Política de Privacidad

En CarDex ("CarDex", "nosotros") respetamos tu privacidad. Esta Política explica qué datos personales recopilamos, cómo los usamos, con quién los compartimos y qué derechos tienes. Aplica al uso de la plataforma en cardex.pro y sus subdominios.

1. Datos que recopilamos

• Datos de cuenta: nombre, correo, teléfono, nombre del concesionario o vendedor, y tu rol.
• Datos de pago: las suscripciones se cobran a través de Stripe. Stripe procesa tu tarjeta; CarDex no almacena los números de tarjeta, solo identificadores y el estado de tu suscripción.
• Contenido del concesionario: inventario, precios, fotos, ventas, documentos y la información de tus clientes y prospectos que tú introduces o que llega por tus formularios (nombre, teléfono, correo, y datos de financiamiento como empleo o ingreso cuando aplica).
• Datos de uso: visitas a los sitios públicos (páginas, dispositivo, fuente de tráfico) y registros técnicos para operar y asegurar la Plataforma.
• Cookies: usamos cookies estrictamente necesarias para la sesión y la autenticación. No usamos cookies publicitarias de terceros en el panel.

2. Cómo usamos los datos

Usamos los datos para prestar y mantener el servicio, procesar pagos y suscripciones, generar tu sitio y tus documentos, enviar notificaciones y correos transaccionales (por ejemplo, avisos de leads), dar soporte, proteger la Plataforma contra fraude y abuso, y cumplir con obligaciones legales.

3. Datos de los clientes del concesionario

Respecto de la información de los clientes y prospectos finales, el concesionario o vendedor es el responsable de esos datos y CarDex actúa como encargado del tratamiento, procesándolos por cuenta del concesionario para prestarle el servicio. El concesionario es responsable de obtener los consentimientos y de cumplir la ley al recopilar y usar esa información.

4. Con quién compartimos

No vendemos tus datos personales. Los compartimos únicamente con proveedores que nos ayudan a operar (sub-encargados), bajo acuerdos de confidencialidad y solo para prestar el servicio:

• Stripe — procesamiento de pagos.
• Supabase — base de datos, autenticación y almacenamiento.
• Vercel — alojamiento e infraestructura.
• Resend — envío de correos transaccionales.
• BoldSign — firma electrónica de documentos.

También podremos divulgar datos si la ley lo exige o para proteger derechos, seguridad o propiedad.

5. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos, incluyendo cifrado en tránsito, aislamiento de datos por concesionario mediante políticas de seguridad a nivel de fila (RLS) y controles de acceso por rol. Ningún sistema es 100% infalible, pero trabajamos para reducir los riesgos.

6. Retención

Conservamos los datos mientras tu cuenta esté activa y por el tiempo necesario para prestar el servicio, cumplir obligaciones legales, resolver disputas y hacer valer nuestros acuerdos. Al cerrar tu cuenta, eliminamos o anonimizamos los datos que ya no necesitemos, salvo lo que la ley requiera conservar.

7. Tus derechos

Puedes solicitar acceder, corregir o eliminar tus datos personales, o pedir que dejemos de usarlos, escribiéndonos al contacto de abajo. Atenderemos tu solicitud conforme a la ley aplicable. Si eres cliente de un concesionario y quieres ejercer tus derechos sobre tus datos, contacta directamente al concesionario, que es el responsable de esa información.

8. Menores

CarDex está dirigido a negocios y no a menores de edad. No recopilamos de forma intencional datos de menores.

9. Transferencias

Nuestros proveedores pueden procesar datos en los Estados Unidos u otros países. Al usar CarDex, entiendes que tus datos pueden tratarse en esas jurisdicciones con salvaguardas razonables.

10. Cambios

Podemos actualizar esta Política. Publicaremos la versión vigente en esta página con su fecha de actualización.

11. Contacto

Para preguntas sobre privacidad o para ejercer tus derechos, escríbenos a hola@cardex.pro.