Información que recopilamos
Las consultas de VIN como invitado no requieren una cuenta de InstantCarHistory.com. Nuestro registro de auditoría propio guarda el VIN consultado, la disponibilidad de informes, el proveedor seleccionado y los resultados importantes del proceso de pago para que podamos atender solicitudes, diagnosticar problemas y comprender el proceso de compra. Las cuentas de Google guardan el identificador de la cuenta de Google, la dirección de correo electrónico verificada, el nombre para mostrar y la imagen de perfil opcional que se reciben con la autorización. Las cuentas de correo electrónico guardan el correo y el nombre para mostrar enviados, una sal criptográfica única para la contraseña y un hash unidireccional de cálculo lento; la contraseña original nunca se almacena. La recuperación de contraseña utiliza un token de restablecimiento aleatorio y de un solo uso; InstantCarHistory.com solo almacena su hash criptográfico.
Información de pago
PayPal procesa los pagos con monedero digital y tarjetas de débito y crédito. InstantCarHistory.com no recibe ni almacena números completos de tarjeta, códigos de seguridad de tarjeta ni contraseñas de PayPal. Conservamos únicamente la referencia del pedido, el importe, la moneda, el entorno y el estado de verificación necesarios para atender la compra y ofrecer asistencia.
Cómo se utiliza la información
Los datos de la cuenta se utilizan para autenticarte, mantener los saldos de créditos prepagados, ofrecer el historial de búsquedas de VIN, compras e informes, entregar los informes de VIN seleccionados, enviar notificaciones esenciales sobre la cuenta, los pagos y la entrega de informes, evitar créditos duplicados, investigar problemas de pago y responder a solicitudes de asistencia. No vendemos la información de las cuentas ni utilizamos el correo transaccional para publicidad de terceros.
Almacenamiento y conservación
Los registros de cuentas y transacciones se almacenan en infraestructura de servicio protegida. Las búsquedas de VIN satisfactorias realizadas con la sesión iniciada se conservan en la cuenta para que su titular pueda volver a consultarlas. Los informes PDF generados permanecen en almacenamiento privado de archivos y se entregan mediante enlaces firmados imposibles de adivinar, únicamente después de una compra completada. Cualquier persona que reciba un enlace firmado a un informe puede ver o descargar ese PDF sin iniciar sesión; las compras reembolsadas o invalidadas pierden el acceso. Una respuesta validada de disponibilidad de VIN, que contiene el VIN, la descripción del vehículo y los proveedores disponibles, pero no datos de pago ni de identidad, puede compartirse en una caché temporal durante un máximo de siete días. Las entradas vencidas nunca se entregan y se eliminan durante consultas posteriores. Las cookies de sesión son HTTP-only y caducan a los 30 días. Los enlaces de restablecimiento de contraseña caducan a los 30 minutos; los registros de recuperación vencidos y utilizados se eliminan durante actividades posteriores de recuperación. Los eventos propios de auditoría del proceso de compra se eliminan automáticamente después de 400 días. Los registros de compra pueden conservarse mientras la cuenta esté activa y durante el plazo razonablemente necesario para la conciliación de pagos, la prevención del fraude y las obligaciones fiscales, contables y legales.
Tus opciones
Puedes utilizar el pago como invitado para un solo informe sin crear una cuenta de InstantCarHistory.com. El aviso de consentimiento ofrece funcionamiento solo con servicios esenciales, analítica agregada o analítica con medición publicitaria. La preferencia se guarda en el almacenamiento propio del navegador y en una cookie de consentimiento durante un máximo de 400 días, y puede borrarse desde la configuración del navegador. El acceso a la cuenta de Google puede revocarse desde los permisos de tu cuenta de Google. Las instrucciones para eliminar la cuenta y acceder a los datos, junto con una dirección de asistencia verificada, se publicarán antes del lanzamiento público para clientes.
Servicios de terceros
El servicio utiliza Google para el inicio de sesión opcional, Google reCAPTCHA para prevenir abusos, PayPal para los pagos, SMTP2GO para entregar correos transaccionales esenciales, Google Analytics para medir de forma agregada el proceso de compra respetando el consentimiento y proveedores de datos de historial vehicular para consultar la disponibilidad de VIN y generar informes. Con consentimiento para analítica, los registros verificados, los resultados de búsquedas de VIN y las compras también pueden enviarse desde nuestro servidor a Google Analytics mediante Measurement Protocol. Estos eventos utilizan un identificador anónimo de cliente de Analytics y nunca incluyen un VIN sin anonimizar, una dirección de correo electrónico ni datos de pago. SMTP2GO recibe la dirección de correo electrónico de destino y el contenido del mensaje necesarios para entregar avisos sobre la cuenta, los pagos y los informes listos; no recibe números de tarjeta ni contraseñas de PayPal de InstantCarHistory.com. reCAPTCHA puede recibir un token de acción de corta duración, señales de interacción, la dirección IP y el agente de usuario del navegador para evaluar si una solicitud es legítima. Estos servicios procesan la información conforme a sus propias condiciones de privacidad.