Política de privacidad
Versión vigente: 2026-09-28
Esta política explica cómo tratamos los datos personales en CochesGPT: el sitio cochesgpt.com, la aplicación móvil, el servidor MCP, la aplicación para ChatGPT y el panel para concesionarios. Te informamos en dos capas, como recomienda la Agencia Española de Protección de Datos (AEPD): primero la información básica y después la detallada.
Primera capa: información básica
| Responsable | [razón social], sociedad de responsabilidad limitada (Limited Liability Company) constituida en el Estado de Nuevo México (Estados Unidos), EIN [NIF]. [dirección]. Contacto: hi@libertydigital.agency · +1 505-546-4174. |
|---|---|
| Finalidades | Prestar el buscador (texto, voz y filtros) y sus herramientas; mostrar resultados cerca de ti; enviarte los avisos que pidas, con o sin cuenta; gestionar tu cuenta, tus búsquedas guardadas, tus claves de API y, si lo contratas, el plan Pro; ceder tu contacto a concesionarios solo si lo marcas; prestar el panel a concesionarios; medir el uso del sitio y mostrar anuncios solo si aceptas las cookies. |
| Bases jurídicas | Ejecución de contrato (cuenta, alertas, planes, panel de concesionarios); consentimiento (avisos sin registro, cesión a concesionarios, seguimiento de valoración, ubicación precisa, cookies de analítica y marketing); interés legítimo (ubicación aproximada por IP, mejora y seguridad del servicio, atención de consultas); obligación legal (prueba del consentimiento, facturación, derechos). |
| Destinatarios | Proveedores que tratan datos por nuestra cuenta con contrato (art. 28 RGPD). Solo cedemos tu contacto a concesionarios si lo autorizas expresamente, y a autoridades cuando la ley lo exige. Algunos proveedores están fuera del Espacio Económico Europeo, con garantías adecuadas. |
| Derechos | Acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas, escribiendo a hi@libertydigital.agency o desde tu cuenta. Puedes reclamar ante la AEPD. |
| Más información | En la segunda capa, a continuación. |
Segunda capa: información detallada
1. Responsable del tratamiento
[razón social], sociedad de responsabilidad limitada (Limited Liability Company) constituida en el Estado de Nuevo México (Estados Unidos), con EIN [NIF], y domicilio en [dirección]. Correo electrónico: hi@libertydigital.agency. Teléfono: +1 505-546-4174.
Aunque la sociedad está establecida en Estados Unidos, aplicamos el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD) porque el Servicio se dirige a personas en España.
2. Qué datos tratamos, para qué, con qué base jurídica y durante cuánto tiempo
| Tratamiento | Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|---|
| Uso del buscador sin registro | Texto o filtros de búsqueda, modo (texto, voz o filtros), correcciones que haces a los filtros detectados, identificador aleatorio del dispositivo, datos técnicos (IP en forma de hash, navegador). | Mostrarte resultados, mejorar el intérprete de búsquedas y proteger el servicio frente a abusos (límites de uso por IP). | Interés legítimo en prestar y mejorar el servicio que solicitas y en su seguridad (art. 6.1.f RGPD). | Seudonimizado, 13 meses; después solo estadística anónima. |
| Ubicación aproximada por IP | Ciudad o región que indica nuestra red de distribución (Cloudflare) a partir de tu IP. No se guarda. | Ordenar los resultados por cercanía cuando no nos das otra ubicación. | Interés legítimo: es parte del servicio que pides (art. 6.1.f RGPD). No requiere consentimiento de cookies. | No se conserva. |
| Ubicación precisa | Coordenadas del navegador, redondeadas. | Ordenar por distancia y calcular la distancia y el tiempo estimado a un coche. | Consentimiento que das en el aviso de tu navegador (art. 6.1.a RGPD). Puedes retirarlo en los ajustes del navegador. | Solo durante la sesión del navegador; en una alerta guardada, mientras exista la alerta. |
| Dictado por voz | Audio de tu voz y su transcripción. | Convertir tu voz en texto para buscar. | Consentimiento: solo si pulsas el micrófono y das permiso (art. 6.1.a RGPD). | El audio no se guarda nunca: se transcribe (en tu navegador o, si no puede, en Deepgram con servidores en la UE) y se descarta. La transcripción se trata como una búsqueda. |
| Avisos sin registro (leads) | Nombre, apellidos, email, móvil (opcional), filtros de la búsqueda, fecha, versión de la política aceptada y hash de la IP como prueba del consentimiento. | Avisarte por email cuando aparezca un coche que encaje. Si lo marcas aparte, compartir tus datos de contacto con concesionarios que tengan un coche así. | Consentimiento (art. 6.1.a RGPD); la cesión a concesionarios, con una casilla separada y nunca premarcada. | Hasta que te des de baja (enlace en cada aviso) o nos lo pidas. Si creas una cuenta con el mismo email, pasa a tu cuenta. |
| Cuenta de usuario | Email o móvil de acceso, nombre y apellidos si los das, plan contratado. | Identificarte (enlace de acceso por email, código por SMS, Google o Apple) y guardar tus preferencias. | Ejecución del contrato de servicio que aceptas al crear la cuenta (art. 6.1.b RGPD). | Mientras la cuenta esté activa. Al borrarla eliminamos los datos de inmediato, salvo bloqueo por obligación legal. |
| Búsquedas guardadas y alertas | Filtros guardados, canales elegidos (email, WhatsApp, notificaciones), coches que ya te hemos avisado. | Enviarte los avisos que configuras, sin repetir coches. | Ejecución del contrato (art. 6.1.b RGPD). WhatsApp, además, con tu alta expresa desde WhatsApp (consentimiento). | Mientras exista la búsqueda o la cuenta. |
| Chat y análisis de anuncios | Mensajes que escribes en el chat y anuncios que pides analizar; contador de análisis del mes. | Responderte y permitir retomar la conversación; aplicar el límite de análisis de tu plan. | Ejecución del contrato / servicio solicitado (art. 6.1.b RGPD). | Conversaciones: mientras exista la cuenta o, sin cuenta, 13 meses. Contadores: 24 meses. |
| Valoración de tu coche y seguimiento mensual | Marca, modelo, año, kilómetros, provincia y precio que indiques; resultado calculado; hash de la IP. Si pides el seguimiento: tu email, la fecha y la versión del texto que aceptas. | Calcular el rango de precio y, solo si lo marcas, enviarte la valoración actualizada una vez al mes. | Servicio solicitado (art. 6.1.b RGPD). El email mensual, con tu consentimiento (art. 6.1.a RGPD), que retiras con el enlace de baja de cada email. | Con seguimiento: hasta que te des de baja o borres la cuenta. Sin seguimiento: 24 meses. |
| Foto de matrícula (modo concesionario) | La foto que haces de una matrícula. La leemos en nuestros servidores, sin enviarla a terceros, y la descartamos al terminar. La matrícula solo se compara en forma de huella cifrada (hash) y nunca se guarda en claro. | Encontrar ese coche entre los anuncios que analizamos. | Servicio solicitado (art. 6.1.b RGPD). | No se conserva: ni la foto ni la matrícula. |
| Tu ubicación en el modo concesionario | Coordenadas que tu navegador comparte con tu permiso. | Mostrarte concesionarios y vendedores profesionales cercanos. | Consentimiento mediante el permiso del navegador (art. 6.1.a RGPD). | No se guardan: se usan solo para esa consulta. |
| Claves de API y acceso desde asistentes de IA | Nombre de la clave, huella cifrada, fecha de creación y de último uso. Si conectas ChatGPT u otro asistente con tu cuenta, el identificador de esa aplicación y los permisos que autorizas. | Dejarte usar CochesGPT desde Claude, ChatGPT u otros asistentes con los límites de tu plan. El asistente recibe los resultados de lo que le pidas. | Ejecución del contrato (art. 6.1.b RGPD). | Hasta que revoques la clave o la autorización, o borres la cuenta. |
| Cesión de tus datos a concesionarios (solo si lo marcas) | Nombre, apellidos, email y móvil del aviso o de tu cuenta, y los criterios de la búsqueda (marca, modelo, precio, año, provincia). | Que concesionarios de tu zona con coches que encajan con tu búsqueda te los ofrezcan. Solo los ven mientras mantengas marcada la casilla; al desmarcarla dejan de verlos. | Consentimiento propio, separado y sin premarcar (art. 6.1.a RGPD), en el aviso sin registro o en cada búsqueda guardada. | Mientras mantengas el consentimiento. En «Descargar mis datos» ves qué concesionarios recibieron tu contacto. |
| Cuentas de concesionario (profesionales) | Nombre comercial, provincia, dirección y web si las indicas, email de contacto profesional, huella cifrada del CIF/NIF (nunca el número), datos de facturación en Stripe y el stock que cargan. | Prestar el panel para profesionales: precios de mercado del stock, leads consentidos, vídeo por anuncio y anuncios. | Ejecución del contrato (art. 6.1.b RGPD) y obligaciones fiscales (art. 6.1.c RGPD). | Mientras dure el contrato y los plazos legales de conservación de facturas. |
| Audiencias publicitarias por modelo buscado (Meta) | El modelo de coche que buscas (evento «search_model» del píxel de Meta). No enviamos tu nombre, email ni teléfono a Meta. | Que los concesionarios puedan mostrar el vídeo de un coche a personas que buscaron ese modelo en CochesGPT. | Consentimiento de cookies de marketing (art. 6.1.a RGPD y art. 22.2 LSSI). Sin ese consentimiento el evento no se envía. | Meta conserva la pertenencia a la audiencia 30 días desde tu última búsqueda de ese modelo. |
| App móvil: notificaciones | Identificador de notificaciones del dispositivo (token de Expo) y plataforma (iOS o Android). | Enviarte las alertas que actives en la app. | Ejecución del contrato (art. 6.1.b RGPD) y tu permiso de notificaciones en el móvil. | Hasta que desactives las notificaciones o borres la cuenta. |
| Analítica web con Google Analytics 4 (solo con tu consentimiento) | Identificador de la cookie _ga, páginas vistas, interacciones, tipo de dispositivo y ubicación aproximada que calcula Google (sin guardar tu IP completa). Si aceptas, también enviamos desde nuestro servidor algunos eventos del servicio (aviso creado, inicio y confirmación de pago, alta de concesionario, valoración) asociados solo a ese identificador, nunca a tu email, nombre o teléfono. | Medir el uso del sitio y la conversión de forma agregada para mejorarlo. | Consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI) mediante el panel de cookies, con el modo de consentimiento v2 de Google: sin tu aceptación las señales de Google permanecen denegadas. | 14 meses en Google Analytics; la cookie _ga, hasta 2 años o hasta que retires el consentimiento. |
| Contacto, soporte y reclamaciones | Email, nombre si lo indicas y el contenido de tu mensaje. | Responder a tus consultas, solicitudes de derechos y reclamaciones. | Interés legítimo en atenderte y, para los derechos, obligación legal (art. 6.1.c y f RGPD). | El tiempo necesario para resolverlo y los plazos de prescripción de posibles responsabilidades (hasta 3 años). |
| Pagos del plan Pro | Identificador de cliente y de suscripción en Stripe, estado del plan. No vemos ni guardamos los datos de tu tarjeta. | Cobrar y gestionar la suscripción. | Ejecución del contrato (art. 6.1.b RGPD) y obligaciones fiscales (art. 6.1.c RGPD). | Mientras dure la suscripción y los plazos legales de conservación de facturas. |
| Consentimiento de cookies | Categorías aceptadas, versión de la política, fecha, identificador aleatorio y hash de la IP. | Recordar tu elección y poder demostrarla. | Obligación legal de acreditar el consentimiento (art. 6.1.c y 7.1 RGPD). | 24 meses desde la elección, más el plazo de prescripción de posibles responsabilidades. |
| Avisos sobre anuncios | Motivo y comentario opcional (te pedimos que no incluyas datos personales; los ocultamos si aparecen). | Corregir o retirar anuncios erróneos. | Interés legítimo en la calidad de la información (art. 6.1.f RGPD). | Hasta resolverlo y, como máximo, 12 meses. |
No publicamos ni guardamos teléfonos ni matrículas de los vendedores de los anuncios: el contacto se hace siempre en el portal de origen. Las matrículas que lees con el modo concesionario o que incluye un concesionario en su stock solo se guardan como una huella cifrada. Retirar un consentimiento no afecta a la licitud del tratamiento anterior.
3. Inteligencia artificial y decisiones automatizadas
Calculamos automáticamente puntuaciones, precios de mercado y avisos sobre los anuncios, no sobre las personas, y no elaboramos perfiles con efectos jurídicos o similares. Los modelos de lenguaje solo interpretan tu búsqueda o redactan textos sobre datos ya calculados. Cualquier texto que contenga datos personales (por ejemplo, un mensaje o una transcripción) solo se envía a un proveedor de IA de la Unión Europea con acuerdo de tratamiento; a los demás proveedores únicamente llega texto sin datos personales, y no permitimos que se use para entrenar modelos cuando el proveedor ofrece esa opción.
4. Encargados del tratamiento
Solo los proveedores necesarios para prestar el Servicio, con contrato de encargo y, cuando hay transferencias fuera del Espacio Económico Europeo, garantías adecuadas:
| Proveedor | Servicio | Ubicación y garantías |
|---|---|---|
| Proveedor de alojamiento (servidor en la UE) | Alojamiento de la web, la API y la base de datos | UE |
| Cloudflare | Red de distribución, protección frente a ataques y ubicación aproximada por IP | UE/EE. UU. (Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo) |
| Supabase | Autenticación de usuarios (acceso por email, SMS, Google y Apple) | UE |
| Resend y nuestro proveedor de correo SMTP | Envío de emails de acceso y de alertas | UE/EE. UU. (cláusulas contractuales tipo) |
| Meta (WhatsApp Business) | Alertas por WhatsApp, solo si te das de alta | UE/EE. UU. (Marco de Privacidad de Datos) |
| Expo (650 Industries) y Google Firebase / Apple Push | Notificaciones en la app móvil, solo si las activas: reciben el identificador del dispositivo y el texto del aviso, nunca tu email, nombre ni ubicación | EE. UU. (cláusulas contractuales tipo / Marco de Privacidad de Datos) |
| Meta Platforms Ireland (píxel y Marketing API) | Audiencias por modelo buscado y anuncios de concesionarios, solo con tu consentimiento de cookies de marketing. En la recogida con el píxel, Meta actúa como corresponsable | UE/EE. UU. (Marco de Privacidad de Datos) |
| Deepgram | Transcripción de voz cuando tu navegador no puede hacerlo; servidores en la UE y sin conservar el audio | UE |
| Stripe | Cobro de suscripciones | UE/EE. UU. (Marco de Privacidad de Datos) |
| Proveedor de modelos de lenguaje con acuerdo de tratamiento en la UE | Interpretar búsquedas y redactar textos sobre datos ya calculados. Cualquier texto con datos personales solo se envía a este proveedor | UE |
| Proveedores de modelos de lenguaje generales | Interpretar búsquedas sin datos personales (se eliminan antes de enviar) | Fuera de la UE: no reciben datos personales |
| Cloudflare R2 (almacenamiento) | Ficheros técnicos, vídeos de los anuncios de concesionarios y copias de seguridad cifradas de la base de datos | UE (jurisdicción UE) |
| Proveedores de proxies | Consulta de portales públicos; no tratan datos de usuarios | No aplica |
| Google Maps Platform | Mapas, solo al abrir un mapa | UE/EE. UU. (Marco de Privacidad de Datos) |
| Google Ireland (Google Analytics 4, etiqueta G-KJGRGW5TKN) | Analítica, solo con tu consentimiento de cookies; eventos de servidor enviados al centro de recogida de datos de Google en la UE | UE/EE. UU. (Marco de Privacidad de Datos y cláusulas contractuales tipo) |
| Hotjar, Meta y TikTok | Analítica y publicidad, solo con tu consentimiento de cookies (si están activos) | Ver la política de cookies |
5. Transferencias internacionales
Alojamos la base de datos y la aplicación en servidores situados en la Unión Europea. Como responsable establecido en Estados Unidos, [razón social] puede acceder a los datos desde allí para operar el Servicio, aplicando las mismas garantías del RGPD. Cuando un proveedor trata datos fuera del Espacio Económico Europeo, lo hacemos al amparo del Marco de Privacidad de Datos UE-EE. UU. si el proveedor está certificado o de las cláusulas contractuales tipo de la Comisión Europea, con medidas complementarias cuando son necesarias. Puedes pedirnos una copia de estas garantías en hi@libertydigital.agency.
6. Destinatarios por decisión tuya
- Concesionarios: solo si marcas la casilla de cesión en un aviso o en una búsqueda guardada. Cada concesionario trata después tu contacto como responsable independiente. En «Descargar mis datos» ves a quién se cedió.
- Asistentes de IA (Claude, ChatGPT u otros): si conectas CochesGPT a uno de ellos, ese proveedor recibe los resultados de lo que le pidas y los trata según su propia política.
- Portales: cuando pulsas «Contactar» vas al portal de origen, que trata tus datos según su política.
7. Menores
El Servicio está dirigido a mayores de 18 años y no está pensado para menores. No tratamos a sabiendas datos de menores de 14 años; si detectamos una cuenta de un menor de esa edad, la eliminaremos.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y a no ser objeto de decisiones individuales automatizadas, escribiendo a hi@libertydigital.agency e indicando el derecho que ejerces. Si tienes cuenta, en tu panel puedes descargar todos tus datos en un fichero y borrar la cuenta en el momento; en la app, desde «Perfil». Los avisos sin cuenta y el seguimiento de valoraciones se cancelan desde el enlace de cada email. Puedes retirar tu consentimiento de cookies en cualquier momento desde «Configurar cookies». Responderemos en un mes como máximo.
Si consideras que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan, 6, 28001 Madrid, o ante la autoridad de control de tu país de residencia en la Unión Europea.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito, acceso restringido y registrado, copias de seguridad cifradas, minimización y seudonimización (las IP, matrículas, CIF y claves de API se guardan como huellas cifradas, nunca en claro; las sesiones van en cookies seguras no accesibles desde JavaScript; el audio y las fotos de matrícula no se conservan).
10. Cambios en esta política
Publicaremos cualquier cambio en esta página con su fecha de versión. Si el cambio afecta a tratamientos basados en tu consentimiento, te lo pediremos de nuevo.
¿Tienes dudas sobre este texto?
Escríbenos a hi@libertydigital.agency y te responderemos lo antes posible. CochesGPT es un servicio de [razón social]. Si cambiamos este texto de forma relevante, actualizaremos la versión vigente indicada arriba y, cuando la ley lo exija, te lo comunicaremos antes de que el cambio se aplique.