Protección de datos
Política de privacidad
1. Responsable
| Razón social | Branda Stock LTD |
|---|---|
| País de constitución | Israel |
| Número de registro | 516304516 |
| Domicilio social | Hadvir 18, Hadera, Israel |
| Email de soporte y reclamaciones | support@mesirveestecoche.es |
| Email de privacidad (RGPD) | support@mesirveestecoche.es |
| Canal directo de atención | Formulario de contacto y reclamaciones (acuse con número de caso) |
| Vendedor de la transacción (Merchant of Record) | Dodo Payments — reseller / Merchant of Record. Datos de la entidad, factura y descriptor del cargo: los indicados en el checkout y en el recibo de Dodo Payments. |
| Representante en la UE (art. 27 RGPD) | En revisión jurídica. Si procede su designación, publicaremos aquí sus datos. |
2. Datos que tratamos (y de dónde proceden)
Esta lista describe exactamente lo que nuestros sistemas guardan hoy.
2.1 Datos recibidos de Dodo Payments
Podemos recibir de Dodo Payments datos necesarios para entregar y gestionar el producto: el correo electrónico del comprador, el identificador del pago, el estado de la transacción, el producto comprado y la referencia de consentimiento precontractual que tú mismo generas en nuestra web antes del checkout. Cuando estos datos no se obtengan directamente de ti, su procedencia es Dodo Payments / el proceso de checkout utilizado para la compra. No recibimos ni almacenamos números de tarjeta.
2.2 Datos de acceso y descarga
Para cada compra creamos un token de acceso aleatorio asociado al email y al identificador de pago, con fecha de creación y caducidad, y contamos las descargas realizadas. En el registro de descargas guardamos únicamente: token, archivo descargado y fecha/hora. No almacenamos direcciones IP en los registros de descarga.
2.3 Evidencia de consentimiento precontractual
Antes del checkout registramos: identificador de consentimiento, fecha/hora, versión de los Términos y de la edición del producto, confirmación de las dos casillas, una huella (hash) del texto aceptado y el user-agent del navegador. Sirve como prueba de la aceptación y de la solicitud de inicio inmediato del contenido digital.
2.4 Soporte, reclamaciones y desistimiento
Nombre (opcional), email, referencia de pedido (opcional), tipo y contenido de la solicitud, número de caso, fecha y si se envió el acuse.
2.5 Datos guardados localmente en tu dispositivo
Determinadas preferencias, progreso y datos introducidos en la herramienta se almacenan localmente en tu navegador (localStorage) para que puedas recuperar tu sesión: la preferencia de cookies (msc_consent_v1), el token de acceso del área del comprador (msc_token), tu checklist (msc-checklist-v1), los datos del formulario de decisión como matrícula, ciudad, etiqueta, residencia, frecuencia y años (msc-decision-v1) y tus ciudades habituales (msc-my-cities-v1). Salvo que indiquemos lo contrario, estos datos permanecen en tu dispositivo y no se envían a nuestros servidores. Puedes borrarlos desde la configuración de tu navegador.
2.6 Analítica y publicidad (solo con tu consentimiento)
Si aceptas la categoría «Analítica», se carga Microsoft Clarity (mapas de calor y grabaciones de sesión con enmascaramiento de texto). Si aceptas «Publicidad», cuando se activen las campañas se cargarán las tecnologías de Meta Platforms (Meta Pixel y, en su caso, Conversions API) para medir y atribuir campañas de Facebook e Instagram. Ninguna de estas tecnologías se carga antes de tu consentimiento ni después de retirarlo. Consulta la Política de cookies.
3. Datos de pago
El pago se procesa por Dodo Payments como Merchant of Record. Branda Stock LTD no recibe ni almacena números completos de tarjeta. La información de pago está sujeta también a la política de privacidad de Dodo Payments.
4. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Gestionar el pedido, enviar y controlar el acceso (30 días / 15 descargas) | Ejecución del contrato (art. 6.1.b RGPD) |
| Registrar la aceptación de condiciones y la solicitud de inicio inmediato | Obligación legal e interés legítimo en la prueba del contrato (arts. 6.1.c y 6.1.f) |
| Soporte, reclamaciones y desistimiento | Ejecución del contrato / obligación legal (art. 21 TRLGDCU) |
| Seguridad, prevención del fraude y defensa de reclamaciones | Interés legítimo / obligación legal |
| Analítica (Microsoft Clarity) | Consentimiento (art. 22.2 LSSI y art. 6.1.a RGPD) |
| Publicidad y medición de campañas (Meta), cuando se activen | Consentimiento |
| Emails comerciales | No enviamos actualmente comunicaciones comerciales. Si lo hiciéramos, sería con consentimiento o conforme al art. 21.2 LSSI, siempre con baja gratuita. |
5. Destinatarios y proveedores
- Dodo Payments — pagos, facturación, impuestos, pedidos y soporte de transacción (Merchant of Record).
- Hostinger — alojamiento web, base de datos y envío de los emails transaccionales (servidor en la UE).
- Microsoft Clarity (Microsoft Ireland Operations Ltd.) — analítica, solo tras consentimiento.
- Meta Platforms Ireland Ltd. — medición publicitaria, solo tras consentimiento y cuando se activen las campañas.
- Google (Gmail) — buzón de soporte al que se reenvían los emails recibidos en support@mesirveestecoche.es.
No vendemos datos ni los cedemos a terceros para sus propios fines. No subimos listas de compradores a Meta ni creamos audiencias personalizadas con tus datos sin una base jurídica y un proceso de exclusión documentados.
6. Transferencias internacionales
Branda Stock LTD está constituida en Israel y puede acceder a los datos desde Israel para prestar soporte. Israel cuenta con una decisión de adecuación de la Comisión Europea para las transferencias cubiertas por dicha decisión (confirmada en su revisión de 2024). Los datos se alojan en servidores de Hostinger en la UE. Microsoft y Meta pueden transferir datos a Estados Unidos amparados en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo. La adecuación de Israel no elimina otras obligaciones del RGPD; la posible designación de representante en la UE (art. 27) está en revisión jurídica.
7. Conservación
No conservamos datos indefinidamente. Un proceso automático elimina los datos al vencer estos plazos:
| Categoría | Retención | Acción final |
|---|---|---|
| Email + identificador de pago + token + versión legal (registro del pedido) | 3 años desde la compra (cubre el plazo legal de conformidad de 2 años y la defensa de reclamaciones) | Eliminación |
| Token de acceso | Caduca a los 30 días; el registro se conserva con el pedido y se elimina con él | Caducidad + eliminación |
| Registro de descargas (token, archivo, fecha/hora; sin IP) | 90 días | Eliminación |
| Identificadores de eventos de Dodo Payments (idempotencia) | 90 días | Eliminación |
| Evidencia de consentimiento precontractual | 3 años desde la compra | Eliminación |
| Solicitudes de soporte, reclamaciones y desistimiento | 3 años desde la solicitud | Eliminación |
| Preferencia de cookies | 12 meses, en tu propio navegador | Nueva pregunta |
| Datos de Clarity / Meta | Según la política del proveedor; cesan al retirar el consentimiento | Cese del tratamiento |
Los registros que Dodo Payments conserve como Merchant of Record (recibos, impuestos, disputas) se rigen por su propia política.
8. Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad, y retirar el consentimiento en cualquier momento sin afectar a la licitud del tratamiento previo, escribiendo a support@mesirveestecoche.es o mediante el formulario de contacto. Responderemos en el plazo de un mes. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Decisiones automatizadas
El «comprobador rápido» y la «lectura inicial» aplican reglas predefinidas a los datos que introduces y producen una orientación informativa. No adoptamos decisiones automatizadas con efectos jurídicos o significativos sobre ti.
10. Menores
El producto está pensado para personas con capacidad para intervenir en la compra de un vehículo. No está dirigido a menores ni diseñado para recabar sus datos.
11. Seguridad
Los PDF y la base de datos se almacenan fuera del directorio público del servidor; el acceso se realiza mediante tokens aleatorios con caducidad y límite de uso; las comunicaciones van cifradas (HTTPS); aplicamos cabeceras de seguridad y minimización de datos.
12. Cambios
Publicaremos cualquier actualización de esta política en esta página y modificaremos la fecha y versión indicadas al inicio.