Política de privacidad y protección de datos

2. Ámbito de aplicación

• Crea una cuenta o compra créditos;
• Cargar imágenes u otros contenidos en la plataforma CarBG;
• Interactuar con nuestros sitios web, aplicaciones o comunicaciones de marketing; o
• Participe en nuestros programas de afiliación o recomendación.

3. Datos que recopilamos

• Recopilamos datos de su cuenta e identidad, como su nombre, correo electrónico, contraseña, número de teléfono, nombre de la empresa y país. Esta información es necesaria para crear y gestionar cuentas de usuario, proporcionar autenticación y ofrecer atención al cliente.
• Para los datos de pago y facturación, recopilamos detalles como su método de pago (tipo de tarjeta de crédito, cuatro últimos dígitos y fecha de caducidad), dirección de facturación e identificadores fiscales. Los números completos de las tarjetas de pago no se almacenan directamente, ya que confiamos en terceros procesadores de pagos. Estos datos nos permiten procesar las transacciones, entregar los créditos y cumplir con las obligaciones contables.
• Cuando utiliza nuestros servicios, puede cargar imágenes y otros contenidos de usuario, incluidas fotografías de vehículos, metadatos asociados y etiquetas o descripciones opcionales. Estos contenidos se procesan para ofrecer servicios de eliminación de fondo y mejora de la imagen. Podemos almacenar temporalmente las imágenes procesadas para generar resultados y mejorar el rendimiento, pero se eliminan tras un periodo de conservación limitado.
• También registramos datos técnicos y de uso, como direcciones IP, tipos de navegador, identificadores de dispositivos, sistemas operativos, horas de acceso, páginas visitadas, datos de clics, detalles de la sesión y archivos de registro. Esta información se utiliza para el funcionamiento del servicio, la supervisión de la seguridad, la realización de análisis y la optimización del rendimiento.
• A través de cookies y tecnologías de seguimiento, incluidas cookies, píxeles y herramientas similares, recopilamos datos sobre sus interacciones con nuestro sitio web. Esto incluye preferencias y comportamiento de navegación. Nuestra política de cookies proporciona más detalles sobre los tipos de cookies y cómo puede gestionarlas. La finalidad de estos datos es recordar sus preferencias, analizar el tráfico del sitio y ofrecerle publicidad relevante, pero sólo con su consentimiento.
• Mantenemos registros de las preferencias de marketing y comunicación, incluidas las opciones de inclusión o exclusión, las respuestas a encuestas y las conversaciones con nuestro equipo de atención al cliente. Estos registros nos permiten gestionar las suscripciones a boletines, mensajes promocionales y solicitudes de comentarios.
• Para aquellos que participan en nuestro programa de afiliados, recopilamos datos como su ID de afiliado, el rendimiento de los enlaces de referencia (clics y conversiones), estados de comisiones y detalles de pago. Esto nos permite realizar un seguimiento de las referencias, calcular las comisiones y proporcionar paneles de rendimiento.
• No recopilamos intencionadamente datos personales sensibles (por ejemplo, raza, religión o salud) y pedimos a los usuarios que eviten cargar este tipo de información.
• Por último, conservamos datos legales y de cumplimiento. Esto puede incluir registros de consentimientos de usuarios, solicitudes de sujetos de datos, aceptaciones de contratos (por ejemplo, a través de acuerdos clickwrap) y comunicaciones relacionadas con consultas o disputas legales. Estos registros son necesarios para cumplir las obligaciones legales, gestionar las solicitudes de derechos de los usuarios y mantener la responsabilidad.

4. Fines y bases jurídicas del tratamiento

• Utilizamos los datos personales principalmente para la prestación de servicios y el cumplimiento de contratos. Esto incluye actividades como la creación de cuentas de usuario, la tramitación de pedidos, la entrega de créditos, el tratamiento de imágenes cargadas y la prestación de asistencia al cliente. La base jurídica de estas actividades es el cumplimiento de nuestro contrato con el usuario.
• Otra finalidad es la mejora y el desarrollo de nuestros productos. Podemos analizar patrones de uso agregados, probar nuevas funciones, mejorar los algoritmos de IA (solo cuando se utilicen datos anónimos) y realizar encuestas para comprender mejor las necesidades de los usuarios. La base jurídica en este caso es nuestro interés legítimo en mejorar los servicios, combinado con el consentimiento del usuario cuando sea necesario, por ejemplo, al participar en encuestas opcionales o al entrenar modelos con imágenes personales.
• También procesamos datos para comunicaciones de marketing, lo que incluye el envío de actualizaciones sobre nuevas funciones, promociones y oportunidades de afiliación. Estas actividades solo se llevan a cabo si el usuario ha dado su consentimiento explícito, por ejemplo, para recibir correos electrónicos de marketing o mensajes de WhatsApp.
• Además, estamos obligados a utilizar determinados datos para garantizar el cumplimiento de las leyes. Esto implica mantener registros con fines fiscales, contables y de protección del consumidor, así como responder a solicitudes legales de las autoridades públicas. La base jurídica para ello es el cumplimiento de nuestras obligaciones legales.
• Por último, nos basamos en los datos para mantener la seguridad y prevenir el fraude. Esto incluye la supervisión de los registros de acceso, la detección del uso indebido de la plataforma y la aplicación de nuestros Términos y Condiciones. La base jurídica de estas actividades es nuestro interés legítimo en proteger nuestros sistemas y usuarios, así como el cumplimiento de las obligaciones legales aplicables.

5. Cómo compartimos los datos

• Procesadores de pagos y entidades financieras, para gestionar las transacciones de forma segura.
• Proveedores de alojamiento en la nube, para almacenar datos y operar servidores en todo el mundo. Estos proveedores pueden procesar datos en países fuera de su ubicación; nos basamos en cláusulas contractuales estándar o garantías equivalentes para las transferencias transfronterizas.
• Proveedores de servicios y contratistas, como software de atención al cliente, proveedores de análisis, proveedores de servicios de correo electrónico y socios de infraestructura de IA. Les exigimos que procesen los datos únicamente siguiendo nuestras instrucciones y bajo acuerdos de confidencialidad.
• Afiliados y socios comerciales, sólo para atribuir referencias y calcular comisiones; no compartimos datos de contacto de clientes para marketing no relacionado sin consentimiento.
• Autoridades legales o gubernamentales, si es necesario para cumplir la ley o para proteger nuestros derechos o la seguridad de terceros.
• Traspasos de empresas, si vendemos o transferimos parte de nuestro negocio, los datos de los clientes pueden incluirse como parte de la transacción con las garantías adecuadas.

6. Conservación de datos

• Imágenes y productos procesados se almacenan durante un máximo de 90 días para permitir las descargas y la revisión de la calidad; a partir de entonces, se eliminan automáticamente, a menos que su conservación sea necesaria para la depuración o con el consentimiento explícito del usuario.
• Datos de la cuenta se conserva durante toda la vida de la cuenta. Si se elimina una cuenta, borraremos o anonimizaremos los datos en un plazo de 90 días, excepto cuando sea necesario a efectos legales o de facturación.
• Registros de transacciones y facturación se conservan durante al menos siete años (o más si así lo exige la legislación fiscal).
• Registros y datos técnicos se almacenan durante un máximo de 12 meses por motivos de seguridad, análisis y pistas de auditoría.
• Preferencias de marketing se conservan hasta que usted decida no participar o hasta que dejemos de enviarle comunicaciones.
• Registros del programa de afiliación se conservan durante el periodo de vigencia del acuerdo de afiliación y mientras lo exija la legislación contable.

7. Cookies y tecnologías de seguimiento

• Qué son las cookies (pequeños archivos de texto almacenados en su dispositivo);
• Los tipos de cookies que utilizamos (esenciales, funcionales, analíticas, publicitarias);
• Cómo y por qué las utilizamos (por ejemplo, para recordar los datos de acceso o medir el rendimiento del sitio web); y
• Cómo pueden los usuarios excluirse o cambiar la configuración de las cookies.

9. Medidas de seguridad

• Cifrado de datos en reposo y en tránsito.
• Control de acceso basado en funciones y autenticación de dos factores para las cuentas administrativas.
• Auditorías periódicas de seguridad, pruebas de penetración y análisis de vulnerabilidades.
• Prácticas seguras de desarrollo de software.
• Formación de los empleados sobre las obligaciones en materia de protección de datos
• Procedimientos de respuesta a incidentes y notificación de violaciones de datos (véase la Sección 2.8).

10. Sus derechos y opciones

• Derecho de acceso: puede solicitar una copia de sus datos personales e información sobre cómo se están procesando.
• Derecho de rectificación - Puede solicitar la corrección de datos personales inexactos o incompletos.
• Derecho de supresión ("derecho al olvido") - Puede solicitar la supresión de sus datos personales en determinadas circunstancias.
• Derecho de restricción - Puede solicitar que limitemos el tratamiento de sus datos en situaciones específicas.
• Derecho a la portabilidad de los datos - Puede solicitar recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, o que se transfieran a otro responsable del tratamiento.
• Derecho de oposición: puede oponerse al tratamiento basado en intereses legítimos o en la venta directa.
• Derecho a retirar el consentimiento - Si el tratamiento se basa en el consentimiento, puede retirarlo en cualquier momento sin que ello afecte a la legalidad del tratamiento anterior.