Aviso importante sobre datos personales
Estimado cliente/usuario,
Nos ponemos en contacto contigo desde CAR PRICING, S.L.
En CAR PRICING, S.L., la seguridad y la protección de los
datos personales de las personas que utilizan la plataforma
TasAuto son una prioridad, y por ello queremos dirigirnos a
usted con la máxima transparencia.
Nos ponemos en contacto con usted para informarle de un
incidente de seguridad que ha afectado a datos personales
tratados en el marco de la plataforma TasAuto, de la que es
responsable CAR PRICING, S.L.
Le comunicamos este incidente porque, en función de la
información disponible, sus datos personales pueden haberse
visto afectados y existe un posible riesgo derivado de su
acceso por un tercero no autorizado.
¿Qué ha ocurrido?
Hemos detectado que, debido a una configuración incorrecta en
los sistemas de un proveedor que presta servicios para la
plataforma TasAuto, determinada información almacenada quedó
accesible a través de Internet durante un periodo de tiempo.
Como consecuencia de esta situación, un tercero no autorizado
pudo acceder a dicha información. De acuerdo con la
investigación realizada hasta el momento, la extracción de
datos se habría producido principalmente durante los meses de
mayo y junio de 2026.
Tuvimos conocimiento del incidente en julio de 2026 y, desde
ese momento, activamos nuestro protocolo de gestión de
incidentes de seguridad, adoptamos medidas técnicas para
impedir el acceso no autorizado y notificamos el incidente a
la Agencia Española de Protección de Datos (AEPD).
Nuestra investigación continúa para determinar con precisión
el alcance del incidente y los datos concretos que pudieron
ser consultados, extraídos o, en su caso, modificados.
¿Qué datos personales pueden haberse visto afectados?
En función de su relación con la plataforma TasAuto, los datos
que pueden haberse visto afectados son el nombre y apellidos;
dirección de correo electrónico; número de teléfono; datos
relacionados con el proceso de tasación del vehículo, como
matrícula, número de bastidor y localidad.
Nuestra investigación no ha identificado la afectación de
contraseñas o credenciales de acceso, datos bancarios o
financieros, ni de categorías especiales de datos personales.
¿Qué consecuencias puede tener?
El principal riesgo identificado está relacionado con el
posible uso de sus datos de contacto para intentos de fraude,
engaño o suplantación. Por ejemplo, una persona podría
utilizar información obtenida en el incidente para enviarle un
correo electrónico, SMS, mensaje o realizar una llamada
aparentando representar a una empresa o entidad de confianza,
con el objetivo de obtener información adicional, credenciales
o inducirle a acceder a un enlace.
No obstante, le informamos de que, a la fecha de esta
comunicación, no tenemos constancia de que sus datos hayan
sido utilizados de forma fraudulenta.
Por ello, le recomendamos prestar especial atención a
comunicaciones inesperadas o que hagan referencia a
información relacionada con usted o con su vehículo.
¿Qué puede hacer para protegerse?
Le recomendamos adoptar las siguientes precauciones:
-
Desconfíe de comunicaciones inesperadas que le soliciten
datos personales, contraseñas, códigos de seguridad, pagos o
cualquier otra información, aunque parezcan proceder de una
empresa o persona conocida.
-
No acceda a enlaces ni abra archivos adjuntos incluidos en
mensajes sospechosos o cuyo remitente no pueda verificar.
-
Compruebe la identidad del remitente utilizando los canales
oficiales de la entidad antes de facilitar información o
realizar cualquier acción solicitada.
-
Si utiliza una misma contraseña en diferentes servicios,
cámbiela por contraseñas diferentes y robustas. Cuando esté
disponible, active la verificación en dos pasos.
-
Preste atención a comunicaciones o actividades inusuales
relacionadas con sus datos personales o con la información
de su vehículo.
-
Si recibe una comunicación que sospecha que puede estar
relacionada con este incidente, no facilite información
adicional hasta haber comprobado su autenticidad.
¿Qué medidas hemos adoptado?
Desde que tuvimos conocimiento del incidente hemos adoptado
medidas para contenerlo y reducir sus posibles consecuencias.
En particular:
- hemos bloqueado el acceso no autorizado;
-
hemos eliminado la credencial utilizada por el tercero no
autorizado;
-
hemos rotado las credenciales que podían haberse visto
afectadas;
-
hemos corregido la configuración que originó el incidente;
- hemos reforzado las medidas de seguridad aplicables;
-
hemos verificado la aplicación de las medidas correctoras; y
-
hemos notificado el incidente a la Agencia Española de
Protección de Datos.
Además, mantenemos abierta la investigación y continuamos
adoptando medidas adicionales para determinar el alcance
definitivo del incidente, reducir sus posibles efectos y
evitar que una situación similar vuelva a producirse.
Le confirmamos, además, que el funcionamiento de la plataforma
TasAuto no se ha visto afectado y que continúa operando con
normalidad.
¿Dónde puede obtener más información?
Si tiene alguna duda sobre este incidente o desea obtener
información adicional, puede ponerse en contacto con nosotros
a través del canal habilitado específicamente para atender las
consultas relacionadas con este incidente:
dpo@domingoalonsogroup.com.
También puede utilizar este canal para ejercer los derechos
que le reconoce la normativa de protección de datos, incluidos
los derechos de acceso, rectificación, supresión, oposición,
limitación del tratamiento y portabilidad, cuando resulten
aplicables. Asimismo, tiene derecho a presentar una
reclamación ante la Agencia Española de Protección de Datos
(AEPD).
Lamentamos las molestias que este incidente pueda ocasionarle
y reiteramos nuestro compromiso con la transparencia, la
seguridad y la protección de sus datos personales.
Atentamente,
CAR PRICING, S.L.
