InvestGroep Automotive, Lda. · Rascunho · 2026-11-05

Política de privacidad

1. Responsable del tratamiento

InvestGroep Automotive, Lda. es la entidad responsable del tratamiento de los datos utilizados en B2BCars. Para cuestiones de privacidad, utilice el formulario de privacidad. Los datos de identificación de la entidad aún pendientes figuran en la página de identificación legal.

2. Datos tratados

• Cuenta profesional: nombre, email, empresa, NIF y, si se facilita, teléfono.
• Autenticación: resumen criptográfico de la contraseña, identificador de cuenta y datos de sesión. La contraseña no se guarda en texto plano.
• Verificación: documento de registro mercantil o código de acceso a la Certidão Permanente, nombre y tipo del archivo, fechas de envío y revisión, decisión, observaciones e identificación interna del revisor.
• Formulario de contacto: nombre, email de respuesta, asunto, referencia opcional del vehículo, mensaje, fecha y estado de la solicitud. Un identificador de sesión seudonimizado y el email se utilizan para limitar envíos abusivos.
• Datos técnicos: información de solicitudes y registros técnicos necesarios para el funcionamiento, diagnóstico y seguridad. Los proveedores de infraestructura pueden tratar datos de conexión, incluida la dirección IP.

No se solicitan documentos de identidad personal ni datos bancarios para verificar una cuenta. Evite incluir información personal innecesaria en los justificantes.

3. Finalidades y bases jurídicas propuestas

Los datos se utilizan para crear y gestionar cuentas profesionales, verificar la empresa y los poderes de representación, controlar el acceso a los precios, responder a solicitudes y proteger el servicio.

• Medidas precontractuales y ejecución del contrato: cuando sean necesarias para responder al propio interesado y prestar los servicios acordados.
• Intereses legítimos: gestión de la relación profesional, verificación de representantes y prevención del fraude, sujetos a evaluación de necesidad y ponderación de los derechos de los interesados.
• Obligaciones legales: solo cuando exista una obligación concreta aplicable, que se identificará en la versión final.

Las bases jurídicas por finalidad y la necesidad de los documentos deben confirmarse en la revisión final. El simple hecho de poner a disposición esta política no constituye consentimiento. No se solicita un consentimiento genérico y obligatorio para todo el tratamiento.

4. Destinatarios y servicios externos

• Equipo autorizado de InvestGroep Automotive, Lda.: gestiona las cuentas y la relación comercial. Solo los administradores aprobados pueden descargar justificantes.
• Replit: proporciona la infraestructura de alojamiento y el App Storage utilizado para los archivos privados. El almacenamiento se basa en tecnología Google Cloud. Los términos de tratamiento, los subencargados, las ubicaciones y las garantías aplicables deben verificarse contractualmente antes del lanzamiento.
• Fotografías externas del catálogo: las imágenes se cargan directamente desde las direcciones facilitadas con el stock, incluida la infraestructura Microsoft Azure Blob Storage. Al cargar imágenes, el navegador comunica datos técnicos, como la IP e información de la solicitud, al servidor de imágenes. No se trata de un envío del justificante de la empresa.
• Stockcoach e Indicata: son fuentes previstas de información comercial de los vehículos y valoraciones. En el flujo actual de importación por archivo, el registro de una cuenta no envía automáticamente sus datos ni justificantes a estas fuentes.
• Contactos: el formulario guarda el mensaje en la base de datos de la aplicación, en un buzón accesible solo para administradores aprobados. No hay reenvío automático por email. Si el equipo responde a través de su programa de correo, el tratamiento posterior depende del proveedor utilizado por el vendedor.

Para revisão do proprietário: quando uma conta é criada e quando o comprovativo da empresa é submetido, a aplicação envia por email à equipa os dados do registo e, no caso de um documento, o próprio ficheiro em anexo, através do serviço de email Resend. Confirme a redação, o prestador, a base jurídica e o prazo de conservação destas cópias na caixa de correio antes de recolher dados reais.

Por confirmar: serviço de email do vendedor, outros prestadores usados fora desta aplicação e eventuais destinatários adicionais. A aplicação não tem integração própria de pagamentos ou marketing. A análise de audiência anónima do formulário de contacto só funciona com consentimento (ver política de cookies).

5. Almacenamiento, seguridad y transferencias

Los mensajes de contacto se guardan en la base de datos de la aplicación, no en páginas públicas. Solo los administradores aprobados pueden consultarlos y eliminarlos del buzón actual. El plazo de conservación y el tratamiento de las copias de seguridad aún deben definirse; no hay eliminación automática por antigüedad.

Los justificantes se guardan en un almacenamiento privado, fuera de la carpeta pública del sitio web. La descarga requiere una sesión de administrador aprobada. Los metadatos y los códigos de acceso a la Certidão Permanente se guardan en la base de datos de la aplicación.

La infraestructura puede implicar tratamientos fuera del Espacio Económico Europeo. La ubicación efectiva y, cuando sean necesarias, las garantías para transferencias internacionales, incluidos acuerdos de tratamiento y mecanismos de transferencia válidos, deben confirmarse. No se afirma que todos los datos permanezcan en Portugal o en la Unión Europea.

La persistencia en producción, la política de copias de seguridad y los accesos correspondientes aún deben definirse y probarse. Esta página no certifica que dichas medidas estén completadas.

6. Conservación y eliminación

Los datos deben conservarse solo durante el periodo necesario para las finalidades documentadas y las obligaciones legales efectivamente aplicables. No se propone un plazo fiscal o de conservación documental sin validación.

Actualmente, la aplicación no realiza una eliminación automática por antigüedad. La sustitución de un documento y la eliminación de una cuenta incluyen el intento de eliminar el archivo privado asociado; los fallos técnicos requieren seguimiento. Los registros de revisión y las copias de seguridad necesitan una política propia.

Por confirmar antes de recoger datos reales: plazos para cuentas pendientes, solicitudes rechazadas, justificantes tras la revisión, códigos de la Certidão Permanente, cuentas inactivas, registros técnicos y copias de seguridad; fundamento y proceso para cada plazo.

7. Derechos de los interesados

Según la base jurídica y las condiciones legales, puede solicitar el acceso, la rectificación, la supresión, la limitación, la portabilidad u oponerse al tratamiento. Cuando el tratamiento se base en el consentimiento, puede retirarlo sin afectar a la licitud del tratamiento anterior.

Envíe la solicitud a través del formulario de privacidad. La identidad podrá confirmarse de forma proporcionada. Por regla general, la respuesta debe darse en el plazo de un mes; cualquier prórroga legalmente permitida se comunicará y justificará.

Puede presentar una reclamación ante la Comissão Nacional de Proteção de Dados (CNPD), sin perjuicio del recurso a la autoridad competente o a los tribunales.

8. Verificación manual, menores y cambios

La aprobación comercial la realiza una persona, no una decisión automatizada de elegibilidad. El servicio está destinado a representantes con capacidad y poderes para actuar en nombre de empresas, no a un público infantil.

Los cambios sustanciales en esta política deberán comunicarse de forma adecuada antes de nuevos tratamientos. El método y el plazo de dicha comunicación deben definirse en la versión final.