Índice
I.Indicaciones generales
1.Protección de datos
2.Responsable del tratamiento y aplicabilidad
3.Principios relativos al tratamiento de datos
II.Operaciones de tratamiento individuales cuando se utiliza la aplicación
1.Suministro y utilización de la aplicación, uso de cookies y tecnologías similares
2.Permisos de la aplicación
III.Operaciones de tratamiento individuales cuando se utilizan nuestros servicios
1.Registro / cuenta de usuario
2.Validación del carné de conducir
3.Inicio de sesión de usuario (Keycloak)
4.Prevención del fraude durante el registro
5.Celebración y ejecución de un contrato de alquiler para la utilización de un vehículo de SHARE NOW
6.Notificaciones push
7.Reservar un coche
8.Servicio de atención al cliente
9.Uso de nuestros servicios entre países y entre empresas
10.Recogida y tratamiento de datos telemáticos durante el alquiler y para la ejecución del contrato de alquiler
11.Tratamiento de datos en el contexto de un accidente
12.Geolocalización en caso de emergencias, violaciones graves de nuestros Términos y Condiciones
13.Datos de ubicación para el análisis del uso de la flota
14.Pago (PayPal / Stripe)
15.Repostaje digital
16.Gestión de reclamaciones
17.Revisión de las listas de aprobación
18.Mejora de nuestros servicios y de nuestros productos/elaboración de perfiles de usuario
19.Boletín informativo22
20.Descuentos, productos gratuitos y ofertas especiales de los socios SHARE NOW
21.Ofertas de SHARE NOW en redes sociales
22.Encuestas/investigaciones de mercado
23.Programa de Recomendación a Amigos
24.Recompensas SHARE NOW
25.Coches compartidos con FREE NOW
26.Transferencias a terceros
IV.Transferencias a terceros países u organizaciones internacionales
V.¿Está obligado a suministrar sus datos personales? ¿Qué sucede si no los suministra?
VI.Sus derechos como interesado
VII.Seguridad de los datos y medidas de seguridad
I. Indicaciones generales
1. Protección de datos
Agradecemos su interés en nuestra aplicación y nuestros servicios. Consideramos que la protección de sus datos personales es un factor importante. En este Aviso de Privacidad, explicamos cómo tratamos sus datos personales, para qué fines y sobre qué base jurídica se lleva a cabo este tratamiento, así como los derechos que puede hacer valer en este contexto.
Nuestro Aviso de Privacidad relativo al uso de nuestra aplicación móvil y de nuestros servicios no se aplica a las actividades que usted realice en los sitios web de redes sociales u otros proveedores a los que pueda acceder a través de los enlaces incluidos en nuestra aplicación. Infórmese en las páginas web de estos proveedores acerca de sus prácticas de privacidad.
Como es posible que los cambios en la legislación o en los procesos internos de nuestra empresa hagan necesario adaptar el presente Aviso de Privacidad, le recomendamos comprobar este Aviso de Privacidad regularmente.
2. Responsable del tratamiento y aplicabilidad
El responsable del tratamiento en el marco del Reglamento General de Protección de Datos de la UE (en adelante: RGPD) y de otras leyes nacionales sobre protección de datos de los Estados miembros, así como en el marco de otras disposiciones en materia de protección de datos, es:
Car2Go Iberia, S.L. (en adelante, "SHARE NOW")
San Bernardo Street, 3528915 Madrid
España
Teléfono: +34911309473
Correo electrónico: hola@share-now.com
Este Aviso de Privacidad se aplica a nuestra aplicación móvil y a los servicios ofrecidos.
Si tiene cualquier duda acerca de la protección de datos o sobre este Aviso de Privacidad, póngase en contacto con nuestro Delegado de Protección de Datos:
Delegado de Protección de Datos
SHARE NOW GmbH
c/o WeWork
Warschauer Platz 11-13
10245 Berlín
Alemania
Dirección de correo electrónico: dataprotection@share-now.com
3. Principios relativos al tratamiento de datos
Los datos personales son toda aquella información relacionada con una persona física identificada o identificable. Ello incluye, por ejemplo, información como su nombre, edad, dirección, número de teléfono, fecha de nacimiento y dirección de correo electrónico, aunque también datos seudonimizados como su número de cliente o dirección IP. La información con respecto a la cual no podamos establecer una relación con su persona (o que pueda únicamente relacionarse a través de un esfuerzo desproporcionado) no se considera datos personales.
Únicamente tratamos datos personales (por ejemplo, la recogida, consulta, utilización, conservación o transmisión) si existe una base jurídica para realizar dicho tratamiento. Los datos personales tratados serán eliminados tan pronto como se haya alcanzado el fin del tratamiento y no haya ninguna obligación legal de conservación de los mismos.
A continuación le informaremos de las operaciones específicas de tratamiento de datos, el alcance y la finalidad del tratamiento de los datos, la base jurídica del tratamiento y el plazo de conservación respectivo.
II. Operaciones de tratamiento individuales cuando se utiliza la aplicación
1. Suministro y utilización de la aplicación, uso de cookies y tecnologías similares
a. Naturaleza y alcance del tratamiento de datos
Cuando se descargue nuestra aplicación, la información requerida se transmite al respectivo marketplace, en particular, el nombre de usuario, la dirección de correo electrónico y el número de cliente de su cuenta, el tiempo de conservación, información de pagos y el número de identificación individual del dispositivo. Asimismo, la tienda de aplicaciones respectiva recoge de manera independiente varios datos acerca de usted. No tenemos ninguna influencia en este tratamiento de datos y no somos responsables del mismo. Únicamente tratamos los datos en la medida en que sea necesario para descargar la aplicación móvil en su dispositivo móvil.
Cuando utiliza nuestra aplicación, recogemos datos personales que su dispositivo transmite automáticamente a nuestros servidores o que son obtenidos de su dispositivo. Cuando utiliza nuestra aplicación, concretamente, recabamos los siguientes datos, los cuales son técnicamente necesarios para que le podamos mostrar nuestra aplicación, así como para asegurar su estabilidad y seguridad:
Dirección IP del dispositivo solicitante
Información adicional acerca del dispositivo utilizado (marca, nombre del modelo, sistema operativo, la versión de la aplicación, idioma)
Fecha y hora de la instalación o el acceso
Nombre y URL del fichero / sitio al que se ha accedido
Además, puede que necesitemos [la identificación de su dispositivo, el número único del dispositivo (IMEI = Identidad Internacional del Equipo Móvil), el número único del abonado a la red (IMSI = Identidad Internacional del Abonado Móvil), el número de teléfono móvil (MSISDN), la dirección MAC para utilización de la rede WLAN, nombre de su terminal móvil] para prestar los servicios.
Asimismo, tratamos, entre otras cosas, la siguiente información adicional para detección o corrección de errores o también con fines de marketing:
Estado de acceso (por ejemplo, si usted pudo acceder a la aplicación o recibió un mensaje de error).
Información sobre el uso de las funciones de la aplicación
Identificadores de publicidad
En el ámbito de la utilización de la aplicación, también se utilizan las denominadas cookies y tecnologías similares (en adelante, se hará referencia a las mismas únicamente como “cookies”). La información contenida en los dispositivos de los usuarios se puede conservar, enriquecer, recuperar y gestionar mediante cookies.
De este modo, se puede diferenciar entre cookies estrictamente necesarias y cookies opcionales.
Las cookies estrictamente necesarias son esenciales para el funcionamiento de la aplicación y de nuestro servicio: la estructura técnica de la aplicación móvil nos obliga a utilizar tecnologías, en concreto, las cookies. Sin estas tecnologías, nuestra aplicación y nuestro servicio no pueden utilizarse (de forma totalmente correcta) o no se pueden activar determinadas funciones de soporte. Usted no puede deseleccionar estas cookies si desea utilizar nuestra aplicación y nuestro servicio.
Cookies opcionales cuando da su consentimiento: únicamente colocamos algunas cookies después de que usted haya dado su consentimiento, que usted puede seleccionar a través del Gestor de Consentimiento de Cookies cuando visite nuestra aplicación móvil por primera vez. Las funciones únicamente se activan en caso de que usted haya dado su consentimiento y sirven, concretamente, para permitirnos analizar y mejorar el uso de nuestra aplicación móvil y nuestro servicio, para facilitar su funcionamiento a través de distintos navegadores o dispositivos, para reconocerle cuando nos visita o para colocar publicidad (si procede, también para alinear la publicidad con los intereses, para medir la efectividad de los anuncios o para mostrarle publicidad basada en sus intereses).
Puede encontrar información detallada sobre las cookies individuales que utilizamos, así como la opción de conceder o revocar su consentimiento individualmente, en nuestra Herramienta de Gestión de Consentimiento de Cookies. Puede acceder a la misma en cualquier momento desde la aplicación, en la sección “Aviso Legal y Privacidad / Configuraciones de Privacidad".
b. Base jurídica
El uso de las cookies estrictamente necesarias, que son absolutamente necesarias para el suministro o uso de la aplicación y nuestros servicios, tiene lugar sobre la base del artículo 22 de la Ley de Servicios de la Sociedad de la Información (en adelante, la "LSSI"). El tratamiento posterior de datos personales en este contexto está basado en nuestro interés legítimo de conformidad con lo dispuesto en el artículo 6 (1) letra f) del RGPD.
El uso de las cookies opcionales, así como el tratamiento posterior de datos personales, tiene lugar exclusivamente de acuerdo con los consentimientos correspondientes de los usuarios de conformidad con lo dispuesto en el artículo 22 de la LSSI y el artículo 6 (1) letra a) del RGPD, respectivamente. Estos consentimientos pueden revocarse en cualquier momento con efecto futuro.
En la medida en que el usuario dé su consentimiento, éste se aplicará también a la transmisión de datos personales a terceros países no pertenecientes al Espacio Económico Europeo (EEE), de conformidad con lo dispuesto en el artículo 49 (1) letra a) del RGPD.
c. Información sobre el sistema operativo iOS
Además, usted dispone de varias opciones en el sistema operativo iOS para limitar en gran medida la publicidad y el rastreo, que generalmente se realiza a través del denominado “Identificador de Publicidad” (IDFA). Se trata de un número de identificación único, aunque no personalizado y no permanente, para un dispositivo específico, que es proporcionado por el iOS. Los datos recogidos a través del IDFA no están vinculados a ninguna otra información relacionada con el dispositivo. Utilizamos el IDFA, según proceda, para proporcionarle publicidad personalizada y para evaluar la utilización por su parte.
Si selecciona la opción “Privacidad” en los ajustes de iOS, usted podrá desactivar la evaluación de la publicidad en la sección “Rastreo”. Si usted activa la función “Permitir que las aplicaciones soliciten el rastreo”, nuestra aplicación le preguntará si está de acuerdo con las medidas publicitarias la primera vez que la utilice y podrá activar o desactivar a publicidad. Además, usted podrá seleccionar “Publicidad de Apple” y desactivar la opción “Publicidad personalizada” en la sección de “Privacidad”. En la opción “Análisis y Mejoras”, también podrá desactivar las funciones “Compartir análisis de iPhone” y “Mejorar Siri y Dictado”, lo que deriva en que no se transmita a Apple información estática sobre su uso de iOS. Le advertimos que es posible que no pueda utilizar todas las funciones de nuestra aplicación si limita el uso del IDFA.
2. Permisos de la aplicación
Para proporcionarle varias de las funciones de nuestra aplicación, es necesario que la aplicación pueda acceder a determinados servicios y datos de su dispositivo móvil/smartphone. La desactivación de los permisos puede impedirle utilizar determinadas funciones de la aplicación.
Los permisos se pueden gestionar, es decir, se pueden activar o desactivar, a través del sistema operativo de su dispositivo móvil/smartphone. Dependiendo del sistema operativo, los permisos también se solicitan automáticamente cuando se abre la aplicación por primera vez, pero pueden volver a activarse/desactivarse en cualquier momento. Si está utilizando un dispositivo móvil/smartphone con iOS, puede visualizar los permisos en Ajustes -> SHARE NOW y ajustarlos en consonancia. En Android, puede encontrar los permisos en Ajustes -> Aplicaciones -> SHARE NOW.
Normalmente se pueden activar/desactivar los siguientes permisos a través del dispositivo:
Ubicación/Datos GPS:
La autorización para el acceso a sus datos de ubicación es necesaria, en particular, para mostrarle la ubicación de los vehículos SHARE NOW cercanos. El uso de la autorización de ubicación se destaca gráficamente en su sistema operativo, por ejemplo, mediante una flecha u otro icono de ubicación.
Notificaciones:
Los permisos para enviar notificaciones
push
se utilizan, por ejemplo, para mostrarle notificaciones sobre alquileres finalizados o sobre el estado de otros actos o campañas, incluso si no tiene abierta la aplicación en ese momento. Las notificaciones pueden comunicarse mediante sonidos, mensajes o indicadores de símbolos.
Bluetooth:
El acceso a la conexión Bluetooth de su dispositivo móvil/
smartphone
se utiliza, concretamente, para abrir o cerrar los vehículos SHARE NOW.
III. Operaciones de tratamiento individuales cuando se utilizan nuestros servicios
1. Registro / cuenta de usuario
a. Naturaleza y alcance del tratamiento de datos
En nuestra aplicación y también a través de nuestro sitio web, le ofrecemos la opción de registrarse en nuestro servicio proporcionando sus datos personales. Con los datos tratados, creamos una cuenta de usuario individualizada para usted, con la que podrá utilizar nuestros servicios.
La siguiente descripción le muestra de forma detallada qué datos personales tratamos cuando usted se registra:
Título
Nombre
Apellidos
Fecha de nacimiento
Lugar de nacimiento
Dirección de domicilio
Código postal
Ciudad
Número de teléfono móvil
País en el que se registra
Idioma
Datos de pago
Dirección de correo electrónico
Contraseña
PIN Mágico
Si procede, el código promocional con el que se registra
b. Conducta contraria al contrato o conducta ilícita / bloqueo de la cuenta
Con el fin de evitar daños y proteger la propiedad de nuestros vehículos, así como en lo que respecta a la prevención del fraude o a la prevención de un uso que infrinja el contrato (por ejemplo, incumplimientos de los Términos y Condiciones, superación del periodo máximo de arrendamiento, suspensión de pagos, facturas pendientes, abandono del lugar de un accidente, fraude en relación con el repostaje, suplantación de identidad u otros intentos de fraude, registro repetido), nos reservamos el derecho a documentar las circunstancias pertinentes, a compartir la información con terceros, concretamente, las autoridades encargadas de la investigación y, en caso necesario, a bloquear provisionalmente las cuentas.
c. Base jurídica
El tratamiento de los datos personales descrito anteriormente responde a la ejecución de un contrato suscrito entre usted y SHARE NOW o se realiza para implementar medidas precontractuales de conformidad con el artículo 6 (1) letra b) del RGPD. Además, las medidas para evitar una conducta contraria al contrato o conducta ilícita pueden estar justificadas sobre la base de nuestro interés legítimo de conformidad con lo dispuesto en el artículo 6 (1) letra f) del RGPD.
d. Cancelación del registro / supresión de la cuenta de usuario
Como usuario, tiene la opción de cancelar su registro en cualquier momento. Puede también modificar los datos almacenados sobre usted en cualquier momento a través de la configuración de su cuenta de usuario. No obstante, si los datos tratados son requeridos para la tramitación/resolución de un contrato, la supresión anticipada de los datos no será posible.
e. Plazo de conservación
En general, los datos tratados se suprimirán cuando ya no sean necesarios para la ejecución del contrato.
Sin embargo, incluso después de la resolución del contrato suscrito con usted, puede que sea necesario seguir conservando algunos de sus datos personales para cumplir las obligaciones legales. En concreto, continuamos conservando determinados datos sobre pedidos, clientes y contratos hasta 10 años después de la resolución del contrato con usted sobre la base de las obligaciones de conservación reglamentarias (especialmente, las normativas del derecho fiscal y mercantil). Si el tipo de comunicación con el cliente es también una comunicación con el cliente relevante desde el punto de vista fiscal, ésta también se suprimirá solo después de 10 años. Sin embargo, en este caso, sus datos se conservarán y utilizarán exclusivamente para estos fines (cumplimiento de las obligaciones de conservación).
2. Validación del carné de conducir
a. Naturaleza y alcance del tratamiento de datos
Para asegurarnos de que usted, como nuestro cliente, posee el carné de conducir necesario (validación del carné de conducir) para poder utilizar nuestro servicio (uso compartido de vehículos/alquiler de vehículos), llevamos a cabo una validación del carné de conducir antes de que usted utilice nuestro servicio por primera vez y en intervalos periódicos posteriormente. Únicamente cuando se haya superado satisfactoriamente este proceso de validación podrá alquilar nuestros vehículos. Estamos obligados a realizar una validación del carné de conducir por motivos legales. Para la validación del carné de conducir, se deberán realizar fotografías de su carné de conducir (anverso y reverso) y una foto de retrato actual (“selfie”), que serán objeto de tratamiento por nuestra parte para la validación del carné de conducir. Los datos del carné de conducir se leen electrónicamente a partir de las fotografías del mismo y se comprueba su autenticidad. Asimismo, se lleva a cabo una comparación entre la foto de retrato (“selfie”) proporcionada por usted y la fotografía que figura en su carné de conducir. En este proceso, también se tratarán los datos denominados biométricos (datos personales obtenidos a partir de un tratamiento técnico específico, relativos a las características físicas, fisiológicas o conductuales de una persona física que permitan o confirmen la identificación única de dicha persona física, como imágenes faciales) de usted en el marco del artículo 9 (1) del RGPD.
La validación del carné de conducir la realiza en parte nuestro proveedor de servicios Jumio (21 Worship Street, Londres, EC2A 2DW, Reino Unido) en nuestro nombre y en el marco del tratamiento de datos de conformidad con lo dispuesto en el art. 28 del RGPD. El tratamiento tiene lugar en el Reino Unido y, por consiguiente, fuera de la UE o del Espacio Económico Europeo (EEE). Sin embargo, la Comisión de la UE ha determinado que en el Reino Unido se garantiza un nivel de protección adecuado comparable al que ofrece el RGPD. Las transferencias de datos al Reino Unido están por lo tanto permitidas de conformidad con el art. 45 del RGPD.
b. Base jurídica
El tratamiento de sus datos personales para la validación del permiso de conducir es necesario de conformidad con el art. 6 (1) letra c) del RGPD para cumplir nuestra obligación legal, ya que debemos comprobar que nuestros cliente poseen un carné de conducir válido de conformidad con lo dispuesto en el artículo 66 del Real Decreto Legislativo 6/2015, de 30 de octubre, por el que se aprueba el texto refundido de la Ley sobre Tráfico, Circulación de Vehículos a Motor y Seguridad Vial, para evitar la responsabilidad penal por parte de SHARE NOW como titular de los vehículos.
En la medida en que se traten las fotografías de su carné de conducir y sus fotografías de retrato (“selfies”) y las categorías especiales de datos personales de conformidad con lo dispuesto en el art. 9 (1) del RGPD (datos biométricos), éste tratamiento se basa en su consentimiento, de conformidad con el art 6 (1) letra a) en relación con el art. 9 (2) letra a) del RGPD. El otorgamiento de su consentimiento es voluntario y usted podrá revocarlo en cualquier momento con efecto futuro. Sin embargo, sin la validación satisfactoria de su carné de conducir, usted no podrá utilizar nuestro servicio ni formalizar alquileres de vehículos con nosotros.
c. Plazo de conservación
Los datos tratados se suprimirán cuando ya no sean necesarios para los fines descritos. En el caso de nuestro proveedor de servicios Jumio, sus datos se suprimirán una vez que hayan transcurridos 14 días. En general, conservamos los datos mientras dura la relación con el cliente. Incluso después de la resolución del contrato, puede que sea necesario conservar sus datos personales para cumplir las obligaciones contractuales o legales.
3. Inicio de sesión de usuario (Keycloak)
a. Naturaleza y alcance del tratamiento de datos
Al utilizar nuestra aplicación por primera vez, se le pedirá que inicie sesión a través de su cuenta de usuario de SHARE NOW. Para este fin, utilizamos la solución de inicio de sesión único “Keycloak” del proveedor Red Hat Limited (6700 Cork Airport Business Park, Kinsale Road, Cork, Irlanda) para la autenticación de usuario único. Para la autenticación, después de que haya introducido su nombre de usuario y contraseña, se crea lo que se conoce como un token de Keycloak que coteja su información una vez con la información de nuestro directorio de usuarios con el fin de validar su identidad.
b. Base jurídica
El art. 6 (1) letra f) del RGPD sirve como base jurídica para el tratamiento de datos mencionado previamente. El tratamiento es necesario para la autenticación del usuario y la identificación del usuario y, por consiguiente, responde a nuestro interés legítimo.
c. Plazo de conservación
Los datos mencionados se suprimirán cuando ya no sean necesarios para la autenticación del usuario. Esto suele producirse al cerrar la sesión.
4. Prevención del fraude durante el registro
a. Naturaleza y alcance del tratamiento de datos
Para protegernos a nosotros mismos y a nuestros honestos clientes de los daños causados por las cuentas creadas de manera fraudulenta y por impagos por otros motivos, utilizamos los servicios de “Emailage” (que actúa en calidad de encargada del tratamiento en nombre de SHARE NOW), un servicio de evaluación de riesgos de LexisNexis Risk Solutions EU Ltd. (en adelante, “Emailage”) con sede en Irlanda. Las comprobaciones se realizan como parte del registro o cada vez que se indica un nuevo medio de pago.
En este contexto, su nombre y apellidos, su dirección de correo electrónico y su dirección postal se transfieren a Emailage para realizar la evaluación de riesgos. Emailage conserva los datos y elabora una puntuación de riesgos de acuerdo con un procedimiento matemático-estadístico. Esa puntuación de los riesgos se determina de acuerdo con la dirección de correo electrónico y los datos relativos a su nombre. Los datos relativos a la dirección se utilizan principalmente para la identificación única y para su comparación con otras informaciones. No existe ningún tipo de discriminación por razón de una dirección determinada. Se puede acceder a información adicional sobre el tratamiento de datos por parte de Emailage en la página https://risk.lexisnexis.com/products/lexisnexis-emailage.
El valor de puntuación determinado por Emailage no se traduce en una decisión automatizada de conformidad con lo dispuesto en el art. 22 del RGPD. En cambio, la superación de un valor de puntuación concreto suele dar lugar a una comprobación manual por las personas de nuestro departamento especializado responsable.
b. Base jurídica
El tratamiento de sus datos personales responde a nuestro interés legítimo en prevenir el fraude de acuerdo con lo dispuesto en el art. 6 (1) letra f) del RGPD y se lleva a cabo de conformidad con los argumentos jurídicos recogidos en la sexta frase del expositivo 47 y en la frase 3 del expositivo 71 del RGPD.
c. Plazo de conservación
Los datos tratados se suprimirán en SHARE NOW cuando ya no sean necesarios para los fines descritos.
5. Celebración y ejecución de un contrato de alquiler para la utilización de un vehículo de SHARE NOW
a. Naturaleza y alcance del tratamiento de datos
Para celebrar y ejecutar un contrato de alquiler para el uso de un vehículo SHARE NOW, es necesario que tratemos los siguientes datos personales adicionales de usted:
Ubicación inicial y final del alquiler
Distancia recorrida expresada en kilómetros
Hora y fecha, así como duración del alquiler
Además, tratamos sus datos descritos anteriormente para los siguientes fines:
Ejecución del contrato de alquiler cuando se alquila a través de la aplicación
Para ejecutar el contrato de alquiler, debe abrir nuestros vehículos en nuestra aplicación. Esto se lleva a cabo introduciendo el PIN creado por usted mismo, así como a través de la función de Bluetooth de su smartphone o a través del “Sistema Mundial de Comunicaciones Móviles” (GSM, por sus siglas en inglés) en relación con sus datos de ubicación, si lo ha habilitado. Usted tiene la opción de desactivar el acceso a su ubicación o la función Bluetooth en cualquier momento. No habilitar sus datos de ubicación y no activar el Bluetooth puede dar lugar a restricciones funcionales.
Cuando se abren y bloquean los vehículos con la aplicación, los errores de bloqueo y apertura, por ejemplo, se ha quedado una ventana abierta, antes de que se devuelva el vehículo, se muestran para que se proceda a la corrección de los mismos.
El alquiler se inicia a través de la aplicación o a través de los controles del vehículo (confirmando los botones correspondientes).
Para finalizar el alquiler, debe volver a bloquear el vehículo a través de la aplicación. El bloqueo se lleva a cabo a través de la función Bluetooth de su smartphone o a través del GSM, en relación con sus datos de ubicación en ese momento, siempre que usted haya concedido el acceso a los mismos. Tendrá la opción de desactivar el acceso a su ubicación o la función Bluetooth en cualquier momento. No habilitar sus datos de ubicación y no activar el Bluetooth puede dar lugar a restricciones funcionales.
Para la devolución y facturación correctas, comprobamos si usted se encuentra en el área de operación o en una ubicación apropiada con el vehículo y si puede llevarse a cabo la devolución. Para una correcta facturación, comprobamos su tiempo de uso, el kilometraje, el nivel del depósito o de la carga, así como la ubicación del vehículo para determinar si se puede o no completar un viaje de conformidad con nuestros Términos y Condiciones.
b. Base jurídica
El tratamiento de los datos personales descrito anteriormente es necesario para la prestación de nuestro servicio de alquiler de acuerdo con lo dispuesto en el art. 6 (1) letra b) del RGPD.
c. Plazo de conservación
Los datos tratados se suprimen cuando ya no son necesarios para la prestación de nuestros servicios de alquiler.
Incluso después de la resolución del contrato, puede que sea necesario conservar sus datos personales para cumplir obligaciones contractuales o legales, en concreto, las obligaciones de conservación reglamentarias (por ejemplo, las previstas en el Código de Comercio, la Ley General Tributaria, etc.).
6. Notificaciones push
a. Naturaleza y alcance del tratamiento de datos
La aplicación le proporciona información sobre el denominado Radar de SHARE NOW a través de notificaciones push que se envían a su dispositivo. Con esta función se le podrá informar tan pronto como se disponga de un vehículo en un área previamente definida.
Usted puede activar/desactivar las notificaciones push en cualquier momento como se indica a continuación: Android: Ajustes -> Aplicaciones -> SHARE NOW -> Notificaciones -> “Bloquear todas ”; iOS: Ajustes -> Notificaciones -> SHARE NOW -> Permitir notificaciones -> Desactivado.
Para enviar notificaciones push, utilizamos la herramienta Google Firebase de Google Ireland Ltd. (Google Building Gordon House, 4 Barrow Street, Dublín D04 E5W5, Irlanda). Los datos de usuario se transmiten a Google Firebase exclusivamente de forma seudonimizada.
b. Base jurídica
El tratamiento de los datos personales descrito anteriormente responde a la ejecución de un contrato suscrito entre usted y SHARE NOW o se realiza para implementar medidas precontractuales de conformidad con el artículo 6 (1) letra b) del RGPD.
c. Plazo de conservación
Tan pronto como los datos dejen de ser necesarios para la prestación del servicio Radar de SHARE NOW, se suprimirán.
7. Reservar un coche
a. Naturaleza y alcance del tratamiento de datos
En nuestra página web, ofrecemos a nuestros usuarios registrados la posibilidad de reservar vehículos por un periodo de tiempo determinado y estos son entregados en la dirección indicada por estos. Para esta finalidad, llevamos a cabo el tratamiento de los siguientes datos personales, así como los datos que usted haya proporcionado a través de su cuenta de usuario:
b. Base jurídica
El tratamiento de los datos personales anteriores se realiza para la prestación de nuestro servicio de reserva de conformidad con el artículo 6 (1) letra b) del RGPD.
c. Plazo de conservación
Tan pronto como los datos tratados ya no sean necesarios para la prestación de nuestros servicios de reserva, se procederá a la supresión de los mismos.
Incluso después de la resolución del contrato, puede ser necesario conservar sus datos personales para cumplir obligaciones contractuales o legales, concretamente, las obligaciones de retención reglamentarias (por ejemplo, las previstas en el Código de Comercio, etc.).
8. Servicio de atención al cliente
a. Naturaleza y alcance del tratamiento de datos
Si contacta con atención al cliente por correo electrónico o por teléfono, llevamos a cabo el tratamiento de la información y los datos que usted nos facilita. El tratamiento de sus datos se realiza para asignar y tramitar su solicitud.
Para tramitar sus solicitudes, utilizamos la plataforma eGain del proveedor de servicios externo eGain Corporation (St Catherine’s House, Oxford Street, Newbury, Berkshire RG14 1JQ, Gran Bretaña). El tratamiento tiene lugar en el Reino Unido y, por consiguiente, fuera de la UE o del Espacio Económico Europeo (EEE). Sin embargo, la Comisión de la UE ha determinado que en el Reino Unido se garantiza un nivel de protección adecuado comparable al que ofrece el RGPD. Las transferencias de datos al Reino Unido están por lo tanto permitidas de conformidad con el art. 45 del RGPD. Con el fin de justificar legalmente el tratamiento de los datos, hemos suscrito el correspondiente contrato de tratamiento de datos con el proveedor de servicios.
Cualquier otra recogida y tratamiento posterior de sus datos personales, como, por ejemplo, la grabación de conversaciones telefónicas, únicamente se llevará a cabo de acuerdo con su consentimiento previo.
b. Base jurídica
El tratamiento de los datos personales anteriores está basado en nuestro interés legítimo en tramitar su solicitud de conformidad con lo dispuesto en el artículo 6 (1) letra f) del RGPD.
Si usted ha accedido a la grabación de una llamada telefónica su consentimiento en virtud del artículo 6 (1) letra a) del RGPD constituye la base jurídica para el tratamiento de os datos. Usted puede revocar este consentimiento en cualquier momento con efecto futuro.
c. Plazo de conservación
Las solicitudes de los clientes se documentan durante la vigencia de la relación contractual y se suprimen una vez transcurridos los plazos de conservación y prescripción reglamentarios (por ejemplo, los previstos en el Código de Comercio o en la Ley General Tributaria, etc.).
9. Uso de nuestros servicios entre países y entre empresas
a. Naturaleza y alcance del tratamiento de datos
Si utiliza o alquila un vehículo de otra entidad local de SHARE NOW ubicada fuera de España o de otra empresa asociada de SHARE NOW (socio de franquicia como empresa independiente y responsable del tratamiento en virtud del RGPD), transferimos sus datos personales (datos maestros/datos de registro) proporcionados durante el registro y la validación a la respectiva entidad local de SHARE NOW o empresa asociada de SHARE NOW con el fin de que usted pueda alquilar el vehículo allí.
b. Base jurídica
La transferencia de sus datos personales se realiza para la ejecución de un contrato suscrito entre usted y la entidad local respectiva de SHARE NOW o la empresa asociada respectiva de SHARE NOW o para implementar medidas precontractuales de conformidad con lo dispuesto en el art. 6 (1) letra b) del RGPD.
c. Plazo de conservación
Conservamos sus datos maestros durante la vigencia de nuestra relación contractual. Posteriormente, estos datos se suprimen una vez transcurrido los plazos de conservación y prescripción reglamentarios (por ejemplo, previstos en el Código de Comercio o en la Ley General Tributaria, etc.).
10. Recogida y tratamiento de datos telemáticos durante el alquiler y para la ejecución del contrato de alquiler
a. Naturaleza y alcance del tratamiento de datos
Cuando usted alquila un vehículo, se recogen y tratan los llamados datos telemáticos con diversos fines. Esto se hace, en particular, para poder garantizar que podamos en todo momento ofrecerle vehículos aptos para circular y proporcionar las funciones acordadas contractualmente.
Esto incluye, en concreto, la siguiente información:
Estado del sistema de cierre centralizado
Estado del inmovilizador
Detección y control del estado del encendido
Estado del cuentakilómetros
Datos de ubicación (normalmente, únicamente el inicio y el final del alquiler)
Detección de la tensión el sistema eléctrico a bordo
Presión de los neumáticos
Velocidad
Activación de los sistemas de seguridad, como los
airbags
Capacidad del depósito
Estado de la llave/tarjeta de combustible en el denominado tarjetero de la llave
Estado de las puertas y ventanas del vehículo (abiertas/cerradas)
Además, cierta información nos ayuda a controlar el uso contractual de nuestros vehículos y a rastrear incidentes de daños. En algunos vehículos, por ejemplo, utilizamos sensores adecuados para detectar daños en el vehículo ("Detección de daños"). A estos efectos, utilizamos una solución de nuestro proveedor de servicios, carValoo GmbH (ThyssenKrupp Allee 1, 45143 Essen) que trata los datos en nuestro nombre. La recogida de datos sólo está relacionada con el vehículo y no con el cliente. La asignación a una cuenta de usuario específica sólo se realiza en función de un supuesto determinado.
Dependiendo de la marca del vehículo, los datos telemáticos son recogidos directamente por nosotros o por el fabricante del vehículo respectivo (en el caso de los vehículos BMW: Bayerische Motoren Werke Aktiengesellschaft, Petuelring 130, 80788 Múnich) o por terceros proveedores utilizados por nosotros (Invers GmbH, Untere Industriestraße 20, 57250 Netphen/Siegen) o transferidos a ellos. En la medida en que esto sea necesario en el contexto respectivo, hemos suscrito contratos de tratamiento de datos con los fabricantes de vehículos / proveedores de servicios de conformidad con el art. 28 (3) del RGPD.
Téngase en cuenta que el respectivo fabricante de vehículos (OEM) puede recoger datos personales directamente de usted si, como conductor del vehículo respectivo, utiliza funcionalidades o servicios especiales (servicios digitales que conectan el vehículo a Internet, como servicios telemáticos, sistemas de asistencia al conductor, conexiones para dispositivos móviles, pero también ofertas de entretenimiento y servicios de tráfico) de la marca del vehículo respectivo (“Servicios de Vehículos Conectados”). Por lo que respecta a estas actividades de tratamiento, el respectivo fabricante del vehículo o las empresas seleccionadas por el fabricante de vehículos son considerados el responsable del tratamiento en el marco del RGPD y no SHARE NOW. Asegúrese de suprimir todos los datos personales que haya proporcionado al fabricante del vehículo o a la respectiva empresa o que se hayan recogido a través de los servicios correspondientes una vez finalizado el alquiler. Consulte el aviso de privacidad del fabricante del vehículo o de la empresa correspondiente para obtener información o póngase en contacto con ellos directamente si tiene alguna pregunta al respecto.
b. Base jurídica
Siempre y cuando el tratamiento sea necesario para la ejecución de un contrato suscrito con usted, éste se realizará de conformidad con lo dispuesto en el art. 6 (1) letra b) del RGPD. De lo contrario, el tratamiento se basa en nuestros intereses legítimos en el marco de lo dispuesto en el art. 6 (1) letra f) del RGPD en lo que respecta a análisis, eliminación o asignación de daños a nuestros vehículos o incidentes de daños. El acceso a la información en los dispositivos telemáticos instalados en nuestros vehículos para este fin se lleva a cabo de conformidad con lo dispuesto en el artículo 22 de la LSSI.
c. Plazo de conservación
Con el fin de tramitar las solicitudes de los clientes y otras cuestiones, conservamos los datos telemáticos en nuestra base de datos de clientes durante 90 días. En casos concretos, los datos también pueden conservarse durante un periodo más largo. Esto se aplica, en concreto, si es necesario para la ejecución de acciones legales, en cuyo caso se aplicarán normalmente los plazos de conservación y prescripción reglamentarios pertinentes (por ejemplo, los previstos en el Código de Comercio y en la Ley General Tributaria, etc.).
11. Tratamiento de datos en el contexto de un accidente
a. Naturaleza y alcance del tratamiento de datos
En caso de producirse un accidente con un vehículo de SHARE NOW, tratamos los datos personales recogidos en este contexto (esto incluye también los datos telemáticos descritos anteriormente) para tramitar y gestionar la reclamación por el accidente interna o externamente (con la otra parte respetiva involucrada en el accidente, nuestra compañía de seguros o la compañía de seguros de la otra parte).
b. Base jurídica
El tratamiento de datos en el contexto de la tramitación y liquidación de la reclamación relacionada con el accidente se realiza para la ejecución de nuestro contrato de conformidad con lo dispuesto en el art. 6 (1) letra b) del RGPD.
c. Plazo de conservación
En caso de producirse un accidente, custodiamos estos datos de conformidad con el plazo de prescripción reglamentario durante un periodo de 3 años después de transcurrido el año en el que se produjo el incidente.
12. Geolocalización en caso de emergencias, violaciones graves de nuestros Términos y Condiciones
a. Naturaleza y alcance del tratamiento de datos
Para determinar si existen hechos objetivos que indiquen una situación de emergencia o un incumplimiento grave de nuestros Términos y Condiciones (especialmente, robo, vandalismo, abandonar el área de uso acordada contractualmente (por ejemplo, la Cláusula 9 (3) de los Términos y Condiciones de SHARE NOW), exceder el plazo máximo de alquiler permitido) y para permitir el tratamiento, si es necesario, contactando también con el cliente en cuestión, la geolocalización del vehículo alquilado se transfiere cada 1-2 minutos, junto con los datos maestros, los datos de comunicación y los datos telemáticos del arrendatario del vehículo, al backend de Daimler Mobility Services GmbH, Fasanenweg 15-17, 70771 Stuttgart, Alemania o, en caso de uso de un vehículo BMW, se utiliza Bayerische Motoren Werke Aktiengesellschaft, Petuelring 130, 80788 Múnich. La empresa correspondiente trata la información sobre la geolocalización del vehículo en nuestro nombre de acuerdo con lo dispuesto en el art. 28 del RGPD. Para ello, hemos suscrito un contrato de tratamiento de datos con las empresas para garantizar la protección de sus datos personales. Estos datos solo se recuperan en aquellos casos en los que se haya producido una de las situaciones descritas o que existan indicios objetivos de que se ha producido una violación de nuestros Términos y Condiciones.
Asimismo, en determinados casos individuales, si existen circunstancias sospechosas que indican una violación de los Términos y Condiciones o las emergencias correspondientes, es posible que se rastree en tiempo real una conducción/alquiler actual, con el fin de prevenir, por ejemplo, en concreto, la pérdida del vehículo.
b. Base jurídica
El tratamiento de datos es necesario para la ejecución del contrato suscrito entre usted y SHARE NOW y se basa además en nuestros intereses legítimos. Por lo tanto, el tratamiento de datos está justificado de acuerdo con lo dispuesto en el art. 6 (1) letra b) del RGPD (violaciones de los Términos y Condiciones), así como de acuerdo con lo dispuesto en el art. 6 (1) letra f) del RGPD (situaciones de emergencia).
c. Plazo de conservación
Si no se ha producido ninguno de los hechos descritos, la información tratada se elimina inmediatamente. Si se ha producido un incumplimiento, custodiaremos estos datos de acuerdo con el plazo de prescripción habitual reglamentario durante un periodo de hasta 3 años después de que finalice el año en el que se produjo el supuesto.
Incluso después de que se haya completado la revisión, puede ser necesario conservar datos personales suyos para cumplir las obligaciones contractuales o legales.
13. Datos de ubicación para el análisis del uso de la flota
a. Naturaleza y alcance del tratamiento de datos
Tratamos las ubicaciones inicial y final de nuestros vehículos, así como, si procede, las ubicaciones en las que se producen interrupciones provisionales de la conducción, para analizar y optimizar el uso de la flota de vehículos. Esta información se trata simplemente en relación con el vehículo, sin establecer ninguna referencia personal directa. Basándonos en los mismos datos, elaboramos también estadísticas para predecir el uso futuro de nuestros vehículos sin establecer una referencia personal directa.
b. Base jurídica
El tratamiento de los datos se lleva a cabo sobre la base de nuestros intereses legítimos en una gestión de nuestra oferta basada en las necesidades de conformidad con lo dispuesto en el art. 6 (1) letra f) del RGPD.
c. Plazo de conservación
Los datos del análisis se conservan hasta se cumpla la finalidad para la que fueron recogidos o haya dejado de existir y, entonces, se suprimen.
14. Pago (PayPal / Stripe)
a. Naturaleza y alcance del tratamiento de datos
A los efectos del pago de un viaje realizado, se tratan los siguientes datos personales:
Nombre
Dirección de correo electrónico
Si procede, otros datos de contacto
Datos de la tarjeta de crédito
Identificación del cliente
Datos de facturación y transacción
Dependiendo del método de pago que usted escoja, transferimos sus datos personales a nuestros proveedores de servicios de pago.
En el caso de pagos realizados mediante tarjeta de crédito, se lleva a cabo una transferencia de los datos al proveedor de servicios de pago Stripe Inc. (510 Townsend Street, San Francisco, CA 94103, EE.UU.). Asimismo, utilizamos los servicios de Stripe para la detección temprana de conductas fraudulentas mediante el cálculo de la denominada puntuación de riesgos sobre la base de los datos descritos. Puede consultar más información sobre protección de datos accediendo a la página de Stripe en: https://stripe.com/de/privacy
Es posible que actualmente no existan las garantías adecuadas para las transferencias de datos a EE.UU. Existen restricciones a la protección de los datos personales derivadas del hecho de que, en virtud de la legislación estadounidense, las autoridades de seguridad pueden acceder a los datos transferidos desde la UE a EE.UU. y utilizarlos sin restricción a lo absolutamente necesario. Como interesado sin ciudadanía estadounidense, no puede emprender acciones legales contra dicho uso. No obstante, hemos suscrito cláusulas contractuales estándar con el proveedor de servicios para garantizar la seguridad de sus datos personales.
En caso de que el pago se realice a través de PayPal, se lleva a cabo una transferencia de datos a PayPal S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburgo). Podrá consultar más información sobre protección de datos en la página de Paypal en: https://paypal.de/privacy
b. Base jurídica
El tratamiento de datos con el fin de pagar el viaje realizado por usted es necesario para la ejecución de un contrato suscrito entre usted y SHARE NOW y se basa en lo dispuesto en el art. 6 (1) letra b) del RGPD. El tratamiento de datos con el fin de prevenir el fraude con la ayuda de Stripe se basa en nuestros intereses legítimos de acuerdo con lo dispuesto en el art. 6 (1) letra f) del RGPD.
c. Plazo de conservación
Tan pronto como los datos tratados ya no sean necesarios para la ejecución del contrato, se suprimen. Sin embargo, incluso después de la resolución del contrato, puede ser necesario conservar datos personales de usted para cumplir obligaciones contractuales o legales, en concreto, las obligaciones de conservación reglamentarias (por ejemplo, las previstas en el Código de Comercio, la Ley General Tributaria, etc.).
15. Repostaje digital
a. Naturaleza y alcance del tratamiento de datos
Los clientes tienen la opción de repostar con nuestros vehículos en las gasolineras asociadas. Los costes del combustible se publican a través de nuestra aplicación. Sin embargo, esto solo es posible si el vehículo correspondiente se encuentra en las proximidades de una gasolinera asociada (en un radio de 100 a 300 metros). Por lo tanto, es necesario activar los datos de ubicación en nuestra aplicación. Si estos se desactivan, se producirá una restricción de la función. En el marco de este procedimiento, tratamos los siguientes datos personales de usted para facturar el coste del combustible, prevenir el fraude asociado al combustible y el repostaje indebido y para prestar asistencia a nuestros clientes en caso de producirse problemas en el proceso de pago:
Datos de ubicación,
Datos de transacción (cantidad de combustible repostado, costes),
Datos maestros de los clientes,
Datos telemáticos (por ejemplo, nivel de combustible)
b. Base jurídica
El tratamiento de datos relacionado con el servicio de “Repostaje Digital” es necesario para la ejecución de un contrato suscrito entre usted y SHARE NOW y se basa en lo dispuesto en el art. 6 (1) letra b) del RGPD. El tratamiento de datos para prevenir fraudes se basa en nuestros intereses legítimos de conformidad con lo dispuesto en el art. 6 , párr. 1 letra f) del RGPD.
c. Plazo de conservación
Tan pronto como los datos tratados dejen de ser necesarios para la ejecución del contrato, se suprimirán. Sin embargo, incluso después de la resolución del contratopuede que sea necesario conservar sus datos personales para cumplir obligaciones contractuales o legales, en concreto, las obligaciones de conservación reglamentarias (por ejemplo, las previstas en el Código de Comercio, la Ley de General Tributaria, etc.).
16. Gestión de reclamaciones
a. Naturaleza y alcance del tratamiento de datos
En caso de que surjan impagos de reclamaciones pendientes, contratamos a los proveedores de servicios externos GFKL PayProject GmbH, parte del Grupo Loweel, Am Europa-Center 1b, 45145 Essen o PAIR Finance GmbH, Hardenbergstraße 32, 10623 Berlín para que se encarguen de la gestión de las reclamaciones. En consecuencia, trataremos sus datos personales para gestionar los impagos o las reclamaciones pendientes.
b. Base jurídica
El tratamiento de datos en el contexto de la gestión de las cuentas a cobrar es necesario para la ejecución de un contrato suscrito entre usted y SHARE NOW de conformidad con lo estipulado en el art. 6 (1) letra b) del RGPD.
c. Plazo de conservación
Una vez concluido el respectivo caso y, además, después de que la finalidad del tratamiento haya dejado de existir, los datos personales se suprimen. Sin embargo, incluso después de concluido el caso,puede que sea necesario conservar sus datos personales para cumplir obligaciones contractuales o legales, en concreto, las obligaciones de conservación reglamentarias (por ejemplo, las previstas en el Código de Comercio, la Ley General Tributaria, etc.).
17. Revisión de las listas de aprobación
a. Naturaleza y alcance del tratamiento de datos
Cotejamos los datos del cliente que nos ha facilitado durante el registro con las listas de aprobación de acuerdo con los requisitos legales a los que estamos sujetos.
b. Base jurídica
El tratamiento descrito es obligatorio por ley y por consiguiente, se basa en el art. 6 (1) letra c) del RGPD.
c. Plazo de conservación
Los datos personales se conservan hasta que se cumple la finalidad para la que se recogieron o hasta que deja de existir dicha finalidad y, a continuación, se eliminan.
18. Mejora de nuestros servicios y de nuestros productos/elaboración de perfiles de usuario
a. Naturaleza y alcance del tratamiento de datos
Con el fin de mejorar nuestros servicios y adaptar nuestros productos aún más a sus necesidades, combinamos los datos sobre el uso de nuestros productos y servicios con su perfil y así podemos informarle de acuerdo con sus intereses.
Al hacerlo, también tratamos datos personales suyos que se recogen durante el proceso de alquiler de un vehículo. Esto incluye, entre otras cosas, datos de ubicación y datos relacionados con el contrato que se obtienen del uso de nuestros servicios de movilidad. Si utiliza los servicios de movilidad o los servicios de vehículos conectados en este contexto, se generarán datos de ubicación y de movimiento (en particular, datos GPS). Podemos tratar los datos que nos transfiere el vehículo para evaluar, por ejemplo, en qué zona y cuándo utiliza las ofertas de movilidad o para rastrear la ubicación de su vehículo. De este modo, podemos mostrarle publicidad adecuada u ofertas de movilidad disponibles en su proximidad cuando estacione su vehículo. La recogida y el tratamiento de estos datos nos permiten analizar mejor nuestros propios productos y, en última instancia, mejorarlos para todos los clientes. Puede acceder a más información y al texto del consentimiento en la aplicación, en la sección "Perfil/Editar perfil/Configuración de correo y privacidad".
b. Base jurídica
El acceso a los dispositivos se lleva a cabo sobre la base de su consentimiento de conformidad con el art. 22 (2) de la LSSI. El tratamiento de datos se lleva a cabo sobre la base de su consentimiento de conformidad con el Art. 6 (1) letra a) del RGPD, que puede darse a través de nuestra aplicación, en la sección "Perfil/Editar perfil/Configuración de correo y privacidad" y ser revocado en cualquier momento con efecto futuro (activando/desactivando la casilla de selección).
c. Plazo de conservación
Los datos personales se conservan hasta que se alcanza la finalidad para la que fueron recogidos o dicha finalidad deja de existir y entonces se eliminan.
19. Boletín informativo
a. Naturaleza y alcance del tratamiento de datos
De acuerdo con nuestra relación contractual con usted, le informaremos sobre las ofertas actuales, las novedades de nuestro servicio y otras noticias, y utilizaremos para ello el nombre y los datos de contacto que nos proporcionó durante el registro a estos efectos.
En relación con el envío del boletín informativo, utilizamos Salesforce Marketing Cloud, una herramienta de Salesforce.com, Inc. (One Market Street, San Francisco, CA 94105 EE.UU.) con quien hemos suscrito un contrato de tratamiento de datos de conformidad con lo dispuesto en el art. 28 del RGPD para garantizar la seguridad de sus datos personales.
Es posible que actualmente no existan las garantías adecuadas para las transferencias de datos a EE.UU. Existen restricciones a la protección de los datos personales derivadas del hecho de que, en virtud de la legislación estadounidense, las autoridades de seguridad pueden acceder a los datos transferidos desde la UE a EE.UU. y utilizarlos sin restricción a lo absolutamente necesario. Como interesado sin ciudadanía estadounidense, no puede emprender acciones legales contra dicho uso. No obstante, hemos suscrito cláusulas contractuales estándar con el proveedor de servicios para garantizar la seguridad de sus datos personales.
Como parte del envío de los boletines informativos, también es posible que le enviemos encuestas o le demos la opción de participar en concursos con premio. La participación en estas campañas es voluntaria.
b. Base jurídica
Si usted es un usuario registrado, el tratamiento de sus datos personales para el envío de los boletines informativos se basa en nuestros intereses legítimos de acuerdo con lo dispuesto en el art. 6 (1) letra f) del RGPD. Puede darse de baja del boletín en cualquier momento haciendo clic en el enlace correspondiente incluido en nuestro boletín informativo a tal efecto.
Si no es un usuario registrado, el tratamiento de sus datos personales para el envío del boletín informativo se basa en su consentimiento de acuerdo con lo dispuesto en el art. 6 (1) letra a) del RGPD. Puede darse de baja del boletín en cualquier momento haciendo clic en el enlace correspondiente incluido en el boletín a tal efecto.
c. Plazo de conservación
El plazo de conservación depende de la duración de la relación contractual con nuestros clientes. Después de cancelar la suscripción al boletín informativo mediante la exclusión voluntaria, la exclusión voluntaria se guarda para que deje de recibir los boletines informativos.
20. Descuentos, productos gratuitos y ofertas especiales de los socios SHARE NOW
a. Naturaleza y alcance del tratamiento de datos
Sobre la base de su declaración de consentimiento otorgada durante el registro, sus datos de contacto se utilizan para informarle sobre las ofertas actuales de los socios SHARE NOW por correo electrónico, notificaciones push, notificación en la aplicación, en el sitio web de SHARE NOW, notificación en el coche o por correo postal. Puede consultar la lista de socios en https://www.share-now.com/de/en/collaborations/. Sus datos personales no se transferirán a los socios.
b. Base jurídica
El tratamiento de sus datos personales se basa en su consentimiento de conformidad con lo dispuesto en el art. 6 (1) letra a) del RGPD y que usted podrá revocar en cualquier momento con efecto futuro.
c. Plazo de conservación
En general, sus datos personales se tratarán y conservarán hasta que usted revoque su consentimiento.
21. Ofertas de SHARE NOW en redes sociales
a. Naturaleza y alcance del tratamiento de datos
En redes como Facebook, Instagram, Snapchat, LinkedIn o Google, SHARE NOW no puede mostrar por sí mismo ofertas individuales. Por lo general, solo el proveedor respectivo tiene esta opción. Para poder dirigirnos a nuestros clientes con ofertas individuales, utilizamos sus datos seudonimizados o con hash (dirección de correo electrónico, número de teléfono, IDFA, ID de Servicios de Google Play) -siempre que haya dado su consentimiento para ello- para asignarlos a uno o más grupos objetivo con el respectivo proveedor de red. De este modo, los datos codificados sólo se utilizan una vez y no nos es posible identificarle a usted o a su dispositivo de forma individual.
Como parte del tratamiento, utilizamos la herramienta Salesforce Advertising Studio de salesforce.com Germany GmbH (Erika-Mann-Str. 31, 80636 Múnich, Alemania), con la que hemos suscrito el correspondiente contrato de tratamiento de datos para garantizar la seguridad de sus datos personales.
b. Base jurídica
El tratamiento de sus datos personales se basa en su consentimiento de conformidad con lo dispuesto en el art. 6 (1) letra a) del RGPD y que usted podrá revocar en cualquier momento con efecto futuro.
c. Plazo de conservación
Los datos personales se conservan hasta que se cumple la finalidad para la que se recogieron o hasta que deja de existir dicha finalidad y, a continuación, se eliminan.
Los datos personales también se suprimen tan pronto como el cliente revoca el consentimiento.
22. Encuestas/investigaciones de mercado
a. Naturaleza y alcance del tratamiento de datos
Para finalidades de control de calidad y mejora de nuestros productos y servicios, llevamos a cabo investigaciones de mercado y encuestas de opinión personalizadas, en la que usted podrá participar voluntariamente. Para ello, tratamos los datos personales recogidos de usted como parte de los procesos.
b. Base jurídica
El tratamiento de sus datos personales se basa en su consentimiento de conformidad con lo dispuesto en el art. 6 (1) letra a) del RGPD y que usted podrá revocar en cualquier momento con efecto futuro.
c. Plazo de conservación
Los datos personales se conservan hasta que se cumple la finalidad para la que se recogieron o hasta que deja de existir dicha finalidad y, a continuación, se eliminan.
Los datos personales también se suprimen tan pronto como el cliente revoca el consentimiento.
23. Programa de Recomendación a Amigos
a. Naturaleza y alcance del tratamiento de datos
Si usted utiliza el Programa de Recomendación a Amigos, trataremos los siguientes datos personales de usted o del nuevo cliente recomendado:
La finalidad del tratamiento de los datos personales es conceder los beneficios del programa y tramitar solicitudes o reclamaciones relacionadas con el Programa de Recomendación a Amigos.
b. Base jurídica
La participación en el Programa de Recomendación a Amigos es voluntaria. Nuestros clientes pueden generar un código de recomendación en cualquier momento y posteriormente enviarlo al nuevo cliente recomendado. Por consiguiente, el tratamiento de los datos personales se realiza para la ejecución del contrato suscrito con el cliente existente y, respectivamente, con el nuevo cliente recomendado y se basa en lo dispuesto en el art. 6 (1) letra b) del RGPD.
c. Plazo de conservación
Tan pronto como los datos tratados dejen de ser necesarios para la concesión de los beneficios del Programa de Recomendación a Amigos, estos se suprimen.
Incluso después de la resolución del contrato, puede que sea necesario conservar los datos personales de las partes involucradas para cumplir obligaciones contractuales o legales (por ejemplo, las previstas en el Código de Comercio, la Ley General Tributaria, etc.).
24. Recompensas SHARE NOW
a. Naturaleza y alcance del tratamiento de datos
Como parte de nuestro Programa denominado Recompensas SHARE NOW, ofrecemos a nuestros clientes que participen la posibilidad de recibir y acumular puntos por los alquileres de vehículos que realicen, recibiendo a cambio de los mismos distintas recompensas. Con el fin de poner a disposición el programa, llevamos a cabo el tratamiento de sus datos personales, en particular, del identificador de cliente (ID) y los datos relacionados con el alquiler de vehículos. Para ello, utilizamos los servicios del proveedor de servicios externo Talon.One GmbH (Wiener Straße 10, 10999 Berlín) con el objeto de poder personalizar ciertas condiciones características individualmente. Hemos suscrito un contrato de tratamiento de datos con el proveedor del servicio de conformidad con lo dispuesto en el art. 28 del RGPD para garantizar la seguridad de sus datos personales.
Puede encontrar más información sobre Recompensas SHARE NOW aquí: https://www.share-now.com/es/en/share-now-rewards/
b. Base jurídica
La participación en el Programa de Recompensas SHARE NOW es voluntaria. Nuestros clientes pueden participar y registrarse en el programa en cualquier momento. Por consiguiente, el tratamiento de datos personales supone la ejecución del contrato suscrito con el cliente que participe y se basa en lo dispuesto en el art. 6 (1) letra b) del RGPD.
c. Plazo de Conservación
En cuanto los datos tratados no sean necesarios para suministrar los beneficios vinculados a Recompensas SHARE NOW, estos serán suprimidos.
Incluso después de la resolución del contrato, puede que sea necesario conservar sus datos personales para cumplir obligaciones contractuales o legales (por ejemplo, las previstas en el Código de Comercio, la Ley General Tributaria, etc.).
25. Coches compartidos con FREE NOW
a. Naturaleza y alcance del tratamiento de datos
SHARE NOW ofrece un servicio de coche compartido en colaboración con FREE NOW (Intelligent Apps GmbH, Neumühlen 19, 22763 Hamburgo, Alemania) a través de la aplicación de pasajeros de FREE NOW y alquila los vehículos de SHARE NOW de esta manera. SHARE NOW y FREE NOW actúan como corresponsables del tratamiento en la organización de los servicios de coche compartido y han suscrito un contrato de conformidad con lo dispuesto en el art. 26 del RGPD. Las partes han determinado conjuntamente el orden de tratamiento de los datos personales de los pasajeros para cada etapa de tratamiento de los mismos. Debido al tratamiento de datos por parte de los corresponsables, sus datos personales serán tratados tanto por FREE NOW como por SHARE NOW cuando utilice la aplicación FREE NOW para pasajeros.
SHARE NOW y FREE NOW tratan los siguientes datos personales:
Datos del usuario (nombre y apellidos, identificación única de usuario, datos relativos al carné de conducir, fotografías de validación, datos de ubicación GPS, identificación del pasajero, dirección de correo electrónico).
Datos del vehículo y del recorrido (ID del vehículo, minutos utilizados, distancia, coste, inicio y destino del recorrido, hora de la reserva, precio pagado, códigos de error, estado de la reserva y del vehículo).
Datos del dispositivo y del uso (dirección IP, código de país, versión de la aplicación, área de negocio, datos de las transacciones de pago, ID del dispositivo).
Si procede, compartiremos información con FREE NOW sobre los posibles motivos de obstrucción existentes, como el bloqueo de la cuenta, el incumplimiento de los Términos y Condiciones, la falta de verificación, etc.
A pesar de la existencia de una responsabilidad conjunta, las partes cumplen las obligaciones previstas en la ley de protección de datos en el ámbito de sus respectivas responsabilidades. De conformidad con los artículos 15 a 22 del RGPD, usted puede hacer valer sus derechos como interesado en virtud del RGPD frente a cada uno de los responsables del tratamiento.
Puede encontrar más información sobre el tratamiento por parte de FREE NOW en: https://free-now.com/de/passenger-privacy-policy.
b. Base jurídica
Sin el mencionado tratamiento de datos personales, los servicios de coche compartido no pueden ofrecerse a través de la aplicación de pasajeros FREE NOW. El tratamiento de datos es necesario para la suscripción y ejecución del contrato de alquiler de conformidad con lo dispuesto en el art. 6 (1) letra b) del RGPD. Esto incluye, entre otras cosas, la tramitación de las consultas y reclamaciones de los clientes, la tramitación de las facturas, la tramitación de las consultas relacionadas con el seguro o la policía y la gestión de los accidentes.
c. Plazo de conservación
En general, los datos tratados se suprimirán cuando ya no sean necesarios para la ejecución del contrato.
Sin embargo, incluso después de la resolución del contrato suscrito con usted, puede que sea necesario seguir conservando algunos de sus datos personales para cumplir las obligaciones legales. En concreto, continuamos conservando determinados datos sobre pedidos, clientes y contratos hasta 10 años después de la resolución del contrato con usted sobre la base de las obligaciones de conservación reglamentarias (especialmente, las normativas del derecho fiscal y mercantil). Si el tipo de comunicación con el cliente es también una comunicación con el cliente relevante desde el punto de vista fiscal, ésta también se suprimirá solo después de 10 años. Sin embargo, en este caso, sus datos se conservarán y utilizarán exclusivamente para estos fines.
26. Transferencias a terceros
a. Naturaleza y alcance del tratamiento de datos
Además, podemos transferir sus datos personales de cliente (nombre, dirección) a terceros, si es necesario para permitir a dichos terceros establecer contacto con usted o para que estos terceros puedan presentar directamente reclamaciones frente al cliente en caso de que las reclamaciones contra SHARE NOW no sean obviamente infundadas, por ejemplo, por violaciones de aparcamiento en áreas privadas.
También podemos transferir sus datos personales de cliente (nombre, dirección, datos del alquiler del vehículo, si procede) a autoridades, tribunales y otros organismos públicos, asesores externos u otros terceros autorizados, tal y como permite la legislación aplicable, por ejemplo, si el tratamiento es necesario para las finalidades de los intereses legítimos perseguidos por SHARE NOW. Esto puede, por ejemplo, ser el caso, si usted ha cometido una infracción reglamentaria durante un alquiler.
b. Base jurídica
El tratamiento de los datos se lleva a cabo sobre la base del cumplimiento de nuestra obligación legal en virtud de lo dispuesto en el art. 6 (1) letra c) del RGPD y, respectivamente, sobre la base de nuestros intereses legítimos en virtud de lo dispuesto en el art. 6 (1) letra f) del RGPD.
c. Plazo de conservación
Los datos personales se conservarán hasta que se cumpla la finalidad para la que se recogieron o hasta que deja de existir dicha finalidad y, a continuación, se suprimen.
IV. Transferencias a terceros países u organizaciones internacionales
En general, si los datos personales se transfieren a terceros países u organizaciones internacionales o, en determinados casos, se posibilita el acceso a los datos personales desde terceros países, por ejemplo, para trabajos de mantenimiento o asistencia técnica, esto se hace sobre la base de las garantías adecuadas contempladas en el marco del art. 44 y ss. del RGPD.
Si la Comisión Europea no ha emitido una decisión carácter adecuado con respecto al tercer país de conformidad con lo dispuesto en el art. 45 del RGPD, regularmente basamos la transferencia de datos en las denominadas cláusulas contractuales estándar de la UE adoptadas por la Comisión Europea que hemos suscrito con los destinatarios de los datos y -en caso necesario, si procede- en medidas técnicas y organizativas adicionales para garantizar un nivel suficiente de protección de datos. Además, las transferencias de datos personales pueden realizarse en ciertos casos individuales sobre la base de las disposiciones de excepción de conformidad con el Art. 49 del RGPD.
V. ¿Está obligado a suministrar sus datos personales? ¿Qué sucede si no los suministra?
El suministro de sus datos personales generalmente se lleva a cabo de forma voluntaria. Sin embargo, el tratamiento de algunos datos personales es necesario para el uso de servicios individuales. Sin estos datos, no podremos ofrecer regularmente el servicio respectivo ni prestar servicios individuales.
VI. Sus derechos como interesado
El RGPD le reconoce los siguientes derechos como titular de datos cuyos datos personales estén siendo tratados:
De conformidad con lo dispuesto en el artículo 15 del RGPD, usted tiene derecho a obtener información acerca de sus datos personales que estén siendo objeto de tratamiento por nuestra parte. En concreto, puede obtener información sobre las finalidades del tratamiento, las categorías de datos personales, las categorías de destinatarios a los que sus datos han sido o van a ser transferidos, el plazo de conservación estimado, la existencia del derecho a solicitar del responsable la rectificación, supresión de datos personales, la limitación del tratamiento o el derecho a oponerse a dicho tratamiento, la existencia del derecho a presentar reclamaciones, y a ser informado del origen de sus datos personales cuando no hayan sido recabados por nosotros, acerca de la transmisión de dichos datos a terceros países u organizaciones internacionales y acerca de la existencia de decisiones automatizadas, incluida la elaboración de perfiles.
De conformidad con lo dispuesto en el artículo 16 del RGPD, tiene derecho a solicitar la rectificación de los datos personales que sean inexactos y a que se completen los datos personales que estén incompletos y que se encuentren en nuestro poder, sin demora injustificada.
De conformidad con lo dispuesto en el artículo 17 del RGPD, tiene derecho a solicitar la supresión de sus datos personales conservados con nosotros, salvo que el tratamiento fuese necesario para el ejercicio del derecho a la libertad de expresión y a la libertad de información, para el cumplimiento de una obligación legal, por razones de interés público, o para la formulación, el ejercicio o la defensa de reclamaciones.
De conformidad con lo dispuesto en el artículo 18 del RGPD, tendrá derecho a solicitar la limitación del tratamiento de sus datos personales, si los datos son inexactos, el tratamiento es ilícito o ya no necesitamos los datos y si usted se opone a su supresión por necesitarlos para la formulación, el ejercicio o la defensa de reclamaciones. También tendrá derecho, atendiendo a lo dispuesto en el artículo 18 del RGPD, si se ha opuesto al tratamiento de acuerdo con lo dispuesto en el artículo 21 del RGPD.
De conformidad con lo dispuesto en el artículo 20 del RGPD, usted podrá tener derecho a recibir sus datos personales, que nos haya facilitado, en un formato estructurado, de uso común y lectura mecánica, y a transmitir dichos datos a otro responsable del tratamiento.
De conformidad con lo dispuesto en el artículo 7 (3) del RGPD, usted puede retirar su consentimiento, una vez otorgado, en cualquier momento. Como consecuencia de esta retirada, en el futuro, no podremos continuar el tratamiento de datos basado en dicho consentimiento.
De conformidad con lo dispuesto en el artículo 77 del RGPD, tiene derecho a presentar una reclamación frente a una autoridad de control competente. En general, puede contactar con la autoridad de control de su residencia habitual, su lugar de trabajo o las oficinas centrales de nuestra empresa.
Derecho de oposición
Cuando sus datos personales son tratados en base a intereses legítimos de conformidad con lo dispuesto en el artículo 6 (1), párrafo 1, letra f) del RGPD, usted tiene derecho a oponerse al tratamiento de sus datos personales conforme al artículo 21 del RGPD, fundamentándose en su situación particular o en caso de que la oposición se realice frente a acciones de marketing directo. En el caso de marketing directo, usted tiene un derecho general a oponerse, el cual se aplica por nuestra parte sin hacer referencia a una situación específica.
Para ejercer sus derechos, utilice los datos de contacto recogidos en el apartado I. 2 para contactar con el responsable del tratamiento o con nuestro Delegado de Protección de Datos.
VII. Seguridad de los datos y medidas de seguridad
Estamos obligados a proteger su privacidad y a tratar sus datos personales de manera confidencial. Para prevenir manipulación, pérdida o uso indebido de sus datos almacenados con nosotros, tomamos exhaustivas medidas técnicas y organizativas que se revisan regularmente y que se adaptan al progreso tecnológico. Estas incluyen, entre otras cosas, el uso de procedimientos reconocidos de encriptación (SSL o TLS). Sin embargo, nos gustaría resaltar que, debido a la estructura de Internet, es posible que las reglas de protección de datos y las medidas de seguridad anteriormente mencionadas no sean respetadas por otras personas o instituciones que no se encuentren dentro de nuestro área de responsabilidad. En concreto, datos no encriptados divulgados podrían leerse por terceros, por ejemplo, si lo anterior se realiza a través de correo electrónico. No tenemos ninguna influencia técnica sobre ello. Es la responsabilidad del usuario la de proteger los datos que él o ella faciliten contra uso indebido a través de su encriptación o de cualquier otra forma.
Última actualización: Junio 2022