Política de privacidad

Versión 1.0 — vigente desde 3 de agosto de 2026

1. Responsable del tratamiento

Carmen Yulymar Chávez Morales (Yulymar Digital), NIF Z1563913X, con domicilio en Calle Cervantes, 6, 4º 8, 46340 Requena (Valencia), España, es la responsable del tratamiento de los datos personales que los usuarios facilitan a través de tuproximocoche.com. Puede contactar con la responsable en relación con la protección de sus datos personales a través de info@yulymardigital.com. No se ha designado un delegado de protección de datos por no resultar exigible según los criterios del art. 34 LOPDGDD.

2. Tratamientos realizados

Se describen a continuación, de forma diferenciada, los tratamientos de datos que realiza tuproximocoche.com según la interacción del usuario con el Portal.

2.1 Registro y autenticación mediante enlace de acceso (magic link) / Google

Datos: correo electrónico y, si se usa Google, los datos básicos del perfil de Google (nombre, email) que Google facilita al autenticarse.

Finalidad: crear y gestionar la cuenta, permitir el inicio de sesión sin contraseña propia del Portal.

Base jurídica: ejecución de una relación contractual/precontractual (art. 6.1.b RGPD).

Destinatarios: Supabase (proveedor de autenticación) y, si se usa esa vía, Google (proveedor de inicio de sesión OAuth).

Transferencias internacionales: [PENDIENTE DE CONFIRMAR: ubicación exacta del centro de datos de Supabase y garantías vigentes (cláusulas contractuales tipo u otras) para este proyecto]. Google puede procesar datos fuera del EEE conforme a sus propias garantías.

Plazo de conservación: mientras la cuenta esté activa; tras su eliminación, ver apartado 3.

Obligatoriedad: el correo electrónico es obligatorio para crear una cuenta; sin él no es posible publicar anuncios, guardar favoritos/búsquedas ni usar la mensajería.

2.2 Perfil de usuario

Datos: nombre, teléfono, ciudad, fotografía de avatar.

Finalidad: identificar al usuario ante otros usuarios (por ejemplo, al contactar sobre un anuncio) y personalizar su cuenta.

Base jurídica: ejecución de la relación contractual con el usuario (art. 6.1.b RGPD).

Destinatarios: visibles para otros usuarios en la medida necesaria para el funcionamiento del Portal (por ejemplo, el nombre y teléfono en un anuncio publicado); almacenados por los proveedores de infraestructura descritos en el apartado 5.

Plazo: mientras la cuenta esté activa.

Obligatoriedad: el nombre es obligatorio; el resto de campos son opcionales. No facilitar el teléfono limita las formas en que otros usuarios pueden contactar.

2.3 Publicación de anuncios

Datos: título, descripción, marca/modelo/año/precio y demás características del vehículo, ciudad, provincia y código postal (no se solicita una dirección postal completa).

Finalidad: publicar y mostrar el anuncio a otros usuarios del Portal.

Base jurídica: ejecución de la relación contractual con el usuario (art. 6.1.b RGPD).

Destinatarios: públicos para cualquier visitante del Portal mientras el anuncio esté publicado.

Plazo: mientras el anuncio esté publicado o pausado; se elimina cuando el usuario borra el anuncio, sin perjuicio de los plazos de conservación de denuncias descritos en el apartado 3.

Obligatoriedad: los campos marcados como obligatorios en el formulario de publicación son necesarios para publicar el anuncio; sin ellos no es posible completar la publicación.

2.4 Fotografías

Datos: fotografías del vehículo (y, si se usan, del logotipo/portada de la tienda profesional o del avatar de perfil).

Finalidad: ilustrar el anuncio o el perfil.

Base jurídica: ejecución de la relación contractual con el usuario (art. 6.1.b RGPD).

Destinatarios: públicas mientras el anuncio o perfil esté visible; almacenadas en el proveedor de almacenamiento de archivos descrito en el apartado 5.

Plazo: mientras el anuncio o perfil exista. [PENDIENTE DE CONFIRMAR: Confirmar si el archivo de imagen se elimina automáticamente del almacenamiento al borrar el anuncio o solo se elimina el registro que lo enlaza (a día de hoy el código no borra el fichero del proveedor de almacenamiento al eliminar el anuncio)].

Obligatoriedad: al menos una fotografía es obligatoria para publicar un anuncio de particular; ver el formulario de publicación para el resto de reglas.

2.5 Ubicación

Datos: ciudad y provincia declaradas por el usuario (no geolocalización del dispositivo). A partir de la ciudad, el Portal calcula unas coordenadas aproximadas para mostrar el anuncio en el mapa.

Finalidad: mostrar la zona aproximada del vehículo y permitir la búsqueda por provincia/mapa.

Base jurídica: ejecución de la relación contractual con el usuario (art. 6.1.b RGPD).

Destinatarios: públicos mientras el anuncio esté publicado.

Plazo: mientras el anuncio exista.

Obligatoriedad: la ciudad es obligatoria para publicar; la provincia y el código postal son opcionales.

2.6 Mensajería entre usuarios

Datos: contenido de los mensajes enviados entre comprador y vendedor sobre un anuncio.

Finalidad: permitir el contacto entre usuarios interesados en un vehículo.

Base jurídica: ejecución de la relación contractual con el usuario (art. 6.1.b RGPD).

Destinatarios: únicamente los dos usuarios participantes en la conversación.

Plazo: mientras ambas cuentas permanezcan activas. [PENDIENTE DE CONFIRMAR: Definir un plazo máximo de conservación específico para mensajes, hoy no limitado técnicamente].

Obligatoriedad: facilitar un mensaje es necesario para iniciar el contacto; el uso de la mensajería en sí es opcional (algunos anuncios permiten también contacto telefónico).

2.7 Favoritos y búsquedas guardadas

Datos: anuncios y vendedores marcados como favoritos, criterios de búsqueda guardados (palabra clave, provincia).

Finalidad: permitir al usuario recuperar anuncios de su interés y recibir avisos por correo cuando aparecen anuncios nuevos que coinciden con una búsqueda guardada.

Base jurídica: ejecución de la relación contractual con el usuario, a su iniciativa (art. 6.1.b RGPD).

Destinatarios: no se comparten con terceros; son privados del usuario.

Plazo: mientras la cuenta esté activa o hasta que el usuario los elimine.

Obligatoriedad: funcionalidad opcional.

2.8 Contacto y soporte

Datos: los que el usuario facilite al escribir a info@yulymardigital.com.

Finalidad: atender la consulta o solicitud planteada.

Base jurídica: ejecución de medidas precontractuales a solicitud del interesado o interés legítimo en atender la consulta (art. 6.1.b y 6.1.f RGPD).

Destinatarios: no se ceden a terceros.

Plazo: el necesario para resolver la consulta y, tras ello, el plazo de prescripción aplicable a posibles reclamaciones derivadas de la misma.

Obligatoriedad: los datos mínimos para poder responder (normalmente, el correo electrónico) son necesarios.

2.9 Packs profesionales

Datos: nombre de la empresa, persona de contacto, correo, teléfono, ciudad y mensaje facilitados en el formulario de solicitud de propuesta comercial.

Finalidad: gestionar la solicitud de información comercial sobre los packs profesionales y, en su caso, formalizar la relación B2B descrita en las Condiciones para profesionales.

Base jurídica: ejecución de medidas precontractuales a solicitud del interesado (art. 6.1.b RGPD).

Destinatarios: equipo comercial de tuproximocoche.com; no se ceden a terceros.

Plazo: mientras se gestiona la solicitud y, tras su cierre, el plazo de prescripción aplicable a la relación comercial.

Obligatoriedad: nombre, empresa y correo son obligatorios para tramitar la solicitud.

2.10 Denuncias y reclamaciones

Datos: motivo, descripción, pruebas aportadas (enlaces) y, si se facilitan, nombre y correo del denunciante (la denuncia también puede presentarse sin identificarse, salvo que la ley exija lo contrario para un supuesto concreto).

Finalidad: tramitar la denuncia de un anuncio o la reclamación de una decisión de moderación conforme al Procedimiento de denuncia y reclamación.

Base jurídica: cumplimiento de una obligación legal derivada del Reglamento de Servicios Digitales e interés legítimo en mantener la seguridad del Portal (art. 6.1.c y 6.1.f RGPD).

Destinatarios: equipo de moderación de tuproximocoche.com; el vendedor afectado recibe la motivación de la decisión, no necesariamente la identidad del denunciante.

Plazo: mientras el expediente esté abierto y, tras su cierre, el plazo de prescripción aplicable a posibles reclamaciones o requerimientos de autoridades. Los datos del expediente se conservan aunque el denunciante elimine su cuenta.

Obligatoriedad: el motivo de la denuncia es obligatorio; los datos de contacto son opcionales salvo que se quiera recibir el acuse de recibo y la resolución por correo.

2.11 Seguridad y prevención del fraude

Datos: los estrictamente necesarios para detectar usos abusivos (por ejemplo, un contador de solicitudes por dirección IP o cuenta en determinadas acciones sensibles, sin analizar el contenido de los mensajes de forma automatizada).

Finalidad: limitar el envío masivo de solicitudes (spam), proteger el Portal y a sus usuarios frente a usos fraudulentos.

Base jurídica: interés legítimo en la seguridad del Portal (art. 6.1.f RGPD).

Destinatarios: no se ceden a terceros.

Plazo: los contadores de límite de solicitudes se conservan durante ventanas cortas de tiempo (del orden de minutos u horas) suficientes para aplicar el límite correspondiente.

Obligatoriedad: tratamiento necesario para el propio funcionamiento seguro del Portal; no es un dato que el usuario facilite voluntariamente.

2.12 Comunicaciones comerciales

A la fecha de esta política, tuproximocoche.com no dispone de ninguna funcionalidad de newsletter o envío de comunicaciones comerciales a sus usuarios: los únicos correos que se envían son transaccionales (enlace de acceso, notificaciones de mensajes o de coincidencias con búsquedas guardadas, gestión de denuncias). Si en el futuro se activa una funcionalidad de este tipo, se recabará un consentimiento específico, separado y no premarcado antes de enviar ninguna comunicación comercial, y esta política se actualizará para describirlo conforme al apartado 9 siguiente.

2.13 Cookies

El uso de cookies y tecnologías similares se describe de forma independiente en la Política de cookies.

2.14 Facturación

tuproximocoche.com no dispone hoy de un sistema de facturación automatizada activo; la contratación de packs profesionales se gestiona de forma manual e individualizada conforme a las Condiciones para profesionales. [PENDIENTE DE CONFIRMAR: Proveedor de facturación/cobro y tratamiento de datos asociado, si se activa en el futuro].

2.15 Requerimientos de autoridades

Datos: los que sean objeto del requerimiento.

Finalidad: atender requerimientos de autoridades públicas competentes (judiciales, policiales, de protección de datos, de consumo).

Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD).

Destinatarios: la autoridad requirente.

Plazo: el necesario para atender el requerimiento y el que, en su caso, fije la propia autoridad.

Obligatoriedad: tratamiento derivado de una obligación legal, no de una elección del usuario.

3. Proveedores y transferencias internacionales

Detectados a partir del propio funcionamiento técnico del Portal, tuproximocoche.com recurre a los siguientes encargados del tratamiento:

  • Supabase — base de datos, autenticación de usuarios y almacenamiento de fotografías/avatares.
  • Vercel — alojamiento y despliegue de la aplicación web.
  • Cookiebot — gestión del consentimiento de cookies (ver Política de cookies).
  • Proveedor de correo (SMTP) — envío de correos transaccionales (enlace de acceso, avisos de mensajes/búsquedas guardadas). Configurado como un buzón de correo externo (Hostinger, según la configuración técnica del proyecto).
  • Google — únicamente si el usuario elige iniciar sesión con su cuenta de Google (proveedor de identidad OAuth).

Estos proveedores tratan los datos únicamente por cuenta de tuproximocoche.com y conforme a sus instrucciones, en los términos exigidos por el art. 28 RGPD. [PENDIENTE DE CONFIRMAR: Confirmar la existencia y alcance de los contratos de encargado del tratamiento (art. 28 RGPD) firmados con cada proveedor].

Algunos de estos proveedores pueden alojar o procesar datos fuera del Espacio Económico Europeo. [PENDIENTE DE CONFIRMAR: Confirmar, proveedor por proveedor, la región de alojamiento de datos contratada y la garantía aplicable a cada transferencia internacional (cláusulas contractuales tipo de la Comisión Europea, decisión de adecuación u otra)].

Los datos de contacto que el usuario incluya en un anuncio o en un mensaje serán visibles para otros usuarios del Portal en la medida necesaria para permitir el contacto entre comprador y vendedor. No se ceden datos a terceros para fines distintos a la prestación del propio servicio, salvo obligación legal.

4. Conservación

Con carácter general, los datos se conservan mientras el usuario mantenga su cuenta activa. Tras la baja o eliminación de la cuenta, los datos se suprimen salvo lo indicado para cada tratamiento en el apartado 2 y salvo los plazos de prescripción legalmente aplicables para atender eventuales responsabilidades derivadas del tratamiento. [PENDIENTE DE CONFIRMAR: Fijar plazos concretos de conservación (en años) por tipo de dato, hoy descritos por criterio y no por plazo cerrado].

5. Derechos de los usuarios

El usuario puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de sus datos:

  • Acceso, descarga y portabilidad: desde su cuenta puede descargar en un fichero legible por máquina los datos que tuproximocoche.com tiene registrados sobre su perfil, anuncios, mensajes, favoritos y búsquedas guardadas.
  • Rectificación: puede corregir sus datos de perfil directamente desde su cuenta.
  • Eliminación de la cuenta: puede eliminar su cuenta y los datos asociados directamente desde su cuenta, sin necesidad de solicitud previa.
  • Retirada de consentimientos: cuando el tratamiento se base en su consentimiento (por ejemplo, cookies no necesarias), puede retirarlo en cualquier momento con la misma facilidad con la que lo otorgó, reabriendo el panel de preferencias de cookies.
  • Oposición a comunicaciones comerciales: mientras no exista una funcionalidad de comunicaciones comerciales (ver apartado 2.12), esta opción no resulta de aplicación.
  • Solicitud de acceso, rectificación, supresión, oposición o limitación por correo: puede enviar su solicitud a info@yulymardigital.com indicando el derecho que desea ejercer. Únicamente se solicitará información adicional para verificar su identidad cuando existan dudas razonables sobre ella; no se exige de forma automática una copia del DNI.

Todas las solicitudes recibidas por correo se registran internamente con su fecha de entrada y el plazo legal de respuesta aplicable. El usuario tiene también derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.

6. Seguridad

tuproximocoche.com aplica medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida o alteración, adecuadas al riesgo del tratamiento realizado (control de acceso a los paneles de administración, limitación de intentos en determinadas acciones sensibles, y no registro de contraseñas, enlaces de acceso ni otros datos sensibles en los registros técnicos del sistema).

7. Modificaciones de la política de privacidad

Esta política puede actualizarse para adaptarse a novedades legislativas o a cambios en el funcionamiento del Portal; la versión y fecha de vigencia figuran al inicio de esta página. Cuando el cambio sea sustancial se notificará conforme a lo previsto en las Condiciones generales de uso.