Política de privacidad
Versión vigente: 2026-09-28
Te informamos en dos capas, como recomienda la Agencia Española de Protección de Datos (AEPD): primero, la información básica en una tabla; después, la información detallada.
Primera capa: información básica
| Responsable | [razón social] (NIF [NIF]), [dirección]. Contacto: hola@cochesgpt.com |
|---|---|
| Finalidades | Prestar el buscador; mostrar resultados cerca de ti; registrar tu elección de cookies; y, cuando estén disponibles, gestionar tu cuenta y tus alertas. |
| Bases jurídicas | Ejecución de contrato (cuenta y alertas propias); consentimiento (cookies no técnicas, geolocalización precisa y comunicaciones de terceros); interés legítimo (ubicación aproximada por IP y seguridad). |
| Destinatarios | No cedemos tus datos a terceros salvo obligación legal. Usamos encargados del tratamiento con contrato conforme al artículo 28 del RGPD. |
| Derechos | Acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas. Puedes reclamar ante la AEPD. |
| Más información | En la segunda capa, a continuación. |
Segunda capa: información detallada
1. ¿Quién es el responsable?
[razón social], con NIF [NIF] y domicilio en [dirección]. Puedes escribirnos a hola@cochesgpt.com para cualquier cuestión sobre privacidad.
2. ¿Qué datos tratamos y para qué?
- Uso del buscador sin registro. Filtros de búsqueda y datos técnicos de navegación (dirección IP, navegador). Los usamos para mostrarte resultados, medir el funcionamiento del servicio de forma agregada y proteger el sitio frente a abusos.
- Ubicación aproximada. Podemos estimar tu provincia a partir de la IP para ordenar resultados por cercanía. No guardamos esa ubicación asociada a ti.
- Ubicación precisa. Solo si pulsas «Usar mi ubicación» y lo autorizas en tu navegador. Se usa para ordenar por distancia y calcular distancias en la ficha. Puedes retirar el permiso en tu navegador en cualquier momento.
- Consentimiento de cookies. Guardamos tu elección, un identificador aleatorio (sin datos identificativos), la versión de la política y la fecha, como prueba del consentimiento.
- Avisos sobre anuncios. Si nos avisas de que un anuncio ya no existe, guardamos el motivo y el comentario opcional. Te pedimos que no incluyas datos personales.
- Cuenta y alertas (próximamente). Cuando el registro esté disponible trataremos tu email, y opcionalmente nombre, apellidos y móvil, y tus búsquedas guardadas, para enviarte las alertas que pidas. Pediremos solo los datos mínimos.
No publicamos ni guardamos teléfonos ni matrículas de los vendedores de los anuncios: el contacto se hace siempre en el portal de origen.
3. ¿Cuál es la base jurídica?
- Ejecución de contrato (art. 6.1.b RGPD): gestionar tu cuenta y enviarte las alertas propias que solicites.
- Consentimiento (art. 6.1.a RGPD): cookies de analítica y marketing; geolocalización precisa del navegador; y, en su caso, comunicaciones comerciales de terceros o cesión a terceros, que se pedirán con una casilla separada y nunca premarcada. Puedes retirar el consentimiento en cualquier momento sin que afecte a la licitud del tratamiento anterior.
- Interés legítimo (art. 6.1.f RGPD): geolocalización aproximada por IP para ofrecerte el servicio solicitado (resultados cercanos), seguridad del sitio y prevención del fraude.
- Obligación legal (art. 6.1.c RGPD): conservar la prueba de consentimientos y atender requerimientos de autoridades.
4. ¿Tomamos decisiones automatizadas?
Calculamos automáticamente puntuaciones y avisos sobre los anuncios, no sobre las personas. No elaboramos perfiles de usuarios con efectos jurídicos o similares.
5. ¿Cuánto tiempo conservamos los datos?
- Registro de consentimiento de cookies: 24 meses desde la elección, más el plazo de prescripción de posibles responsabilidades.
- Datos técnicos y de búsqueda sin registro: de forma agregada o seudonimizada, un máximo de 13 meses.
- Cuenta y alertas: mientras la cuenta esté activa; al darte de baja se suprimen, salvo bloqueo por obligación legal.
- Avisos sobre anuncios: hasta resolverlos y, como máximo, 12 meses.
6. ¿Quién trata datos por cuenta nuestra (encargados)?
Solo los proveedores necesarios para prestar el servicio, con contrato de encargo y, cuando hay transferencias fuera del Espacio Económico Europeo, garantías adecuadas (cláusulas contractuales tipo o decisión de adecuación):
| Proveedor | Servicio | Estado |
|---|---|---|
| Proveedor de alojamiento (servidor en España) | Alojamiento de la web, la API y la base de datos | Activo |
| Cloudflare | Red de distribución y protección frente a ataques | Si está configurado |
| Google (Maps Platform) | Mapas, solo al pulsar «Ver en el mapa» | Si está configurado |
| Supabase | Autenticación de usuarios | Próximamente |
| Resend y proveedor de correo SMTP | Envío de emails y alertas | Próximamente |
| Stripe | Pagos de planes | Próximamente |
| Deepgram | Transcripción de voz (el audio no se guarda) | Próximamente |
| Proveedor de modelos de lenguaje con acuerdo de tratamiento en la UE | Interpretar búsquedas en lenguaje natural; nunca recibe datos personales sin acuerdo en la UE | Próximamente |
| Proveedores de proxies | Consulta de portales públicos (no tratan datos de usuarios) | Según necesidad |
| Google Analytics, Hotjar, Meta, TikTok | Analítica y publicidad, solo con tu consentimiento | Ver cookies |
7. ¿Cuáles son tus derechos?
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad (conocidos como ARSOPL), así como a no ser objeto de decisiones individuales automatizadas, escribiendo a hola@cochesgpt.com e indicando el derecho que ejerces. Si tienes cuenta, podrás además descargar todos tus datos (función «/me/export») y solicitar su borrado (función «/me/delete») desde tu panel de usuario.
Si consideras que no hemos atendido tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan, 6, 28001 Madrid.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito, acceso restringido, minimización de datos y seudonimización (por ejemplo, las IP del registro de consentimiento se guardan como hash, nunca en claro).
9. Cambios en esta política
Publicaremos cualquier cambio en esta página con su fecha de versión. Si el cambio afecta a tratamientos basados en tu consentimiento, te lo pediremos de nuevo.