1. Responsable del tratamiento

Responsable: GS PREMIUM CAR IMPORT, S.L.

NIF: B25857376

Domicilio: Avinguda Sant Jordi, 1, 25280 Solsona, Lleida, España.

Correo electrónico: xgaya@gspremiumcar.com

Teléfonos: 973 109 693 y 619 687 019.

Sitio web: gspremiumcar.com

2. Datos que pueden tratarse

• Datos identificativos, como nombre y apellidos.

• Datos de contacto, como correo electrónico, teléfono y empresa.

• Datos contenidos en consultas, mensajes y solicitudes.

• Datos relativos al vehículo, como marca, modelo, versión, matrícula, año, kilometraje, combustible, transmisión, estado, equipamiento e historial.

• Fotografías del vehículo.

• Información necesaria para gestionar una venta, compra, reserva, financiación o servicio posventa.

• Datos relacionados con preferencias comerciales.

• Datos técnicos de navegación, identificadores en línea y cookies, cuando corresponda.

• Datos necesarios para cumplir obligaciones legales, fiscales, contables o administrativas.

No se solicitan categorías especiales de datos personales a través de los formularios generales. La persona usuaria no deberá facilitar información especialmente protegida ni datos de terceros que no sean necesarios.

3.1 Consultas y solicitudes de información

Finalidad: atender y responder consultas recibidas mediante formularios, correo electrónico, teléfono u otros canales.

Base jurídica: consentimiento de la persona interesada y, cuando la consulta esté relacionada con una posible contratación, aplicación de medidas precontractuales solicitadas por ella.

Conservación: durante el tiempo necesario para atender la solicitud y, posteriormente, durante los plazos necesarios para atender posibles responsabilidades.

3.2 Tasación y venta de vehículos

Finalidad: analizar las características y el estado aparente del vehículo, estudiar la solicitud de tasación, contactar con la persona solicitante, preparar una valoración u oferta y gestionar actuaciones precontractuales.

Base jurídica: aplicación de medidas precontractuales solicitadas por la persona interesada y, cuando resulte necesario, consentimiento.

Conservación: durante la gestión de la tasación y, si la operación continúa, durante la relación contractual y los plazos legales aplicables. Si la operación no continúa, los datos se conservarán únicamente durante el plazo interno necesario para atender seguimientos autorizados y posibles responsabilidades.

3.3 Fotografías de vehículos

Finalidad: examinar el estado aparente, características, equipamiento y posibles desperfectos del vehículo con objeto de preparar la tasación solicitada.

Base jurídica: aplicación de medidas precontractuales solicitadas por la persona interesada.

Conservación: durante el tiempo necesario para tramitar la tasación y, posteriormente, mientras resulte necesario para gestionar la operación o atender posibles responsabilidades.

Las fotografías no deberán mostrar personas, documentos de identidad, permisos de circulación, direcciones, recibos, datos financieros ni otros datos personales que no sean necesarios.

Cuando la matrícula no resulte necesaria para la valoración inicial, se recomienda ocultarla antes de enviar las imágenes.

La persona que facilite fotografías declara que está legitimada para hacerlo y que no vulnera los derechos de terceros.

3.4 Compra, reserva y búsqueda de vehículos

Finalidad: gestionar solicitudes de compra, reserva, búsqueda personalizada, preparación de ofertas, pruebas, información comercial solicitada y demás actuaciones necesarias antes de formalizar la operación.

Base jurídica: aplicación de medidas precontractuales solicitadas por la persona interesada y, cuando se formalice la operación, ejecución del contrato.

Conservación: durante la negociación y relación contractual y, posteriormente, durante los plazos legales de responsabilidad.

3.5 Financiación

Finalidad: atender solicitudes de información sobre financiación y, cuando proceda y haya sido solicitado, trasladar los datos necesarios a la entidad financiera seleccionada.

Base jurídica: aplicación de medidas precontractuales solicitadas por la persona interesada, ejecución contractual y consentimiento cuando resulte necesario para comunicar los datos.

Destinatarios: entidades financieras o intermediarios concretos que intervengan en la solicitud. Antes de comunicar datos deberá informarse a la persona interesada de la identidad de la entidad destinataria y de las condiciones aplicables.

Conservación: durante la tramitación de la solicitud y los plazos legales aplicables.

3.6 Venta y servicios posventa

Finalidad: formalizar y gestionar la compraventa, facturación, pago, entrega, cambio de titularidad, garantías, reclamaciones y servicios posventa.

Base jurídica: ejecución del contrato y cumplimiento de obligaciones legales.

Conservación: durante la relación contractual y, posteriormente, durante los plazos legales fiscales, mercantiles, contables y de responsabilidad.

3.7 Comunicaciones comerciales

Finalidad: enviar información por medios electrónicos sobre vehículos, novedades, promociones y servicios.

Base jurídica: consentimiento previo de la persona interesada o, cuando proceda, otra base legal permitida por la LSSI respecto de clientes y productos o servicios similares.

Conservación: hasta que la persona retire el consentimiento o se oponga al envío. Podrá mantenerse la información mínima necesaria para acreditar el consentimiento, su retirada o la oposición.

Negarse a recibir comunicaciones comerciales no impedirá enviar una consulta, solicitar una tasación o recibir un servicio.

3.8 Seguridad y funcionamiento del sitio web

Finalidad: garantizar la seguridad, disponibilidad e integridad del sitio web, prevenir usos abusivos, investigar incidencias y gestionar registros técnicos.

Base jurídica: interés legítimo del responsable en proteger sus sistemas, servicios e información.

Conservación: durante el tiempo necesario para gestionar la incidencia y atender posibles responsabilidades.

3.9 Cumplimiento de obligaciones legales

Finalidad: cumplir obligaciones fiscales, contables, mercantiles, administrativas, de prevención del fraude y otras obligaciones legalmente exigibles.

Base jurídica: cumplimiento de una obligación legal.

Conservación: durante los plazos establecidos en la normativa aplicable.

4. Carácter obligatorio de los datos

Los campos obligatorios se identificarán claramente en cada formulario. Si no se facilitan, puede no ser posible atender la consulta, preparar una tasación, tramitar una reserva o prestar el servicio solicitado.

Los datos proporcionados deberán ser exactos, completos y estar actualizados. La persona interesada deberá comunicar cualquier modificación relevante.

5. Destinatarios y encargados del tratamiento

No se comunicarán datos personales a terceros salvo cuando exista una obligación legal, resulte necesario para ejecutar un contrato o tramitar el servicio solicitado, la persona interesada haya autorizado la comunicación o intervengan proveedores que presten servicios por cuenta del responsable.

Podrán acceder a los datos, en calidad de encargados del tratamiento, proveedores de alojamiento web, mantenimiento informático, gestión del sitio web, correo electrónico, comunicaciones, copias de seguridad, gestión empresarial, contable o administrativa, analítica web consentida, atención, marketing, almacenamiento o gestión documental.

Estos proveedores deberán tratar los datos siguiendo instrucciones del responsable, mediante el correspondiente contrato y con las garantías exigidas por la normativa.

También podrán comunicarse datos a gestorías, asesorías, administraciones públicas, entidades financieras, aseguradoras, servicios de garantía, organismos de tráfico u otros destinatarios cuando resulte necesario para la operación solicitada o para cumplir obligaciones legales.

6. Transferencias internacionales

Algunos proveedores tecnológicos podrían tratar datos fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, se aplicará un mecanismo válido conforme al RGPD, como una decisión de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea, normas corporativas vinculantes u otra garantía reconocida por la normativa.

Determinados proveedores tecnológicos utilizados por GS PREMIUM CAR IMPORT, S.L. pueden realizar transferencias internacionales de datos. En estos casos se aplicarán las garantías exigidas por el RGPD.

7. Decisiones automatizadas

No se prevé adoptar decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente a la persona interesada basadas exclusivamente en el tratamiento automatizado de sus datos. Si en el futuro se implementaran procesos de este tipo, se proporcionaría previamente la información exigida por la normativa.

8. Derechos de las personas interesadas

• Acceso: conocer si se están tratando sus datos y obtener una copia.

• Rectificación: solicitar la corrección de datos inexactos.

• Supresión: solicitar la eliminación de los datos cuando proceda.

• Oposición: oponerse a determinados tratamientos.

• Limitación: solicitar que se limite el tratamiento en los casos previstos legalmente.

• Portabilidad: recibir sus datos en un formato estructurado y transmitirlos a otro responsable cuando resulte aplicable.

• Retirada del consentimiento: retirar el consentimiento en cualquier momento.

• No ser objeto de decisiones exclusivamente automatizadas cuando produzcan efectos jurídicos o significativos y concurran los requisitos legales.

Los derechos podrán ejercerse por correo electrónico dirigido a xgaya@gspremiumcar.com o por correo postal dirigido a GS PREMIUM CAR IMPORT, S.L., Avinguda Sant Jordi, 1, 25280 Solsona, Lleida, España.

La solicitud deberá indicar el derecho que se desea ejercer y los datos necesarios para identificar a la persona solicitante. Solo se solicitará documentación o información adicional para verificar la identidad cuando resulte necesario y de manera proporcional.

La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de la retirada.

9. Reclamación ante la autoridad de control

Si la persona interesada considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos.

10. Datos de terceros

Cuando una persona facilite datos personales de terceros, deberá asegurarse de que está legitimada para hacerlo y de que ha informado a la persona afectada acerca del tratamiento. No deben facilitarse datos de terceros que no sean necesarios para la solicitud o servicio.

11. Menores

El sitio web no está dirigido específicamente a menores de edad. Los menores no deberán facilitar datos personales mediante los formularios sin la intervención de su madre, padre, tutor o representante legal cuando resulte necesaria.

12. Seguridad

El responsable aplicará medidas técnicas y organizativas apropiadas para proteger los datos personales frente a destrucción, pérdida, alteración, acceso, divulgación o tratamiento no autorizados. Las medidas se revisarán atendiendo a la naturaleza de los datos, los riesgos, el contexto del tratamiento y la evolución técnica.

13. Actualización de la política

La presente política podrá actualizarse como consecuencia de cambios normativos, técnicos, organizativos o relacionados con los tratamientos realizados. Cuando los cambios sean relevantes, se informará de manera apropiada y, cuando resulte necesario, se solicitará nuevamente el consentimiento.