Esta política explica cómo S.C. GLOBAL REFERENCE SRL, titular del sitio web www.car-rentals.ro, trata tus datos personales cuando usas el sitio web, envías una reserva, consultas o cancelas una reserva o nos escribes a través de los formularios de contacto y de asistencia, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y con la legislación rumana aplicable.
1. Quién es el responsable del tratamiento
El responsable del tratamiento de los datos tratados a través de este sitio web es S.C. GLOBAL REFERENCE SRL, CIF (CUI) 37309820, n.º de inscripción en el Registro Mercantil rumano J40/4430/2017, correo electrónico office@globalreference.ro (en lo sucesivo, «nosotros»). No hemos designado un delegado de protección de datos (DPD); para cualquier pregunta sobre tus datos, puedes escribirnos a la dirección de correo electrónico indicada arriba.
La empresa de alquiler que recibe la reserva y celebra contigo el contrato de alquiler (el Arrendador, definido en nuestros Términos y condiciones) trata los datos que recibe de nosotros y los que le facilitas al recoger el coche como responsable independiente, conforme a su propia política de privacidad (ver la sección 5).
2. Definiciones
- Datos personales: toda información sobre una persona física identificada o identificable (por ejemplo, el nombre, la dirección de correo electrónico, el número de teléfono).
- Tratamiento: cualquier operación realizada sobre los datos, como su recogida, registro, conservación, consulta, transmisión o supresión.
- Responsable del tratamiento: la persona que determina los fines y los medios del tratamiento.
- Encargado del tratamiento: el proveedor que trata datos por cuenta del responsable (por ejemplo, el proveedor de alojamiento web).
3. Qué datos tratamos
3.1. Cuando envías una reserva: el nombre y los apellidos del conductor principal, la dirección de correo electrónico, el número de teléfono móvil (con el prefijo del país), el país, el número de vuelo (opcional) y tus observaciones (opcional); los datos de la reserva: los lugares, las fechas y las horas de recogida y de devolución, el coche elegido, la protección y las opciones adicionales, la edad de los conductores (cuando la introduces, para el cálculo del precio), el precio total, la fianza y la franquicia comunicadas por el Arrendador, el idioma del sitio web, el número de la reserva y su estado (confirmada, bajo petición, cancelada); el momento en que aceptaste los Términos y condiciones y las versiones de los documentos mostrados.
3.2. Origen de la visita (atribución): sin tu consentimiento para las cookies, solo registramos la página del sitio web por la que entraste. Si has aceptado las cookies de análisis o de marketing, registramos con la reserva también el origen de la visita (los parámetros de campaña UTM, la página de entrada, el dominio del sitio web desde el que llegaste, el idioma); los identificadores de clic publicitario (por ejemplo, gclid, msclkid, fbclid), solo si has aceptado también las cookies de marketing.
3.3. Cuando consultas o cancelas una reserva: el número de reserva y la dirección de correo electrónico, utilizados para identificarte; en caso de cancelación, también el motivo que escribes, que se conserva junto con la reserva.
3.4. Cuando nos escribes a través del formulario de contacto o de asistencia: el nombre, los apellidos, la dirección de correo electrónico, el número de teléfono, el tipo de solicitud, tu mensaje, el idioma y la página desde la que lo enviaste.
3.5. Datos técnicos: no conservamos la dirección IP junto con las reservas ni con los mensajes. La dirección IP se utiliza solo temporalmente (como máximo una hora) para limitar el número de solicitudes y prevenir abusos. El servidor de alojamiento puede conservar, por seguridad, registros técnicos estándar (la dirección IP, la fecha, la página visitada, el tipo de navegador), solo durante el tiempo necesario para la seguridad del sitio web y para el diagnóstico de problemas técnicos, tras lo cual el proveedor de alojamiento los suprime automáticamente. Las estadísticas sobre las búsquedas (lugares, fechas, duraciones, número de resultados) no contienen datos que te identifiquen.
3.6. Datos de análisis, solo con tu consentimiento: si aceptas las cookies de análisis, Google Analytics (a través de Google Tag Manager) recoge identificadores en línea seudónimos (cookies), las páginas visitadas, información sobre el dispositivo y el navegador, la ubicación aproximada que Google determina a partir de la dirección IP y los eventos del proceso de reserva (por ejemplo, la búsqueda, la elección del coche, el envío de la reserva y su importe). No transmitimos a Google tu nombre, tu dirección de correo electrónico ni tu número de teléfono.
3.7. No te pedimos ni tratamos los datos de tu tarjeta bancaria: en el sitio web no se realiza ningún pago. No tratamos categorías especiales de datos (por ejemplo, datos relativos a la salud).
3.8. Facilitar los datos del punto 3.1 es necesario para transmitir la reserva: sin ellos, el Arrendador no puede confirmar la reserva ni contactar contigo. Los datos de los formularios son necesarios para poder responderte.
4. Con qué fines y sobre qué base jurídica tratamos los datos
4.1. Intermediación de la reserva: la transmisión de la reserva al Arrendador, su confirmación, los correos electrónicos sobre la reserva, su consulta y cancelación online y la resolución de los problemas que surjan. Base jurídica: la celebración y la ejecución del contrato de intermediación entre nosotros y tú (los Términos y condiciones) y las medidas adoptadas a petición tuya antes de la celebración del contrato de alquiler (art. 6, apartado 1, letra b), del RGPD).
4.2. La respuesta a tus mensajes enviados a través de los formularios de contacto y de asistencia, incluida su transmisión al Arrendador cuando se refieren a un alquiler. Base jurídica: nuestro interés legítimo en responder a las solicitudes recibidas (art. 6, apartado 1, letra f), del RGPD) o, cuando el mensaje se refiere a una reserva, la ejecución del contrato (letra b).
4.3. La prueba de la aceptación de los Términos y la defensa de nuestros derechos en caso de reclamaciones o litigios. Base jurídica: el interés legítimo (art. 6, apartado 1, letra f), del RGPD).
4.4. La seguridad del sitio web y la prevención de abusos (por ejemplo, reservas o mensajes automatizados). Base jurídica: el interés legítimo (art. 6, apartado 1, letra f), del RGPD).
4.5. El cumplimiento de obligaciones legales (por ejemplo, contables o a petición de las autoridades). Base jurídica: la obligación legal (art. 6, apartado 1, letra c), del RGPD).
4.6. Estadísticas de uso y medición de campañas (Google Analytics, origen de la visita). Base jurídica: tu consentimiento, otorgado a través del banner de cookies (art. 6, apartado 1, letra a), del RGPD y Ley rumana n.º 506/2004).
4.7. No utilizamos los datos de las reservas ni de los formularios para enviarte comunicaciones de marketing y no tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti.
5. A quién comunicamos los datos
5.1. Al Arrendador: S.C. AUTOREVOLUTION SRL (ExpediCAR), Bucarest, Str. Johann Strauss nr. 2, Sector 2, correo electrónico office@expedicar.ro, la empresa de alquiler que registra la reserva en su sistema de reservas, la confirma, celebra contigo el contrato de alquiler y responde de su ejecución. El Arrendador recibe los datos del punto 3.1 y, cuando se refieren a un alquiler, las solicitudes enviadas a través del formulario de asistencia. Los trata como responsable independiente, conforme a su propia política de privacidad, publicada en expedicar.ro.
5.2. A los encargados del tratamiento que nos prestan servicios, en virtud de un contrato y solo siguiendo nuestras instrucciones: el proveedor de alojamiento del sitio web y de correo electrónico, los proveedores de servicios informáticos que mantienen el sitio web y, solo si has aceptado las cookies de análisis, Google (Google Analytics y Google Tag Manager).
5.3. A las autoridades públicas, los tribunales y los asesores (por ejemplo, contables o abogados), cuando la ley nos obliga o para la defensa de nuestros derechos.
5.4. No vendemos ni alquilamos tus datos.
6. Transferencias fuera del Espacio Económico Europeo
Los datos recogidos a través de Google Analytics, solo con tu consentimiento, pueden transferirse a Google LLC, en los Estados Unidos de América. La transferencia se basa en la decisión de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), al que Google LLC se ha adherido, y en las cláusulas contractuales tipo. Si otro proveedor tratara datos fuera del Espacio Económico Europeo, nos aseguramos de que existan garantías adecuadas (una decisión de adecuación o cláusulas contractuales tipo).
7. Cuánto tiempo conservamos los datos
- Reservas: los datos de contacto (nombre, correo electrónico, teléfono), el número de vuelo, las observaciones, el motivo de la cancelación y los datos de atribución se suprimen automáticamente 730 días después de la fecha de devolución del coche; en las reservas cuyo estado no haya podido aclararse, transcurridos otros 30 días. Tras la supresión conservamos solo datos seudonimizados de la reserva (los números de referencia, los lugares, las fechas, el coche, el total, el país y la edad de los conductores), que ya no contienen tus datos de contacto, para el registro de las reservas intermediadas y para estadísticas, mientras sean necesarios para estos fines.
- Las notificaciones internas sobre las reservas (los correos electrónicos que recibe el equipo que gestiona las reservas, con los datos de la reserva y de contacto, incluido el motivo de la cancelación) se conservan en los buzones de correo del equipo solo durante el tiempo necesario para la gestión de la reserva y de las posibles reclamaciones.
- Los mensajes de los formularios: se suprimen automáticamente de la base de datos del sitio web a los 180 días. Las copias que recibe por correo electrónico el equipo que te responde se conservan solo durante el tiempo necesario para resolver la solicitud.
- Las ofertas no finalizadas (sin datos de contacto) se suprimen a los 7 días, y las estadísticas anónimas sobre las búsquedas, a los 400 días.
- Los registros técnicos de la aplicación (diseñados para no contener tus datos de contacto) se conservan 30 días.
- Las cookies y los datos de análisis: según la Política de cookies; los datos a nivel de usuario y de evento de Google Analytics se conservan como máximo 14 meses, tras los cuales solo quedan informes agregados, que no te identifican.
- Los documentos que la ley nos obliga a conservar, durante el plazo previsto por la ley.
8. Cómo protegemos los datos
El sitio web utiliza conexiones cifradas (HTTPS). El acceso a los datos de las reservas y de los mensajes solo se permite a las personas autorizadas, con cuenta personal y contraseña, y las acciones sensibles (exportación, cancelación, supresión) requieren volver a confirmar la contraseña y quedan registradas. Recogemos solo los datos necesarios para los fines indicados arriba. No obstante, ningún sistema es completamente seguro; si detectas un problema de seguridad, te rogamos que nos avises.
9. Tus derechos
En las condiciones previstas por el RGPD, tienes los siguientes derechos:
- derecho de acceso: saber si tratamos datos sobre ti y recibir una copia de ellos;
- derecho de rectificación: corregir los datos inexactos o incompletos;
- derecho de supresión («derecho al olvido»), en los casos previstos por la ley;
- derecho a la limitación del tratamiento;
- derecho de oposición a los tratamientos basados en nuestro interés legítimo;
- derecho a la portabilidad de los datos que nos has facilitado;
- derecho a retirar tu consentimiento en cualquier momento, sin que ello afecte a los tratamientos realizados antes; para las cookies, desde el enlace «Configuración de cookies» del pie de página;
- derecho a presentar una reclamación ante la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales de Rumanía (ANSPDCP).
Para ejercer tus derechos, escríbenos a office@globalreference.ro o a través del formulario de contacto. Te responderemos gratuitamente, en el plazo máximo de un mes desde la recepción de la solicitud (plazo que puede prorrogarse otros dos meses en el caso de solicitudes complejas, informándote de ello). Para proteger tus datos, podemos pedirte información que nos permita identificarte (por ejemplo, el número de reserva y la dirección de correo electrónico utilizada). Para los datos que el Arrendador trata en relación con el contrato de alquiler, puedes dirigirte directamente a él; te ayudamos a transmitirle la solicitud.
10. Cookies
Utilizamos cookies estrictamente necesarias y, solo con tu consentimiento, cookies de análisis y de marketing. Los detalles figuran en la Política de cookies. Puedes cambiar tu elección en cualquier momento desde el enlace «Configuración de cookies» del pie de página.
11. Modificación de la política
Podemos actualizar esta política cuando cambie la forma en que tratamos los datos. La versión vigente y su fecha se muestran en esta página.
12. Contacto y autoridad de control
Responsable del tratamiento: S.C. GLOBAL REFERENCE SRL – correo electrónico office@globalreference.ro, formulario de contacto.
Autoridad de control: Autoridad Nacional de Supervisión del Tratamiento de Datos Personales (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, código postal 010336, Bucarest, Rumanía, correo electrónico anspdcp@dataprotection.ro, www.dataprotection.ro.