POLÍTICA DE PRIVACIDAD

1. Preámbulos

1.1 Con esta Política de privacidad, la empresa 1C2F informa a los Interesados sobre la manera en la que  procesa su Información Personal en la Aplicación y el Sitio City-Drop, así como sobre los derechos específicos que pueden ejercer.

1.2 Esta Política de privacidad forma parte integral de las CGU y de las CGA. https://www.city-drop.com/es/terms-of-use aun el caso de que las definiciones utilizadas en estas sean reutilizadas en esta Política de Privacidad.

2. Definiciones

Tanto si se utilizan en singular como en plural en la presente Política de Privacidad, los siguientes términos,  tendrán el significado que se les atribuye en las CGU, o las CGA o, en ausencia de definición, tendrán el siguiente significado:

Archivado Intermedio: se refiere a la transferencia de los Datos Personales que aún pueden tener interés administrativo para 1C2F (como para posibles casos de de litigio y/u obligación legal) a una base de datos independiente, separada lógica o físicamente y, en todo caso, de acceso restringido.

Este archivo es un paso intermedio y previo a la supresión de los Datos Personales en cuestión o de su clasificación anónima.

Destinatarios : designa al conjunto de subcontratistas, corresponsables y destinatarios de los Datos Personales tratados por 1C2F.

Interesado :se refiere a cualquier arrendatario, conductor, posible cliente o cualquier otra persona susceptible de ser identificada, directa o indirectamente, cuyos datos sean tratados por 1C2F en el ejercicio de su actividad.

Responsable de tratamiento : Se refiere a la sociedad por acciones simplificada 1C2F, una empresa con un capital de 440.330 €, con domicilio social en 4 rue du Port aux Vins 92150 Suresnes, Francia también denominada el Arrendador

Normativa sobre Datos Personales : se refiere a la Ley n.º 78-17, de 6 de enero de 1978, relativa al procesamiento de datos, archivos ya las  libertades así como a la protección de datos personales, de conformidad con el Reglamento comunitario de 27 de abril de 2016, publicado en el Diario Oficial de la Unión Europea el 4 de mayo de 2016, sobre la protección de las personas físicas en lo referente al tratamiento de datos personales y a la libre circulación de dichos datos(conocida como «RGPD» ( acrónimo de Reglamento General de Protección de Datos).

3. Descripción y objetivos del Tratamiento

3.1 Los Datos Personales de los Interesados se procesan en la Aplicación y en el el Sitio para realizar los tratamientos enumerados a continuación:

Datos Personales ProcesadosFinalidadesBases legales
  • Datos identificativos (nombre, apellido, dirección e-mail, número de teléfono, dirección postal, fecha y lugar de nacimiento, identificador de cuenta, perfil (personal o profesional) ;
  • Cuando proceda, los datos identificativos del (de los) conductor (es) suplementarios: apellido, nombre, e-mail, dirección postal, número de teléfono;
  • Número de carnet de conducir, así como el de los eventuales conductores adicionales
  • Fecha de obtención del carnet de conducir;
  • Organismo de entrega del carné de conducir;
  • Copia del carnet de conducir;
  • Copia de un documento de identidad vigente (en caso de que sea necesario)
  • Datos relativos a la actividad de la cuenta;
  • Datos económicos (factura);
  • Si procede, datos sobre infracciones de tráfico;
  • Dirección IP;
  • Datos relativos a la navegación en el sitio Internet Y la Aplicación;
  • Datos relativos a encuestas de satisfacción o procedentes de las interacciones del Interesado en las páginas dedicadas a ello /o redes sociales;
  • Datos de voz, audiovisuales y electrónicos: las grabaciones de comunicaciones llevadas a cabo por correo electrónico, chat o teléfono con nuestro servicio de atención al cliente;
  • Datos de los vehículos conectados: estado del vehículo, información sobre averías o accidentes, datos de rendimiento del vehículo, datos operativos y de diagnóstico, información sobre kilometraje, velocidades de aceleración y frenado, consumo y niveles de combustible, presión de los neumáticos, lecturas del cuentakilómetros, ubicación del vehículo y otra información del vehículo ;
  • Datos para apoyar el consentimiento y la lectura de documentos.
Alquiler del vehículo

Ejecución del contrato entre el Interesado y 1C2F

Ejecución del contrato entre el Interesado y 1C2F

Obligaciones legales

Ejecución del contrato entre el Interesado y 1C2F

 

Gestión de la relación comercial con el Interesado
Gestión de multas
Gestión en caso de siniestro, avería, accidente 
Gestión de reclamacionesEjecución del contrato entre el Interesado y 1C2F
Elaboración de estadísticas empresariales, herramientas de análisis y marketing (incluyendo clasificación, scoring, etc.)Interés Legítimo
Gestión de expedientes de seguimiento de personas expuestas a riesgo, situación que implica  la denegación del alquiler a dichas personasInterés Legítimo
Gestión de ejercicios de derechos específicos

Obligaciones Legales

Ejecución del contrato entre el Interesado y 1C2F

Gestión de impagos y de litigios
Lucha contra el fraude y las intrusiones en la aplicaciónInterés legítimo
Asegurarse del punto de salida y llegada del Vehículo alquilado, comprobar que el Vehículo no ha salido del espacio Schengen (gestión de flota). 

Ejecución del contrato entre el Interesado y 1C2F

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Interés legítimo

  • Datos de localización de los vehículos 

Localizar y recuperar los vehículos en caso de robo.

Prestar asistencia a los arrendatarios (por ejemplo, encontrar un garaje, un lugar de estacionamiento, en caso de avería/accidente).

   

3.2 La Empresa se informa de la mayor parte de los Datos Personales directamente de las Personas Afectadas, pero también puede recibir datos de terceros, incluyendo a las autoridades responsables de administrar las multas de tráfico.

3.3 La Empresa también recopila datos relacionados con cookies y otras tecnologías similares de acuerdo con la política de cookies.>.

4. Conservación de los Datos

4.1 Los Datos Personales tratados para el cumplimiento de obligaciones contractuales se conservan en base activa durante la vigencia de la relación comercial y luego, durante  cinco (5) años tras la finalización de la misma, en base intermedia, excepto las conversaciones telefónicas grabadas durante una llamada realizada por el Interesado a la centralita, que se conservan durante un periodo de seis (6) meses.

4.2 Los Datos Personales tratados para la gestión de infracciones se conservan en caso de multa durante el período necesario para identificar al conductor, hasta un máximo de 45 días, y se mantienen en Almacenamiento Intermedio durante un período adicional de un (1) año. Asimismo, los Datos Personales se conservan durante otros cinco (5) años en caso de infracción.

4.3 Los Datos Personales relacionados con la gestión de impagos se conservan en una base de datos activa hasta que se liquida la factura impagada y son eliminados en las cuarenta y ocho (48) horas siguientes a la regularización de la factura por parte de City-Drop o desde el momento en que se liquida efectivamente el importe impagado. En caso de impago, los datos personales se conservarán durante un máximo de cinco (5) años a partir de la fecha del impago.

4.4 Los Datos Personales relativos a la localización de Vehículos se conservan para los siguientes fines:

▪ cerciorarse de los puntos de salida y llegada del Vehículo alquilado: City-Drop hace uso de la geolocalización del Vehículo para comprobar que ha sido estacionado en el lugar acordado con el Arrendatario. En caso de que City-Drop tenga conocimiento de que el Arrendatario desea devolver el Vehículo en una ubicación distinta a la acordada previamente, activará el sistema de geolocalización para gestionar esta situación.

▪ localizar el Vehículo en caso de robo: los datos de localización se recogen en el momento de la denuncia de robo, y a continuación, durante la instrucción del expediente a cargo de las autoridades judiciales competentes o hasta el final de un procedimiento de disipación de dudas que no conduzca a la confirmación del robo del vehículo. En caso de robo, City Drop conserva  en archivos intermedios, durante el plazo de prescripción aplicable, los datos de geolocalización relacionados con los citados procedimientos para que sirvan de prueba para un eventual litigio.

▪ ayudar al arrendatario (por ejemplo, a encontrar un taller mecánico, una plaza de estacionamiento, en caso de avería/accidente): estos datos de localización sólo se recopilan si el Arrendatario solicita la asistencia de City-Drop. 

4.5 Los Datos Personales Financieros sobre obligaciones contables y fiscales (facturas e importes de las operaciones realizadas, además de  la fecha y hora de las mismas) se conservan durante dos (2) años a partir de la finalización de la relación contractual en la base de datos activa y ,a  posteriori, durante un periodo adicional de ocho (8) años en la base de datos intermedia.

4.6  Los Datos Personales recogidos en el marco de la publicación de comentarios en Internet y de la elaboración de estadísticas comerciales se conservarán hasta que el interesado ejerza su derecho de oposición.

4.7 Los Datos Personales tratados en el contexto de ficheros de seguimiento de personas que puedan suponer un riesgo, del ejercicio de derechos específicos y en casos de lucha contra el fraude se conservan durante un periodo de cinco (5) años.

5. Almacenamiento de los Datos Personales

5.1 El sitio Site City-Drop está alojado en Amazon Web Services (Amazon.com Legal Department 410 Terry Avenue North, Seattle, WA 98109-5210, EE.UU.).

5.2 La Aplicación está hospedada por OVH, cuyos datos de contacto están disponibles haciendo clic aquí https://www.ovh.com/fr/support/mentions-legales/.

5.3 Se han adoptado todas las medidas necesarias para almacenar los Datos Personales del Titular en un entorno seguro y para evitar que terceros no autorizados los alteren, dañen o accedan a ellos. La información facilitada por el Titular de los datos nunca será transmitida a terceros con fines comerciales, ni será vendida o intercambiada sin el consentimiento del Titular.

6. Destinatarios o categorías de Destinatarios en caso de que existan 

6.1 Algunos empleados tienen acceso a los Datos Personales tratados en City-Drop con el fin de garantizar un  cumplimiento óptimo de las finalidades antes mencionadas; asimismo algunos Destinatarios externos autorizados pueden acceder igualmente a estos datos.

Nombre del Destinatario País de residencia del País de establecimiento del destinatario de los datosNaturaleza de los datos transmitidosFinalidad prevista de la transferencia Categorías de los destinatarios de los DatosNivel de protección que ofrece el país o excepcionalidad que ofrece el Reglamento de protección de Datos Personales
Amazon Web Services EuropeEuropaDatos personales recogidos del Sitio (registros de conexión, datos personales relativos a la cuenta, comentarios en línea, etc.).Alojamiento del sitio internet City-DropSubcontratistaAdecuado
Ariadnext SASFrancia

Apellidos, nombre, sexo, fecha y lugar de nacimiento número del carné de conducir del conductor y, en su caso, el de eventuales conductores adicionales;

Fecha de obtención del permiso de conducción;

Organismo emisor del permiso de conducción;

Copia del carnet de conducir

Verificación de la autenticidad

del carné de conducir

presentado por el arrendatario;

Alquiler de vehículos;

Gestión de infracciones; Gestión de

siniestros, averías y accidentes

SubcontratistaAdecuado
StripeIrlandaDatos de identificación, informaciones de pago y datos bancarios (número de tarjeta de pago, código CVC y fecha de caducidad) dirección IP; datos de navegaciónPrestación de un servicio de pago; Detección de fraudesResponsable conjuntoAdecuado
DO YOU DREAM UPFranciaDatos de chat (conversaciones, mensajes, valoración interna, logs de conexión).Editor y suministrador de las herramientas de chat en líneaSubcontratistaAdecuado
VulogAlemania/Francia

Idioma

Fecha de nacimiento

Dirección de correo electrónico

Número de identificación

Identificación del cliente

Fecha/hora del viaje

Posición GPS

Estado del vehículo

Estado de la puerta

Estado de la batería

Kilómetros recorridos

Nivel de combustible

Número de satélites comunicando con el Vehículo

Historial de la cuenta

Datos de análisis del trayecto

Datos de identificación del Vehículo / número, 

Datos de identificación del sistema, sistema de a bordo del Vehículo (Vubox), 

Datos análisis de la geolocalización

Herramienta que permite la geolocalización del VehículoSubcontratistaApropiado
OVHFranciaDatos personales recogidos a partir de la Aplicación (registros de conexión, aparcamiento del Vehículo, etc.)Alojamiento de la aplicaciónSubcontratistaAdecuado
Cryptolog (UniverSign)Francia y E.U.Datos de identificación, comprobantes de firmas electrónicas de los Contratos de Alquiler, logs de conexión, almacenamiento de los documentos.Uso de la solución de firma electrónica llamada  «Universign»Responsable del tratamiento y Corresponsable de Procesamiento relativo al almacenamiento de documentos.Adecuado
Message BirdE.U.Número de teléfono

Solución de envío de 

SMS

SubcontratistaAdecuado
Ringover

Francia /

UE

Número de teléfono, Grabación de las conversacionesHerramienta de gestión de estándar telefónicoSubcontratistaAdecuado
Twilio/SendgridE.U.Dirección electrónicaHerramienta de envío de correo electrónicoSubcontratistaAdecuado

7. Derechos concretos

7.1. Derecho de acceso

Las personas interesadas tienen la posibilidad de obtener de 1C2F información sobre si se están tratando o no sus Datos Personales y, en caso afirmativo, obtener acceso a los mismos, así como a la información que se indica a continuación:

a) la finalidad del tratamiento;

b) las categorías de Datos Personales

c) los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los Datos Personales;

d) en la medida de lo posible, el plazo previsto de conservación de los Datos Personales o, cuando ello no sea factible, los criterios utilizados para determinar dicho plazo

e) la posibilidad de solicitar a 1C2F la rectificación o supresión de los Datos Personales, o la limitación del tratamiento de estos, o el derecho a oponerse a dicho tratamiento;

f) su derecho a presentar una reclamación ante la CNIL;

g) cuando los Datos Personales no hayan sido recopilados a partir del  del interesado, cualquier información disponible sobre la procedencia de estos Datos;

h) la existencia de una toma de decisiones automatizada, que incluye la elaboración de perfiles y, como mínimo en tales casos, la información pertinente sobre la lógica subyacente y el significado y las consecuencias previstas de dicho tratamiento para el Interesado.

En caso de que los Datos Personales se transfieran a un tercer país o a una organización internacional, el Titular de los Datos tiene derecho a ser informado de las garantías apropiadas con respecto a dicha transferencia.

1C2F proporciona una copia de los Datos Personales objeto de tratamiento.

1C2F podrá cobrar una cantidad razonable, calculada en función de los costes administrativos, por las copias adicionales que solicite el interesado.

Cuando el interesado presente su solicitud por vía telemática, la información se facilitará en un formato electrónico de uso común, a menos que el interesado solicite otra modalidad.

El derecho del interesado a obtener una copia de sus datos personales se entiende sin perjuicio de los derechos y libertades de los demás.

7.2. Derecho de rectificación

El Interesado tendrá derecho a obtener del Responsable del tratamiento, a la mayor brevedad posible, la rectificación de los Datos Personales relativos a él que sean inexactos. También podrá disponer que se completen los Datos Personales incompletos, incluso mediante la presentación de una declaración adicional..

7.3. Derecho de supresión

El Interesado tendrá derecho a obtener de 1C2F la supresión, a la mayor brevedad posible, de los Datos Personales que le conciernan cuando concurra alguno de los siguientes motivos:

  1. Los Datos Personales han dejado de ser necesarios para los fines para los que fueron recogidos o tratados de cualquier otro modo por 1C2F;
  2. el Interesado ha retirado su consentimiento al tratamiento de los datos personales y no hay ninguna  otra base jurídica para dicho tratamiento;
  3. el Interesado ejerce su derecho de oposición en las condiciones que se exponen a continuación y no concurre ningún motivo legítimo imperativo para el tratamiento;
  4. Los Datos Personales han sido objeto de un tratamiento ilícito;
  5. los datos personales deben ser suprimidos en cumplimiento de una obligación legal;
  6. Los Datos Personales los ha suministrado de un niño.

7.4. Derecho a a limitación

El Interesado tiene la posibilidad de obtener de 1C2F una limitación del tratamiento de sus Datos Personales cuando concurra alguna de las siguientes causas:

  1. 1C2F verifica la exactitud de los Datos Personales como consecuencia de una impugnación del Interesado sobre la exactitud de los mismos;
  2.  El tratamiento es ilícito y el Interesado se opone a la eliminación de los Datos Personales y en vez de eso exige una limitación de su uso;
  3. 1C2F  ha dejado de necesitar los Datos Personales para las finalidades del tratamiento, pero los Datos Personales siguen siendo necesarios para que el Interesado establezca, ejerza o defienda reclamaciones legales 
  4. El Interesado se ha opuesto al tratamiento en las condiciones que se indican a continuación y 1C2F verifica si los motivos legítimos invocados prevalecen sobre los motivos alegados.

7.5. Derecho a la portabilidad de los Datos

El Interesado tiene la posibilidad de recibir de 1C2F los Datos Personales que le conciernan, en un formato estructurado, de uso común y lectura mecánica cuando el tratamiento de los Datos Personales se base en el consentimiento, o en un contrato y el procesamiento se lleve a cabo mediante procesos automatizados. El Interesado ejerce su derecho a la portabilidad, teniendo la facultad, cuando esto sea técnicamente posible, de hacer que los Datos Personales sean transmitidos directamente por 1C2F a otro Responsable de Tratamiento previamente seleccionado por el propio Interesado. El derecho a la portabilidad de los Datos Personales del Titular no debe vulnerar los derechos y libertades de terceros.

7.6. Derecho de oposición

En todo momento el Interesado podrá oponerse, por motivos relacionados con su situación particular, al tratamiento de los Datos Personales relativos a su persona respetando en los intereses legítimos de 1C2F. En tales casos, esta empresa cesará en el tratamiento de los Datos Personales, excepto si acredita motivos legítimos imperiosos para la necesidad del tratamiento que prevalezcan sobre los intereses y los derechos y libertades del Interesado, o bien podrá conservarlos para la fundamentación, el cumplimiento o la defensa de reclamaciones judiciales.

7.7. Directrices post mortem

El Interesado podrá comunicar a 1C2F las directrices relativas a la conservación, supresión e intercambio de sus Datos Personales a realizar tras su fallecimiento; asimismo, estas directrices podrán registrarse ante un «tercero de confianza digital certificada». En estas directrices, equivalentes a una especie de «testamento digital», se podrán designar a una persona encargada de su ejecución; en su defecto, se designará a los herederos del Interesado.

En ausencia de instrucciones, los herederos de la persona afectada pueden ponerse en contacto con 1C2F con el fin de:

  • acceder al tratamiento de Datos Personales para la «organización y liquidación» de la herencia del difunto»;
  • recibir información de «activos digitales» o de «datos análogos a recuerdos familiares transmisibles a los herederos»;
  • cerrar la cuenta del interesado en la Aplicación y oponerse al procesamiento posterior de sus Datos personales..

De todos modos, el Interesado tiene la posibilidad de indicarle a 1C2F en cualquier momento que no desea, en caso de fallecimiento, que sus Datos Personales sean comunicados a un tercero.

8. Ejercicio de los derechos de los Interesados

8.1  Estos son  derechos pueden ejercerse, en cualquier momento, ante 1C2F por:

  • correo electrónico, a la dirección siguiente: [email protected] precisando el asunto de la reclamación;
  • correo postal, especificando  el asunto de la reclamación   a esta dirección postal: City-Drop, 4 rue du Port aux Vins, 92150 Suresnes, France.

8.2. Con el fin de hacer valer sus derechos en las condiciones anteriores y en caso de que 1C2F albergue dudas sobre la identidad del autor de la solicitud, 1C2F podrá exigirle que demuestre su identidad mencionando sus apellidos, nombre, dirección de correo electrónico y pedirle asimismo que adjunte en solicitud de una copia un documento de identidad válido.

8.3. En un plazo máximo de un (1) mes a partir de la fecha de recepción de la solicitud, se enviará una respuesta al Interesado..

8.4. En caso de ser necesario, este plazo podrá ser prorrogado dos (2) meses por 1C2F, que informará al respecto al Interesado, teniendo en cuenta, teniendo en cuenta la complejidad y/o el número de solicitudes a gestionar.

8.5.En el caso de que el Interesado solicite la eliminación de sus Datos Personales y/o ejerza su derecho a solicitar la supresión de sus Datos Personales, 1C2F podrá, no obstante, conservar dichos Datos en forma de Archivo Intermedio durante el periodo necesario para cumplir con sus obligaciones legales, o a efectos probatorios durante el plazo de prescripción aplicable.

8.6. Asimismo, el interesado podrá presentar una reclamación ante la autoridad de control competente (la CNIL).

Última actualización: 8 de febrero de 2024

Volver al principio de la página