Legal
Política de Privacidad
Tratamos los datos personales estrictamente necesarios. Conforme al RGPD (UE 2016/679) y la LOPDGDD (LO 3/2018).
1. Responsable del tratamiento
- Responsable: Previbike S.L.
- NIF/CIF: B00000000
- Domicilio: Calle de la Prueba 1, 28001 Madrid, España
- Contacto / ejercicio de derechos: privacidad@previbike.com
2. Principio general: tratamos los datos mínimos
Previbike está diseñado para tratar los datos personales estrictamente necesarios. En la práctica, de las personas usuarias solo necesitamos un email (y, si te registras con Google, los datos básicos que ese inicio de sesión nos comparte). No te pedimos nombre, dirección ni teléfono para usar el servicio.
3. Qué datos tratamos, con qué fin y con qué base legal
| Datos | Finalidad | Base legal (RGPD) |
|---|---|---|
| Email y, en su caso, identificador/datos básicos del proveedor de login (Google) | Crear y gestionar tu cuenta, autenticarte, asociarte tus informes y créditos | Ejecución del contrato (art. 6.1.b) |
| Contraseña (almacenada cifrada/hash por nuestro proveedor de autenticación) | Seguridad del acceso | Ejecución del contrato (art. 6.1.b) |
| Movimientos de créditos y pedidos | Gestionar el monedero y el historial de compra | Ejecución del contrato (art. 6.1.b) y obligación legal contable/fiscal cuando haya cobro real (art. 6.1.c) |
| URLs de anuncios que analizas e historial de tus informes | Prestarte el servicio, mostrarte «Mis informes», aplicar la caché | Ejecución del contrato (art. 6.1.b) |
| Mensajes que nos envías (botón «¿algún problema con este informe?»; soporte) | Atender tu incidencia y mejorar el servicio | Ejecución del contrato (art. 6.1.b) e interés legítimo en la mejora (art. 6.1.f) |
| Datos técnicos de uso (logs, dirección IP, eventos de navegación) | Seguridad, prevención de abuso y funcionamiento del sitio | Interés legítimo (art. 6.1.f) |
No tratamos categorías especiales de datos. No realizamos perfiles publicitarios.
3.1. Pago
Cuando se activa el cobro real a través de una pasarela de pago externa (Stripe), los datos de tu tarjeta los trata directamente el proveedor de pago, no Previbike; nosotros solo conservamos el justificante del pedido y la información necesaria para la facturación.
4. Datos relativos a los anuncios y a los vendedores (terceros)
Para evaluar un anuncio y para construir nuestra referencia de precio de mercado, Previbike procesa información pública de anuncios de vehículos. Sobre esto aplicamos por diseño una minimización estricta:
- Guardamos únicamente hechos objetivos del anuncio: modelo, variante, año, kilómetros, precio, marketplace, identificador del anuncio, provincia, tipo de vendedor (particular/profesional), número de fotos y fecha.
- De las fotos guardamos solo un hash perceptual (pHash): una huella numérica irreversible que no permite reconstruir la imagen y que usamos para detectar la reutilización de fotos entre anuncios (señal antifraude).
- No almacenamos las fotos, ni el texto literal del anuncio, ni datos personales identificativos del vendedor (nombre, teléfono, etc.).
- El único identificador del vendedor que podemos conservar es el identificador opaco que el propio marketplace publica, usado para detectar patrones entre anuncios, sobre la base del interés legítimo en proteger a los compradores frente a fraude y sobreprecio.
Cuando publicamos casos o análisis (blog, vídeos, contenido), lo hacemos siempre anonimizado: sin la URL original, sin identificar al vendedor y reduciendo la ubicación a una región amplia.
5. Decisiones automatizadas
El informe se genera de forma automatizada mediante inteligencia artificial. Lo consideramos un apoyo a tu decisión de compra, que adoptas libremente: no produce efectos jurídicos sobre ti ni te afecta de modo significativo similar, por lo que entendemos que no constituye una decisión automatizada del art. 22 RGPD. En cualquier caso, siempre puedes contactarnos para que una persona revise tu informe mediante el botón «¿algún problema con este informe?».
6. ¿Con quién compartimos tus datos? (encargados del tratamiento)
No vendemos tus datos. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con contrato (art. 28 RGPD) y garantías adecuadas:
| Proveedor | Servicio |
|---|---|
| Supabase | Base de datos y autenticación |
| Anthropic | Generación del informe |
| Railway | Alojamiento del sitio y la API |
| Resend | Envío de emails transaccionales |
| Stripe | Procesamiento de pagos (cuando haya cobro real) |
7. ¿Cuánto tiempo conservamos los datos?
- Cuenta y datos de registro: mientras la cuenta esté activa; se eliminan o anonimizan tras su cancelación, salvo obligación legal de conservar.
- Movimientos de créditos y pedidos / facturación: el plazo legal aplicable (mercantil/fiscal) cuando haya cobro real.
- Informes y URLs analizadas: mientras la cuenta esté activa.
- Mensajes de feedback / soporte: el tiempo necesario para atender la incidencia y mejorar el servicio.
- Logs técnicos: el plazo corto necesario para seguridad y diagnóstico.
- Hechos de mercado y pHashes: mientras sean útiles para el agregado de mercado, conforme a la política de retención.
8. Tus derechos
Tienes derecho a, en cualquier momento y gratuitamente, acceder a tus datos, rectificarlos, suprimirlos («derecho al olvido»), limitar u oponerte a su tratamiento, y a la portabilidad de los que nos hayas facilitado.
- Cómo ejercerlos: escribiendo a privacidad@previbike.com, indicando el derecho que deseas ejercer. Podemos pedirte que acredites tu identidad.
- Retirar el consentimiento: cuando un tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
- Reclamación: si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos (cifrado en tránsito, gestión de credenciales mediante el proveedor de autenticación, control de acceso). Ningún sistema es infalible, pero nos comprometemos a actuar con diligencia y a notificar las brechas que legalmente proceda.
10. Menores
El Servicio se dirige a personas mayores de edad. No recogemos conscientemente datos de menores. Si detectamos lo contrario, eliminaremos la cuenta.
11. Cookies
El uso de cookies y tecnologías similares se describe en la Política de Cookies.
12. Cambios en esta política
Podemos actualizar esta Política. Publicaremos la versión vigente con su fecha y, si los cambios son sustanciales, te lo comunicaremos por los medios disponibles.
Datos identificativos provisionales en fase de validación: la entidad titular y sus datos fiscales se confirmarán, y estos textos se revisarán con asesoría legal, antes del lanzamiento público.