1.1 Con esta Política de privacidad, la empresa 1C2F informa a los Interesados sobre la manera en la que procesa su Información Personal en la Aplicación y el Sitio City-Drop, así como sobre los derechos específicos que pueden ejercer.
1.2 Esta Política de privacidad forma parte integral de las CGU y de las CGA. https://www.city-drop.com/es/terms-of-use aun el caso de que las definiciones utilizadas en estas sean reutilizadas en esta Política de Privacidad.
Tanto si se utilizan en singular como en plural en la presente Política de Privacidad, los siguientes términos, tendrán el significado que se les atribuye en las CGU, o las CGA o, en ausencia de definición, tendrán el siguiente significado:
Archivado Intermedio: se refiere a la transferencia de los Datos Personales que aún pueden tener interés administrativo para 1C2F (como para posibles casos de de litigio y/u obligación legal) a una base de datos independiente, separada lógica o físicamente y, en todo caso, de acceso restringido.
Este archivo es un paso intermedio y previo a la supresión de los Datos Personales en cuestión o de su clasificación anónima.
Destinatarios : designa al conjunto de subcontratistas, corresponsables y destinatarios de los Datos Personales tratados por 1C2F.
Interesado :se refiere a cualquier arrendatario, conductor, posible cliente o cualquier otra persona susceptible de ser identificada, directa o indirectamente, cuyos datos sean tratados por 1C2F en el ejercicio de su actividad.
Responsable de tratamiento : Se refiere a la sociedad por acciones simplificada 1C2F, una empresa con un capital de 440.330 €, con domicilio social en 4 rue du Port aux Vins 92150 Suresnes, Francia también denominada el Arrendador
Normativa sobre Datos Personales : se refiere a la Ley n.º 78-17, de 6 de enero de 1978, relativa al procesamiento de datos, archivos ya las libertades así como a la protección de datos personales, de conformidad con el Reglamento comunitario de 27 de abril de 2016, publicado en el Diario Oficial de la Unión Europea el 4 de mayo de 2016, sobre la protección de las personas físicas en lo referente al tratamiento de datos personales y a la libre circulación de dichos datos(conocida como «RGPD» ( acrónimo de Reglamento General de Protección de Datos).
3.1 Los Datos Personales de los Interesados se procesan en la Aplicación y en el el Sitio para realizar los tratamientos enumerados a continuación:
| Datos Personales Procesados | Finalidades | Bases legales | ||
|---|---|---|---|---|
| Alquiler del vehículo | Ejecución del contrato entre el Interesado y 1C2F Ejecución del contrato entre el Interesado y 1C2F Obligaciones legales Ejecución del contrato entre el Interesado y 1C2F
| ||
| Gestión de la relación comercial con el Interesado | ||||
| Gestión de multas | ||||
| Gestión en caso de siniestro, avería, accidente | ||||
| Gestión de reclamaciones | Ejecución del contrato entre el Interesado y 1C2F | |||
| Elaboración de estadísticas empresariales, herramientas de análisis y marketing (incluyendo clasificación, scoring, etc.) | Interés Legítimo | |||
| Gestión de expedientes de seguimiento de personas expuestas a riesgo, situación que implica la denegación del alquiler a dichas personas | Interés Legítimo | |||
| Gestión de ejercicios de derechos específicos | Obligaciones Legales Ejecución del contrato entre el Interesado y 1C2F | |||
| Gestión de impagos y de litigios | ||||
| Lucha contra el fraude y las intrusiones en la aplicación | Interés legítimo | |||
| Asegurarse del punto de salida y llegada del Vehículo alquilado, comprobar que el Vehículo no ha salido del espacio Schengen (gestión de flota). | Ejecución del contrato entre el Interesado y 1C2F
Interés legítimo | |||
| Localizar y recuperar los vehículos en caso de robo. Prestar asistencia a los arrendatarios (por ejemplo, encontrar un garaje, un lugar de estacionamiento, en caso de avería/accidente). | |||
3.2 La Empresa se informa de la mayor parte de los Datos Personales directamente de las Personas Afectadas, pero también puede recibir datos de terceros, incluyendo a las autoridades responsables de administrar las multas de tráfico.
3.3 La Empresa también recopila datos relacionados con cookies y otras tecnologías similares de acuerdo con la política de cookies.>.
4.1 Los Datos Personales tratados para el cumplimiento de obligaciones contractuales se conservan en base activa durante la vigencia de la relación comercial y luego, durante cinco (5) años tras la finalización de la misma, en base intermedia, excepto las conversaciones telefónicas grabadas durante una llamada realizada por el Interesado a la centralita, que se conservan durante un periodo de seis (6) meses.
4.2 Los Datos Personales tratados para la gestión de infracciones se conservan en caso de multa durante el período necesario para identificar al conductor, hasta un máximo de 45 días, y se mantienen en Almacenamiento Intermedio durante un período adicional de un (1) año. Asimismo, los Datos Personales se conservan durante otros cinco (5) años en caso de infracción.
4.3 Los Datos Personales relacionados con la gestión de impagos se conservan en una base de datos activa hasta que se liquida la factura impagada y son eliminados en las cuarenta y ocho (48) horas siguientes a la regularización de la factura por parte de City-Drop o desde el momento en que se liquida efectivamente el importe impagado. En caso de impago, los datos personales se conservarán durante un máximo de cinco (5) años a partir de la fecha del impago.
4.4 Los Datos Personales relativos a la localización de Vehículos se conservan para los siguientes fines:
▪ cerciorarse de los puntos de salida y llegada del Vehículo alquilado: City-Drop hace uso de la geolocalización del Vehículo para comprobar que ha sido estacionado en el lugar acordado con el Arrendatario. En caso de que City-Drop tenga conocimiento de que el Arrendatario desea devolver el Vehículo en una ubicación distinta a la acordada previamente, activará el sistema de geolocalización para gestionar esta situación.
▪ localizar el Vehículo en caso de robo: los datos de localización se recogen en el momento de la denuncia de robo, y a continuación, durante la instrucción del expediente a cargo de las autoridades judiciales competentes o hasta el final de un procedimiento de disipación de dudas que no conduzca a la confirmación del robo del vehículo. En caso de robo, City Drop conserva en archivos intermedios, durante el plazo de prescripción aplicable, los datos de geolocalización relacionados con los citados procedimientos para que sirvan de prueba para un eventual litigio.
▪ ayudar al arrendatario (por ejemplo, a encontrar un taller mecánico, una plaza de estacionamiento, en caso de avería/accidente): estos datos de localización sólo se recopilan si el Arrendatario solicita la asistencia de City-Drop.
4.5 Los Datos Personales Financieros sobre obligaciones contables y fiscales (facturas e importes de las operaciones realizadas, además de la fecha y hora de las mismas) se conservan durante dos (2) años a partir de la finalización de la relación contractual en la base de datos activa y ,a posteriori, durante un periodo adicional de ocho (8) años en la base de datos intermedia.
4.6 Los Datos Personales recogidos en el marco de la publicación de comentarios en Internet y de la elaboración de estadísticas comerciales se conservarán hasta que el interesado ejerza su derecho de oposición.
4.7 Los Datos Personales tratados en el contexto de ficheros de seguimiento de personas que puedan suponer un riesgo, del ejercicio de derechos específicos y en casos de lucha contra el fraude se conservan durante un periodo de cinco (5) años.
5.1 El sitio Site City-Drop está alojado en Amazon Web Services (Amazon.com Legal Department 410 Terry Avenue North, Seattle, WA 98109-5210, EE.UU.).
5.2 La Aplicación está hospedada por OVH, cuyos datos de contacto están disponibles haciendo clic aquí https://www.ovh.com/fr/support/mentions-legales/.
5.3 Se han adoptado todas las medidas necesarias para almacenar los Datos Personales del Titular en un entorno seguro y para evitar que terceros no autorizados los alteren, dañen o accedan a ellos. La información facilitada por el Titular de los datos nunca será transmitida a terceros con fines comerciales, ni será vendida o intercambiada sin el consentimiento del Titular.
6.1 Algunos empleados tienen acceso a los Datos Personales tratados en City-Drop con el fin de garantizar un cumplimiento óptimo de las finalidades antes mencionadas; asimismo algunos Destinatarios externos autorizados pueden acceder igualmente a estos datos.
| Nombre del Destinatario | País de residencia del País de establecimiento del destinatario de los datos | Naturaleza de los datos transmitidos | Finalidad prevista de la transferencia | Categorías de los destinatarios de los Datos | Nivel de protección que ofrece el país o excepcionalidad que ofrece el Reglamento de protección de Datos Personales |
|---|---|---|---|---|---|
| Amazon Web Services Europe | Europa | Datos personales recogidos del Sitio (registros de conexión, datos personales relativos a la cuenta, comentarios en línea, etc.). | Alojamiento del sitio internet City-Drop | Subcontratista | Adecuado |
| Ariadnext SAS | Francia | Apellidos, nombre, sexo, fecha y lugar de nacimiento número del carné de conducir del conductor y, en su caso, el de eventuales conductores adicionales; Fecha de obtención del permiso de conducción; Organismo emisor del permiso de conducción; Copia del carnet de conducir | Verificación de la autenticidad del carné de conducir presentado por el arrendatario; Alquiler de vehículos; Gestión de infracciones; Gestión de siniestros, averías y accidentes | Subcontratista | Adecuado |
| Stripe | Irlanda | Datos de identificación, informaciones de pago y datos bancarios (número de tarjeta de pago, código CVC y fecha de caducidad) dirección IP; datos de navegación | Prestación de un servicio de pago; Detección de fraudes | Responsable conjunto | Adecuado |
| BOTNATION | Francia | Datos de chat (conversaciones, mensajes, valoración interna, logs de conexión). | Editor y suministrador de las herramientas de chat en línea | Subcontratista | Adecuado |
| Vulog | Alemania/Francia | Idioma Fecha de nacimiento Dirección de correo electrónico Número de identificación Identificación del cliente Fecha/hora del viaje Posición GPS Estado del vehículo Estado de la puerta Estado de la batería Kilómetros recorridos Nivel de combustible Número de satélites comunicando con el Vehículo Historial de la cuenta Datos de análisis del trayecto Datos de identificación del Vehículo / número, Datos de identificación del sistema, sistema de a bordo del Vehículo (Vubox), Datos análisis de la geolocalización | Herramienta que permite la geolocalización del Vehículo | Subcontratista | Apropiado |
| OVH | Francia | Datos personales recogidos a partir de la Aplicación (registros de conexión, aparcamiento del Vehículo, etc.) | Alojamiento de la aplicación | Subcontratista | Adecuado |
| Cryptolog (UniverSign) | Francia y E.U. | Datos de identificación, comprobantes de firmas electrónicas de los Contratos de Alquiler, logs de conexión, almacenamiento de los documentos. | Uso de la solución de firma electrónica llamada «Universign» | Responsable del tratamiento y Corresponsable de Procesamiento relativo al almacenamiento de documentos. | Adecuado |
| Message Bird | E.U. | Número de teléfono | Solución de envío de SMS | Subcontratista | Adecuado |
| Ringover | Francia / UE | Número de teléfono, Grabación de las conversaciones | Herramienta de gestión de estándar telefónico | Subcontratista | Adecuado |
| Twilio/Sendgrid | E.U. | Dirección electrónica | Herramienta de envío de correo electrónico | Subcontratista | Adecuado |
Las personas interesadas tienen la posibilidad de obtener de 1C2F información sobre si se están tratando o no sus Datos Personales y, en caso afirmativo, obtener acceso a los mismos, así como a la información que se indica a continuación:
a) la finalidad del tratamiento;
b) las categorías de Datos Personales
c) los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los Datos Personales;
d) en la medida de lo posible, el plazo previsto de conservación de los Datos Personales o, cuando ello no sea factible, los criterios utilizados para determinar dicho plazo
e) la posibilidad de solicitar a 1C2F la rectificación o supresión de los Datos Personales, o la limitación del tratamiento de estos, o el derecho a oponerse a dicho tratamiento;
f) su derecho a presentar una reclamación ante la CNIL;
g) cuando los Datos Personales no hayan sido recopilados a partir del del interesado, cualquier información disponible sobre la procedencia de estos Datos;
h) la existencia de una toma de decisiones automatizada, que incluye la elaboración de perfiles y, como mínimo en tales casos, la información pertinente sobre la lógica subyacente y el significado y las consecuencias previstas de dicho tratamiento para el Interesado.
En caso de que los Datos Personales se transfieran a un tercer país o a una organización internacional, el Titular de los Datos tiene derecho a ser informado de las garantías apropiadas con respecto a dicha transferencia.
1C2F proporciona una copia de los Datos Personales objeto de tratamiento.
1C2F podrá cobrar una cantidad razonable, calculada en función de los costes administrativos, por las copias adicionales que solicite el interesado.
Cuando el interesado presente su solicitud por vía telemática, la información se facilitará en un formato electrónico de uso común, a menos que el interesado solicite otra modalidad.
El derecho del interesado a obtener una copia de sus datos personales se entiende sin perjuicio de los derechos y libertades de los demás.
El Interesado tendrá derecho a obtener del Responsable del tratamiento, a la mayor brevedad posible, la rectificación de los Datos Personales relativos a él que sean inexactos. También podrá disponer que se completen los Datos Personales incompletos, incluso mediante la presentación de una declaración adicional..
El Interesado tendrá derecho a obtener de 1C2F la supresión, a la mayor brevedad posible, de los Datos Personales que le conciernan cuando concurra alguno de los siguientes motivos:
El Interesado tiene la posibilidad de obtener de 1C2F una limitación del tratamiento de sus Datos Personales cuando concurra alguna de las siguientes causas:
El Interesado tiene la posibilidad de recibir de 1C2F los Datos Personales que le conciernan, en un formato estructurado, de uso común y lectura mecánica cuando el tratamiento de los Datos Personales se base en el consentimiento, o en un contrato y el procesamiento se lleve a cabo mediante procesos automatizados. El Interesado ejerce su derecho a la portabilidad, teniendo la facultad, cuando esto sea técnicamente posible, de hacer que los Datos Personales sean transmitidos directamente por 1C2F a otro Responsable de Tratamiento previamente seleccionado por el propio Interesado. El derecho a la portabilidad de los Datos Personales del Titular no debe vulnerar los derechos y libertades de terceros.
En todo momento el Interesado podrá oponerse, por motivos relacionados con su situación particular, al tratamiento de los Datos Personales relativos a su persona respetando en los intereses legítimos de 1C2F. En tales casos, esta empresa cesará en el tratamiento de los Datos Personales, excepto si acredita motivos legítimos imperiosos para la necesidad del tratamiento que prevalezcan sobre los intereses y los derechos y libertades del Interesado, o bien podrá conservarlos para la fundamentación, el cumplimiento o la defensa de reclamaciones judiciales.
El Interesado podrá comunicar a 1C2F las directrices relativas a la conservación, supresión e intercambio de sus Datos Personales a realizar tras su fallecimiento; asimismo, estas directrices podrán registrarse ante un «tercero de confianza digital certificada». En estas directrices, equivalentes a una especie de «testamento digital», se podrán designar a una persona encargada de su ejecución; en su defecto, se designará a los herederos del Interesado.
En ausencia de instrucciones, los herederos de la persona afectada pueden ponerse en contacto con 1C2F con el fin de:
De todos modos, el Interesado tiene la posibilidad de indicarle a 1C2F en cualquier momento que no desea, en caso de fallecimiento, que sus Datos Personales sean comunicados a un tercero.
8.1 Estos son derechos pueden ejercerse, en cualquier momento, ante 1C2F por:
8.2. Con el fin de hacer valer sus derechos en las condiciones anteriores y en caso de que 1C2F albergue dudas sobre la identidad del autor de la solicitud, 1C2F podrá exigirle que demuestre su identidad mencionando sus apellidos, nombre, dirección de correo electrónico y pedirle asimismo que adjunte en solicitud de una copia un documento de identidad válido.
8.3. En un plazo máximo de un (1) mes a partir de la fecha de recepción de la solicitud, se enviará una respuesta al Interesado..
8.4. En caso de ser necesario, este plazo podrá ser prorrogado dos (2) meses por 1C2F, que informará al respecto al Interesado, teniendo en cuenta, teniendo en cuenta la complejidad y/o el número de solicitudes a gestionar.
8.5.En el caso de que el Interesado solicite la eliminación de sus Datos Personales y/o ejerza su derecho a solicitar la supresión de sus Datos Personales, 1C2F podrá, no obstante, conservar dichos Datos en forma de Archivo Intermedio durante el periodo necesario para cumplir con sus obligaciones legales, o a efectos probatorios durante el plazo de prescripción aplicable.
8.6. Asimismo, el interesado podrá presentar una reclamación ante la autoridad de control competente (la CNIL).
Última actualización: 26/04/2024