En cumplimiento de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, el "RGPD") y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, la "LOPDGDD"), así como la normativa de desarrollo que resulte aplicable, a través de esta Política de Privacidad le facilitamos la información respecto al tratamiento de sus datos personales.
¿Quién es el responsable del tratamiento de sus datos?
El tratamiento de sus datos podrá ser llevado a cabo por CONDUCE REVEL, S.L. o por DRIVE REVEL, S.L (en adelante, "REVEL"), en cualquier caso, el interesado afectado será informado en el momento de recabar sus datos de la entidad que actúa como Responsable del Tratamiento.
Contacto Delegado de Protección de Datos: dpo@driverevel.com
¿Con qué finalidad y base de legitimación tratamos sus datos personales?
A) Servicios renting
Gestión de los servicios de arrendamiento de vehículos (servicios de renting)
- Registro web
- Origen: el propio cliente a través del formulario de registro.
- Finalidad: registro del usuario en la plataforma de REVEL para la contratación de los servicios renting, que incluirá el soporte a través de llamadas, correo electrónico y vía WhatsApp.
- Base de legitimación: Ejecución de la relación contractual y la aplicación de medidas precontractuales.
- Plazo de conservación: 5 años después de la terminación de la relación.
- Categorías de datos: Identificativos (nombre, apellidos, DNI/pasaporte), de contacto (teléfono, correo electrónico), económicos (tarjeta, cuenta bancaria).
- Evaluación de solvencia
- Origen: el propio cliente, a través de sistemas comunes de información crediticia y proveedores de scoring crediticio. Además, con consentimiento, se podrán obtener de terceros datos bancarios y/o documentación de SS/AEAT.
- Finalidad: evaluación de solvencia y fraude a través de un análisis sobre la información económica y financiera del cliente y la determinación del riesgo de fraude.
- Base de legitimación: Ejecución de la relación contractual.
- Plazo de conservación: 5 años después de la terminación de la relación.
- Categorías de datos: Identificativos (nombre, apellidos, DNI/pasaporte, carnet de conducir), de contacto (teléfono, correo electrónico), económicos y financieros (tarjeta, cuenta bancaria, nóminas, documentación SS/AEAT, información crediticia).
* El interés legítimo de REVEL es garantizar la seguridad en la contratación de servicios mediante el cumplimiento de estándares internos y la evaluación del riesgo de impago y la solvencia del cliente. Un resultado negativo implicará la denegación del servicio, con el objetivo de prevenir el fraude financiero y evitar impagos que puedan generar endeudamiento excesivo o un perjuicio económico para el cliente.
** La primera fase de evaluación de solvencia/riesgo crediticio podría conllevar decisiones automatizadas en el caso de denegación de vehículos. Se elaborará un score a partir de la información proporcionada por terceros que delimitará un parámetro automático para la aceptación o rechazo del vehículo.
- Verificación de identidad
- Origen: el propio cliente. En caso de dar su consentimiento, Sumsub, a través de su plataforma, proporcionará el resultado obtenido de la verificación de identidad.
- Finalidad: verificación de la identidad con el objetivo de prevenir el riesgo de fraude. Para ello, se ofrecerá al interesado la posibilidad de realizar el proceso de verificación a través de la plataforma Sumsub, que incluye el reconocimiento facial como medio de validación de la identidad. En ningún caso, REVEL accederá a los datos biométricos.
Durante este proceso, también se realiza un análisis de la documentación requerida (por ejemplo, el carnet de conducir), a través de la cual se valora el riesgo de contratación con el cliente y de los conductores. ** - Base de legitimación: Interés legítimo de REVEL para analizar el riesgo de fraude y ejecución de la relación contractual. Asimismo, el consentimiento del interesado constituye la base de legitimación para la elección del medio de verificación mediante la plataforma, que podrá realizarse mediante la plataforma de Sumsub, que incluye técnicas de reconocimiento facial, o a través de un proceso de verificación manual realizado por REVEL.
- Plazo: 5 años tras la terminación de la relación.
- Categorías de datos: identificativos (nombre, apellidos, DNI/pasaporte/TIE, imagen, carnet de conducir), de contacto (teléfono y correo electrónico), características personales (fecha de nacimiento, nacionalidad o residencia) y datos de navegación (ID, IP, localización).
* El interés legítimo de REVEL es prevenir conductas fraudulentas en la contratación y mitigar conductas de blanqueo de capitales. La detección de este tipo de conductas impedirá contrataciones fraudulentas, incrementando la confianza en los servicios y mejorando la seguridad y calidad ofrecida.
** El proceso de verificación de la identidad y evaluación de la idoneidad podría conllevar decisiones automatizadas en el caso de denegación de vehículos. Los resultados obtenidos de la verificación y evaluación podrían arrojar un resultado que consista en un parámetro automático de aceptación o rechazo del vehículo.
- Gestión operativa del renting
- Origen: el propio cliente.
- Finalidad: gestión de los servicios de renting con el cliente, que incluirá: (i) incidencias y resolución de consultas, pudiendo conllevar grabación de llamadas; (ii) entrega y recogida del vehículo; (iii) coches de sustitución o temporales; (iv) gestión de impagos.
- Base de legitimación: Ejecución de la relación contractual.
- Plazo: 5 años tras la terminación de la relación.
- Categorías de datos: Identificativos (nombre, apellidos, DNI/pasaporte, carnet de conducir), de contacto (teléfono, correo electrónico), económicos y financieros (tarjeta, cuenta bancaria, nóminas, rentas e impagos).
- Geolocalización
- Origen: el propio interesado.
- Finalidad: analizar el uso del vehículo del servicio de renting a través de los datos recabados por el GPS, además de permitir el sistema de bloqueo por motivos de seguridad, para evitar situaciones de robo, fraude o impago.
- Base de legitimación: Interés legítimo de REVEL y de las empresas propietarias de los vehículos.
- Plazo: 5 años tras la terminación de la relación.
- Categorías de datos: Identificativos (ID, nombre, apellidos, matrícula), datos de geolocalización, datos de telemetría.
El interés legítimo de REVEL es controlar la flota de vehículos para garantizar la seguridad del bien y el cumplimiento de la relación contractual en caso de impagos e incumplimientos de uso. Este tratamiento, que incluye la geolocalización de los vehículos, permite actuar con rapidez en situaciones de emergencia o intentos de robo. Respecto a la seguridad de los datos, se han mitigado los riesgos mediante la limitación de acceso y la acotación de la finalidad a un enfoque operativo.
- Control de calidad mediante grabación de llamadas
- Origen: el propio cliente.
- Finalidad: controlar la calidad de la experiencia de cliente a través de la grabación de llamadas telefónicas, escucha de grabaciones y realización de encuestas y reviews.
- Base de legitimación: Interés legítimo de REVEL.
- Plazo: 5 años tras la terminación de la relación.
- Categorías de datos: Identificativos (nombre, apellidos, voz), de contacto (teléfono, correo electrónico).
El interés legítimo de REVEL consiste en evaluar el nivel de satisfacción de clientes con su experiencia durante la contratación y la prestación de los servicios para identificar posibles mejoras y deficiencias. El tratamiento permite identificar áreas de mejora en las interacciones analizadas, así como, detectar posibles incidencias.
- Gestión de multas
- Origen: la Dirección General de Tráfico o los propietarios de los vehículos.
- Finalidad: gestión de multas recibidas de vehículos de renting.
- Base de legitimación: obligaciones legales establecidas en la Ley sobre Tráfico, Circulación de Vehículos a Motor y Seguridad Vial.
- Plazo: 4 años desde la notificación de la multa.
- Categorías de datos: Identificativos (nombre, apellidos, DNI/pasaporte, carnet de conducir), de contacto (teléfono, correo electrónico), infracción de tráfico.
- Comunicaciones comerciales
- Origen: el propio cliente.
- Finalidad: envío de comunicaciones comerciales de productos o servicios ofertados a través de la App de REVEL o por correo electrónico.
- Base de legitimación: Interés legítimo de REVEL
- Plazo: 1 año desde la finalización de la relación contractual.
- Categorías de datos: Identificativos (nombre, apellidos), de contacto (teléfono, correo electrónico).
El interés legítimo de REVEL en el envío de comunicaciones comerciales a clientes con los que mantiene o ha mantenido una relación contractual previa, se fundamenta en el artículo 21.2. de la LSSI y en el considerando 47 del RGPD, que habilita al tratamiento de datos personales con fines de mercadotecnia directa sobre la base del interés legítimo, siempre que se respeten los derechos del interesado.
- Acciones promocionales
- Origen: el propio interesado y, en ocasiones, los partners que participen en la promoción.
- Finalidad: gestión de acciones promocionales de productos y servicios de REVEL ofrecidos a clientes a través de la App o por correo electrónico.
- Base de legitimación: Consentimiento.
- Plazo: 1 año desde la finalización de la relación contractual.
- Categorías de datos: Identificativos (nombre, apellidos), de contacto (teléfono, correo electrónico).
- Elaboración de perfiles y análisis de promociones
- Origen: el propio interesado.
- Finalidad: análisis del impacto en los clientes respecto a las promociones en las que han participado, en relación con los servicios y productos contratados y la navegación en la App. Podrá conllevar elaboración de perfiles para mejorar servicios y, con consentimiento, la personalización de contenido según preferencias del cliente.
- Base de legitimación: Consentimiento e interés legítimo de REVEL.
- Plazo: hasta la finalización de la relación contractual.
- Categorías de datos: Identificativos (nombre, apellidos, personal ID), de contacto (teléfono, correo electrónico), información relativa a promociones y servicios, datos de navegación.
El interés legítimo de REVEL consiste en optimizar la estrategia comercial mediante el análisis agregado de patrones y preferencias identificados de los clientes. De este modo, se mejora la experiencia a través de la adaptación de los servicios y productos a grupos de interés definidos en la segmentación durante el análisis de perfiles, contribuyendo a mejorar la operativa y la calidad de los productos ofrecidos.
B) Potenciales clientes
Acciones realizadas por REVEL a potenciales clientes
- Comunicaciones comerciales
- Origen: el propio interesado o de terceros que han interactuado con él y han solicitado consentimiento para la comunicación a REVEL.
- Finalidad: comunicaciones comerciales, acciones e iniciativas promocionales sobre productos y servicios de REVEL.
- Base de legitimación: Consentimiento.
- Plazo: 2 años desde la solicitud del consentimiento.
- Categorías: Identificativos (nombre, apellidos), de contacto (teléfono, correo electrónico).
- Control de calidad mediante grabación de llamadas
- Origen: el propio interesado.
- Finalidad: controlar la calidad de experiencia del potencial cliente a través de grabación de las llamadas telefónicas, la escucha de grabaciones en tiempo real y encuestas.
- Base de legitimación: Interés legítimo de REVEL.
- Plazo: 1 año desde la grabación/escucha.
- Categorías: Identificativos (nombre, apellidos, voz), de contacto (teléfono, correo electrónico).
El interés legítimo de REVEL consiste optimizar la estrategia comercial mediante el análisis agregado de patrones y preferencias identificados de los potenciales clientes. De este modo, se mejora la experiencia a través de la adaptación de los servicios y productos a grupos de interés definidos en la segmentación durante el análisis de perfiles, contribuyendo a mejorar la operativa y la calidad de los productos ofrecidos.
- Seguimiento de navegación de usuarios de afiliados
- Origen: el propio interesado.
- Finalidad: seguimiento y análisis de la navegación de usuarios que llegan a través de páginas de afiliados.
- Base de legitimación: Consentimiento.
- Plazo: conforme se determina en la Política de Cookies.
- Categorías: Personal ID, datos de navegación.
C) Candidatos
- Procesos de selección de personal
- Origen: el propio interesado, empresas de headhunters que realicen el proceso de selección o plataformas de selección de personal donde se publiquen las ofertas
- Finalidad: gestión de candidaturas en procesos de selección actuales y futuros que se ajusten al perfil del candidato. Además, si nos da su consentimiento, solicitaremos referencias a otras entidades para comprobar si el candidato cuenta con la experiencia previa que afirma tener en la concreta actividad que desarrollaría.
- Base de legitimación: Consentimiento.
- Plazo: hasta la finalización del proceso de selección al que se ha aplicado.
- Categorías: Identificativos (nombre, apellidos), de contacto (teléfono, correo electrónico), académicos y profesionales, circunstancias sociales.
¿Durante cuánto tiempo conservaremos sus datos?
Sin perjuicio de los plazos definidos anteriormente, los datos personales serán conservados, debidamente bloqueados, hasta la prescripción de acciones derivadas de la finalidad correspondiente. Además, de manera adicional se han determinado los siguientes plazos de conservación específicos:
- En el caso de que el cliente no llegue a arrendar ningún vehículo, por no cumplir los requisitos establecidos por REVEL o por decisión propia, sus datos serán conservados durante 5 años desde el registro como cliente o desde su última interacción con REVEL.
- Los datos incluidos en el sistema común de información crediticia serán conservados en dicho sistema mientras exista una deuda cierta, líquida, vencida y exigible con REVEL y durante el plazo máximo de cinco años desde la fecha de vencimiento de la obligación dineraria.
- Para el envío de comunicaciones comerciales serán conservados: (i) en el caso de clientes, hasta la finalización de la relación contractual o hasta la solicitud de oposición al tratamiento o (ii) en caso de potenciales clientes, hasta la retirada del consentimiento.
- En el caso de la participación en procesos de selección de REVEL, los datos se conservarán hasta la finalización del proceso y, en caso de otorgar su consentimiento, para procesos futuros, en el plazo máximo de un año.
¿A quién comunicaremos sus datos?
- A entidades bancarias para el pago de los servicios de renting contratados con REVEL.
- A EXPERIAN BUREAU DE CRÉDITO (i) como responsable del sistema común de información crediticia denominado BADEXCUG y FIJ en el caso de impago de los servicios de renting o de cualquier otro servicio contratado y (ii) para la realización de scoring crediticio.
- A Administraciones Públicas, autoridades y organismos públicos (como, por ejemplo, Tribunales y Juzgados) a cualquier otra entidad autonómica competente, con el fin de cumplir con el deber de colaboración en la identificación de conductores, así como de otros trámites administrativos y procesos sancionadores y judiciales que puedan derivarse de la comisión de una infracción o incumplimiento contractual.
- A las empresas de renting de vehículos temporales para la gestión del alquiler de los coches de sustitución.
- Las empresas propietarias de los vehículos arrendados podrán tener acceso a la identificación de los conductores y a los datos relativos a la geolocalización de vehículos en caso de incidentes con el vehículo.
Transferencias internacionales de datos
Cuando el tratamiento de datos personales implique la comunicación de los mismos a terceros países establecidos fuera del territorio del Espacio Económico Europeo (EEE), el Responsable asegurará que dicha transferencia cuente con las garantías adecuadas para el tratamiento de los datos personales, teniendo en cuenta la exposición al riesgo de los interesados, de acuerdo con los mecanismos previstos en la normativa aplicable para garantizar un nivel de seguridad adecuado.
Las transferencias internacionales de datos antes mencionadas podrán realizarse en el marco de las finalidades descritas en el apartado correspondiente, que, en todo caso, se llevarán a cabo respetando lo dispuesto en el Reglamento General de Protección de Datos. El Responsable podrá recurrir a la existencia de una Decisión de Adecuación en el destino de referencia o, en su defecto, a la existencia de garantías adecuadas que aseguren que el nivel de protección de las personas físicas garantizado por el RGPD no se vea menoscabado.
De forma específica, se prevén transferencias internacionales de datos a Estados Unidos a empresas que se encuentran inscritas en el EU-US Data Privacy Framework, marco de privacidad que garantiza a los interesados un nivel de protección equivalente al que confiere el RGPD.
Si el interesado desea obtener más información sobre el tratamiento de sus datos personales fuera del Espacio Económico Europeo, puede contactar a la dirección de correo electrónico del Delegado de Protección de Datos.
¿Cuáles son sus derechos cuando nos facilita sus datos?
Sin perjuicio de cualquier otro derecho expresamente previsto por la legislación aplicable, el trabajador tiene derecho a:
- Retirar el consentimiento, cuando éste sea la base jurídica adecuada, otorgado en cualquier momento, sin perjuicio de la licitud de cualquier tratamiento anterior a dicha retirada.
- Acceder a sus datos personales.
- Rectificar los datos inexactos o incompletos.
- Solicitar la supresión de los datos personales cuando, por ejemplo, ya no sean necesarios para los fines que motivaron su recogida.
- Obtener del Responsable la limitación del tratamiento de datos cuando se cumpla alguna de las condiciones establecidas en la normativa de protección de datos.
- Solicitar la portabilidad de los datos.
- Oponerse al tratamiento de sus datos personales por parte de REVEL, de acuerdo con los supuestos establecidos por la normativa aplicable en materia de protección de datos y, concretamente, cuando la base legal del tratamiento sea el interés legítimo.
Para el ejercicio de los derechos anteriormente descritos, el interesado podrá dirigirse al Delegado de Protección de Datos en dpo@driverevel.com. Asimismo, tiene derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o a cualquier Autoridad de Control competente, cuando considere que REVEL ha vulnerado los derechos que le son reconocidos por la normativa aplicable en materia de protección de datos.
