1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es [pendiente: razón social de la operación local SV], entidad con presencia operativa en El Salvador. El control y la responsabilidad del tratamiento recaen sobre [pendiente: razón social de la operación local SV].
Responsable del tratamiento
- Denominación
- [pendiente: razón social de la operación local SV]
- Forma legal
- [pendiente: forma legal de la operación local SV, ej. Sociedad Anónima constituida bajo las leyes de la República de El Salvador]
- NIT
- [pendiente: NIT de la operación local SV]
- Domicilio social
- [pendiente: dirección registrada de la operación local SV]
- Contacto privacidad
- privacidad@druveo.com
2. Marco aplicable
Druveo trata tus datos personales conforme a la legislación de protección de datos del país de residencia del usuario. En El Salvador aplica el marco constitucional de derecho a la intimidad y honor (Art. 2 de la Constitución de la República de El Salvador) y la normativa sectorial aplicable, en ausencia de una ley general de protección de datos personales, supervisada por [pendiente: la autoridad designada por la futura Ley de Protección de Datos Personales en trámite en la Asamblea Legislativa de El Salvador].
Si eres residente en el Espacio Económico Europeo, reconocemos tus derechos bajo el Reglamento General de Protección de Datos (GDPR) como protecciones adicionales aplicables a tu tratamiento. Si eres residente en California, reconocemos tus derechos bajo CCPA / CPRA.
En cualquier caso, esta política te describe el tratamiento real que Druveo hace de tus datos. Cuando el régimen aplicable a tu país de residencia te otorgue derechos adicionales a los descritos aquí, esos derechos prevalecen.
3. Definiciones
- Datos personales
- Información sobre una persona física identificada o identificable.
- Tratamiento
- Cualquier operación realizada sobre datos personales: recogida, registro, conservación, consulta, comunicación, supresión, entre otras.
- Interesado
- Persona física titular de los datos personales tratados.
- Encargado del tratamiento
- Tercero que trata datos personales por cuenta de Druveo bajo contrato.
4. Finalidades y bases legales del tratamiento
Druveo trata tus datos personales con las siguientes finalidades y bases legales, expresadas en lenguaje plano:
- Registro y prestación del servicio Druveo (marketplace). Para que puedas publicar carros, explorar anuncios, pedir inspección y recibir avisos cuando se certifique un anuncio que te interesa. Base legal: ejecución del contrato o de las medidas precontractuales solicitadas por vos.
- Druveo Pro (SaaS B2B). Para que talleres, concesionarios y partners puedan utilizar el SaaS de backoffice y publicar su perfil en el directorio público. Base legal: ejecución del contrato.
- Druveo Seguros. Para que puedas cotizar y contratar un seguro para tu carro a través de Druveo. Base legal: ejecución del contrato y de las medidas precontractuales necesarias para emitir la cotización.
- Atención y soporte. Base legal: ejecución del contrato e interés legítimo en resolver consultas operativas.
- Cumplimiento de obligaciones legales. Facturación, registros tributarios, requerimientos de autoridad competente. Base legal: obligación legal.
- Comunicaciones comerciales. Para enviarte novedades de producto, ofertas o información de interés. Base legal: consentimiento, que puedes retirar en cualquier momento sin que afecte la prestación del servicio.
- Mejora del servicio, seguridad y prevención de fraude. Base legal: interés legítimo, debidamente ponderado.
5. Registro soft del comprador (lead)
Cuando navegas el marketplace de Druveo no necesitas crear una cuenta. Si encuentras un anuncio sin certificar y quieres que el vendedor lo certifique, puedes pulsar el botón “Pedir inspección”. En ese momento Druveo te pide un único dato de contacto, a tu elección: correo electrónico o teléfono.
Con ese dato:
- Sumamos tu solicitud al contador del vendedor (sin compartir tu identidad con el vendedor).
- Creamos un registro soft asociado a ese contacto, sin crear cuenta completa.
- Te suscribimos al aviso de certificación: cuando el carro se certifique, te enviamos una notificación por ese canal.
Base legal: ejecución de las medidas solicitadas por vos (pedir inspección) e interés legítimo en cerrar el loop de notificación. Puedes pedir la supresión de ese registro y darte de baja del aviso en cualquier momento escribiendo a privacidad@druveo.com.
6. Categorías de datos que tratamos
- Identificativos. Nombre, identificación oficial cuando es necesaria por la operación o por obligación legal, dirección, fecha de nacimiento cuando aplique.
- Contacto. Correo electrónico, teléfono.
- Datos del carro. Marca, modelo, año, kilometraje declarado, fotos, número de identificación del vehículo (VIN), historial declarado por el vendedor.
- Reporte de inspección. Resultados de la inspección levantada por taller autorizado Druveo, asociados al anuncio del vendedor.
- Reporte avanzado de historial del carro. Cuando un comprador compra el reporte avanzado de historial de un anuncio, el reporte queda asociado a la cuenta o contacto del comprador como descarga privada.
- Uso del Servicio. Anuncios publicados, búsquedas realizadas, solicitudes de inspección emitidas, inspecciones contratadas, seguros cotizados o contratados.
- Técnicos. Dirección IP, identificadores del dispositivo, navegador, idioma, registros de actividad y de seguridad.
- Económicos. Datos de facturación de los servicios contratados a Druveo.
7. Conservación
Conservamos los datos durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados, atender posibles responsabilidades derivadas del tratamiento y cumplir con los plazos de conservación legalmente exigidos en El Salvador (en particular, los plazos tributarios aplicables a los datos de facturación).
Los reportes de inspección se asocian al anuncio del carro y se conservan mientras el anuncio esté activo y por un plazo razonable adicional para fines de auditoría y trazabilidad de la marca Druveo Certified.
8. Destinatarios y comunicaciones de datos
Tus datos personales pueden ser comunicados, en cada caso bajo el marco legal que corresponda, a:
- Encargados del tratamiento de Druveo. Proveedores que prestan servicios técnicos a Druveo (alojamiento, mensajería, analítica, atención al cliente), bajo contrato de encargo de tratamiento que limita el uso de los datos a las instrucciones de Druveo.
- Talleres autorizados Druveo. Cuando contratás una inspección, el taller autorizado que la lleva a cabo recibe los datos necesarios del carro y del vendedor para ejecutar el servicio y levantar el reporte.
- Aseguradoras partner integradas a Druveo Seguros. Cuando cotizás o contratás un seguro a través de Druveo Seguros, los datos necesarios para emitir cotización y, en su caso, formalizar el contrato se transmiten a la aseguradora partner que estás cotizando.
- Otros usuarios del Servicio. Solo en los términos imprescindibles para que la operación entre partes pueda completarse.
- Administraciones públicas y autoridades competentes. Cuando exista obligación legal o requerimiento judicial en El Salvador.
Druveo no vende datos personales a terceros con fines de marketing.
9. Transferencias internacionales
Druveo opera con encargados del tratamiento que pueden estar ubicados en otras jurisdicciones, incluyendo los Estados Unidos. En todos los casos aplicamos garantías contractuales y técnicas equivalentes a las exigidas por la legislación aplicable al usuario.
10. Decisiones automatizadas y elaboración de perfiles
Druveo no toma decisiones que produzcan efectos jurídicos sobre el usuario basadas únicamente en tratamiento automatizado de sus datos. Druveo Seguros puede mostrarte una cotización automatizada a partir de los datos que ingresas; esa cotización es informativa y la formalización del contrato siempre depende de tu confirmación expresa.
11. Derechos del interesado
| Derecho | Descripción | Cómo ejercerlo |
|---|---|---|
| Acceso | Saber si tratamos tus datos y obtener una copia. | Escribe a privacidad@druveo.com. |
| Rectificación | Corregir datos inexactos o incompletos. | Desde tu cuenta o escribiendo a privacidad@druveo.com. |
| Supresión | Eliminar tus datos cuando ya no sean necesarios o retires el consentimiento que los justifica. | Escribe a privacidad@druveo.com. |
| Oposición | Oponerte a un tratamiento basado en interés legítimo por motivos de tu situación particular. | Escribe a privacidad@druveo.com. |
| Limitación | Pedir que limitemos el tratamiento mientras se resuelve una solicitud. | Escribe a privacidad@druveo.com. |
| Portabilidad | Recibir tus datos en un formato estructurado y de uso común, cuando proceda. | Escribe a privacidad@druveo.com. |
| Retiro del consentimiento | Retirar el consentimiento prestado para una finalidad concreta (por ejemplo, comunicaciones comerciales). | Desde tu cuenta o escribiendo a privacidad@druveo.com. |
Si eres residente en California, el ejercicio de los derechos previstos en la CCPA / CPRA (incluyendo “Do Not Sell or Share My Personal Information”) se canaliza por el mismo buzón privacidad@druveo.com.
Si eres residente en el Espacio Económico Europeo, ejerces los derechos reconocidos por el GDPR por el mismo canal.
12. Reclamaciones
Si consideras que el tratamiento de tus datos no se ajusta a la normativa aplicable, puedes presentar una reclamación ante la autoridad de protección de datos competente del país de tu residencia. En El Salvador, la autoridad competente es [pendiente: la autoridad designada por la futura Ley de Protección de Datos Personales en trámite en la Asamblea Legislativa de El Salvador].
13. Cambios en esta política
Esta política puede actualizarse para reflejar cambios normativos, operativos o de proveedores. La fecha de entrada en vigor figura en la cabecera del documento. Te informaremos por los medios habituales cuando un cambio sea sustancial.