1. Quién es responsable de sus datos
Xiamen Halcyon Trading Co., Ltd. (Código Unificado de Crédito Social 91350211MAKRGFCF59; dirección: 2F-1, No. 585-5 Tieshan Road, Jimei District, Xiamen, Fujian, China); contacto: sales@craveuo.com.
Después de que usted firme, la empresa exportadora que figura en el contrato es responsable de los datos que trata para cumplirlo.
2. Qué recibimos y por qué
| Qué | Para qué |
|---|---|
| Consultas: nombre, WhatsApp / correo electrónico / Telegram, país, empresa (opcional), los autos que desea y su mensaje | Para responder y preparar una cotización (pasos que usted solicita antes de un contrato) |
| La dirección IP cuando envía una consulta (conservada solo como hash unidireccional) y el tipo de navegador | Para evitar el spam y el abuso (intereses legítimos) |
| Cuentas: correo electrónico, nombre visible, avatar y lo que publica, comenta y guarda | Para proporcionarle su cuenta y las funciones que usa |
| Solicitudes de vendedores: empresa, ciudad, marcas, teléfono o WeChat, licencias y credenciales, inventario y cotizaciones | Para revisar solicitudes, enviar solicitudes de cotización y comparar cotizaciones; el teléfono y el WeChat solo los ven nuestros revisores |
| Vistas de páginas de modelos | Se cuentan por modelo y por día, sin ningún dato sobre usted |
| Registros del servidor (IP, navegador, hora, página) | Seguridad y corrección de fallas, conservados durante el plazo estándar del proveedor de alojamiento |
4. Transmisión de sus datos a un concesionario de autos (marketplace)
En algunos países, las páginas de autos muestran autos que venden directamente concesionarios locales (el marketplace). Cuando pregunta por uno de estos autos o agenda una visita, su mensaje llega primero a CRAVEUO; solo si marca la casilla de consentimiento transmitimos su nombre, datos de contacto y mensaje a ese concesionario, y solo para consultas y visitas sobre ese auto. Base legal: su consentimiento (puede retirarlo en cualquier momento; esto no afecta lo que ya se haya transmitido).
Una vez que el concesionario los recibe, es un responsable independiente del tratamiento de sus datos conforme a su propia política de privacidad; su nombre, dirección y datos de contacto se muestran en «Acerca del vendedor» en el anuncio. Conservamos un registro de la transmisión (hora, auto, concesionario).
Nunca vendemos sus datos a los concesionarios ni los transmitimos sin su consentimiento.
Envío de la consulta al concesionario oficial local: si el auto que consulta tiene un concesionario oficial en su país, la página de consulta le permite elegir si podemos enviarle su consulta (solo su nombre, sus datos de contacto y los autos elegidos). Solo la enviamos si marca la casilla, y guardamos el texto aceptado y la hora junto con la consulta; si no la marca, sus datos no se envían a nadie.
Cotizaciones de autos usados: si elige una cotización de auto usado, su nombre y sus datos de contacto se entregan a la empresa exportadora china que gestiona ese pedido, porque los documentos aduaneros de exportación los requieren; solo se usan para esa exportación.
Solicitudes de alianza: los datos de la empresa y de contacto enviados a través de la página «Alianzas con CRAVEUO» se usan solo para contacto comercial y se guardan aparte de las consultas de los compradores; la IP cifrada se borra a los 30 días y la solicitud se elimina a los 24 meses.
5. Cuánto tiempo los conservamos
- Consultas: mientras las gestionamos y les damos seguimiento; puede pedirnos que las eliminemos en cualquier momento. Los registros de pedidos firmados se conservan según lo exijan las normas tributarias y de exportación.
- Cuentas: se eliminan cuando usted elimina su cuenta, salvo lo que la ley nos obligue a conservar.
- Solicitudes de vendedores: se conservan mientras trabajemos juntos; puede pedirnos que las eliminemos cuando dejemos de hacerlo.
6. Sus derechos
Puede solicitar ver, corregir o eliminar los datos que tenemos sobre usted, u oponerse a su uso o limitarlo. Escriba a sales@craveuo.com; lo atendemos sin costo en el plazo de un mes. También puede presentar un reclamo ante la autoridad de protección de datos de su país.
7. Menores
Debe tener 18 años para comprar un auto. No recopilamos a sabiendas datos de menores de 13 años.
Datos de la cuenta y de las publicaciones
| Datos | Para qué | Base legal | Duración |
|---|---|---|---|
| Dirección de correo electrónico | Enviar códigos de inicio de sesión y avisos de seguridad de la cuenta | Contrato (prestación de la cuenta) | Hasta que usted elimine la cuenta |
| Códigos de inicio de sesión (almacenados solo como hash) | Verificar que es usted | Contrato | Válidos 10 minutos; se eliminan dentro de la hora siguiente a su vencimiento |
| Sesiones iniciadas (almacenadas solo como hash), tipo de navegador | Mantener su sesión iniciada; mostrar sus dispositivos | Contrato | 30 días después del último uso |
| Nombre visible, biografía, país (opcional), foto (opcional), confirmación de 13+ años | Mostrar su perfil y sus publicaciones; verificar la edad | Contrato; obligación legal (protección de menores) | Hasta que usted elimine la cuenta |
| Publicaciones, fotos, comentarios, me gusta, elementos guardados, lista de bloqueos | Prestar el servicio de la comunidad | Contrato | Hasta que usted los elimine; el contenido rechazado o retirado, a los 180 días |
| Denuncias (hechas por usted o sobre usted), decisiones de moderación | Gestionar denuncias, revisar apelaciones, responder a los organismos reguladores | Obligación legal; intereses legítimos | 24 meses después de su resolución |
| Consentimiento de marketing (desactivado por defecto) y la fecha en que lo otorgó | Novedades y ofertas por correo electrónico | Su consentimiento (revocable en cualquier momento) | Hasta que usted lo revoque o elimine la cuenta |
| Dirección IP (almacenada solo como hash) | Límites de frecuencia, prevención de abusos | Intereses legítimos | 30 días |
Las fotos se reducen en su dispositivo eliminando la ubicación y otros datos ocultos, y el servidor vuelve a eliminarlos tras la carga. Las fotos se almacenan en Cloudflare R2, y los datos de cuentas y publicaciones en Cloudflare D1 (Cloudflare es nuestro encargado del tratamiento); los correos con códigos se envían a través de Resend.
En la Configuración de la cuenta puede descargar todos sus datos (un archivo JSON) o eliminar su cuenta en cualquier momento; la eliminación es inmediata (las denuncias se conservan, ya sin vínculo con usted). También puede escribir a sales@craveuo.com para ejercer sus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad.