Este aviso describe cómo Valua.Autos ("nosotros") trata tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento. Al usar el sitio aceptas las prácticas descritas aquí.
1. Responsable
El responsable del tratamiento de tus datos personales es Roberto Requejo, propietario del proyecto Valua.Autos. Para cualquier asunto relacionado con privacidad puedes contactarnos por Discord (link en el footer del sitio) o en roberto.requejo.fdz@gmail.com.
2. Datos que recolectamos
- Cuenta: tu correo electrónico y una contraseña (que guardamos cifrada con bcrypt — nunca en texto plano).
- Uso del servicio: cuántas valoraciones has hecho y si tu acceso pagado está vigente.
- Datos del coche que valúas: marca, modelo, año, kilómetros, transmisión, combustible, tipo de carrocería, ubicación. Estos datos son del coche, no tuyos como persona.
- Pagos: si te suscribes, procesamos el pago con Stripe. Stripe nos devuelve un identificador de cliente (customer_id) pero nunca recibimos ni guardamos los datos de tu tarjeta.
- Técnicos: dirección IP y user agent quedan en los logs del servidor por hasta 30 días, para depuración y seguridad.
3. Para qué los usamos
- Autenticarte y mostrarte tu cuenta.
- Aplicar el límite de valoraciones gratis y verificar tu acceso pagado.
- Procesar los pagos a través de Stripe.
- Notificar al equipo internamente (vía Discord) de nuevos registros y pagos, para soporte.
- Mejorar el modelo de valoración (agregado y anonimizado).
No vendemos tus datos. No los compartimos con terceros excepto los procesadores estrictamente necesarios para operar el servicio (Stripe para pagos, DigitalOcean para hosting).
4. Cuánto los guardamos
Mientras tengas cuenta activa. Si quieres que eliminemos tu cuenta y datos, escríbenos por Discord o al correo y procedemos en un plazo máximo de 15 días hábiles. Los registros transaccionales de Stripe pueden persistir conforme a las obligaciones fiscales mexicanas (típicamente 5 años).
5. Tus derechos ARCO
Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales. Para ejercerlos, envía un correo a roberto.requejo.fdz@gmail.com desde la cuenta registrada, indicando qué derecho deseas ejercer. Respondemos en máximo 20 días hábiles.
6. Transferencias
Tus datos pueden transferirse a:
- Stripe Payments Europe, Ltd. para procesar pagos. Stripe cumple con PCI-DSS y GDPR.
- DigitalOcean LLC (servidores en EE.UU.) para alojar el servicio.
7. Seguridad
Aplicamos medidas razonables: contraseñas hasheadas con bcrypt, tráfico cifrado con TLS, firewall en el servidor, acceso restringido por llave SSH. Ningún sistema es 100% invulnerable, pero hacemos lo posible para minimizar riesgos.
8. Cambios a este aviso
Si actualizamos este aviso, cambiaremos la fecha "Última actualización" arriba. Si los cambios son importantes, te notificaremos por correo a la dirección de tu cuenta.
Consulta también nuestros Términos y condiciones y la Política de cookies.