Política de privacidad

1. Quién es responsable de sus datos

El responsable del tratamiento de la plataforma es Voyacar, Inc. (Delaware, USA). Puede contactarnos sobre privacidad en [email protected].

Dado que ofrecemos nuestro servicio a personas en la Unión Europea, el Reglamento General de Protección de Datos de la UE (RGPD) se aplica a dicho tratamiento. Para los usuarios en Marruecos, se aplica la Ley 09-08 relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y la autoridad competente es la CNDP.

Cuando usted reserva, la agencia de alquiler que selecciona se convierte en un responsable del tratamiento separado e independiente respecto de los datos que recibe, y los trata en virtud de su propia política de privacidad (véase la Sección 6).

2. Ámbito de aplicación y edad mínima

Esta política se aplica al sitio web, las aplicaciones y los servicios de reserva de Voyacar. La plataforma está destinada a personas de 18 años o más; no recopilamos conscientemente datos de menores de 18 años y los eliminaremos si los descubrimos.

3. Qué datos personales recopilamos

Según cómo utilice la plataforma, recopilamos:

Datos de cuenta y de contacto: nombre y apellidos, dirección de correo electrónico, número de teléfono, contraseña (almacenada cifrada mediante hash), idioma y moneda preferidos.
Datos de dirección y ubicación: dirección postal, país y la ciudad en la que busca o reserva.
Datos de reserva: vehículos, fechas, detalles de la recogida, historial y estado de las reservas.
Datos del conductor y de identidad: los datos del conductor (y, cuando sea necesario para tramitar la reserva, la información del permiso de conducción y del documento de identidad) que la agencia necesita para prestar el alquiler.
Datos de pago: importes, moneda y estado de las transacciones. Los pagos con tarjeta son tratados por Stripe; no almacenamos el número completo de su tarjeta.
Contenido que usted facilita: reseñas y valoraciones, fotografías de inspección, mensajes y archivos adjuntos de conflictos, y los mensajes que nos envía.
Datos técnicos y de uso: dirección IP, información del dispositivo y del navegador, páginas visitadas e identificadores de analítica (a través de Google Tag Manager).
Datos de inicio de sesión de terceros: cuando inicia sesión con Google o Facebook, la información básica de perfil que usted les autoriza a compartir.

4. Cómo los recopilamos

Recopilamos datos directamente de usted (cuando se registra, reserva, paga, deja una reseña o nos contacta), automáticamente a través de su uso de la plataforma (datos técnicos y de uso, cookies), y de terceros como su proveedor de inicio de sesión (Google/Facebook) y nuestro proveedor de pagos (Stripe).

5. Por qué utilizamos sus datos y nuestra base jurídica

Utilizamos sus datos personales para los siguientes fines, cada uno con una base jurídica conforme al RGPD:

Para crear y gestionar su cuenta — ejecución de un contrato.
Para tramitar una reserva y transmitirla a la agencia elegida, incluidos los datos del conductor que necesita — ejecución de un contrato.
Para cobrar y gestionar el pago de la Tarifa de servicio a través de Stripe, y para prevenir el fraude en los pagos — ejecución de un contrato y nuestro interés legítimo en prevenir el fraude.
Para prestar atención al cliente y gestionar conflictos (mensajes, archivos adjuntos, informes de inspección) — ejecución de un contrato y nuestro interés legítimo en resolver conflictos.
Para publicar y moderar reseñas — nuestro interés legítimo en operar un mercado fiable.
Para mantener la plataforma segura y prevenir el fraude y el abuso — nuestro interés legítimo en la seguridad.
Para medir y mejorar la plataforma con analítica — su consentimiento para las cookies y rastreadores no esenciales.
Para enviarle mensajes de servicio y (cuando usted lo haya aceptado) comunicaciones comerciales — ejecución de un contrato para los mensajes de servicio, y su consentimiento para las comunicaciones comerciales.
Para cumplir con obligaciones contables, fiscales y otras obligaciones legales, y para responder a solicitudes lícitas — cumplimiento de una obligación legal.
Para formular, ejercer o defender reclamaciones legales — nuestro interés legítimo en proteger nuestros derechos.

6. Con quién compartimos sus datos

Compartimos datos personales únicamente cuando es necesario, con:

La agencia de alquiler con la que usted reserva — un responsable del tratamiento independiente que utiliza sus datos de reserva y de conductor para prestar el alquiler en virtud de su propia política de privacidad. Le recomendamos que consulte la política de la agencia antes de reservar.
Stripe — nuestro proveedor de pagos, que tramita su pago y actúa tanto como nuestro encargado del tratamiento como, para sus propios fines de prevención del fraude y regulatorios, como responsable del tratamiento independiente. Consulte stripe.com/privacy.
Proveedores de servicios que actúan siguiendo nuestras instrucciones (encargados del tratamiento): alojamiento, entrega de correo electrónico y analítica. Solo pueden utilizar los datos para prestarnos su servicio.
Proveedores de inicio de sesión (Google, Facebook) cuando usted elige iniciar sesión con ellos, y proveedores de analítica/publicidad cuando usted lo haya consentido.
Autoridades, tribunales, asesores o auditores cuando lo exija la ley o para proteger nuestros derechos, y cualquier sucesor en caso de reorganización, fusión o venta.

No vendemos sus datos personales.

7. Transferencias internacionales de datos

Voyacar opera desde los Estados Unidos, las agencias están ubicadas en los países en los que alquilan vehículos (actualmente Marruecos) y algunos proveedores se encuentran en la UE. Por tanto, sus datos pueden transferirse a través de fronteras, incluso fuera de su país.

Cuando transferimos datos personales desde el Espacio Económico Europeo a un país que no proporciona un nivel de protección equivalente, nos basamos en garantías adecuadas como las cláusulas contractuales tipo de la Comisión Europea, o en una excepción permitida por la ley (por ejemplo, una transferencia necesaria para ejecutar su reserva). Para las transferencias fuera de Marruecos, cumplimos con la Ley 09-08 y obtenemos la autorización de la CNDP cuando es necesario. Puede solicitarnos más información sobre estas garantías en [email protected].

8. Cuánto tiempo conservamos sus datos

Conservamos los datos personales únicamente durante el tiempo necesario para los fines anteriores y, después, los eliminamos o anonimizamos. A título orientativo:

Datos de cuenta: durante la vida de su cuenta y, después, eliminados o anonimizados tras el cierre.
Registros de reservas y transacciones: conservados durante el periodo exigido por la legislación contable y fiscal (normalmente varios años).
Datos del conductor y de identidad: conservados únicamente durante el tiempo necesario para tramitar la reserva y el plazo de conflicto/reclamación y, después, eliminados; minimizamos estos datos por su carácter sensible.
Mensajes de conflictos, fotografías de inspección y archivos adjuntos: durante la duración del conflicto y el plazo de prescripción aplicable a las reclamaciones.
Reseñas: mientras su cuenta esté activa o hasta que nos pida que las eliminemos.
Datos de analítica y de uso: durante un periodo limitado acorde con nuestra configuración de analítica.
Registros de fraude y abuso: durante el tiempo necesario para proteger la plataforma.

9. Cookies y rastreo

Utilizamos cookies y tecnologías similares. Las cookies estrictamente necesarias hacen que la plataforma funcione y no requieren consentimiento. Las tecnologías de analítica y comunicaciones comerciales (cargadas a través de Google Tag Manager) se utilizan únicamente con su consentimiento, que puede otorgar o retirar en cualquier momento a través de nuestra configuración de cookies.

10. Cómo protegemos sus datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos, incluidos el cifrado en tránsito, controles de acceso basados en la necesidad de conocer, contraseñas cifradas mediante hash, diligencia debida sobre los proveedores y un tratamiento más estricto de los datos de identidad sensibles. Ningún sistema es completamente seguro; le rogamos que utilice una contraseña sólida y única y que mantenga la confidencialidad de sus credenciales.

11. Comunicaciones comerciales y sus opciones

Si usted lo ha aceptado, podremos enviarle comunicaciones comerciales sobre nuestro servicio. Puede darse de baja en cualquier momento mediante el enlace incluido en cada mensaje o en la configuración de su cuenta. La retirada del consentimiento no afecta a los mensajes de servicio necesarios para gestionar sus reservas.

12. Decisiones automatizadas

Podremos utilizar comprobaciones automatizadas para ayudar a detectar el fraude y mantener la plataforma segura. No tomamos decisiones que produzcan efectos jurídicos o que le afecten de modo similarmente significativo basadas únicamente en un tratamiento automatizado sin intervención humana. Si esto cambia, actualizaremos esta política y proporcionaremos las garantías que la ley exija.

13. Sus derechos

Con sujeción a la legislación aplicable, usted tiene derecho a:

acceder a los datos personales que conservamos sobre usted y obtener una copia;
rectificar los datos inexactos o incompletos;
suprimir sus datos («derecho al olvido») cuando se cumplan las condiciones;
limitar u oponerse a determinados tratamientos, incluido el tratamiento basado en nuestros intereses legítimos;
la portabilidad de los datos — recibir determinados datos en un formato estructurado y legible por máquina;
retirar el consentimiento en cualquier momento, sin que ello afecte al tratamiento ya realizado; y
presentar una reclamación ante una autoridad de control.

Para ejercer sus derechos, contacte con [email protected]; algunas opciones también están disponibles en su cuenta. Es posible que necesitemos verificar su identidad. Los usuarios de la UE pueden reclamar ante su autoridad local de protección de datos (por ejemplo, en Francia, la CNIL); los usuarios en Marruecos pueden reclamar ante la CNDP. Si usted es residente en California, también tiene derechos en virtud de la CCPA/CPRA, incluidos los de conocer, suprimir y oponerse a cualquier «venta» o «cesión» de información personal — no vendemos sus datos.

14. Menores

La plataforma no está destinada a menores de 18 años. No recopilamos conscientemente sus datos; si cree que un menor nos ha facilitado datos, contacte con [email protected] y los eliminaremos.

15. Modificaciones de esta política

Podremos actualizar esta política de vez en cuando. Publicaremos la versión actualizada con una nueva fecha de «última actualización» y, cuando el cambio sea sustancial, adoptaremos medidas razonables para notificárselo antes de que entre en vigor.

16. Contáctenos

Para cualquier cuestión de privacidad o para ejercer sus derechos, contacte con Voyacar, Inc. o escriba a [email protected].