Contrato de encargado del tratamiento

Aplicable a la API de Informes Completos y al servicio de Datos Técnicos de vehículo (web y API).

1. Partes y objeto

Responsable del tratamiento: la empresa o profesional que contrata la API de Informes Completos o el servicio de Datos Técnicos de Info Coche (en adelante, el «Cliente»).

Encargado del tratamiento: Info Coche, la plataforma infocoche.net, cuyo titular se identifica al final de este contrato (en adelante, «Info Coche»).

Este contrato regula, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD), el tratamiento de datos personales que Info Coche realiza por cuenta del Cliente al prestarle esos servicios. Forma parte de las condiciones del servicio y se acepta junto con ellas.

2. Naturaleza del encargo: Info Coche es un intermediario técnico

2.1) Info Coche consulta, a petición del Cliente y por cuenta de este, los registros oficiales de vehículos para las matrículas o bastidores que el Cliente indica, le entrega el resultado y lo conserva en su cuenta para que el Cliente pueda verlo, descargarlo y gestionarlo.

2.2) Es el Cliente quien decide qué vehículos se consultan, para qué y para quién. Info Coche no elige las consultas, no se relaciona con los clientes o usuarios del Cliente y no utiliza los datos para fines propios, salvo los estrictamente necesarios para prestar el servicio: facturación y control del saldo, seguridad y prevención de abusos, cumplimiento de obligaciones legales, y estadísticas agregadas y anonimizadas del funcionamiento del servicio.

3. Datos, interesados y duración

3.1) Datos tratados: matrícula y número de bastidor (VIN), datos técnicos y administrativos del vehículo y, en el caso de los informes de la DGT, los datos del titular y de los titulares anteriores que figuren en el informe (identificación, domicilio, cargas, embargos u otras anotaciones), además de cualquier referencia que el Cliente añada a sus peticiones.

3.2) Interesados: titulares, anteriores titulares y demás personas cuyos datos consten en los registros consultados, y los clientes o usuarios del Cliente si este incluye datos suyos.

3.3) Operaciones: consulta, recepción, almacenamiento, conservación, puesta a disposición del Cliente y supresión.

3.4) Duración: mientras el Cliente mantenga su cuenta y el acceso al servicio. A su finalización se aplica el punto 7.

4. Obligaciones del Cliente como responsable

El Cliente es el responsable del tratamiento frente a sus propios clientes y usuarios, frente a los interesados y frente a la Agencia Española de Protección de Datos. En particular, el Cliente se obliga a:

• Tener una base de legitimación válida y, cuando proceda, un interés legítimo concreto para cada consulta, y poder acreditarlo si se le requiere.
• Informar a sus clientes y usuarios del tratamiento, incluida la intervención de Info Coche como encargado cuando corresponda.
• Atender los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad que los interesados ejerzan ante él.
• Fijar el plazo de conservación de los datos que obtiene y pedir a Info Coche su supresión cuando ya no los necesite.
• Responder del uso que él mismo, sus empleados, sus clientes o sus usuarios hagan de los datos una vez entregados, incluidos los datos descargados, integrados en sus sistemas o comunicados a terceros, que quedan fuera del control de Info Coche.
• Dar a Info Coche solo instrucciones conformes con la normativa de protección de datos.

5. Obligaciones de Info Coche como encargado

• Tratar los datos únicamente siguiendo las instrucciones documentadas del Cliente, que son las peticiones que realiza a través de la plataforma o de la API y las que comunique por escrito. Si una instrucción infringe a su juicio la normativa, Info Coche lo comunicará al Cliente.
• Garantizar que las personas autorizadas para tratar los datos se han comprometido a respetar su confidencialidad.
• Aplicar medidas de seguridad adecuadas al riesgo (artículo 32 RGPD), entre ellas: comunicaciones cifradas (HTTPS), acceso a la cuenta mediante credenciales o claves de API personales y revocables, servidores ubicados en España, control de acceso a los sistemas y copias de seguridad.
• Notificar al Cliente, sin dilación indebida y en todo caso en un plazo máximo de 48 horas desde que tenga conocimiento, cualquier violación de seguridad que afecte a sus datos, con la información necesaria para que el Cliente pueda cumplir sus propias obligaciones de notificación.
• Ayudar al Cliente, en la medida de lo posible, a responder a los interesados y a cumplir sus obligaciones de seguridad, evaluación de impacto y consulta previa.
• Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de este contrato.
• No comunicar los datos a terceros salvo a los subencargados del punto 6, o cuando una norma lo exija.

6. Subencargados

El Cliente autoriza con carácter general a Info Coche a recurrir a los siguientes proveedores para prestar el servicio, que están sujetos a obligaciones de protección de datos equivalentes a las de este contrato:

• Clouding.io (España): alojamiento de los servidores y de las bases de datos.
• Google Ireland Limited (Firebase): autenticación y datos de la cuenta del Cliente.

Info Coche informará al Cliente de cualquier cambio de subencargados con antelación, y el Cliente podrá oponerse dejando de usar el servicio. Los organismos públicos de los que proceden los datos (como la Dirección General de Tráfico) no son subencargados: son la fuente de la información.

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo salvo con las garantías previstas en el capítulo V del RGPD.

7. Supresión de los datos

7.1) Los datos de cada consulta se conservan en la cuenta del Cliente para que este pueda verlos y descargarlos mientras la cuenta esté activa.

7.2) El Cliente puede pedir en cualquier momento la supresión de consultas concretas o de todas ellas escribiendo a info@infocoche.net desde el correo de su cuenta. Info Coche la realizará en un plazo máximo de 10 días hábiles y confirmará por escrito que se ha hecho.

7.3) Al terminar la relación, Info Coche suprimirá los datos tratados por cuenta del Cliente, o se los devolverá antes si el Cliente lo pide.

7.4) Como única excepción, Info Coche conservará bloqueados, sin el contenido del informe y solo durante los plazos legalmente exigibles, los datos que una norma o las condiciones de acceso del organismo de origen le obliguen a mantener (por ejemplo, el registro de qué cuenta consultó qué vehículo y cuándo) y los necesarios para la facturación, a disposición exclusiva de las autoridades competentes o para la defensa ante reclamaciones.

8. Relación con los clientes y usuarios del Cliente

8.1) Info Coche no tiene relación con los clientes ni con los usuarios del Cliente. Frente a ellos, el único responsable del cumplimiento del RGPD es el Cliente.

8.2) Si un interesado se dirige a Info Coche para ejercer sus derechos respecto de datos tratados por cuenta del Cliente, Info Coche trasladará la solicitud al Cliente en un plazo máximo de 5 días hábiles, para que sea este quien la resuelva, y ejecutará después lo que el Cliente le indique.

9. Responsabilidad

Cada parte responde de los incumplimientos que le sean imputables. Si Info Coche tratara los datos para fines propios fuera de lo previsto en este contrato, se le consideraría responsable de ese tratamiento. El Cliente mantendrá indemne a Info Coche frente a reclamaciones, sanciones o daños derivados del incumplimiento de sus obligaciones como responsable o del uso que él o sus clientes y usuarios hagan de los datos.

10. Aceptación, registro y modificaciones

10.1) El Cliente acepta este contrato electrónicamente al aceptar las condiciones de la API o al comprar un paquete de Datos Técnicos. Info Coche guarda como prueba la fecha y hora, la dirección IP, el navegador, la cuenta y la versión aceptada.

10.2) Info Coche podrá modificar este contrato para adaptarlo a cambios normativos o del servicio. La nueva versión se comunicará por correo electrónico con al menos 15 días naturales de antelación y se pedirá al Cliente que la acepte en su próximo acceso.

10.3) Este contrato se rige por la legislación española. Para cualquier controversia, las partes se someten a los juzgados y tribunales del domicilio de Info Coche.

Titular de Info Coche

Óscar Ramírez Jiménez, NIF 50.61.40.54 R, con domicilio en Alhama 58, Lucena, Córdoba (España). Contacto: info@infocoche.net.

Versión 2026-10-21