Política de privacidad

Última actualización: 15 de octubre de 2026 · Conforme al RGPD (UE) 2016/679 y la LOPDGDD 3/2018

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales que se recojan a través de la plataforma Stock Dealer es:

Responsable: CAR STOCK DEALER, S.L.
Domicilio: Rúa Canabido nº 9A, 36390 Vigo (Pontevedra), España
NIF: B93753481
Correo electrónico de contacto en materia de protección de datos: team@stock-dealer.com

2. Ámbito y compromiso

CAR STOCK DEALER, S.L. está comprometida con la protección de los datos personales de los usuarios y trata dichos datos conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y demás normativa aplicable.

Dado que la Plataforma está dirigida a profesionales, buena parte de los datos tratados son datos de contacto profesional y datos identificativos de la empresa. No obstante, en la medida en que se traten datos de personas físicas (por ejemplo, la persona de contacto de un dealer, los administradores o los profesionales autónomos), resulta de aplicación la normativa de protección de datos.

3. Datos que tratamos, finalidades y bases jurídicas

3.1. Registro y verificación de profesionales

Datos tratados: nombre y apellidos de la persona de contacto, correo electrónico profesional, teléfono, razón social o nombre comercial, identificador fiscal (ya sea CIF de sociedad, NIF o NIE), epígrafe del IAE, dirección fiscal completa (dirección, código postal, municipio y provincia), plan de suscripción solicitado y demás datos aportados en el formulario de solicitud de acceso. Asimismo, se solicita documentación acreditativa de la condición profesional: documento acreditativo del número de identificación fiscal, certificado o documento acreditativo del epígrafe de actividad económica, y copia del documento de identidad del administrador, apoderado o empresario individual que solicita el acceso. En la solicitud de acceso se trata, además, el registro del medio de pago en la pasarela de pago de Stripe, en los términos del apartado 5, y el registro de la autorización de cargos otorgada en la solicitud (fecha, versión del texto aceptado y dirección IP).
Finalidad: gestionar la solicitud de acceso, verificar la condición de profesional del sector, dar de alta la cuenta tras la aprobación, y mantener y gestionar la relación con el usuario. En la solicitud de acceso, además, dejar registrado el medio de pago con el que se cobrará la suscripción si la solicitud se aprueba, recordar al solicitante que complete ese registro si no lo ha hecho y acreditar la autorización de cargos.
Base jurídica: la ejecución de un contrato o de medidas precontractuales a solicitud del interesado (art. 6.1.b RGPD), así como el interés legítimo del responsable en mantener una red verificada y prevenir el fraude (art. 6.1.f RGPD).

3.2. Prestación del servicio y publicación de anuncios

Datos tratados: datos de la cuenta, datos de la empresa que se muestran a otros dealers (nombre comercial, provincia, datos de contacto público que el usuario decida mostrar), y los datos asociados a los anuncios de vehículos publicados.
Finalidad: permitir el uso de la Plataforma, la publicación de anuncios, la búsqueda de stock, la puesta en contacto entre profesionales y la gestión del catálogo del usuario.
Base jurídica: la ejecución del contrato (art. 6.1.b RGPD).

3.3. Comunicaciones y notificaciones del servicio

Datos tratados: nombre, correo electrónico y datos de la cuenta.
Finalidad: enviar comunicaciones necesarias para la prestación del servicio (confirmación de solicitud, creación de contraseña, avisos de coincidencias de stock según las alertas configuradas, notificaciones de la cuenta y comunicaciones administrativas).
Base jurídica: la ejecución del contrato (art. 6.1.b RGPD).

3.4. Facturación y gestión de pagos

Datos tratados: datos fiscales del profesional (la razón social, el identificador fiscal —ya sea CIF de sociedad, NIF o NIE— y el domicilio fiscal facilitados en la solicitud de acceso o actualizados por el usuario), plan contratado, datos de la suscripción y del pago.
Finalidad: gestionar la contratación de los planes de suscripción, procesar los pagos y emitir las facturas correspondientes conforme a la normativa fiscal.
Base jurídica: la ejecución del contrato o, antes de la aprobación de la solicitud de acceso, la aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD), y el cumplimiento de obligaciones legales, en particular de carácter fiscal y contable (art. 6.1.c RGPD).

3.5. Comunicaciones comerciales

Datos tratados: nombre y correo electrónico.
Finalidad: enviar comunicaciones comerciales sobre productos, servicios, novedades o mejoras de la Plataforma.
Base jurídica: el consentimiento del interesado (art. 6.1.a RGPD) o el interés legítimo para comunicaciones a clientes sobre productos o servicios propios similares. El usuario podrá oponerse a estas comunicaciones en cualquier momento.

3.6. Atención de consultas

Datos tratados: los que el usuario facilite al contactar (nombre, correo, contenido de la consulta).
Finalidad: atender y responder las consultas, solicitudes o incidencias.
Base jurídica: el interés legítimo del responsable en atender las consultas (art. 6.1.f RGPD) o, en su caso, la ejecución del contrato.

3.7. Seguridad y prevención del fraude

Datos tratados: datos de acceso, registros de actividad y datos técnicos, como la dirección IP y el identificador del navegador o dispositivo (user agent), incluidos los registrados en el momento de la activación de la cuenta.
Finalidad: garantizar la seguridad de la Plataforma, prevenir usos fraudulentos y mantener la integridad de la red verificada.
Base jurídica: el interés legítimo del responsable (art. 6.1.f RGPD).

4. Plazos de conservación

CAR STOCK DEALER conserva los datos mientras la cuenta del usuario permanezca activa. Solicitada la baja, los datos de la cuenta y su contenido se eliminan en el plazo de treinta (30) días naturales, con las siguientes excepciones.

Facturas y registros contables: durante seis (6) años desde el último asiento, conforme al artículo 30 del Código de Comercio.
Datos con relevancia fiscal: durante cuatro (4) años desde la finalización del plazo de presentación de la declaración correspondiente, conforme al artículo 66 de la Ley 58/2003, General Tributaria.
Registro de aceptación de las condiciones legales (fecha, versión e IP): durante toda la vigencia de la relación y cinco (5) años más, como prueba del cumplimiento de nuestro deber de información, conforme al plazo general de prescripción de las acciones personales del artículo 1964 del Código Civil.
Registro de activación de la cuenta (fecha, dirección IP e identificador del navegador desde el que se estableció la contraseña): durante toda la vigencia de la relación y cinco (5) años más, como prueba de la creación de la cuenta y de su titularidad, conforme al plazo general de prescripción de las acciones personales del artículo 1964 del Código Civil.
Solicitudes de acceso denegadas: durante un (1) año desde la denegación, con la única finalidad de evitar solicitudes duplicadas. Transcurrido ese plazo la solicitud se suprime; el registro de aceptación de las condiciones legales se conserva aparte, durante el plazo indicado para ese registro.
Solicitudes en las que no llega a registrarse el medio de pago: transcurridos siete (7) días desde su último envío, se suprimen junto con la documentación aportada y los datos comunicados a Stripe. El registro de aceptación de las condiciones legales y el de autorización de cargos se conservan aparte, durante el plazo indicado para cada uno.
Solicitudes que no pueden tramitarse (por ejemplo, por existir ya una cuenta o una solicitud en trámite con la misma dirección de correo electrónico o el mismo identificador fiscal): la documentación aportada se elimina en el momento en que se comprueba que la solicitud no puede tramitarse. Los demás datos de la solicitud se suprimen en ese mismo momento o, si entonces no puede completarse la eliminación de sus datos en Stripe, en cuanto esta se complete. De estas solicitudes no se conserva el registro de aceptación de las condiciones legales ni el de autorización de cargos.
Datos comunicados a Stripe y medio de pago de las solicitudes que se deniegan o no pueden tramitarse: se eliminan de Stripe al denegarse la solicitud o al comprobarse que no puede tramitarse; si una incidencia técnica lo impide en ese momento, la eliminación se reintenta hasta completarse.
Registro de la autorización de cargos (fecha, versión del texto e IP): durante toda la vigencia de la relación y cinco (5) años más, como prueba de la autorización otorgada, conforme al plazo general de prescripción de las acciones personales del artículo 1964 del Código Civil.
Resultado de la entrega de los correos del servicio (si cada correo llegó, se retrasó, rebotó, no pudo enviarse o su destinatario lo marcó como correo no deseado): durante doce (12) meses desde su envío.

Transcurridos estos plazos, los datos se suprimen de forma segura o se anonimizan de manera irreversible.

La documentación acreditativa aportada en la solicitud de acceso se elimina automáticamente en el momento en que la solicitud se resuelve, tanto si se aprueba como si se deniega; en el momento en que se comprueba que la solicitud no puede tramitarse; o, si no llega a registrarse el medio de pago, cuando la solicitud se suprime conforme al plazo indicado en este apartado. Una vez resuelta la solicitud se conserva únicamente la constancia de que la verificación se realizó y su fecha, sin copia de los documentos.

5. Destinatarios y encargados del tratamiento

Para la prestación del servicio, CAR STOCK DEALER, S.L. utiliza los servicios de terceros proveedores que actúan como encargados del tratamiento y que acceden a los datos únicamente para prestar sus servicios, conforme a las instrucciones del responsable y con las debidas garantías contractuales (contratos de encargo de tratamiento conforme al art. 28 RGPD).

Las categorías de destinatarios/encargados incluyen:

Proveedor de infraestructura y base de datos: Supabase, Inc. (Estados Unidos), que aloja la base de datos y los archivos de la Plataforma. La transferencia está amparada en las garantías del Capítulo V del RGPD conforme a su acuerdo de tratamiento de datos.
Proveedor de alojamiento y despliegue: Vercel, Inc. (Estados Unidos), que aloja y sirve la aplicación web. La transferencia está amparada en las garantías del Capítulo V del RGPD conforme a su acuerdo de tratamiento de datos.
Proveedor de correo transaccional: Resend, Inc. (Estados Unidos), que envía las comunicaciones automáticas del servicio y nos informa del resultado de la entrega de cada una. La transferencia está amparada en las garantías del Capítulo V del RGPD conforme a su acuerdo de tratamiento de datos.
Proveedor de pagos: Stripe Payments Europe, Limited (Irlanda), que procesa los pagos y gestiona las suscripciones. Al solicitar el acceso, o al contratar un plan desde su cuenta, el usuario es redirigido a una página de pago alojada por Stripe, donde introduce directamente los datos de su medio de pago: CAR STOCK DEALER no ve ni almacena en ningún momento el número de la tarjeta. Stripe recibe la razón social, el identificador fiscal y la dirección fiscal de la empresa, la dirección de correo electrónico de contacto, el idioma de las comunicaciones y un identificador interno de la empresa. En la solicitud de acceso, Stripe recibe estos datos y el plan elegido al enviarse la solicitud, también cuando esta no llega a completarse, se deniega o no puede tramitarse; en esos casos, los datos y el medio de pago se eliminan de Stripe en los plazos indicados en el apartado 4. CAR STOCK DEALER conserva los identificadores de cliente y de suscripción asignados por Stripe, las fechas en que se solicitó y se completó el registro del medio de pago, el estado de la suscripción, las fechas del periodo en curso y de la cancelación programada, el motivo de la cancelación, y el registro de cada cobro realizado (importes e impuestos) y de cada cobro fallido (intento, motivo, importe y fecha del siguiente reintento). Stripe puede transferir estos datos a su matriz en Estados Unidos, transferencia amparada en las garantías del Capítulo V del RGPD conforme a su acuerdo de tratamiento de datos.
Proveedor de facturación: Holded Technologies, S.L. (NIF B66543778, Barcelona), que emite las facturas de la suscripción. Se le comunican los datos que el usuario facilita en la solicitud de acceso o en su perfil (razón social, nombre comercial, identificador fiscal, dirección de facturación, correo electrónico y teléfono de contacto, y si es persona física o jurídica), un identificador interno de la empresa y el importe y concepto de cada cobro, con la finalidad de cumplir las obligaciones legales de facturación de CAR STOCK DEALER.
Proveedor de monitorización de errores: Functional Software, Inc., d/b/a Sentry (Estados Unidos), que registra incidencias técnicas para el mantenimiento de la Plataforma. La transferencia está amparada en las garantías del Capítulo V del RGPD conforme a su acuerdo de tratamiento de datos.

Asimismo, los datos podrán ser comunicados a las Administraciones Públicas, Juzgados y Tribunales, y Fuerzas y Cuerpos de Seguridad, cuando exista una obligación legal de hacerlo.

Los datos de contacto público que el usuario decida mostrar en sus anuncios serán accesibles para el resto de profesionales verificados de la Plataforma, con la finalidad de permitir el contacto entre ellos.

6. Transferencias internacionales de datos

Algunos de los proveedores indicados en el apartado anterior podrían estar ubicados o tratar datos fuera del Espacio Económico Europeo (EEE). En tal caso, las transferencias internacionales se realizarán con las garantías adecuadas previstas en el RGPD, tales como decisiones de adecuación de la Comisión Europea o Cláusulas Contractuales Tipo.

7. Derechos de los interesados

El usuario puede ejercer, en los términos previstos en el RGPD y la LOPDGDD, los siguientes derechos:

Acceso: conocer qué datos personales se están tratando.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Supresión ("derecho al olvido"): solicitar la eliminación de los datos cuando ya no sean necesarios.
Oposición: oponerse al tratamiento de sus datos en determinados supuestos, incluidas las comunicaciones comerciales.
Limitación del tratamiento: solicitar la limitación del tratamiento en los casos previstos.
Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
Retirar el consentimiento prestado, en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

El usuario puede ejercer estos derechos dirigiéndose por escrito a team@stock-dealer.com, indicando el derecho que desea ejercer y acompañando, cuando sea necesario para verificar su identidad, una copia de un documento identificativo.

Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) (www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa.

8. Seguridad de los datos

CAR STOCK DEALER, S.L. ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la técnica, la naturaleza de los datos y los riesgos a los que están expuestos.

La documentación acreditativa se almacena en un repositorio privado no accesible públicamente y su consulta, durante el periodo de revisión, está restringida al personal de administración de Stock Dealer.

9. Datos de terceros

En caso de que el usuario facilite datos de terceras personas, declara haber informado a dichas personas y contar con su consentimiento para comunicar sus datos a CAR STOCK DEALER, S.L. para las finalidades indicadas.

10. Modificaciones

CAR STOCK DEALER, S.L. se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o de otra índole. Las modificaciones serán publicadas en el sitio web.