Política de Protección de Datos Personales

Última actualización: 08 de enero de 2024

La versión oficial está disponible aquí (en francés) . En caso de discrepancia entre la versión inglesa o española y la versión francesa, prevalecerá la versión francesa.

Es importante que lea esta Política de protección de datos personales para que entienda cómo tratamos sus Datos Personales.

1.    ¿Cuál es el objetivo de esta Política de protección de datos personales?

El objetivo de esta Política de protección de datos personales es informarle sobre cómo tratamos sus Datos Personales cuando visita nuestro sitio web y la aplicación Toyota Paris 2024 – KINTO MICROMOBILITY (en adelante, «la Aplicación») y cuando utiliza nuestro sitio web y/o la Aplicación para utilizar nuestros servicios. Por lo tanto, esta Política de protección de datos personales explica qué Datos Personales recopilamos y cómo los recopilamos, utilizamos, almacenamos y divulgamos. Esta Política de protección de datos personales también contiene información sobre sus derechos de acuerdo con la normativa vigente en materia de protección de datos personales.

2.    ¿Quién es el Responsable del Tratamiento de sus Datos Personales?

Toyota Motor Europe (en adelante, «Nosotros» o «TME»), inscrita en el Registro con el número 0441.571.714 y con domicilio social 1140 Bruxelles, Avenue du Bourget 60, es el «Responsable del tratamiento» de sus Datos Personales.

Como responsables del tratamiento de sus Datos Personales, nos comprometemos a tratar sus Datos Personales de conformidad con las leyes y reglamentos aplicables en materia de protección de datos personales y, en particular, la Ley n.º 78-17, de 6 de enero de 1978 relativa a la informática, a los archivos y a las libertades, y el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos de carácter personal y a la libre circulación de dichos datos (RGPD).

3.    ¿Ha designado TME un delegado de protección de datos?

TME dispone de un delegado de protección de datos personales (en adelante, «DPD»).

Si tiene alguna pregunta sobre el tratamiento de sus datos personales o si desea ejercer sus derechos, puede ponerse en contacto con nuestro DPD en data.protection@toyota-europe.com, o por correo postal a la atención del DPD de TME, situado en Avenue du Bourget 60, 1140 Brussels

4.    Definiciones

A efectos de la presente Política de protección de datos personales, los términos que figuran a continuación tienen el siguiente significado:

-       «Destinatario(s)»: se refiere a las personas físicas o jurídicas que reciben Datos Personales de TME. Los destinatarios de los datos pueden ser, por tanto, empleados de TME o del grupo TOYOTA al que pertenece TME, así como organizaciones externas (socios, expositores, bancos, ponentes, etc.);

-       «Datos personales» o «Datos de carácter personal»: se refiere a toda información sobre una persona física identificada o identificable, directa o indirectamente, en particular mediante referencia a un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea, o a uno o varios elementos específicos propios de su identidad física, fisiológica, genética, psíquica, económica, cultural o social;

-       «Finalidad(es)»: se refiere a los objetivos perseguidos por cada operación de tratamiento de Datos Personales;

-       «Interesado(s)»: se refiere a los Usuarios cuyos Datos Personales son tratados por TME;

-       «Responsable del tratamiento»: se refiere a la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o conjuntamente con otros, determina los fines y medios del tratamiento. A efectos del presente documento, TME es el Responsable del tratamiento.

-       «Subencargado del tratamiento»: se refiere a cualquier persona física o jurídica que trate Datos Personales por cuenta de TME;

-       «Tratamiento»: se refiere a cualquier operación o conjunto de operaciones relativas a Datos de carácter personal, independientemente del proceso utilizado, tales como la recogida, registro, organización, almacenamiento, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de puesta a disposición, cotejo o interconexión, así como bloqueo, supresión o destrucción;

-       «Violación de Datos Personales»: se refiere a una violación de la seguridad que provoque la destrucción accidental o ilícita, la pérdida, la alteración, la difusión no autorizada de Datos Personales transmitidos, almacenados o tratados de otro modo, o el acceso no autorizado de dichos datos.

5.    ¿Con qué fines tratamos sus Datos Personales?

Los Datos Personales que nos facilite o que se generen a través de sus interacciones con la Aplicación o nuestro sitio web y el uso de nuestros servicios de movilidad, son objeto de tratamiento informático parcial o total, según los casos. Principalmente, la finalidad del tratamiento de sus Datos Personales es la gestión de la relación contractual.

En concreto, el tratamiento de sus Datos Personales nos permite:

-       Gestionar la creación de cuentas en la Aplicación KINTO: verificar la identidad supuesta así como la información esencial contenida en los documentos necesarios para su registro en el Aplicación;

-       Gestión de reservas de vehículos (vehículos de micro movilidad): recogida, uso y devolución;

-       Gestionar los siniestros: gestionar los siniestros relacionados con el uso del servicio;

-       Realización de estudios estadísticos: realización de estadísticas anónimas relativas al uso del servicio para elaborar informes sobre el funcionamiento del servicio Compartir coche, realizar estudios de mercado y estudios de rentabilidad basados en datos anónimos, y para aumentar el conocimiento sobre el uso de los servicios prestados a través de la Aplicación;

-       Gestionar los consentimientos: tener en cuenta y respetar el consentimiento del usuario;

-       Gestionar las relaciones con los clientes: tramitar las reclamaciones y peticiones de los clientes;

-       Gestionar la administración técnica de la Aplicación: gestionar las cuentas de usuario y realizar las operaciones técnicas internas necesarias en el marco de la resolución de incidencias, análisis de datos, pruebas, investigación, etc.;

-       Gestionar la flota de alquiler: comprobar que el vehículo se ha devuelto en el lugar correcto, supervisar el estado de la flota, gestionar las reparaciones y la limpieza, recuperar el vehículo en caso de robo, anticipar/prevenir los robos, asistir al cliente en caso de avería o accidente;

-       Elaborar perfiles basados en el consentimiento del usuario: TME puede analizar la actividad y establecer el perfil de los usuarios utilizando datos internos y externos, con el fin de mejorar la calidad de los servicios de la Aplicación, incluido el desarrollo de modelos predictivos y de movilidad, y también con fines de comunicaciones de marketing.

6.    ¿A quién afecta el tratamiento de Datos Personales que realizamos?

Las personas afectadas por el tratamiento de Datos Personales que realizamos son principalmente los Usuarios de la Aplicación, los Usuarios del servicio Kinto  y los visitantes de nuestro Sitio Web.

Asimismo, tratamos Datos Personales relativos al personal de nuestros socios comerciales o institucionales y de nuestros proveedores de servicios en el marco de las relaciones contractuales que vinculan a TME con dichas personas o entidades.

7.    ¿Con qué base jurídica tratamos sus Datos Personales?

Sólo tratamos sus Datos Personales si el tratamiento se basa al menos en una de las bases jurídicas establecidas en el artículo 6 del RGPD.

En el cuadro siguiente se expone la base jurídica asociada a cada uno de los fines para los que se tratan sus Datos Personales.

8.    ¿Qué datos personales tratamos?

Para cumplir los fines para los que se tratan sus Datos Personales, nos comprometemos a recopilar únicamente los estrictamente necesarios.

Si se le pide que proporcione Datos Personales opcionales, le informaremos claramente de la naturaleza opcional de estos Datos Personales y especificaremos qué Datos Personales son necesarios.

 Los Datos Personales que procesamos como parte de nuestros servicios de movilidad incluyen las siguientes categorías:

9.    ¿Cómo recogemos sus datos personales?

Los Datos Personales que tratamos como parte de nuestros servicios de movilidad (uso compartido de coches, bicicletas y patinetes) proceden principalmente de las siguientes fuentes:

-       Datos personales proporcionados directamente por los usuarios de la Aplicación Toyota Paris 2024 – KINTO : Datos facilitados cuando se crea una cuenta de usuario, cuando se utilizan los servicios prestados por la Aplicación o cuando el usuario presenta una reclamación o solicitud;

-       Datos personales generados: Datos generados automáticamente a través del uso de la Aplicación (incluido nuestro sitio web) y/o el servicio de coche compartido, así como los datos proporcionados por los sensores de su dispositivo móvil cuando activa los servicios de localización, por ejemplo, para ponerse en contacto con nosotros para solicitar asistencia;

-       Datos personales suministrados por terceros: datos comunicados por las autoridades públicas (multas, incidentes, etc.), datos transmitidos por el empleador del usuario.

Sólo utilizaremos sus Datos Personales para los fines para los que fueron recogidos y de conformidad con la ley. No utilizaremos sus Datos Personales para ningún otro fin sin su consentimiento previo. La única excepción a esta norma es si así lo exige o autoriza la ley, por ejemplo, cuando sea necesario para prevenir, investigar, detectar o perseguir delitos penales.

10. ¿Con quién compartimos sus Datos Personales?

Sus Datos Personales que tratamos están destinados a nuestros equipos cuyo acceso a sus datos es necesario para la prestación del servicio de coche compartido, y dentro de los límites de sus respectivas necesidades.

Del mismo modo, Sus Datos Personales se comparten con nuestros proveedores de servicios contratados para realizar determinados servicios y tareas necesarios para el funcionamiento del servicio de coche compartido y para tratar problemas que requieren conocimientos técnicos especiales (mantenimiento de aplicaciones, alojamiento de datos, facturación, seguros, posiblemente servicio de atención al cliente...) que no pueden gestionarse internamente o para la provisión de una infraestructura informática concreta (provisión de tecnología de software y actualizaciones para soportar la plataforma en la que se basa el servicio de coche compartido...).

Para ciertos casos de uso relacionados con los productos y/o servicios ofrecidos por TME en el marco de sus actividades, podrán vincularse asociaciones internas al grupo Toyota. Esto con el fin de aportar un apoyo (temporal o regular; técnico o en recursos humanos), o una pericia adicional ad hoc a los equipos de TME.

Solo compartiremos sus Datos Personales con un proveedor de servicios una vez que hayamos suscrito un contrato de externalización de Datos Personales por escrito con el proveedor de servicios, de conformidad con las disposiciones del RGPD. Este contrato obliga al proveedor de servicios a cumplir con el RGPD y cualquier normativa relativa a la protección de datos y a actuar únicamente de acuerdo con nuestras estrictas instrucciones. Nuestros subencargados del tratamiento solo tratarán sus Datos Personales de conformidad con nuestras instrucciones y únicamente en la forma descrita en el presente documento y en las Condiciones Generales.

Además, y sujeto a la obtención de su consentimiento para la elaboración de perfiles y/o con fines de marketing, TME podrá comunicar sus Datos Personales a otras Empresas del Grupo Toyota o a sus socios comerciales.

Además, cuando la ley nos obligue a ello, podremos, de conformidad con las leyes y reglamentos aplicables, revelar sus Datos Personales a las autoridades gubernamentales, organismos públicos y privados autorizados o a los tribunales.

En cualquier caso, ni TME, ni ninguno de sus subencargados del tratamiento y socios, comercializan sus Datos Personales.

11. ¿Durante cuánto tiempo conservamos sus Datos Personales?

Sus Datos Personales tratados por TME se conservan durante un período de tiempo limitado, definido en función de las finalidades de cada operación de tratamiento de datos y de la normativa vigente.

La aplicación de micro movilidad Toyota Paris 2024 – KINTO y los datos personales se eliminarán a más tardar el 31 de diciembre de 2024, a menos que exista una excepción legal o judicial para conservar los datos (por ejemplo, con vehículos dañados (30 de junio de 2025).

Los datos recogidos a través de los formularios disponibles en nuestro Sitio Web y nuestra Aplicación se conservan durante el tiempo necesario para procesar la finalidad del formulario, plazo que se amplía, si es necesario, por el tiempo necesario para cumplir con las obligaciones legales de la empresa TME o con fines probatorios.

Los datos necesarios para elaborar estadísticas de audiencia se conservan durante el tiempo necesario para lograr esta finalidad estadística, que no podrá exceder de un máximo de 24 meses en el caso de los datos que no permitan identificarle.

Además, para garantizar que los datos que procesamos se conservan de acuerdo con la ley, hemos adoptado una política de conservación y archivo de datos que especifica el periodo de conservación y archivo para cada tipo de datos y para cada finalidad correspondiente.

En cualquier caso, nos esforzamos al máximo por almacenar y archivar todos los datos que tratamos en condiciones de seguridad adecuadas y conformes a la normativa, utilizando la tecnología más avanzada.

12. ¿Dónde se encuentran los Datos Personales que tratamos?

TME prefiere alojar y tratar sus Datos Personales en territorio de la Unión Europea (UE).

Sin embargo, sus datos pueden ser transferidos a países fuera de la UE (por ejemplo, si utiliza un subencargado del tratamiento situado fuera de la UE). En este caso, y con el fin de garantizar un nivel adecuado de protección de sus Datos Personales, cada transferencia de datos se rige por las Cláusulas contractuales tipo de la Comisión Europea (de conformidad con el artículo 46.c del RGPD) o por cualquier otro instrumento jurídico que garantice un nivel de protección tan elevado como el de Francia.

13. ¿Cómo protegemos sus Datos Personales que tratamos?

Aplicamos medidas técnicas y organizativas para garantizar la seguridad de sus Datos Personales y protegerlos contra los riesgos de acceso ilegítimo, modificación no deseada o desaparición. Nuestros procesos de seguridad de datos incluyen: seguridad de acceso, sistemas de copia de seguridad, supervisión, revisión y mantenimiento, gestión de incidentes de seguridad y continuidad.

Nuestros equipos están formados y concienciados en materia de protección de Datos Personales, y limitamos su acceso a los datos necesarios para el desempeño de sus funciones. Asimismo, todo el personal de TME está sujeto a la obligación de confidencialidad. Lo mismo se aplica a todos los colaboradores externos.

Además, sus Datos Personales sólo podrán ser tratados por un tercero que actúe como subencargado del tratamiento en la medida en que dicho subencargado del tratamiento se comprometa a cumplir sin restricciones las medidas de seguridad técnicas y organizativas que hayamos definido.

Además, realizamos auditorías periódicas para comprobar que las normas de seguridad de los datos se aplican correctamente a nivel operativo.

También contamos con una política de gestión de violaciones de datos que nos permite no sólo limitar el impacto de cualquier incidente relacionado con los datos que tratamos, sino también cumplir con nuestras obligaciones legales en materia de protección de datos.

14. ¿Cuáles son sus derechos en relación con el tratamiento que damos a sus Datos Personales?

De conformidad con la normativa sobre protección de datos personales, usted tiene los siguientes derechos, en función de la base jurídica del tratamiento de que se trate:

•      Derecho a la información;

•      Derecho de  acceso y rectificación de sus datos;

•      Derecho a la supresión de sus datos;

•      Derecho a la limitación del tratamiento de sus datos;

•      Derecho de oposición por motivos legítimos;

•      Derecho a retirar su consentimiento;

•      Derecho a la portabilidad de sus datos (a obtener de TME, cuando sea técnicamente posible, en un formato informático de uso común, la comunicación, usted o directamente otro responsable del tratamiento, de sus Datos Personales tratados mediante procesos automatizados. No obstante, este derecho se limita a los Datos Personales tratados sobre la base del consentimiento o la ejecución de un contrato);

Si desea más información sobre la gestión de sus datos personales o ejercer sus derechos, póngase en contacto con nuestro DPD en data.protection@toyota-europe.com.

Si considera que la empresa no respeta sus derechos, puede ponerse en contacto con nosotros y presentar una reclamación ante la Comisión Nacional de Informática y Libertades https://www.cnil.fr/fr/agir. o la Autoridad Belga de Protección de Datos Introduire une plainte | Autorité de protection des données (autoriteprotectiondonnees.be)

15. Cambios en esta Política de protección de datos personales

Nos reservamos el derecho a actualizar esta Política de protección de datos personales de vez en cuando. Las actualizaciones de esta Política se publicarán en nuestro sitio web y a través de nuestra Aplicación.

Para asegurarnos de que sabe cuándo hacemos cambios en esta Política de protección de datos personales, cambiaremos la fecha de revisión en la parte superior de esta página. Los cambios se aplicarán tan pronto como se publiquen en nuestro sitio web y en nuestra Aplicación. Por lo tanto, le recomendamos que visite esta página con regularidad para tomar nota de las actualizaciones que se hayan podido realizar.