Política de Privacidad

Cuando usas el Servicio, recopilamos los siguientes datos personales:

• Datos de la cuenta: nombre, apellido, correo electrónico, número de teléfono, fecha de nacimiento, foto de perfil (al iniciar sesión con Google).
• Datos de conducción: número de licencia de conducir o número de documento de identidad para la reserva.
• Datos de la reserva: el vehículo seleccionado, fechas y lugar de recogida/devolución, datos personales del conductor, notas.
• Datos de pago: los datos de tu tarjeta no se almacenan directamente en nuestros servidores. Los pagos los procesa Stripe, certificado PCI DSS Nivel 1; nosotros solo guardamos el ID de la transacción.
• Datos técnicos: dirección IP, tipo de dispositivo, navegador, preferencia de idioma, cookies de sesión (HttpOnly).

• Crear, confirmar y gestionar tu reserva.
• Procesar los pagos y realizar los reembolsos.
• Contactarte (correos de confirmación, respuestas de soporte).
• Garantizar la seguridad del Servicio (detección de fraude, protección de la cuenta).
• Cumplir con nuestras obligaciones legales (contabilidad, registros fiscales).

Compartimos datos limitados con los siguientes proveedores únicamente para prestar el Servicio:

• Stripe (Stripe, Inc.) — procesa los pagos con tarjeta. Su política de privacidad: stripe.com/privacy.
• Google LLC— para la función "Iniciar sesión con Google" comparte tus datos de correo y nombre mediante OAuth. Su política: policies.google.com/privacy.
• Supabase, Inc. — nuestro proveedor de base de datos Postgres cifrada para el almacenamiento de datos.
• Vercel, Inc. — servicios de hosting y CDN del sitio.
• Proveedores de vehículos: solo para procesar tu reserva, se comparten tu nombre, número de teléfono y datos de conducción con la empresa de alquiler correspondiente.

No vendemos ni alquilamos tus datos personales con fines publicitarios.

• Datos de la cuenta: mientras tu cuenta esté activa + 30 días después de tu solicitud de eliminación.
• Registros de reservas y pagos: 5 años conforme a la legislación colombiana (requisitos fiscales y contables).
• Registros técnicos (IP, sesión): 90 días.

Tienes los siguientes derechos y puedes ejercerlos a través del correo indicado más abajo:

• Solicitar el acceso y la portabilidad de tus datos personales.
• Solicitar la corrección de datos incorrectos.
• Solicitar la eliminación de tu cuenta o de tus datos (solo si no tienes reservas activas).
• Cancelar la suscripción a los correos de marketing.
• Presentar una reclamación ante la autoridad competente de Colombia (Superintendencia de Industria y Comercio).

Toda la transmisión de datos se cifra con TLS 1.2+ (HTTPS). Las contraseñas se cifran con bcrypt y los datos de la tarjeta de pago nunca llegan a nuestros servidores. La base de datos se almacena de forma cifrada. Aun así, como ninguna transmisión por internet es 100% segura, no podemos garantizar una seguridad absoluta.

El Servicio no está dirigido a personas menores de 18 años y no recopilamos datos de ellas a sabiendas. Si como madre o padre descubres que tu hijo o hija nos ha proporcionado datos, contáctanos de inmediato.

Nuestros proveedores (Stripe, Google, Supabase, Vercel) pueden procesar los datos en servidores de EE. UU. y de la Unión Europea. Ambas regiones cumplen con estándares compatibles con el RGPD.

Podemos actualizar esta política con el tiempo. En caso de cambios importantes, enviaremos un aviso a tu correo electrónico registrado. La fecha de actualización de la versión vigente se indica arriba.

Para preguntas sobre esta política, tus datos o tus derechos:

• Correo: gulmezramazan9407@gmail.com
• Empresa: Machine Rent ROH Limited
• Dirección: UNIT 501 LEROY HOUSE 434-436 ESSEX ROAD, LONDON, N1 3QP, United Kingdom