Política de Privacidad
Versión 2026-08-20 · MontagemDrive
Qué se recopila
- Cuenta: dirección de correo electrónico, nombre para mostrar, contraseña (almacenada únicamente como hash PBKDF2, nunca en forma legible) y — si activa la autenticación de dos factores — un secreto de autenticador cifrado y códigos de recuperación con hash.
- Sus registros: vehículos, costes, lecturas del cuentakilómetros, recordatorios, contactos y los documentos que suba.
- Eventos de seguridad: recuentos de inicios de sesión fallidos y bloqueos, y un registro de auditoría de los cambios en los registros.
Los identificadores de vehículos son datos personales cuando identifican a una persona. Un número de bastidor (VIN) o una matrícula que pertenezca al vehículo de una persona física identifica a esa persona, por lo que aquí se tratan como datos personales y no como cadenas técnicas neutras.
Cookies
Solo esenciales — dos en total: una para mantener su sesión iniciada, otra para recordar su idioma y su tema. No hay analítica, ni publicidad, ni seguimiento por parte de terceros, razón por la cual no existe un aviso de cookies. Si eso cambia alguna vez, esta política cambiará primero.
Por qué, y con qué base legal
- Contrato — su cuenta y sus registros: sin ellos no hay servicio.
- Interés legítimo — registros de seguridad, bloqueos, el registro de auditoría y las copias de seguridad: para mantener seguros el servicio y sus datos.
- Consentimiento — correo electrónico de marketing. No se envía ninguno, y no se enviará hasta que exista una casilla que lo solicite.
Quién más lo ve
Hoy, nadie. No hay proveedor de analítica, ni red publicitaria, ni venta de datos — nunca. Cuando se elijan el alojamiento, el envío de correo electrónico y los pagos para producción, cada uno se indicará aquí como subencargado del tratamiento antes de utilizarse.
Cuánto tiempo se conserva
- Sus registros: mientras exista su cuenta. El historial es el producto — un vehículo que vendió en 2019 permanece en el registro hasta que usted lo elimine.
- Cuentas eliminadas: el acceso termina de inmediato; la cuenta se purga de forma irreversible transcurridos 30 días.
- Registro de auditoría: se conserva después de eliminar una cuenta, pero de forma seudonimizada — registra que una acción ocurrió, identificada solo por un id interno, sin el nombre ni el correo electrónico. Un registro de auditoría que su propio sujeto pudiera eliminar no sería tal registro.
- Copias de seguridad: diarias, conservadas 14 días y después sobrescritas.
Sus derechos
- Acceso y portabilidad: descargue todos sus datos en formato JSON, en cualquier momento y en cualquier plan.
- Supresión: elimine su cuenta. Si es propietario del registro de una empresa con otros miembros, transfiera antes la propiedad o elimine la empresa, para que sus datos no queden huérfanos.
- Rectificación: edite cualquier dato dentro de la aplicación; escriba al operador para lo que no pueda modificar usted mismo.
- Oposición y reclamación: contacte con el operador, y puede presentar una reclamación ante la autoridad de control croata (AZOP).
Dónde se almacenan
Actualmente en la infraestructura propia del operador. El alojamiento de producción estará en la región de la UE, y esta sección lo indicará en cuanto se elija.