Política de Privacidad

1. Introducción y Responsable del Tratamiento

En CitaRápidaDGT ("la Empresa", "nosotros"), nos comprometemos a proteger tu privacidad y a tratar tus datos personales con la máxima transparencia. Esta Política de Privacidad explica cómo recopilamos, usamos y protegemos tu información personal de conformidad con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD).

Email de contacto: soporte@citarapidadgt.es

Sólo recopilamos los datos estrictamente necesarios para la prestación del servicio de búsqueda y reserva de citas en la Dirección General de Tráfico (DGT).

2. Información que Recopilamos

2.1 Datos proporcionados directamente por el usuario

• Datos de registro: Nombre, apellidos, correo electrónico y contraseña
• Datos de contacto: Número de teléfono
• Datos de búsqueda: DNI/NIE, nombre completo del solicitante, teléfono y correo del solicitante, jefatura de tráfico, tipo de trámite y franja horaria preferida
• Datos de pago: Información de facturación y método de pago (procesado íntegramente por Stripe; no almacenamos datos de tarjeta)

2.2 Datos recopilados automáticamente

• Dirección IP y geolocalización aproximada
• Tipo de navegador y sistema operativo
• Páginas visitadas y tiempo en el sitio
• Cookies y tecnologías similares (ver sección 10)
• Logs de actividad del servicio

2.3 Datos de terceros

No adquirimos ni recopilamos datos personales de fuentes externas. Solo recibimos la información estrictamente necesaria si el usuario utiliza servicios de autenticación de terceros.

3. Finalidad del Tratamiento

Utilizamos tus datos personales exclusivamente para:

• Crear y mantener tu cuenta de usuario
• Prestar el servicio de búsqueda y reserva automática de citas en la DGT
• Introducir tus datos en el sistema oficial de la DGT para verificar disponibilidad y reservar la cita
• Enviarte notificaciones sobre el estado de tu búsqueda y citas encontradas
• Procesar pagos y gestionar posibles reembolsos
• Mejorar y optimizar el servicio mediante análisis estadístico anonimizado
• Cumplir con obligaciones legales y fiscales
• Prevenir fraudes y actividades maliciosas

Importante: CitaRápidaDGT no reserva citas por anticipado ni las vende. Todas las citas son gestionadas exclusivamente a través de los sistemas oficiales de la DGT. El cobro se realiza solo después de que el sistema localice y reserve una cita disponible.

4. Transferencia de Datos a la DGT

Para prestar el servicio, es necesario introducir tus datos personales (nombre, DNI/NIE, teléfono y correo electrónico) en la plataforma oficial de cita previa de la DGT. Esta transferencia se realiza exclusivamente con la finalidad de localizar y reservar tu cita, y solo en el momento en que se detecta disponibilidad. No transferimos tus datos a ninguna otra entidad gubernamental ni privada sin tu consentimiento.

5. Base Legal del Tratamiento

Procesamos tu información en base a:

• Consentimiento explícito: Para el uso de cookies analíticas y comunicaciones de marketing
• Ejecución de contrato: Para proporcionar el servicio de búsqueda de citas que has contratado
• Obligación legal: Para cumplir con la normativa fiscal y de prevención del fraude
• Interés legítimo: Para mejorar el servicio, garantizar la seguridad y prevenir abusos

6. Compartición de Datos con Terceros

No vendemos ni cedemos tu información personal a terceros con fines comerciales. Únicamente compartimos datos con los siguientes proveedores, que actúan como encargados del tratamiento bajo el RGPD y están sujetos a acuerdos de protección de datos:

• Stripe: Procesamiento de pagos
• Resend: Envío de correos electrónicos transaccionales
• Google Analytics / Google Tag Manager: Análisis de uso del sitio (datos anonimizados)
• Autoridades competentes: Cuando así lo exija una obligación legal

Todos nuestros proveedores han firmado los correspondientes acuerdos de tratamiento de datos y ofrecen garantías suficientes de cumplimiento con el RGPD.

7. Transferencias Internacionales

Nuestros servidores están ubicados en la Unión Europea. En caso de utilizar servicios de terceros ubicados fuera del EEE (por ejemplo, Stripe en EE.UU.), contamos con Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea para garantizar una protección adecuada de tus datos.

8. Retención de Datos

Conservamos tus datos personales únicamente durante el tiempo necesario para los fines descritos:

• Datos de búsqueda (DNI, nombre, teléfono, email del solicitante): Eliminados automáticamente 30 días después de que la cita sea confirmada o la búsqueda finalice sin resultado
• Datos de cuenta: Mientras la cuenta esté activa; eliminados al solicitar la baja
• Datos de pago y facturación: Conservados 7 años por obligaciones fiscales (Ley General Tributaria)
• Logs técnicos: Conservados 90 días por razones de seguridad

Al eliminar tu cuenta, todos tus datos personales son borrados de forma inmediata e irreversible, salvo aquellos que debamos conservar por imperativo legal.

9. Tus Derechos bajo el RGPD

En cualquier momento puedes ejercer los siguientes derechos:

• Acceso: Obtener una copia de los datos que tratamos sobre ti
• Rectificación: Corregir datos inexactos o incompletos
• Supresión: Solicitar la eliminación de tus datos ("derecho al olvido")
• Limitación: Restringir el tratamiento de tus datos en determinadas circunstancias
• Portabilidad: Recibir tus datos en formato estructurado y de uso común
• Oposición: Oponerte al tratamiento basado en interés legítimo
• Decisiones automatizadas: No ser objeto de decisiones basadas exclusivamente en tratamiento automatizado que produzcan efectos jurídicos significativos

Para ejercer estos derechos, envía un correo a soporte@citarapidadgt.es indicando "SOLICITUD RGPD" en el asunto, adjuntando copia de tu documento de identidad. Responderemos en el plazo máximo de 30 días.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

10. Cookies y Tecnologías de Rastreo

Utilizamos los siguientes tipos de cookies:

• Cookies estrictamente necesarias: Imprescindibles para el funcionamiento del sitio (autenticación de sesión, seguridad). No requieren consentimiento.
• Cookies funcionales: Recuerdan tus preferencias (idioma, configuración). Se activan solo con tu consentimiento.
• Cookies analíticas: Google Analytics (con anonimización de IP) para medir el uso del sitio y mejorar la experiencia. Se activan solo con tu consentimiento.
• Cookies de marketing: Google Tag Manager para medir conversiones publicitarias. Se activan solo con tu consentimiento.

Puedes gestionar o revocar tu consentimiento en cualquier momento a través del banner de cookies o desde la configuración de tu navegador. Ten en cuenta que bloquear algunas cookies puede afectar a la funcionalidad del sitio. Consulta nuestra Política de Cookies para más detalles.

11. Seguridad de los Datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o destrucción:

• Cifrado HTTPS/TLS en todas las comunicaciones
• Contraseñas almacenadas con hash seguro (bcrypt)
• Acceso restringido a datos personales según principio de mínimo privilegio
• Revisiones de seguridad periódicas
• Anonimización automática de datos pasados 30 días

No obstante, ninguna transmisión por internet puede garantizarse como 100% segura.

12. Menores de Edad

CitaRápidaDGT no está dirigido a personas menores de 18 años. No recopilamos datos de menores de forma intencionada. Si detectamos que hemos recopilado datos de un menor, los eliminaremos inmediatamente.

13. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad para reflejar cambios normativos o en nuestros servicios. Te notificaremos los cambios significativos por correo electrónico y/o mediante un aviso destacado en el sitio web. La fecha de "última actualización" al inicio del documento siempre refleja la versión vigente.