Política de Privacidad

Política de Privacidad

Última actualización: 21 de mayo de 2026 · Versión: 2.0

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), ZAMULE S.L. informa al usuario sobre el tratamiento de sus datos personales en el sitio zamulecars.com.

1. Responsable del tratamiento

• Razón social: ZAMULE S.L. (entidad operativa del Grupo Illes Grupo Zamule)
• CIF: [CIF pendiente — entidad operativa pre-2025, completar]
• Domicilio social: C/ Gremi Fusters, 11 — Polígono Son Castelló — 07009 Palma (Illes Balears)
• Email contacto: [email protected]
• Email Delegado Protección de Datos (DPO): [email protected]
• Inscripción Registro Mercantil: Registro Mercantil de Palma de Mallorca

2. Servicios del sitio que implican tratamiento

El sitio zamulecars.com ofrece los siguientes servicios que pueden implicar tratamiento de datos personales:

• Reserva de citas online para servicios de taller (mecánica, ITV, aceite, AC, FAP/DPF, EGR, llaves, faros, etc.)
• Solicitud de presupuesto previo personalizado
• Compra de servicios vía pasarela de pago (cuando aplique)
• Comunicación post-servicio y recordatorios (mantenimiento, ITV)
• Gestión Club Zamule (programa fidelización con tarifa mensual)

3. Finalidades del tratamiento

• Atención de consultas y solicitudes recibidas a través de los formularios web, WhatsApp, email o teléfono.
• Ejecución contractual y prestación de los servicios contratados (taller mecánico, mantenimiento, ITV, reprogramación ECU, recambios y servicios automoción B2C en Palma de Mallorca).
• Gestión administrativa, contable y fiscal de la relación contractual.
• Envío de comunicaciones comerciales sobre servicios análogos o promociones, con consentimiento expreso o sobre la base del interés legítimo (clientes existentes).
• Análisis de uso del sitio web mediante cookies analíticas, con consentimiento previo.
• Cumplimiento de obligaciones legales aplicables al responsable.
• Seguridad de la plataforma y prevención del fraude.

4. Base jurídica del tratamiento

• Consentimiento del interesado (art. 6.1.a RGPD): formularios, suscripciones, comunicaciones comerciales sin relación contractual previa, cookies no esenciales.
• Ejecución contractual (art. 6.1.b RGPD): prestación de los servicios contratados.
• Obligación legal (art. 6.1.c RGPD): conservación contable, fiscal y laboral.
• Interés legítimo (art. 6.1.f RGPD): seguridad de red, prevención del fraude, comunicaciones sobre servicios análogos a clientes existentes.

5. Categorías de datos tratados

• Datos identificativos: nombre, apellidos, NIF/NIE, dirección postal.
• Datos de contacto: teléfono, email, número WhatsApp.
• Datos del vehículo (cuando aplique): matrícula, marca, modelo, número de bastidor (VIN), kilometraje.
• Datos profesionales / empresariales: CIF, razón social, persona de contacto (cuando el usuario actúe como empresa).
• Datos de navegación: dirección IP, identificadores de dispositivo, cookies (ver Política de Cookies).
• Datos de transacciones: historial de servicios, importes, facturas. Los datos de pago (número de tarjeta, CVV) no son almacenados por el responsable: son tratados directamente por la pasarela de pago (Stripe) en entornos certificados PCI-DSS.

El responsable no trata categorías especiales de datos (datos de salud, ideológicos, biométricos, etc.).

6. Plazos de conservación

• Datos de contacto sin contratación: hasta 12 meses desde la última interacción.
• Datos contractuales y de facturación: 6 años (art. 30 Código Comercio, art. 66 LGT).
• Datos para comunicaciones comerciales: hasta la retirada del consentimiento.
• Cookies analíticas: según plazo definido en la Política de Cookies.
• Logs de seguridad: 12 meses.

7. Destinatarios / Cesión de datos

ZAMULE S.L. no cede datos a terceros salvo:

• Obligación legal: Agencia Tributaria, Tesorería General de la Seguridad Social, Fuerzas y Cuerpos de Seguridad o autoridades judiciales.
• Empresas del Grupo Zamule (Illes Grupo Zamule S.L., Zamule S.L., Zamule Diamond S.L. y futuras), exclusivamente para la prestación coordinada de los servicios contratados.
• Encargados del tratamiento bajo contrato (DPA) conforme al art. 28 RGPD.

7.1 Encargados del tratamiento (procesadores)

7.2 Transferencias internacionales

Cuando un encargado del tratamiento esté ubicado fuera del Espacio Económico Europeo (EEE), ZAMULE S.L. garantiza la adopción de Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, o la adhesión al EU-US Data Privacy Framework, conforme al art. 46 RGPD.

8. Derechos del usuario

• Derecho de acceso (art. 15 RGPD).
• Derecho de rectificación (art. 16 RGPD).
• Derecho de supresión u olvido (art. 17 RGPD).
• Derecho de limitación del tratamiento (art. 18 RGPD).
• Derecho de portabilidad (art. 20 RGPD).
• Derecho de oposición (art. 21 RGPD).
• Derecho a retirar el consentimiento en cualquier momento (art. 7 RGPD).
• Derecho a no ser objeto de decisiones automatizadas (art. 22 RGPD), incluido el perfilado.

Para ejercer estos derechos, envíe email a [email protected] con:

• Nombre y apellidos.
• Copia de DNI/NIE/pasaporte (verificación de identidad).
• Derecho que desea ejercer y datos concretos sobre los que aplica.
• Dirección de notificación.

Plazo máximo de respuesta: 30 días naturales (art. 12.3 RGPD).

9. Reclamación ante la AEPD

El usuario tiene derecho a presentar reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Web: www.aepd.es
• Dirección: C/ Jorge Juan, 6, 28001 Madrid
• Teléfono: 901 100 099 / 912 663 517

10. Medidas de seguridad

ZAMULE S.L. aplica medidas técnicas y organizativas conforme al art. 32 RGPD, incluyendo cifrado en tránsito (HTTPS/TLS 1.3), cifrado en reposo de credenciales sensibles, control de accesos basado en privilegios mínimos, registro de actividad, revisión periódica de los proveedores y plan de respuesta a incidentes.

11. Menores de edad

El sitio no está dirigido a menores de 14 años. ZAMULE S.L. no recaba conscientemente datos de menores. Si detecta que se han recopilado datos de un menor sin consentimiento parental, procederá a su supresión inmediata.

12. Modificaciones

ZAMULE S.L. se reserva el derecho a modificar esta Política cuando sea necesario para adaptarse a cambios legales, jurisprudenciales o de criterios de la AEPD. Cualquier modificación se publicará con la fecha de última actualización visible.

13. Contacto

Para cualquier consulta sobre esta política contactar con el DPO en [email protected].

Política elaborada con asesoramiento de Ático 34 y revisada el 21 de mayo de 2026.