Transparencia y datos personales
Política de Privacidad
Explicamos qué datos podrían tratarse al usar la calculadora de importación, solicitar que se guarde o envíe un presupuesto, contactar con CarCost o contratar una asesoría si se ofrece en el futuro.
Última revisión: 14 de octubre de 2026. Fecha de publicación: [PENDIENTE DE CONFIRMAR].
1. Responsable del tratamiento
El responsable del tratamiento es Ismael Rghigha Laqraa, persona física, con NIF 18185483G, domicilio en Plaza del Raso 17, 3.º, 26500 Calahorra, La Rioja, España y correo de privacidad info@carcost.es. Delegado/a de protección de datos, si corresponde: [PENDIENTE DE CONFIRMAR SI ES OBLIGATORIO Y, EN SU CASO, IDENTIDAD Y CONTACTO].
CarCost.es es el nombre de la web; el responsable es la persona física identificada en esta sección.
2. Qué datos y de dónde proceden
Según la función que elijas y una vez implementada, podrían tratarse:
- Datos identificativos y de contacto: nombre, correo electrónico y teléfono, si se solicitan.
- Datos que escribas sobre la consulta: país de compra, modelo y versión del vehículo, precio, fecha de primera matriculación, kilometraje, CO₂, municipio, costes estimados o confirmados y mensaje.
- Datos necesarios para una asesoría de pago futura: información del encargo, comunicaciones, facturación y pago; los campos concretos se informarán antes de contratarlos.
- Datos técnicos de navegación y preferencias de cookies, únicamente conforme a la Política de Cookies y a tu elección.
Los datos proceden de ti, de tu uso de los formularios cuando estén conectados, y de la navegación técnica imprescindible. No solicitamos datos especialmente protegidos para los fines descritos.
Funciones de esta entrega: la calculadora funciona en el navegador. Si eliges guardar un informe, sus datos técnicos y económicos se envían al servidor y se conservan durante el plazo configurado (por defecto, 12 meses); el enlace de recuperación funciona como una llave de acceso y debes tratarlo como privado. Si envías una solicitud de asesoramiento, se guarda el nombre, el email, el teléfono opcional, el mensaje, la aceptación de privacidad, el consentimiento comercial opcional y una copia del informe asociado (por defecto, hasta 24 meses). La solicitud se registra aunque el correo no esté configurado; la web lo indicará. Antes de publicar el servicio, completa los datos del responsable y revisa los proveedores y plazos reales.
3. Finalidades y bases jurídicas
Cuando las funciones correspondientes estén activadas, los datos se tratarán solo para los fines descritos y con una base jurídica aplicable:
| Finalidad prevista | Base jurídica que deberá aplicarse | Datos habituales |
|---|---|---|
| Calcular localmente una estimación de importación y mostrar resultados en pantalla. | La operación solicitada por el usuario; si todo ocurre en el dispositivo y no se transmite, no implica por sí sola un envío de datos al responsable. | Datos del vehículo e importes introducidos. |
| Recibir y responder a una consulta o enviar un presupuesto solicitado, cuando el formulario esté conectado. | Medidas precontractuales solicitadas por la persona y/o interés legítimo en gestionar la consulta, según el caso y tras verificarlo. | Nombre, email, teléfono opcional si se pide, consulta y resumen del cálculo. |
| Prestar una asesoría de pago futura, gestionar el encargo y atender obligaciones contables y fiscales. | Ejecución del contrato y cumplimiento de obligaciones legales; los usos opcionales requieren su base propia. | Identificación, contacto, datos del encargo, facturación y pago. |
| Enviar novedades, contenidos o comunicaciones comerciales por email o teléfono. | Consentimiento previo, separado, libre, específico y revocable; no es requisito para pedir presupuesto ni contratar. | Email y, solo si se solicita para ello, teléfono. |
| Medir audiencia o mostrar publicidad, si se incorporan herramientas opcionales. | Consentimiento previo para cookies/dispositivos no necesarios y base RGPD que se informará para los datos personales. | Identificadores en línea y eventos de uso según la herramienta que se elija. |
| Atender reclamaciones, prevenir fraude y defender derechos. | Obligación legal o interés legítimo, según el supuesto concreto. | Datos pertinentes y comunicaciones relacionadas. |
La casilla de comunicaciones comerciales será independiente, opcional y estará desmarcada por defecto. Su negativa no impedirá usar una función solicitada. El consentimiento se podrá retirar con la misma facilidad con que se dio.
4. Destinatarios y encargados
La instalación adaptada guarda informes y solicitudes en MariaDB del proveedor de alojamiento y genera los avisos de correo mediante la función de correo PHP de ese hosting. Para limitar el abuso, conserva temporalmente un HMAC de la dirección IP (no la dirección IP en claro) durante un máximo de un día. Antes de publicarla deben completarse y verificarse la identidad y ubicación de los proveedores, las condiciones, los acuerdos y posibles transferencias. La aplicación no incorpora analítica, publicidad, cuentas de cliente ni pagos.
No se venderán tus datos. Solo se comunicarán a terceros cuando exista una base jurídica y se explique su identidad y finalidad. Si en el futuro eliges contactar con una aseguradora, transportista, gestoría u otro prestador mediante un enlace, revisa el aviso que se mostrará en ese momento: el tercero recibirá datos únicamente si se los facilitas o autorizas una comunicación concreta.
La referencia a Terránea no implica colaboración, afiliación ni relación confirmada. Cualquier enlace futuro deberá identificarse de forma transparente y contar con aviso de posible remuneración si la hubiera.
5. Transferencias internacionales
No se afirman transferencias internacionales activas. Antes de integrar un proveedor que aloje o acceda a datos desde fuera del Espacio Económico Europeo, se informará de los países, garantías aplicables y medios para obtener una copia de estas, y se comprobará el cumplimiento del RGPD.
6. Plazos de conservación
La configuración incluida elimina los informes guardados tras 365 días y las solicitudes y su copia del informe tras 730 días. El titular puede ajustar estos valores en la configuración privada del servidor, con mínimos técnicos de 30 y 90 días. Debe revisar esos plazos según la finalidad, obligaciones y gestión de derechos; una eliminación legalmente necesaria puede requerir un plazo menor.
Los datos introducidos en la calculadora local no se guardan en un servidor por el mero hecho de calcular. El almacenamiento local futuro de presupuestos requerirá aviso previo, una opción clara para eliminar y una explicación del dispositivo o cuenta donde queden guardados.
7. Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad cuando proceda, oposición y retirar el consentimiento en cualquier momento. También puedes no ser objeto de decisiones exclusivamente automatizadas con efectos jurídicos o similares cuando se den los requisitos legales. Para ejercerlos escribe a info@carcost.es con el asunto “Protección de datos”; se podrá pedir información razonable para verificar tu identidad, sin recopilar datos innecesarios.
Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos. También puedes dirigirte a la autoridad de control de tu residencia habitual, lugar de trabajo o lugar de la presunta infracción.
8. Menores, seguridad y cambios
La web no se dirige específicamente a menores. Si se van a tratar datos de menores con base en consentimiento, se aplicarán las reglas de edad y representación legal previstas por la normativa española. No incluyas datos de terceros en el formulario.
El responsable aplicará medidas técnicas y organizativas proporcionadas al riesgo y limitará el acceso a quienes lo necesiten. Ninguna medida permite prometer seguridad absoluta; cualquier incidente se gestionará conforme a las obligaciones legales.
Esta política se actualizará si cambian las funciones, finalidades, proveedores o normativa. Las nuevas finalidades incompatibles no se incorporarán de forma silenciosa; se informará y, cuando proceda, se pedirá consentimiento antes de tratar los datos.
Marco normativo: RGPD (UE) 2016/679 y Ley Orgánica 3/2018. Esta información debe mantenerse alineada con los tratamientos y sistemas que realmente estén activos.