Política de privacidad

1. Responsable del tratamiento CompraTuSiniestro, con domicilio profesional en Daimiel (Ciudad Real), España, es responsable del tratamiento de los datos personales que se recogen a través de este sitio web. Correo de contacto en materia de protección de datos: legal@compratusiniestro.com. 2. Datos que recogemos - Datos identificativos: nombre, apellidos, NIF cuando es necesario para facturación. - Datos de contacto: correo electrónico, teléfono, dirección postal. - Datos del vehículo y de interés comercial: vehículos consultados, favoritos, historial de mensajes con nuestro equipo. - Datos técnicos de navegación: dirección IP, dispositivo, navegador, idioma, páginas visitadas, duración de la visita. - Datos de autenticación: identificador de la cuenta y, si aplica, identificador del proveedor de inicio de sesión social (Google). - Datos financieros únicamente cuando hay compra: importes, método de pago. El número de tarjeta NO se almacena en nuestros servidores; lo procesa Stripe. 3. Bases legales - Ejecución del contrato cuando se realiza una compra o se solicita información comercial. - Consentimiento expreso para newsletter, cookies analíticas y de marketing, y comunicaciones promocionales. - Interés legítimo en la prevención del fraude y la mejora del servicio. - Cumplimiento de obligaciones legales en materia fiscal, contable y de protección al consumidor. 4. Subprocesadores Para prestar el servicio compartimos datos con los siguientes proveedores, todos vinculados por contrato de encargo de tratamiento: - Resend (Estados Unidos / región UE): envío de correo transaccional. - Cloudflare (Estados Unidos): protección de red, DNS y reverse proxy. - Supabase (Frankfurt, Alemania): base de datos Postgres gestionada. - Firebase App Hosting (Google, europe-west4 — Países Bajos): hosting de la aplicación. - OpenAI (Estados Unidos): tasación automática de vehículos a partir de las descripciones que aporta el usuario. - Stripe (Estados Unidos): procesamiento de pagos con tarjeta. - Sentry (Estados Unidos): captura de errores de la aplicación para diagnóstico. 5. Transferencias internacionales Los proveedores ubicados fuera del Espacio Económico Europeo (Estados Unidos) operan bajo las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando procede, bajo el Data Privacy Framework UE-EE. UU. 6. Plazos de conservación - Datos de clientes con compra: 6 años desde la última operación (obligación contable). - Datos de prospectos y leads sin compra: 24 meses desde el último contacto o hasta que el interesado solicite su supresión. - Suscriptores de newsletter: hasta que se den de baja. - Datos técnicos de navegación: 14 meses como máximo. - Registros de consentimiento de cookies: 24 meses. 7. Cookies Utilizamos cookies necesarias para el funcionamiento del sitio, y opcionalmente analíticas y de marketing si el usuario las acepta. Consulta la "Política de cookies" para el detalle por categoría. 8. Derechos del interesado Puedes ejercer en cualquier momento los derechos ARSULIPO: acceso, rectificación, supresión (derecho al olvido), limitación, oposición, portabilidad y a no ser objeto de decisiones automatizadas. Para hacerlo, escribe a legal@compratusiniestro.com adjuntando copia de un documento identificativo. Si consideras que el tratamiento no se ajusta a derecho puedes presentar una reclamación ante la Agencia Española de Protección de Datos: https://www.aepd.es. 9. Menores No recogemos datos de personas menores de 18 años. Si detectamos un registro de un menor, lo eliminamos inmediatamente. Si eres tutor legal y crees que un menor a tu cargo nos ha facilitado datos, escríbenos a legal@compratusiniestro.com. 10. Modificaciones Nos reservamos el derecho a actualizar esta política para adaptarla a cambios legislativos o del servicio. Las modificaciones relevantes se comunicarán mediante aviso destacado en el sitio.