Protección de datos personales

1. Responsable del tratamiento

1.1 El responsable del tratamiento de los datos personales es WeDriver, con domicilio social en DOPLNIŤ – sídlo spoločnosti, IČO: DOPLNIŤ (en adelante, el «responsable»). Tratamos los datos de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley n.º 18/2018 Z. z. o ochrane osobných údajov (de protección de datos personales).

1.2 Contacto en materia de protección de datos personales: gdpr@wedriver.cz, o por correo postal a la dirección del domicilio social.

2. Qué datos, para qué y con qué base jurídica

• Cuenta e inicio de sesión (correo electrónico, nombre, teléfono, fecha de nacimiento): creación y gestión de la cuenta, inicio de sesión mediante enlace de un solo uso. Base jurídica: ejecución del contrato, art. 6, apartado 1, letra b) del RGPD.
• Reserva, alquiler y pagos (vehículo, fechas, precio, estado del pago, actas de entrega y devolución, incluidas las fotografías del vehículo, daños, kilómetros): celebración y ejecución del contrato de alquiler, liquidación, gestión de daños. Base jurídica: contrato (letra b), interés legítimo en la protección del patrimonio y en la reclamación de derechos (letra f).
• Permiso de conducir y verificación del conductor (número, validez, categoría, resultado de la verificación): comprobación de la aptitud para conducir, protección del patrimonio y seguro. Base jurídica: contrato (letra b) e interés legítimo (letra f). No lo copiamos más allá de lo estrictamente necesario.
• Facturas y contabilidad (datos de facturación, IČO, DIČ, IČ DPH): obligación legal conforme a la ley de contabilidad y a la ley del IVA, art. 6, apartado 1, letra c).
• Telemática y llave digital (ubicación del vehículo, cuentakilómetros, estado de la cerradura, registro de órdenes; por lo general se trata de datos del vehículo que se vinculan al arrendatario durante el alquiler): protección del patrimonio frente al robo, liquidación de kilómetros, asistencia, garantía del acceso digital. Base jurídica: interés legítimo (letra f) y contrato (letra b). No hacemos seguimiento de la ubicación en tiempo real fuera de los motivos legales y contractuales (sospecha de robo, no devolución del vehículo, accidente, asistencia).
• Clientes corporativos (IČO, DIČ, personas de contacto, miembros de la cuenta de empresa): relaciones contractuales y facturación. Base jurídica: contrato y obligación legal.
• Propietarios de vehículos (nombre, fecha de nacimiento, dirección, teléfono, identificación fiscal, IBAN, datos del documento de identidad que solo verificamos (no almacenamos copia del documento), datos y documentos del vehículo: permiso de circulación, seguro, fotografías): celebración y ejecución del contrato con el propietario, verificación de la identidad y de la titularidad, pagos, lucha contra el fraude. Base jurídica: contrato (letra b) e interés legítimo (letra f).
• Comunicación de los ingresos de los propietarios a la administración tributaria (DAC7): datos identificativos del propietario, IBAN e importe total de los ingresos por alquileres. Base jurídica: obligación legal, art. 6, apartado 1, letra c).
• Intermediación entre el arrendatario y el propietario: tras la reserva confirmada, el propietario ve el nombre y el teléfono del arrendatario, y el arrendatario ve el teléfono y la dirección exacta de recogida del propietario (públicamente solo se muestra el nombre de pila y la inicial del apellido). Base jurídica: contrato (letra b). Cada parte es responsable del tratamiento independiente en el uso de estos datos y solo puede utilizarlos para la entrega, la devolución y la reclamación de derechos derivados del alquiler.
• Comunicación y consultas (formularios, correos electrónicos, consultas B2B): respuesta a solicitudes, preparación de ofertas. Base jurídica: relaciones precontractuales (letra b), interés legítimo (letra f).
• Correos electrónicos transaccionales (confirmación, recordatorio, factura, cancelación): ejecución del contrato; no se trata de marketing.
• Boletín informativo (correo electrónico): envío de ofertas sobre la base del consentimiento, art. 6, apartado 1, letra a) del RGPD. Puede retirar su consentimiento en cualquier momento mediante el enlace del correo electrónico o en la dirección gdpr@wedriver.cz.
• Seguridad y registros (registros técnicos, registro de auditoría de las actividades del personal): seguridad del sistema y prevención de usos indebidos, interés legítimo (letra f).

2.2 La comunicación de los datos necesarios para la celebración y ejecución del contrato es un requisito contractual; sin ellos no podemos alquilar el vehículo. El boletín informativo es voluntario.

3. A quién comunicamos los datos

3.1 Ponemos los datos a disposición únicamente de los encargados del tratamiento y destinatarios que los necesiten para los fines indicados, sobre la base de un contrato de encargo del tratamiento:

• Stripe Payments Europe, Ltd. y sociedades vinculadas – tratamiento de tarjetas de pago y retención de la fianza (el arrendador no ve ni almacena los datos de la tarjeta),
• Resend (Resend, Inc.) – envío de correos electrónicos,
• proveedor de alojamiento web, base de datos y copias de seguridad [DOPLNIŤ podľa nasadenia],
• proveedor de telemática y de llave digital (fabricante del vehículo o proveedor del dispositivo) [DOPLNIŤ po výbere],
• aseguradoras y empresas de asistencia, talleres y servicios de grúa en caso de siniestro,
• contable, asesor jurídico y fiscal, auditor,
• el propietario del vehículo (en el alquiler de su vehículo) y el arrendatario (en el alquiler a un propietario) en el alcance indicado más arriba,
• la administración tributaria (Finančná správa SR) en la comunicación legal de los ingresos de los propietarios (DAC7),
• autoridades públicas (policía, tribunales, órganos administrativos) cuando lo exija la ley y, en la reclamación de créditos, empresas de cobro.

3.3 No vendemos datos personales. Si el encargado del tratamiento tiene su sede fuera de la UE/EEE (por ejemplo, en EE. UU.), la transferencia se realiza sobre la base de una decisión de adecuación de la Comisión (EU–US Data Privacy Framework) o de cláusulas contractuales tipo.

4. Durante cuánto tiempo conservamos los datos

• Cuenta: hasta que la cancele; la cuenta inactiva sin reservas la eliminaremos/anonimizaremos a los 3 años de la última actividad.
• Contratos, reservas, actas y fotografías: 4 años desde la finalización del alquiler (plazo de prescripción y ejercicio de reclamaciones); en caso de litigio en curso, hasta su conclusión.
• Documentos contables (facturas, liquidaciones de pagos): 10 años conforme a la ley de contabilidad; los datos necesarios para la comunicación DAC7, durante el plazo establecido por la ley.
• Datos del propietario y documentos del vehículo: durante la colaboración y, después, 4 años; datos de los pagos conforme a la normativa contable.
• Datos del permiso de conducir: durante el alquiler y, después, 4 años como parte de la documentación contractual.
• Telemática y ubicación: durante el alquiler; después, como máximo 6 meses; en caso de siniestro o de sospecha de delito, durante el tiempo necesario para resolver el asunto.
• Registros de auditoría y técnicos: como máximo 12 meses.
• Boletín informativo: hasta la retirada del consentimiento.
• Enlaces de inicio de sesión: validez de 15 minutos; en la base de datos se almacenan únicamente como hash.

5. Sus derechos

5.1 Tiene derecho de acceso a los datos, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y derecho a oponerse al tratamiento basado en el interés legítimo. Puede retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior a su retirada.

5.2 Envíe su solicitud a gdpr@wedriver.cz. Responderemos en un plazo de 30 días (en casos complejos el plazo puede prorrogarse otros 2 meses). Los datos de la cuenta también puede rectificarlos directamente en la sección Perfil.

5.3 Tiene derecho a presentar una reclamación ante la autoridad de control: Úrad na ochranu osobných údajov SR (Oficina de Protección de Datos Personales de la República Eslovaca), Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

5.4 No realizamos decisiones automatizadas ni elaboración de perfiles con efectos jurídicos.

6. Seguridad

6.1 Protegemos los datos mediante medidas técnicas y organizativas: conexión cifrada (HTTPS), inicio de sesión sin contraseña mediante enlace de un solo uso, separación de accesos por roles (cliente, personal, administrador), registro de las actividades del personal, almacenamiento de tokens únicamente como hash, pagos a través de una pasarela certificada y copias de seguridad periódicas.

6.2 Notificaremos las violaciones de la seguridad de los datos a la autoridad de control y a los interesados en los casos y plazos establecidos por el RGPD.

7. Cookies

7.1 Utilizamos cookies necesarias (sesión de inicio de sesión, elección de consentimiento) y, con su consentimiento, una cookie funcional para recordar el aspecto. Los detalles figuran en la información sobre cookies.

8. Cambios

8.1 Podemos actualizar estas políticas. La versión vigente se publica siempre en esta página con la fecha de entrada en vigor.