Política de Privacidad

1. Responsable del tratamiento

• Responsable: Juan Vicente Carbonell Vilar (CitaRápidaDGT)
• NIF: 45802413-Y
• Domicilio: Avinguda Verge del Puig, 44, 46540 El Puig (Valencia), España
• Email: soporte@citarapidadgt.es

No hemos designado delegado de protección de datos porque no estamos obligados a ello; para cualquier cuestión sobre tus datos, escríbenos al email anterior.

2. Qué datos tratamos

• Datos de cuenta: nombre, apellidos, email, teléfono, contraseña (cifrada) e idioma preferido.
• Datos del solicitante de la cita: nombre completo, DNI/NIE, teléfono y email, junto con la oficina, el trámite y tus preferencias de horario y fecha.
• Datos de pago: importe, estado del pago e identificadores de la operación. Los datos de la tarjeta los trata directamente Stripe; nosotros no los vemos ni los guardamos.
• Datos de uso y técnicos: dirección IP, navegador y registros de actividad del servicio y de las búsquedas. Si lo aceptas, también datos de navegación mediante cookies de Google (ver la Política de Cookies).
• Registros de consentimiento: cuándo aceptas que la búsqueda empiece de inmediato, con tu IP y navegador, como prueba de tu solicitud.

Si nos facilitas datos de otra persona como solicitante, debes contar con su autorización e informarle de esta política.

3. Para qué los usamos y con qué base legal

• Prestar el servicio contratado (ejecución del contrato): gestionar tu cuenta, consultar la disponibilidad y reservar la cita en la web de la DGT con los datos del solicitante, avisarte del estado de tu búsqueda y sugerirte, si procede, una oficina cercana con mejores resultados.
• Cobrar y gestionar reembolsos (ejecución del contrato) y conservar la documentación contable y fiscal (obligación legal).
• Recordatorios de una búsqueda sin pagar y un único cupón de descuento relacionado con esa búsqueda (interés legítimo y artículo 21.2 de la LSSI-CE, por ser un servicio que ya has solicitado). Puedes oponerte en cualquier momento respondiendo a cualquiera de esos emails.
• Seguridad y prevención del fraude (interés legítimo).
• Analítica y medición de campañas con Google Analytics y Google Ads (consentimiento, que puedes retirar en «Configurar cookies»).

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti. La reserva automática de la cita la realizamos porque tú nos lo pides.

4. A quién comunicamos los datos

• Dirección General de Tráfico: al reservar la cita introducimos los datos del solicitante en su sistema oficial de cita previa. A partir de ahí, la DGT los trata como responsable conforme a su propia política.
• Proveedores que tratan datos por nuestra cuenta (encargados del tratamiento), con los que tenemos contratos que exigen el cumplimiento del RGPD:
  • DigitalOcean: alojamiento de la web y la base de datos, en servidores situados en Ámsterdam (Países Bajos).
  • Stripe: procesamiento de pagos.
  • Resend: envío de emails.
  • IPRoyal: conexión de red que utilizamos para acceder a la web de la DGT. La comunicación con la DGT va cifrada (HTTPS).
  • Google: Analytics, Ads y Tag Manager, solo si aceptas las cookies correspondientes.
• Autoridades cuando exista una obligación legal.

No vendemos ni cedemos tus datos a terceros con fines comerciales.

5. Transferencias internacionales

Nuestros servidores están en la Unión Europea. Algunos proveedores (por ejemplo Resend y Google, o las empresas matrices de DigitalOcean y Stripe) pueden tratar datos en Estados Unidos. En esos casos, las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Cuánto tiempo los conservamos

• Datos del solicitante y registros de la búsqueda (incluidas las capturas de la web de la DGT generadas durante la búsqueda): se eliminan o anonimizan 30 días después de que termine la búsqueda.
• Datos de cuenta: mientras mantengas la cuenta. Si la eliminas, se borran de nuestra base de datos junto con tus búsquedas.
• Datos de pagos y facturación: los registros de cada operación se conservan en Stripe durante los plazos que exige la normativa mercantil y fiscal (con carácter general, 6 años), también si eliminas tu cuenta.
• Registros técnicos del servidor: hasta 90 días.
• Registros de consentimiento: mientras puedan ser necesarios para acreditarlo.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar en cualquier momento el consentimiento que hayas dado, escribiendo a soporte@citarapidadgt.es con el asunto «SOLICITUD RGPD» desde el email de tu cuenta. Si no podemos verificar tu identidad, podremos pedirte información adicional. Responderemos en el plazo de un mes. También puedes eliminar tu cuenta desde tu panel.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: comunicaciones cifradas (HTTPS), contraseñas guardadas con hash, acceso a los datos limitado a lo necesario y eliminación automática de los datos de las búsquedas. Ningún sistema es completamente invulnerable; si se produjera una brecha de seguridad que te afecte, te informaremos según exige la ley.

9. Menores

El servicio está dirigido a mayores de 18 años. Si detectamos que un menor ha creado una cuenta, la eliminaremos.

10. Cambios en esta política

Podemos actualizar esta política. Te avisaremos por email de los cambios importantes. La versión vigente es siempre la publicada en esta página.