Política de Privacidad para Autoescuelas
Última actualización: 20/05/2026
1. Responsable del tratamiento
| Titular | - |
| NIF/CIF | - |
| Domicilio | - |
| Actividad | Plataforma SaaS de directorio y comparación de autoescuelas en España |
| Email privacidad | [email protected] |
| Base de la relación | Contrato de servicios (B2B) |
2. Datos que tratamos y finalidades
| Categoría de datos | Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|---|
| Datos de la cuenta (nombre, email, contraseña cifrada) | Gestión del acceso y la relación contractual | Ejecución del contrato (art. 6.1.b RGPD) | Duración del contrato + 5 años (obligaciones legales) |
| Datos del establecimiento (nombre, dirección, teléfono, fotos, precios) | Publicación de la ficha en el directorio público | Ejecución del contrato (art. 6.1.b RGPD) | Duración del contrato + 1 año tras baja |
| Datos de facturación y pago (procesados por Stripe) | Gestión de cobros, contabilidad y cumplimiento fiscal | Obligación legal (art. 6.1.c RGPD) | 5 años (Ley General Tributaria) |
| Estadísticas de uso (visitas, clics, leads) | Ofrecer métricas de rendimiento al cliente | Ejecución del contrato (art. 6.1.b RGPD) | 12 meses |
| Comunicaciones por email | Soporte, avisos de cuenta y notificaciones de leads | Ejecución del contrato / Interés legítimo (art. 6.1.f RGPD) | Duración del contrato |
| Logs de acceso e IP | Seguridad de la plataforma y detección de fraude | Interés legítimo (art. 6.1.f RGPD) | 90 días |
3. Datos de alumnos y terceros (Encargo del tratamiento)
Cuando un alumno o usuario envía un formulario de contacto a través de la ficha de la Autoescuela, Zonauto actúa como encargado del tratamiento respecto a dichos datos personales, siendo la Autoescuela la responsable del tratamiento. Las condiciones del encargo se encuentran detalladas en el Anexo I de las Condiciones Generales del Servicio, que constituye el contrato del art. 28.3 RGPD.
Zonauto transmite los datos de contacto (nombre, email, teléfono, mensaje) directamente a la Autoescuela y no los utiliza para fines propios salvo para prestar el servicio de notificación y mantener el histórico para prueba del envío.
4. Transferencias internacionales y subencargados
Zonauto utiliza los siguientes proveedores. Aquellos basados fuera del EEE están sujetos a Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) o a otras garantías adecuadas:
| Subencargado | Finalidad | Ubicación |
|---|---|---|
| Stripe Payments Europe, Ltd. | Procesamiento de pagos y prevención de fraude | Irlanda (UE) — transferencias a EE. UU. con Cláusulas Contractuales Tipo |
| OVHcloud / proveedor de hosting | Alojamiento de la plataforma y bases de datos | Unión Europea |
| Twilio SendGrid, Inc. | Envío de email transaccional y notificaciones | EE. UU. — Cláusulas Contractuales Tipo aprobadas por la CE |
| Anthropic PBC | Generación asistida de contenido editorial (modelo Claude) | EE. UU. — Cláusulas Contractuales Tipo |
| Google LLC | Analítica web agregada (Google Analytics 4) y Consent Mode v2 | EE. UU. — Cláusulas Contractuales Tipo + IP anonimizada |
5. Comunicación de datos a terceros
No vendemos datos de la Autoescuela a terceros. Los datos podrán comunicarse a:
- Encargados y subencargados del tratamiento (listados arriba).
- Stripe para la gestión de pagos.
- Autoridades competentes, jueces y tribunales cuando la ley lo exija.
- Administración tributaria a efectos de cumplimiento de obligaciones fiscales.
6. Derechos del interesado (RGPD)
Acceso
Conocer qué datos tenemos sobre usted
Rectificación
Corregir datos inexactos
Supresión
Solicitar la eliminación de sus datos
Portabilidad
Recibir sus datos en formato estructurado
Limitación
Restringir ciertos tratamientos
Oposición
Oponerse al tratamiento en determinados casos
Puede ejercer sus derechos enviando un correo a [email protected] con copia de su DNI o documento identificativo del representante legal. Responderemos en un plazo máximo de 30 días (ampliable a 60 en casos complejos). Puede presentar reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
7. Seguridad de los datos
Zonauto aplica medidas técnicas y organizativas adecuadas para proteger los datos frente a acceso no autorizado, pérdida, destrucción o divulgación: cifrado SSL/TLS en todas las comunicaciones, acceso restringido por roles, contraseñas cifradas con algoritmos modernos (bcrypt/Argon), copias de seguridad cifradas y revisión periódica de vulnerabilidades. En caso de brecha de seguridad con riesgo, se notificará a la AEPD en 72 horas y a la Autoescuela sin dilación indebida.
8. Decisiones automatizadas y elaboración de perfiles
Zonauto ordena los resultados del directorio aplicando criterios objetivos (geolocalización, valoraciones, datos declarados, cumplimiento de su ficha). Estas decisiones no producen efectos jurídicos sobre la Autoescuela ni le afectan significativamente de modo similar en el sentido del artículo 22 RGPD; la posición en los rankings no es un derecho contractual sino una métrica orientativa.
9. Cambios en esta política
Zonauto podrá actualizar esta política para reflejar cambios legales o en el servicio. Los cambios sustanciales serán comunicados por email con al menos 15 días de antelación.
10. Contacto
Para cualquier consulta sobre esta política, escriba a [email protected].