Política de Privacidad y Protección de Datos

Última actualización: 5 de noviembre de 2025

Efectivo desde: 5 de noviembre de 2025

1. Responsable del Tratamiento de Datos

1.1. Identidad del Responsable

Razón Social: Germany Vic Shop LLC
Estado de constitución: Nueva York, Estados Unidos
Dirección: 99 Wall Street #173, New York, NY 10005, Estados Unidos
EIN (Número de Identificación Fiscal): 32-0781975
Email de Contacto (Privacidad): info@recambiosyaccesoriosbmw.com
Teléfono: +34 616083226

1.2. Delegado de Protección de Datos (DPO)

Conforme al RGPD, puedes contactar a nuestro responsable de privacidad en:
Email DPO: info@recambiosyaccesoriosbmw.com
Asunto: "Atención: Data Protection Officer"

1.3. Representante en la Unión Europea

Como empresa establecida fuera de la UE que procesa datos de residentes europeos, hemos designado un representante conforme al Artículo 27 del RGPD:

Contacto UE: info@recambiosyaccesoriosbmw.com
Nota: Consultar con abogado para designación formal de representante en la UE si el volumen de usuarios europeos lo requiere.

1.4. Relación con recambiosyaccesoriosbmw.com

2. Información que Recopilamos

2.1. Datos que Proporcionas Directamente

2.2. Datos Recopilados Automáticamente

2.3. Datos de Terceros

• Google Gemini AI: Las imágenes subidas son procesadas por Google para generación de contenido
• recambiosyaccesoriosbmw.com (Shopify): Con tu consentimiento, compartimos datos básicos con nuestra tienda asociada que utiliza Shopify para crear perfil de cliente y marketing
• Proveedor de hosting: Datos necesarios para alojar el servicio

3. Bases Legales del Tratamiento (RGPD)

Procesamos tus datos personales bajo las siguientes bases legales:

3.1. Consentimiento (Art. 6.1.a RGPD)

• Procesamiento de imágenes con IA de Google
• Compartir datos con nuestra tienda asociada recambiosyaccesoriosbmw.com y su plataforma Shopify para marketing
• Publicación de diseños en galería pública
• Comunicaciones comerciales y promocionales de recambiosyaccesoriosbmw.com

3.2. Ejecución de Contrato (Art. 6.1.b RGPD)

• Proporcionar el servicio de generación de diseños
• Procesar y almacenar imágenes
• Gestionar tu cuenta y diseños
• Enviar notificaciones sobre el estado de tus diseños

3.3. Interés Legítimo (Art. 6.1.f RGPD)

• Prevención de fraude y abuso del servicio
• Seguridad del sistema y de los usuarios
• Análisis de uso para mejorar el servicio
• Respaldo (backup) de datos para continuidad del servicio

3.4. Cumplimiento Legal (Art. 6.1.c RGPD)

• Conservación de registros según obligaciones legales
• Responder a requerimientos de autoridades legales
• Cumplir con obligaciones fiscales y contables

4. Finalidades del Tratamiento de Datos

Utilizamos tus datos personales para:

5. Destinatarios de los Datos (Compartición con Terceros)

5.1. Proveedores de Servicios (Data Processors)

5.2. Transferencias Internacionales de Datos

Dado que operamos desde Estados Unidos y utilizamos servicios de terceros ubicados fuera de la UE, tus datos pueden ser transferidos internacionalmente. Garantizamos protección adecuada mediante:

• ✅ Cláusulas Contractuales Estándar (SCC) aprobadas por la Comisión Europea
• ✅ Data Privacy Framework (EU-U.S. DPF) cuando aplique
• ✅ Medidas de seguridad técnicas y organizativas adicionales
• ✅ Evaluaciones de Impacto de Transferencias (TIA) realizadas

5.3. No Vendemos tus Datos

5.4. Divulgaciones Legales

Podemos divulgar tus datos si:

• Es requerido por ley, orden judicial o proceso legal
• Es necesario para proteger nuestros derechos legales
• Es necesario para prevenir fraude o actividad ilegal
• Es necesario para proteger la seguridad de usuarios o del público

6. Conservación de Datos

6.1. Períodos de Conservación

6.2. Criterios de Conservación

Determinamos períodos de conservación basándonos en:

• Tiempo necesario para la finalidad del tratamiento
• Obligaciones legales de conservación
• Plazos de prescripción de acciones legales
• Interés legítimo en conservar para defensa de reclamaciones
• Expectativas razonables de los usuarios

6.3. Eliminación Segura

Tras expirar el período de conservación, eliminamos o anonimizamos tus datos de manera segura e irreversible mediante protocolos de borrado certificados.

7. Tus Derechos (RGPD, CCPA y otras leyes)

Dependiendo de tu ubicación, puedes ejercer los siguientes derechos:

7.1. Derechos bajo RGPD (Usuarios en UE/EEE)

7.2. Derechos bajo CCPA (Usuarios en California)

• ✅ Derecho a saber qué información personal recopilamos, usamos y compartimos
• ✅ Derecho a solicitar eliminación de tu información personal
• ✅ Derecho a optar por no participar en la "venta" de datos (no aplicable - no vendemos datos)
• ✅ Derecho a no ser discriminado por ejercer tus derechos CCPA

7.3. Cómo Ejercer tus Derechos

Para ejercer cualquier derecho, envía un email a:

Email: info@recambiosyaccesoriosbmw.com
Asunto: "Ejercicio de Derechos RGPD" o "Privacy Rights Request"
Incluye:

• Tu nombre completo
• Email registrado en BMW Creator
• Derecho que deseas ejercer
• Copia de documento de identidad (DNI/NIE/Pasaporte) para verificación
• Descripción detallada de tu solicitud

7.4. Plazo de Respuesta

Responderemos a tu solicitud en un plazo máximo de 30 días naturales (RGPD) o 45 días (CCPA). Si la solicitud es compleja, podemos extender el plazo notificándotelo previamente.

7.5. Verificación de Identidad

Para proteger tu privacidad, verificaremos tu identidad antes de procesar solicitudes mediante:

• Comparación del email de solicitud con email registrado
• Solicitud de copia de documento de identidad
• Preguntas de verificación sobre tu cuenta

8. Medidas de Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

8.1. Medidas Técnicas

• 🔒 Cifrado en tránsito: TLS/SSL (HTTPS) para todas las comunicaciones
• 🔒 Cifrado en reposo: Bases de datos y almacenamiento cifrados
• 🔒 Hashing de contraseñas: Algoritmos seguros (bcrypt/argon2)
• 🔒 Firewalls y WAF: Protección contra ataques externos
• 🔒 Sistemas anti-intrusión (IDS/IPS): Detección de actividad maliciosa
• 🔒 Backups encriptados: Copias de seguridad regulares y seguras
• 🔒 Monitorización 24/7: Detección de accesos sospechosos
• 🔒 Protección DDoS: Mitigación de ataques de denegación de servicio
• 🔒 Escaneo de vulnerabilidades: Auditorías periódicas de seguridad

8.2. Medidas Organizativas

• 📋 Políticas internas de seguridad de la información
• 📋 Acceso restringido a datos personales (principio de "need to know")
• 📋 Formación continua en protección de datos
• 📋 Contratos de procesamiento de datos con todos los subencargados
• 📋 Procedimientos de respuesta a incidentes de seguridad
• 📋 Evaluaciones de Impacto en Protección de Datos (DPIA) cuando corresponda

8.3. Notificación de Brechas de Seguridad

En caso de brecha de seguridad que pueda afectar tus derechos y libertades, te notificaremos sin demora indebida conforme a requisitos del RGPD (72 horas a autoridad, comunicación oportuna a interesados según riesgo).

9. Cookies y Tecnologías de Rastreo

9.1. Uso de Cookies

Utilizamos cookies esenciales para el funcionamiento del servicio:

9.2. Cookies de Terceros

Actualmente NO utilizamos cookies de terceros para publicidad o analítica.

9.3. Control de Cookies

Puedes controlar y eliminar cookies mediante la configuración de tu navegador. Sin embargo, deshabilitar cookies esenciales puede afectar la funcionalidad del servicio.

10. Protección de Datos de Menores

10.1. Edad Mínima

10.2. Verificación de Edad

No recopilamos intencionalmente datos de menores sin consentimiento parental. Si descubrimos que hemos recopilado datos de un menor sin autorización, eliminaremos esos datos inmediatamente.

10.3. Derechos de Padres/Tutores

Los padres o tutores legales pueden:

• Revisar los datos personales de sus hijos
• Solicitar eliminación de dichos datos
• Rechazar la recopilación o uso posterior de datos

Contacta a info@recambiosyaccesoriosbmw.com con "Atención: Datos de Menores" en el asunto.

11. Derechos de Imagen y Contenido de Usuarios

11.1. Tu Responsabilidad

Al subir imágenes, declaras y garantizas que:

• ✅ Eres el propietario del vehículo o tienes autorización para fotografiarlo
• ✅ No aparecen personas identificables sin su consentimiento expreso
• ✅ No aparecen matrículas o información sensible que no desees compartir
• ✅ Las imágenes no infringen derechos de terceros
• ✅ Autorizas la publicación del diseño en la galería pública

11.2. Moderación de Contenido

Nos reservamos el derecho de revisar, moderar y eliminar cualquier contenido que:

• Viole estos términos o la política de privacidad
• Contenga información sensible (matrículas visibles, personas identificables)
• Sea inapropiado, ofensivo o ilegal
• Infrinja derechos de terceros

12. Cambios a esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o por razones legales. Los cambios materiales serán notificados mediante:

• Actualización de la fecha de "Última actualización" en la parte superior
• Aviso destacado en la plataforma durante al menos 30 días
• Notificación por email para cambios significativos que requieran nuevo consentimiento

Te recomendamos revisar esta política periódicamente. El uso continuado del servicio tras cambios constituye aceptación de la política actualizada (salvo que la ley requiera consentimiento explícito).

13. Autoridades de Control y Reclamaciones

13.1. Usuarios en la Unión Europea/EEE

Si consideras que tus derechos bajo RGPD no han sido respetados, tienes derecho a presentar reclamación ante tu autoridad nacional de protección de datos.

Autoridad en España - AEPD:
Agencia Española de Protección de Datos
C/ Jorge Juan, 6
28001 Madrid, España
Teléfono: +34 901 100 099 / +34 912 663 517
Web: www.aepd.es

Directorio de Autoridades UE:
https://edpb.europa.eu/about-edpb/about-edpb/members_en

13.2. Usuarios en Estados Unidos

Federal Trade Commission (FTC):
Website: www.ftc.gov
Consumer Response Center: 1-877-FTC-HELP (382-4357)

California (CCPA):
California Attorney General's Office
Website: oag.ca.gov/privacy

14. Bases Legales Internacionales

14.1. Privacy Shield / Data Privacy Framework

Monitorizamos el estado del EU-U.S. Data Privacy Framework y otros mecanismos de transferencia internacional para garantizar cumplimiento continuo.

14.2. Cláusulas Contractuales Estándar

Hemos implementado Cláusulas Contractuales Estándar (SCC) aprobadas por la Comisión Europea con todos nuestros procesadores de datos que operan fuera de la UE.

15. Consentimiento Explícito

16. Contacto sobre Privacidad

Para cualquier consulta, solicitud o inquietud sobre privacidad y protección de datos:

Germany Vic Shop LLC
Atención: Data Protection Officer / Privacidad
99 Wall Street #173
New York, NY 10005
Estados Unidos

Email (Privacidad): info@recambiosyaccesoriosbmw.com
Email (DPO): info@recambiosyaccesoriosbmw.com (Asunto: "DPO")
Teléfono: +34 616083226
EIN: 32-0781975

Horario de Atención: Lunes a Viernes, 9:00 - 18:00 (CET/CEST)
Tiempo de Respuesta: Máximo 30 días naturales

© 2025 Germany Vic Shop LLC. Todos los derechos reservados.
Esta Política de Privacidad cumple con RGPD, LOPDGDD, COPPA, CCPA y leyes aplicables.
Nos tomamos tu privacidad en serio. Tus datos están protegidos.

← Volver a BMW Creator | Términos y Condiciones