Política de privacidad para los usuarios de los servicios del sitio web o de la aplicación

1. Disposiciones generales

1.1. Nos preocupa su privacidad y la seguridad de sus datos personales, por lo que en esta política de privacidad (en lo sucesivo, "Política de privacidad") le explicamos cómo procesamos sus datos personales y cuáles son sus derechos.

1.2. La presente Política de privacidad se aplica cuando usted utiliza el sitio web de comprobación en línea del historial de vehículos www.carvertical.com o su aplicación móvil para Android e iOS (en lo sucesivo, el "Sitio web" y la "Aplicación móvil" se denominan conjuntamente "Plataforma"), visita nuestras redes sociales Facebook, Instagram, LinkedIn, YouTube, TikTok (en lo sucesivo, "Cuentas sociales") y se pone en contacto con nosotros por correo electrónico, teléfono u otros canales de comunicación electrónica. 

1.3. En esta Política de privacidad, los "datos personales" ("Datos personales") significa cualquier información o conjunto de información a partir de la cual podemos identificarle directa o indirectamente, como su nombre, apellidos, dirección de correo electrónico, número de teléfono, etc. Tal como se utiliza en esta Política de privacidad, "Usted" significa un usuario de la Plataforma y sus servicios, un visitante de las Cuentas sociales o una persona que se comunica con nosotros. 

1.4. En el tratamiento de Datos personales, cumplimos los requisitos del Reglamento General de Protección de Datos 2016/679 (UE) ("RGPD") y la legislación de la República de Lituania, así como las instrucciones de las autoridades de control.

1.5. Si utiliza la Plataforma, sus servicios, visita nuestras Cuentas sociales, se pone en contacto con nosotros, se suscribe a nuestros boletines, consideramos que ha leído y comprendido la Política de privacidad. 

1.6. La Plataforma y las Cuentas sociales pueden contener enlaces a, por ejemplo, sitios web de nuestros socios, sitios web de nuestros otros proyectos. Esta Política de privacidad no se aplica a dichos sitios web.

1.7. Esta Política de privacidad está sujeta a cambios, por lo que le rogamos que visite la Plataforma de vez en cuando para leer la última versión de la Política de privacidad publicada.

1.8. Puede leer la Política de cookies por separado aquí. También hemos elaborado avisos de privacidad para propietarios o titulares de vehículos, candidatos. 

2. ¿Quiénes somos?

2.1. El responsable del tratamiento de sus Datos personales es UAB cV Group, una sociedad privada de responsabilidad limitada constituida en la República de Lituania, con código de entidad jurídica 303134915, dirección Aukštaičių g. 7, LT-11341 Vilna, Lituania, los datos se recopilan y procesan en el Registro de Entidades Jurídicas de la Empresa Estatal "Registrų Centras" (en lo sucesivo, "carVertical" o "Nosotros").

2.2. Puede ponerse en contacto con nuestro responsable de protección de datos por correo electrónico en la dirección dpo@carvertical.com. 

3. ¿Cómo recibimos sus datos personales?

3.1. Recibimos sus Datos personales:

1. 3.1.1. directamente de Usted cuando Usted nos los facilite. Por ejemplo, cuando Usted se registra en la Plataforma, utiliza la Plataforma y sus servicios, realiza un pago, se comunica con nosotros por correo electrónico o por teléfono, etc.; 
2. 3.1.2. recopilamos sus Datos personales cuando Usted utiliza la Plataforma o las Cuentas sociales. Por ejemplo, podemos registrar el historial de pedidos realizados o de visitas a la Plataforma, la dirección IP, las preferencias de servicio, los enlaces URL abiertos, etc.;
3. 3.1.3. recibimos sus Datos personales de otras personas, como el proveedor de servicios que le identifica como persona de contacto, entidades de pago sobre pagos realizados, etc.

3.2. Cuando Usted proporciona Datos personales sobre sí mismo o sobre otros (por ejemplo, sobre sus empleados, agentes, especificando los datos personales de amigos/compañeros), Usted es responsable de la exactitud, integridad y actualidad de dichos Datos personales, así como de informar o dar su consentimiento a la persona cuyos Datos personales nos está proporcionando. En determinados casos, podemos pedirle que confirme que tiene derecho a facilitarnos Datos personales (por ejemplo, cumplimentando formularios de registro). 

4. ¿Qué datos personales tratamos sobre usted?

4.1. Tratamos sus Datos personales para los siguientes fines y en las siguientes condiciones:

4.2. En algunos casos, podemos utilizar los contactos que nos ha facilitado para enviarle mensajes o llamarle en relación con el pedido o la prestación de nuestros servicios, por ejemplo, para informarle de la confirmación de un pedido de los servicios, cambios en la prestación de los servicios, recordatorios de pedidos incompletos enviados a su dirección de correo electrónico cuando no ha completado un pedido, etc. Dichas comunicaciones son necesarias para la correcta prestación de nuestros servicios y no se consideran comunicaciones promocionales. 

4.3. Procesamos algunos de sus Datos personales solo con su consentimiento. Observamos las siguientes normas para el tratamiento de datos sobre la base del consentimiento:

1. 4.3.1. Usted no está obligado a proporcionar Datos personales; por ejemplo, si se le pide que rellene un formulario, puede no rellenar los campos opcionales, o si el consentimiento se da marcando la casilla correspondiente, puede no marcarla. En caso de que Usted facilite datos en campos opcionales por su cuenta, nos proporcione más datos de los necesarios para responder a nuestras preguntas, se comunique con nosotros en nuestras cuentas sociales, consideramos que el suministro de dichos datos constituye, al mismo tiempo, su consentimiento al tratamiento de los mismos; 
2. 4.3.2. tiene derecho a oponerse o retirar su consentimiento al tratamiento de sus Datos personales en cualquier momento cuando este se realice sobre la base del consentimiento. Cuando tratemos sus Datos personales sobre la base de su consentimiento, conservaremos dichos datos hasta que Usted retire su consentimiento. Puede retirar su consentimiento modificando la configuración de su cuenta (si los datos se procesan en su cuenta), haciendo clic en los enlaces correspondientes (si se proporcionan) o enviándonos un correo electrónico a info@carvertical.com. Nos esforzaremos por poner en práctica su solicitud de retirada del consentimiento lo antes posible tras recibirla, pero en algunos casos esto puede llevar un tiempo razonable debido al funcionamiento de nuestros sistemas. La retirada de su consentimiento para algunos tratamientos puede dar lugar a una reducción del alcance de los servicios disponibles para Usted; 
3. 4.3.3. incluso si retira su consentimiento, podemos mantener un registro de cuándo se dio y retiró el consentimiento con el fin de demostrar nuestro cumplimiento de las normas de protección de datos cuando sea necesario. 

4.4. Tiene derecho a modificar y actualizar la información que tenemos sobre usted. En algunos casos, es necesario que dispongamos de información precisa y actualizada sobre usted y podemos pedirle que confirme que la información que tenemos sobre usted es correcta. 

4.5. Cuando prestamos servicios, a veces podemos utilizar la toma de decisiones automatizada basada en el tratamiento de datos, por ejemplo, para determinar sus necesidades en relación con el servicio y su cumplimiento de los requisitos del servicio. Por toma de decisiones automatizada se entiende el tratamiento de datos personales utilizando, por ejemplo, un código de software o un algoritmo, una solución de inteligencia artificial que no requiere intervención humana. Revisamos periódicamente los métodos automatizados de toma de decisiones que utilizamos para asegurarnos de que son justos, eficaces e imparciales. Puede oponerse a los resultados de una decisión automatizada, en cuyo caso su situación será evaluada por uno de nuestros expertos.

5. Noticias y marketing directo

5.1. Podemos enviarle información sobre nuestras actividades y servicios (comunicaciones de marketing directo) y sobre actividades y servicios de empresas de nuestro grupo a su dirección de correo electrónico o número de teléfono, llamarle si nos ha dado su consentimiento para recibir dicha información de nuestra parte o si Usted o una organización a la que representa es cliente nuestro. También podemos pedirle que nos ayude a evaluar la calidad de nuestras prestaciones y servicios. 

5.2. Podemos personalizar las comunicaciones de marketing directo utilizando información sobre el uso que usted hace de nuestros servicios. Las soluciones de personalización que utilizamos solo pretenden mejorar su experiencia y, si no acepta recibir nuestros boletines, no perderá su derecho a utilizar nuestros servicios y recibirá la misma calidad de servicio. 

5.3. Cuando enviamos boletines informativos, podemos recopilar información sobre las personas que los reciben, como qué mensaje han abierto, en qué enlaces han hecho clic, etc. Esta información se recopila con el fin de proporcionarle boletines más relevantes y personalizados.

5.4. Sus datos de contacto pueden ser transmitidos a nuestros socios/procesadores de datos que nos proporcionan boletines informativos o servicios de evaluación de la calidad. También podemos transmitir sus datos de contacto a otras empresas del grupo con el fin de proporcionarle sus ofertas y noticias si dicha transferencia de datos cumple los requisitos de los actos jurídicos. 

5.5. Si ya no desea recibir comunicaciones de marketing directo, puede cancelarlas de la forma especificada en las comunicaciones electrónicas (por ejemplo, haciendo clic en el enlace "cancelar suscripción" del boletín, etc.) o enviándonos una notificación por correo electrónico a info@carvertical.com.  

5.6. Si retira su consentimiento, intentaremos dejar de enviarle boletines inmediatamente, pero esto puede llevar algún tiempo. Dado que nuestras campañas de noticias se planifican con antelación, podrá seguir recibiendo nuestros boletines una vez más incluso después de retirar su consentimiento. 

5.7. La retirada del consentimiento no nos obliga automáticamente a destruir sus Datos personales ni a proporcionarle información sobre nuestro tratamiento de sus Datos personales, por lo que deberá solicitar estas acciones por separado. 

5.8. La participación en nuestros juegos, promociones o concursos es opcional. Sin embargo, para participar en un juego, promoción o concurso, se le pedirá que proporcione la información que hayamos especificado, incluidos los Datos personales. Si las condiciones del juego requieren que Usted facilite Datos personales de otra persona (amigo, compañero), deberá informar debidamente a esa persona y obtener su consentimiento antes de facilitar los datos. Llevaremos a cabo los juegos, promociones o concursos y trataremos los Datos personales de acuerdo con las normas establecidas para el juego, promoción o concurso específico. Usted tiene derecho a retirar en cualquier momento su consentimiento al tratamiento y uso de sus Datos personales para este fin. Si retira su consentimiento, dejará de participar en el juego, promoción o concurso. 

5.9. Tenemos derecho a ponernos en contacto con los participantes del juego, promoción o concurso y anunciar los ganadores en la Plataforma, Cuentas sociales y otros canales de información especificados por nosotros. Podemos utilizar una aplicación informática basada en la toma de decisiones automatizada para procesar el registro de un juego, promoción o concurso, y para determinar los ganadores. Esto se notificará en las reglas del juego, promoción o concurso o será evidente en los enlaces que proporcionemos. En este caso, si no desea estar sujeto a la toma de decisiones automatizada, no podrá participar en el juego, promoción o concurso.

6. Cuentas sociales

6.1. Publicamos información sobre nuestras actividades, servicios ofrecidos, cambios en los servicios y otras noticias en nuestras Cuentas sociales. También podemos organizar encuestas, juegos, concursos, campañas promocionales, compartir anuncios y códigos de descuento en las Cuentas sociales. 

6.2. Es importante recordar que los usuarios de las Cuentas sociales están sujetos no solo a esta Política de privacidad, sino también a las políticas de privacidad, normas y condiciones de uso de los operadores de las redes sociales en las que se encuentran las Cuentas sociales. Cuando Usted interactúa con nosotros en las Cuentas sociales y proporciona cierta información (por ejemplo, enviándonos mensajes y comentando nuestras publicaciones), podemos ver información pública sobre su perfil (nombre, imagen, correo electrónico, etc.) en función de la configuración de privacidad que haya elegido. Esta información (por ejemplo, un comentario que haya hecho) también puede ser visible para otros visitantes de una Cuenta social concreta, en función de la configuración de privacidad que haya elegido.

7. ¿Cómo utilizamos sus datos personales y qué principios seguimos?

7.1. Respetamos su privacidad y solo recopilamos y tratamos los Datos personales que son necesarios para alcanzar los fines para los que los tratamos. 

7.2. En el tratamiento de sus Datos personales:

1. 7.2.1. cumpliremos los requisitos de la legislación aplicable y vigente, incluido el RGPD;
2. 7.2.2. procesaremos sus Datos personales de forma lícita, justa y transparente;
3. 7.2.3. recopilamos sus Datos personales para fines específicos, claramente definidos y legítimos y no los procesamos de forma incompatible con dichos fines, excepto en la medida permitida por la ley;
4. 7.2.4. tomamos todas las medidas razonables para garantizar que los Datos personales que no sean exactos o completos en relación con los fines para los que se tratan se rectifiquen, completen, suspendan su tratamiento o destruyan con prontitud;
5. 7.2.5. los conservamos en una forma que permita su identificación durante no más tiempo del necesario para los fines para los que se procesan los Datos personales;
6. 7.2.6. no proporcionamos Datos personales a terceros y no los divulgaremos salvo en los casos establecidos en la Política de privacidad o en la legislación aplicable;
7. 7.2.7. nos aseguramos de que sus Datos personales se procesen de forma segura, garantizando así medidas de seguridad técnicas y organizativas, y limitando el acceso a sus Datos personales a aquellos de nuestros empleados que necesiten dicho acceso para el desempeño de sus funciones laborales. 

8. ¿A quién y cuándo transferimos sus datos personales?

8.1. Podemos transferir sus Datos personales a procesadores o destinatarios que nos ayuden en el desempeño de nuestras actividades:

1. 8.1.1. proveedores de software de contabilidad y gestión de pedidos;
2. 8.1.2. proveedores de servicios de TI, alojamiento en la nube, gestión de plataformas y telecomunicaciones. Los principales proveedores de servicios de alojamiento en nube son: (i) Amazon Web Services, Inc. Los datos se procesan en el EEE (ii) MongoDB, Inc. Los datos se procesan en el EEE;
3. 8.1.3. proveedores de servicios de publicidad, marketing y distribución de noticias;
4. 8.1.4. proveedores de aplicaciones ofimáticas y servicios de almacenamiento y gestión e intercambio de datos;
5. 8.1.5. proveedores de servicios de administración de pagos;
6. 8.1.6. hemos contratado a nuestro socio Sift Science, Inc. para la prevención del fraude en los pagos. La política de privacidad del socio se puede consultar aquí: https://sift.com/service-privacy.

8.2. Para poder publicar contenidos en Cuentas de redes sociales, proporcionamos datos a los siguientes operadores de plataformas de redes sociales:

1. 8.2.1. Meta Platforms Ireland Ltd (Irlanda) y Meta Platforms, Inc. (EE. UU.), (los datos se transfieren de conformidad con una decisión de adecuación emitida por la Comisión Europea); 
2. 8.2.2. LinkedIn Ireland Unlimited Company (Irlanda) y LinkedIn Corporation (EE. UU.) (datos transferidos de conformidad con las Cláusulas Contractuales Tipo de la UE aprobadas por la Comisión Europea);
3. 8.2.3. TikTok Technology Ltd (Irlanda) (datos almacenados en el EEE; los datos pueden transmitirse, en caso necesario, de conformidad con una decisión de adecuación adoptada por la Comisión Europea o de conformidad con las cláusulas contractuales tipo de la UE aprobadas por la Comisión Europea);
4. 8.2.4. YouTube Inc. (EE. UU.) (datos transmitidos de conformidad con las Cláusulas Contractuales Tipo de la UE aprobadas por la Comisión Europea).

Dado que carVertical no administra las redes sociales mencionadas anteriormente, sino únicamente su propia cuenta en estas redes sociales, le invitamos a leer la información sobre el almacenamiento de sus datos personales en los documentos de privacidad de estas redes sociales.

8.3. Podremos facilitar datos a las autoridades encargadas de la aplicación de la ley y de la investigación previa al juicio, a los tribunales y a otras autoridades de resolución de litigios, así como a otras personas que desempeñen funciones asignadas por la ley, de conformidad con el procedimiento previsto en la legislación de la República de Lituania. Proporcionamos a estas entidades información exigida por ley o especificada por las propias entidades. 

8.4. También podemos transferir datos a:

1. 8.4.1. empresas de un grupo de empresas y, cuando exista una base jurídica, a otros responsables del tratamiento o responsables conjuntos del tratamiento, por ejemplo, carVertivalOÜ (Estonia);
2. 8.4.2. en caso necesario, a empresas que comprarían o adquirirían nuestro negocio o participarían en actividades conjuntas u otras formas de cooperación con nosotros, así como a empresas establecidas por nosotros.

8.5. Generalmente procesamos los Datos personales dentro de la UE/EEE, pero en algunos casos sus Datos personales se pueden transferir fuera de la UE/EEE. La transferencia de sus Datos personales fuera de la UE/EEE se basa en:

1. 8.5.1. un acuerdo de tratamiento o suministro de datos que describa dicha transferencia e incluya Cláusulas Contractuales Estándar para transferencias internacionales (para solicitar una copia, póngase en contacto con nuestro Responsable de Protección de datos); o 
2. 8.5.2. una decisión de adecuación adoptada por la Comisión Europea, lo que significa que la Comisión Europea ha reconocido que el país en el que el tercero está establecido o desarrolla su actividad ofrece un nivel adecuado de protección de los datos personales; o bien 
3. 8.5.3. una autorización específica de la autoridad de control de protección de datos para llevar a cabo dicha transferencia; o 
4. 8.5.4. su consentimiento para la transferencia de sus Datos personales fuera de la UE/EEE.

9. ¿Qué derechos tiene?

9.1. Como titular de los datos, Usted tiene los siguientes derechos en relación con sus Datos personales:

1. 9.1.1. a tener acceso a sus Datos personales, es decir, a recibir una notificación que confirme si estamos tratando sus Datos personales y, en caso afirmativo, a solicitar el acceso a los datos tratados y a la información relativa a los mismos;
2. 9.1.2. a pedirnos que corrijamos la información inexacta o incorrecta que utilizamos o completar la información cuando esté incompleta;
3. 9.1.3. a pedirnos que borremos la información que tenemos sobre usted cuando exista una base para ello;
4. 9.1.4. a solicitarnos que restrinjamos el tratamiento de la información que tenemos sobre usted cuando impugne la exactitud de los datos o se oponga al tratamiento de los mismos, se oponga a la supresión de sus datos tratados ilícitamente o necesite los datos para hacer valer, ejercer o defender reclamaciones legales;
5. 9.1.5. a oponerse al uso de sus datos cuando los tratemos en interés legítimo nuestro o de terceros;
6. 9.1.6. a solicitarnos que transfiramos/recibamos datos que Usted nos haya facilitado en virtud de un contrato o consentimiento y que tratemos por medios automatizados en un formato electrónico de uso común;
7. 9.1.7. a oponerse a que se le aplique una decisión totalmente automatizada, incluida la elaboración de perfiles, cuando dicha decisión pueda tener consecuencias jurídicas o un efecto significativo similar sobre Usted;
8. 9.1.8. a retirar los consentimientos que nos ha otorgado para utilizar información sobre Usted cuando estemos utilizando los datos sobre la base de su consentimiento;
9. 9.1.9. a presentar una denuncia ante la autoridad de control competente en materia de protección de datos. 

9.2. Si desea ejercer alguno de los derechos antes mencionados, puede ponerse en contacto con nosotros por correo electrónico en la dirección info@carvertical.com o con el responsable de protección de datos en dpo@carvertical.com. Para comprender mejor su solicitud, podemos pedirle que rellene el formulario de solicitud correspondiente, pedirle que nos facilite una solicitud firmada con firma electrónica avanzada o reconocida, enviarle la solicitud por correo postal o visitarnos.

9.3. Por razones de seguridad, en algunos casos solo podremos tramitar su solicitud tras verificar su identidad. Por ello, podemos pedirle que demuestre su identidad, por ejemplo, facilitando un documento de identidad u otra información. 

9.4. Puede ejercer algunos de sus derechos como interesado modificando la configuración de su cuenta en la Plataforma o eliminándola usted mismo. Al cambiar su configuración o eliminar su cuenta, Usted puede perder parte o toda la información contenida en su cuenta. 

9.5. Podemos negarnos a ejercer sus derechos que no sean objetar el procesamiento de sus Datos personales cuando se procesen sobre la base del consentimiento, incluido el consentimiento para la comercialización directa, cuando no se nos permita cumplir con su solicitud en virtud del RGDP.

9.6. Normalmente no cobramos ninguna tasa por ejercer sus derechos. No obstante, la ley nos permite cobrar una tarifa razonable o negarnos a atender su solicitud si es manifiestamente infundada o excesiva.

9.7. Una vez recibida su solicitud o instrucción relativa al tratamiento de sus Datos personales, le proporcionaremos una respuesta en el plazo máximo de 1 mes a partir de la fecha de la solicitud y llevaremos a cabo las acciones especificadas en la solicitud o le informaremos de por qué nos negamos a hacerlo. En caso necesario, el plazo podrá ampliarse otros dos meses, en función de la complejidad y el número de solicitudes. En este caso, le informaremos de la prórroga en el plazo de 1 mes a partir de la recepción de la solicitud.

9.8. Si los Datos personales se borran a petición suya, podemos conservar copias de la información según sea necesario para proteger nuestros intereses legítimos y los de otros, para cumplir con las obligaciones de las autoridades públicas, para resolver disputas, para identificar alteraciones o para cumplir acuerdos. 

10. ¿Cómo protegemos sus datos personales?

10.1. Sus Datos personales se tratan de forma responsable y segura y están protegidos contra pérdidas, usos no autorizados y alteraciones. Hemos establecido medidas físicas y técnicas (como el control de acceso, las restricciones para compartir datos, el cifrado, la actualización de los sistemas, el uso de contraseñas, la protección contra virus o malware, la documentación sobre protección de datos, etc.) para proteger la información que recopilamos de la destrucción accidental o ilícita, los daños, la alteración, la pérdida, la divulgación, así como de cualquier otro tratamiento no autorizado. Nuestros empleados tienen la obligación escrita de no revelar ni distribuir sus Datos personales a terceros no autorizados. 

10.2. Las medidas de seguridad de los Datos personales se determinarán teniendo en cuenta los riesgos que entraña el tratamiento de los Datos personales. Para más información sobre la seguridad de los datos, haga clic aquí.

11. ¿Cómo utilizamos las cookies y otras tecnologías de seguimiento?

11.1. Una cookie es un pequeño archivo de texto que se almacena en su navegador o dispositivo (PC, tableta, teléfono móvil). Para más información sobre las cookies que utilizamos y las condiciones de su uso, consulte nuestra Política de cookies. 

12. Contacto

12.1. Si tiene alguna pregunta, comentario o queja sobre cómo recopilamos, utilizamos y almacenamos información sobre usted, o si desea ejercer sus derechos como interesado, puede ponerse en contacto con nosotros en info@carvertical.com o con nuestro responsable de protección de datos en dpo@carvertical.com , Aukštaičių g. 7, LT-11341 Vilna. 

12.2. Si considera que el tratamiento de sus datos personales infringe las disposiciones del RGPD, tiene derecho a presentar una reclamación ante la autoridad de control del Estado miembro de la UE en el que tenga su residencia habitual, lugar de trabajo o lugar donde se haya producido la presunta infracción.

La autoridad de control en Lituania es la Inspección Estatal de Protección de Datos, dirección L. Sapiegos Str. 17, 10312 Vilna, Lituania, correo electrónico: ada@ada.lt, sitio web: https://vdai.lrv.lt/. 

13. Disposiciones finales

13.1. Nos reservamos el derecho a actualizar o modificar esta Política de privacidad en cualquier momento. Dicha Política de privacidad actualizada o modificada entrará en vigor en el momento de su publicación en la Plataforma. En caso de que se produzcan cambios sustanciales en la Política de privacidad, le enviaremos un aviso adicional por correo electrónico, si nos ha proporcionado dicha dirección de correo electrónico.