

Cuando alguno de estos encargados trata datos fuera del Espacio Económico Europeo, lo hace con las cláusulas contractuales tipo aprobadas por la Comisión Europea u otra de las garantías del capítulo V del RGPD.

• Los datos del expediente, mientras dura el trámite y, después, el tiempo que exigen la normativa fiscal y la de tráfico y hasta que prescriban las responsabilidades que puedan derivarse del servicio.
• La prueba del consentimiento y de la firma (texto aceptado, versión, fecha, IP y navegador), mientras puedan exigirse responsabilidades por el contrato firmado.
• Los vídeos del vehículo aportados para la garantía mecánica, solo el tiempo necesario para que la compañía de garantía la active y resuelva las reclamaciones que pueda haber.
• Los datos de las consultas que no llevan a contratar, un año desde la última comunicación.

Pasados esos plazos, los datos se bloquean y después se eliminan.

Puedes ejercer en cualquier momento los derechos de:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que los borremos cuando ya no sean necesarios (salvo los que debamos conservar por obligación legal).
• Limitación: pedir que dejemos de usarlos en determinados casos, sin borrarlos.
• Oposición: oponerte a un tratamiento basado en nuestro interés legítimo.
• Portabilidad: recibir tus datos en un formato de uso común para llevarlos a otro proveedor.

Para ejercerlos escribe a gestion@gestionaya.es indicando qué derecho quieres ejercer y adjuntando una copia de tu DNI o NIE, para que podamos comprobar que eres tú. Te responderemos en el plazo de un mes.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos en www.aepd.es.

• Cada expediente se consulta desde un enlace privado con una clave aleatoria larga que solo recibe la persona a la que corresponde.
• Toda la comunicación con el sitio web va cifrada (HTTPS).
• Solo el personal de gestión que tramita el expediente accede a sus datos y documentos, con usuario propio y registro de las acciones.
• Los documentos se descargan con enlaces firmados de duración limitada.
• Los datos de tu tarjeta los trata exclusivamente la pasarela de pago; nosotros no los vemos ni los guardamos.

Nuestros servicios se dirigen a personas mayores de 18 años. Si detectamos datos de un menor facilitados sin autorización de sus padres o tutores, los eliminaremos.

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Cada vez que aceptes las condiciones y la política de privacidad guardamos la versión que has leído; si cambia mientras tramitas una solicitud, te pediremos que la leas y la aceptes de nuevo.

Consulta también el aviso legal, las condiciones del servicio y la política de cookies.