Aviso de privacidad sobre el tratamiento de datos de vehículos

1. ¿A quién va dirigido este aviso de privacidad?

1.1. Nos preocupamos por la privacidad y la seguridad de los datos personales. El presente aviso de privacidad (en lo sucesivo, "Aviso de privacidad") explica nuestra política de tratamiento de los datos de los vehículos. Este documento contiene información importante que esperamos que lea.

1.2. De conformidad con el artículo 11, apartado 2, frase 1 del Reglamento general de protección de datos 2016/679 (UE) (en adelante, "RGPD"), le informamos de que no podemos vincular directamente los datos del vehículo con el propietario o titular de dicho vehículo. Aunque en tales casos no estamos obligados, en virtud del artículo 11, apartado 1 del RGPD, a informar sobre las formas en que se procesan los datos de su vehículo, al estar comprometidos con la mayor transparencia posible nos gustaría proporcionarle la información pertinente.  

1.3. En el presente Aviso de privacidad, por "Usted" se entenderá el propietario o titular (persona física) del vehículo sobre el que recopilamos datos.  

1.4. Este Aviso de privacidad puede estar sujeto a cambios. Publicaremos los cambios en el sitio web de comprobación en línea del historial del vehículo www.carvertical.com o en su aplicación móvil para Android e iOS (en lo sucesivo, el sitio web y la aplicación móvil se denominarán conjuntamente "Plataforma").

1.5. Si utiliza nuestra Plataforma, le invitamos a leer también el aviso de privacidad para visitantes de la Plataforma y usuarios (clientes) de nuestros servicios.

2. Controladores de datos

2.1. Los datos del vehículo están controlados por UAB "cV Group", código de entidad jurídica 303134915, dirección Aukštaičių Str. 7, LT-11341 Vilna, Lituania o carVertical OÜ, código de entidad jurídica 14416655, dirección Narva mnt. 5 Tallin, 10117 Estonia (en lo sucesivo denominados conjuntamente "carVertical" o "nosotros"). Ambas empresas son corresponsables del tratamiento en el sentido del artículo 26, apartado 1 del RGPD. 

2.2. Datos de contacto del responsable de la protección de datos dpo@carvertical.com. 

3. Fines y fundamento jurídico del tratamiento de datos

3.1. Tratamos los datos de los vehículos para crear un mercado transparente de vehículos usados con el fin de proteger a los compradores de vehículos usados contra el fraude y contribuir a la seguridad del tráfico rodado y de los usuarios de las carreteras. Este propósito abarca nuestro compromiso de:

1. 3.1.1. proporcionar información clara y comprensible sobre el vehículo de interés para el particular que, de otro modo, sería costoso, difícil o imposible de verificar de forma independiente;
2. 3.1.2. recopilar y controlar información sobre los vehículos, así como administrar/desarrollar bases de datos internas para proporcionar información relevante en los informes.

3.2. Tratamos los datos de los vehículos sobre la base de nuestro interés legítimo o del interés legítimo de un tercero (un usuario de nuestros servicios, un comprador de un informe, un usuario de la carretera, etc.) (artículo 6, apartado 1, letra f del RGPD) con la intención de que nuestros servicios ayuden:

1. 3.2.1. a realizar una identificación adecuada del vehículo sobre el que se recopila la información;
2. 3.2.2. al destinatario de un informe carVertical a obtener de forma rápida, cómoda y rentable un mejor conocimiento del historial y el estado de los vehículos, basándose en datos procedentes de diversas fuentes y países;
3. 3.2.3. a proteger al destinatario de un informe de carVertical de posibles fraudes debidos a información incompleta, es decir, intentos de vender un vehículo robado, falsificar el kilometraje de un vehículo, vender un vehículo dañado u ocultar defectos de un vehículo que son esenciales para la seguridad del vehículo y para la decisión de compra del particular;
4. 3.2.4. a garantizar que los vehículos inseguros o robados no se incorporen a la circulación civil o al tráfico vial;
5. 3.2.5. a tomar decisiones más informadas y rentables cuando el destinatario de un informe de carVertical elige/compra/vende/opera con un vehículo;
6. 3.2.6. a reducir el número de litigios entre vendedores y compradores de vehículos;
7. 3.2.7. a aumentar la transparencia del mercado de vehículos usados y la confianza entre los participantes en el mercado;
8. 3.2.8. a desarrollar y mejorar nuestros servicios, base de datos, calidad de los informes para proporcionar información precisa y basada en datos sobre el estado del vehículo.  

3.3. Utilizamos algunos datos de vehículos para los siguientes fines adicionales: entrenar herramientas de inteligencia artificial, analizar estadísticas de rendimiento relevantes y gestionar y controlar disputas y reclamaciones relevantes para nuestro negocio, así como para establecer, ejercer o defender reclamaciones legales y defender los intereses comerciales de nuestra empresa. Procesamos los datos para estos fines adicionales basados en nuestro interés legítimo por desarrollar nuestro negocio, garantizar la calidad de nuestros servicios, resolver disputas (Artículo 6, apartado 1, letra f del RGPD). También podemos estar sujetos a una obligación legal en circunstancias específicas (por ejemplo, para cumplir con una orden judicial), en cuyo caso procesaremos los datos personales para cumplir con nuestras obligaciones legales (Artículo 6, apartado 1, letra c del RGPD).

4. Datos personales tratados

4.1. Al recopilar información sobre vehículos, tratamos las siguientes categorías de datos:

1. 4.1.1. identificación del vehículo y parámetros técnicos de los vehículos: VIN del vehículo, número de matrícula, datos de matriculación, modelo, año de fabricación, emisiones, especificaciones y equipamiento;
2. 4.1.2. datos de servicio y eventos del vehículo: datos de servicio, eventos (daños), importación/exportación, registros de uso, también kilometraje, garantía, seguro, robo y accidentes;
3. 4.1.3. datos financieros del vehículo: fecha (cuándo empezó la financiación), tipo (leasing, compra a plazos, etc.), plazo de financiación, etc.;
4. 4.1.4. otros datos: fotografías del vehículo, datos sobre el cambio de titularidad (hecho del cambio de matrícula), información que esté disponible públicamente;
5. 4.1.5. datos contenidos en informes de carVertical: registros de vehículos según las cláusulas 4.1.1-4.1.4 [después de la fecha de caducidad del informe (30 días después de la adquisición), no tenemos forma de determinar qué datos se proporcionaron en un informe específico cuando se adquirió, y procesamos los datos del vehículo contenidos en el informe de la misma forma que cualquier otro dato del vehículo].

4.2. Los informes que proporcionamos se elaboran utilizando una solución de tareas automatizadas (agregación de datos), basada en una consulta del cliente que solicita un informe. Utilizamos un enfoque de análisis de datos orientado al número de bastidor y vinculamos la información a un vehículo concreto según su número de bastidor. Para la elaboración de los informes, seleccionamos y organizamos la información sobre el vehículo como objeto (activo) y no recopilamos información sobre sus propietarios o titulares.

5. Destinatarios y transmisión de datos

5.1. Proporcionamos datos agregados de vehículos a las personas que los han solicitado.

5.2. Podemos transferir datos de vehículos a procesadores de datos que nos ayudan en nuestras actividades, como alojamiento en la nube, gestión de bases de datos, etc. Los principales procesadores de datos: 

1. 5.2.1. proveedores de servicios de alojamiento en la nube: (i) Amazon Web Services, Inc. Los datos se procesan en el EEE (ii) MongoDB, Inc. Los datos se procesan en el EEE; 
2. 5.2.2. gestión de bases de datos: Atlan Pte. Ltd. Los datos se procesan en el EEE. 

5.3. Podremos facilitar datos a las autoridades encargadas de la aplicación de la ley y de la investigación previa al juicio, a los tribunales y a otras autoridades de resolución de litigios, así como a otras personas que ejerzan funciones con arreglo a la ley, de conformidad con los procedimientos previstos por la ley. Facilitamos información a estas entidades según lo exija la ley o lo especifiquen las propias entidades.

5.4. También podemos transferir datos a:

1. 5.4.1. empresas del grupo de empresas al que pertenecemos, o corresponsables del tratamiento, si los hubiera;
2. 5.4.2. en caso necesario, a empresas que pretendan comprar o adquirir nuestro negocio o realizar empresas conjuntas u otras formas de cooperación con nosotros, así como a empresas establecidas por nosotros.

5.5. Generalmente procesamos datos personales dentro de la UE/EEE, pero en algunos casos estos datos pueden transferirse fuera de la UE/EEE. Los datos personales fuera de la UE/EEE se transfieren en función de:

1. 5.5.1. un acuerdo de tratamiento o suministro de datos que describa dicha transferencia e incluya cláusulas contractuales estándar para transferencias internacionales (para solicitar una copia, póngase en contacto con nuestro Responsable de Protección de Datos); o bien
2. 5.5.2. una decisión de adecuación adoptada por la Comisión Europea, lo que significa que la Comisión Europea ha reconocido que el país o sector en el que el tercero está establecido o lleva a cabo sus actividades ofrece un nivel adecuado de protección de los datos personales; o bien
3. 5.5.3. una autorización específica de la Inspección Estatal de Protección de Datos de la República de Lituania para llevar a cabo dicha transferencia.

5.6. Los informes de carVertical no vinculan los datos del vehículo a una persona concreta. Si otros datos conocidos por el destinatario del informe permiten vincular directamente el contenido del informe a una persona concreta, consideramos que dicha vinculación directa la ha realizado de forma independiente el destinatario del informe de carVertical.

6. Fuentes de datos

6.1. Tratamos datos procedentes de diversas fuentes, como registros oficiales de vehículos, proveedores de servicios de mantenimiento y reparación de vehículos, talleres autorizados, concesionarios de vehículos, administradores de reclamaciones de seguros e información que esté disponible públicamente en Internet.

7. Periodo de conservación de datos

7.1. Los datos personales se conservarán mientras sean necesarios para alguno de los fines indicados en el presente Aviso de privacidad.

7.2. Por regla general, los datos relativos a los vehículos se conservarán durante 30 años a partir de la fecha en que carVertical reciba los datos del vehículo. Este periodo de conservación se ajusta a la vida útil de un vehículo medio. 

8. Aplicación de soluciones de tratamiento automatizado de datos

8.1. Podemos utilizar una solución de procesamiento automatizado de datos para procesar datos de vehículos, por ejemplo, para analizar o añadir información de vehículos, para garantizar la calidad de los informes que proporcionamos en carVertical o para entrenar la solución de inteligencia artificial que utilizamos.

8.2. Por toma de decisiones automatizada se entiende el tratamiento de datos personales mediante un código de software o algoritmo, una solución de inteligencia artificial que no requiere intervención humana. Revisamos periódicamente los métodos que utilizamos para tomar esas decisiones a fin de garantizar que sean justos, eficaces e imparciales. Si un interesado se opone a los resultados proporcionados por una solución automatizada, estos serán evaluados por nuestros especialistas.

9. Sus derechos

9.1. Usted tiene los siguientes derechos:

1. 9.1.1. derecho a acceder a sus datos personales y a recibir información sobre el tratamiento de los mismos;
2. 9.1.2. derecho a rectificar sus datos personales si han cambiado o si son inexactos o incorrectos. Podemos pedirle que aporte pruebas de que la información es inexacta o incorrecta;
3. 9.1.3. el derecho a la supresión (derecho al olvido), a menos que estemos obligados a conservar los datos o sigan prevaleciendo nuestros intereses en el tratamiento;
4. 9.1.4. el derecho a restringir el tratamiento de los datos en determinadas condiciones establecidas en el RGPD;
5. 9.1.5. derecho a oponerse al tratamiento de sus datos personales cuando el tratamiento se realiza por intereses legítimos;
6. 9.1.6. derecho a presentar una reclamación ante la autoridad de control de protección de datos si considera que sus datos no se tratan correctamente.

9.2. Si desea ejercer los derechos enumerados anteriormente, puede ponerse en contacto con nosotros por correo electrónico en la dirección info@carvertical.com o con el responsable de protección de datos en dpo@carvertical.com. 

9.3. Cuando presente una solicitud para ejercer sus derechos como interesado, le pediremos que facilite información sobre su identidad y su relación con un vehículo concreto (por ejemplo, el documento de matriculación del vehículo). Necesitamos esa información porque no recopilamos datos que permitan la identificación directa de un interesado. 

9.4. Para comprender mejor su solicitud, podemos pedirle que rellene el formulario de solicitud correspondiente, pedirle que nos facilite una solicitud firmada con una firma electrónica inteligente o cualificada o enviarle su solicitud por correo postal. 

9.5. Podemos negarnos a permitirle ejercer sus derechos, como el derecho a proporcionar, rectificar o suprimir los datos que ha solicitado, cuando el cumplimiento de dicha solicitud no esté autorizado en virtud del RGPD, si hemos establecido que nuestro interés legítimo o el de un tercero prevalece sobre el impacto probable del tratamiento de datos en la protección de sus derechos, o si no podemos identificarle, cuando la identificación sea necesaria para que podamos cumplir con su solicitud. 

9.6. Normalmente no cobramos ninguna tasa por ejercer sus derechos. No obstante, la ley nos permite cobrar una tarifa razonable o negarnos a atender su solicitud si es manifiestamente infundada o excesiva.

9.7. Una vez recibida su solicitud, le proporcionaremos una respuesta en el plazo máximo de un mes a partir de la fecha de la solicitud y llevaremos a cabo las acciones establecidas en la solicitud o le informaremos de los motivos de nuestra negativa a hacerlo. En caso necesario, el plazo podrá ampliarse otros dos meses en función de la complejidad y el número de solicitudes. En este caso, le informaremos de la prórroga en el plazo de un mes a partir de la recepción de su solicitud.

9.8. Si se borran los datos personales, podemos conservar copias de la información si es necesario para proteger nuestros intereses legítimos y los de otros, para cumplir las obligaciones de las autoridades públicas, para resolver litigios, para identificar interrupciones o para cumplir acuerdos.

10. Contacto

10.1. Puede ponerse en contacto con nosotros en relación con cualquier cuestión relativa al tratamiento de datos por correo electrónico en la dirección info@carvertical.com o con el responsable de la protección de datos en dpo@carvertical.com o por correo certificado dirigido a UAB "CV Group", Aukštaičių Str. 7, LT-11341 Vilna o llamando al teléfono +37 068903070.