Política de privacidad

1. ¿Qué datos personales necesitamos?

Desde que contactas con Drive Me Renting SL, en adelante Drenting, ya sea porque solicitas información sobre nuestros productos o servicios o porque deseas ser nuestro cliente, necesitamos tratar tus datos personales. Con carácter general, necesitaremos tratar tus datos de identificación, contacto, localización, datos financieros, datos relativos a tu perfil personal y profesional, imagen, incluyendo la obtenida mediante cámaras de seguridad en nuestras oficinas o talleres, voz, y llamadas que mantengamos contigo, y otros datos necesarios para llevar a cabo los fines que te describiremos en esta cláusula. Asimismo, en ocasiones, trataremos los datos relativos a tu solvencia económica.

2. ¿Cómo obtenemos tus datos personales?

Los datos personales objeto de tratamiento por Drenting son facilitados por usted para la contratación de los servicios o productos solicitados y los derivados del uso de dichos servicios o productos. Además, en caso de que tengamos su permiso, sus datos personales podrán ser obtenidos de las empresas del grupo Drive Me Barcelona, con las que tenga algún producto o servicio contratado.

Por otro lado, la normativa en materia de protección de datos nos obliga a mantener actualizados sus datos identificativos y aquellos que sean necesarios para la correcta ejecución del contrato.

Además, Drenting puede consultar sus datos en los sistemas comunes de información crediticia (ASNEF – EQUIFAX; EXPERIAN-BADEXCUG) y/u obtener acceso a los resultados de las analíticas realizadas mediante sistemas externos de Bank Reader, con la única finalidad de analizar la viabilidad económica de aquellos productos y/o servicios que conlleven una concesión de crédito o pago aplazado.

Finalmente, sus datos de carácter personal serán enriquecidos con datos de fuentes accesibles al público o de terceras empresas para poder elaborar y personalizar ofertas y adaptarlas a sus necesidades, gustos y preferencias.

3. ¿Quién es el responsable del tratamiento?

El responsable del tratamiento de tus datos personales es DRIVE ME RENTING SL, con CIF B-05277538 y domicilio social en Carrer Escoles 19, 43713 Sant Jaume dels Domenys (Tarragona), España. Para cualquier cuestión relacionada con protección de datos, puedes escribir a [email protected].

4. ¿Con qué finalidad tratamos sus datos?

Una vez vencidos los plazos indicados, Drenting suprimirá o anonimizará los datos personales. Cuando resulte necesario para atender posibles responsabilidades legales, administrativas o judiciales, los datos quedarán debidamente bloqueados durante los plazos de prescripción aplicables y solo podrán ser tratados para formular, ejercer o defender reclamaciones o atender requerimientos de autoridades competentes.

Los plazos indicados podrán variar cuando exista una obligación legal específica, un procedimiento administrativo o judicial en curso, una reclamación pendiente o la necesidad de preservar los datos para acreditar el cumplimiento de las obligaciones de Drenting.

5. ¿Quiénes recibirán sus datos?

Sus datos personales podrán ser cedidos a Administraciones, Autoridades y Organismos Públicos, sociedades de Drenting y terceros colaboradores, cuando así lo exija la normativa aplicable, o sea necesario para la prevención, investigación y descubrimiento del fraude o para la adecuada gestión de los productos y servicios contratados.

En caso de que usted haya prestado específicamente su consentimiento, sus datos podrán ser cedidos a empresas de Drenting y sus filiales, matrices o participadas para informarle sobre productos o servicios.

Asimismo, sus datos serán comunicados a las empresas de Drenting o las que solicite o con las que tengan cualquier tipo de producto o servicio de financiación para que puedan verificar su solvencia o riesgo crediticio para la concesión de dichos productos o servicios, así como para que puedan realizar el control y seguimiento de los productos y servicios de financiación que ya tenga contratados.

Por otro lado, en el supuesto de que sea titular de un producto o servicio de financiación, suscripción o alquiler con beneficios adicionales o asociado a un plan de fidelización, con alguno de los Socios de Drenting, sus datos serán comunicados al Socio correspondiente.

Transferencias internacionales de datos

Con carácter general, Drenting procura que sus proveedores traten los datos personales dentro del Espacio Económico Europeo. No obstante, algunos proveedores tecnológicos, de comunicaciones, almacenamiento, análisis, atención al cliente o prevención del fraude pueden tratar o permitir el acceso a datos personales desde países situados fuera del Espacio Económico Europeo.

Cuando se produzca una transferencia internacional de datos, Drenting aplicará las garantías exigidas por la normativa de protección de datos. En particular, la transferencia podrá basarse, según corresponda en cada caso, en:

Una decisión de adecuación adoptada por la Comisión Europea respecto del país de destino.

La suscripción de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea entre Drenting y el proveedor o destinatario de los datos.

La adopción de medidas complementarias técnicas, organizativas y contractuales destinadas a reforzar la protección de los datos transferidos, tales como controles de acceso, cifrado, seudonimización cuando resulte posible, limitación de accesos y evaluación de la legislación del país de destino.

Cualquier otro mecanismo o excepción permitido por los artículos 45 a 49 del Reglamento General de Protección de Datos.

Cuando la transferencia se realice a una entidad adherida al Marco de Privacidad de Datos UE-EE. UU. (EU–U.S. Data Privacy Framework), Drenting podrá basarse en la decisión de adecuación de la Comisión Europea, siempre que dicha adhesión esté vigente y cubra el tratamiento concreto.

Puedes solicitar información adicional sobre las transferencias internacionales que puedan afectar a tus datos, incluidos los proveedores o categorías de destinatarios implicados y, cuando proceda, una copia de las garantías aplicables, escribiendo a [email protected]. La entrega de dicha información estará sujeta a las limitaciones necesarias para proteger información confidencial, secretos comerciales o la seguridad de los sistemas.

6. ¿Cómo adaptamos las ofertas a sus necesidades, gustos y preferencias?

Previamente al envío de información comercial, se analizarán los datos personales a fin de elaborar un perfil que permita que las comunicaciones comerciales se ajusten todo lo posible a sus necesidades y preferencias. En este análisis se podrán tener en cuenta, con base en el interés legítimo de Drenting:

• Los datos que usted haya facilitado y que Drenting obtenga como consecuencia de su relación contractual.
• Sus datos demográficos.
• Datos sobre otros productos de la compañía que haya contratado.
• Sus movimientos transaccionales y/o capacidad de ahorro.
• Datos geoestadísticos calculados de forma anonimizada.

En ocasiones, y siempre que haya prestado su consentimiento, el perfilado será enriquecido con información obtenida a partir de fuentes accesibles al público o con datos que usted haya hecho manifiestamente públicos (incluidas redes sociales). Adicionalmente, podrán utilizarse datos obtenidos de terceras empresas con el objeto de conocer su nivel de endeudamiento.

Tanto para el diseño de sus ofertas comerciales como para la creación y diseño de nuevos productos, Drenting utiliza datos anonimizados para crear modelos predictivos de comportamiento.

7. ¿Tomamos decisiones automatizadas?

En determinados procesos, Drenting puede utilizar herramientas que analizan automáticamente información relacionada con la solicitud de contratación, financiación, suscripción o alquiler. Estas herramientas generan un resultado, puntuación, alerta o recomendación que puede utilizarse para valorar la viabilidad de la operación, identificar riesgos legales o económicos y prevenir posibles fraudes.

Estos procesos se aplican exclusivamente cuando resultan necesarios para la celebración o ejecución de un contrato, el cumplimiento de obligaciones legales aplicables a Drenting, la prevención del fraude o cuando contamos con otra base jurídica válida conforme a la normativa de protección de datos.

a) Evaluación de solvencia y riesgo crediticio (scoring)

Cuando solicites un producto o servicio que implique financiación, pago aplazado, suscripción, alquiler o la asunción de un riesgo económico por parte de Drenting, podremos evaluar de forma automatizada tu solvencia y riesgo crediticio.

Para ello, podremos tener en cuenta datos de identificación y contacto, información sobre la solicitud y el vehículo o servicio solicitado, datos profesionales y económicos facilitados por ti, información sobre ingresos, gastos, movimientos financieros o capacidad de pago obtenida a través de proveedores autorizados como Bank Reader, así como información procedente de sistemas de información crediticia, tales como ASNEF-EQUIFAX o Experian-BADEXCUG, cuando la consulta esté legalmente permitida.

La lógica aplicada consiste en contrastar dichos datos con criterios objetivos de riesgo previamente definidos, tales como la existencia de incidencias de pago, el nivel de endeudamiento, la capacidad estimada de pago, la coherencia entre los datos aportados y la cuota o compromiso económico solicitado, y otros indicadores necesarios para estimar la probabilidad de cumplimiento de las obligaciones económicas.

El resultado puede consistir en una puntuación, clasificación de riesgo o recomendación de aprobación, aprobación condicionada, solicitud de información o garantías adicionales, modificación de las condiciones económicas ofrecidas o denegación de la solicitud. La importancia de este proceso radica en que permite a Drenting valorar si puede formalizar el contrato en condiciones sostenibles y adecuadas al nivel de riesgo apreciado.

b) Prevención del blanqueo de capitales, financiación del terrorismo y otros delitos

Drenting podrá emplear sistemas automatizados para detectar indicadores de riesgo vinculados al cumplimiento de obligaciones legales en materia de prevención del blanqueo de capitales y de la financiación del terrorismo.

Estos sistemas pueden analizar datos identificativos, documentación aportada, información de contacto, datos económicos y financieros, información sobre la operación solicitada, procedencia o destino de fondos cuando resulte aplicable, así como coincidencias con listas, fuentes o bases de datos cuyo uso esté permitido por la normativa aplicable.

La lógica aplicada consiste en identificar incoherencias, coincidencias, patrones inusuales o indicadores de riesgo que puedan requerir una comprobación adicional. Una alerta automatizada no supone por sí misma una conclusión definitiva sobre la persona afectada: será objeto de análisis por personal autorizado antes de adoptar una medida que pueda afectarte de forma significativa, salvo que la normativa obligue a actuar de otro modo.

Como consecuencia, Drenting podrá solicitar información o documentación adicional, retrasar la formalización de una operación mientras se realizan verificaciones, rechazar una solicitud cuando exista una causa legal o contractual que lo justifique o realizar las comunicaciones exigidas por la normativa aplicable.

c) Detección y prevención del fraude

Drenting puede utilizar herramientas automatizadas para identificar solicitudes, operaciones o comportamientos que presenten indicios de fraude, suplantación de identidad, uso indebido de medios de pago, falsedad documental o incumplimiento de las condiciones de contratación.

Para ello, podremos analizar datos de identificación y contacto, datos técnicos y de navegación cuando proceda, información relativa a la solicitud, documentación presentada, datos de pago, historial de relación con Drenting, incidencias previas y patrones de comportamiento relacionados con la contratación o el uso de los servicios.

La lógica aplicada se basa en la detección de discrepancias, anomalías, coincidencias con patrones de riesgo o señales de comportamiento inusual. Por ejemplo, puede detectarse una incoherencia entre los datos identificativos aportados, la documentación presentada y los datos de pago o de contacto utilizados en una solicitud.

Una alerta de fraude podrá dar lugar a verificaciones adicionales, solicitud de documentación complementaria, limitación temporal de determinadas operaciones, rechazo de una solicitud o cancelación de una operación, cuando exista una causa legítima o legal para ello.

Garantías y revisión humana

Drenting somete los modelos, reglas y parámetros utilizados en estos procesos a revisiones periódicas para verificar su calidad, exactitud, proporcionalidad y ausencia de efectos discriminatorios injustificados. Asimismo, aplicamos medidas para mantener actualizados los datos empleados y reducir el riesgo de errores.

Cuando una decisión basada únicamente en un tratamiento automatizado produzca efectos jurídicos sobre ti o te afecte significativamente de modo similar, tendrás derecho a solicitar la intervención de una persona de Drenting, expresar tu punto de vista, aportar información adicional, impugnar la decisión y solicitar una revisión manual.

Para ejercer estos derechos, puedes dirigirte a Drenting mediante los canales indicados en el apartado “11. ¿Qué derechos le amparan en relación con el tratamiento de sus datos?”.

8. Cookies

Los sitios web de DRIVE ME RENTING usan cookies. Puedes consultar todos los detalles en la sección COOKIES.

9. ¿Qué derechos le amparan en relación con el tratamiento de sus datos?

Usted podrá en los casos y con el alcance que establezca la normativa aplicable en cada momento ejercer sus derechos de:

• Acceso: derecho a conocer qué datos estamos tratando
• Rectificación: derecho a rectificar sus datos si estos son inexactos
• Supresión: derecho a que se eliminen sus datos cuando ya no sean necesarios para las finalidades para que le fueron recogidos.
• Oposición: derecho a retirar el consentimiento si lo hubiera prestado y a oponerse a los tratamientos basados en el interés legítimo.
• Limitación del tratamiento: derecho a que se limite el tratamiento de sus datos en los supuestos establecidos en la norma
• Portabilidad de los datos: derecho a recibir en un formato estructurado y de uso común, los datos personales que nos haya facilitado para facilitárselo a otro responsable
• En su caso, a no ser objeto de una decisión basada únicamente en el tratamiento automatizado

También tiene derecho a retirar el consentimiento si lo hubiera prestado y a oponerse a los tratamientos de finalidad comercial basados en el interés legítimo del responsable o de un tercero.

Para ejercer estos derechos podrá dirigir su solicitud a Drenting a través de los siguientes canales:

• Por correo postal a la siguiente dirección: Escoles 19, 43713, Sant Jaume dels Domenys, Tarragona, España.
• Por correo electrónico a la siguiente dirección: [email protected]
• A través del número de teléfono: +34 661 640 740

Se le informa, asimismo, de su derecho a presentar una reclamación ante la Agencia Española de Protección de Datos.