Política de privacidad

Esta traducción es solo una ayuda de lectura; la versión válida es la alemana. Versión en alemán

Fecha: 10 de noviembre de 2026

La presente política describe qué datos personales se tratan en el servicio en línea dealerfame, con qué finalidad, sobre qué base jurídica y a quién se comunican. Se aplica a este sitio web, al panel del concesionario y a la integración de dealerfame en los sitios web de concesionarios de automóviles.

1. Responsable del tratamiento

No se ha designado un delegado de protección de datos, ya que no existe obligación legal de hacerlo. Las consultas sobre protección de datos pueden dirigirse a la dirección de correo electrónico indicada arriba.

En la medida en que dealerfame trate contenidos por cuenta de un concesionario (en particular datos y fotos de vehículos, datos de contacto del concesionario, publicaciones y la integración en su sitio web), el concesionario es el responsable del tratamiento y dealerfame es encargado del tratamiento conforme al art. 28 del RGPD (Reglamento general de protección de datos; en alemán: DSGVO).

2. Visita a este sitio web

Al acceder, su navegador transmite, por necesidad técnica, su dirección IP y los datos de conexión habituales (p. ej., la dirección solicitada, el identificador del navegador). La aplicación no escribe registros de acceso con direcciones IP. Para la solicitud de enlaces de acceso, la dirección IP se cuenta brevemente en la memoria de trabajo (como máximo 20 solicitudes por conexión y hora) para evitar abusos; para ello no se almacena de forma permanente. En caso de error, los registros de errores del servidor pueden contener una dirección de correo electrónico (por ejemplo, si no se ha podido entregar un correo); se rotan al alcanzar un tamaño de 5 MB y se conservan como máximo tres versiones anteriores.

Las fuentes, los scripts y las imágenes se cargan desde nuestro propio servidor. No se utilizan servicios de análisis, publicidad ni seguimiento.

La base jurídica es nuestro interés legítimo en un funcionamiento seguro y operativo (art. 6, apdo. 1, letra f del RGPD).

3. Alojamiento

El sitio web, la base de datos y los archivos se encuentran en un servidor de Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Alemania (centro de datos de Falkenstein/Vogtland, Alemania). Hetzner trata los datos como encargado del tratamiento (art. 6, apdo. 1, letras b y f del RGPD).

4. Cuenta e inicio de sesión mediante enlace por correo electrónico

Para el registro y el inicio de sesión basta con su dirección de correo electrónico; no hay contraseña. Recibirá un enlace de acceso válido durante 30 minutos. En la base de datos solo se almacena un valor de comprobación (hash) del enlace o de la sesión, no el enlace en sí. Una sesión permanece en el dispositivo utilizado hasta un año; al cerrar sesión se elimina.

En la cuenta tratamos las direcciones de correo electrónico del titular y de los empleados invitados, su rol (titular/empleado) así como los datos del concesionario que usted mismo introduce (p. ej., nombre de la empresa, dirección, teléfono, correo electrónico, WhatsApp, sitio web, logotipo, color corporativo).

Registro para la prueba y llamada. Cuando inicia la prueba gratuita, le pedimos nombre, apellidos, dirección de correo electrónico, nombre del concesionario, tamaño aproximado del stock de vehículos y, de forma opcional, número de teléfono (con prefijo internacional) y sitio web. Al marcar la casilla «Quiero que me llaméis» nos pide que le llamemos una vez, brevemente, para ayudarle a empezar; solo tiene efecto si indica un número de teléfono. Si no la marca, no le llamaremos. Usamos estos datos para configurar su cuenta (nombre, sitio web para el logotipo y los colores), para saber quién se ha registrado y, solo con la casilla marcada, para esa llamada. Además, guardamos la fecha, la hora y el idioma del registro, su elección sobre la llamada y las notas y recordatorios de nuestro equipo comercial (gestión de clientes propia de dealerfame, servidores en Alemania). Nuestro equipo comercial recibe un aviso de cada nuevo registro por Telegram (concesionario, nombre, teléfono, sitio web, stock, llamada sí/no); Telegram también trata mensajes fuera de la UE. La base jurídica es la aplicación de medidas precontractuales a petición suya (art. 6.1.b RGPD) y, para la llamada, su consentimiento al marcar la casilla (art. 6.1.a RGPD). Puede retirarlo en cualquier momento con un breve correo; lo anotamos y no le llamamos.

Para proteger el programa de recomendaciones frente a abusos (autorrecomendación), al canjear un enlace de acceso almacenamos la dirección IP junto con la dirección de correo electrónico; los registros con más de 90 días se eliminan automáticamente.

La dirección del concesionario se transmite al servicio Nominatim de OpenStreetMap para determinar la ubicación (coordenadas geográficas) a efectos de la protección territorial de las plantillas.

La base jurídica es la ejecución del contrato o de medidas precontractuales (art. 6, apdo. 1, letra b del RGPD); para la prevención de abusos, nuestro interés legítimo (art. 6, apdo. 1, letra f del RGPD).

Envío de correo electrónico

Los enlaces de acceso y las invitaciones se envían de forma cifrada (STARTTLS) a través del servidor de correo de nuestro proveedor ALL-INKL.COM (Neue Medien Münnich, Alemania). En ese proceso se tratan la dirección del destinatario y el contenido del correo.

5. Cookies

dealerfame utiliza exclusivamente cookies técnicamente necesarias (HttpOnly, en conexiones seguras solo mediante HTTPS), ninguna cookie publicitaria ni de análisis:

• df_s – sesión de inicio de sesión, duración de hasta 1 año.
• df_m – qué concesionario está seleccionado en el panel, duración de hasta 1 año.
• df_empf – solo tras acceder a un enlace de recomendación: código del concesionario recomendante, para que la recomendación pueda asignarse al registro, duración de 60 días.
• df_team – solo para el operador (administración interna), duración de 8 horas.

La base jurídica es el § 165, apartado 3 de la ley austriaca de telecomunicaciones de 2021 (Telekommunikationsgesetz 2021; cookies estrictamente necesarias) en relación con el art. 6, apdo. 1, letra b o f del RGPD.

6. Pagos a través de Stripe

Las suscripciones y las facturas se gestionan a través de Stripe (Stripe Payments Europe, Limited, Irlanda). A Stripe le transmitimos la dirección de correo electrónico y el nombre del concesionario, así como los servicios contratados. Los datos de pago (p. ej., el número de tarjeta) los introduce usted directamente en Stripe; dealerfame no los recibe ni los almacena. Stripe puede tratar datos también en terceros países (por ejemplo, EE. UU.); la base para ello son las garantías de Stripe (p. ej., las cláusulas contractuales tipo de la UE). La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b del RGPD) así como las obligaciones legales de conservación (art. 6, apdo. 1, letra c del RGPD).

7. Datos de vehículos, fotos y publicaciones

Los datos y las fotos de vehículos proceden de sus cargas o de las fuentes que usted conecte (p. ej., sus anuncios públicos o la página de su concesionario). Con ellos, dealerfame crea imágenes, publicaciones, historias y reels. Para ello no se necesitan datos de clientes finales; le rogamos que no suba fotos con personas reconocibles.

Servicios de IA

Para determinadas funciones, las fotos de vehículos se transmiten a servicios de IA, en cada caso solo la foto y los datos del vehículo necesarios para la tarea, ningún dato de la cuenta:

• Anthropic (Claude), Anthropic PBC, EE. UU.: comprobación de si una foto es una foto real de un vehículo o un marcador de posición, así como clasificación de las fotos (ángulo, interior) para la vista de 360°.
• kie.ai: generación de imágenes de vehículos editadas con IA (entorno complementado digitalmente) y del giro de 360° asistido por IA, en la medida en que se utilicen estas funciones. Se transmiten fotos de vehículos y una descripción textual del entorno deseado (en su caso con el color corporativo); el logotipo del concesionario solo se inserta en nuestro servidor. Las imágenes complementadas con IA se identifican como tales.

En el caso de proveedores fuera de la UE, la transmisión se realiza sobre la base de las garantías de cada proveedor (decisión de adecuación o cláusulas contractuales tipo de la UE). La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b del RGPD).

Publicación en redes sociales

Solo si conecta en el panel canales propios (p. ej., Instagram, Facebook, TikTok), las publicaciones aprobadas se entregan a esos canales a través del servicio Upload-Post (upload-post.com) o, en el caso de conexiones existentes, Blotato (blotato.com). Se transmiten el texto de la publicación, la imagen o el vídeo y el identificador de su canal. Sin canales conectados, usted mismo descarga las publicaciones. Para el tratamiento en las redes sociales se aplican sus propias políticas de privacidad.

8. Integración en sitios web de concesionarios de automóviles

Los concesionarios pueden mostrar sus existencias en su sitio web con un script (/w.js) o con un marco incrustado. En ese caso, el navegador del visitante carga datos e imágenes de nuestro servidor; por razones técnicas se transmite la dirección IP. No se instalan cookies ni se almacenan direcciones IP. Solo se cuenta de forma anónima cuántas veces se ha visto la lista o un vehículo por día (concesionario, vehículo, día, tipo, número), para que el concesionario vea esas cifras en el panel.

Consultas a concesionarios (buzón de consultas): si un interesado envía una consulta mediante el botón «Enviar consulta» o un formulario del sitio web de un concesionario, dealerfame trata los datos (nombre, teléfono, correo, mensaje, vehículo elegido, datos opcionales sobre su propio coche y hasta cuatro fotos) por encargo del concesionario como encargado del tratamiento según el art. 28 RGPD. El responsable es el concesionario. dealerfame guarda la consulta en la cuenta del concesionario, se la envía por correo (a través de ALL-INKL, remitente anfragen@dealerfame.com) y, si se solicita, envía una breve confirmación al interesado. Las fotos se guardan sin metadatos y no son públicas. La dirección IP solo se cuenta como hash con sal contra abusos (máx. 2 días). Las consultas se borran automáticamente a los 12 meses. Contrato de encargo del tratamiento: /avv (en alemán).

Las llamadas, correos y mensajes de WhatsApp a través de los botones de contacto van directamente al concesionario; dealerfame no los recibe. Del sitio web en sí es responsable el concesionario correspondiente.

9. Vistas previas para concesionarios (demo)

Para presentar dealerfame a los concesionarios, el operador puede crear una vista previa privada a partir de los anuncios de acceso público o del sitio web de un concesionario (nombre de la empresa, logotipo, colores, hasta cinco vehículos con fotos). La vista previa solo es accesible mediante una clave aleatoria sin enlace, no se indexa y transcurridos 14 días se elimina automáticamente por completo. La base jurídica es nuestro interés legítimo en la presentación del servicio (art. 6, apdo. 1, letra f del RGPD). Puede solicitar en cualquier momento su eliminación anticipada por correo electrónico.

10. Plazo de conservación y supresión

• Consultas a concesionarios con fotos: 12 meses, después se borran automáticamente.
• Enlaces de acceso: válidos durante 30 minutos.
• Sesiones: hasta 1 año o hasta el cierre de sesión.
• Direcciones IP para la protección del programa de recomendaciones: 90 días.
• Vistas previas de demostración: 14 días.
• Cuenta: el titular puede eliminar la cuenta en el panel. En ese caso se eliminan de inmediato el concesionario, los vehículos, las fotos, las publicaciones y los accesos y se cancela cualquier suscripción en curso. Los justificantes de pago se conservan debido a la obligación legal de conservación (en Austria, por lo general siete años).

11. Sus derechos

Usted tiene derecho de acceso (art. 15 del RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición a los tratamientos basados en intereses legítimos (art. 21 del RGPD). Para ello, escriba a info@builtbygregor.com.

Si considera que el tratamiento de sus datos infringe la normativa de protección de datos, puede presentar una reclamación ante la autoridad de control. En Austria es la Datenschutzbehörde (autoridad de protección de datos), Barichgasse 40–42, 1030 Viena, www.dsb.gv.at.

12. Modificaciones

Adaptamos la presente política cuando cambian el servicio o la situación jurídica. Rige la versión publicada en cada momento en este lugar.

Página de inicio · Impressum