Responsable del tratamiento
En BOX CERO, operado por Dimsport Spain, S.L. (marca Boxcero), estamos comprometidos con la protección de sus datos personales y el respeto a su privacidad. Esta política de Privacidad y Protección de Datos explica cómo recopilamos, usamos, compartimos y protegemos su información personal.
- Empresa: Dimsport Spain, S.L. (marca comercial "Boxcero")
- CIF: B-63132823
- Domicilio social: Carrer Alt de Gironella, 11-13 — 08017 Barcelona (España)
- Teléfono: +34 932 895 900
- Correo electrónico de privacidad: info@dimsport.es
- Sitio web: https://boxcero.com
Datos que recopilamos
- Datos de registro: Nombre, apellidos, correo electrónico, contraseña
- Datos de contacto: Nombre, email, teléfono, mensaje
- Datos del vehículo: Marca, modelo, matrícula, año
- Etiqueta ECO: matrícula, datos del vehículo, copia de la ficha técnica y del permiso de circulación (incluyen DNI y domicilio del titular — ver sección específica más abajo).
- Datos de navegación: Dirección IP, tipo de navegador, páginas visitadas
- Cookies: Información almacenada a través de cookies
- Geolocalización: Ubicación aproximada (si autoriza su uso)
Finalidad del tratamiento
Gestionar su cuenta y procesar solicitudes de servicios.
Responder consultas y enviar notificaciones relevantes.
Analizar el uso del sitio para optimizar la experiencia.
Cumplir con obligaciones legales y prevenir fraudes.
Base legal
Cada finalidad del tratamiento se ampara en una base jurídica distinta conforme al Reglamento (UE) 2016/679 (RGPD):
- Gestión de citas y servicios de taller: ejecución de contrato (art. 6.1.b RGPD).
- Tramitación de Etiqueta ECO ante la DGT: ejecución del encargo (art. 6.1.b) y obligación legal de aportar documentación (art. 6.1.c).
- Responder consultas del formulario de contacto: consentimiento (art. 6.1.a) y ejecución precontractual (art. 6.1.b).
- Cookies analíticas: consentimiento (art. 6.1.a).
- Seguridad del sitio y protección antifraude (reCAPTCHA): interés legítimo (art. 6.1.f): prevenir el abuso automatizado de los formularios.
- Cumplimiento de obligaciones contables y fiscales: obligación legal (art. 6.1.c).
Conservación de datos
Aplicamos los siguientes plazos de conservación en función de la finalidad y de la normativa aplicable:
- Contactos sin contratación: 1 año desde el último contacto.
- Clientes con servicio prestado: 6 años (art. 30 Código de Comercio) más el plazo de prescripción fiscal aplicable.
- Documentación Etiqueta ECO: hasta el cierre del trámite DGT más 5 años (prescripción administrativa).
- Registro de consentimientos (cookies y privacidad): 3 años tras la última modificación o revocación. La dirección IP se conserva pseudonimizada (hash SHA-256 con salt), nunca en claro, en aplicación del principio de minimización (art. 5.1.c RGPD).
- Currículums recibidos: 1 año, salvo consentimiento expreso para un periodo mayor.
Destinatarios
Sus datos pueden ser comunicados a los siguientes encargados y destinatarios:
- Stripe Payments Europe Ltd. (Irlanda) — procesamiento de pagos con tarjeta.
- Google LLC (Estados Unidos) — reCAPTCHA, Google Fonts, Google Maps y, en su caso, Google Analytics.
- Microsoft Corporation / Microsoft Ireland Operations Ltd. — servicio de correo electrónico a través de Microsoft 365 (Exchange Online). Host SMTP: boxcero-com.mail.protection.outlook.com.
- Amazon Web Services EMEA SARL (Amazon Data Services) — alojamiento del sitio web e infraestructura en la nube.
- Administraciones públicas (Dirección General de Tráfico, Agencia Tributaria) cuando exista obligación legal.
- Empresas del grupo Holdim S.p.A. (matriz en Italia) para gestión intragrupo, únicamente cuando sea necesario.
Transferencias internacionales
Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo o pueden tratar datos en infraestructuras internacionales. En particular:
- Google LLC (Estados Unidos): reCAPTCHA, Fonts, Maps y Analytics. Transferencia amparada en la decisión de adecuación de la Comisión Europea de 10/07/2023 sobre el EU-US Data Privacy Framework (Google está certificada).
- Microsoft Corporation (Estados Unidos): servicio de correo Microsoft 365 (Exchange Online). Transferencia amparada en el EU-US Data Privacy Framework (Microsoft está certificada). Los servicios pueden prestarse desde centros de datos de la UE conforme a los compromisos de residencia de datos de Microsoft.
- Amazon Web Services, Inc. (Estados Unidos) / AWS EMEA SARL (Luxemburgo): alojamiento e infraestructura. Transferencia amparada en el EU-US Data Privacy Framework (AWS está certificada) y, con carácter subsidiario, en Cláusulas Contractuales Tipo (art. 46.2.c RGPD). Las cargas de trabajo se despliegan preferentemente en regiones de la Unión Europea.
- Stripe Inc. (Estados Unidos): flujos residuales de pago. Amparada igualmente en el EU-US Data Privacy Framework.
- Matriz Holdim S.p.A. (Italia): transferencia intra-UE, no requiere garantías adicionales.
- Filiales del grupo Holdim en Paraguay, México y Estados Unidos: eventuales transferencias bajo Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD).
Puede solicitar copia de estas garantías escribiendo a info@dimsport.es.
Tratamiento de documentos oficiales (Etiqueta ECO)
Para tramitar la Etiqueta Medioambiental ante la DGT le solicitamos copia de la ficha técnica y del permiso de circulación (anverso y reverso). Estos documentos incluyen datos personales del titular del vehículo (nombre, DNI y domicilio).
- Base jurídica: ejecución del encargo (art. 6.1.b RGPD) y obligación legal de aportar documentación a la DGT (art. 6.1.c).
- Conservación: hasta el cierre del trámite DGT más 5 años por prescripción administrativa.
- Medidas de seguridad: almacenamiento con acceso restringido al personal que tramita Etiqueta ECO, registro de accesos y eliminación segura al vencer el plazo.
- Destinatarios: únicamente la Dirección General de Tráfico y, en su caso, la plataforma técnica interna del grupo para realizar el trámite.
Sus derechos
Usted tiene derecho a controlar sus datos personales:
Saber qué datos tenemos sobre usted.
Corregir datos inexactos.
Solicitar el borrado de sus datos.
Recibir sus datos en formato exportable.
Oponerse al tratamiento de sus datos.
Solicitar que limitemos el tratamiento mientras se resuelve una reclamación.
Retirarlo en cualquier momento con la misma facilidad con que se otorgó, sin efecto retroactivo.
Para ejercer sus derechos escriba a info@dimsport.es adjuntando copia de su DNI. Resolveremos en el plazo máximo de 1 mes, ampliable a 2 en casos complejos. No realizamos decisiones automatizadas ni elaboramos perfiles con sus datos (art. 22 RGPD). También puede reclamar ante la Agencia Española de Protección de Datos — C/ Jorge Juan, 6, 28001 Madrid — https://www.aepd.es.
Menores de edad
Nuestros servicios están dirigidos a mayores de edad. No recogemos conscientemente datos de menores de 14 años (LOPDGDD art. 7). Si detectamos que hemos tratado datos de un menor sin consentimiento válido de sus representantes legales, los suprimiremos sin demora.
Contacto y Dudas
Si tiene preguntas sobre nuestra política de Privacidad y Protección de Datos:
- Empresa: Dimsport Spain, S.L. (marca Boxcero)
- Correo de privacidad: info@dimsport.es
- Formulario: Contactar ahora