1. Responsable
Responsable: Grupo Hernández Motor S.L.U. · NIF/CIF: B-24.903.627 · Domicilio social: Lugar Bouza Valada-Areas, 92, 36711 Tui, Pontevedra · Contacto: info@ghautos.es.
2. Datos, finalidades y bases jurídicas
- Consultas, citas y tasaciones: datos identificativos, de contacto y del vehículo para responder y aplicar medidas precontractuales solicitadas.
- Reservas, encargos y ventas: identificación, contacto, domicilio, vehículo, operación, pagos y documentación para ejecutar el contrato, cumplir obligaciones legales y prevenir fraude.
- Financiación: identificación, contacto, nacionalidad y país de nacimiento, domicilio y situación de vivienda, estado civil y unidad familiar, situación laboral y económica y documentación justificativa para preparar y tramitar el estudio solicitado, aplicar medidas precontractuales, prevenir fraude y cumplir las obligaciones legales aplicables.
- Mi GH Autos y postventa: cuenta, pedidos, garantía, incidencias, comunicaciones y documentos para ejecutar la relación contractual y atender obligaciones legales.
- Comunicaciones comerciales: solo cuando exista consentimiento específico, que puede retirarse sin afectar a la operación principal.
- Seguridad y defensa de reclamaciones: registros técnicos mínimos y evidencias de aceptación por interés legítimo, cumplimiento legal y formulación o defensa de reclamaciones.
3. Destinatarios y proveedores
Los datos se comunican cuando sea necesario a entidades financieras solicitadas por el cliente, gestoría, asesoría, administraciones públicas, aseguradoras, talleres, empresas de transporte, proveedores de pago y demás intervinientes necesarios para la operación. No se venden datos personales.
Supabase aloja la base de datos y archivos; Vercel presta la infraestructura web; BBVA/Redsys o el proveedor de pago identificado en la operación procesa el cobro; Resend puede intervenir en el envío de comunicaciones transaccionales; y Google presta servicios de calendario o mapas cuando se utilizan. Estos proveedores actúan conforme a sus contratos y, cuando un tratamiento implica una transferencia internacional, se aplican decisiones de adecuación, cláusulas contractuales tipo u otra garantía válida.
4. Conservación
- Consultas, citas y tasaciones que no terminan en contrato: hasta 12 meses desde la última interacción.
- Solicitudes de financiación no formalizadas y su documentación: hasta 18 meses desde la última actuación, salvo que deba atenderse una reclamación u obligación legal.
- Pedidos, contratos, facturas, garantías y documentación contable o fiscal: durante la relación y los plazos legales de conservación y prescripción; la documentación mercantil se conserva, con carácter general, durante seis años.
- Cuenta de cliente: mientras esté activa y, tras su baja, durante los plazos necesarios para atender operaciones, obligaciones o reclamaciones pendientes.
- Comunicaciones comerciales: hasta retirar el consentimiento o solicitar la baja.
- Analítica propia consentida: un máximo de 13 meses, tras lo cual se elimina o agrega.
Cuando los datos dejan de ser necesarios se suprimen o bloquean de modo que solo puedan conservarse para atender responsabilidades legalmente exigibles.
5. Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@ghautos.es, indicando el derecho que deseas ejercer y acreditando tu identidad cuando sea necesario. Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento sin afectar a la licitud anterior.
Si consideras que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.
6. Decisiones y datos de menores
Las simulaciones y prioridades internas no producen por sí solas decisiones jurídicas automatizadas. No dirigimos los servicios a menores ni solicitamos deliberadamente sus datos.
7. Seguridad y cambios
Aplicamos control de acceso por funciones, cifrado en tránsito, almacenamiento privado para documentación sensible, permisos de base de datos, validación de solicitudes, registro de actividad y copias gestionadas por los proveedores de infraestructura. Ninguna medida elimina por completo el riesgo.
Esta política puede actualizarse cuando cambien los tratamientos, proveedores o requisitos legales. La fecha y versión publicadas permiten identificar el texto aplicable en cada momento.