1. Quién es responsable de tus datos
Esta Política de privacidad explica cómo Private Car Trade (PCT) trata los datos personales cuando visitas privatecartrade.com, solicitas unirte, usas la Plataforma como miembro o nos contactas.
El responsable del tratamiento de tus datos personales es:
- Entidad jurídica
- CIUK VERKAUF SRL
- Plataforma
- Private Car Trade (PCT)
- Sitio web
- privatecartrade.com
- NIF-IVA
- RO47527652
- Registro mercantil
- J2023000541236
- EUID
- ROONRC.J2023000541236
- Domicilio social
- 67-77 Biharia St., Bldg. G, Floor 2, Office 4, Sector 1, Bucharest, Romania
- Correo electrónico
- office@privatecartrade.com
Para cualquier pregunta sobre tus datos, o para ejercer tus derechos, escríbenos a través de la página de contacto, con el tema Cuenta y verificación, o por correo postal al domicilio social indicado arriba.
PCT es un servicio entre empresas. Los datos personales que trata son sobre todo los de las personas que actúan en nombre de las empresas miembro: propietarios, directivos y empleados.
2. Datos personales que recogemos
Datos de la cuenta
- tu nombre y apellidos;
- tu dirección de correo electrónico;
- tu número de teléfono;
- tu contraseña, guardada solo como un hash seguro que nadie puede volver a leer.
Datos de la empresa
- el nombre, el país y la ciudad de la empresa;
- su NIF-IVA o número de registro mercantil, y el nombre y la dirección que el registro de IVA de la UE (VIES) tiene para ella;
- sus tipos de actividad, cómo comercia y en qué se especializa, su web, los idiomas en los que comercia, su descripción, su logotipo y sus páginas en redes sociales;
- los datos de contacto profesionales que pones en tu perfil, como WhatsApp.
Actividad en la Plataforma
- tus anuncios de vehículos, con sus fotos, VIN, precio y detalles, y tus solicitudes de compra y de transporte y las respuestas a ellas;
- los coches y las búsquedas que guardas, y sus alertas;
- las operaciones marcadas como completadas, y las valoraciones que escribes y recibes;
- las denuncias que envías, y las denuncias sobre tus anuncios o tu empresa;
- tus notificaciones, y los correos electrónicos que te envía la Plataforma;
- cómo usas la Plataforma, como los anuncios y solicitudes que abres, los vendedores que contactas y cuándo la usaste por última vez;
- los mensajes que envías al equipo de PCT a través del formulario de contacto.
Datos de facturación
- la suscripción que eliges, su estado y sus fechas;
- tus pagos: importes, fechas y estado;
- los datos de tus facturas: nombre de la empresa, NIF-IVA y dirección;
- las invitaciones y recompensas por recomendación vinculadas a tu cuenta.
Datos técnicos
- la dirección IP y el navegador que usas cuando inicias sesión, aceptas los Términos o envías el formulario de contacto;
- tus sesiones: cuándo iniciaste sesión, desde qué dirección IP y con qué navegador;
- registros de seguridad, como los intentos repetidos de inicio de sesión;
- las cookies que la Plataforma necesita para mantener tu sesión iniciada, descritas en la Política de cookies.
El equipo de PCT también guarda notas internas sobre solicitudes y miembros, y un registro de las acciones del equipo, como aprobar una solicitud o suspender una cuenta.
3. Finalidades y bases legales
PCT usa los datos personales solo para las finalidades indicadas abajo, cada una con su base legal según el RGPD (Reglamento (UE) 2016/679).
| Finalidad | Base legal |
|---|---|
| Crear y gestionar tu cuenta, y ofrecer la Plataforma | Ejecución del contrato con tu empresa (art. 6.1.b RGPD); para las personas que actúan en su nombre, el interés legítimo de PCT en prestar el servicio a esa empresa (art. 6.1.f RGPD) |
| Comprobar las empresas antes de que se unan | Interés legítimo en reservar la red a empresas reales (art. 6.1.f RGPD) |
| Gestionar suscripciones y pagos | Ejecución del contrato (art. 6.1.b RGPD) |
| Facturación y contabilidad | Obligación legal según la normativa contable y fiscal rumana (art. 6.1.c RGPD) |
| Prevenir el fraude y mantener la Plataforma segura | Interés legítimo en proteger a los miembros y la Plataforma (art. 6.1.f RGPD) |
| Responder a tus preguntas y ayudarte con tu cuenta | Ejecución del contrato (art. 6.1.b RGPD) o interés legítimo en responderte (art. 6.1.f RGPD) |
| Las invitaciones y el programa de recomendaciones | Ejecución del contrato (art. 6.1.b RGPD) |
| Entender cómo se usa la Plataforma, para mejorarla, con los propios registros de PCT y sin servicios de analítica externos | Interés legítimo en mejorar la Plataforma (art. 6.1.f RGPD) |
| Guardar constancia de los Términos que aceptó cada miembro | Interés legítimo en probar lo acordado (art. 6.1.f RGPD) |
| Correos electrónicos sobre tu cuenta, tu solicitud, tu suscripción y tu actividad | Ejecución del contrato (art. 6.1.b RGPD) |
PCT no envía correos de marketing y no usa tus datos para publicidad. Si eso cambia, PCT te pedirá antes tu consentimiento cuando la ley lo exija, y podrás retirarlo en cualquier momento.
Cuando PCT se basa en su interés legítimo, puedes oponerte, como se explica en la sección 7.
4. Proveedores de servicios que usamos
PCT solo comparte datos personales con los proveedores que le ayudan a gestionar la Plataforma, y solo lo que cada uno necesita:
| Proveedor | Qué hace | Dónde |
|---|---|---|
| Stripe | Procesa los pagos de las suscripciones y guarda los datos de la tarjeta. Stripe es responsable por sí mismo de parte de este tratamiento, según su propia política de privacidad. | UE (Irlanda), con transferencias a EE. UU. |
| Oblio (oblio.eu) | Emite las facturas de los pagos de las suscripciones. | Rumanía |
| Hetzner Online GmbH | Aloja la Plataforma, su base de datos y los archivos que suben los miembros. | Servidores en Alemania (UE) |
| Cloudflare (Turnstile) | Comprueba que quien envía el formulario de contacto y la solicitud es una persona y no un programa. Recibe datos técnicos como la dirección IP y los datos del navegador. | Empresa de EE. UU. |
| Cloudflare (R2) | Guarda las copias de seguridad de la base de datos y de los archivos que suben los miembros. | Empresa de EE. UU. |
| Inicia tu sesión cuando eliges Continuar con Google. PCT recibe de Google tu nombre y tu dirección de correo electrónico, y Google sabe que has iniciado sesión en PCT. | Empresa de EE. UU. | |
| Comisión Europea, VIES | Recibe el NIF-IVA introducido en una solicitud, para confirmar que es válido. | UE |
Cuando contactas con un miembro por WhatsApp, el mensaje pasa por WhatsApp, según las condiciones propias de WhatsApp. PCT solo abre WhatsApp con el mensaje listo para enviar.
PCT no vende datos personales y no los comparte con anunciantes. Puede revelar datos cuando la ley lo exija, por ejemplo a la administración tributaria, a un tribunal o a otra autoridad pública, o para formular o defender reclamaciones legales.
5. Lo que pueden ver otros miembros
PCT es una red privada. Lo que publican los miembros solo lo ven otros miembros aprobados con una suscripción activa. Nunca es público y los buscadores no lo ven.
Otros miembros pueden ver:
- el perfil de tu empresa: nombre, logotipo, tipos de actividad, cómo comercias y en qué te especializas, país, ciudad, idiomas, descripción, web y páginas en redes sociales;
- los datos de contacto profesionales de tu perfil, como WhatsApp y el correo electrónico;
- tus anuncios de vehículos y tus solicitudes abiertas;
- las valoraciones que recibiste y escribiste, cada una con el nombre de la empresa que la escribió;
- que tu empresa está verificada, y si estás en PCT ahora o aproximadamente cuándo estuviste por última vez: hoy, ayer o hace cuántos días, hasta una semana atrás.
Otros miembros no pueden ver tu contraseña, tus datos de facturación, tus pagos, las denuncias que envías ni las notas del equipo de PCT. A un miembro denunciado nunca se le dice quién lo denunció.
PCT no tiene mensajería privada entre miembros: contactas con un miembro por WhatsApp o por correo electrónico, fuera de la Plataforma. Los mensajes que envías al equipo de PCT a través del formulario de contacto solo los ve el equipo.
6. Cuánto tiempo conservamos los datos
PCT conserva los datos personales solo mientras los necesita para las finalidades anteriores:
| Datos | Cuánto tiempo |
|---|---|
| Cuenta, perfil de la empresa y actividad | Mientras exista la cuenta. Cuando tú o PCT elimináis la cuenta, se eliminan de inmediato, con los anuncios, solicitudes, operaciones, valoraciones, denuncias, notificaciones, fotos y el logotipo. |
| El registro de los Términos aceptados | Mientras exista la cuenta; se elimina con ella. |
| Pagos y facturas | 10 años desde el final del año al que corresponden, como exige la ley contable rumana. Se conservan después de eliminar la cuenta, con el nombre de la empresa. |
| Copias de los correos que te envió la Plataforma | Se eliminan con la cuenta, y como muy tarde a los 12 meses. |
| Mensajes enviados a través del formulario de contacto | Hasta 2 años después de la última respuesta. |
| Sesiones y registros de seguridad | Hasta 30 días después de que termine la sesión. |
| Solicitudes que no se aprobaron | Hasta 12 meses después de la decisión; después se eliminan. |
| Registros de cómo se usa la Plataforma | Hasta 3 años. No contienen nombres y no se vinculan con nadie una vez eliminada la cuenta. |
| El registro de las acciones del equipo | Hasta 5 años, para que el equipo rinda cuentas. Registra la eliminación de una cuenta, con el nombre de la empresa. |
7. Tus derechos según el RGPD
Tienes derecho a:
- acceso: obtener una copia de los datos personales que PCT tiene sobre ti;
- rectificación: que se corrijan los datos erróneos o incompletos;
- supresión: que se eliminen tus datos, salvo que PCT deba conservarlos, por ejemplo las facturas;
- limitación: que se limite el uso de tus datos mientras se resuelve una cuestión sobre ellos;
- portabilidad: recibir los datos que diste a PCT en un formato común y legible por máquina, o que se envíen a otro proveedor;
- oposición: oponerte al tratamiento basado en el interés legítimo de PCT;
- retirada del consentimiento: cuando el tratamiento se basa en tu consentimiento, retirarlo en cualquier momento, sin que afecte a lo hecho antes.
Puedes corregir tu perfil tú mismo en Ajustes, y eliminar tu cuenta en cualquier momento: en Ajustes, o en la página de estado de tu cuenta mientras no seas miembro. Para todo lo demás, escríbenos como se describe en la sección 1. PCT responde en el plazo de un mes. En solicitudes complejas el plazo puede ampliarse dos meses más, y se te explica el motivo. PCT puede pedirte que confirmes quién eres.
También tienes derecho a presentar una reclamación ante una autoridad de protección de datos. En Rumanía es la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), en dataprotection.ro. También puedes reclamar en el país de la UE donde vives o trabajas.
8. Transferencias internacionales de datos
Algunos proveedores están establecidos fuera del Espacio Económico Europeo (EEE), o pueden tratar datos allí: Cloudflare y Google, en EE. UU., y empresas del grupo Stripe en EE. UU.
Cuando se transfieren datos personales fuera del EEE, la transferencia se basa en una decisión de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU. para los proveedores certificados en él, o en las cláusulas contractuales tipo de la Comisión Europea, con medidas adicionales cuando sea necesario.
9. Seguridad
PCT protege los datos personales con medidas técnicas y organizativas adecuadas al riesgo, entre ellas:
- conexiones cifradas (HTTPS) en todas las páginas;
- contraseñas guardadas solo como hashes seguros;
- una dirección de correo electrónico confirmada antes de poder usar una cuenta;
- límites a los intentos repetidos de inicio de sesión;
- acceso a los datos de los miembros en el área de administración solo para el equipo de PCT, según su rol, con un registro de sus acciones;
- pagos con tarjeta gestionados íntegramente por Stripe.
Ningún sistema es completamente seguro. Si una violación de datos personales puede poner en riesgo tus derechos, PCT te lo comunica a ti y a la autoridad de control, como exige el RGPD.
10. Contacto y actualizaciones
Preguntas sobre esta política o tus datos: escríbenos a través de la página de contacto, o por correo postal al domicilio social de la sección 1.
PCT puede actualizar esta Política de privacidad cuando cambie la forma en que trata los datos. La fecha de la última actualización está al principio de esta página, las versiones anteriores aparecen en Historial de versiones, y se avisa a los miembros de los cambios importantes por correo electrónico.
Historial de versiones
| Versión | Fecha | Qué ha cambiado |
|---|---|---|
| 2026-10-22 | 22 de octubre de 2026 | Hetzner aloja la Plataforma, en servidores en Alemania, y Cloudflare R2 guarda las copias de seguridad. |
| 2026-10-19 | 19 de octubre de 2026 | Google figura entre los proveedores de servicios, para Continuar con Google. |
| draft-2026-10-18 | 18 de octubre de 2026 | Cloudflare Turnstile figura entre los proveedores de servicios. |
| draft-2026-10-15 | 15 de octubre de 2026 | Otros miembros ven aproximadamente cuándo estuviste en PCT por última vez, hasta una semana atrás, no solo si estás en línea ahora. |
| draft-2026-10-14 | 14 de octubre de 2026 | Quien no es miembro también puede eliminar su cuenta en su página de estado. |
| draft-2026-10-11 | 11 de octubre de 2026 | El texto completo, escrito según el encargo del equipo para que lo revise un abogado antes de que PCT abra. |
| draft-2026-10-08 | 8 de octubre de 2026 | Un texto provisional mientras se preparaba el texto. |