Legal

Política de privacidad

Última actualización: 23 de mayo de 2026

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa al usuario de la siguiente política de privacidad.

1. Responsable del tratamiento

  • Identidad: Erik Abgaryan
  • NIF: Y5221844F
  • Domicilio: Calle Sant Mateu 2 bajo 3, 46980 Paterna (Valencia, España)
  • Email: hola@etautogaleria.com
  • Teléfono: +34 643 31 48 14

2. Finalidades del tratamiento

Los datos personales que el usuario proporcione se tratarán con las siguientes finalidades:

  • Gestionar consultas comerciales y solicitudes de información sobre vehículos.
  • Facilitar la comunicación entre el titular y clientes potenciales o actuales.
  • Tramitar reservas y operaciones de compraventa (cuando aplique).
  • Cumplir con las obligaciones legales y fiscales (facturación, contabilidad, garantías).

3. Base legal del tratamiento

El tratamiento se basa en:

  • Consentimiento del interesado (artículo 6.1.a RGPD) para consultas voluntarias enviadas mediante formularios o canales de contacto.
  • Ejecución de un contrato o medidas precontractuales (artículo 6.1.b RGPD) en operaciones de reserva o compraventa.
  • Cumplimiento de obligaciones legales (artículo 6.1.c RGPD) en materia fiscal, mercantil y de defensa de consumidores.
  • Interés legítimo (artículo 6.1.f RGPD) para mantener un registro mínimo de las comunicaciones comerciales mantenidas.

4. Categorías de datos

Se tratan datos identificativos (nombre, teléfono, email) y datos comerciales (vehículo de interés, importe de reserva si aplica). No se tratan categorías especiales de datos.

5. Plazos de conservación

Los datos se conservarán durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recogidos y, posteriormente, durante los plazos exigidos por la legislación aplicable: hasta 6 años para datos con relevancia fiscal o mercantil; el plazo de prescripción de las acciones civiles (5 años) para datos contractuales generales.

6. Destinatarios y encargados del tratamiento

Para el funcionamiento del sitio web y la gestión operativa, se utilizan los siguientes proveedores tecnológicos, que actúan como encargados del tratamiento conforme al artículo 28 RGPD:

  • Vercel Inc. (EE. UU.) — alojamiento del sitio web.
  • Supabase Inc. (EE. UU., infraestructura UE) — base de datos.
  • Resend Inc. (EE. UU.) — envío de correos electrónicos transaccionales.
  • Stripe Payments Europe Ltd. (Irlanda) — pasarela de pagos (no activa en este momento; los pagos online están desactivados).
  • Cloudflare Inc. (EE. UU.) — DNS, reenvío de correo y CDN.

Las transferencias internacionales a Estados Unidos se realizan al amparo del EU-U.S. Data Privacy Framework (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023) y, cuando procede, mediante cláusulas contractuales tipo.

7. Derechos del interesado

El usuario puede ejercitar los siguientes derechos:

  • Acceso a sus datos personales.
  • Rectificación de datos inexactos.
  • Supresión ("derecho al olvido") cuando ya no sean necesarios.
  • Limitación del tratamiento en determinados supuestos.
  • Portabilidad de los datos en formato estructurado.
  • Oposición al tratamiento por motivos relacionados con su situación particular.
  • No ser objeto de decisiones automatizadas (no aplicable en este sitio).

El ejercicio de estos derechos puede solicitarse mediante comunicación escrita a hola@etautogaleria.com o por correo postal al domicilio indicado, acreditando la identidad del solicitante.

Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Medidas de seguridad

El responsable ha implantado medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, incluyendo cifrado en tránsito (HTTPS), control de acceso por roles, autenticación de dos factores en el panel de administración y registro de eventos en los sistemas críticos.

9. Cambios en la política

Esta política puede actualizarse para adaptarse a cambios normativos o a la configuración del sitio. La fecha de última actualización figura al inicio del documento.