Información legal
Política de privacidad
Cómo trata MatriculaPro los datos de cuentas, expedientes, pagos y solicitudes de soporte.
Versión 2026-08-v1 · Revisado técnicamente el 5 de agosto de 2026
Estado del documento: Borrador pendiente de revisión jurídica profesional. No debe publicarse en producción hasta completar los datos del titular y marcar la revisión legal como finalizada.
Responsable del tratamiento
Responsable: [PENDIENTE DE CONFIGURAR: LEGAL_OWNER_FULL_NAME], NIF [PENDIENTE DE CONFIGURAR: LEGAL_OWNER_NIF], actuando bajo la marca IvanImports. Domicilio: [PENDIENTE DE CONFIGURAR: LEGAL_OWNER_ADDRESS]. Contacto de privacidad: [PENDIENTE DE CONFIGURAR: LEGAL_PRIVACY_EMAIL].
Datos tratados
- Cuenta: nombre, email, credenciales gestionadas por Supabase Auth, aceptación de términos y estado de licencia.
- Operación: datos técnicos y documentales del vehículo introducidos manualmente, cálculos, hitos, costes y notas del expediente.
- Pago: identificadores de compra, plan, importe, moneda, impuestos, estado y eventos. MatriculaPro no debe almacenar datos completos de tarjeta.
- Seguridad: registros técnicos mínimos, dirección IP cuando sea necesaria para prevenir abuso o acreditar una operación, y datos de sesión.
- Soporte y derechos: mensajes enviados, datos necesarios para resolverlos y estado de solicitudes de supresión.
- Profesional: datos de titulares o clientes que el usuario profesional introduzca bajo su propia responsabilidad y con una base jurídica válida.
Finalidades y bases jurídicas
- Crear y proteger la cuenta, prestar la comprobación gratuita y ejecutar la licencia contratada: ejecución de contrato o medidas precontractuales.
- Gestionar cobros, facturación y conservación exigida: ejecución contractual y obligaciones legales.
- Prevenir fraude, abuso y accesos indebidos: interés legítimo, ponderado y limitado a lo necesario.
- Atender derechos de privacidad y reclamaciones: obligación legal.
- Enviar comunicaciones comerciales: únicamente con consentimiento separado, revocable y nunca premarcado. El lanzamiento inicial no activa marketing por defecto.
Proveedores y destinatarios
Pueden intervenir como encargados o proveedores tecnológicos Supabase (base de datos y autenticación), el proveedor de alojamiento configurado —actualmente previsto Vercel—, Resend (correo transaccional) y Stripe (pago). Cada integración solo debe recibir los datos necesarios para su función.
Antes de producción deben verificarse contratos, regiones de tratamiento, subencargados, medidas de seguridad y condiciones vigentes de cada proveedor. Los datos podrán comunicarse a administraciones o tribunales cuando exista obligación legal.
Transferencias internacionales
Algunos proveedores pueden tratar datos desde países situados fuera del Espacio Económico Europeo. Antes del lanzamiento debe documentarse la ubicación efectiva y, cuando proceda, la decisión de adecuación, cláusulas contractuales tipo y medidas adicionales aplicables. Esta página no presume una transferencia ni una garantía sin comprobar la configuración real.
Conservación
La cuenta y los expedientes se conservan mientras el servicio permanezca activo o el usuario los necesite. Al vencer una licencia, los expedientes pueden permanecer disponibles en modo lectura. Las compras, facturas y eventos asociados se conservarán durante los plazos legalmente exigibles.
Una solicitud de supresión no provoca el borrado inmediato de información sometida a una obligación de conservación. Los plazos concretos y el procedimiento de bloqueo deben aprobarse en la revisión jurídica previa a producción.
Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad escribiendo a [PENDIENTE DE CONFIGURAR: LEGAL_PRIVACY_EMAIL]. La solicitud podrá requerir una verificación proporcionada de identidad. También puedes reclamar ante la Agencia Española de Protección de Datos.
Marco de referencia: Reglamento (UE) 2016/679 y Ley Orgánica 3/2018.
Documentos y decisiones automatizadas
La primera versión no permite subir documentos, fotografías ni PDF y no utiliza OCR o IA para leerlos. Los estados documentales y datos del vehículo son introducidos por el usuario. El indicador de riesgo aplica reglas deterministas y explica sus factores; no es una probabilidad ni una decisión administrativa.