Legal
Política de Privacidad
Tu privacidad importa. Recogemos solo lo necesario para que el servicio funcione y nunca vendemos tus datos.
1. Responsable del tratamiento
ARSTDATA LABS SL (marca comercial "ARST Data"; en adelante, "ARST" o "nosotros"), con NIF B88701362 (contacto: info@arstdata.com), es el responsable del tratamiento de los datos personales recogidos a través de este sitio web.
Correo de contacto: info@arstdata.com
2. Datos que recogemos
Recogemos los siguientes datos personales:
- Datos de registro: nombre completo y dirección de correo electrónico, para crear y gestionar tu cuenta.
- Datos de uso: páginas visitadas, tiempo de sesión, origen del tráfico (mediante Google Analytics, solo con tu consentimiento).
- Datos de facturación: gestionados íntegramente por Stripe. ARST no almacena datos de tarjeta.
- Datos de contacto: nombre, empresa y mensaje si nos escribes a través del formulario de contacto.
- Historial de valoraciones (
valuation_log): cada vez que pides una tasación guardamos tu identificador de usuario y tu dirección de correo junto al vehículo consultado (marca, modelo, año, kilómetros y combustible) y al resultado devuelto (rango de precios, nivel de confianza, nivel de modelo y tamaño de muestra). El registro se guarda en la base de datos del país consultado. Finalidad: prestarte el servicio, poder reconstruir y explicar una valoración si la cuestionas, y llevar la cuenta de los créditos consumidos. Base legal: ejecución del contrato (art. 6.1.b RGPD). - Registro de seguridad de la cuenta (
audit.log): anotamos los eventos relevantes de tu cuenta —alta, verificación de correo, inicio y cierre de sesión, intentos de acceso fallidos y solicitud o cambio de contraseña— con tu correo, tu identificador de usuario y la dirección IP desde la que se produjo el evento. Finalidad: seguridad del servicio, detección de accesos indebidos y poder acreditar qué ocurrió y cuándo. Base legal: interés legítimo en proteger las cuentas y la plataforma (art. 6.1.f RGPD). - Bono de bienvenida, una vez por buzón: guardamos una huella cifrada (HMAC) de tu correo, nunca el correo en claro, para que los créditos de bienvenida se den una sola vez por buzón, también si te das de baja y vuelves a registrarte. Finalidad: prevenir el fraude. Base legal: interés legítimo (art. 6.1.f RGPD). Se conserva sin plazo, porque su fin es impedir que el bono se repita.
- Movimientos de créditos (
token_ledger): cada compra y cada consumo de créditos queda anotado con tu identificador de usuario, la cantidad, el motivo, la referencia del pago en Stripe y el saldo resultante. Finalidad: gestionar tu saldo y justificar los cobros y consumos. Base legal: ejecución del contrato (art. 6.1.b RGPD).
3. Finalidad y base legal
| Finalidad | Base legal |
|---|---|
| Gestionar tu cuenta y acceso al servicio | Ejecución de contrato (Art. 6.1.b RGPD) |
| Enviar correos transaccionales (verificación, facturas) | Ejecución de contrato (Art. 6.1.b RGPD) |
Calcular y registrar tus valoraciones (valuation_log) | Ejecución de contrato (Art. 6.1.b RGPD) |
Gestionar tu saldo de créditos y sus movimientos (token_ledger) | Ejecución de contrato (Art. 6.1.b RGPD) |
Registrar eventos de seguridad de la cuenta con IP (audit.log) | Interés legítimo en la seguridad (Art. 6.1.f RGPD) |
| Huella cifrada del correo para dar el bono de bienvenida una sola vez | Interés legítimo en prevenir el fraude (Art. 6.1.f RGPD) |
| Analítica web (Google Analytics) | Consentimiento (Art. 6.1.a RGPD) |
| Responder consultas de contacto | Interés legítimo (Art. 6.1.f RGPD) |
4. Destinatarios y encargados del tratamiento
No vendemos tus datos ni los cedemos a terceros con fines publicitarios. Para poder prestar el servicio nos apoyamos en los siguientes proveedores, que tratan datos personales por cuenta de ARST en calidad de encargados del tratamiento (art. 28 RGPD):
| Encargado | Qué trata | Ubicación |
|---|---|---|
| Proveedor de alojamiento | Aloja los servidores y las bases de datos: tu cuenta, el historial de valoraciones, los movimientos de créditos y los registros de seguridad, además de las copias de respaldo. | Espacio Económico Europeo — sin transferencia internacional |
| Proveedor de correo | Envío de correo: tu dirección de correo electrónico y el contenido de los mensajes que te enviamos (verificación de cuenta, restablecimiento de contraseña, avisos del servicio). | Espacio Económico Europeo — sin transferencia internacional |
| Stripe (pagos) | Pasarela de pago: nombre, correo electrónico, datos de la tarjeta y datos de facturación, que introduces directamente en su entorno. ARST no ve ni almacena el número de tarjeta. | Stripe Payments Europe, Ltd. (Irlanda), con tratamiento por Stripe, Inc. en EE.UU. |
| Google (Google Analytics 4) | Datos de navegación e identificadores de la cookie analítica. Solo si aceptas las cookies analíticas. | Google Ireland Ltd. (Irlanda), con tratamiento por Google LLC en EE.UU. |
Las transferencias a Estados Unidos de Stripe y Google se amparan en el marco EU-US Data Privacy Framework, declarado adecuado por la Comisión Europea (Decisión de Ejecución (UE) 2023/1795): ambas compañías están certificadas en él, de modo que la transferencia no requiere autorización adicional.
Fuera de estos encargados, solo comunicamos datos personales cuando nos lo exige una obligación legal (por ejemplo, a la Administración tributaria) o cuando lo requiere un juzgado o una autoridad competente.
5. Plazo de conservación
Los datos de cuenta se conservan mientras mantengas una cuenta activa. Tras la baja, se eliminan en un plazo máximo de 90 días, salvo obligación legal de conservación mayor (p. ej. datos de facturación: 5 años según legislación fiscal española).
Los datos de analítica web se conservan durante el período configurado en Google Analytics (por defecto, 14 meses).
6. Transferencias internacionales
Google Analytics transfiere datos a servidores de Google LLC en EE.UU. bajo el marco EU-US Data Privacy Framework, que la Comisión Europea ha declarado adecuado (Decisión 2023/1795). Stripe procesa pagos bajo mecanismos equivalentes.
7. Tus derechos
Conforme al RGPD y la LOPDGDD, tienes derecho a:
- Acceder a tus datos personales
- Rectificar datos inexactos
- Solicitar la supresión ("derecho al olvido")
- Oponerte al tratamiento o solicitar su limitación
- Portabilidad de datos
- Retirar el consentimiento en cualquier momento (sin afectar a la licitud del tratamiento previo)
Para ejercer estos derechos, escríbenos a info@arstdata.com. También puedes presentar reclamación ante la Agencia Española de Protección de Datos (AEPD).
8. Seguridad
Las contraseñas se almacenan cifradas con una función de resumen robusta. Las comunicaciones se realizan siempre por HTTPS con TLS 1.2+. Realizamos copias de seguridad periódicas y acceso restringido a los datos.
9. Cookies
Consulta nuestra Política de Cookies para información detallada sobre las cookies que utilizamos.
10. Cambios en esta política
Podemos actualizar esta política periódicamente. Te avisaremos por correo electrónico si los cambios son significativos. La fecha de última actualización aparece al inicio de esta página.