Venta y financiación de vehículos: qué datos puedes pedir y con qué base.
Datos de clientes, financiaciones, pruebas de conducción, marketing y los encargados (financieras, CRM, talleres). Y la atención al tratamiento de datos en la cesión a entidades. Te decimos qué te exige cada norma y qué no, con su cita, y te preparamos los documentos con los datos del concesionario para que los revises.
Ficha en preparación. Todavía no tiene todo lo que pedimos a una ficha completa: cinco casos de sanción comprobados, cinco situaciones, cinco plantillas y la base sectorial del copiloto. Los casos que ves están comprobados uno a uno en su resolución de aepd.es.
- 3 preguntas
- sin registro
- sin tarjeta
Situación por situación, con la norma que la impone.
Esto es lo propio del sector. Lo que te toca por tu tamaño o por lo que haces (web, cámaras, datos de salud…) lo ves en «¿Qué me aplica?», con este sector ya marcado.
-
Situación 01
Financiación del vehículo
Qué puede costar si se incumplePedir o tratar datos de más es infracción del art. 5.1.c RGPD (art. 83.5 RGPD: hasta 20 M€ o el 4 % del volumen de negocio anual, si es mayor); caso real: 7.500 € a un concesionario por pedir copia completa del DNI al entregar un coche (PS/00488/2024)
- El problema
- Tramitas financiaciones con varias entidades. ¿Cómo cedes los datos?
- Qué exige la normativa
- Base e información para cada cesión · minimización · conservación de no compradores.
- Cómo lo resuelve AIM ÆGIS
- Cláusula de cesión a financieras + checklist y plazos.
-
Situación 02
Marketing y leads
Qué puede costar si se incumpleCasos reales: 8.000 € (PS/00332/2020), 10.000 € (PS/00095/2023) y 10.000 € (PS/00145/2025) a concesionarios por publicidad sin consentimiento o tras pedir la baja (art. 21 LSSI)
- El problema
- Tienes leads de la web y antiguos clientes. ¿Qué consentimiento necesitas?
- Qué exige la normativa
- Interés legítimo o consentimiento · Art. 21 LSSI-CE · oposición.
- Cómo lo resuelve AIM ÆGIS
- Política de comunicaciones y textos de consentimiento.
-
Situación 03
Pruebas de conducción
Qué puede costar si se incumplePedir o tratar datos de más es infracción del art. 5.1.c RGPD (art. 83.5 RGPD: hasta 20 M€ o el 4 % del volumen de negocio anual, si es mayor)
- El problema
- Dejas vehículos para pruebas. ¿Qué datos tratas y cómo?
- Qué exige la normativa
- Identificación y permiso · base jurídica · conservación limitada.
- Cómo lo resuelve AIM ÆGIS
- Documento de prueba de conducción conforme al RGPD.
-
Situación 04
CRM, DMS y taller
Qué puede costar si se incumpleSin contrato de encargo, infracción del art. 28 RGPD (art. 83.4 RGPD: hasta 10 M€ o el 2 % del volumen de negocio anual, si es mayor)
- El problema
- Usas CRM, DMS y taller externo. ¿Qué contratos de datos necesitas?
- Qué exige la normativa
- Contrato Art. 28 · transferencias internacionales.
- Cómo lo resuelve AIM ÆGIS
- Registro de encargados y contratos Art. 28.
Los marcos del catálogo que cubren este sector, con su referencia oficial. Cada uno explica a quién obliga y desde cuándo.
Lo que puede costar no hacerlo.
Cuatro procedimientos de la AEPD contra concesionarios de vehículos, cada uno con su resolución enlazada
Importes que citan las resoluciones: de 7.500 € (PS/00488/2024) a 10.000 € (PS/00095/2023)
-
PS/00488/2024 · Cumaca Motor
7.500 €Importe que cita el caso
Al recoger un coche reparado por un siniestro en el taller de un concesionario (Cumaca Motor, S.L.), al cliente le pidieron copia de su DNI diciéndole que la exigía la aseguradora, que lo negó. La AEPD consideró excesivo pedir la copia completa cuando basta con mostrarlo (minimización, art. 5.1.c RGPD) y propuso 7.500 €; la empresa pagó 6.000 € el 21/02/2026 con la reducción por pago voluntario.
CausaCopia completa del DNI pedida al entregar el coche (art. 5.1.c RGPD)
-
PS/00332/2020 · Borjamotor
8.000 €Importe que cita el caso
Un concesionario (Borjamotor, S.A., Opel) siguió enviando ofertas por correo a un cliente que había pedido la baja. La AEPD fijó 4.000 € por las comunicaciones comerciales sin consentimiento (art. 21 LSSI) y 4.000 € por cómo recogía el consentimiento de los clientes para fines distintos del servicio (art. 7 RGPD); pagó 4.800 € con las dos reducciones.
CausaOfertas por correo tras pedir la baja y consentimiento mal recogido (art. 21 LSSI y art. 7 RGPD)
-
PS/00095/2023 · Autofer
10.000 €Importe que cita el caso
Una empresa del sector de la automoción (Autofer, S.L.) volvió a enviar comunicaciones comerciales a un cliente después de que este pidiera que no le escribieran más y de una primera reclamación ante la AEPD. La AEPD propuso 10.000 € (art. 21 LSSI); pagó 8.000 € el 09/08/2023 con la reducción por pago voluntario.
CausaPublicidad tras pedir que no la enviaran (art. 21 LSSI)
-
PS/00145/2025 · Talento Motor
10.000 €Importe que cita el caso
Un concesionario Kia (Talento Motor, S.L.) envió un SMS publicitario de liquidación de stock a quien no lo había pedido y sin forma de darse de baja en el mensaje. La AEPD le impuso 5.000 € por el art. 21.1 LSSI y 5.000 € por el art. 21.2.
CausaSMS publicitario sin consentimiento ni baja (art. 21 LSSI)
3 documentos, cada uno con su base legal.
Se generan a partir del caso de cada empresa: documentos editables para que los revises, con la norma que cumplen a la vista.
-
Cláusula y protocolo de cesión a financieras
Financiación conforme al RGPD.
Base legal: Art. 6 + 13 RGPDPDF + Word editable -
Política de comunicaciones comerciales
Leads y antiguos clientes.
Base legal: Art. 21 LSSI-CEPDF + Word editable -
RAT del concesionario
Registro de tratamientos.
Base legal: Art. 30 RGPDPDF + Word editable
¿Llevas clientes de este sector? Ofréceselo con tu marca.
Cada cliente del sector ve qué le obliga y por qué, con su artículo; tú revisas lo que exige criterio profesional y lo facturas como servicio tuyo. Te enseñamos cómo, sin compromiso.
~12.000 concesionarios y puntos de venta de vehículos en España.
Lo que te toca a ti, en tres preguntas.
Tu sector ya viene marcado: di cuántas personas sois y qué haces, y verás cada obligación con su porqué y su norma.
- 3 preguntas
- sin registro
- sin tarjeta