CarSI Car Super Intelligence
Última actualización 8 de octubre de 2026
Esta Política de Privacidad explica cómo se tratan tus datos personales al utilizar CarSI (Car Super Intelligence), el asistente de inteligencia artificial para automoción, a través de la web, WhatsApp y los servicios de correo delegado. También se aplica a las personas con las que CarSI contacta para realizar una gestión por encargo de un usuario.
1. Quién es el responsable
El responsable del tratamiento es Clidrive Capital, S.L., con NIF B72984347 y domicilio en Av. de Manoteras, 38, 28050 Madrid, que presta el servicio bajo la marca CarSI (Car Super Intelligence).
Puedes contactar con nosotros en contacto@mycarsi.com. Para cuestiones sobre privacidad y el ejercicio de tus derechos, escribe a dpo@mycarsi.com o al domicilio indicado. Nuestra web es https://mycarsi.com/es.
Las entidades que intervengan como vendedoras, financieras, aseguradoras, talleres u otros prestadores se identificarán en cada gestión. Cuando actúen como responsables independientes, sus tratamientos se regirán por su propia información de privacidad. La pertenencia al mismo grupo empresarial no autoriza, por sí sola, el intercambio de tus datos.
2. Qué datos tratamos
Tratamos los datos necesarios para atender tus solicitudes y prestar las funciones que utilices. La información concreta depende de la gestión que nos encargues.
Datos de identificación y contacto. Nombre, teléfono, correo electrónico, domicilio y, cuando sea necesario, datos del representante. El DNI, NIE, firma y documentos de identidad solo se solicitarán cuando sean necesarios para identificarte, acreditar representación o realizar una operación.
Datos del vehículo y de la operación. Matrícula, número de bastidor, características, kilometraje, titularidad, cargas, historial de mantenimiento, ITV, fotografías, anuncios, presupuestos, facturas, contratos y documentación de los trámites. Estos datos se consideran personales cuando permiten relacionar el vehículo o la operación con una persona.
Conversaciones y documentos. Mensajes, instrucciones, archivos, notas de voz y sus transcripciones cuando utilices esta modalidad, respuestas, preferencias y resúmenes necesarios para continuar tus gestiones. La información conservada como memoria o contexto del asistente está sujeta a esta política y a tus derechos.
Correo delegado. Dirección del buzón, mensajes, adjuntos, remitentes, destinatarios y metadatos comprendidos en el acceso que autorices. En una cuenta externa, el tratamiento se limita a los ámbitos y funciones de la conexión solicitada.
Datos económicos. Información de facturación, justificantes y, cuando solicites financiación, ingresos, empleo y documentación económica necesaria para remitir tu solicitud a las entidades identificadas. No se solicita documentación financiera para una consulta ordinaria sobre vehículos.
Datos de funcionamiento y seguridad. Dirección IP, información del dispositivo, registros de acceso, errores, autorizaciones, revocaciones y resultados de las actuaciones, en la medida necesaria para prestar y proteger el servicio y acreditar las gestiones.
No envíes contraseñas, claves privadas, certificados de firma ni códigos de autenticación o pago en la conversación. No utilices CarSI como archivo de información sensible ajena a una gestión aceptada.
3. De dónde proceden los datos
Los datos pueden proceder de ti, de una persona que te represente, de las cuentas o mensajes que autorices a conectar, de las contrapartes de una operación o de los profesionales y proveedores que intervengan en ella. También pueden proceder de anuncios y registros cuyo acceso y utilización sean lícitos para la gestión solicitada.
Cuando recibamos datos de otra fuente, informaremos de su procedencia, de las categorías de datos y del tratamiento conforme a las reglas aplicables. La publicación de un dato en un anuncio o registro no permite utilizarlo para cualquier finalidad.
Si nos facilitas datos de otra persona, limita la información a lo necesario y asegúrate de que puedes comunicarla legítimamente. CarSI mantiene sus propias obligaciones respecto de la base jurídica, la información y los derechos de esa persona.
4. Para qué usamos los datos y con qué base jurídica
Atender consultas y prestar el servicio. Utilizamos los datos necesarios para responderte, gestionar tu cuenta, mantener el contexto de las gestiones, prestar soporte y ejecutar las actuaciones que autorices. La base es la ejecución del contrato o la adopción de medidas precontractuales a tu solicitud, conforme al artículo 6.1.b del RGPD.
Gestionar operaciones con terceros. Utilizamos la información necesaria para buscar vehículos, solicitar presupuestos, contactar con contrapartes, coordinar servicios y tramitar solicitudes de financiación o seguro que hayas pedido. Respecto de tus datos, la base es la ejecución contractual o precontractual. El tratamiento de datos de otras personas requiere una justificación propia, como se explica en el apartado 8.
Cumplir obligaciones legales. Tratamos los datos que resulten exigibles para facturación, contabilidad, tributación, atención de derechos y requerimientos de autoridades, así como otras obligaciones que nos sean aplicables. La base es el artículo 6.1.c del RGPD.
Proteger el servicio y atender reclamaciones. Podemos utilizar información limitada para prevenir accesos indebidos y fraude, detectar errores, investigar incidentes y formular, ejercer o defender reclamaciones. La base es nuestro interés legítimo en la seguridad y defensa de derechos, conforme al artículo 6.1.f del RGPD, previa valoración de la necesidad, proporcionalidad y efectos sobre las personas afectadas.
Revisar la calidad de una gestión. Podemos examinar la información imprescindible para resolver incidencias y comprobar errores del servicio. La base es el interés legítimo en prestar una asistencia fiable, con acceso limitado y medidas de minimización. Esta finalidad no permite reutilizar indiscriminadamente conversaciones o documentos para entrenar modelos o crear perfiles comerciales.
Enviarte publicidad. Si lo eliges, utilizaremos tus datos de contacto para enviarte ofertas de vehículos y servicios de automoción por los canales que selecciones. La base es tu consentimiento, conforme al artículo 6.1.a del RGPD y las reglas de comunicaciones electrónicas. Puedes retirarlo sin dejar de utilizar CarSI.
Personalizar ofertas comerciales. Si prestas un consentimiento independiente, podremos utilizar tus preferencias declaradas sobre vehículos, presupuesto y servicios para personalizar las ofertas que hayas aceptado recibir. Esta opción no comprende analizar tus correos o conversaciones para inferir salud, solvencia u otros rasgos sensibles.
Administrar promociones. Cuando participes en una promoción, utilizaremos los datos necesarios para comprobar sus requisitos, aplicar el beneficio y resolver incidencias, sobre la base de la relación contractual que deriva de sus condiciones. La participación no activa publicidad ni entrenamiento de IA.
Publicar testimonios o contenido promocional. Solo utilizaremos contenido personal para estos fines con una autorización independiente que identifique el contenido, los canales y la duración, y con tu consentimiento cuando sea la base jurídica aplicable.
Cuando un dato sea obligatorio por contrato o por ley, te indicaremos su necesidad y las consecuencias de no facilitarlo. No aportar un dato imprescindible puede impedir esa gestión concreta. Rechazar una finalidad opcional no impide utilizar las funciones que no dependan de ella.
Aceptar los Términos y Condiciones, autorizar una actuación y consentir un tratamiento opcional son decisiones distintas. La recepción de esta política no equivale a un consentimiento general para todos los usos de los datos.
5. Uso de inteligencia artificial
CarSI utiliza inteligencia artificial para interpretar instrucciones, extraer información, resumir documentos, comparar alternativas, preparar respuestas y coordinar gestiones. Para realizar estas funciones, los datos necesarios pueden ser procesados por proveedores tecnológicos y de modelos de IA.
El acceso a esos datos queda limitado a la prestación del servicio y a las finalidades informadas. Las conversaciones, correos, documentos y datos personales aportados para una gestión no se destinan al entrenamiento o ajuste de modelos de CarSI ni se autoriza a los proveedores a utilizarlos para entrenar sus propios modelos. La aceptación del servicio no concede una licencia para ese entrenamiento.
El uso de información como contexto para generar una respuesta es distinto del entrenamiento de un modelo. Las respuestas pueden contener errores o inferencias inexactas; puedes solicitar su corrección y la rectificación de la información personal conservada como memoria.
El personal autorizado puede acceder a información cuando sea necesario para prestar soporte, resolver una incidencia, proteger el servicio o atender una obligación legal. Ese acceso no implica que todas las conversaciones estén supervisadas por una persona en tiempo real.
Cualquier futuro tratamiento con una finalidad distinta requerirá información previa y una base jurídica válida. El consentimiento de un usuario no permite disponer de los derechos de terceros mencionados en sus documentos.
6. Personalización y decisiones automatizadas
CarSI puede ordenar o comparar opciones según los criterios que facilites, como presupuesto, características del vehículo o zona de búsqueda. Puedes corregir esos criterios y las preferencias inexactas.
El servicio regulado por esta política no adopta por sí solo decisiones de aprobación o rechazo de créditos o seguros, ni genera una puntuación destinada a determinar automáticamente esas decisiones. Las entidades financieras y aseguradoras son responsables de informar sobre sus propios procedimientos, incluida la automatización que utilicen.
Si una función futura implicara decisiones basadas únicamente en un tratamiento automatizado con efectos jurídicos o de importancia similar, recibirás previamente información específica sobre su base jurídica, lógica, importancia, consecuencias y garantías, incluidas las posibilidades de intervención humana, expresar tu punto de vista e impugnar la decisión cuando procedan. Esa función no queda autorizada por la aceptación general de esta política.
7. Multas y datos especialmente protegidos
Los datos relativos a infracciones y sanciones administrativas se tratarán para la gestión concreta que solicites, con tu consentimiento específico o con la habilitación legal que corresponda. El consentimiento para tratar el expediente no autoriza por sí solo a pagar la multa, presentar un recurso, reconocer hechos o renunciar a derechos.
El servicio general no está destinado a tratar datos penales ni categorías especiales de datos, como salud o biometría para identificación. Cuando una gestión requiera datos de salud, se utilizará preferentemente el canal del profesional o entidad que los necesite. Cualquier acceso de CarSI requerirá una base jurídica y una excepción válida del artículo 9 del RGPD, junto con información específica previa. Los datos penales se sujetan a su régimen legal propio.
Si recibimos información sensible innecesaria, limitaremos su tratamiento a lo imprescindible para excluirla de la gestión o cumplir una obligación aplicable. Su envío espontáneo no autoriza usos adicionales.
8. Personas que no utilizan CarSI
CarSI puede contactar contigo por una gestión concreta de un usuario, por ejemplo, para consultar un anuncio de venta o solicitar un presupuesto. En estos casos, tratamos tu contacto, los datos de la oferta y las comunicaciones necesarias para esa operación.
La base puede ser el interés legítimo en facilitar una gestión solicitada y esperable, siempre que el tratamiento resulte necesario y no prevalezcan tus derechos e intereses. Se valoran el origen de los datos, la finalidad, el canal y el impacto. Si existe una relación contractual directa contigo, podrá aplicarse la base contractual correspondiente.
En el primer contacto identificaremos a CarSI como asistente de IA, la empresa responsable, el encargo, la procedencia de tu contacto y la forma de acceder a la información de privacidad. La información exigible se facilitará en los plazos legales y, en particular, al realizar la primera comunicación cuando se utilicen los datos para contactar contigo.
Puedes pedir que no volvamos a contactarte respondiendo al mensaje o escribiendo a dpo@mycarsi.com. Una oposición a publicidad se atenderá sin ponderación adicional. En otras gestiones se aplicarán las reglas del derecho de oposición y las necesidades legales que puedan subsistir.
No utilizamos el encargo de un usuario como autorización para campañas indiscriminadas, para eludir las reglas de WhatsApp o de un portal, ni para incorporar contactos de anuncios a una agenda comercial ajena a la operación.
9. Con quién compartimos los datos
Pueden acceder a los datos necesarios los proveedores de alojamiento, infraestructura, modelos de IA, mensajería, correo, soporte y seguridad que intervengan en la prestación. Cuando actúen por nuestras instrucciones, estarán sujetos a obligaciones contractuales de confidencialidad, seguridad y tratamiento de datos por cuenta de CarSI.
También podremos comunicar los datos necesarios a compradores, vendedores, talleres, gestorías, financieras, aseguradoras, proveedores de pago y otros destinatarios de una gestión que hayas solicitado. Antes de enviar documentación identificativa o económica, se identificarán el destinatario y la finalidad y se solicitará la autorización de actuación correspondiente. No se enviará una solicitud a un conjunto ilimitado de entidades.
Podremos comunicar datos a autoridades y órganos judiciales cuando exista obligación legal, y a asesores u otros destinatarios cuando sea necesario y lícito para defender derechos. No se habilita la cesión de tus datos a colaboradores para su publicidad por el mero uso de CarSI.
Algunos proveedores o contrapartes actúan como responsables independientes respecto de sus propios servicios. Su identidad y la información que corresponda se facilitarán en la conexión u operación. Puedes solicitar información sobre los destinatarios de tus datos en dpo@mycarsi.com.
10. Transferencias internacionales
La utilización de proveedores tecnológicos puede implicar alojamiento o acceso a datos desde países situados fuera del Espacio Económico Europeo. Solo se efectuarán transferencias amparadas por un mecanismo válido conforme al RGPD.
Según el destinatario y el tratamiento, ese mecanismo podrá ser una decisión de adecuación de la Comisión Europea o garantías apropiadas, como las cláusulas contractuales tipo, junto con la evaluación y las medidas adicionales que correspondan. Si se utiliza el Marco de Privacidad de Datos UE–EE. UU., el receptor y el tratamiento deberán quedar cubiertos por su certificación vigente.
La información específica de una conexión o gestión identificará las transferencias y garantías que le correspondan. Puedes solicitar información sobre las transferencias de tus datos y una copia de las garantías aplicables en dpo@mycarsi.com, con las supresiones justificadas para proteger información confidencial o derechos de terceros.
La autorización para que CarSI actúe por tu cuenta no constituye por sí sola un consentimiento para transferencias internacionales excepcionales.
11. WhatsApp y correo delegado
Al comunicarte por WhatsApp también utilizas un servicio sujeto a las condiciones y política de privacidad de su proveedor. La protección del canal no sustituye las medidas necesarias cuando el contenido se procesa en los sistemas de CarSI o sus proveedores.
En el correo delegado se diferencian el buzón asignado por CarSI y la conexión de una cuenta externa. Antes de activarlos se informará de su alcance, permisos y condiciones. La lectura, la preparación de borradores y el envío son facultades separadas; ninguna conexión concede automáticamente acceso para cualquier finalidad.
Puedes revocar permisos o solicitar la desconexión. Desconectar impide nuevos accesos de la conexión, pero no elimina por sí solo datos ya incorporados a una gestión, conversación o registro. Puedes solicitar su supresión conforme al apartado 14. El tratamiento de la memoria, los resúmenes y demás información derivada también queda sujeto a ese derecho.
El buzón delegado no debe utilizarse como dirección principal de recuperación de cuentas, receptor general de notificaciones oficiales ni archivo de documentos ajenos al encargo. Las condiciones de cierre y recuperación de comunicaciones se informarán al activar el servicio.
12. Cuánto tiempo conservamos los datos
Los datos se conservarán durante el tiempo necesario para cada finalidad. La existencia de una cuenta no justifica conservar indefinidamente todos sus mensajes y documentos.
Cuenta, conversaciones y gestiones. Se conservará la información necesaria mientras mantengas la relación y para finalizar los encargos pendientes. Cuando deje de ser necesaria, solicites su supresión o cierres la cuenta, se eliminará o quedará limitada a las obligaciones y responsabilidades que subsistan. El contexto de la conversación y los documentos accesorios no se conservan automáticamente durante todo el plazo de una posible reclamación.
Prueba de autorizaciones y contratos. Se conservará únicamente la evidencia necesaria durante los plazos de prescripción aplicables. Para acciones contractuales personales, la referencia general es de cinco años desde que pueda exigirse el cumplimiento, sin perjuicio de interrupciones y plazos especiales.
Documentación contable y fiscal. Se aplicará a cada documento el plazo legal correspondiente: con carácter general, seis años para documentación mercantil desde el último asiento y cuatro años para obligaciones tributarias, con sus reglas de cómputo, interrupción y conservación especial.
Publicidad. Los datos se utilizarán hasta que retires el consentimiento o dejen de ser necesarios. Podrá conservarse la prueba mínima del consentimiento y de la retirada durante los plazos de responsabilidad, junto con un registro de exclusión para respetar tu decisión.
Seguridad y reclamaciones. Los registros se conservarán mientras sean necesarios para investigar el incidente o atender la reclamación y, posteriormente, durante los plazos legales de responsabilidad. Se limitará el acceso y se excluirá información ajena al asunto.
Cuando proceda el bloqueo conforme a la LOPDGDD, los datos quedarán reservados para las responsabilidades y autoridades previstas legalmente, sin uso operativo o comercial. Finalizados los plazos aplicables, se suprimirán. Las copias de seguridad seguirán su ciclo de sustitución y no se utilizarán para reactivar datos suprimidos en los sistemas ordinarios.
13. Publicidad y cookies
La publicidad por correo electrónico y por WhatsApp requiere una elección independiente para cada canal. Puedes retirarla gratuitamente desde la comunicación, respondiendo BAJA PUBLICIDAD o escribiendo a dpo@mycarsi.com. Los mensajes necesarios para una gestión solicitada no se confunden con ofertas comerciales.
La personalización comercial requiere una elección adicional. Rechazarla permite mantener, si lo deseas, la recepción de ofertas generales. Ni el servicio ni una promoción de 150 € exigen aceptar publicidad, perfiles comerciales o entrenamiento de modelos.
Cuando la web utilice cookies o tecnologías similares no necesarias, se solicitará consentimiento antes de activarlas. Podrás rechazarlas o cambiar tu elección con una facilidad equivalente. La información específica de cookies describirá las tecnologías utilizadas, sus titulares, finalidades, duración y transferencias.
14. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y, cuando concurran sus requisitos, portabilidad. Esta última comprende los datos que hayas facilitado y se traten por medios automatizados sobre la base del consentimiento o de un contrato.
Puedes retirar cualquier consentimiento en cualquier momento, sin afectar a la licitud del tratamiento anterior. La oposición a mercadotecnia directa incluye los perfiles vinculados a ella. Respecto del interés legítimo, puedes oponerte por motivos relacionados con tu situación particular y se aplicarán las condiciones del artículo 21 del RGPD.
Para ejercerlos, escribe a dpo@mycarsi.com o al domicilio del apartado 1, indicando tu solicitud y un medio de respuesta. Solo se pedirá información adicional para identificarte cuando existan dudas razonables; no se exige sistemáticamente una copia íntegra del DNI.
Responderemos, con carácter general, en un mes desde la recepción. Si la complejidad o el número de solicitudes lo justifican, el plazo podrá ampliarse otros dos meses, informándote dentro del primer mes de los motivos. El ejercicio es gratuito salvo las excepciones legalmente previstas.
Puedes reclamar ante la Agencia Española de Protección de Datos o ante la autoridad de control competente, sin perjuicio de acudir a los tribunales. No necesitas cerrar la cuenta para ejercer tus derechos.
La baja publicitaria, la revocación de una actuación y el cierre de cuenta tienen efectos distintos. Si tu petición es ambigua, aclararemos su alcance sin mantener publicidad que hayas rechazado.
15. Seguridad y personas menores de edad
Aplicaremos medidas técnicas y organizativas adecuadas al riesgo y limitaremos el acceso a quienes lo necesiten para una finalidad legítima. Ningún sistema ofrece seguridad absoluta. Cuando se produzca una violación de seguridad, se evaluará su alcance y se realizarán las comunicaciones a las autoridades y personas afectadas que exija la normativa.
CarSI está dirigido a mayores de 18 años. No solicites gestiones en nombre de menores ni aportes sus datos salvo que resulten imprescindibles para una actuación admitida y dispongas de facultades suficientes. Los datos incidentales innecesarios se excluirán del tratamiento ordinario.
16. Cambios en esta política
La versión vigente indicará su fecha y estará disponible en la web. Los cambios relevantes se comunicarán de forma adecuada antes de aplicarlos cuando resulte necesario. Una nueva finalidad que requiera consentimiento no se activará por tu silencio ni por la mera publicación de una nueva política.
Esta política se complementa con la información específica que recibas al conectar una cuenta, autorizar una gestión, participar en una promoción o elegir un tratamiento opcional.