Política de Privacidad

PEPECAR SUSCRIPCION es una marca registrada por GUERIN RENT A CAR S.L.U., sociedad perteneciente a la matriz del grupo CAETANO AUTOMOTIVE ESPAÑA, S.A.U., a su vez entidad perteneciente al GRUPO SALVADOR CAETANO AUTO SGPS, S.A., NIPC 505185130, con sede en Avenida Vasco da Gama, 1410, 4430-247 Vila Nova de Gaia.

En esta Política de Privacidad encontrará toda la información relevante sobre el tratamiento de datos efectuado bajo la titularidad y corresponsabilidad de GUERIN RENT A CAR S.L.U. (en adelante PEPECAR SUSCRIPCION) CAETANO AUTOMOTIVE ESPAÑA S.A.U. (en adelante CAETANO AUTOMOTIVE) y para el colectivo de los interesados, como clientes y clientes potenciales, en productos y servicios relacionados con el mundo del automóvil, incluido servicios de movilidad, comercializados por las entidades, red de concesionarios y talleres pertenecientes a CAETANO AUTOMOTIVE.

POR FAVOR, DEDIQUE UNOS MINUTOS A LEER NUESTRA POLÍTICA DE PRIVACIDAD, NO LE LLEVARÁ MUCHO TIEMPO. CON ELLA QUEREMOS EXPLICARLE DE FORMA SENCILLA, CLARA Y TRANSPARENTE CÓMO TRATAMOS Y PROTEGEMOS SU INFORMACIÓN PERSONAL Y SUS DERECHOS. SU SEGURIDAD Y LA DE SUS DATOS PERSONALES ES FUNDAMENTAL PARA NOSOTROS Y NOS TOMAMOS MUY EN SERIO SU ADECUADA PROTECCIÓN.

1.¿A QUIÉN SE DIRIGE Y APLICA ESTA POLÍTICA?

Esta política de privacidad se aplica a todos los usuarios del Sitio Web, sean o no clientes de PEPECAR SUSCRIPCION (en adelante, indistintamente, “el usuario” o “los usuarios”) que tengan la consideración de personas físicas. Y es que, por datos personales, nos referimos a toda información sobre una persona física identificada o identificable.

Este Sitio Web se dirige a Usuarios mayores de 14 años, quedando prohibida su utilización a menores de 18 años para el registro así como la contratación de productos o pago por los servicios que en ella se pudieran ofrecer.

Este Sitio Web se reserva la posibilidad de realizar verificaciones de la edad de las personas que le facilitan datos personales. Cualquier dato de un menor de 14 años, será eliminado.

El Usuario reconoce de forma responsable que ostenta suficiente capacidad legal para poder suscribir, en su caso, los servicios de registro o pago ofrecidos por el Sitio Web.

Los menores de 14 años deben obtener previamente permiso de sus padres, tutores o representantes legales, los cuales serán considerados como responsables de los actos que lleven a cabo los menores a su cargo, conforme a la normativa vigente.

Debe recordar que la prestación de determinados servicios y la participación en eventos que implican realización de pruebas de conducción, requieren que el cliente disponga de un permiso de conducción en vigor en España.

Le agradeceríamos que nos ayudase a mantener actualizados sus datos personales informándonos de cualquier cambio en sus datos de contacto o sus preferencias.

Información del tratamiento

Según lo dispuesto en el Reglamento General de Protección de Datos de la UE (en adelante RGPD), de 27 de abril de 2016, el usuario debe recibir información puntual y concreta del responsable del tratamiento y los usos y fines del mismo.

Para ello, se indica la siguiente información.

2. SI NAVEGA O UTILIZAS NUESTRO SITIO WEB ¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO DE SUS DATOS?

Somos dos entidades mercantiles pertenecientes al mismo Grupo empresarial, que actuamos en calidad de Corresponsables del tratamiento de tus datos personales en el sentido indicado en este mismo documento conforme lo dispuesto en el artículo 26 del Reglamento (UE) 2016/679 (en adelante, el “RGPD”):

Entidad NIF
CAETANO AUTOMOTIVE ESPAÑA S.A.U. A-81.250.458
GUERIN RENT A CAR S.L.U. B-57175283

¿Cómo puedo ponerme en contacto con los Corresponsables del tratamiento de mis datos?
Ambas sociedades designan un punto de contacto centralizado:

  • c/ Aragoneses nº 18, 28.108 (Alcobendas) Madrid.
  • Teléfono al 902 102 398

¿Cómo puedo ponerme en contacto con el Delegado de Protección de Datos?
Ambas sociedades designan un punto de contacto centralizado:

  • protecciondedatos@caetanoretail.es

CAETANO AUTOMOTIVE ofrece sus servicios a través de las entidades que integran la red del grupo SALVADOR AUTOMOTIVE ESPAÑA S.A.U. en España (sector comercialización, reparación de vehículos a motor y movilidad de diferentes marcas), coordinando las actividades de las entidades pertenecientes al grupo, actuando como Corresponsables del tratamiento conjuntamente con sus filiales, de los datos personales asociados a las prestaciones de dichos servicios, conforme lo dispuesto en el artículo 26 del Reglamento (UE) 2016/679 (en adelante, el “RGPD”) (no limitativo ni excluyente):

  • Designa los Concesionarios y Talleres Autorizados que operan bajo su nombre e integran su Red en España, apoyando la red en materias tales como: administración y gestión de las Sociedades Clientes, lo que incluye la dirección estratégica, asesoramiento en el desarrollo estratégico, financiero, legal y fiscal.
  • Se encarga de resolver problemas técnicos y prestar asistencia de esta naturaleza.
  • Realizar un control de calidad sobre los productos y servicios por lo que se ha mostrado interés o contratado mediante la realización de posibles encuestas de opinión, así como gestionar las reclamaciones que pudieran remitir en relación con los mismos y poder mejorarlos en la medida de lo posible.
  • Asistencia, mantenimiento, custodia y protección integral de las bases de datos corporativas de las entidades pertenecientes a CAETANO AUTOMOTIVE, en función del desarrollo de sus funciones como entidad matriz.
  • Asistencia, mantenimiento de las páginas web de las entidades pertenecientes a CAETANO AUTOMOTIVE, en función del desarrollo de sus funciones como entidad matriz.
  • Atender las denuncias que se presenten en el Canal Externo de Ética y Denuncia.
  • Atender la solicitud de derechos, tal y como detalla el Punto 9 – Derechos.
  • Gestiona gran parte de los canales de atención y gestión a clientes en relación a los servicios propios relacionados con la actividad de la comercialización, reparación de vehículos a motor y servicios o productos de movilidad, realizando campañas publicitarias (no limitativo ni excluyente): mailing, telemarketing, newsletter, gestión de publicaciones en medios de divulgación online como web, redes sociales o similares, invitación a eventos, gestión de concursos.

Respecto a las tareas comunes en relación a la corresponsabilidad, las principales implicaciones son las siguientes:

  • Los Corresponsables han suscrito un acuerdo que establece la colaboración entre ambos en las actividades que impliquen el tratamiento de datos personales para satisfacer las finalidades mencionadas en la Política de Privacidad.
  • Las operaciones y actividades del tratamiento de los datos personales tendrán las mismas finalidades, base de legitimación y destinatarios para cada uno de los Corresponsables, excepto cuando se indique lo contrario.
  • Los Corresponsables han implementado protocolos y procedimientos específicos en materia de protección de datos. En particular, se han implementado protocolos específicos para la coordinación conjunta de los siguientes aspectos: (i) contacto con el Delegado de Protección de Datos, (ii) ejercicio de derechos, (iii) brechas de seguridad, (iv) conservación de datos y (v) medidas de seguridad.
  • La modificación del régimen de corresponsabilidad o de cualquier actividad u operación del tratamiento de los datos personales requerirá el acuerdo de los Corresponsables y será debidamente notificada a los Usuarios, en la medida en la que afecte al tratamiento de sus datos personales.

3. ¿QUÉ TIPO DE DATOS TRATAMOS?

El tratamiento de sus datos es necesario para darle acceso a los contenidos y/o funcionalidades del Sitio Web o, en caso de que así lo requiera, poder remitirle la información o prestarte los servicios dispuestos a través del Sitio Web. Al respecto, mantenemos un firme compromiso de tratar sus datos personales de forma legítima y coherente de acuerdo con los principios y obligaciones legales dispuestas por la vigente normativa de protección de datos personales.

Cuando navega a través del Sitio Web y, en particular, cuando interactúas, nos aporta datos de forma directa, por ejemplo, cuando cumplimenta cualquier formulario o solicitud dispuesta en línea conforme a los fines de tratamiento indicados en cada caso.

Todos los campos que aparezcan señalados con un asterisco (*) en los formularios que se le faciliten serán de obligada cumplimentación. La omisión de los mismos puede conllevar la imposibilidad de que le podamos atender y facilitarle la información o servicios solicitados. Por tanto, debe proporcionar información verídica, quedando prohibido el uso de alias o medios para ocultar su identidad, excepto cuando así lo solicitemos de manera expresa la creación de un nick o alias como nombre de usuario.

En el caso de que fuera necesario crear una contraseña de acceso privada, le aconsejamos que resguarde en todo momento la misma. Será el único responsable en caso del uso, autorizado o no, de su cuenta personal, y en este sentido se compromete a hacer un uso diligente de dicha información, a no ponerla a disposición de terceros, y a comunicar su pérdida o robo.

Para que la información facilitada esté siempre actualizada y no contenga errores, deberá comunicarnos a la mayor brevedad posible, las modificaciones y rectificaciones de sus datos de carácter personal que se vayan produciendo tal y como se indica en el Punto 9 - Derechos.

En resumen, tratamos los datos personales que nos haya facilitado, relacionados con nuestros servicios y productos en los que haya mostrado interés, por ejemplo para mantenerle informado sobre todas las novedades, campañas y promociones relacionadas con nuestros servicios y productos de movilidad hasta la contratación del producto o servicio.

Siempre le solicitaremos aquellos datos adecuados, pertinentes y limitados a lo necesario respecto a los citados fines de tratamiento (principio de minimización de datos personales):

Datos Identificativos, nombre, apellido, DNI.

Datos de Contacto, dirección postal, número de teléfono, correo electrónico.

Comerciales y Preferencias, información que nos facilite acerca de sus preferencias, por ejemplo el tipo de vehículo, accesorios, opciones o servicios adicionales en el que se encuentra interesado.

Información, contractual, transaccional y económicos, aquellos necesarios para el registro de la reserva, (no limitativo ni excluyente); nombre, apellido, DNI, dirección de entrega, dirección de facturación, email de contacto, permiso de conducir, nómina e información de la tarjeta de pago (si se da el caso), vehículo, lugar de recogida y entrega, opciones o servicios adicionales a la contratación.

Los datos de pago o de tarjeta no se conservan o recogen en nuestros sistemas, sino que los datos se envían directamente a través de la pasarela de pagos al proveedor de servicios de pago y quien, en su momento, estará debidamente identificado como Responsable del Tratamiento de sus datos personales para con este fin, el pago de un producto o servicio. Toda operación de selección del método de pago a utilizar y entrada de datos inherentes al proceso de pago online está debidamente protegida y asegurada por una entidad externa que cumple con todos los requisitos de seguridad para el tratamiento de este tipo de información sensible, en una forma encriptada.

Datos del historial del cliente, (no limitativo ni excluyente) respuestas a encuestas de satisfacción, fecha de la reserva, precio, historial de reclamaciones, entre otros.

Datos del vehículo, (no limitativo ni excluyente) número de kilómetros, registro de mantenimientos e intervenciones, entre otros.

Datos de comunicaciones, aquellos resultantes de llamadas telefónicas o de los contactos que realices con PEPECAR SUSCRIPCION a través de cualquier canal de comunicación (no limitativo ni excluyente); correo electrónico, mensajería instantánea, redes sociales, o aquellas interfaces de conversación dispuestas para su disposición.

Datos relativos al Canal Externo de Ética y Denuncia, en caso de ser utilizado por los usuarios.

Datos de navegación, todas las webs, recogen datos de navegación de los visitantes a través de las cookies. Cuando navega por el Sitio Web deberá estar atento a las cookies que se instalan en su terminal o dispositivo ya que ello implica el tratamiento de sus datos personales según la tipología de cookies informadas y sus fines específicos. En todo momento, podrás configurar el uso de las cookies tal y como se indica en dicha política de cookies. Si desea más información sobre Cookies, diríjase al enlace “Política de Cookies”.

Datos de conexión, IP del dispositivo o equipo utilizado y que es proporcionada a través por el navegador que utilizas para conectarse a un Sitio Web. La finalidad de una dirección IP es hacer posible la conexión en la red, lograr que la identificación de cada equipo sea única y de esta forma impedir errores, fraudes, etc. PEPECAR SUSCRIPCION no hará uso de la dirección IP de su equipo informático o dispositivo para ningún tratamiento relacionado con sus datos personales ni para identificarle ni asociar los datos de navegación a ti.

Aquí tienes el fragmento completamente marcado en Markdown, conservando todo el contenido original sin modificar, pero aplicando negritas, listados anidados, y resaltando títulos para su correcta visualización en un CMS como Wagtail:

4. ¿CON QUÉ FINES USAMOS SUS DATOS?

Los datos personales que nos facilites serán tratados con la finalidad estipulada de forma particular en esta política de privacidad y para la finalidad con la que fueron recabados en los distintos formularios de datos dispuestos en ésta. En tal sentido, los datos personales que nos facilita prestando su consentimiento, así como aquellos otros que nos facilites durante la relación negocial/contractual, podrán ser tratados, conforme lo descrito en el propio contrato entre las partes.

Sus datos son tratados con las siguientes finalidades:

  • Posibilitar que navegue por el Sitio Web, permitiéndole con ello el acceso a la información y a los contenidos dispuestos en la misma.

  • Prestar de forma adecuada servicios de atención a los interesados, lo que incluye atender y gestionar sus consultas y solicitudes.

  • Gestión de servicios relacionados con la contratación del vehículo por suscripción, lo que incluye (no limitativo ni excluyente):

    • Gestión de evaluación de los riesgos económicos mediante el tratamiento de los datos proporcionados por el usuario y la consulta de ficheros de intercambio de información financiera legalmente autorizados y registros de información sobre solvencia patrimonial y de crédito.
    • Confirmar y garantizar su reserva.
    • Modificar o cancelar su reserva.
    • Intercambiar comunicaciones con usted en relación con su reserva.
    • Gestionar la entrega y devolución del vehículo.
    • Gestionar sus facturas.
    • Gestionar reclamaciones sobre deudas.
    • Gestionar el pago de atrasos.
    • Gestionar las posibles reclamaciones.
    • Gestionar la recuperación de los posibles daños al vehículo.
    • Gestionar el seguro.
    • Devolución de los artículos u objetos que pueda dejar olvidados en el vehículo.
    • Gestión de multas, lo que incluye:
      • Comunicar a las autoridades competentes la identidad del conductor.
      • Cumplir el procedimiento de cobro de multas al que PEPECAR SUSCRIPCION pueda estar sujeta.
    • Cualquier otra información que pueda ser necesaria para alquilarle un vehículo y/o prestarle servicios.

  • Comunicaciones comerciales y promocionales:

    • Remitirle toda la información necesaria en relación con las características del producto o servicio que nos haya solicitado, por cualquier medio, incluidos los electrónicos.

Si así lo acepta o existe base legal suficiente para ello:

  • Remitirle información, por cualquier medio, incluidos los electrónicos, de los productos y servicios de PEPECAR SUSCRIPCION similares a aquellos contratados o por los que se ha mostrado interés.
  • Registro de su historial de alquileres para sugerirle productos o servicios preferidos cuando busque nuevas reservas.
  • Registro de su historial de alquileres para enviarle ofertas especiales y hacer que se beneficie de ventajas particulares.
  • Envío de correos electrónicos sobre una reserva que no haya completado o de un resumen de una consulta sobre una reserva.
  • Gestión de su programa de fidelidad y tarjeta de socio (si se da el caso).
  • Remitirle información sobre ofertas, promociones, obsequios, eventos, sorteos y campañas en torno a nuestros productos y servicios de movilidad y automoción de las entidades pertenecientes a CAETANO AUTOMOTIVE, por cualquier medio, incluidos los electrónicos.
    (Puede consultar las sociedades del grupo en https://www.caetanoretail.es/politica-de-privacidad/)
  • Remitirle información sobre ofertas, promociones, obsequios, eventos, sorteos y campañas en torno a nuestros productos y servicios de movilidad y automoción de las entidades pertenecientes al GRUPO SALVADOR CAETANO SGPS, S.A., por cualquier medio, incluidos los electrónicos.
    (Puede consultar las sociedades del grupo en https://caetanoretail.pt/politica-privacidade/)

Estas comunicaciones podrán estar personalizadas, teniendo en cuenta la información que nos haya proporcionado o que se haya generado por las relaciones pre o contractuales que mantenga o haya mantenido con PEPECAR SUSCRIPCION.

Recuerde que puede darse de baja de las comunicaciones en cualquier momento y sin coste alguno a través de las indicaciones que te facilitamos en cada comunicación. Si no desea recibir notificaciones push, podrá desactivar esta opción en su dispositivo.

En relación con el envío de publicidad le informamos expresamente que no tomamos decisiones automatizadas con efectos sobre usted.

Cuando participa en algún concurso, sorteo, evento u otra actividad promocional, podemos comunicarnos con usted para:

  • Confirmar su asistencia al evento.

  • Enviarte un recordatorio del día y la hora.

  • Contactar contigo en el caso de que resultes ganador de algún concurso o sorteo.

  • Realizar un control de calidad sobre los productos y servicios por el que ha mostrado interés o contratado, mediante la realización de posibles encuestas de opinión, así como gestionar las reclamaciones que pudieran remitir en relación con los mismos y poder mejorarlos en la medida de lo posible.

  • En caso de que haya aceptado la política de cookies, para el desarrollo de los fines asociados a los distintos tipos de cookies informadas a través de esta, en particular, las de tipo analítico (perfil de navegación/usuario), realizar tal análisis y estadísticas asociadas a la navegación del Sitio Web al objeto de poder mejorar nuestros servicios y la calidad en la prestación de estos sin identificar al usuario. En cualquier momento, si así lo deseas, podrás configurar el uso de las cookies analíticas, ostentando un derecho a revocar su consentimiento respecto a los fines asociados a estas cookies. Le informamos que la revocación de su consentimiento al tratamiento de sus datos respecto a ciertos tipos de cookies como son las de sesión o técnicas pueden impedir que navegue por nuestro Sitio Web.

  • Adoptar cuantas medidas de protección resulten aplicables de conformidad con la normativa vigente, incluyendo, la posible anonimización de sus datos personales aplicando, para ello, las adecuadas técnicas disponibles al efecto. Por consiguiente, en este ámbito, también podrán realizarse tratamientos de anonimización y seudonimización para la mejor protección de sus datos personales.

  • Aplicar las pertinentes medidas de seguridad, técnicas u organizativas sobre sus datos personales con enfoque al riesgo existente en cada momento.

  • En su caso, atender las denuncias que se presenten a través del Canal Externo de Ética y Denuncia.

  • En general, cumplir con la normativa aplicable a PEPECAR SUSCRIPCION conforme el sector de actividad que le es propio, incluyendo actuaciones tendentes a la detección del fraude y la prevención de delitos o actuaciones ilícitas.

¿Qué pasa si nos facilita datos de terceros?

Si nos proporcionas Datos Personales de terceras personas, garantizas haberles informado acerca de las finalidades y la forma en la que necesitamos tratar sus datos personales.

¿Cómo recogemos sus datos?

  • Cuando contacta directamente con PEPECAR SUSCRIPCION, con el motivo de solicitar información sobre nuestros productos o servicios.
  • Cuando participa en nuestras campañas de fidelización, a través de PEPECAR SUSCRIPCION, eventos, presentaciones de productos o participando en alguna promoción o sorteos de las entidades pertenecientes a CAETANO AUTOMOTIVE.
  • Cuando con su autorización expresa, terceras entidades nos comunican sus datos personales.

5. ¿EN QUÉ NOS BASAMOS PARA TRATAR DE FORMA LEGÍTIMA SUS DATOS?

Fines del tratamiento Base legítima de tratamiento
Posibilitar que de navegue por el Sito Web, permitiéndole con ello el acceso a la información y a los contenidos dispuestos en la misma. El tratamiento de sus datos se basa en su consentimiento (art. 6.1, a del RGPD) y, según los casos, satisfacción del interés legítimo (art. 6.1, f del RGPD), propio o de terceros, asociado a la adecuada gestión, mantenimiento, desarrollo y evolución de la plataforma, herramientas, red y sistemas de la información asociados, permitiendo su correcto funcionamiento, funcionalidades, acceso a contenidos y servicios, así como la seguridad general de todos los anteriores extremos
Gestión de servicios relacionados con la contratación del vehículo por suscripción. El tratamiento de sus datos se basa en la ejecución de un contrato en el que el interesado es parte (art. 6.1, b del RGPD).
Comunicaciones comerciales. Remitirle toda la información necesaria en relación con las características del producto o servicio que nos haya solicitado. Remitirle comunicaciones similares a aquellos servicios o productos contratados o por los que se ha mostrado interés. Remitirle información comercial relativa a ofertas, productos, servicios, promociones, obsequios, eventos, sorteos y campañas en torno a los productos y servicios de movilidad y automoción de CAETANO AUTOMOTIVE o GRUPO SALVADOR CAETANO SGPS S.A., filiales y participadas situadas en la Unión Europea, remitir tal información mientras contemos con su autorización para ello. El tratamiento de sus datos se basa en la aplicación de medidas precontractuales (art. 6.1, b del RGPD) a petición del interesado o su consentimiento (art. 6.1, a del RGPD). Tales comunicaciones comerciales se amparan en lo dispuesto en el artículo 21.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico o en el interés legítimo* (art. 6.1, f del RGPD). El tratamiento de sus datos se basa en su consentimiento (art. 6.1, a del RGPD).En el caso de sorteos y concursos, el tratamiento de sus datos se basa en su consentimiento sobre las bases o condiciones de la promoción, y en su caso, por ejemplo, para el uso de la imagen del premiado o ganador, sobre la base de su consentimiento (art. 6.1, a del RGPD).
Prestar de forma adecuada servicios de atención a clientes. El tratamiento de sus datos se basa en la aplicación de medidas precontractuales (art. 6.1, b del RGPD) y, en su caso, su consentimiento (art. 6.1, a del RGPD). Cuando su consulta, se encuentre relacionada con la gestión de incidencias o reclamaciones, el tratamiento es necesario para atender medidas precontractuales o contractuales (art. 6.1, b del RGPD). Cuando su consulta esté relacionada con el ejercicio de los derechos, el tratamiento es necesario para el cumplimiento de obligaciones legales (art. 6.1, c del RGPD).
Realizar un control de calidad sobre nuestros productos y servicios mediante la realización de posibles encuestas de opinión. El tratamiento de sus datos se basa en el interés legítimo* (art. 6.1, f del RGPD) a fin de mejorar la calidad de los servicios y productos por los que se ha mostrado interés o contratado.
En caso de que haya aceptado la política de cookies dispuesta al efecto, permitir el desarrollo de los fines de tratamiento asociados a éstas y, en particular, realizar el pertinente análisis derivado de su navegación web a efectos analíticos y/o estadísticos. El tratamiento de sus datos se basa en su consentimiento (art. 6.1, a del RGPD).
Adoptar cuantas medidas de protección resulten aplicables de conformidad con la normativa vigente, incluyendo, la posible seudonimización y anonimización de sus datos personales aplicando, para ello, las adecuadas técnicas disponibles al efecto. El tratamiento es necesario para el cumplimiento de obligaciones legales (art. 6.1, c del RGPD) y de la normativa española de protección de datos personales, Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de Derechos Digitales (en adelante, la “LOPDGDD”). En caso de tratamientos destinados para garantizar la seguridad de la plataforma, la red y el sistema de información asociado podrá esgrimirse, cuando proceda, la satisfacción del interés legítimo* (art. 6.1, f del RGPD) o, en su caso, de un tercero (Considerando 49 del RGPD).
Atender las denuncias que se presenten el Canal Externo de Ética y Denuncia. El tratamiento de sus datos se encuentra amparado en un interés legítimo* (art. 6.1, f del RGPD) para el cumplimiento de una obligación legal (art. 24 del RGPD) y de la LOPDGDD.
En general, cumplir con la normativa aplicable conforme al sector de actividad, incluyendo actuaciones tendentes a la detección del fraude y la prevención de delitos o actuaciones ilícitas en desarrollo de los programas de compliance. El tratamiento es necesario para el cumplimiento de obligaciones legales (art. 6.1, c del RGPD), o interés legítimo (art. 6.1, f del RGPD) por lo que concierne a actuaciones de detección o prevención del fraude (Considerando 47 del RGPD).

Cuando la base legítima del tratamiento de sus datos personales sea su consentimiento, te recordamos que tienes derecho a revocar el mismo en cualquier momento de forma sencilla y gratuita escribiéndonos a protecciondedatos@caetanoretail.es

Base jurídica interés legítimo, en ocasiones, para poder realizar nuestra actividad, es necesario tratar sus datos personales de acuerdo con una serie de intereses legítimos que ostenta y le explicamos en detalle:

Comunicaciones similares a aquellos servicios o productos contratados o por los que se ha mostrado interés, PEPECAR SUSCRIPCION trata los datos de sus Clientes o Clientes Potenciales para remitirles información, por cualquier medio, incluidos los electrónicos, sobre sus productos y servicios de movilidad y automoción que sean similares a aquellos que hubiesen contratado los Clientes o Clientes Potenciales en el pasado. La información podrá estar adaptada a los intereses de los Clientes o Clientes Potenciales, de acuerdo con la información que aquellos le hayan facilitado o la que se haya generado con motivo de la relación que mantienen los primeros con el segundo. Las comunicaciones que realicemos se encuentran amparadas por el interés legítimo del marketing directo, también incluyen todas aquéllas efectuadas en el marco de programas de fidelización como comunicaciones de cortesía (felicitación del cumpleaños o de festividades concretas), invitaciones a eventos organizados por PEPECAR SUSCRIPCION o entidades pertenecientes a CAETANO AUTOMOTIVE relacionados con nuestra actividad o sector.

Contacto con empresas y empresarios autónomos, cuando nuestros Clientes o Clientes Potenciales Clientes son empresas o empresarios autónomos, tratamos sus datos o los de su representante o persona de contacto, para ponernos en contacto con aquéllos, con la finalidad de entablar relaciones comerciales o profesionales de cualquier índole, incluyendo el envío de comunicaciones comerciales por cualquier medio, distinto de los electrónicos.

Fines administrativos y organizativos internos, la transmisión de sus datos personales a CAETANO AUTOMOTIVE con fines administrativos y organizativos internos.

Considerando 48 RGPD. Los responsables que forman parte de un grupo empresarial o de entidades afiliadas a un organismo central pueden tener un interés legítimo en transmitir datos personales dentro del grupo empresarial para fines administrativos internos, incluido el tratamiento de datos personales de clientes o empleados. Los principios generales aplicables a la transmisión de datos personales, dentro de un grupo empresarial, a una empresa situada en un país tercero no se ven afectados.

Encuestas de satisfacción, cuando los Clientes o Clientes Potenciales contratan un producto o servicio, o se ponen en contacto con PEPECAR SUSCRIPCION, utilizamos sus datos para controlar la calidad de los servicios que prestamos, gestionar las reclamaciones que pudieran remitir en relación con los mismos y poder mejorarlos en la medida de lo posible.

Seguridad, podemos contactar en caso de urgencia, por su seguridad, o para comunicarle la existencia de medidas de servicio que se debe aplicar, siempre y cuando se pueda entender, de forma razonable, que dicho tratamiento podría prevenir o reducir cualquier tipo de daño potencial para nuestros clientes.

6. ¿POR CUÁNTO TIEMPO CONSERVAMOS SUS DATOS?

Datos personales asociados a los fines del tratamiento informados Plazos o criterios de conservación de sus datos personales
Posibilitar que de navegue por nuestra plataforma, permitiéndole con ello el acceso a la información y a los contenidos dispuestos en la misma. Con carácter general, se conservarán sus datos a estos fines por el tiempo imprescindible y necesario para posibilitarte la correcta navegación y el uso de nuestra plataforma y de los contenidos dispuestos a través de esta a los que accedes. Respecto a los datos asociados a su perfil de navegación, por relación a las cookies de tipo analíticas que haya aceptado según se indica en la política de cookies del Sitio Web, debe atender al apartado relativo a la temporalidad de estas (ver política de cookies).
Gestión de servicios relacionados con la contratación del vehículo por suscripción. Mientras exista relación contractual con el interesado. Posteriormente se mantendrán durante los plazos exigidos por la normativa específica que resulte de aplicación.
Comunicaciones comerciales. Remitirle toda la información necesaria en relación con las características del producto o servicio que nos haya solicitado. Remitirle comunicaciones similares a aquellos servicios o productos contratados o por los que se ha mostrado interés. Remitirle información comercial relativa a ofertas, productos, servicios, promociones, obsequios, eventos, sorteos y campañas en torno a los productos y servicios de movilidad y automoción de CAETANO AUTOMOTIVE o GRUPO SALVADOR CAETANO SGPS S.A., filiales y participadas situadas en la Unión Europea. Conservaremos los datos durante el período de vigencia de la relación con un máximo de dos (2) años siguientes a la fecha en que obtuvimos por última vez su autorización para dirigirte comunicaciones de marketing o hasta el momento en que ejercite su derecho a revocar su consentimiento para el tratamiento de sus datos con fines publicitarios y/o promocionales o, en su caso, te opongas al tratamiento con fines de mercadotecnia directa en aplicación de lo dispuesto en el artículo 21.2 del RGPD.Hasta el momento en que ejercite su derecho a revocar su consentimiento para el tratamiento de sus datos con fines publicitarios y/o promocionales o, en su caso, te opongas al tratamiento con fines de mercadotecnia directa en aplicación de lo dispuesto en el artículo 21.2 del RGPD y, en cualquier caso, por un plazo no superior a tres (3) años desde que tenga lugar el último contacto. Hasta el momento en que ejercite su derecho a revocar su consentimiento para el tratamiento de sus datos con fines publicitarios y/o promocionales o, en su caso, te opongas al tratamiento con fines de mercadotecnia directa en aplicación de lo dispuesto en el artículo 21.2 del RGPD y, en cualquier caso, por un plazo no superior a tres (3) años desde que tenga lugar el último contacto. Si no desea recibir comunicaciones de marketing, puede informarnos en cualquier momento haciendo clic en el enlace para este fin en la parte inferior de cualquier correo electrónico de marketing que reciba o ejerciendo sus derechos, tal y como se detalla en el punto “Derechos”.
Prestar de forma adecuada servicios de atención a clientes. Por el tiempo estrictamente necesario para solventar o atender las mismas.
En caso de que haya aceptado la política de cookies dispuesta al efecto, permitir el desarrollo de los fines de tratamiento asociados a éstas y, en particular, realizar el pertinente análisis derivado de su navegación web a efectos analíticos y/o estadísticos. Serán mantenidos según se indica en la política de Cookies (ver política de cookies).
Realizar un control de calidad sobre nuestros productos y servicios mediante la realización de posibles encuestas de opinión. Mientras exista una relación precontractual/ contractual con el usuario.
Adoptar cuantas medidas de protección resulten aplicables de conformidad con la normativa vigente, incluyendo, la posible seudonimización y anonimización de sus datos personales aplicando, para ello, las adecuadas técnicas disponibles al efecto. Mientras se traten datos personales del usuario, incluida la conservación de tales datos durante los plazos legales dispuestos, y con independencia de la base legítima de tratamiento que se aplique.
En su caso, atender las denuncias que se presenten el Canal Externo de Ética y Denuncia. Los datos de quién formule la comunicación y así como los datos de terceros se conservarán en nuestro sistema únicamente durante el tiempo necesario para la investigación de esta conforme al artículo 24.4 de la Ley Orgánica 3/2018, 5 de diciembre.
En general, cumplir con la normativa aplicable conforme a nuestro sector de actividad, incluyendo actuaciones tendentes a la detección del fraude y la prevención de delitos o actuaciones ilícitas en desarrollo de los programas de compliance. Determinada información deberá mantenerse durante los plazos exigidos por la normativa específica que resulte de aplicación, por ejemplo fiscal y mercantil seis (6) años, blanqueo de capitales diez (10) años, etc.).

En todo caso, y sin perjuicio de lo anterior, se informa asimismo al Usuario de lo que sigue:

  • Nuestros plazos de conservación de datos están basados en necesidades de negocio, serán conservados durante el tiempo necesario para cumplir la finalidad para la cual se recogieron, a menos que legalmente se permita o requiera un periodo de retención más largo.

  • De conformidad con la normativa vigente de protección de datos personales, en todo lo que concierne al correcto tratamiento de la información personal, podremos conservar la información durante tres (3) años de forma segura desde su recogida/captación (plazos de prescripción de infracciones en este ámbito).

  • Respecto al tiempo de conservación de las cookies, se recomienda al Usuario consultar nuestra política de cookies (ver política de cookies).

  • Con carácter general, cuando los datos personales ya no resulten necesarios para los fines de tratamiento para los que fueron recabados, se procederá a su bloqueo, quedando a disposición únicamente de las autoridades competentes para la posible depuración de las responsabilidades jurídicas durante el tratamiento de estos, siempre de conformidad con la normativa aplicable, y no pudiendo utilizarse a otros fines distintos a éstos. Transcurridos los plazos legales correspondientes en caso de bloqueo, tales datos personales se suprimirán según dispone la normativa aplicable, pudiendo también, si así resultara aplicable, anonimizarse de forma segura (datos anonimizados/no personales)

7. ¿COMPARTIMOS SUS DATOS PERSONALES CON TERCEROS?

Con carácter general, no compartimos sus datos con terceros, ni los vendemos u ofrecemos a éstos, si bien es posible que para cumplir las finalidades indicadas en la presente Política de Privacidad podamos comunicar sus datos mínimos personales a empresas colaboradoras que nos prestan apoyo en los servicios que ofrecemos, por ejemplo (no limitativo ni excluyente):

  • Entidades de detección y prevención de fraude. La contratación de los servicios a través del Sitio Web estará sujeta a la previa aceptación por parte de PEPECAR SUSCRIPCION, quien podrá aceptarla o rechazarla libremente, estando en todo caso condicionada al resultado de la consulta de ficheros de intercambio de información financiera legalmente autorizados y registros de información sobre solvencia patrimonial y de crédito. Asimismo, el Cliente queda informado que, en caso de impago, o que usted tenga una deuda cierta y exigible con alguna de las entidades pertenecientes a CAETANO AUTOMOTIVE, en el término previsto para ello y habiéndose cumplido los requisitos legales necesarios, sus datos podrán ser incluidos en registros de información sobre solvencia patrimonial y de crédito.

  • Entidades de CAETANO AUTOMOTIVE propietarias de los vehículos para que puedan gestionar la flota y los servicios que se derivan de la contratación, bajo el amparo de las condiciones y garantías contenidas en el considerando 48 del RGPD.

  • Entidades aseguradoras con motivo del cumplimiento de la relación contractual para formalizar la prestación del servicio, así como proporcionar asistencia en carretera y asistencia en caso de accidente a los conductores.

  • Proveedores de servicios tecnológicos (almacenamiento, seguridad y mantenimiento).

  • Proveedores y colaboradores de servicios relacionados con marketing y publicidad.

  • Proveedores y colaboradores de servicios de logística, transporte y entrega.

  • Proveedor de servicios de pago (entidades financieras).

Estas empresas que nos prestan otro tipo de servicios, solo tienen acceso a la información personal que necesitan para llevar a cabo dichos servicios y se les exige que mantengan en confidencialidad la información personal a la que puedan acceder no pudiendo utilizarla de ninguna otra forma que aquella que les hemos solicitado.

Por cumplimiento de obligaciones legales y regulatorias, sus datos serán comunicados a (no limitativo ni excluyente):

  • Administraciones públicas, Autoridades y organismos competentes en función de la legislación aplicable en cada caso.
  • Jueces, tribunales y cuerpos de seguridad, para la atención de las posibles responsabilidades nacidas del tratamiento, en sus respectivas competencias a petición de los mismos.
  • Autoridades de tráfico competentes, previstas por el Real Decreto Legislativo 6/2015, por el que se aprueba el texto refundido de la Ley sobre Tráfico, Circulación de Vehículos a Motor y Seguridad Vial.

Por eficiencia del servicio, puede que algún prestador de servicios se encuentre ubicado en territorios situados fuera del Espacio Económico Europeo que no proporcionen un nivel de protección de datos equiparable al de la Unión Europea. En tales casos, le informamos de que transferimos sus datos con garantías adecuadas y siempre guardando la seguridad de sus datos, como las Cláusulas Contractuales Tipo o cualquier otra medida complementaria pertinente.

Así mismo, contamos con diversos encargados del tratamiento de los datos personales bajo su control, permitiendo el acceso a éstos, como proveedores de confianza, y en la medida en que sea estrictamente necesario para la prestación de los servicios contratados con los mismos. Tales encargados del tratamiento operan bajo un contrato de servicios en los términos, con las condiciones y garantías contenidas en el artículo 28 del RGPD, realizando los controles, inspecciones y auditorías correspondientes en este ámbito para comprobar que tales encargados del tratamiento cumplen de forma estricta con los contratos suscritos a tal fin y la normativa de aplicación.

8. ¿SE HACEN TRANSFERENCIAS INTERNACIONALES DE SUS DATOS PERSONALES?

Le informamos que sus datos no se comunicarán a entidades fuera del Espacio Económico Europeo sin su consentimiento expreso, salvo en los casos en que una norma imperativa permita dicha comunicación, en tales casos te informaremos siempre que sea posible de las finalidades de dicha comunicación.

9. ¿QUÉ DERECHOS TIENE Y CÓMO PUEDE EJERCERLOS?

Nos comprometemos a respetar la confidencialidad de sus datos personales y a garantizarte el ejercicio de sus derechos. Puede ejercitarlos sin coste alguno de la siguiente manera:

Enviando un correo electrónico a, protecciondedatos@caetanoretail.es, indicando en el asunto del email “Solicitud ejercicio de derechos” y el derecho que solicita ejercitar.

Enviando un correo postal a c/ Aragoneses nº 18, 28.108 (Alcobendas) Madrid, indicando la referencia “Solicitud ejercicio de derechos” y el derecho que solicita ejercitar.

Para poder identificarte correctamente y garantizar la seguridad de sus datos (por ejemplo evitar suplantaciones de identidad), solicitamos que nos envíe una copia de un documento acreditativo de su identidad; DNI, NIE o pasaporte.

En particular, independientemente de la finalidad o la base legal en virtud de la que tratemos sus datos, tiene derecho a:

Derecho ¿Qué es?
Derecho de información Derecho a que se te facilite por información apropiada, tanto en el momento en que se han recabado sus datos personales (ya se hayan obtenido de ti o a través de un tercero), cuanto en cualquier momento posterior por lo que concierne al tratamiento de sus datos personales. Tú decides sobre su información personal.
Derecho de acceso Derecho a obtener confirmación de si se están tratando o no sus datos personales, y a información básica relativa a tales tratamientos, así como a obtener una copia de los datos personales objeto de tratamiento.
Derecho de rectificación Derecho a obtener la rectificación de sus datos personales.
Derecho de supresión Derecho a obtener la supresión de sus datos personales.
Derecho a la limitación del tratamiento Derecho a obtener la limitación del tratamiento de sus datos cuando: 1. Impugnes la exactitud de sus datos personales, durante un plazo que no permita verificar su exactitud. 2. El tratamiento sea ilícito y te opongas a su supresión (y en su lugar, solicites la limitación de los mismos). 3. Cuando no necesitemos los datos personales, pero los necesites para la formulación, el ejercicio o la defensa de reclamaciones.
Derecho a la portabilidad de los datos Derecho a recibir los datos personales que te incumban y que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica (por ejemplo a través de correo electrónico), o a transmitirlos a otro responsable del tratamiento cuando técnicamente sea posible.
Derecho de oposición Derecho a oponerte en cualquier momento al tratamiento de sus datos personales, incluida la elaboración de perfiles, cuando éste se base en la satisfacción de nuestro interés legítimo o de un tercero.
Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado (incluida la elaboración de perfiles) En los casos en los que se realicen tratamientos automatizados sin intervención humana, tienes derecho a que un operador intervenga para explicarte la decisión adoptada, que te produzca efectos jurídicos o te afecte significativamente.
Derecho a revocar el consentimiento otorgado Tendrá derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basada en su consentimiento previo a su retirada.
Derecho a presentar una reclamación ante la autoridad de control competente (AEPD) Implica la posibilidad de acudir ante la autoridad de control en caso de entender vulnerados sus derechos a la protección de datos personales.

Le recomendamos que antes de presentar cualquier denuncia o reclamación ante la Agencia Española de Protección de Datos (AEPD), contactes con nosotros a fin de analizar la situación concreta que corresponda e intentar, en su caso, buscar una solución eficaz y amistosa.

El ejercicio por su parte de estos derechos está sujeto a determinadas excepciones por motivos de interés general, como la prevención o detección de delitos o por nuestros propios intereses, como el mantenimiento de la confidencialidad del asesoramiento jurídico. Si usted ejerciera alguno de estos derechos, comprobaremos que está facultado realmente para ello, y le responderemos en un mes (según el RGPD), pudiendo dicho plazo prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes.

10. ¿QUÉ SEGURIDAD DOTAMOS A SUS DATOS PERSONALES?

Nos comprometemos al cumplimiento de su obligación de secreto, deber de guardarlos y adoptar las medidas de índole técnico y organizativo necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado.

La información suministrada por el Usuario tiene la consideración de confidencial, y no podrá ser utilizada para otros fines que los relacionados con los servicios contratados.

Terceros que colaboren con nosotros y que tuvieran algún tipo de intervención en los servicios prestados, están comprometidos a no divulgar ni hacer uso de la información a la que hayan accedido.

Todos nuestros proveedores, que actúan como Encargados del tratamiento, operan bajo un contrato de servicios en los términos, con las condiciones y garantías contenidas en el artículo 28 del RGPD.

Aunque en las transmisiones de datos a través de internet o desde una web no es posible garantizar una protección absoluta contra intrusiones, tanto nosotros como nuestros subcontratistas y socios de negocio dedicamos los máximos esfuerzos para mantener las medidas de protección física, electrónica y procedimental con las cuales garantizar la protección de sus datos de acuerdo con las exigencias legales aplicables en esta materia.

Entre las medidas que utilizamos se incluyen las siguientes:
Físicas:

  • Política de “mesas limpias”.
  • Destructora para documentos.
  • Armarios ignífugos con cerraduras específicas.
  • Documentos clasificados y etiquetados.
  • Lugares de trabajo protegidos con acceso mediante llave, con imposibilidad de acceso a personas no autorizadas.
  • Procedimientos para el uso de soportes fuera de las instalaciones.

Lógicas:

  • Limitar el acceso a sus datos únicamente a aquellas personas que deban conocerlos en atención a las tareas que realizan.
  • Como regla general transferir en formato cifrado los datos recogidos.
  • Almacenar los datos más sensibles (como los de tarjeta de crédito) sólo en formato cifrado.
  • Instalar sistemas de protección perimetral de las infraestructuras informáticas (“firewalls”) para impedir accesos no autorizados, por ejemplo “hackers”.
  • Monitorizar habitualmente los accesos a los sistemas informáticos para detectar y detener cualquier uso indebido de los datos de carácter personal.
  • Transacciones comerciales son realizadas en un entorno de servidor seguro bajo protocolo SSL.
  • Software original y actualizado.
  • Equipos informáticos con acceso mediante usuario y contraseña única e intransferible.
  • Cifrado de disco.
  • Copia de seguridad y capacidad de restauración.
  • Procedimientos para uso de dispositivos automatizados, registro de incidencias y uso de soportes fuera del despacho.
  • Usuario bloqueado cuando está sin uso, salvapantallas con bloqueo con contraseña.
  • En aquellos casos en que te hayamos facilitado (o haya elegido) una contraseña que te permita acceder a determinadas partes de nuestras webs o de cualquier otro portal, aplicación o servicio bajo nuestro control, eres responsable de mantenerla en secreto y de cumplir todos los demás procedimientos de seguridad que te notifiquemos.
  • Te recomendamos algunas de las precauciones que aconsejamos debe de tomar para garantizar la seguridad de sus datos personales:
  • No facilitar a nadie su usuario, ni contraseña.
  • No apuntarla en lugares de fácil acceso: ordenador, agenda.
  • Utilizar siempre nuestro sistema de seguridad SSL.
  • Desconectar siempre la sesión del navegador con posterioridad de haber accedido a una zona de seguridad o de haber introducido al sistema el usuario o contraseña.

Formativas:

  • La formación en materia de protección de datos, ciberseguridad y materias vinculadas es continua.
  • Las medidas de seguridad son revisadas de forma periódica, tanto manualmente como a través de software específico

11. VIGENCIA Y MODIFICACIÓN DE LA POLÍTICA DE PRIVACIDAD

PEPECAR SUSCRIPCION se reserva el derecho de modificar esta política, para adaptarla a futuras novedades legislativas, doctrinales o jurisprudenciales que resulten de aplicación, o por motivos técnicos, operativos, comerciales, corporativos y de negocio, informándote previa y razonablemente de los cambios que se produzcan cuando ello sea posible. En todo caso, se recomienda que, cada vez que accedas a esta plataforma, leas con detalle esta política, ya que cualquier modificación será publicada a través de esta.

Asimismo, podremos informarle de forma personal y previa de los cambios proyectados en esta política, antes de su entrada en vigor, siempre que ello resultará técnica y razonablemente posible, en particular, cuando tengas la consideración de usuario registrado o cliente.

12. COMPETENCIA Y FUERO APLICABLE

Con carácter general, cualquier controversia y conflicto será sometido con carácter preferente por las partes al conocimiento de estas a los efectos de recabar una solución amistosa y de común acuerdo utilizando, a estos efectos, el canal y correo electrónico dispuesto en esta política.

En caso de no ser posible la misma, atendiendo a los criterios contenidos en el RGPD para la determinación de la competencia de la autoridad líder o principal en orden el conocimiento de cualquier conflicto, controversia o reclamación en torno a la presente política de privacidad, al menos, en vía administrativa, se informa que tal autoridad será la Agencia Española de Protección de Datos (AEPD), debiéndose atender, en todo caso, a lo previsto en el artículo 56 del RGPD. Por lo que concierne al derecho a la tutela judicial efectiva, en estos casos, se estará asimismo a lo dispuesto en el artículo 79.2 del RGPD, pudiendo ejercitarse la acción que corresponda ante los Jueces y Tribunales de la Ciudad de Madrid en la medida en que la entidad responsable es una sociedad radicada en España. Se atenderá a la vigente normativa española y europea aplicable en este ámbito.