App para concesionarios · iPhone y iPad
Política de privacidad
Última actualización: 23 de octubre de 2026
1. Quién es el responsable
EZCURRA ASESORES SCP (TramitaTuCoche), NIF J75450643, con domicilio en C/ Ramón Pelayo, 17, BJ 2, 39750 Colindres (Cantabria). Correo electrónico: ezcurra.abogado@gmail.com. Teléfono: 644 11 92 61.
Delegado de protección de datos: puede escribirle a ezcurra.abogado@gmail.com.
2. A qué se aplica esta política
Esta política explica cómo tratamos los datos personales en la aplicación móvil «TramitaTuCoche» para concesionarios (iPhone e iPad).
La app es una herramienta profesional para los concesionarios que nos encargan trámites de vehículos, como transferencias y notificaciones de venta. Solo la usan personas autorizadas por un concesionario cliente. Las cuentas las crea nuestra gestoría: la app no permite registrarse.
Al usar la app, el concesionario nos facilita también datos de terceros, como los compradores y vendedores particulares de los vehículos. Esta política explica también qué hacemos con esos datos.
3. Qué datos tratamos
a) De la persona que usa la app (usuario del concesionario)
- Nombre, correo electrónico y contraseña. La contraseña se guarda transformada de forma irreversible (hash), nunca en claro.
- Si se entra con Apple o con Google, recibimos solo el correo electrónico verificado de esa cuenta. Sirve para reconocer a un usuario que ya existe; no se crea ninguna cuenta nueva.
- Datos de las sesiones abiertas: fechas de inicio, de último uso y de caducidad.
- Para enviar avisos al teléfono: el identificador de avisos de Apple de esa instalación, el tipo de dispositivo («iPhone» o «iPad») y la versión de iOS. No recogemos el nombre del dispositivo.
- Las preferencias de avisos.
- Si nos da permiso, su autorización para recibir comunicaciones comerciales, con la fecha en que la dio o la retiró.
b) Del concesionario
- Razón social, CIF, correo de contacto, teléfono y dirección fiscal.
- Si el concesionario lo activa, la configuración de su propio canal de Telegram para recibir avisos.
c) De los compradores y vendedores particulares que introduce el concesionario
- Nombre y apellidos.
- Número de DNI, NIE o pasaporte, y la imagen del documento (anverso y reverso).
- Teléfono y, si se facilita, correo electrónico y dirección postal.
- Datos de la operación: fecha y precio.
d) Del vehículo y la operación
- Matrícula, número de bastidor, marca y modelo, fecha de primera matriculación, combustible, kilómetros y precios.
- Documentos: permiso de circulación, ficha técnica, contrato de compraventa y factura.
e) Comunicaciones con la gestoría
- Mensajes del chat de la app y los archivos adjuntos (fotos o PDF). Cada mensaje puede quedar asociado al trámite del que se habla.
f) Datos técnicos y de seguridad
- Registros de acceso al servicio: fecha, operación realizada y resultado.
- Registros de intentos de acceso, que se usan para bloquear accesos indebidos.
Lo que no recogemos: ubicación, contactos del teléfono, identificadores publicitarios, ni datos de uso con fines de analítica o publicidad. La app no incluye herramientas de analítica, publicidad ni seguimiento de terceros. Tampoco recibimos datos biométricos (ver el apartado 4).
4. Qué ocurre en el propio teléfono
- Lectura automática de documentos: cuando se fotografía un documento, el texto se lee en el propio teléfono con la tecnología de Apple. Las imágenes y los datos leídos solo salen del teléfono cuando el usuario envía el trámite, y van únicamente a nuestros servidores. El usuario revisa siempre los datos leídos antes de usarlos.
- Face ID o Touch ID: si el usuario los activa para no escribir la contraseña, la comprobación la hace iOS. Nosotros no recibimos ni guardamos ningún dato biométrico.
- Datos guardados en el teléfono: las credenciales de sesión, en el llavero cifrado de iOS, y las preferencias de avisos. Si el usuario añade widgets, un resumen para mostrarlos: nombre del concesionario, contadores, matrículas recientes, estado de los trámites y último mensaje de la gestoría. Los widgets de la pantalla de bloqueo pueden verse sin desbloquear el teléfono. Los archivos temporales de fotos y documentos se borran después de usarlos. Las respuestas del servidor no se guardan en el disco del teléfono.
- Al cerrar sesión se borran del teléfono la sesión y el resumen de los widgets.
- Ocultar un trámite lo quita de la lista del concesionario, pero no borra sus datos: los conservamos como explica el apartado 8, porque el trámite ya se ha encargado y facturado. Los borradores que no se llegan a enviar no salen del teléfono y se borran en él.
5. Para qué usamos los datos y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Dar acceso a la app y gestionar los trámites que nos encarga el concesionario | Ejecución del contrato con el concesionario (art. 6.1.b) |
| Tramitar las transferencias y notificaciones de venta ante la DGT y las administraciones competentes, con los datos de comprador, vendedor y vehículo | Ejecución del encargo del trámite (art. 6.1.b) y cumplimiento de las obligaciones legales de la gestoría (art. 6.1.c) |
| Informar al comprador, en las ventas del concesionario, del avance de su trámite por WhatsApp y, si dio su correo, por email (inicio, permiso provisional, envío de la documentación por Correos y petición de la dirección de envío) | Interés legítimo en que el comprador conozca el estado del trámite de su vehículo (art. 6.1.f). Puede oponerse en cualquier momento |
| Enviar al usuario avisos en el teléfono sobre sus trámites y los mensajes de la gestoría | Consentimiento, que se da con el permiso de notificaciones de iOS y se retira desde la app o desde los ajustes del teléfono (art. 6.1.a) |
| Enviar al usuario comunicaciones comerciales sobre nuestros servicios, solo si las ha autorizado | Consentimiento, que se da con una casilla al entrar por primera vez y se retira en cualquier momento desde la app o el portal (art. 6.1.a) |
| Atender las consultas por el chat | Ejecución del contrato (art. 6.1.b) |
| Seguridad del servicio y prevención de accesos indebidos | Interés legítimo (art. 6.1.f) |
| Cumplir obligaciones fiscales y mercantiles | Obligación legal (art. 6.1.c) |
No tomamos decisiones basadas únicamente en tratamientos automatizados. La lectura automática de documentos solo propone datos, que el usuario revisa.
6. La gestoría que realiza la tramitación
Cuando el concesionario solicite la realización de trámites administrativos relacionados con la compraventa de un vehículo en nombre del comprador, los datos personales necesarios podrán ser facilitados a nuestra gestoría (TramitaTuCoche, EZCURRA ASESORES SCP), que realizará la tramitación.
TramitaTuCoche actuará como responsable independiente del tratamiento respecto de las operaciones necesarias para gestionar el expediente, verificar la documentación, realizar los trámites administrativos ante la Dirección General de Tráfico (DGT), efectuar las comunicaciones necesarias con los organismos competentes y cumplir las obligaciones legales y profesionales que le resulten aplicables.
La tramitación requerirá la correspondiente autorización o mandato firmado por el consumidor. El concesionario podrá iniciar la solicitud y facilitar la documentación necesaria, pero ello no sustituye el mandato exigido para que la gestoría lleve a cabo las actuaciones correspondientes. El mandato incluye la información sobre este tratamiento que exige el artículo 14 del RGPD, porque los datos se obtienen a través del concesionario.
Los datos se tratarán sobre la base jurídica que corresponda a cada finalidad, incluyendo, cuando proceda, la ejecución de la relación contractual o del mandato con el interesado y el cumplimiento de obligaciones legales aplicables.
Los datos podrán comunicarse a la DGT y a otros organismos, profesionales o proveedores cuando sea necesario para la tramitación solicitada o exista una obligación legal. La gestoría conservará los datos durante el tiempo necesario para gestionar el expediente y, posteriormente, durante los plazos exigidos por las obligaciones legales aplicables o para la formulación, el ejercicio o la defensa de reclamaciones.
El interesado podrá ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, cuando procedan, dirigiéndose al responsable del tratamiento identificado en el apartado 1. La información completa sobre finalidades, bases jurídicas, destinatarios, plazos de conservación y demás extremos está en los demás apartados de esta política.
7. A quién se comunican los datos
Proveedores que tratan datos por cuenta nuestra (encargados del tratamiento):
| Proveedor | Para qué | Dónde |
|---|---|---|
| Hostinger International Ltd. | Servidores donde funciona el servicio | Unión Europea (Francia) |
| Amazon Web Services EMEA SARL | Almacenamiento de documentos e imágenes | Unión Europea (Estocolmo, Suecia) |
| Google Ireland Ltd. y Google LLC (Firebase Authentication) | Comprobar la identidad al entrar con Apple o con Google | Unión Europea y Estados Unidos |
| Apple Distribution International Ltd. y Apple Inc. | Servicio de avisos (APNs) e inicio de sesión con Apple | Unión Europea y Estados Unidos |
| Meta Platforms Ireland Ltd. y Meta Platforms Inc. (WhatsApp Business) | Mensajes al comprador sobre su trámite | Unión Europea y Estados Unidos |
| Resend, Inc. | Envío de correos electrónicos | Estados Unidos |
Todos ellos tratan los datos siguiendo nuestras instrucciones, con un contrato de encargo del tratamiento.
Transferencias internacionales: Google, Apple, Meta y Resend pueden tratar datos en Estados Unidos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE–EE. UU. o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Otros destinatarios:
- Administraciones públicas, cuando lo exige el trámite: Dirección General de Tráfico, Administración tributaria (ITP) y las demás competentes.
- Correos, para el envío de la documentación.
- Telegram, solo si el concesionario configura su propio canal. En ese caso, los avisos del trámite (matrícula, estado y motivo de una corrección) se envían a ese canal por decisión del concesionario, y Telegram los trata según sus propias condiciones, también fuera de la Unión Europea.
8. Cuánto tiempo conservamos los datos
Conservamos los datos mientras exista un interés legítimo para ello y, en cualquier caso, durante el plazo que se requiera legalmente.
Algunos datos técnicos se eliminan antes:
- Sesiones: caducan a los 60 días sin uso. Las sesiones cerradas se eliminan 30 días después.
- Identificadores de avisos del teléfono: se dejan de usar al cerrar sesión o al desactivar los avisos, y se suprimen con la cuenta del usuario.
- Registros técnicos y de seguridad: 90 días los de acceso, intentos de acceso y eventos; 180 días el historial de cambios de los trámites; 365 días los registros de acceso de los usuarios del panel de gestión.
- Avisos dentro de la app: 90 días.
9. Seguridad
- Comunicaciones: cifradas (HTTPS).
- Contraseñas: se guardan con hash (BCrypt). Los códigos de renovación de sesión, como resumen criptográfico.
- Accesos: cada concesionario solo accede a sus propios trámites. Hay bloqueo de accesos tras varios intentos fallidos.
- En el teléfono: las credenciales van en el llavero cifrado de iOS y la app oculta su contenido en el selector de aplicaciones.
10. Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento en cualquier momento.
Cómo ejercerlos: escribiendo a ezcurra.abogado@gmail.com, que es también el correo del delegado de protección de datos, o a la dirección postal del apartado 1, con una prueba de su identidad.
Reclamaciones: si considera que no hemos atendido bien su solicitud, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Comunicaciones comerciales: puede retirar la autorización en cualquier momento desde la app (Más) o desde el portal (Configuración), o escribiéndonos.
Baja del usuario: las cuentas de la app las gestiona la gestoría. Para dar de baja un usuario y suprimir sus datos, basta con pedirlo por los mismos medios.
Compradores y vendedores cuyos datos nos ha facilitado un concesionario: pueden ejercer sus derechos ante nosotros por los mismos medios.
11. Menores
La app es un servicio para profesionales y no está dirigida a menores de edad.
12. Cambios
Si cambiamos esta política, publicaremos la nueva versión en esta misma dirección, con su fecha. Si el cambio es importante, lo avisaremos en la app.