Política de privacidad de SIXT ride para proveedores de servicios y conductores

Definiciones

«Cliente» se entenderá como una persona física o jurídica que actúe en su propio nombre y por su propia cuenta y con la cual el proveedor de servicios suscribirá un contrato de servicios, tras una solicitud de reserva de servicios de transporte que ese cliente haya presentado a través de la plataforma Sixt Platform; también se hará alusión al cliente mediante el término «usuario».

«Conductor» se referirá a las personas contratadas o subcontratadas por los proveedores de servicios para que presten los servicios de transporte. En la medida en que los conductores actúen como contratistas independientes (es decir, emprendedores individuales), se les considerará tanto conductores como proveedores de servicios.

«Driver App» se referirá a la aplicación móvil de SIXT ride que esta entidad ha puesto a disposición de los conductores para aceptar, despachar o gestionar las solicitudes de reserva de los servicios de transporte.

«Driver Company Portal» se referirá al sitio web de «autoservicio» de SIXT ride que esta entidad ha puesto a disposición de proveedores de servicios, tanto potenciales como ya existentes, en la cual el proveedor podrá darse de alta y gestionar las cuentas de usuarios de SIXT ride, aceptar y despachar las solicitudes de reserva de servicios de transporte y gestionar los conductores y los vehículos, entre otras tareas.

Los términos «entre otros, incluidos» y similares se interpretarán de forma no restrictiva.

«Contratos de servicios» se referirá a los acuerdos o contratos sobre servicios de transporte que suscriban directamente los proveedores de servicios y los clientes.

«Proveedor(es) de servicios» hará referencia a los proveedores de servicios de transporte independientes que se hayan dado de alta con SIXT ride para utilizar el Driver Company Portal (portal para proveedores de servicios) y la aplicación Driver App para concertar servicios de transporte y suscribir contratos de servicios; en este documento, también se hará referencia a los proveedores de servicios con el pronombre «usted».

«Política de privacidad» se referirá al presente documento: «Política de privacidad de SIXT ride para proveedores de servicios y conductores».

«SIXT App» se refiere a la aplicación móvil de SIXT ride que se encuentra a disposición pública para su descarga en la Apple App Store y en la Google Play App Store. En el contexto de la presente política de privacidad, el término SIXT App se referirá a la «pestaña» de SIXT ride que se encuentra dentro de la SIXT App y que los clientes utilizan para solicitar servicios de transporte.

Cuando se emplee el término «Sixt Platform» (plataforma de SIXT), se hará referencia conjunta a la SIXT App y al sitio web de SIXT ride.

«Sitio web de SIXT ride» se refiere a www.sixt.es/ride, en el que los clientes pueden solicitar y concertar servicios de transporte.

«Servicios de transporte» se refiere a la contratación de servicios de transporte terrestre con conductor, entre dos puntos o durante un período de tiempo.

«Pasajero» se refiere a la persona a la que se transporta y para la cual el usuario/cliente ha solicitado los servicios de transporte o a la que el usuario/cliente ha revendido dichos servicios. En la medida en que el pasajero sea la persona que ha solicitado los servicios de transporte, también se considerará que el pasajero es «cliente» y «usuario».

Introducción

En la presente política de privacidad se informa a los proveedores de servicios y sus conductores, quienes desean prestar o ya prestan servicios de transporte a usuarios de SIXT ride, sobre cuáles son los datos personales pertenecientes a estos que trata SIXT ride y con qué finalidad. SIXT ride también desea informar a los proveedores de servicios y a sus conductores sobre aspectos jurídicos importantes relativos a la protección de datos, tales como sus derechos.

La utilización del sitio web SIXT ride (www.sixt.es/ride) está sujeta a la política general de privacidad de SIXT ride (www.sixt.es/ride/privacy). Con respecto a las cookies y herramientas de análisis sobre el uso informático, se aplica la política general sobre cookies de SIXT ride (https://www.sixt.es/ride/cookies).

En relación con proveedores de servicios y conductores de otras plataformas, como empresas de redes de transporte o centros de servicios de taxi, podrían aplicarse políticas de privacidad independientes.

A. Responsable del tratamiento de los datos y datos de contacto del delegado de protección de datos

El responsable del tratamiento de los datos que se señalan en el presente documento (es decir, el responsable del tratamiento de los datos) es Sixt Ride GmbH & Co. KG, entidad domiciliada en Zugspitzstraße 1, D-82049 Pullach (empresa a la que en lo sucesivo también se hará alusión mediante la denominación «SIXT ride»).

Si tiene alguna pregunta relativa a la protección de datos en SIXT ride, remítala a la siguiente dirección de correo electrónico: dataprotection-chauffeur@sixt.com.

También puede ponerse en contacto con nuestro delegado de protección de datos; para ello, deberá escribir a la dirección arriba indicada (asunto: delegado de protección de datos [en inglés, data protection officer]).

B. Categorías de datos personales

Datos analíticos: entre estos figuran, por ejemplo, identificadores únicos (identificadores, cookies o similares), datos de eventos asociados a estos identificadores, direcciones IP, información sobre el tipo de dispositivo, navegador y versión del sistema operativo.

Datos de comunicación: correspondencia entre SIXT ride, el proveedor de servicios o el conductor.

Datos de contratos: entre estos figuran la razón social o el nombre del emprendedor individual, el nombre y apellidos del firmante autorizado, el domicilio social, el número de IVA o identificador fiscal equivalente, el número de teléfono y la dirección de correo electrónico de la empresa y los datos de la cuenta bancaria. Entre los datos del contrato también se cuentan los documentos acreditativos, como documentos del registro mercantil, permisos, etcétera.

Datos del operador/persona de contacto: entre estos datos cabe mencionar, por ejemplo, el nombre y apellidos, el sexo, el número de teléfono y la dirección de correo electrónico.

Datos del conductor: entre estos figuran el nombre y apellidos, el sexo, el número de teléfono, la dirección de correo electrónico, los datos de ubicación, la foto de perfil (es decir, retrato) el permiso de conducir o permiso de conductor.

Datos del vehículo: entre estos datos se encuentran la placa de matrícula del vehículo, la marca y el modelo, el año de fabricación, así como documentos acreditativos tales como el registro o matriculación, la inspección y el seguro del vehículo.

Datos voluntarios: se trata de datos que se proporcionan voluntariamente a SIXT ride, sin que SIXT ride los haya solicitado de forma expresa; entre ellos se encuentran, por ejemplo, el sitio web del proveedor de servicios y la zona de servicio.

C. Fundamentación jurídica del tratamiento de datos por parte de SIXT ride

Art. 6 (1), apartado a) del Reglamento General de Protección de Datos (RGPD): en virtud de esta disposición, el tratamiento de datos personales es lícito en el caso de que y en la medida en que el interesado haya dado su consentimiento a dicho tratamiento.

Art. 6 (1), apartado b) del RGPD: en virtud de esta disposición, el tratamiento de datos personales es lícito en el caso de que sea necesario para la ejecución del contrato del que usted forma parte o para dar los pasos necesarios, a su solicitud, previos a la suscripción de un contrato (por ejemplo, la concertación de contratos de servicios de transporte entre proveedores de servicios y usuarios de SIXT ride).

Art. 6 (1), apartado c) del RGPD: en virtud de esta disposición, el tratamiento de datos personales es lícito en el caso de que dicho tratamiento sea necesario para el cumplimiento de una obligación jurídica a la que esté sujeta SIXT ride.

Art. 6 (1), apartado f) del RGPD: en virtud de esta disposición, el tratamiento de datos personales es lícito en el caso de que dicho tratamiento sea necesario para los fines de los intereses legítimos que persigue el responsable del tratamiento de los datos, es decir, SIXT ride, o de un tercero, salvo que dichos intereses se vean anulados por los intereses o por los derechos y libertades fundamentales del interesado.

D. Los fines del tratamiento de datos por parte de SIXT ride

D.1       Darse de alta como proveedor de servicios y crear cuenta de usuario de proveedor de servicios para el Driver Company Portal

Finalidad

Los datos personales se tratarán durante el proceso con el que solicitan formar parte, en calidad de proveedor de servicios, de la red de SIXT ride. El proceso de solicitud es el proceso inmediatamente anterior a la formalización de una relación contractual entre SIXT ride y el proveedor de servicios para el uso del Driver Company Portal y la Driver App y la concertación de contratos de servicios. El proceso de solicitud está destinado a determinar si usted reúne los requisitos para prestar servicios de transporte.

Se le pedirá que presente información relativa a su actividad mercantil; dicha información podría contener datos personales o se podrá utilizar para identificársele. Entre dichos datos pueden figurar los siguientes:

  1. razón social o nombre del emprendedor individual;
  2. domicilio social;
  3. número de teléfono;
  4. dirección de correo electrónico;
  5. n.° de IVA o identificación fiscal local equivalente;
  6. datos de cuenta bancaria, y
  7. nombre y apellidos, número de teléfono y dirección de correo electrónico del representante legal.

Durante el proceso de solicitud, esta información es necesaria a fin de establecer quién es nuestra contraparte y determinar la situación regular de nuestra potencial contraparte, así como para determinar si reúne los requisitos contractuales necesarios para prestar servicios de transporte en un mercado concreto.

En el caso de que su solicitud resulte satisfactoria, se establecerá una relación contractual entre SIXT ride y el proveedor de servicios conforme a los datos facilitados; los datos antes señalados también se utilizarán para los siguientes fines:

  1. crear una cuenta para que el proveedor de servicios utilice el Driver Company Portal, en el que los proveedores de servicios pueden acceder a servicios y características o funciones que se encuentran disponibles únicamente en el Driver Company Portal; entre dichas características y funciones figuran la aceptación y el despacho de trayectos, la asignación de vehículos y conductores a los trayectos aceptados, la adición de nuevos conductores y vehículos a su cuenta, el registro de documentos acreditativos, etcétera;
  2. concertar contratos de servicios, que los suscriben los clientes y los proveedores de servicios directamente;
  3. si procede, emitir facturas a los clientes, por parte de SIXT ride, en representación de los proveedores de servicios tras la finalización de los servicios de transporte/del contrato de servicios;
  4. pagar los servicios de transporte/contratos de servicios ya finalizados que haya concertado SIXT ride, y
  5. enviar correspondencia y avisos jurídicos.

Fundamentación jurídica para el tratamiento arriba indicado

Art. 6 (1), apartado b) del RGPD: en virtud de esta disposición, el tratamiento de datos personales es lícito en el caso de que sea necesario para la ejecución del contrato del que usted forma parte o para dar los pasos necesarios, a su solicitud, previos a la suscripción de un contrato (por ejemplo, entablar una relación contractual entre SIXT ride y el proveedor de servicios y concertar contratos de servicios de transporte entre usuarios y proveedores de servicios).

D.2       Diligencia debida por parte de SIXT ride

Finalidad

Durante el proceso de solicitud que se describe en el apartado D.1, mientras dure la relación contractual entre SIXT ride y el proveedor de servicios, y siempre y cuando sea necesario para los fines para los cuales se recabaron o trataron los datos, SIXT ride conservará y tratará documentos que podrían contener datos personales o que se podrían utilizar para identificar a una persona física.

Como parte del deber de diligencia con respecto a los usuarios que reserven servicios de transporte a través de la plataforma SIXT Platform, SIXT ride solicitará a los proveedores de servicios que le presenten documentos acreditativos que permitan a SIXT ride confirmar que dichos proveedores cumplen con las obligaciones legales locales relativas a los servicios de transporte.

La diligencia debida de SIXT ride deberá ser continua, dado que los proveedores de servicios deberán cumplir con las obligaciones jurídicas en todo momento durante el período en que puedan aceptar y llevar a cabo trayectos reservados por los usuarios de SIXT ride. Por esos motivos, SIXT ride no solo solicita documentos acreditativos durante el proceso de solicitud, sino también una vez SIXT ride y los proveedores de servicios han entablado una relación contractual. Debe tenerse en cuenta que SIXT ride solicitará documentos actualizados/vigentes cuando aquellos que conserve hayan caducado.

Es decir, SIXT ride podrá solicitar los siguientes documentos para los siguientes fines:

Documentos de carácter mercantil:

  1. registro mercantil, para conocer si una empresa existe y se encuentra en situación regular y también para confirmar quién es el firmante autorizado/representante legal;
  2. permiso de operador mercantil (si así estuviese estipulado en la legislación aplicable), a fin de conocer si una empresa cuenta con los permisos para regentar empresas de servicios de transporte;
  3. pólizas de seguro específicas del sector (si así estuviese estipulado en la legislación aplicable), a fin de conocer si una empresa cuenta con los seguros adecuados para regentar empresas de servicios de transporte.

Documentos relativos a los vehículos:

  1. registro o matriculación del vehículo, a fin de conocer a quién pertenece el vehículo;
  2. informe de inspección periódica del vehículo, para conocer si el vehículo cumple con las normativas locales relativas a las normas de seguridad y prevención;
  3. póliza de seguro del vehículo, para conocer si el vehículo está debidamente asegurado por si acaso se produjera un accidente automovilístico;
  4. permiso para el alquiler del vehículo (si así estuviese estipulado en la legislación aplicable), a fin de conocer si el vehículo tiene autorización para prestar servicios de transporte.

Documentos relativos al conductor:

  1. imagen del perfil del conductor (retrato), para que los pasajeros puedan comprobar que el conductor al que se le ha asignado el trayecto se corresponde con el que ha enviado el proveedor de servicios;
  2. permiso de conducir, para conocer si un conductor está autorizado y habilitado para utilizar un vehículo;
  3. permiso de chófer (si así estuviese estipulado en la legislación aplicable), a fin de conocer si un conductor tiene autorización para prestar servicios de transporte.

No obstante, si, en virtud de la legislación aplicable, fuese obligatorio disponer de un permiso de chófer y, para la expedición de ese permiso, fuese un requisito indispensable contar con un permiso de conducir vigente, SIXT ride no solicitará copia del permiso de conducir (de conformidad con el principio de minimización de datos del artículo 5(1)(c) del RGPD).

Fundamentación jurídica para el tratamiento arriba indicado

Art. 6 (1), apartado a) del Reglamento General de Protección de Datos (RGPD): en virtud de esta disposición, el tratamiento de datos personales es lícito en el caso de que y en la medida en que el interesado haya dado su consentimiento a dicho tratamiento (imagen de perfil del conductor [retrato]).

Art. 6 (1), apartado f) del RGPD: en virtud de esta disposición, el tratamiento de datos personales es lícito en el caso de que dicho tratamiento sea necesario para los fines de los intereses legítimos que persigue el responsable del tratamiento de los datos, es decir, SIXT ride, o de un tercero, salvo que dichos intereses se vean anulados por los intereses o por los derechos y libertades fundamentales del interesado (la protección y la seguridad de los pasajeros).

El interés legítimo, en la medida del artículo 6 (1), apartado f) del RGPD, se aplica al tipo de tratamiento en cuestión.

Los clientes de SIXT ride esperan, en la medida de lo razonable, que SIXT ride haga todo lo que esté a su alcance para confirmarles que los proveedores de servicios y los conductores y vehículos que asignan a sus trayectos cuentan con los permisos y los seguros pertinentes para prestar servicios de transporte, de manera que así aseguren la protección y la seguridad de los clientes (es decir, de los pasajeros).

D.3       Creación de cuenta del operador para la utilización del Driver Company Portal

Finalidad

Durante el proceso de solicitud y una vez entablada la relación contractual entre SIXT ride y el proveedor de servicios, este podrá solicitarle a SIXT ride que cree cuenta(s) de usuario para utilizar el portal de conductor de la empresa, es decir, el Driver Company Portal. La finalidad de esta cuenta de usuario consiste en permitir a los proveedores de servicios acceder a servicios y características o funciones que se encuentran disponibles únicamente en el Driver Company Portal, tales como la aceptación y el despacho de trayectos, la asignación de vehículos y conductores a los trayectos aceptados, la adición de nuevos conductores y vehículos a su cuenta, el registro de documentos acreditativos, etcétera.

En el Driver Company Portal, la función de «operador» estará asignada de forma automática a este tipo de cuenta. Entre los datos personales de los usuarios que se recabarán y tratarán para este fin se encontrarán los siguientes:

  1. nombre y apellidos;
  2. sexo;
  3. número de teléfono móvil, y
  4. dirección de correo electrónico.

Además, se recabará la siguiente información:

  1. función (es decir, los privilegios que tiene atribuidos el usuario), y
  2. los idiomas que habla.

Los proveedores de servicios podrán añadir/crear, en cualquier momento, tantas cuentas de usuarios de operadores como deseen.

Los operadores pueden iniciar sesión en el Driver Company Portal con el número de teléfono móvil que tienen asociado a la cuenta de usuario. Se generará un pin de 4 dígitos y se les enviará un mensaje de texto al número de teléfono que hayan facilitado.

Fundamentación jurídica para el tratamiento arriba indicado

Art. 6 (1), apartado b) del RGPD: en virtud de esta disposición, el tratamiento de datos personales es lícito en el caso de que sea necesario para la ejecución del contrato del que usted forma parte o para dar los pasos necesarios, a su solicitud, previos a la suscripción de un contrato (por ejemplo, entablar una relación contractual entre SIXT ride y el proveedor de servicios, usar el Driver Company Portal, aceptar y concertar contratos de servicios de transporte entre usuarios y proveedores de servicios).

D.4       Creación de cuenta de conductor para utilizar la Driver App

Finalidad

Durante el proceso de solicitud y una vez entablada la relación contractual entre SIXT ride y el proveedor de servicios, este podrá solicitarle a SIXT ride que cree cuenta(s) de usuario para utilizar la aplicación de conductor, es decir, la Driver App. Esta cuenta de usuario tiene como finalidad permitir que los conductores de los proveedores de servicios accedan a servicios y características que únicamente se encuentran disponibles en la Driver App, tales como ver los trayectos que les han asignado, iniciar y finalizar el trayecto, etcétera.

En el Driver Company Portal, la función de «conductor» estará asignada de forma automática a este tipo de cuenta de usuario. Entre los datos personales de los usuarios que se recabarán y tratarán para este fin se encontrarán los siguientes:

  1. nombre y apellidos;
  2. sexo;
  3. número de teléfono móvil, y
  4. dirección de correo electrónico, si procede.

Además, se recabará la siguiente información:

  1. función (es decir, los privilegios que tiene atribuidos el usuario), y
  2. los idiomas que habla.

Los proveedores de servicios podrán añadir/crear, en cualquier momento, tantas cuentas de usuarios de conductores como deseen. Los conductores pueden iniciar sesión en la Driver App con el número de teléfono móvil que tienen asociado a la cuenta de usuario. Se generará un pin de 4 dígitos y se les enviará mediante mensaje de texto al número facilitado. Las cuentas de usuario para conductores no tienen acceso al Driver Company Portal, salvo que se les haya asignado también la función de operador.

Además, estos datos se tratan también con la finalidad de comunicar al usuario (o pasajero) los datos del conductor al que se le ha asignado el trayecto. En concreto, SIXT ride comparte con el usuario el nombre y los apellidos del conductor, el número de teléfono, la imagen de perfil (si procede) y los datos de ubicación. Con esta información se pretende garantizar una recogida más cómoda y la seguridad del pasajero.

Con respecto a la finalidad y la fundamentación jurídica del tratamiento de datos de la imagen de perfil del conductor y del permiso de conducir/permiso de chófer, consulte el apartado D.2 Diligencia debida por parte de SIXT ride. Con respecto a la finalidad y la fundamentación jurídica del tratamiento de los datos de ubicación, consulte el apartado D.6 Seguimiento por GPS.

Fundamentación jurídica para el tratamiento arriba indicado

Art. 6 (1), apartado b) del RGPD: en virtud de esta disposición, el tratamiento de datos personales es lícito en el caso de que sea necesario para la ejecución del contrato del que el proveedor de servicios forma parte o para dar los pasos necesarios, a su solicitud, previos a la suscripción de un contrato (por ejemplo, concertar contratos de servicios de transporte entre usuarios y proveedores de servicios).

D.5       Datos del vehículo

Finalidad

Durante el proceso de solicitud y una vez entablada la relación contractual entre SIXT ride y el proveedor de servicios, este (o su personal, es decir, sus operadores) podrá solicitarle a SIXT ride que añada vehículos a su cuenta de proveedor de servicios en el Driver Company Portal. Para dicho fin, SIXT ride almacenará y tratará información que podría contener datos personales o que se podrían utilizar para identificar a una persona física.

En concreto, SIXT ride recogerá y tratará los siguientes datos de los vehículos:

  1. placa de matrícula del vehículo;
  2. marca y modelo del vehículo;
  3. color del vehículo;
  4. año de fabricación del vehículo, y
  5. tipo de asientos del vehículo.

La finalidad del tratamiento de datos del vehículo es la de asignar un vehículo concreto a una categoría interna concreta sobre clases de vehículos. Los vehículos que se asignen a ciertas clases de vehículos podrán llevar a cabo trayectos cuyas solicitudes de reserva se refieran a esa clase de vehículo o a una clase inferior. Además, SIXT ride comparte estos datos con los usuarios (o pasajeros) para comunicarles el vehículo que se ha asignado a su trayecto y para garantizar una recogida cómoda y la seguridad del usuario/pasajero.

Con respecto a la finalidad y la fundamentación jurídica del tratamiento de la documentación del vehículo (por ejemplo, matriculación del vehículo, inspección y seguro), consulte el apartado D.2 Diligencia debida por parte de SIXT ride.

Fundamentación jurídica para el tratamiento arriba indicado

Art. 6 (1), apartado b) del RGPD: en virtud de esta disposición, el tratamiento de datos personales es lícito en el caso de que sea necesario para la ejecución del contrato del que el proveedor de servicios forma parte o para dar los pasos necesarios, a su solicitud, previos a la suscripción de un contrato (por ejemplo, concertar contratos de servicios de transporte entre usuarios y proveedores de servicios).

D.6       Seguimiento por GPS

Finalidad

SIXT ride trata los datos de ubicación de los conductores cuando la Driver App se encuentra funcionando en el teléfono móvil del conductor, ya sea activamente (abierta y visible en la pantalla) o de forma latente (la aplicación se encuentra activada, pero no se encuentra visible en la pantalla). Además, los datos telemáticos del vehículo que está conduciendo el conductor le facilitarán a SIXT ride datos sobre la ubicación (en función de la configuración técnica de su empleador).

SIXT ride utiliza los datos de ubicación para coordinar las solicitudes de reserva de los usuarios con los conductores; para ello, busca cuál es el conductor más idóneo (con respecto a su ubicación real), a fin de reducir el tiempo de espera del pasajero. Asimismo, el cliente/pasajero y el conductor podrán localizarse con mayor facilidad.

SIXT ride también utiliza los datos de ubicación para encontrar la mejor ruta en lo que se refiere al tiempo, el precio estimado del trayecto, la hora estimada de llegada al destino y la distancia de la ruta.

Los usuarios de SIXT ride también pueden utilizar la SIXT App para llevar un seguimiento de la ubicación actual, la ruta y la hora a la que el vehículo reservado tiene previsto llegar a la ubicación de recogida que se ha acordado. Los datos de ubicación también se utilizan para proporcionarle al conductor ayuda sobre navegación, información del tráfico en tiempo real y, en el caso de que fuese preciso, para determinar la mejor ruta alternativa de que dispone.

SIXT ride también podrá utilizar los datos de ubicación para calcular el precio real del servicio de transporte una vez se ha finalizado el trayecto.

SIXT ride también podría utilizar los datos de ubicación para prevenir comportamientos fraudulentos y asegurarse de que los conductores no utilizan rutas más largas para así aumentar la cuantía de la factura. Estos datos también se podrían utilizar para tramitar reclamaciones injustificadas de usuarios/clientes, a fin de demostrar con esa información que la ruta que se tomó cuando se prestó el servicio de transporte era correcta y estaba justificada.

Los datos de ubicación también se podrán emplear para determinar el período (transcurrido entre la llegada a la ubicación acordada para la recogida y la llegada al destino) para el cual se contrata el seguro para un servicio de transporte concreto.

Por último, los datos de ubicación también se podrán utilizar para ofrecerles a los usuarios/clientes servicios relacionados con la ubicación y para acciones de marketing para clientes.

Fundamentación jurídica para el tratamiento arriba indicado

Art. 6 (1), apartado b) del RGPD: en la medida en que el Conductor sea un Proveedor(es) de servicios, en virtud de esta disposición, el tratamiento de datos personales es lícito en el caso de que sea necesario para la ejecución del contrato del que el proveedor de servicios forma parte o para dar los pasos necesarios, a su solicitud, previos a la suscripción de un contrato (se aplica al tratamiento de datos con el fin de ejecutar un contrato suscrito con un cliente).

Art. 6 (1), apartado f) del RGPD: en la medida en que el Conductor no sea un Proveedor(es) de servicios, en virtud de esta disposición, el tratamiento de datos personales es lícito en el caso de que dicho tratamiento sea necesario para los fines de los intereses legítimos que persigue el responsable del tratamiento de los datos, es decir, SIXT ride, o de un tercero, salvo que dichos intereses se vean anulados por los intereses o por los derechos y libertades fundamentales del interesado (se aplica al tratamiento de datos en la medida en que ello sea necesario para saldar cuentas frente a terceros, hacer valer sus propias reclamaciones y mitigar riesgos y evitar el fraude).

El interés legítimo, en la medida del artículo 6 (1), apartado f) del RGPD, se aplica al tipo de tratamiento en cuestión.

El interés legítimo de SIXT ride para el tratamiento de datos personales para los fines indicados radica en ofrecer a los clientes, proveedores de servicios y conductores características que les proporcionen una mejor experiencia de uso de la Sixt Platform, entre las que cabe mencionar una recogida más cómoda, una mejor asignación de las solicitudes de reserva e información sobre la hora prevista de llegada. Además, estos datos se utilizan para calcular o estimar el precio del contrato de servicios, prevenir el fraude y resolver conflictos, entre otros.

D.7       Datos sobre rendimiento

Finalidad

D.7.1     Indicadores clave de rendimiento de SIXT ride

SIXT ride trata datos sobre el rendimiento de los proveedores de servicios. Entre los indicadores clave de rendimiento que trata SIXT ride se encuentran:

  1. valoraciones de los clientes sobre los conductores y los vehículos del proveedor de servicios (consulte → D.7.2 Valoraciones de usuarios/clientes; conductor preferido), y
  2. el cumplimiento del proveedor de servicios con respecto a las normas de calidad de SIXT ride (por ejemplo, porcentajes de trayectos confirmados y completados con puntualidad, sujetos a seguimiento).

Esta información se podrá utilizar como argumento para recompensar a los proveedores de servicios que ofrezcan un rendimiento superior a la media y para penalizar o desactivar a aquellos cuyo rendimiento sea inferior a la media.

D.7.2     Valoraciones de usuarios/clientes; conductor preferido

Una vez completado el servicio de transporte, los usuarios de SIXT ride pueden valorar al conductor y el vehículo con entre 1 y 5 estrellas (5 será la mejor puntuación y 1, la peor). Los usuarios también podrán dejar un comentario. La evaluación se asociará con un contrato de servicios específico, así como con las cuentas de usuario del proveedor de servicios o el conductor. Los comentarios que dejen los usuarios serán para uso interno de SIXT ride y del proveedor de servicios exclusivamente. Cuando se despache una solicitud de reserva a un conductor, el promedio de su valoración se podrá compartir con el usuario que haya solicitado el servicio de transporte.

Las valoraciones y los comentarios de los usuarios se podrán utilizar como justificación para penalizar o desactivar a proveedores de servicios, conductores o vehículos con baja valoración o que hayan incumplido las condiciones que Sixt ride establece para los proveedores de servicio.

Además, los usuarios, en sus cuentas de usuario de SIXT ride, podrán añadir a conductores como conductores preferidos. En este contexto, en la cuenta de usuario que dicho usuario/cliente tenga en la Sixt Platform, se guardará el nombre y apellidos, la imagen de perfil (es decir, el retrato) y la valoración del conductor.

Fundamentación jurídica para el tratamiento arriba indicado

Art. 6 (1), apartado b) del RGPD: en virtud de esta disposición, el tratamiento de datos personales es lícito en el caso de que sea necesario para la ejecución del contrato del que el proveedor de servicios forma parte o para dar los pasos necesarios, a su solicitud, previos a la suscripción de un contrato (se aplica al tratamiento de datos con el fin de dar cumplimiento a las disposiciones contractuales suscritas entre SIXT ride y el proveedor de servicios, tales como la aplicación de penalizaciones por incumplimiento de contrato).

Art. 6 (1), apartado f) del RGPD: en virtud de esta disposición, el tratamiento de datos personales es lícito en el caso de que dicho tratamiento sea necesario para los fines de los intereses legítimos que persigue el responsable del tratamiento de los datos, es decir, SIXT ride, o de un tercero, salvo que dichos intereses se vean anulados por los intereses o por los derechos y libertades fundamentales del interesado.

El interés legítimo, en la medida del artículo 6 (1), apartado f) del RGPD, se aplica al tipo de tratamiento en cuestión.

El interés legítimo de SIXT ride para el tratamiento de los datos de rendimiento radica en la intención de garantizar la satisfacción del cliente mediante el control de calidad y el ofrecimiento de una experiencia de usuario estandarizada. Un cliente satisfecho volverá a acudir a la SIXT Platform y seguirá reservando trayectos con SIXT ride y ello también beneficiará a los proveedores de servicios que ofrezcan un buen rendimiento.

D.8       Datos de comunicación

Finalidad

Cada vez que SIXT ride se pone en contacto con el proveedor de servicios o el conductor o el proveedor de servicios o el conductor contacta con SIXT ride, SIXT ride trata los datos de correspondencia, tales como las llamadas de teléfono, los mensajes de texto, los correos electrónicos y los formularios de contacto. Los intercambios de datos entre las partes se tratarán para manejar cualquier problema o cuestión en particular que provoque esa interacción. SIXT ride podría utilizar servicios y herramientas externos para comunicarse con los proveedores de servicios y conductores.

Fundamentación jurídica para el tratamiento arriba indicado

Art. 6 (1), apartado b) del RGPD: en virtud de esta disposición, el tratamiento de datos personales es lícito en el caso de que sea necesario para la ejecución del contrato del que el proveedor de servicios forma parte o para dar los pasos necesarios, a su solicitud, previos a la suscripción de un contrato (el tratamiento es necesario para la ejecución de un contrato del cual el interesado es parte o para dar pasos, a petición del interesado, previos a la suscripción de un contrato; por ejemplo, cuestiones operativas relativas a un contrato de servicios o pregunta sobre la relación contractual entre SIXT ride y el proveedor de servicios).

D.9       Datos analíticos

Finalidad

En el Driver Company Portal se utilizan «cookies», mientras que en la Driver App se utilizan herramientas analíticas equivalentes. Las cookies son pequeños archivos de texto que se copian desde un servidor web en el disco duro del usuario. Las cookies contienen información que el servidor web puede leer con posterioridad dentro del dominio en el que se asignó la cookie al usuario. Las cookies no pueden ejecutar programas ni infectar de virus al equipo informático del usuario. Las cookies que emplea SIXT ride no contienen datos personales que puedan vincularse directamente con personas físicas. Las herramientas de seguimiento almacenan datos sobre el uso de la aplicación, ya sea en la aplicación en sí o mediante la transmisión de evaluaciones de uso (disociadas o con un pseudónimo) al operador de la aplicación. Las cookies que emplea SIXT ride tienen como finalidad principal mantener abierta la sesión del usuario (es decir, evitar el cierre automático de la sesión del Driver Company Portal y de la Driver App).

Puede encontrar más información sobre las cookies y sobre cómo desactivarlas en la política sobre cookies que figura en el sitio web respectivo (se puede acceder a esa información mediante el enlace del banner de la cookie en cuestión y en el apartado del menú «Política sobre cookies», https://www.sixt.es/ride/cookies).

Fundamentación jurídica para el tratamiento arriba indicado

Art. 6 (1) apartado a) (para cookies que no son necesarias para el funcionamiento técnico del sitio web/aplicación) y apartado f) del RGPD (para cookies que son necesarias para el funcionamiento técnico del sitio web/de la aplicación), en el caso de que se lleven a cabo operaciones de tratamiento de datos personales.

El interés legítimo, en la medida del artículo 6 (1), apartado f) del RGPD, se aplica al tipo de tratamiento en cuestión.

El interés legítimo de SIXT ride para el tratamiento de estos datos en el Driver Company Portal y la Driver App radica en el deseo de SIXT ride de optimizar la experiencia de usuario del proveedor de servicios y del conductor.

E. Transferencia a otros países

SIXT ride podría transferir los datos del proveedor de servicios, del conductor y del vehículo a socios colaboradores que tengan su sede fuera de la UE/del EEE (por ejemplo, agentes, intermediarios, agencias de viajes, buscadores/sistemas de reservas en internet, etcétera). SIXT ride tiene acuerdos con ciertos socios colaboradores domiciliados fuera de la UE/del EEE en virtud de los cuales: a) permiten a sus clientes reservar servicios de transporte con SIXT ride; o b) permiten a estos colaboradores reservar servicios de transporte en nombre de sus clientes. En estos casos, SIXT ride transferirá los datos de los proveedores de servicios, de los conductores y de los vehículos al colaborador de ese otro país conforme a una decisión adecuada en virtud del artículo 45 del RGPD o en virtud de los requisitos del artículo 49 (1) apartados (b) o (c) del RGPD, en la medida en que dicha transferencia sea necesaria para la ejecución de las disposiciones precontractuales o contractuales que haya suscrito el proveedor de servicios.

En todos los demás casos, la transferencia de datos personales a un tercer país se basa en una decisión de adecuación de la Comisión Europea o en las garantías adecuadas conforme al artículo 46 (2) del RGPD. En particular, conforme al artículo 46 (2), apartado (c) del RGPD, SIXT ride firmará las cláusulas estándares de protección de datos de la Comisión Europea con los responsables y encargados del tratamiento de los datos que tengan su sede en terceros países en los que no exista ninguna decisión de adecuación. Los proveedores de servicios y los conductores pueden solicitar, a SIXT ride y por escrito, copias de las mencionadas garantías; para ello, deberán enviarle una comunicación por escrito a la dirección que se ha indicado con anterioridad (consulte → A. Responsable del tratamiento de los datos, datos de contacto del delegado de protección de datos). Terceros países son aquellos países que se encuentran fuera del Espacio Económico Europeo (EEE). El Espacio Económico Europeo lo conforman todos los países de la Unión Europea, así como los países de la denominada Asociación Europea de Libre Comercio, que son Islandia, Liechtenstein y Noruega.

F. Categorías de destinatarios

SIXT ride guarda datos en centros de datos ubicados en la UE/el EEE. Si bien SIXT ride no guarda datos fuera de la UE/del EEE, algunas entidades del grupo Sixt SE Group podrían tener acceso a datos de SIXT ride fuera de la UE/del EEE.

SIXT ride podrá divulgar datos de los proveedores de servicios y conductores a los siguientes destinatarios con las finalidades arriba indicadas (en concreto, para informar a los clientes o pasajeros sobre el proveedor de servicios que ha aceptado su solicitud de servicios de transporte y quién es el conductor y cuál será el vehículo que los recogerá): usuarios/clientes, pasajeros, proveedores de servicios financieros/de pago (por ejemplo, Adyen N.V., entidad domiciliada en Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, los Países Bajos - https://www.adyen.com/policies-and-disclaimer/privacy-policy), proveedores de servicios para la prevención de riesgos, empresas del grupo empresarial SIXT Group, socios de servicios informáticos y colaboradores (por ejemplo, agentes, intermediarios, agencias de viajes, etcétera).

Los datos de proveedores de servicios de solicitudes no satisfactorias o incompletas, por norma general, no se reenviarán a entidades externas. Los documentos que proporcione el proveedor de servicios, por lo general, no se reenviarán a las entidades externas, salvo que exista una necesidad o razón legítima adicional para compartir esa información con esas entidades externas (por ejemplo, una orden judicial).

G. Plazo de conservación

SIXT ride conserva los datos personales de los proveedores de servicios y conductores hasta que ya no se necesitan dichos datos para los fines para los cuales se recogieron o cuando ya no se traten dichos datos (consulte. → D. Fines del tratamiento de datos por parte de SIXT ride).

SIXT ride, por lo general, borrará los datos de solicitud del proveedor de servicios, incluidos los datos del conductor y del vehículo que se hayan enviado durante el proceso de solicitud, en el caso de que la solicitud no resulte satisfactoria o no se termine de completar tras un período de 3 meses desde a) el rechazo de la solicitud del proveedor de servicios por parte de SIXT ride; o b) la última interacción del proveedor de servicios con el Driver Company Portal, salvo que exista una necesidad o razón adicional para conservar esos datos durante un período superior.

SIXT ride, por lo general, borrará los datos del proveedor de servicios, incluidos los datos de conductores y vehículos que estén asociados con la cuenta del proveedor de servicios en el Driver Company Portal, en el caso de que el proveedor de servicios permanezca inactivo en el Driver Company Portal durante un período de 3 años, salvo que exista una necesidad o razón adicional para conservar dichos datos durante un período superior. El período de 3 años se calculará desde la fecha de la última interacción del proveedor de servicios con el Driver Company Portal.

SIXT ride, por lo general, borrará los datos del conductor que permanezca inactivo en la Driver App durante un período de 3 años, salvo que exista una necesidad o razón adicional para conservar dichos datos durante un período superior. El período de 3 años se calculará desde la fecha de la última interacción del conductor con la Driver App.

Se entenderá por interacción el inicio de sesión, la aceptación de trayectos, asignación de trayectos, actualización de documentación, etcétera.

En los casos en que SIXT ride tenga la obligación legal de conservar datos personales, SIXT ride conservará los datos personales durante el período de conservación que se estipule en la ley. En estos períodos se incluyen los plazos legales de prescripción, que podrían comprender cualquier período entre tres y treinta años. En virtud del Código de Comercio y del Código Tributario alemanes, podrían estipularse otros períodos de conservación de entre seis y diez años por motivos fiscales y comerciales. Durante este período, los datos de los proveedores de servicios y de conductores podrían estar sujetos a un uso restringido dentro de las operaciones cotidianas, en el caso de que su tratamiento no sirva a ninguna otra finalidad.

H. Automatización de toma de decisiones

En las actividades de tratamiento que se han señalado con anterioridad no se contempla ninguna toma de decisiones basadas exclusivamente en el tratamiento automatizado en virtud del artículo 22 del RGPD.

I. Elaboración de perfiles

En ocasiones, SIXT ride trata datos de manera automatizada con el objetivo de evaluar ciertos aspectos personales (elaboración de perfiles). Utilizamos la elaboración de perfiles en los siguientes casos:

  1. evaluar el rendimiento del proveedor de servicios (consulte → D.7 Datos sobre rendimiento);
  2. asignar una etiqueta/categoría determinada a distintos grupos de proveedores de servicios;
  3. asignar automáticamente ciertas reservas a un grupo de proveedores de servicios;
  1. dar preferencia a un grupo de proveedores de servicios al aceptar ciertas reservas.

J. Derechos de los interesados

J.1        Derecho de acceso del interesado, artículo 15 del RGPD

Los proveedores de servicios y los conductores tienen derecho, a intervalos razonables, a obtener información sobre los datos personales que se conservan sobre ellos. Entre la información a la que tienen derecho se encuentra la posibilidad de conocer si SIXT ride ha conservado datos personales relativos a ellos, las categorías de los datos personales en cuestión y las finalidades del tratamiento. Previa solicitud, SIXT ride les facilitará una copia de los datos personales que se tratan.

J.2        Derecho de rectificación, artículo 16 del RGPD

Los proveedores de servicios y los conductores también tienen derecho a que SIXT ride rectifique datos personales inexactos sobre ellos o a que dicha entidad complete los datos incompletos.

J.3        Derecho de supresión, artículo 17 del RGPD

Los proveedores de servicios y los conductores, asimismo, tienen derecho a que SIXT ride suprima (borre) los datos personales relativos a ellos. SIXT ride tiene la obligación de suprimir datos personales en ciertas circunstancias; entre ellas cabe mencionar aquellas situaciones en las que los datos personales ya no sean necesarios en relación con las finalidades para las cuales se recabaron o trataron, cuando los proveedores de servicios o los conductores revoquen su consentimiento sobre el cual se basa el tratamiento de dichos datos o cuando los datos personales se hayan tratado de forma ilícita.

J.4        Derecho a la limitación del tratamiento, artículo 18 del RGPD

En ciertas circunstancias, los proveedores de servicios y los conductores tienen derecho a limitar el tratamiento de sus datos personales. Entre estas circunstancias figuran aquellas en las que los proveedores de servicios y los conductores impugnen la exactitud de sus datos personales y SIXT ride tenga que verificar dicha exactitud. En esos casos, SIXT ride deberá abstenerse de seguir tratando sus datos personales, a excepción de la conservación de los datos, hasta que se haya aclarado el asunto.

J.5        Derecho a la portabilidad de los datos, artículo 20 del RGPD

En el caso de que el proveedor de servicios o el conductor decida cambiarse a una plataforma distinta, tendrá derecho a recibir, en formato de lectura mecánica, los datos que ha facilitado a SIXT ride conforme a su consentimiento o conforme a un acuerdo contractual con SIXT ride; también tendrá derecho a que SIXT ride le envíe dichos datos, en formato de lectura mecánica, a un tercero que haya elegido dicho proveedor de servicios o conductor.

J.6        Derecho de oposición, artículo 21 del RGPD

Derecho a oponerse en ciertos casos

En el caso de que SIXT ride tenga la necesidad de tratar los datos personales del proveedor de servicios o del conductor para el desempeño de una tarea que se lleve a cabo por motivos de interés público o en el ejercicio de una autorización oficial otorgada al responsable del tratamiento de los datos (artículo 6 (1), apartado 1 e) del RGPD) o se base en los intereses legítimos de SIXT ride (artículo 6 (1), apartado 1 f) del RGPD), el proveedor de servicios o el conductor tendrá derecho a oponerse en cualquier momento al tratamiento de sus datos por motivos relacionados con su situación particular. En ese caso, SIXT ride pondrá fin al tratamiento de los datos, salvo que SIXT ride pueda presentar motivos legítimos convincentes para dicho tratamiento que sustituyan los motivos por los que detener el tratamiento de los datos.

Derecho a oponerse al tratamiento de los datos para fines de marketing directo (según se define en el apartado D, n.° 7 de la presente Política de privacidad)

En casos concretos, SIXT ride trata datos personales de los proveedores de servicios y de los conductores para fines de marketing directo. Los proveedores de servicios y los conductores tienen derecho a oponerse al tratamiento de sus datos personales para dichas actividades de marketing; este derecho también se aplica a la elaboración de perfiles en la medida en que dicha tarea esté relacionada con dichos fines de marketing directo. En el caso de que se opongan al tratamiento de sus datos para fines de marketing directo, SIXT ride dejará de tratar sus datos personales de este modo. Los proveedores de servicios y los conductores podrán ejercer su derecho a oponerse sin la necesidad de cumplir con un formato concreto y deberán dirigir dicha comunicación a la siguiente dirección: Sixt Ride GmbH & Co KG, Zugspitzstraße 1, DE 82049 Pullach o la siguiente dirección de correo electrónico: dataprotection-chauffeur@sixt.com.

J.7        Derecho a retirada o revocación del consentimiento, artículo 7 (3) del RGPD

En el caso de que el tratamiento de datos por parte de SIXT ride se base en el consentimiento del proveedor de servicios o del conductor, tendrán derecho, en cualquier momento, a retirar el consentimiento que han otorgado. La retirada del consentimiento no afectará a la licitud del tratamiento durante el período comprendido entre el momento en que se otorgó el consentimiento y el momento en que se revocó.

J.8        Información de contacto para ejercer los derechos de los interesados

En el caso de que el proveedor de servicios o el conductor desee ejercer sus derechos como interesado, deberá remitir sus solicitudes a la siguiente dirección de correo electrónico: dataprotection-chauffeur@sixt.com.

J.9        Derecho a presentar una reclamación, artículo 77 del RGPD

Los proveedores de servicios y los conductores tienen derecho a presentar una reclamación ante una autoridad de control (artículo 77 del RGPD). Los proveedores de servicios y los conductores pueden ejercer este derecho ante una autoridad de control en el Estado miembro en que son residentes, en el que se encuentra su lugar de trabajo o en el lugar en que se sospecha que se ha cometido la infracción.

En Baviera, donde se encuentra la sede central de SIXT ride, la autoridad de control competente es la siguiente:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

D-91522 Ansbach

Alemania

K. Información general

Nos reservamos el derecho a modificar y adaptar la presente Política de privacidad con entrada en vigor en el futuro.

Versión actual: agosto 2021