Política de privacidad

1. Responsable del tratamiento Responsable: L.Y.R.A. S.L., sociedad limitada Email de contacto: appcarmatch@outlook.com Domicilio social: Calle del Divino Redentor, 61, España 2. Ámbito Esta Política describe el tratamiento de datos personales en CarMatch conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). 3. Datos que tratamos Según el uso del servicio podemos tratar: • Identificación y contacto: nombre, apellidos, email, teléfono, nombre de usuario. • Acceso: contraseña (almacenada cifrada), tokens de sesión JWT, códigos OTP (almacenados como hash). • Perfil: código postal, ciudad, avatar, biografía, DNI/NIE (opcional), preferencias de notificaciones y alertas. • Anuncios: datos del vehículo, descripción, precio, fotos, ubicación aproximada (código postal / texto de localización). • Comunicaciones: mensajes de chat entre usuarios, conversaciones vinculadas a anuncios. • Favoritos e historial de búsquedas recientes (almacenados en el dispositivo y/o servidor según funcionalidad). • OCR asistido: imágenes de fichas técnicas enviadas para precompletar datos (procesadas en memoria; no se conserva la imagen tras el análisis salvo que el usuario la incorpore al anuncio). • Datos técnicos mínimos: identificadores de sesión, logs de error y uso necesarios para seguridad y mantenimiento. 4. Finalidades y bases jurídicas • Prestación del servicio (registro, login, publicar, buscar, chat, favoritos): ejecución del contrato (art. 6.1.b RGPD). • Verificación email/SMS y seguridad de la cuenta: ejecución del contrato e interés legítimo en prevenir fraude (art. 6.1.b y 6.1.f). • Comunicaciones operativas (códigos OTP, avisos de cuenta): ejecución del contrato. • Mejora del servicio, métricas agregadas y soporte: interés legítimo (art. 6.1.f), minimizando identificación personal. • Cumplimiento legal: obligación legal cuando corresponda (art. 6.1.c). • Comunicaciones comerciales futuras (si se activan): consentimiento (art. 6.1.a), revocable en cualquier momento. 5. Destinatarios y encargados No vendemos tus datos. Podemos compartirlos con proveedores necesarios para operar el servicio, como: • Alojamiento y base de datos (p. ej. Railway, PostgreSQL). • Almacenamiento de imágenes (Cloudinary u almacenamiento local en entornos de desarrollo). • Envío de email (Resend) y SMS (Twilio) para verificación. • Servicios de OCR en servidor propio (procesamiento temporal en memoria). Estos proveedores actúan como encargados del tratamiento con obligaciones contractuales de confidencialidad y seguridad. Algunos pueden estar fuera del EEE; en ese caso aplicaremos garantías adecuadas (cláusulas tipo, decisiones de adecuación u otras previstas en el RGPD). 6. Plazos de conservación • Cuenta activa: datos de perfil y anuncios mientras mantengas la cuenta. • Anuncios eliminados: se suprimen o anonimizan en plazo razonable, salvo copias de seguridad temporales. • Chat: mientras exista la conversación o el plazo necesario para reclamaciones. • Logs de seguridad: plazo limitado (habitualmente hasta 12 meses). • Datos fiscales/contables: los plazos legales aplicables. Tras solicitud de supresión, bloquearemos o eliminaremos datos salvo obligación legal de conservación. 7. Seguridad Aplicamos medidas técnicas y organizativas razonables: contraseñas con hash (bcrypt), tokens JWT, validación de entradas, límites de intentos OTP, HTTPS en producción, control de acceso en API y restricciones en subida de archivos. Ningún sistema es 100 % seguro; notifica incidencias a appcarmatch@outlook.com. 8. Tus derechos Puedes ejercer acceso, rectificación, supresión, opposición, limitación, portabilidad y retirar el consentimiento escribiendo a appcarmatch@outlook.com, acreditando tu identidad. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). 9. Menores El servicio no está dirigido a menores de 18 años. Si detectamos un registro indebido, procederemos a eliminar la cuenta. 10. Decisiones automatizadas El OCR sugiere datos del vehículo pero no toma decisiones con efectos jurídicos sobre ti; el usuario revisa y confirma antes de publicar. 11. Cambios Publicaremos actualizaciones de esta Política en la app. Los cambios sustanciales se comunicarán cuando sea necesario.