Política de privacidad

• Denominación social: SERVICIOS INTEGRALES DE VEHICULOS DE OCASION, S.L.
• NIF / CIF: B88571005
• Domicilio: C/ ALPUJARRAS, 4, 28915 Leganés, Madrid
• Marca comercial: 360VO Inspector®
• Correo de contacto en materia de protección de datos: info@360vo.es
• Sitio web: inspector.360vo.es

El tratamiento se realiza conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Según la relación que mantengas con nosotros, podemos tratar:

• Datos del solicitante: nombre y apellidos, correo electrónico, teléfono y, cuando se solicita factura, datos de facturación.
• Datos de contacto del vendedor o titular del vehículo: nombre y teléfono, facilitados por el solicitante con la finalidad exclusiva de concertar la cita de inspección. Cuando estos datos no se hayan obtenido directamente del interesado, 360VO informará al vendedor o titular, cuando proceda, sobre el responsable del tratamiento, la finalidad, la base jurídica, las categorías de datos y su procedencia, de conformidad con el artículo 14 del RGPD, salvo que resulte aplicable alguna excepción legal.
• Datos del vehículo: matrícula, número de bastidor (VIN), marca, modelo, año, kilometraje y enlace al anuncio. La matrícula y el VIN pueden considerarse datos personales cuando permiten identificar indirectamente a su titular.
• Datos de localización de la inspección: código postal, población y provincia, y franja horaria preferida.
• Fotografías tomadas durante la inspección del vehículo y de sus componentes, así como imágenes de documentación del vehículo (permiso de circulación, ficha técnica, informe de ITV, libro o facturas de mantenimiento, cuadro de instrumentos y lecturas instrumentales).
• Datos de uso de la plataforma profesional por parte de inspectores y personal autorizado: identificador de usuario, correo, rol y registro de las acciones realizadas sobre cada expediente (auditoría).

Pedimos expresamente que la documentación fotografiada se limite a lo necesario para la inspección. Si en una imagen aparecen datos personales de terceros no necesarios (por ejemplo, datos completos de un titular anterior), se aplican medidas de minimización y dichas imágenes no se publican.

• Gestionar tu solicitud de inspección y elaborar el presupuesto.
• Concertar la cita con el vendedor o titular del vehículo.
• Ejecutar la inspección técnica y elaborar el certificado.
• Entregarte el certificado y atender consultas y reclamaciones.
• Facturación y cumplimiento de obligaciones contables y fiscales.
• Permitir la comprobación pública de la autenticidad del certificado mediante su número o código QR, mostrando únicamente información técnica del vehículo.
• Mantener la trazabilidad interna del expediente (evidencias, mediciones y decisiones del inspector) como soporte documental del servicio prestado.

• Ejecución de medidas precontractuales y del contrato de servicio (art. 6.1.b RGPD): gestión de la solicitud, cita, inspección y entrega del certificado.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): obligaciones fiscales, contables y de conservación documental.
• Interés legítimo (art. 6.1.f RGPD): contacto con el vendedor o titular facilitado por el solicitante para concertar la cita, trazabilidad del expediente y seguridad de la plataforma.
• Consentimiento (art. 6.1.a RGPD): cuando se solicite expresamente para un uso adicional, como la publicación de imágenes con finalidad comercial.

• Solicitudes que no llegan a contratarse: hasta 12 meses desde el último contacto.
• Expedientes de inspección y certificados emitidos: durante el tiempo necesario para atender responsabilidades derivadas del servicio y obligaciones legales, y posteriormente durante los plazos de prescripción aplicables.
• Datos de facturación: los plazos exigidos por la normativa fiscal y contable.
• Registros de auditoría de la plataforma: durante el tiempo necesario para atender responsabilidades derivadas del servicio y obligaciones legales, y posteriormente durante los plazos de prescripción aplicables, por su carácter inmutable y probatorio.

No vendemos ni cedemos datos personales a terceros con finalidades comerciales. Solo intervienen los proveedores tecnológicos necesarios para prestar el servicio, que actúan como encargados del tratamiento conforme al artículo 28 RGPD, además de las cesiones exigidas por obligación legal (Administración tributaria, fuerzas y cuerpos de seguridad o autoridades judiciales, cuando proceda) y de tus asesores o gestores cuando tú lo indiques.

• Plataforma de desarrollo y alojamiento de la aplicación web (Lovable), incluida la red de distribución que sirve el sitio público.
• Base de datos, autenticación y almacenamiento de archivos (Supabase), con infraestructura alojada en la Unión Europea.
• Servicio de modelos de inteligencia artificial utilizado para el reconocimiento de texto en imágenes y el apoyo al análisis técnico (pasarela de IA de Lovable, que enruta las peticiones al modelo de OpenAI empleado por la aplicación).
• Servicio de correo electrónico empleado para las comunicaciones relativas a la cuenta profesional y a la solicitud.

Las imágenes enviadas al servicio de IA se utilizan exclusivamente para extraer datos técnicos de la propia inspección. El resultado de la IA es una propuesta: la decisión y la firma corresponden siempre a un inspector cualificado 360VO.

La relación de proveedores tecnológicos puede actualizarse si cambian los servicios utilizados para prestar el servicio, siempre manteniendo las garantías legales aplicables en materia de protección de datos.

El alojamiento de la base de datos y de los archivos de inspección se realiza en la Unión Europea. Cuando el tratamiento de determinados datos (por ejemplo, los enviados al servicio de inteligencia artificial para reconocimiento de texto en imágenes) se realice fuera del Espacio Económico Europeo, se aplicarán las garantías adecuadas previstas en el RGPD, incluidas las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o las decisiones de adecuación que correspondan, así como las medidas complementarias previstas por los proveedores.

No se realizan otras transferencias internacionales de datos distintas de las aquí indicadas.

El expediente de inspección es información privada y de acceso restringido: incluye tus datos como solicitante, los datos de contacto del vendedor, la documentación del vehículo, las fotografías completas, las mediciones, las propuestas del sistema de análisis y las decisiones del inspector.

La página pública de verificación accesible mediante el número de certificado o el código QR muestra únicamente la información técnica incluida en el certificado y las fotografías seleccionadas expresamente para el reportaje público. No son accesibles públicamente los datos personales del solicitante, los datos de contacto del vendedor, la documentación interna, las notas internas ni las trazas de trabajo del sistema. Esta separación está implementada técnicamente: el acceso público se sirve a través de una vista restringida con una lista cerrada de campos publicables y permisos únicamente de lectura.

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones individuales automatizadas, escribiendo a info@360vo.es e identificándote adecuadamente. También puedes retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

El sistema no adopta decisiones automatizadas con efectos jurídicos sobre las personas: toda conclusión del certificado es validada y firmada por un inspector cualificado 360VO.

La supresión de datos puede estar limitada cuando exista un deber legal de conservación o cuando los datos sean necesarios como soporte probatorio de un certificado ya emitido.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Te agradecemos que, previamente, nos plantees la cuestión a través de info@360vo.es.

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (HTTPS), control de acceso por usuario y rol, políticas de seguridad a nivel de fila en la base de datos que limitan el acceso a los expedientes autorizados, registro de auditoría inmutable de las acciones realizadas sobre cada expediente, huella de integridad del certificado emitido y minimización de los datos publicados.

En caso de violación de seguridad que suponga un riesgo para tus derechos, actuaremos conforme a los artículos 33 y 34 RGPD.