Política de privacidad

Responsable y contacto

Responsable operativo del sitio: TOVRI. Contacto de privacidad: gerencia@tovri.es. La identificación legal completa y el domicilio profesional están pendientes de sustitución; por ello permanecen cerradas las funciones comerciales que los requieran.

Consultas, colaboraciones y patrocinios

Cuando una persona utiliza un formulario habilitado, se tratan los datos de contacto, organización, área de interés, propuesta y enlace de referencia que decida facilitar. Se utilizan exclusivamente para valorar y responder la consulta, colaboración o patrocinio solicitado. La base jurídica podrá ser la aplicación de medidas precontractuales a petición de la persona interesada o el interés legítimo en atender comunicaciones dirigidas voluntariamente a TOVRI, según la naturaleza de la solicitud.

Enviar una propuesta no activa una campaña comercial, un programa de colaboradores, una relación contractual ni una cesión de derechos. Los formularios cerrados muestran expresamente su estado y no transmiten datos.

Pre-reserva gratuita de prototipos

Cuando se habilite, la Lista Prioritaria tratará el correo facilitado, el prototipo habilitado, la variante, la cantidad orientativa, las versiones aceptadas, la referencia, el estado y evidencias técnicas pseudonimizadas necesarias para impedir duplicados y abuso. El correo se cifra antes de almacenarse y la dirección IP no se conserva en claro.

La finalidad es registrar y gestionar una solicitud gratuita de pre-reserva y, solo si la persona lo ha pedido y existe información real, comunicar la confirmación o evolución del prototipo. La base jurídica es el consentimiento. “Pre-reserva” describe la solicitud de la persona: no constituye una reserva de stock confirmada, pedido, oferta, promesa de fabricación, precio o fecha, no autoriza ningún cargo y no incorpora el correo a una newsletter general. El diseño, precio, variantes, disponibilidad y condiciones siguen pendientes; cualquier operación futura requerirá información definitiva y una confirmación expresa independiente.

La solicitud puede cancelarse y el consentimiento puede retirarse desde la página de retirada mediante la referencia y el mismo correo, o escribiendo a gerencia@tovri.es. Si los datos coinciden, se eliminan en una sola operación el registro personal, el correo cifrado, la referencia, las huellas asociadas, los recibos y los eventos vinculables. Solo se conservan hechos estadísticos no personales por prototipo, modalidad de solicitud, variante, cantidad y mes, sin usuario, referencia, fuente, motivo libre ni fecha exacta.

El mismo proceso se ejecuta automáticamente, como máximo, 24 meses después de la última solicitud. Las evidencias técnicas de intentos de retirada no coincidentes se limitan a una huella de origen y se eliminan a las 24 horas. Las rutas de esta función no cargan GA4, Google Ads, Meta Pixel, OpenAI Ads ni la analítica interna.

Cuenta y acceso

Si el área privada se habilita, se tratarán el correo electrónico, el identificador de usuario, el estado de verificación y la información necesaria para crear la cuenta, confirmar el correo, iniciar y cerrar sesión, recuperar el acceso y protegerla frente a usos indebidos.

La contraseña será procesada mediante un servicio de autenticación seguro. TOVRI no podrá verla ni conservarla en texto legible. La base jurídica será la ejecución de las condiciones de uso solicitadas por la persona usuaria y, para la prevención del fraude y la seguridad, el interés legítimo del responsable.

Registro de aceptación

Cuando se cree una cuenta, se conservará evidencia de la versión de las condiciones aceptada y del momento de aceptación.

Si la cuenta se elimina, la evidencia que deba conservarse podrá mantenerse separada de los datos de acceso durante el plazo legal aplicable, sin conservar el correo electrónico en ese registro cuando no resulte necesario.

Perfil y direcciones

La persona usuaria podrá facilitar nombre, apellidos, teléfono y direcciones de entrega o facturación. Estos datos servirán para mantener su perfil, preparar futuras operaciones a petición suya y evitar tener que introducir de nuevo la misma información.

Guardar una dirección será opcional mientras no exista una compra que la requiera. La persona usuaria podrá editarla o eliminarla desde su cuenta. La copia de una dirección incorporada a un pedido podrá conservarse separadamente cuando sea necesaria para ejecutar o acreditar la operación.

Comunidad, garaje, mapa y navegador de AsturYxTOVRI Racing

Si una persona activa su perfil Racing, se tratarán el alias y nombre visible elegidos, presentación, zona general, cuenta social opcional, nivel de visibilidad, vehículos y fotografías que decida aportar. No se solicita ni publica la matrícula. La base jurídica es la prestación de la función solicitada y la aceptación de sus normas; la publicación abierta requiere además una elección expresa.

Los lugares y rutas pueden conservar coordenadas exactas, descripción, fotografía, duración estimada y notas de acceso o seguridad. Las aportaciones privadas solo se muestran a su autor; las destinadas a la comunidad requieren sesión; y las solicitadas como públicas quedan pendientes de revisión antes de proyectarse en la web abierta. TOVRI no registra la posición automáticamente al visitar la web.

El mapa se carga únicamente cuando la persona pulsa su botón. En ese momento OpenFreeMap, basado en datos de OpenStreetMap, recibe las peticiones técnicas necesarias para servir la cartografía, incluida la dirección IP, la referencia web que transmite el navegador y la zona de teselas solicitada, que puede aproximar el área visible. La función «mi ubicación» realiza una consulta puntual solo con permiso. El navegador integrado, cuando la persona pulsa «Iniciar navegación», utiliza seguimiento continuo local mientras permanezca activo; no envía ni almacena en TOVRI la posición o la traza y se puede pausar o finalizar mediante controles visibles. Al ocultar, cerrar o abandonar la página se detiene. Recentrar el mapa puede solicitar nuevas teselas de la zona mostrada a OpenFreeMap. Abrir la navegación externa comunica directamente con el proveedor elegido por la persona.

Pedidos, envíos y comunicaciones transaccionales

Cuando el comercio se active, se tratarán referencias de pedido, artículos, importes, impuestos, dirección utilizada, estado de pago, expedición, seguimiento, incidencias y comunicaciones relacionadas. La base jurídica será la ejecución del contrato y el cumplimiento de obligaciones legales.

Los correos de confirmación de cuenta, recuperación, seguridad, pedido, pago o envío serán comunicaciones de servicio y no publicidad. No se utilizarán para fines promocionales sin una base jurídica independiente.

Newsletter y preferencias

El formulario de newsletter solo se muestra cuando el proveedor de correo, la protección de datos y los controles operativos están activos. Cuando está disponible, se tratan la dirección de correo, idioma, temas elegidos, estado de la suscripción y evidencias técnicas de solicitud, confirmación, cambios, baja, entrega, rebote o supresión. La finalidad es enviar únicamente las novedades comerciales o editoriales seleccionadas, sobre la base del consentimiento.

Solicitar el alta no activa la suscripción: se envía un enlace de confirmación de un solo uso y solo su confirmación válida habilita los temas elegidos. Esta doble confirmación se utiliza como medida de control y prueba; no convierte en lícito un envío que carezca de base jurídica.

La suscripción es independiente de la cuenta y de las preferencias de cookies. Cada comunicación incluye vías sencillas y gratuitas para cambiar temas o retirar el consentimiento. La baja desactiva los envíos pendientes; una supresión técnica podrá conservar una referencia no utilizable para envíos con el único fin de respetar bajas, quejas, rebotes definitivos o bloqueos y evitar nuevas entregas indebidas.

Las listas TOVRI, comunidad, TOVRI FC, AsturYxTOVRI Racing y colaboraciones se gestionan por separado.

Cuando se anuncia la ventaja general de bienvenida, el código personal del 10 % se genera y se muestra solo después de confirmar el alta y, cuando el proveedor lo permite, se envía también en un correo de bienvenida separado. Queda reservado para el primer pedido TOVRI elegible vinculado al mismo correo. No se aplica al transporte, no es acumulable ni canjeable por dinero y solo podrá utilizarse cuando el comercio, las promociones, los productos elegibles y sus condiciones estén aprobados y abiertos.

Programa de colaboradores y comisiones

Si una persona es invitada y acepta las condiciones de un programa, se tratarán su identificador de cuenta, nombre profesional, modalidad y estado de participación, versión aceptada, códigos o referencias asignadas, atribuciones, reglas aplicadas, apuntes de comisión y estado de las liquidaciones. La base jurídica será la adopción de medidas precontractuales, la ejecución del acuerdo, el cumplimiento de obligaciones legales y, para la seguridad y prevención de abusos, el interés legítimo.

El portal privado mostrará únicamente datos del propio colaborador y referencias operativas sin identidad, correo, dirección, pago ni detalle personal del comprador. Los apuntes económicos se conservarán como historial de créditos y ajustes, sin alterar registros anteriores.

Cuando exista un proveedor de liquidaciones, TOVRI conservará solo su referencia técnica y una descripción enmascarada del destino. No se almacenarán en las vistas del portal credenciales reutilizables, números completos de tarjeta ni datos bancarios completos. Los datos fiscales, facturas, retenciones y plazos se concretarán antes de activar pagos.

Pagos y métodos protegidos

Los pagos comerciales permanecen desactivados. Si se habilitan, el pago será gestionado directamente por un proveedor de pago autorizado. PayPal Checkout es una opción prevista, todavía no activa, y solo recibiría los datos necesarios cuando la persona usuaria decida iniciar expresamente ese pago.

TOVRI podrá conservar la referencia técnica, el estado y la información limitada necesaria para conciliar la operación. No almacenará credenciales de PayPal, el número completo de una tarjeta, el CVV ni credenciales bancarias completas.

Seguridad técnica

El alojamiento trata la dirección IP, registros técnicos y eventos de seguridad necesarios para operar y proteger el sitio. El acceso a áreas privadas se limita mediante autenticación, permisos en base de datos, sesiones seguras, controles de origen, auditoría y cifrado cuando corresponde.

Proveedores y transferencias

Netlify aloja actualmente la web y puede tratar los datos técnicos necesarios para servirla y protegerla. Supabase presta los servicios de base de datos, almacenamiento y autenticación necesarios para las áreas privadas. OpenFreeMap sirve la cartografía de AsturYxTOVRI Racing solo después de que la persona decida cargar el mapa, con atribución visible a OpenStreetMap y OpenMapTiles. Resend, servicio de Plus Five Five, Inc., envía las comunicaciones operativas desde el dominio corporativo. Para ese envío recibe la dirección de correo confirmada, el asunto, el contenido y los metadatos técnicos mínimos de entrega; estos correos se configuran sin seguimiento de aperturas ni clics.

Resend permite enrutar los envíos desde una región europea, pero informa de que determinados datos de cuenta, metadatos, registros y datos de API pueden almacenarse en Estados Unidos. Su acuerdo de tratamiento incorpora las Cláusulas Contractuales Tipo y las demás garantías internacionales aplicables. Podrán intervenir sus subencargados publicados y actualizados por el proveedor.

PayPal Checkout permanece previsto e inactivo. Si se habilita y la persona usuaria inicia expresamente un pago, PayPal podrá recibir los identificadores de pedido, importe, moneda y demás datos estrictamente necesarios para procesar y conciliar esa operación. No se enviarán estos datos a PayPal durante la navegación ordinaria ni por aceptar cookies de analítica o marketing.

Si se configuran GA4 o Google Ads y aceptas la categoría correspondiente, Google podrá recibir los datos técnicos de navegación y atribución descritos en la Política de cookies. Si se configura el Measurement Pixel de OpenAI Ads y aceptas la categoría Marketing, OpenAI podrá recibir los datos técnicos y de atribución allí descritos. Antes de la activación pública de cada proveedor deberán completarse la relación contractual aplicable, la ubicación del tratamiento y las garantías para cualquier transferencia internacional.

Antes de activar cada servicio se informará de la identidad y función de los proveedores contratados, su ubicación y las garantías aplicables a cualquier transferencia internacional.

Analítica y marketing

Los servicios opcionales solo se cargan después de obtener el consentimiento de su categoría desde el panel de cookies, de que exista un identificador público válido y de que la ruta figure en una lista blanca de medición. GA4 se limita a Analítica y Google Ads, Meta Pixel y el Measurement Pixel de OpenAI Ads se limitan a Marketing. La etiqueta de Google no se solicita antes de esa decisión.

La configuración de Google se limita a páginas vistas de superficies editoriales públicas autorizadas, sin parámetros de consulta ni referencia de procedencia, y no contiene eventos de registro, contacto, carrito, pedido, conversión o compra. La medición mejorada automática de Google permanece desactivada. Google Ads se limita a un grupo todavía más reducido de páginas aptas como destino de campaña.

TOVRI no incorpora manualmente correo, teléfono, DNI, identificadores de cuenta, direcciones, pedidos, datos de pago ni otra información personal a estas herramientas, ni utiliza coincidencia avanzada manual. El evento de OpenAI Ads se envía además con la opción de exclusión de futura personalización a nivel de usuario.

Estos servicios opcionales permanecen desactivados en cuenta, autenticación, administración, portal privado de TOVRI FC, newsletter, Lista Prioritaria, páginas legales, formularios de contacto, colaboración o patrocinio, confirmaciones, áreas retiradas y rutas desconocidas. Puedes retirar el consentimiento en cualquier momento desde “Configurar cookies”; la retirada impide nuevas mediciones y elimina, cuando resulte técnicamente accesible, las cookies opcionales conocidas.

Conservación

Los datos de cuenta se conservarán mientras esta permanezca activa y durante el plazo necesario para atender responsabilidades. Las consultas se mantienen durante su gestión y el periodo necesario para acreditar su atención; los pedidos, facturas, pagos, incidencias, atribuciones, comisiones y liquidaciones se conservarán durante los plazos legales o contractuales aplicables.

En la Lista Prioritaria, el registro personal se elimina al retirar el consentimiento o, como máximo, 24 meses después de la última solicitud. Solo sobreviven hechos no personales reducidos al mes; las huellas técnicas de intentos de retirada no coincidentes caducan a las 24 horas.

En la newsletter, los enlaces de alta caducados se eliminan después de 7 días, las altas pendientes sin confirmar se anonimizan tras 30 días sin actividad, los tokens caducados se eliminan después de 30 días y los registros técnicos de entregas finalizadas se eliminan tras 24 meses. Una baja detiene los envíos y podrá conservarse una supresión técnica mínima para respetar esa decisión, gestionar quejas o rebotes y evitar nuevas entregas indebidas.

Solicitar el cierre de la cuenta no implica borrar información que deba conservarse por obligaciones fiscales, contables, de consumo, prevención del fraude o defensa de reclamaciones.

Derechos, oposición y retirada

Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad, y retirar el consentimiento, escribiendo a gerencia@tovri.es. Cuando el área privada está operativa, también ofrece controles para corregir los datos permitidos y solicitar el cierre de la cuenta.

La newsletter permite gestionar preferencias y darse de baja desde cada comunicación, sin necesidad de iniciar sesión. Retirar el consentimiento o ejercer oposición a la mercadotecnia directa detiene el uso de los datos para ese fin, sin afectar a los tratamientos anteriores que fueran lícitos ni a comunicaciones estrictamente necesarias para ejecutar una relación solicitada.

Las solicitudes sensibles podrán exigir una comprobación razonable de identidad. También puedes reclamar ante la Agencia Española de Protección de Datos.

Menores

El portal corporativo y el área de cuenta no están diseñados para que menores de 14 años se registren por sí solos. Cuando corresponda se exigirá la intervención de quien ejerza la patria potestad o tutela.