POLÍTICA DE PRIVACIDAD

Identidad y datos de contacto del Responsable

Nuestra información identificativa:

XTRA AUTO SLU

Puede contactar con nosotros

• Por correo postal: AVDA ELS ARCS, 24 - 46940 MANISES (VALÈNCIA)
• Por correo electrónico: rgpd@grupoxtra.es
• Página web: www.grupoxtra.es

Le informamos que de conformidad con el RGPD en su artículo 37.1 recoge la obligatoriedad de la designación de un Delegado de Protección de Datos al cual podrá dirigirse por correo electrónico o bien por teléfono y ante el que podrá dirigir todas las cuestiones, dudas, sugerencias o para el ejercicio de sus derechos al amparo del presente Reglamento en lo relativo al tratamiento de sus datos personales.

Datos de nuestro DPO:

• Vicente M. Sancho Rodríguez (Caler Consultores, S.L.)
• rgpd@grupoxtra.es

Categorías de datos personales

Tratamos las siguientes categorías de datos personales:

• Datos identificativos – nombre y apellidos, DNI o equivalente.
• Datos administrativos - Razón social, dirección, datos bancarios y personas de contacto.
• Datos de contacto – email, número de teléfono y dirección.
• Datos digitales – cookies, dirección IP, páginas webs y redes sociales y otros datos accesibles públicamente en Internet, etc.
• Datos de redes sociales – datos del perfil público de redes sociales de seguidores y visitantes.
• Datos canal ético – datos de la incidencia o de la persona que la presenta, relacionados con las incidencias recibidas en el canal ético.
• Datos empresariales – proveedores, clientes, administradores y socios.
• Otros datos necesarios para el tratamiento - para más información sobre la categoría de datos personales en el desarrollo de nuestra Actividad, puede consultar nuestro Registro de Actividades.

¿Cómo recogemos sus datos?

Recogemos información sobre usted de las siguientes fuentes:

Desde nuestra web:

• A través del formulario de Contacto.
• A través de la Bolsa de Empleo.
• A través del formulario de Suscripción.
• A través del canal ético.

Desde otras herramientas en Internet:

• A través de nuestras redes sociales.
• A través del email a Clientes o Proveedores con los que ya ha existido una relación comercial previa.
• A través del email a Futuros clientes o interesados sin relación comercial de los que aún no tenemos el consentimiento explícito.
• A través del email a Interesados de los que disponemos el consentimiento a través de los diferentes formularios de contacto.

Desde otras fuentes:

• Al comunicarnos o interactuar con usted por teléfono, e-mail o mediante otro medio de contacto de nuestra empresa.
• Cuando visita nuestras instalaciones.
• A través de una visita comercial.

Para más información sobre los diferentes mecanismos de recogidas de datos en el desarrollo de nuestra actividad, puede consultar nuestro Registro de Actividades.

¿Cuánto tiempo conservamos sus datos? (Plazo de Conservación)

Los datos serán conservados mientras exista una relación comercial, contractual o profesional con el interesado/a y posteriormente durante los años necesarios para cumplir con las obligaciones legales correspondientes en cada caso. Sin perjuicio de lo anterior, se conservarán mientras sean necesarios para el tratamiento y el interesado/a no solicite su supresión.

En lo relativo a documentación contable y fiscal, a efectos fiscales, los libros de contabilidad y otros libros registros obligatorios según la normativa tributaria que proceda (IRPF, IVA, IS, etc.), así como los soportes documentales que justifiquen las anotaciones registradas en los libros (incluidos los programas y archivos informáticos y cualquier otro justificante que tenga trascendencia fiscal), deben conservarse, al menos, durante el periodo en que la Administración tiene derecho a comprobar e investigar y en consecuencia, a liquidar deuda tributaria, según los Artículos del 66 al 70 de la Ley General Tributaria, será de 4 años.

En lo relativo a documentación contable y fiscal, a efectos mercantiles, libros, correspondencia, documentación y justificantes concernientes a su negocio, debidamente ordenados a partir del último asiento realizado en los libros, salvo lo que se establezca por disposiciones generales o especiales, esta obligación mercantil se extiende tanto a los libros obligatorios (ingresos, gastos, bienes de inversión y provisiones), además de la documentación y justificantes en que se soporten las anotaciones registradas en los libros (facturas emitidas y recibidas, tickets, facturas rectificativas, documentos bancarios, etc.), según el Artículo 30 del Código de Comercio, será de 6 años.

Para más información sobre la conservación de los datos en el desarrollo de nuestra actividad, puede consultar nuestro Registro de Actividades.

¿A quién cedemos sus datos?

Dependiendo de la finalidad del tratamiento, se podrían ceder o tratar sus datos personales a distintas categorías de destinatarios:

• Colaboradores o Profesionales externos.
• Administraciones públicas (Administraciones públicas que los utilice en el ejercicio legítimo de sus competencias).
• Asesoría fiscal, contable y laboral
  • Finalidad: Gestión contable, fiscal y cumplimiento de obligaciones tributarias y laborales.
  • Datos cedidos: Datos identificativos de clientes / proveedores / trabajadores, datos económicos, facturación y nóminas.
  • Base jurídica: Obligación legal (art. 6.1.c RGPD).
• Compañías aseguradoras
  • Finalidad: Contratación de seguros asociados a los vehículos alquilados y gestión de siniestros.
  • Datos cedidos: Datos identificativos y de contacto del conductor, número de permiso de conducir, historial de siniestros.
  • Base jurídica: Ejecución de contrato (art. 6.1.b RGPD) y, en algunos casos, interés legítimo (art. 6.1.f).
• Empresas de mantenimiento, reparación y asistencia en carretera
  • Finalidad: Asistencia al conductor durante el alquiler (por ejemplo, en caso de avería).
  • Datos cedidos: Nombre, teléfono y ubicación del cliente.
  • Base jurídica: Ejecución del contrato.
• Entidades financieras o plataformas de pago
  • Finalidad: Procesamiento de pagos, cobros y devoluciones.
  • Datos cedidos: Datos bancarios y de tarjeta, datos identificativos del cliente.
  • Base jurídica: Ejecución del contrato y cumplimiento de obligaciones legales.
• Empresas de control de flotas y geolocalización
  • Finalidad: Gestión operativa del alquiler, seguridad del vehículo y localización en caso de robo.
  • Datos cedidos: Datos de geolocalización del vehículo, asociados al contrato.
  • Base jurídica: Interés legítimo (seguridad del bien alquilado) y ejecución del contrato.
• Fuerzas y cuerpos de seguridad
  • Finalidad: En caso de requerimientos judiciales, multas de tráfico o investigaciones.
  • Datos cedidos: Identidad del conductor, datos del contrato de alquiler, matrícula del vehículo.
  • Base jurídica: Cumplimiento de obligación legal.
• Empresas de software o hosting (proveedores tecnológicos)
  • Finalidad: Soporte técnico, alojamiento de datos, sistemas de facturación o gestión CRM.
  • Datos accedidos: Acceso remoto a sistemas donde se alojan datos de clientes.
  • Base jurídica: Relación contractual con el proveedor como encargado del tratamiento (no cesión propiamente dicha, pero relevante).
• Empresas de marketing o encuestas de satisfacción
  • Finalidad: Fidelización de clientes, mejora del servicio.
  • Datos cedidos: Nombre, correo electrónico, teléfono.
  • Base jurídica: Consentimiento o interés legítimo.

De todas maneras, cedemos sus datos sólo en la medida en que sea estrictamente necesario y en la forma que se requiere para llevar a cabo las finalidades descritas en esta política de privacidad y únicamente a entidades con las que hemos firmado acuerdos protegiendo sus derechos y libertades en relación con sus datos personales. Estas entidades y/o profesionales considerados como Encargados del Tratamiento se regirán por lo dispuesto en el Art. 28 del RGPD y esta entidad se encarga de que tomen todas las medidas de seguridad necesarias de conformidad con la citada normativa.

Así mismo le informamos que sus datos podrían ser tratados por las empresas pertenecientes a nuestro grupo, para fines comerciales, administrativos, estadísticos y/o financieros, para una información más detallada puede consultar el detalle de las empresas del grupo al inicio de este documento.

Para más información sobre la cesión a terceros de los datos en el desarrollo de nuestra actividad, puede consultar nuestro Registro de Actividades.

¿Dónde tratamos sus datos?

Con el fin de llevar a cabo nuestra actividad, la prestación de nuestros servicios y/o venta de nuestros productos, tratamos sus datos personales de acuerdo con las condiciones establecidas en esta política de privacidad dentro de la Unión Europea (UE).

Para más información sobre dónde tratamos los datos en el desarrollo de nuestra actividad, puede consultar nuestro Registro de Actividades.

¿Con qué finalidades tratamos sus datos?

Sus datos se recabarán para las operaciones de tratamiento relevantes para las siguientes finalidades:

Finalidades propias de los elementos de nuestra web:

• Formulario de Contacto:
  • Recibir información de contacto u otras solicitudes realizadas por usted.
  • Otras finalidades del mismo formulario.
• Formulario de Bolsa de Empleo:
  • Incorporar su currículum en nuestra bolsa de empleo.
  • Realizar el seguimiento de su candidatura.
• Formulario de suscripción:
  • Recibir nuestro boletín de novedades.
• Canal ético:
  • Seguimiento y gestión de la incidencia.
  • Contacto si procede con la persona que ha notificado la incidencia.
  • Uso de los datos incorporados para la correcta resolución de esta.
• Tratamiento específico en redes sociales (ver apartado redes sociales).
• En el caso de Futuros clientes o interesados de los que no disponemos el consentimiento explícito, éste se solicitará vía email para poder seguir manteniendo la comunicación.

Finalidades generales de nuestra actividad:

• Recibir información de contacto u otras solicitudes realizadas por usted a través de cualquiera de nuestros canales de comunicación.
• Tareas administrativas derivadas de la prestación de nuestros servicios.

Para más información sobre las finalidades del tratamiento de los datos en el desarrollo de nuestra actividad, puede consultar nuestro Registro de Actividades.

Podrá retirar su consentimiento en cualquier momento de forma gratuita ejercitando sus derechos, dirigiendo su petición por escrito y debidamente identificado mediante algún documento acreditativo, en nuestra dirección AVDA ELS ARCS, 24 - 46940 MANISES (VALÈNCIA) o por correo electrónico en la dirección rgpd@grupoxtra.es, para una información más detallada sobre el Ejercicio de sus derechos puede consultar nuestro Registro de Actividades.

¿Por qué podemos tratar sus datos? (Legitimación)

El uso de sus datos en las condiciones anteriormente descritas está permitido por la normativa de protección de datos europea y española de conformidad con las siguientes bases jurídicas:

Art.6. RGPD

• El interesado/a dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.
• El tratamiento es necesario para la ejecución de un contrato en el que el interesado/a es parte o para la aplicación a petición de este de medidas precontractuales.
• El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.

Canal ético

Para el canal ético, el tratamiento se basa en la Ley 2/2023 de 20 de Febrero, Reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.

Para más información sobre la base jurídica del tratamiento de los datos en el desarrollo de nuestra actividad, puede consultar nuestro Registro de Actividades.

¿Qué y cuáles son sus derechos?

La normativa de protección de datos permite que pueda ejercer ante el Responsable del tratamiento sus derechos de acceso, rectificación, oposición, supresión ("derecho al olvido"), limitación del tratamiento, portabilidad y de no ser objeto de decisiones individualizadas.

Cualquier interesado/a tiene el Derecho a que se le facilite ANTES de que sus datos sean recogidos, de una información básica en un primer nivel, de forma resumida, en el mismo momento y en el mismo medio en el que se recojan sus datos personales y, por otra parte, que se le remita el resto de la información, en un medio más adecuado para su presentación y compresión.

La información que facilitar por capas o niveles sería la siguiente:

Información 1ª Capa

• La identidad del Responsable del Tratamiento.
• Qué datos serán tratados.
• Con qué finalidad.
• Dónde y cómo han sido obtenidos.
• La base jurídica del tratamiento.
• Si se comunicarán, cederán o serán tratados por terceros.
• La referencia al procedimiento de Ejercicio de los Derechos.

Información 2ª Capa

• Datos de contacto del responsable. Identidad y datos del representante (si existiese). Datos de contacto del delegado de protección de datos (si existiese).
• Descripción ampliada de los fines del tratamiento. Plazos o criterios de conservación de los datos. Decisiones automatizadas, perfiles y lógica aplicada.
• Detalle de la base jurídica del tratamiento, en los casos de obligación legal, interés público o interés legítimo.
• Obligación o no de facilitar datos y consecuencias de no hacerlo.
• Destinatarios o categorías de destinatarios. Decisiones de adecuación, garantías, normas corporativas vinculantes o situaciones específicas aplicables.
• Cómo ejercer los derechos de acceso, rectificación, supresión y portabilidad de los datos, y la limitación u oposición a su tratamiento.
• Derecho a retirar el consentimiento prestado.
• Derecho a reclamar ante la Autoridad de Control.

(El siguiente cuadro indica cuáles son sus derechos).

Estos derechos se caracterizan por lo siguiente:

• Su ejercicio es gratuito.
• Puede ejercitar los derechos directamente o por medio de algún representante legal.
• Si la solicitud se presenta por medios electrónicos, la información se facilitará por estos medios cuando sea posible, salvo que el interesado/a solicite que sea de otro modo.
• Antes de ejercer sus derechos, debemos identificarle para proteger sus datos personales contra intentos fraudulentos.
• Su solicitud será resuelta en el plazo de un mes.
• El responsable está obligado a informarle sobre los medios para ejercitar estos derechos. Estos medios deben ser accesibles y no se puede denegar este derecho solo por el motivo de que se opte por otro medio.
• Si el responsable no da curso a la solicitud, informará y a más tardar en un mes, de las razones de su no actuación y la posibilidad de reclamar ante una Autoridad de Control.

Si desea ejercer cualquiera de los derechos descritos, puede ponerse en contacto con nosotros a través de nuestro Delegado de Protección de Datos:

• Por dirección postal:

  XTRA AUTO SLU

  Att. Delegado Protección de Datos

  AVDA ELS ARCS, 24 - 46940 MANISES (VALENCIA)

• O por correo electrónico en la dirección: rgpd@grupoxtra.es

Le informamos que de conformidad con el RGPD en su artículo 37.1 recoge la obligatoriedad de la designación de un Delegado de Protección de Datos al cual podrá dirigirse por correo electrónico a la dirección indicada y ante el que podrá dirigir todas las cuestiones, dudas, sugerencias o para el ejercicio de sus derechos debidamente identificado mediante algún documento acreditativo al amparo del presente Reglamento en lo relativo al tratamiento de sus datos personales.

Autoridad de Control

Si desea plantear una reclamación con relación al tratamiento de sus datos por parte de XTRA AUTO SLU, le informamos que puede ponerse en contacto con la Agencia Española de Protección de datos, C/ Jorge Juan, 6 28001-Madrid www.agpd.es

Cookies

Las cookies son archivos que se descargan en su ordenador para recopilar información de registro de internet estándar e información sobre hábitos de navegación. Esta información se usa, por ejemplo, para rastrear el uso de visitantes del sitio web y recopilar informes estadísticos sobre la actividad del sitio web.

Puede configurar su navegador para que no acepte cookies. Sin embargo, algunas cookies de primera parte son necesarias para permitir que la sesión del usuario del sitio web use nuestros servicios.

Para más información, visite la Política de Cookies del sitio web. (politica-cookies)

Redes sociales

XTRA AUTO SLU tiene presencia en redes sociales, tales como: Twitter, Whatsapp, Youtube, LinkedIn e Instagram siendo la finalidad del tratamiento de datos personales las establecidas dentro de las condiciones afectas al servicio. En el caso que el registro a determinados servicios se efectuase mediante datos personales asociados a una cuenta de usuario, se informa que compartirá determinada información contenida en su cuenta. XTRA AUTO SLU recuerda que debe conocer las políticas de privacidad de dichos medios o redes sociales en los que esté registrado en aras a evitar compartir información no deseada.

Dispone de las configuraciones de privacidad y gestión de la cuenta en las redes sociales para gestionar las preferencias de privacidad, identidad, publicidad y demás extremos afectos.

En el caso que el registro a determinados servicios se efectuase mediante datos personales asociados a una cuenta de usuario, se informa que compartirá determinada información contenida en su cuenta.

Las finalidades de los datos recogidos en las diferentes redes sociales son:

• Publicidad y prospección comercial.
• Gestión de bases de datos de clientes que provienen de campañas o promociones en la difusión de nuestras actividades y servicios entre nuestros seguidores.
• Gestiones relacionadas con el Comercio electrónico y seguimiento de pedidos.
• Comunicación con clientes o interesados.

En relación a Twitter, cuando un usuario sigue nuestro perfil pinchando el botón “Seguir”, se tendrá acceso a la página de perfil de las personas que lo siguen, concretamente, el nombre de usuario, fotografía (en caso de que el usuario haya puesto una fotografía en el perfil), y comentarios o “Tweets” o respuestas realizadas por el usuario o por otros mencionándolo a éste, así como al resto de la información que se haya publicado en el perfil del usuario como por ejemplo usuarios a los que se sigue, a sus seguidores o a los favoritos del perfil. Los datos de los usuarios que siguen en Twitter a nuestro perfil se utilizan únicamente para gestionar y responder los “Tweets” o mensajes que se intercambian entre ambos. La política de privacidad que rige en esta red social se puede consultar en el siguiente enlace: www.twitter.com/privacy.

Respecto a WhatsApp, cuando un usuario nos incorpora como contacto, tendremos acceso a los datos públicos incorporados por este y sus actualizaciones de estado. Además, podremos comunicarnos con ellos a través de esta. La política de privacidad puede consultar en www.whatsapp.com/legal/.

En relación con Instagram, cuando un usuario sigue nuestro perfil pinchando el botón “Seguir”, se tendrá acceso a la página de perfil de las personas que lo siguen, concretamente, el nombre de usuario, fotografías (en caso de que el usuario haya puesto una fotografía en el perfil), y publicaciones realizadas por el usuario, así como al resto de la información que se haya publicado en el perfil del usuario como por ejemplo usuarios a los que se sigue o sus seguidores. Los datos de los usuarios que siguen en Instagram a nuestro perfil se utilizan únicamente para gestionar la información que se intercambian entre ambos. La política de privacidad que rige en esta red social se puede consultar en el siguiente enlace: help.instagram.com/

Del mismo modo, con relación a YouTube, se tendrá acceso a la información de las personas que se subscriben a nuestro canal, concretamente, el nombre de usuario, fotografía (en caso de que el usuario haya puesto una fotografía en su perfil), y comentarios realizados a los vídeos del canal, los vídeos de suscriptor, las listas de reproducciones y otros canales a los que se ha suscrito

En relación con LinkedIn, cuando un usuario publica su perfil como profesional, tendremos acceso a los datos públicos incorporados por este en dicha red social. Además, podremos comunicarnos con ellos a través de esta. La política de privacidad que rige en esta red social se puede consultar en el siguiente enlace: www.linkedin.com/legal/privacy-policy?_l=es_ES

Solicitud de Baja

Para solicitar la baja de cualquier servicio en el que esté dado de alta, le informamos que puede ejercitar el derecho de cancelación u oposición al tratamiento de sus datos dirigiéndose a AVDA ELS ARCS, 24 - 46940 MANISES (VALÈNCIA) o enviando un mensaje al correo electrónico rgpd@grupoxtra.es, con el asunto SOLICITUD DE BAJA e indicando sus datos y la dirección de email con la que está dado de alta. Responderemos a su solicitud indicando el estado de esta o si precisamos más información al respecto.

Menores

El Usuario certifica que es mayor de 14 años y que por lo tanto posee la capacidad legal necesaria para la prestación del consentimiento en cuanto al tratamiento de sus datos de carácter personal y todo ello, de conformidad con lo establecido en la presente Política de Privacidad.

Si desea usar nuestros servicios a través de la web y tienes 14 años o menos, necesitaremos el consentimiento de su tutor legal para almacenar sus datos, en caso de que no lo tengamos, podremos bloquear o eliminarlo.

Seguridad

XTRA AUTO SLU adopta medidas organizativas y técnicas con la finalidad de garantizar la seguridad de los datos de carácter personal y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos.

Actualizaciones

Mantenemos nuestra política de privacidad bajo revisión y podemos cambiarla ocasionalmente (principalmente para cumplir con las prácticas legales y de protección de datos).

Las versiones actualizadas se publicarán en nuestra página web.

Legislación Aplicable y tribunales competentes

Los términos y condiciones que rigen este web site, así como las relaciones que pudieran derivarse están protegidas y quedan sujetas a la legislación española. Para la resolución de cualquier tipo de controversia, litigio o discrepancia que pudiera suscitarse entre el usuario y XTRA AUTO SLU por el uso de este sitio web, se acuerda el sometimiento de estas a los Juzgados y Tribunales de VALENCIA, España.