Privacy Policy | Política de Privacidad

1. Privacy Commitment & Scope / Compromiso de Privacidad y Alcance

English

Baja Pro Motors ("we", "us", "our") values the privacy of our customers and website visitors. This Privacy Policy details how we collect, process, store, and protect your personal information when visiting bajapromotors.com, submitting vehicle inquiries, applying for financing, or visiting our dealership in San Diego, California.

We comply with the California Consumer Privacy Act (CCPA), the California Privacy Rights Act (CPRA), the federal Gramm-Leach-Bliley Act (GLBA) regarding financial data, and relevant international privacy standards for cross-border clients.

Español

En Baja Pro Motors ("nosotros", "nuestro") valoramos la privacidad de nuestros clientes y visitantes. Esta Política de Privacidad detalla cómo recopilamos, procesamos, almacenamos y protegemos su información personal al visitar bajapromotors.com, enviar consultas de vehículos, solicitar financiamiento o visitar nuestra agencia en San Diego, California.

Cumplimos con la Ley de Privacidad del Consumidor de California (CCPA), la Ley de Derechos de Privacidad de California (CPRA), la Ley Gramm-Leach-Bliley (GLBA) para datos financieros, y normas de derechos de privacidad (ARCO) para clientes transfronterizos.

2. Personal Information Collected / Información Personal Recopilada

English

A. Vehicle Inquiries & Contact Forms:

When you request a quote, schedule a test drive, or inquire about vehicle availability, we collect your full name, telephone number, email address, preferred vehicle model/VIN, and comments.

B. Financing & Pre-Qualification Applications:

When completing a financing pre-qualification form, we may collect sensitive personal information including Social Security Number (SSN) or Individual Taxpayer Identification Number (ITIN), date of birth, employment history, annual gross income, residential address, housing payments, and credit authorization.

Español

A. Consultas de Vehículos y Formularios de Contacto:

Al solicitar una cotización, agendar una prueba de manejo o consultar la disponibilidad de un vehículo, recopilamos su nombre completo, número de teléfono, correo electrónico, vehículo de interés/VIN y comentarios.

B. Solicitudes de Financiamiento y Precalificación:

Al completar la solicitud de precalificación crediticia, recopilamos información personal sensible, incluyendo Número de Seguro Social (SSN) o ITIN, fecha de nacimiento, historial laboral, ingresos brutos anuales, domicilio y autorización para consulta de buró de crédito.

3. Umami Telemetry & Session Replay Disclosures / Divulgación de Umami Analytics y Grabación de Sesiones

English

To evaluate website performance and optimize user experience, this website embeds privacy-first analytics powered by Umami Analytics and Umami Session Replay hosted securely at analiticas.webapexsolutions.com (Data Website ID: f825c75c-cb9a-4d27-8e04-456c1ed5c9da).

Performance & Telemetry (script.js): Collects anonymized usage statistics, page response times, browser type, and referrer URLs without cross-site tracking.
Session Replay (recorder.js): Captures anonymous user interaction sessions (mouse movements, scrolls, clicks) to debug user experience bottlenecks.
Strict Privacy Masking: Sensitive fields, form inputs (such as passwords, credit application numbers, phone numbers, and emails) are automatically masked and NEVER recorded or viewable in session replay logs.

Español

Para evaluar el rendimiento del sitio web y optimizar la experiencia de uso, este sitio integra herramientas de analítica con enfoque en privacidad provistas por Umami Analytics y Umami Session Replay hospedados de forma segura en analiticas.webapexsolutions.com (ID de Sitio: f825c75c-cb9a-4d27-8e04-456c1ed5c9da).

Telemetría y Rendimiento (script.js): Recopila métricas anónimas de uso, tiempos de carga, tipo de navegador y URLs de referencia sin rastreo entre sitios de terceros.
Grabación de Sesiones (recorder.js): Registra interacciones de navegación anónimas (movimientos del cursor, desplazamientos y clics) para depurar problemas de diseño.
Enmascaramiento de Datos Sensibles: Los campos de formularios (como contraseñas, SSN, teléfonos y correos) son enmascarados automáticamente y NUNCA se graban en los registros de reproducción.

4. WebApex Anti-Theft DRM & Domain Security / Seguridad y Protección DRM WebApex

English

Our infrastructure incorporates WebApex DRM Anti-Theft Protection v1.0 to protect against site cloning, phishing, and fraudulent domain spoofing.

If an unauthorized domain attempts to embed or serve our proprietary software, a security alert containing the unauthorized hostname, requested URL, and timestamp is logged to https://app.webapexsolutions.com/api/v1/security/alert to safeguard consumers against fraudulent dealership copies.

Español

Nuestra infraestructura incluye WebApex DRM Anti-Theft Protection v1.0 para protegernos de clonaciones no autorizadas, ataques de suplantación de identidad (phishing) y sitios web apócrifos.

Si un dominio no autorizado intenta ejecutar o clonar nuestra plataforma, se transmitirá un reporte de alerta con el nombre de dominio no autorizado, URL y marca de tiempo a app.webapexsolutions.com para proteger a los consumidores de ofertas fraudulentas.

5. Data Sharing & Third-Party Lenders / Compartición de Datos y Bancos Socios

English

WE DO NOT SELL OR RENT YOUR PERSONAL DATA TO THIRD-PARTY ADVERTISERS.

We share personal information strictly under the following operational circumstances:

With accredited financial lending institutions and credit unions for credit evaluation upon customer request.
With WebApex Solutions for site hosting, infrastructure maintenance, security, and analytics.
When required by law, subpoena, or law enforcement regulatory authorities.

Español

NO VENDEMOS NI ALQUILAMOS SUS DATOS PERSONALES A EMPRESAS PUBLICITARIAS DE TERCEROS.

Compartimos información personal únicamente bajo los siguientes supuestos operativos:

Con entidades financieras y uniones de crédito autorizadas para la evaluación de solicitudes de financiamiento bajo su expresa petición.
Con WebApex Solutions para hosting, infraestructura, seguridad y soporte técnico.
Cuando sea requerido por mandato judicial, citación u orden de autoridades regulatorias aplicables.

6. Your Privacy Rights (CCPA / CPRA & ARCO) / Sus Derechos de Privacidad

English

Under the CCPA/CPRA, California residents have specific rights regarding their personal information:

Right to Know / Access: Request disclosure of the personal data collected about you.
Right to Delete: Request deletion of personal data collected, subject to legal record retention requirements.
Right to Correct: Request correction of inaccurate personal records.
Non-Discrimination: Equal service and pricing regardless of privacy right exercise.

Español

Bajo la CCPA/CPRA y derechos de protección de datos personales para clientes transfronterizos (ARCO):

Derecho de Acceso: Solicitar desglose de los datos personales almacenados sobre su persona.
Derecho de Cancelación / Supresión: Solicitar la eliminación de sus datos, sujeto a requerimientos de retención legal fiscal/automotriz.
Derecho de Rectificación: Solicitar la corrección de información inexacta.
No Discriminación: Trato y cotizaciones idénticas independientemente del ejercicio de sus derechos de privacidad.

Privacy Officer Contact / Contacto del Oficial de Privacidad

To submit a privacy inquiry or exercise your data rights, contact:
Email: privacy@bajapromotors.com • Phone: +1 (619) 555-0199
Baja Pro Motors, San Diego Retail Court, California.