Política de privacidad
Última revisión: 1 de noviembre de 2026
En Car10 nos tomamos tus datos tan en serio como los coches que vendemos. Esta política explica, sin letra pequeña, qué datos tratamos cuando usas car10.es, para qué, con qué base legal, cuánto tiempo los guardamos, con quién los compartimos y cómo ejercer tus derechos. Cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. ¿Quiénes son los responsables del tratamiento?
Los datos recogidos a través de car10.es los tratan conjuntamente, como corresponsables del tratamiento (art. 26 RGPD):
- SERMAR CAR 10, S.L. — NIF B22698807, con domicilio en Ctra. Madrid-Toledo, nº 41 (km 63,300), 45280 Olías del Rey (Toledo)
- MAISER AUTOMOCION, S.L. — NIF B44855484, con domicilio en Ctra. Madrid-Toledo, nº 41 (km 63,300), 45280 Olías del Rey (Toledo)
- Punto de contacto único: RGPD@car10.es (también administracion@car10.es)
- Teléfono: 825 727 653
SERMAR CAR 10, S.L. y MAISER AUTOMOCION, S.L. actúan como corresponsables del tratamiento de los datos recogidos a través de car10.es; el contrato que firmes identifica siempre a la sociedad concreta con la que contratas. Puedes ejercer tus derechos frente a cualquiera de ellas. Además, Car10 opera a través de un grupo de sociedades (CAR10 FLEET, S.L. (B25955626), MAISER AUTOMOCION, S.L. (B44855484), SERMAR CAR 10, S.L. (B22698807)), todas con el mismo domicilio y el mismo punto de contacto de privacidad.
2. ¿Qué datos tratamos?
- Identificativos y de contacto: nombre, apellidos, DNI/NIE, teléfono, email, dirección.
- Del vehículo (si nos lo vendes o tasas): matrícula, bastidor, características, fotografías y documentación.
- Económicos: IBAN para abonarte una compra; datos necesarios para estudiar una financiación.
- De tu solicitud: vehículo de interés, mensajes, citas y preferencias.
- De navegación: dirección IP, identificadores y datos de uso — solo con tu consentimiento cuando no sean técnicos (ver política de cookies).
- De firma electrónica: si firmas un contrato online, evidencias de firma (código de un solo uso, sello de tiempo, IP y trazas técnicas) exigidas para su validez.
No tratamos categorías especiales de datos ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.
2.1. Veracidad de los datos
El usuario manifiesta que los datos facilitados son ciertos y correctos y se compromete a mantenerlos actualizados, comunicando los cambios a las titulares. Los campos marcados como obligatorios son necesarios: sin ellos no podremos atender la solicitud ni formalizar la contratación.
3. ¿Para qué y con qué base legal?
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Atender tus solicitudes de información, citas y pruebas de conducción | 6.1.b — medidas precontractuales a petición tuya |
| Mantenimiento de la relación comercial y tareas de información, formación y asesoramiento propias de la actividad de las titulares | 6.1.b — ejecución del contrato / 6.1.f — interés legítimo |
| Gestionar reservas online, compraventas, tasaciones y entregas | 6.1.b — ejecución del contrato |
| Tramitar la financiación con entidades colaboradoras | 6.1.b — a petición tuya, y 6.1.a si nos autorizas a ceder tus datos a la entidad |
| Facturación, cambios de titularidad (DGT), obligaciones fiscales y contables | 6.1.c — obligación legal |
| Enviarte comunicaciones comerciales sobre productos similares si ya eres cliente | 6.1.f — interés legítimo (art. 21.2 LSSI), con baja en un clic en cada envío |
| Publicidad y newsletter si no eres cliente, y medición de campañas | 6.1.a — tu consentimiento, revocable en cualquier momento |
| Analítica de uso de la web y cookies de marketing | 6.1.a — consentimiento a través del panel de cookies |
| Prevención del fraude y defensa frente a reclamaciones | 6.1.f — interés legítimo |
3.1. Comunicaciones comerciales
En aplicación de la LSSI, las titulares no enviarán comunicaciones publicitarias por correo electrónico u otro medio electrónico equivalente que no hayan sido previamente solicitadas o expresamente autorizadas. Si existe una relación contractual previa, podrán enviarse comunicaciones sobre productos o servicios similares a los contratados; el usuario podrá oponerse en cualquier momento por email a las direcciones indicadas o desde el enlace de baja de cada envío.
4. ¿Cuánto tiempo conservamos tus datos?
- Solicitudes sin compra: hasta 1 año desde el último contacto; después se suprimen o anonimizan.
- Contratos y facturas: 6 años (art. 30 Código de Comercio) y 4 años a efectos fiscales (Ley General Tributaria); prescripciones civiles aplicables.
- Evidencias de firma electrónica: mientras el contrato pueda desplegar efectos jurídicos.
- Marketing: hasta que te des de baja o retires el consentimiento.
- Cookies: los plazos de la política de cookies; tu elección de consentimiento, 12 meses.
5. ¿Con quién compartimos tus datos?
Los datos no se comunicarán a terceros ajenos a las titulares salvo obligación legal o cuando sea necesario para la finalidad del tratamiento. Concretamente:
- Entidades financieras colaboradoras, solo si pides financiación y para su estudio y formalización.
- Gestorías administrativas y DGT, para transferencias de titularidad y trámites del vehículo.
- Compañías de garantía mecánica, si contratas una extensión de garantía.
- Asesores fiscales, contables y legales del responsable.
- Proveedores tecnológicos que nos prestan servicios como encargados del tratamiento (art. 28 RGPD): alojamiento web y base de datos (Lovable / Supabase, con infraestructura en la UE y EE. UU.), envío de correo transaccional (Resend), cobro con tarjeta de la señal de reserva (Stripe; no vemos ni guardamos los datos de tu tarjeta) y, solo con tu consentimiento, Google (analítica y publicidad), Microsoft (Clarity) y Meta (publicidad).
- Administraciones públicas cuando una norma lo exija.
Transferencias internacionales: algunos proveedores (Google, Microsoft, Meta, Resend, Stripe) pueden tratar datos en EE. UU. al amparo del EU-U.S. Data Privacy Framework o de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, con garantías adecuadas. No vendemos tus datos a nadie.
6. Tus derechos
Puedes ejercer gratuitamente tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento sin que afecte a lo tratado hasta entonces. Escríbenos a RGPD@car10.es o a administracion@car10.es indicando el derecho que ejercitas; si tenemos dudas razonables sobre tu identidad, podremos pedirte que la acredites. Te responderemos en el plazo máximo de un mes (art. 12.3 RGPD).
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid · www.aepd.es), aunque te agradeceremos que primero nos escribas para intentar resolverlo.
7. Menores de edad
Esta web no se dirige a menores de 14 años y no tratamos conscientemente sus datos. Si detectamos datos de un menor sin consentimiento de sus tutores, los suprimiremos.
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas (art. 32 RGPD): cifrado de las comunicaciones (TLS), control de accesos por roles, registro de actividad, seudonimización cuando procede y proveedores con garantías contractuales. Ningún sistema es infalible, pero si ocurriera una brecha con riesgo para tus derechos, la notificaríamos a la AEPD y, si procede, a ti, conforme a los arts. 33 y 34 RGPD.
9. Propiedad intelectual
Las titulares son titulares de los derechos de autor, propiedad intelectual e industrial y know-how sobre los contenidos de car10.es y los servicios ofertados, así como del software necesario. No se permite la reproducción, publicación o uso no estrictamente privado sin consentimiento previo y por escrito.
9.1. Propiedad intelectual del software
El usuario debe respetar los programas de terceros puestos a su disposición por las titulares, aun siendo gratuitos y/o de disposición pública. Las titulares disponen de los derechos de explotación y propiedad intelectual necesarios del software. El usuario no adquiere derecho alguno o licencia por el servicio contratado sobre el software necesario para la prestación del servicio, ni sobre la información técnica de seguimiento del servicio, excepción hecha de los derechos y licencias necesarios para el cumplimiento de los servicios contratados y únicamente durante la duración de los mismos. Para toda actuación que exceda del cumplimiento del contrato, el usuario necesitará autorización por escrito de las titulares, quedando prohibido acceder, modificar o visualizar la configuración, estructura y ficheros de los servidores propiedad de las titulares, asumiendo la responsabilidad civil y penal derivada de cualquier incidencia que se pudiera producir en los servidores y sistemas de seguridad como consecuencia directa de una actuación negligente o maliciosa por su parte.
9.2. Usos prohibidos de los contenidos y servicios
Se prohíbe el uso contrario a la legislación sobre propiedad intelectual de los servicios prestados por las titulares y, en particular:
- La utilización que resulte contraria a las leyes españolas o que infrinja los derechos de terceros.
- La publicación o transmisión de cualquier contenido que, a juicio de las titulares, resulte violento, obsceno, abusivo, ilegal, racial, xenófobo o difamatorio.
- Los cracks, números de serie de programas o cualquier otro contenido que vulnere derechos de propiedad intelectual de terceros.
- La recogida y/o utilización de datos personales de otros usuarios sin su consentimiento expreso o contraviniendo el Reglamento (UE) 2016/679.
- La utilización del servidor de correo del dominio y de las direcciones de correo electrónico para el envío de correo masivo no deseado.
El usuario tiene toda la responsabilidad sobre el contenido que transmita o almacene, los enlaces, las reivindicaciones de terceros y las acciones legales en referencia a propiedad intelectual, derechos de terceros y protección de menores, y es responsable respecto a las leyes y reglamentos en vigor sobre comercio electrónico, derechos de autor, orden público y principios de uso de Internet. El usuario indemnizará a las titulares por los gastos que generara su imputación en alguna causa cuya responsabilidad fuera atribuible al usuario, incluidos honorarios y gastos de defensa jurídica, incluso en caso de decisión judicial no definitiva.
9.3. Datos incluidos por los usuarios y protección de la información alojada
En los casos en que el usuario incluya ficheros con datos de carácter personal en los servidores, las titulares no se hacen responsables del incumplimiento por parte del usuario del RGPD. Las titulares realizan copias de seguridad de los contenidos alojados en sus servidores; sin embargo, no se responsabilizan de la pérdida o el borrado accidental de los datos por parte de los usuarios ni garantizan la reposición total de los datos borrados por los usuarios, ya que podrían haber sido suprimidos y/o modificados desde la última copia de seguridad. La reposición de datos borrados solo está incluida cuando la pérdida sea debida a causas atribuibles a las titulares.
10. Cambios en esta política
Publicaremos aquí cualquier cambio con su fecha de revisión. Si el cambio fuera sustancial y afectara a tratamientos basados en tu consentimiento, te lo pediremos de nuevo.