Confianza y legal
Política de privacidad
Qué datos personales trata HaveKar, por qué los necesita, cuándo son públicos y qué opciones tienes.
Datos de la plataforma
1. Alcance y quiénes somos
HaveKar es un mercado mundial de vehículos 100 % digital en havekar.com. Propietarios y agencias anuncian vehículos y los posibles compradores descubren y contactan a los vendedores. HaveKar no tiene oficina pública y no es vendedor, comprador, concesionario, inspector, transportista, prestamista, asegurador ni agente de pago. Esta política cubre la web, cuentas, anuncios, comunicaciones y soporte.
2. Información que recopilamos
Tratamos datos de cuenta (nombre, correo, hash de contraseña, verificación, teléfono y foto opcionales, idioma e inicio de sesión), del anuncio (vehículo, precio, país, ciudad opcional, texto, imágenes, equipamiento, contacto, estado y fechas), soporte y newsletter. También identificadores de sesión, eventos y códigos de verificación, IP, navegador y dispositivo, registros de seguridad, país aproximado o elegido, idioma, tema y cookies esenciales.
3. Para qué usamos los datos
Los usamos para crear y proteger cuentas, verificar el correo, mantener sesiones, gestionar anuncios, localizar resultados, entregar mensajes, atender soporte y borrado, prevenir fraude, aplicar las Condiciones y mejorar la fiabilidad. Según la ley local, la base es el contrato, una obligación legal, nuestro interés legítimo en un mercado seguro o el consentimiento, que puede retirarse sin afectar al uso anterior lícito.
4. Información pública y privada
El anuncio publicado, país, ciudad opcional, precio, descripción, imágenes y contactos que decidas mostrar son públicos y pueden aparecer en buscadores. No incluyas datos sensibles o innecesarios. Contraseñas, sesiones protegidas, códigos, adjuntos privados, contactos ocultos y registros internos no son públicos. Los medios pueden servirse con almacenamiento controlado y CDN; un espectador autorizado puede guardar lo que ve.
5. Proveedores y divulgaciones
Usamos Vercel, Supabase/PostgreSQL, Cloudflare R2/CDN, Resend, correo mediante Nodemailer, Google Analytics y Google Tag Manager tras el consentimiento opcional, y Google si eliges su acceso. Compartimos solo lo necesario para el servicio, tus instrucciones, seguridad, un proceso legal válido o una reorganización. No vendemos datos privados de cuentas.
6. Cookies, sesiones y seguridad
Una cookie esencial contiene un identificador de sesión seguro y HTTP-only que recupera el registro protegido del servidor, recuerda idioma y país y protege solicitudes. Los scripts opcionales de Google Analytics y Google Tag Manager solo se cargan tras la elección de consentimiento correspondiente, que puedes cambiar en los ajustes de cookies. Aplicamos hash, protección de tokens, controles de acceso, entrega controlada, caducidad y supervisión. Usa una contraseña única, mantén secretos los códigos e informa de accesos sospechosos.
7. Conservación y borrado
Conservamos datos el tiempo razonable para cuentas, anuncios, disputas, prevención de abuso y deberes legales, fiscales o contables. Los enlaces de verificación y restablecimiento caducan actualmente a las dos horas. Tras el borrado seguro eliminamos o desidentificamos los datos activos, salvo obligaciones, fraude, disputas y copias limitadas. Cachés y copias ajenas pueden seguir fuera de nuestro control.
8. Mensajes de servicio y newsletter
Enviamos mensajes esenciales de verificación, seguridad, soporte, anuncios, moderación, renovación y cuenta. Para marketing damos rechazo claro cuando el opt-out de clientes es legal y pedimos consentimiento separado cuando es obligatorio. Cada newsletter incluye baja, también en la cuenta cuando esté disponible. La baja comercial no detiene mensajes esenciales.
9. Tratamiento internacional y derechos
Los proveedores pueden tratar datos fuera de tu país con las garantías reconocidas exigidas. Según tu ley, puedes solicitar acceso, corrección, borrado, limitación, oposición, portabilidad, retirar consentimiento o reclamar ante la autoridad competente. Podemos verificar identidad y conservar lo permitido. Los derechos del RGPD y de la Ley marroquí 09-08 se aplican a quienes estén cubiertos.
10. Seguridad, menores, cambios y contacto
HaveKar no se dirige a menores: debes tener 18 años y capacidad legal local. No publiques datos ajenos sin permiso. Recomendamos comunicarte en HaveKar y nunca compartir credenciales financieras, documentos, contraseñas o códigos. Publicaremos la fecha y avisos exigidos al cambiar esta política. Para una solicitud, indica el correo de la cuenta sin enviar secretos.
¿Preguntas o solicitudes de privacidad?
Escríbenos o usa Contacto. Podremos verificar que la cuenta es tuya.
contact@havekar.com