Política de privacidad

La presente Política de Privacidad describe de forma exhaustiva cómo Chiptuning Bilbao recoge, utiliza, almacena, protege y comparte los datos personales de las personas que interactúan con este sitio web, así como el tratamiento que realizamos de los datos obtenidos a través de las herramientas y APIs de Google. Te recomendamos leerla en su totalidad. Su última actualización corresponde al 3 de noviembre de 2026.

1. Identificación del responsable del tratamiento

Titular: Sergio Santamaría Gabiola, que opera bajo la marca comercial Chiptuning Bilbao. Email de contacto y ejercicio de derechos: [email protected]. Web: https://chiptuningbilbao.es. Los servicios que prestamos consisten en la captación, gestión y derivación de solicitudes de reprogramación de centralitas y servicios de automoción, así como el desarrollo, mantenimiento y publicidad de este sitio web.

2. Información que recogemos

Recogemos y tratamos las siguientes categorías de datos, según la vía por la que nos llegan:

  • Datos identificativos y de contacto facilitados por ti a través del formulario de contacto, WhatsApp, teléfono o email: nombre, dirección de correo electrónico, número de teléfono, marca y modelo del vehículo, matrícula (opcional), y el contenido del mensaje que nos envíes, incluyendo cualquier dato que incluyas voluntariamente en tu texto.
  • Datos de navegación que el navegador transmite de forma estándar en cada visita: dirección IP (truncada en las herramientas de analítica), tipo de navegador, sistema operativo, pantalla, idioma, página de procedencia y páginas visitadas.
  • Datos de analítica agregados mediante Google Analytics 4: páginas vistas, duración de las sesiones, interacciones, procedencia geográfica aproximada del tráfico y eventos de conversión.
  • Datos de publicidad y medición mediante etiquetas de Google Ads: impresiones, clics y conversiones de las campañas, en su caso.
  • Datos de clientes y facturación (solo quienes contratan servicios): nombre o razón social, NIF/CIF, dirección fiscal, detalle de los servicios prestados e importes, con la finalidad exclusiva de emitir facturas y cumplir nuestras obligaciones fiscales y contables.
  • Comunicaciones: el contenido de los intercambios por email, WhatsApp o teléfono relacionados con tu consulta o contrato, que conservamos como historial de atención y garantía.

No recogemos categorías especiales de datos (salud, ideología, religión, orientación sexual, afiliación sindical) ni tomamos decisiones automatizadas con efectos legales sobre los usuarios.

3. Datos a los que accedemos a través de las APIs de Google

Este sitio utiliza la API de Google Ads mediante credenciales propias del responsable. A través de ella leemos: volúmenes de búsqueda agregados e históricos de palabras clave (servicio Keyword Planner), métricas de rendimiento de campañas (impresiones, clics, coste, conversiones) y estados de configuración de las campañas de nuestra propia cuenta publicitaria. Escribimos: configuraciones de campañas (presupuestos, grupos de anuncios, textos) cuando existen campañas activas. No accedemos a datos personales de usuarios finales de Google, a correos electrónicos de terceros ni a ninguna información que identifique a personas concretas a través de esta API. Las credenciales de acceso a la API se almacenan cifradas, con acceso restringido exclusivamente al responsable del sitio y a sus sistemas automatizados de gestión, y se emplean únicamente para las finalidades descritas en esta política.

Our application will access the data you have provided to us, including your name, email address, phone number, vehicle details and website usage data. We will use your data to provide you with the services you requested. We do not transfer or disclose your information to third parties for purposes other than the ones provided in this policy. You may request for your data to be deleted by writing to [email protected].

4. Finalidades del tratamiento

Tratamos tus datos para las siguientes finalidades, numeradas para su referencia:

  • 1. Atender tus consultas y proporcionar presupuestos de los servicios que solicitas.
  • 2. Prestar los servicios contratados (reparación, desarrollo, mantenimiento u otros) y comunicarnos contigo durante su ejecución.
  • 3. Facturar los servicios prestados y cumplir nuestras obligaciones fiscales, contables y mercantiles.
  • 4. Medir la audiencia y el uso del sitio mediante Google Analytics 4, para mejorar contenidos y estructura.
  • 5. Medir la eficacia de nuestras campañas publicitarias mediante las etiquetas y herramientas de Google Ads.
  • 6. Mantener la seguridad del sitio: prevención de accesos no autorizados, detección de hackeos y protección frente a vulnerabilidades.
  • 7. Gestionar la publicidad del propio negocio mediante las APIs y herramientas de Google Ads, incluida la investigación de mercado a través de los volúmenes de búsqueda que ofrece la plataforma.

5. Bases jurídicas del tratamiento

Cada finalidad se apoya en una base jurídica concreta: las finalidades 1 y 2 en el consentimiento que otorgas al contactarnos y, cuando existe contrato, en la ejecución del contrato; la finalidad 3 en la obligación legal derivada de la normativa fiscal y mercantil; las finalidades 4, 5 y 7 en tu consentimiento respecto de las cookies de estadísticas y publicidad (recogido a través del banner de cookies) y, respecto del tratamiento posterior de datos agregados no identificativos, en el interés legítimo de mejorar y promocionar nuestro negocio sin perjuicio de tus derechos; la finalidad 6 en el interés legítimo de mantener la seguridad e integridad del sitio. Puedes retirar tu consentimiento en cualquier momento a través de la configuración de cookies de tu navegador y del banner, sin que ello afecte a los tratamientos previos.

6. Destinatarios de los datos

Los datos personales que tratamos pueden ser comunicados a los siguientes destinatarios, estrictamente para las finalidades descritas:

  • Google Ireland Limited (Google Analytics 4 y Google Ads): prestador de las herramientas de analítica y medición publicitaria.
  • Google LLC: prestador de infraestructura asociada a las mismas herramientas, en el caso de tratamientos fuera del Espacio Económico Europeo.
  • El proveedor de hosting de este sitio, que aloja los ficheros y bases de datos en servidores de la Unión Europea.
  • El proveedor de correo electrónico que gestiona el buzón de [email protected].
  • Asesoría gestoría (únicamente datos de facturación de clientes, para el cumplimiento de obligaciones fiscales).

No vendemos, alquilamos ni cedemos tus datos a terceros con fines publicitarios, comerciales o de elaboración de bases de datos. Fuera de los destinatarios listados, solo comunicaríamos datos por obligación legal (autoridades judiciales o administrativas competentes).

7. Transferencias internacionales de datos

Algunos de los destinatarios indicados tratan datos fuera del Espacio Económico Europeo. Concretamente, Google Ireland Limited puede transferir datos a Google LLC (Estados Unidos) en el marco de Google Analytics 4 y Google Ads. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework), en el que ambas entidades están certificadas, y de forma suplementaria en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con las medidas técnicas complementarias que aplica Google (truncado de IP, agregación de datos). Puedes consultar las certificaciones y garantías en las páginas de privacidad y cumplimiento de Google (policies.google.com/privacy y compliance.google.cloud). No realizamos otras transferencias internacionales fuera de las derivadas de los destinatarios enumerados.

8. Plazos de conservación de los datos

Conservamos cada categoría de datos durante el tiempo estrictamente necesario para su finalidad:

  • Datos de contacto de consultas: hasta resolver la consulta y 12 meses adicionales, por si surgen cuestiones derivadas.
  • Datos de facturación de clientes: 4 años, conforme a la Ley General Tributaria y el Código de Comercio.
  • Datos de analítica (Google Analytics 4): el periodo de retención configurado en la herramienta, de 14 meses.
  • Datos de navegación en bruto (logs): el periodo técnico del servidor, no superior a 30 días.
  • Comunicaciones (email/WhatsApp): mientras se mantenga la relación comercial y 12 meses adicionales como garantía.

Expirados estos plazos, los datos se eliminan de forma segura o se anonimizan de manera irreversible. Como cliente, puedes solicitar la eliminación anticipada escribiendo a [email protected].

9. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos personales frente a pérdida, acceso no autorizado o tratamiento ilícito: cifrado de todas las comunicaciones con el sitio mediante HTTPS/SSL; autenticación en dos pasos para el acceso a los paneles de gestión; credenciales individuales con acceso restringido por roles; almacenamiento cifrado de las claves y tokens de acceso a las APIs de Google; copias de seguridad periódicas almacenadas de forma separada; actualización continua de WordPress, plugins y temas para corregir vulnerabilidades (en 2025 se publicaron más de 11.000 vulnerabilidades nuevas en el ecosistema, el 91% en plugins, por lo que la actualización es parte de nuestra política de seguridad); y banner de cookies que impide la instalación de cookies de analítica y publicidad sin tu consentimiento expreso.

10. Tus derechos y cómo ejercerlos

Sin coste alguno, puedes ejercer los siguientes derechos: acceso a tus datos y a copia de los mismos; rectificación de los datos inexactos; supresión cuando ya no sean necesarios; oposición al tratamiento por razones relacionadas con tu situación; limitación mientras verificamos tu solicitud; portabilidad de los datos que nos hayas facilitado en formato estructurado; y revocación del consentimiento en cualquier momento, sin retroactividad.

Para ejercerlos, escribe a [email protected] indicando el derecho que solicitas; podemos requerir una identificación mínima para acreditar tu identidad y responderemos en el plazo máximo legal de un mes. You may request for your data to be deleted by writing to [email protected]; we will delete it within a maximum of 30 days.

11. Uso limitado de los datos de las APIs de Google (Limited Use)

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de Chiptuning Bilbao se ajustará a la Política de Datos del Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado. Chiptuning Bilbao’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. En concreto: no vendemos la información obtenida a través de las APIs de Google; no la compartimos con terceros salvo en los casos expresamente permitidos por dicha política; no la utilizamos para entrenar modelos de inteligencia artificial o aprendizaje automático de uso general; no la utilizamos para evaluar solvencia crediticia, conceder préstamos ni construir bases de datos reutilizables; y solo la empleamos para proporcionar y mejorar las funcionalidades descritas en las secciones 3 y 4 de esta política.

12. Perfilado y decisiones automatizadas

No realizamos profilado ni decisiones automatizadas con efectos legales o significativos sobre los usuarios. Las herramientas de analítica y publicidad descritas operan de forma agregada y estadística, y cualquier configuración publicitaria es revisada y decidida por personas.

13. Menores de edad

Esta web no está dirigida a menores de 14 años y no recogemos deliberadamente sus datos. Si eres padre, madre o tutor y crees que un menor nos ha facilitado datos, escríbenos a [email protected] y los eliminaremos de inmediato.

14. Cookies

Las cookies y tecnologías similares que utiliza este sitio (técnicas, de estadística y de publicidad) se detallan en la Política de Cookies del sitio, accesible desde el banner de cookies y desde el menú de la web. Puedes aceptarlas, rechazarlas o configurarlas en cualquier momento desde el banner, y modificar tu decisión desde tu navegador.

15. Enlaces y servicios de terceros

Este sitio puede contener enlaces a sitios de terceros (redes sociales, proveedores, herramientas) cuya política de privacidad no controlamos. Al acceder a ellos, la política aplicable es la de dicho tercero. Te recomendamos revisarla antes de facilitarles datos.

16. Reclamaciones

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes reclamar en primer lugar ante nosotros escribiendo a [email protected] (responderemos en el plazo legal de un mes) y, en cualquier caso, ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid · www.aepd.es) o, en el País Vasco, ante la Agencia de Protección de Datos de Euskadi (Av. Lehendakari Aguirre 16, 48009 Bilbao · www.avpd.euskadi.eus).

17. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o de actividad. Cualquier cambio se publicará en esta misma página con su fecha de efecto, y si el cambio afecta sustancialmente a tu privacidad, se comunicará por los medios de contacto disponibles.

18. Contacto

Para cualquier cuestión sobre esta política o el tratamiento de tus datos: [email protected] · https://chiptuningbilbao.es · Responsable: Sergio Santamaría Gabiola (Chiptuning Bilbao).