Política de Privacidad de LeadCar
Última actualización: 28 de agosto de 2026
Este documento explica cómo se tratan los datos personales en relación con LeadCar, el Sistema Operativo Comercial para concesionarios. Cubre dos situaciones muy distintas, con responsables distintos, y conviene que identifiques cuál es la tuya antes de seguir leyendo.
Si has llegado desde la página de LeadCar y quieres una propuesta: el responsable de tus datos somos nosotros. Te afecta la Parte A.
Si tu concesionario usa LeadCar, o eres un cliente que ha contactado con un concesionario que lo usa: el responsable es el concesionario, no LeadCar. Nosotros actuamos como encargado del tratamiento por cuenta suya. Te afecta la Parte B.
1. Quién trata tus datos
| Titular | Aaron Valor Aparicio, que opera bajo la marca comercial LeadCar |
|---|---|
| NIF | 49267658W |
| Domicilio | C/ Rafael Satorre 12, 03830 Muro de Alcoy (Alicante), España |
| Correo | infopropulsa.ia@gmail.com |
| Teléfono | +34 654 435 761 |
Los datos identificativos completos figuran en el Aviso Legal. El uso de cookies se detalla en la Política de Cookies.
2. Parte A · Si nos solicitas una propuesta
Cuando rellenas el formulario de LeadCar o reservas una auditoría, LeadCar es el responsable del tratamiento.
2.1 Qué recogemos
- Tu nombre y el nombre del concesionario.
- Correo electrónico y teléfono con prefijo de país.
- La información que escribas en el campo libre, como el número de comerciales o dónde captáis hoy.
- Las respuestas al cuestionario previo y la fecha y hora de la cita que elijas.
2.2 Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Preparar y enviarte una propuesta, y gestionar la auditoría que reserves | Medidas precontractuales a petición del interesado — art. 6.1.b RGPD |
| Contactarte por teléfono, correo o WhatsApp para dar seguimiento a tu solicitud | Medidas precontractuales — art. 6.1.b RGPD |
| Prestarte el servicio y facturarlo, si llegas a contratarlo | Ejecución del contrato — art. 6.1.b, y obligaciones fiscales — art. 6.1.c |
| Enviarte información comercial sobre LeadCar | Tu consentimiento — art. 6.1.a, revocable en cualquier momento |
3. Parte B · Si tu concesionario usa LeadCar
Aquí el responsable no somos nosotros. Cuando un concesionario implanta LeadCar, es él quien decide qué datos se tratan y para qué. LeadCar actúa como encargado del tratamiento, siguiendo sus instrucciones, conforme al artículo 28 del RGPD.
Si eres una persona que contactó con un concesionario y quieres ejercer tus derechos, dirígete al concesionario. Si nos escribes a nosotros, trasladaremos tu solicitud a quien corresponda y te lo comunicaremos.
3.1 Qué datos trata el sistema
Por cuenta del concesionario, LeadCar puede tratar:
- Datos de personas interesadas en un vehículo: nombre, teléfono, correo, vehículo por el que preguntan, canal por el que llegaron y contenido de la conversación mantenida.
- Datos de actividad comercial: estado de cada oportunidad, seguimientos realizados, motivos de pérdida y objeciones detectadas.
- Datos del personal del concesionario: identificación del comercial asignado y su actividad dentro del sistema. Ver la sección 6.
El sistema no está diseñado para tratar categorías especiales de datos del artículo 9 del RGPD, y el concesionario no debe introducirlas.
4. El agente de IA
El agente se identifica siempre como IA. El artículo 50 del Reglamento (UE) 2024/1689 de Inteligencia Artificial, aplicable desde el 2 de agosto de 2026, obliga a que cualquier sistema de IA que interactúe con personas lo advierta de forma clara. LeadCar lo hace al inicio de la conversación, antes de cualquier otro mensaje.
El agente que responde por WhatsApp es un sistema de inteligencia artificial. Su función es acusar recibo del interés, recoger la información básica del vehículo buscado y facilitar el contacto con un comercial humano.
- Se identifica como IA en el primer mensaje, sin que haya que preguntárselo.
- Permite pedir atención humana en cualquier momento de la conversación.
- No cierra operaciones ni firma nada: la venta la conduce siempre una persona.
- Las conversaciones quedan registradas en el sistema del concesionario, que es su responsable.
El tratamiento que WhatsApp realiza por su cuenta como plataforma se rige por las políticas de Meta.
5. Cualificación automática y score
LeadCar asigna a cada oportunidad una puntuación orientativa y la reparte entre los comerciales. Conviene ser preciso sobre qué es y qué no es:
- La puntuación ordena el trabajo del equipo: sirve para decidir a quién se llama antes.
- No deniega ningún servicio ni excluye a nadie. Toda persona interesada recibe atención; el score solo afecta al orden y la intensidad del seguimiento.
- Siempre interviene una persona. No se adopta ninguna decisión que produzca efectos jurídicos o afecte significativamente a nadie basada únicamente en el tratamiento automatizado, en el sentido del artículo 22 del RGPD.
Cualquier interesado puede pedir al concesionario información sobre la lógica aplicada y oponerse al tratamiento.
6. Análisis del equipo comercial
LeadCar mide la actividad de los comerciales y puede analizar las llamadas para detectar objeciones. Esto es tratamiento de datos de personas trabajadoras y tiene reglas propias que el concesionario, como empleador y responsable, debe cumplir:
- Informar previamente a la plantilla, de forma expresa, clara y sobre el alcance concreto del control, conforme al artículo 89 de la LOPDGDD y al artículo 20.3 del Estatuto de los Trabajadores.
- Informar a la representación legal de las personas trabajadoras cuando exista.
- Grabar llamadas solo con la base jurídica adecuada y advirtiendo a ambas partes de la grabación al inicio.
- Limitar la finalidad a la mejora del proceso comercial, respetando los principios de proporcionalidad y minimización.
LeadCar proporciona la herramienta y su configuración. La legitimidad del control laboral y el cumplimiento de estas obligaciones corresponden al concesionario.
7. Nuestro papel como encargado
Cuando tratamos datos por cuenta de un concesionario, nos comprometemos a:
- Tratarlos únicamente siguiendo sus instrucciones documentadas.
- No usarlos para fines propios, ni para entrenar modelos de inteligencia artificial, ni cederlos a terceros.
- Garantizar la confidencialidad de quien accede a ellos.
- Aplicar las medidas de seguridad del artículo 32 del RGPD.
- Asistir al concesionario en la atención de los derechos de los interesados y en sus obligaciones de seguridad y notificación de brechas.
- Devolver o suprimir los datos al finalizar la prestación, según decida el concesionario.
- Poner a su disposición la información necesaria para demostrar el cumplimiento y permitir auditorías.
Hace falta un contrato, no basta esta página. El artículo 28.3 del RGPD exige un contrato de encargo del tratamiento firmado entre el concesionario y LeadCar. Esta política lo describe, pero no lo sustituye: se firma antes de poner el sistema en marcha.
8. Subencargados
Nos apoyamos en proveedores que pueden acceder a datos para prestar el servicio. El concesionario autoriza su uso en el contrato de encargo y le comunicaremos cualquier cambio con antelación suficiente para que pueda oponerse.
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Vercel Inc. | Alojamiento e infraestructura | EE. UU. |
| Meta Platforms Ireland Ltd. | Mensajería a través de la API de WhatsApp Business | Irlanda |
| Anthropic PBC | Modelo de lenguaje del agente conversacional | EE. UU. |
| Google Ireland Ltd. | Agenda, correo e infraestructura | Irlanda y EE. UU. |
| Resend Inc. | Envío de correos transaccionales | EE. UU. |
Las transferencias a Estados Unidos se amparan en la Decisión de adecuación del EU-U.S. Data Privacy Framework de 10 de julio de 2023 cuando el proveedor está certificado, o en Cláusulas Contractuales Tipo con las medidas complementarias que procedan.
9. Conservación
| Dato | Plazo |
|---|---|
| Solicitudes de propuesta que no derivan en contrato (Parte A) | 12 meses desde el último contacto |
| Datos de clientes y documentación contable (Parte A) | 6 años por el Código de Comercio; 4 años a efectos fiscales |
| Datos tratados dentro del sistema (Parte B) | Lo que determine el concesionario en el contrato de encargo. Al finalizar, se devuelven o suprimen |
| Registros técnicos y de auditoría | 12 meses |
10. Seguridad
Aplicamos medidas técnicas y organizativas acordes al estado de la técnica, conforme al artículo 32 del RGPD:
- Cifrado en tránsito mediante TLS en todas las comunicaciones.
- Credenciales y tokens almacenados como variables de entorno cifradas, nunca en código fuente.
- Control de acceso por roles y principio de mínimo privilegio, con doble factor de autenticación.
- Separación entre los datos de cada concesionario.
- Registro de accesos y revisión periódica de permisos y plazos.
Si se produjera una violación de seguridad, se lo notificaremos al concesionario sin dilación indebida para que pueda cumplir sus obligaciones de los artículos 33 y 34 del RGPD.
11. Derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento en cualquier momento.
- Parte A, si nos pediste una propuesta: escríbenos a infopropulsa.ia@gmail.com acreditando tu identidad. Respondemos en el plazo máximo de un mes.
- Parte B, si contactaste con un concesionario: dirígete a ese concesionario, que es el responsable. Si nos escribes a nosotros, trasladaremos tu solicitud y te lo confirmaremos.
En cualquier caso puedes reclamar ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.
12. Cambios
Podemos actualizar esta política si cambian el servicio o la normativa aplicable. La fecha de la última actualización figura al inicio. Si el cambio afecta a un tratamiento en el que actuamos como encargado, lo comunicaremos previamente a los concesionarios afectados.