Política de privacidad

1. Introducción

Service Stamp Ltd (n.º de empresa 17159900), que opera bajo la marca ServiceStamp («nosotros», «nuestro»), está comprometida con la protección de tu privacidad y datos personales. Esta Política de privacidad explica cómo recogemos, usamos, almacenamos y protegemos tu información cuando utilizas nuestro servicio de comprobación del historial de mantenimiento en servicestamp.es.

Operamos en España conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Información que recogemos

2.1 Información que nos facilitas

Al usar nuestro servicio recogemos:

• Correo electrónico: para enviarte el informe del historial de mantenimiento y la confirmación del pedido
• Número de bastidor (VIN): para obtener los datos del historial de las bases del fabricante
• Información de pago: procesada de forma segura por Stripe (no almacenamos los datos completos de la tarjeta)

2.2 Información recogida automáticamente

• Información del navegador y dispositivo: dirección IP, tipo de navegador, tipo de dispositivo, sistema operativo
• Datos de uso: páginas visitadas, tiempo en el sitio, sitios de referencia
• Cookies: cookies esenciales para el funcionamiento del sitio (consulta la sección 9)

3. Cómo usamos tu información

3.1 Finalidades principales (base jurídica: ejecución del contrato)

• Obtener y generar el informe del historial de mantenimiento de tu vehículo
• Entregarte el informe adquirido por correo electrónico
• Procesar tu pago de forma segura
• Prestarte atención al cliente sobre tu pedido

3.2 Obligaciones legales (base jurídica: cumplimiento legal)

• Cumplir con los requisitos fiscales y contables
• Atender requerimientos legítimos de las autoridades
• Prevenir el fraude y proteger nuestro servicio

3.3 Intereses legítimos (base jurídica: interés legítimo)

• Mejorar nuestro servicio y la experiencia de usuario
• Analizar patrones de uso y optimizar el rendimiento
• Detectar y prevenir incidencias técnicas

4. Compartición de datos y terceros

Trabajamos con proveedores de servicios externos de confianza que tratan datos por nuestra cuenta:

4.1 Proveedores esenciales

• Stripe (procesamiento de pagos): Stripe Inc. procesa todos los pagos y almacena los datos de la tarjeta de forma segura. Stripe está certificado PCI DSS Nivel 1. Consulta la Política de privacidad de Stripe.
• Proveedores de datos autorizados: trabajamos con proveedores de datos autorizados para obtener el historial de mantenimiento oficial del fabricante usando tu VIN. Estos proveedores tienen acceso seguro a las bases del fabricante y procesan los VIN para acceder a los registros de los concesionarios oficiales.
• Neon (alojamiento de base de datos): tu correo, VIN y datos del informe se almacenan de forma segura en bases PostgreSQL cifradas, alojadas por Neon en infraestructura cloud segura dentro de la UE.

4.2 Nunca vendemos tus datos

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines de marketing.

5. Almacenamiento y seguridad

5.1 Dónde almacenamos tus datos

• Nuestras bases de datos están alojadas en centros de datos seguros dentro del Espacio Económico Europeo (EEE)
• Todos los datos están cifrados en tránsito (TLS/SSL) y en reposo
• El acceso a los datos personales está restringido al personal autorizado

5.2 Medidas de seguridad

Aplicamos medidas de seguridad estándar del sector que incluyen:

• Transmisión cifrada (HTTPS/TLS 1.3)
• Almacenamiento cifrado en base de datos
• Auditorías y monitorización de seguridad regulares
• Sistemas de autenticación seguros
• Controles de acceso y registro

6. Plazos de conservación

Conservamos tus datos personales durante los siguientes plazos:

• Correo y VIN: conservados de forma indefinida para darte acceso vitalicio a los informes adquiridos
• Registros de pago: conservados durante 6 años para cumplir con las obligaciones fiscales y mercantiles aplicables
• Informes del historial de mantenimiento: almacenados de forma indefinida para darte acceso permanente vía URL única del informe
• Datos de uso del sitio web: conservados hasta 24 meses con fines analíticos

Puedes solicitar la supresión de tus datos personales en cualquier momento (ver sección 7 — Tus derechos).

7. Tus derechos según el RGPD

Tienes los siguientes derechos sobre tus datos personales:

7.1 Derecho de acceso

Puedes solicitar una copia de los datos personales que tengamos sobre ti. Escríbenos a hello@servicestamp.es para presentar una Solicitud de Acceso.

7.2 Derecho de rectificación

Puedes solicitar la corrección de datos inexactos o incompletos.

7.3 Derecho de supresión («derecho al olvido»)

Puedes solicitar la supresión de tus datos personales. Nota: podemos estar obligados a conservar determinados datos por motivos legales (p. ej., registros fiscales).

7.4 Derecho a la portabilidad

Puedes solicitar tus datos en un formato estructurado y de uso común (p. ej., JSON o CSV).

7.5 Derecho de oposición

Puedes oponerte al tratamiento basado en intereses legítimos. Esto podría impedirnos prestar nuestro servicio.

7.6 Derecho a la limitación del tratamiento

Puedes solicitar la suspensión temporal del tratamiento en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, escríbenos a: hello@servicestamp.es

Responderemos a tu solicitud en un plazo de 30 días según lo previsto en el RGPD.

8. Privacidad de menores

Nuestro servicio no está dirigido a menores de 14 años. No recogemos conscientemente datos personales de menores. Si crees que hemos recogido datos de un menor, contáctanos de inmediato.

9. Cookies y seguimiento

Utilizamos cookies esenciales necesarias para que el sitio funcione correctamente:

• Cookies de sesión: para mantener tu sesión de navegación
• Cookies de seguridad: para protegerte frente al fraude y los abusos

No usamos cookies publicitarias ni cookies de seguimiento de terceros. Al utilizar nuestro sitio web aceptas el uso de cookies esenciales.

10. Transferencias internacionales

Almacenamos los datos principalmente dentro del EEE. Si los datos se transfieren fuera del EEE (p. ej., a los servidores de Stripe en EE. UU.), garantizamos que:

• Las transferencias se realizan a países con un nivel adecuado de protección de datos (según las decisiones de adecuación de la Comisión Europea)
• O se aplican garantías adecuadas (p. ej., Cláusulas Contractuales Tipo)

11. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente para reflejar cambios en nuestras prácticas o en los requisitos legales. Te notificaremos los cambios significativos:

• Actualizando la fecha de «Última actualización» al inicio de esta página
• Enviando una notificación por correo si los cambios afectan materialmente a tus derechos

12. Reclamaciones y autoridad de control

Si tienes dudas sobre cómo tratamos tus datos personales, puedes:

1. Contactar con nosotros directamente en hello@servicestamp.es
2. Presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
   • Sitio web: aepd.es
   • Teléfono: 901 100 099 / 912 663 517
   • Dirección: C/ Jorge Juan, 6, 28001 Madrid

13. Contacto

Si tienes alguna duda sobre esta Política de privacidad o sobre cómo tratamos tus datos personales, contacta con nosotros:

• Correo: hello@servicestamp.es
• Sitio web: servicestamp.es