Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es el titular de maquinaria.click, cuyos datos identificativos figuran en el aviso legal. Para cualquier cuestión sobre privacidad puedes escribir a privacidad@maquinaria.click.

2. Qué datos tratamos

• Cuenta: nombre, correo electrónico, contraseña (almacenada cifrada, nunca la vemos) y, si lo indicas, teléfono y provincia.
• Anuncios: título, descripción, fotos, precio, características del vehículo y ubicación.
• Contacto entre usuarios: los mensajes del chat interno, y los datos que compartes al contactar por teléfono, WhatsApp o email con otro usuario.
• Verificación de identidad (voluntaria): si la solicitas para obtener el sello de verificado, se piden DNI/NIE, teléfono, entidad bancaria y fotografías del documento, que se conservan en un almacenamiento privado con acceso restringido.
• Documentación y trámites (voluntarios): documentación de la máquina que subes para el expediente de verificación documental.
• Reservas: datos necesarios para gestionar una reserva con señal.
• Créditos: saldo, movimientos y la referencia del pago. No tratamos números de tarjeta: los pagos con tarjeta se realizan en la pasarela del proveedor de pago.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, y páginas visitadas, con la finalidad de seguridad, prevención de abuso y medición agregada del servicio.

3. Para qué y con qué base jurídica

• Prestar el servicio (cuenta, publicar anuncios, chat, reservas): ejecución del contrato o de las condiciones de uso.
• Moderación, seguridad, prevención del fraude y límites de uso: interés legítimo en proteger la plataforma y a sus usuarios.
• Verificación de identidad y documentación: consentimiento y, cuando exista, ejecución del servicio contratado.
• Medición de tráfico y notificaciones push: consentimiento, que puedes retirar cuando quieras (ver la política de cookies).
• Facturación y obligaciones fiscales de los servicios de pago: cumplimiento de obligaciones legales.
• Avisos por email imprescindibles para el servicio (confirmación de cuenta, avisos de seguridad): ejecución del contrato; no son publicidad.

4. Cuánto tiempo los conservamos

• Datos de la cuenta y anuncios: mientras la cuenta esté activa. Si la eliminas, se borran y los anuncios dejan de estar visibles.
• Verificación de identidad: mientras exista el sello de verificado y, después, el tiempo mínimo necesario para atender posibles responsabilidades.
• Mensajes de chat: mientras el anuncio esté activo y el tiempo necesario para gestionar posibles incidencias.
• Facturación de servicios de pago: los plazos de conservación contable y fiscal (con carácter general, seis años).
• Registros técnicos y de seguridad: un plazo breve y proporcionado, no superior al necesario para investigar abusos.

5. Quién más trata tus datos

No vendemos tus datos. Para funcionar necesitamos proveedores que tratan datos por cuenta nuestra (encargados del tratamiento):

• Supabase (base de datos, autenticación y almacenamiento de archivos), con servidores en la Unión Europea.
• Vercel (alojamiento de la web y medición agregada de tráfico y rendimiento).
• Google (Google Analytics 4, estadísticas de uso de la web), únicamente si aceptas la medición en el aviso de cookies; configurado sin Google Signals ni personalización de anuncios.
• Resend (envío de los correos del servicio y avisos).
• Servicios de notificaciones push del navegador, solo si activas las notificaciones.
• Telegram, únicamente para avisos internos de moderación: si escribes en un chat de la plataforma datos de contacto, el aviso interno puede incluirlos.
• Proveedores de pago, si contratas servicios de visibilidad con tarjeta: son responsables independientes del tratamiento del pago.
• Autoridades públicas, cuando exista una obligación legal de comunicar información.

6. Transferencias internacionales

Algunos proveedores pertenecen a grupos con sede en Estados Unidos. Cuando el tratamiento implica una transferencia fuera del Espacio Económico Europeo, se ampara en una decisión de adecuación de la Comisión Europea o en las cláusulas contractuales tipo, junto con medidas adicionales de seguridad.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento (sin que ello afecte a la licitud del tratamiento previo), escribiendo a privacidad@maquinaria.click desde la dirección con la que te registraste o desde el propio panel, donde puedes editar tus datos y eliminar tu cuenta.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores de edad

El servicio está dirigido a personas mayores de 18 años. No se recogen conscientemente datos de menores; si detectas una cuenta de un menor, avísanos y se eliminará.

9. Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: conexiones cifradas (HTTPS), control de acceso por filas en la base de datos, almacenamiento privado de la documentación sensible y URLs firmadas de validez limitada para revisarla. Ningún sistema es infalible, pero limitamos la recogida a lo necesario y restringimos quién puede ver cada dato.

10. Cookies y almacenamiento local

Usamos cookies y almacenamiento del navegador imprescindibles para mantener tu sesión y recordar tus preferencias; la medición de tráfico solo se carga si la aceptas. El detalle y la forma de cambiar tu decisión están en la política de cookies.

11. Cambios en esta política

Si cambiamos la forma de tratar tus datos, actualizaremos esta política y, cuando el cambio sea relevante, te avisaremos por email o dentro de la web antes de aplicarlo.