Addendum de privacidad EEE/Reino Unido

Fecha de vigencia: 15 de agosto de 2026

Última actualización: 15 de agosto de 2026

Versión: 2026-08-15

Este Addendum de privacidad EEE/Reino Unido complementa el Aviso de privacidad y la Política de cookies para las personas situadas en el Espacio Económico Europeo (EEE), el Reino Unido y, cuando resulten aplicables normas similares, Suiza. Si este Addendum entra en conflicto con el Aviso de privacidad respecto de dichas personas, prevalece este Addendum. Si una traducción entra en conflicto con la versión en inglés, prevalece la versión en inglés. Nada de lo dispuesto en este Addendum limita los derechos de consumidor, de privacidad u otros derechos irrenunciables que le correspondan conforme a la legislación de su país o estado de residencia.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados para operar la plataforma WPARTS (cuentas, seguridad, búsqueda en el marketplace, enrutamiento de Pedidos, mensajería de la plataforma y cookies de primera parte) es:

WPARTS LLC
Sociedad de responsabilidad limitada de California

privacy@wparts.com · legal@wparts.com

Los Vendedores como responsables del tratamiento. Un Vendedor es un responsable independiente respecto de: (a) los envíos de formularios de captación de clientes (leads) en el sitio alojado de dicho Vendedor; (b) los datos de contacto del comprador compartidos para que el Vendedor pueda responder a una consulta o a un Pedido; y (c) cualesquiera herramientas de analítica o publicidad que el Vendedor configure. WPARTS aloja el sitio y actúa como encargado del tratamiento respecto de esas actividades controladas por el Vendedor. Las preguntas sobre el uso que un Vendedor haga de sus datos también deben dirigirse a ese Vendedor.

2. Representante del artículo 27

Designaremos un representante en la UE/Reino Unido y actualizaremos esta página. Hasta entonces, contacte con privacy@wparts.com.

Actualmente no afirmamos que se haya designado un representante en la UE o en el Reino Unido.

3. Categorías de datos personales

Tratamos las categorías descritas en el Aviso de privacidad, incluidos identificadores (nombre, correo electrónico, teléfono, dirección, ID de cuenta); contenido de Pedidos y consultas (sin números de tarjeta de pago); datos del vehículo y VIN; datos de dispositivo y seguridad (dirección IP e identificadores de seguridad); datos de uso; información empresarial del Vendedor y documentos cargados; datos de invitados del calendario; leads del sitio del vendedor; metadatos de Secure Rooms (texto cifrado que no podemos leer); y registros de entrega de notificaciones.

No recopilamos PAN de tarjetas de pago, números de cuenta bancaria ni números de identificación fiscal como parte rutinaria de los Servicios, porque no procesamos pagos ni emitimos formularios fiscales.

4. Bases jurídicas

Tratamiento	Base jurídica (GDPR / UK GDPR Art. 6)
Crear y administrar una cuenta; anuncios; transmitir Pedidos, solicitudes de piezas, solicitudes de servicio y mensajes	Art. 6(1)(b) contrato; Art. 6(1)(f) intereses legítimos en operar la plataforma cuando aún no existe un contrato (por ejemplo, una consulta de un invitado)
Sitios de vendedor alojados, dominios personalizados y almacenamiento del creador de sitios	Art. 6(1)(b) contrato con el Vendedor; Art. 6(1)(f) intereses legítimos en el alojamiento
Formularios de leads en un sitio del Vendedor (WPARTS como encargado del tratamiento)	Base del Vendedor (habitualmente Art. 6(1)(b) o (f)); WPARTS trata conforme a las instrucciones documentadas del Vendedor
Seguridad, prevención de fraude y abusos	Art. 6(1)(f) intereses legítimos en proteger las cuentas y los Servicios; Art. 6(1)(c) cuando lo exija la ley
VIN / datos del vehículo enviados a prestadores de catálogo, compatibilidad o asistente opcional cuando usted usa esas funciones	Art. 6(1)(b) contrato cuando usted usa la función; Art. 6(1)(f) intereses legítimos en proporcionar resultados de búsqueda. Se trata también de una transferencia internacional (Sección 6)
Ubicación aproximada a partir de la IP; mapas o geocodificación cuando usted usa un mapa	Art. 6(1)(b) o (f) para prestar la función que usted solicita
Mensajes transaccionales y notificaciones opcionales que usted habilite	Art. 6(1)(b) contrato; Art. 6(1)(f) intereses legítimos en entregar mensajes de servicio
Correo de marketing	Art. 6(1)(a) consentimiento, u otra base lícita cuando esté permitido. Puede retirar el consentimiento en cualquier momento
Cookies de analítica y publicidad no esenciales, incluidas herramientas que habilite un Vendedor	Art. 6(1)(a) consentimiento (y consentimiento ePrivacy). Los scripts se cargan solo después de que usted acepte, y no cuando rechaza las cookies no esenciales o envía GPC
Supervisión de errores y fiabilidad, si está habilitada	Art. 6(1)(f) intereses legítimos en la fiabilidad; consentimiento si la tecnología no es estrictamente necesaria en ese entorno
Registros de su aceptación de nuestros términos	Art. 6(1)(c) obligación legal / Art. 6(1)(f) para demostrar el consentimiento y la formación del contrato
Responder a solicitudes de derechos, avisos de derechos de autor y procesos lícitos	Art. 6(1)(c) obligación legal; Art. 6(1)(f) intereses legítimos en defender reclamaciones
Resultados opcionales de catálogo o compras de terceros	Art. 6(1)(b) o (f) cuando usted usa funciones de búsqueda que llaman a esos prestadores

Cuando nos basamos en intereses legítimos, dichos intereses consisten en operar una plataforma segura de generación de leads y RFQ, prevenir el fraude y mejorar la fiabilidad. Puede oponerse según se describe en la Sección 7. No tratamos datos de categorías especiales como parte esencial de los Servicios. Un documento de identidad gubernamental aparece solo si un Vendedor lo carga voluntariamente en los documentos de la empresa; revisamos esos archivos de forma manual para el alta.

5. Destinatarios

Los destinatarios se describen por categoría en el Aviso de privacidad y en la página de Subencargados del tratamiento, incluidos hosting y almacenamiento; mensajería; seguridad; mapas; prestadores de catálogo, compatibilidad y asistente opcional; geolocalización aproximada; y supervisión de fiabilidad. Una lista nominada está disponible para Vendedores bajo contrato y previa solicitud confidencial a privacy@wparts.com. Los Vendedores reciben los datos de contacto y de Pedido o lead necesarios para responderle. No divulgamos datos a procesadores de pagos, bancos ni transportistas como procesadores de pagos o de logística, porque esos servicios no están integrados.

6. Transferencias internacionales

WPARTS está establecido en los Estados Unidos. El uso de los Servicios implica que sus datos personales se transfieren y se tratan en los Estados Unidos y en otros países en los que operan nuestros proveedores.

Cuando el GDPR o el UK GDPR exigen un instrumento de transferencia, nos basamos en las Cláusulas Contractuales Tipo (SCCs) de la Comisión Europea y en el UK International Data Transfer Addendum (o cláusulas sucesoras) con los proveedores que tratan datos personales del EEE/Reino Unido, junto con medidas complementarias cuando proceda. Pueden solicitarse copias de las cláusulas pertinentes en privacy@wparts.com, con sujeción a confidencialidad y a la redacción de términos comerciales.

VIN y datos del vehículo. Si usted usa la búsqueda por VIN o el asistente opcional de piezas, podemos enviar el VIN o identificadores del vehículo a prestadores de servicios que devuelven resultados de catálogo o compatibilidad. Esos destinatarios pueden tratar los datos en los Estados Unidos u otros terceros países. Se trata de una transferencia internacional con la finalidad de devolver resultados. Los resultados son meramente informativos y no constituyen una garantía de compatibilidad ni de seguridad.

7. Sus derechos

Con sujeción a las condiciones y excepciones del GDPR y del UK GDPR, usted tiene derecho a:

Acceder a sus datos personales y obtener una copia;
Rectificar los datos personales inexactos;
Suprimir los datos personales («derecho al olvido») en las circunstancias previstas en el Art. 17;
Limitar el tratamiento;
Oponerse al tratamiento basado en intereses legítimos, incluida la elaboración de perfiles relacionada con dichos intereses;
La portabilidad de los datos que usted haya proporcionado y que tratemos por medios automatizados sobre la base de un contrato o del consentimiento;
Retirar el consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes de la retirada (Configuración de cookies, baja de marketing o correo electrónico);
No ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o efectos de importancia similar, salvo en la medida permitida por el Art. 22. Utilizamos herramientas automatizadas para la puntuación de fraude, la seguridad de la cuenta y la clasificación de búsquedas. Estas no producen efectos jurídicos ni de importancia similar sin que exista revisión humana disponible previa solicitud.

No exigiremos un documento de identidad gubernamental para optar por no participar en cookies, venta/compartición o marketing. Podemos necesitar verificar la identidad para el acceso, la corrección o la supresión (por ejemplo, confirmando el control del correo electrónico de la cuenta).

8. Cómo ejercer los derechos

Presente una solicitud mediante:

El formulario de solicitud de privacidad; o
Correo electrónico a privacy@wparts.com.

Responderemos en el plazo de un mes desde la recepción, con una prórroga lícita de hasta dos meses adicionales en caso de solicitudes complejas o numerosas. Le informaremos si prorrogamos el plazo y el motivo. También puede usar Configuración de cookies en el pie de página y los métodos de exclusión para cookies y venta/compartición.

9. Autoridades de control

Usted tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro del EEE de su residencia habitual, lugar de trabajo o presunta infracción, o ante el Information Commissioner’s Office (ICO) del Reino Unido.

Autoridades del EEE: consulte la lista de autoridades de control del Comité Europeo de Protección de Datos.
Reino Unido: Information Commissioner’s Office, ico.org.uk.

Le invitamos a contactar primero con privacy@wparts.com para que podamos intentar resolver su inquietud.

10. Cookies y consentimiento

Las cookies y píxeles no esenciales requieren consentimiento. El banner ofrece Aceptar todo, Rechazar no esenciales y Personalizar. Configuración de cookies permanece disponible en el pie de página. Honramos GPC. Las herramientas de analítica o publicidad que configure un Vendedor se cargan solo después del consentimiento. Detalles: Política de cookies.

11. Conservación

Los plazos de conservación se establecen en el Aviso de privacidad (datos de cuenta hasta la eliminación más registros de seguridad; registros de Pedido/lead/reserva hasta 7 años cuando sea necesario para reclamaciones; registros de seguridad hasta 24 meses; registros de su aceptación de nuestros términos hasta 5 años; registros de exclusión de marketing y GPC al menos 12 meses). Conservamos los datos no más tiempo del necesario para las finalidades de la Sección 4 o según lo exija la ley.

Detalles del GDPR (Trasladado)