Política de privacidad y protección de datos

2. Ámbito de aplicación

• Crea una cuenta o suscríbete a un plan;
• Cargar imágenes u otros contenidos en la plataforma CarBG;
• Interactuar con nuestros sitios web, aplicaciones o comunicaciones de marketing; o
• Participe en nuestros programas de afiliación o recomendación.

3. Datos que recopilamos

• Recopilamos datos de su cuenta e identidad, como su nombre, correo electrónico, contraseña, número de teléfono, nombre de la empresa y país. Esta información es necesaria para crear y gestionar cuentas de usuario, proporcionar autenticación y ofrecer atención al cliente.
• Para los datos de pago y facturación, recopilamos detalles como su método de pago (tipo de tarjeta de crédito, cuatro últimos dígitos y fecha de caducidad), dirección de facturación e identificadores fiscales. Los números completos de las tarjetas de pago no se almacenan directamente, ya que confiamos en terceros procesadores de pagos. Estos datos nos permiten procesar las transacciones, gestionar el acceso a su suscripción y cualquier crédito, y cumplir con las obligaciones contables.
• Cuando utiliza nuestros servicios, puede cargar imágenes y otros contenidos de usuario, incluidas fotografías de vehículos, metadatos asociados y etiquetas o descripciones opcionales. Estos contenidos se procesan para ofrecer servicios de eliminación de fondo y mejora de la imagen. Las imágenes cargadas y los resultados procesados se almacenan en su cuenta hasta que los elimine o elimine su cuenta, como se describe en la Sección 6.
• También registramos datos técnicos y de uso, como direcciones IP, tipos de navegador, identificadores de dispositivos, sistemas operativos, horas de acceso, páginas visitadas, datos de clics, detalles de la sesión y archivos de registro. Esta información se utiliza para el funcionamiento del servicio, la supervisión de la seguridad, la realización de análisis y la optimización del rendimiento.
• A través de cookies y tecnologías de seguimiento, incluidas cookies, píxeles y herramientas similares, recopilamos datos sobre sus interacciones con nuestro sitio web. Esto incluye preferencias y comportamiento de navegación. Nuestra política de cookies proporciona más detalles sobre los tipos de cookies y cómo puede gestionarlas. La finalidad de estos datos es recordar sus preferencias, analizar el tráfico del sitio y ofrecerle publicidad relevante, pero sólo con su consentimiento.
• Mantenemos registros de las preferencias de marketing y comunicación, incluidas las opciones de inclusión o exclusión, las respuestas a encuestas y las conversaciones con nuestro equipo de atención al cliente. Estos registros nos permiten gestionar las suscripciones a boletines, mensajes promocionales y solicitudes de comentarios.
• Para aquellos que participan en nuestro programa de afiliados, recopilamos datos como su ID de afiliado, el rendimiento de los enlaces de referencia (clics y conversiones), estados de comisiones y detalles de pago. Esto nos permite realizar un seguimiento de las referencias, calcular las comisiones y proporcionar paneles de rendimiento.
• No recopilamos intencionadamente datos personales sensibles (por ejemplo, raza, religión o salud) y pedimos a los usuarios que eviten cargar este tipo de información.
• Por último, conservamos datos legales y de cumplimiento. Esto puede incluir registros de consentimientos de usuarios, solicitudes de sujetos de datos, aceptaciones de contratos (por ejemplo, a través de acuerdos clickwrap) y comunicaciones relacionadas con consultas o disputas legales. Estos registros son necesarios para cumplir las obligaciones legales, gestionar las solicitudes de derechos de los usuarios y mantener la responsabilidad.

4. Fines y bases jurídicas del tratamiento

• Utilizamos los datos personales principalmente para la prestación de servicios y el cumplimiento de contratos. Esto incluye actividades como la creación de cuentas de usuario, la tramitación de pedidos, el acceso a planes y cualquier crédito, el tratamiento de imágenes cargadas y la prestación de asistencia al cliente. La base jurídica de estas actividades es el cumplimiento de nuestro contrato con el usuario.
• Otra finalidad es la mejora y el desarrollo de nuestros productos. Podemos analizar patrones de uso agregados, probar nuevas funciones, mejorar los algoritmos de IA (solo cuando se utilicen datos anónimos) y realizar encuestas para comprender mejor las necesidades de los usuarios. La base jurídica en este caso es nuestro interés legítimo en mejorar los servicios, combinado con el consentimiento del usuario cuando sea necesario, por ejemplo, al participar en encuestas opcionales o al entrenar modelos con imágenes personales.
• También procesamos datos para comunicaciones de marketing, lo que incluye el envío de actualizaciones sobre nuevas funciones, promociones y oportunidades de afiliación. Estas actividades solo se llevan a cabo si el usuario ha dado su consentimiento explícito, por ejemplo, para recibir correos electrónicos de marketing o mensajes de WhatsApp.
• Además, estamos obligados a utilizar determinados datos para garantizar el cumplimiento de las leyes. Esto implica mantener registros con fines fiscales, contables y de protección del consumidor, así como responder a solicitudes legales de las autoridades públicas. La base jurídica para ello es el cumplimiento de nuestras obligaciones legales.
• Por último, nos basamos en los datos para mantener la seguridad y prevenir el fraude. Esto incluye la supervisión de los registros de acceso, la detección del uso indebido de la plataforma y la aplicación de nuestros Términos y Condiciones. La base jurídica de estas actividades es nuestro interés legítimo en proteger nuestros sistemas y usuarios, así como el cumplimiento de las obligaciones legales aplicables.

5. Cómo compartimos los datos

• Procesadores de pagos y entidades financieras,para gestionar las transacciones de forma segura.
• Proveedores de alojamiento en la nube,para almacenar datos y operar servidores en todo el mundo. Estos proveedores pueden procesar datos en países fuera de su ubicación; nos basamos en cláusulas contractuales estándar o garantías equivalentes para las transferencias transfronterizas.
• Proveedores de servicios y contratistas,como software de atención al cliente, proveedores de análisis, proveedores de servicios de correo electrónico y proveedores externos de procesamiento de IA. Las imágenes cargadas son procesadas por proveedores externos de procesamiento de IA, que actúan como nuestros encargados del tratamiento, bajo condiciones comerciales de pago que no les permiten utilizar sus imágenes para entrenar sus modelos. Exigimos a todos estos proveedores que procesen los datos únicamente siguiendo nuestras instrucciones y bajo acuerdos de confidencialidad.
• Afiliados y socios comerciales,sólo para atribuir referencias y calcular comisiones; no compartimos datos de contacto de clientes para marketing no relacionado sin consentimiento.
• Autoridades legales o gubernamentales,si es necesario para cumplir la ley o para proteger nuestros derechos o la seguridad de terceros.
• Traspasos de empresas,si vendemos o transferimos parte de nuestro negocio, los datos de los clientes pueden incluirse como parte de la transacción con las garantías adecuadas.

6. Conservación de datos

• Imágenes y productos procesadosse almacenan en su cuenta hasta que los elimine o elimine su cuenta. Puede eliminar imágenes individuales y toda su cuenta usted mismo en la aplicación. La eliminación surte efecto de inmediato y no conservamos copias de seguridad de las imágenes ni de los resultados procesados, a menos que su conservación sea necesaria para la depuración o usted haya dado su consentimiento explícito.
• Datos de la cuentase conserva durante toda la vida de la cuenta. Si elimina su cuenta, borraremos o anonimizaremos los datos de su cuenta de inmediato, excepto cuando su conservación sea necesaria a efectos legales o de facturación.
• Registros de transacciones y facturaciónse conservan durante al menos siete años (o más si así lo exige la legislación fiscal).
• Registros y datos técnicosse almacenan durante un máximo de 12 meses por motivos de seguridad, análisis y pistas de auditoría.
• Preferencias de marketingse conservan hasta que usted decida no participar o hasta que dejemos de enviarle comunicaciones.
• Registros del programa de afiliaciónse conservan durante el periodo de vigencia del acuerdo de afiliación y mientras lo exija la legislación contable.

7. Cookies y tecnologías de seguimiento

• Qué son las cookies (pequeños archivos de texto almacenados en su dispositivo);
• Los tipos de cookies que utilizamos (esenciales, funcionales, analíticas, publicitarias);
• Cómo y por qué las utilizamos (por ejemplo, para recordar los datos de acceso o medir el rendimiento del sitio web); y
• Cómo pueden los usuarios excluirse o cambiar la configuración de las cookies.

9. Medidas de seguridad

• Cifrado de datos en reposo y en tránsito.
• Acceso a las imágenes de los clientes limitado a personal cualificado, para el control de calidad y las operaciones, con registro de cada acceso.
• Cuando proceda, auditorías de seguridad, pruebas de penetración y análisis de vulnerabilidades, prácticas de desarrollo de software seguro y formación del personal en materia de obligaciones de protección de datos.
• Procedimientos de respuesta a incidentes y notificación de violaciones de datos.

10. Sus derechos y opciones

• Derecho de acceso: puede solicitar una copia de sus datos personales e información sobre cómo se están procesando.
• Derecho de rectificación - Puede solicitar la corrección de datos personales inexactos o incompletos.
• Derecho de supresión ("derecho al olvido") - Puede solicitar la supresión de sus datos personales en determinadas circunstancias.
• Derecho de restricción - Puede solicitar que limitemos el tratamiento de sus datos en situaciones específicas.
• Derecho a la portabilidad de los datos - Puede solicitar recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, o que se transfieran a otro responsable del tratamiento.
• Derecho de oposición: puede oponerse al tratamiento basado en intereses legítimos o en la venta directa.
• Derecho a retirar el consentimiento - Si el tratamiento se basa en el consentimiento, puede retirarlo en cualquier momento sin que ello afecte a la legalidad del tratamiento anterior.