En cumplimiento del Reglamento (UE) 2016/679, de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD), Vamiven SL informa a los usuarios del sitio web vamiven.es sobre el tratamiento de sus datos personales.
1. Responsable del tratamiento
- Responsable: VAMIVEN, S.L. (CIF B27608579)
- Domicilio: C/ Roses 44, local 1, 08980 Sant Feliu de Llobregat (Barcelona)
- Email de contacto para protección de datos: info@vamiven.es
2. Datos que tratamos
Vamiven SL trata las siguientes categorías de datos personales:
- Datos de registro: nombre, email, contraseña cifrada.
- Datos de contacto e identificación: DNI/NIE, nombre completo, apellidos, dirección postal, código postal, localidad, teléfono, email.
- Datos del trámite contratado: matrícula, datos del vehículo, datos del permiso de conducir, datos de las partes intervinientes (vendedor, comprador, apoderados).
- Documentación adjunta: copia de DNI, permiso de circulación, ficha técnica, certificados, denuncias, contratos y demás documentación necesaria para la prestación del servicio.
- Datos OCR temporales: texto y campos candidatos extraídos de documentos, puntuaciones de confianza, ausencias y contradicciones detectadas, siempre pendientes de revisión humana.
- Datos económicos: importes pagados, métodos de pago, facturas emitidas.
- Datos de uso: dirección IP, fecha y hora de acceso, navegador utilizado, registros del sistema para garantizar la seguridad.
3. Finalidades del tratamiento
- Gestionar el alta y mantenimiento de la cuenta de usuario.
- Prestar los servicios de asesoría y gestión documental contratados.
- Gestionar y preparar los expedientes para su presentación ante la Dirección General de Tráfico, el Registro de Bienes Muebles, ayuntamientos, comunidades autónomas y demás organismos públicos; presentación que, cuando procede, realiza un gestor administrativo colegiado o se efectúa por vía telemática con el certificado digital del cliente.
- Emitir facturas y cumplir las obligaciones contables y fiscales.
- Atender las comunicaciones del usuario y resolver incidencias.
- Ayudar al personal autorizado a transcribir documentación del expediente y detectar datos ausentes o contradictorios, sin adoptar decisiones automatizadas.
- Cumplir las obligaciones legales aplicables, en particular en materia tributaria, mercantil y de prevención del blanqueo de capitales cuando aplique.
4. Base jurídica
- Ejecución de un contrato (art. 6.1.b RGPD) para la prestación de los servicios contratados, incluido el OCR asistido cuando sea necesario para preparar y revisar su documentación. El OCR no se utiliza con fines comerciales ni para adoptar decisiones automáticas.
- Cumplimiento de una obligación legal (art. 6.1.c RGPD) para la facturación, conservación contable y, en su caso, prevención del blanqueo de capitales.
- Consentimiento (art. 6.1.a RGPD) cuando se solicite información comercial o se utilicen cookies no necesarias.
- Interés legítimo (art. 6.1.f RGPD) para la mejora del servicio, la seguridad del sistema y la prevención del fraude.
5. Plazo de conservación
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades indicadas y, en todo caso, durante los plazos legalmente establecidos:
- Datos contractuales y de facturación: 6 años (Código de Comercio) y 5 años (Ley General Tributaria).
- Datos de identificación y trámites: mientras esté activa la relación con el cliente y, una vez finalizada, durante los plazos legales de prescripción de acciones derivadas del servicio prestado.
- Datos de registro y cuenta: hasta que el usuario solicite la baja, salvo que la conservación sea necesaria para cumplir obligaciones legales.
- Resultados OCR temporales: un máximo de 72 horas. Después se eliminan los campos candidatos y puntuaciones temporales; se conservan únicamente la huella, el estado y la auditoría necesaria para acreditar la operación. El documento original sigue el plazo legal del expediente.
6. Destinatarios de los datos
Vamiven SL podrá comunicar datos personales a los siguientes destinatarios, exclusivamente cuando sea necesario para la prestación del servicio o para el cumplimiento de obligaciones legales:
- Administraciones públicas competentes: Dirección General de Tráfico (DGT), Agencia Tributaria Autonómica, ayuntamientos, Consejerías de Transporte y demás organismos para la tramitación del expediente.
- Registro de Bienes Muebles para los trámites registrales (p. ej. cancelación de reserva de dominio).
- Gestores administrativos colegiados y profesionales habilitados cuando colaboren en la tramitación.
- Encargados de tratamiento de Vamiven SL para la prestación de servicios técnicos: proveedor de infraestructura cloud (Supabase Inc., con servidores en la Unión Europea), proveedor de hosting (Vercel Inc.), proveedor de facturación electrónica, proveedor de certificación digital (Uanataca-Idverse, S.L.), todos ellos vinculados por contrato de encargado conforme al art. 28 RGPD.
- Google Cloud Document AI: encargado técnico utilizado exclusivamente para OCR asistido, sujeto a las condiciones de tratamiento de datos de Google Cloud conforme al artículo 28 RGPD, mediante procesamiento síncrono configurado en la multirregión
eu, identidad temporal de mínimo privilegio y cifrado administrado por VAMIVEN. Google Cloud declara que no utiliza los datos del cliente para entrenar los modelos de Document AI. - Asesores legales y fiscales de Vamiven SL cuando sea necesario para el cumplimiento de obligaciones legales o el ejercicio o defensa de reclamaciones.
Vamiven SL no realiza transferencias internacionales de datos a países fuera del Espacio Económico Europeo. En el caso de utilizar proveedores con presencia internacional, se garantiza que el alojamiento y procesamiento se realiza en territorio de la UE/EEE o, en su defecto, bajo las garantías adecuadas previstas en el RGPD.
7. Derechos del usuario
El usuario tiene derecho a:
- Acceder a sus datos personales.
- Rectificar los datos inexactos.
- Suprimir los datos cuando ya no sean necesarios.
- Oponerse al tratamiento por motivos relacionados con su situación particular.
- Limitar el tratamiento.
- Portabilidad de los datos en un formato estructurado y de uso común.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer estos derechos, el usuario puede escribir a info@vamiven.es o dirigirse por correo postal al domicilio social de Vamiven SL, acompañando copia del DNI o documento equivalente.
Si considera que sus derechos no han sido atendidos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
8. OCR asistido y revisión humana
El OCR se utiliza únicamente en expedientes VAMIVEN activos cuando personal autorizado con doble factor confirma su necesidad y correspondencia. El documento se envía directamente al procesador Enterprise OCR de Google Cloud configurado en la Unión Europea, sin utilizar un almacén intermedio de Google Cloud.
- El resultado es una propuesta sin autoridad y nunca modifica automáticamente el expediente.
- Todo campo debe ser revisado y confirmado por una persona autorizada.
- No se toman decisiones exclusivamente automatizadas ni se elaboran perfiles.
- Existe límite de tamaño, páginas, frecuencia y gasto, además de trazabilidad sin copiar el contenido a los registros.
- La versión aplicable de esta información es privacidad-ocr-2026-08-v1.
Más información técnica en la documentación de seguridad de Document AI y en las condiciones de tratamiento de datos de Google Cloud.
9. Seguridad de los datos
Vamiven SL ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, en función del estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos. En particular:
- Cifrado de los datos en tránsito mediante TLS.
- Cifrado de las contraseñas con algoritmos criptográficos no reversibles.
- Aislamiento de los datos de cada cliente mediante políticas de seguridad a nivel de fila.
- Doble factor de autenticación obligatorio para el personal con acceso al panel interno.
- Trazabilidad y auditoría automática de las acciones realizadas sobre los expedientes.
- Copias de seguridad periódicas y procedimientos de recuperación.
10. Modificaciones
Vamiven SL se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas o cambios en el servicio. Las modificaciones serán publicadas en el sitio web con indicación de la fecha de actualización.