Política de privacidad

# POLÍTICA DE PRIVACIDAD Y DE PROTECCIÓN DE DATOS — LOCAFLOTTE 1. Objeto de la Política La presente Política de privacidad explica cómo LocaDigital recopila, utiliza, conserva y protege los datos personales en relación con: el sitio web público de LocaFlotte; las solicitudes de contacto o demostración; la suscripción a los servicios de LocaFlotte; el uso de las aplicaciones web y móvil de LocaFlotte; la gestión de cuentas profesionales, suscripciones, facturación y asistencia. LocaFlotte es una solución de software SaaS destinada a profesionales del alquiler de vehículos. La presente Política está dirigida principalmente a: visitantes del sitio web de LocaFlotte; clientes potenciales profesionales; representantes de agencias de alquiler; administradores de cuentas de LocaFlotte; agentes, contables y colaboradores autorizados por una agencia; personas que contacten con LocaDigital o utilicen sus servicios profesionales. No está destinada a constituir el aviso de privacidad para arrendatarios, conductores u otros clientes finales cuyos datos sean registrados en LocaFlotte por una agencia de alquiler. Cada agencia que utilice LocaFlotte seguirá siendo responsable de proporcionar a sus propios clientes la información necesaria sobre el tratamiento de sus datos personales. 2. Responsable del tratamiento Para los tratamientos realizados para sus propias necesidades, el responsable del tratamiento es: LocaDigital SARL à associé unique Dirección: OASIS OFFICES LATITUDES, Route de l’Oasis, Oficina 304, Maarif, Casablanca, Marruecos Registro Mercantil: 737087 ICE: 003988547000086 Producto correspondiente: LocaFlotte Contacto relativo a la protección de datos: [email protected] En la presente Política, «LocaDigital» designa a la empresa que edita y explota la solución LocaFlotte. 3. Datos recopilados de visitantes, clientes potenciales y agencias LocaDigital puede recopilar los siguientes datos profesionales: nombre y apellidos; dirección de correo electrónico profesional; número de teléfono profesional; cargo o función; nombre comercial o razón social de la agencia; dirección y país de establecimiento de la agencia; información sobre la actividad de la agencia; tamaño aproximado de la flota; contenido de las solicitudes de contacto, demostración o asistencia; información administrativa, jurídica o fiscal necesaria para la suscripción; información sobre el plan, la duración y el estado de la suscripción; facturas, referencias de transacciones y estado de los pagos; historial de comunicaciones con LocaDigital. Los campos obligatorios se indican en el momento de la recopilación. La falta de respuesta a un campo obligatorio puede impedir que LocaDigital procese una solicitud, cree una cuenta o preste el Servicio. 4. Datos de los usuarios profesionales Cuando una agencia crea accesos para sus empleados o colaboradores, LocaDigital puede tratar: nombre y apellidos; dirección de correo electrónico; número de teléfono profesional, cuando se facilite; agencia o establecimiento de adscripción; cargo, función y nivel de autorización; idioma y preferencias de uso; estado de la cuenta; fechas de creación, activación y último acceso; información necesaria para la autenticación y la seguridad; historial de acciones realizadas en la aplicación; registros de conexión, seguridad y auditoría. Estos datos permiten gestionar los accesos, aplicar las autorizaciones definidas por la agencia, proteger la plataforma y garantizar la trazabilidad de las operaciones. 5. Datos técnicos Durante el acceso al sitio web o a las aplicaciones de LocaFlotte, determinados datos técnicos pueden recopilarse automáticamente: dirección IP; fecha y hora de conexión; tipo de navegador; sistema operativo; tipo de dispositivo; identificador de sesión; idioma utilizado; páginas o funcionalidades consultadas; errores técnicos; intentos de conexión; eventos y registros de seguridad. Estos datos se utilizan para garantizar el funcionamiento, la seguridad, el mantenimiento y la mejora del Servicio. 6. Finalidades del tratamiento LocaDigital trata los datos recopilados para: responder a solicitudes de contacto o demostración; establecer y gestionar la relación comercial con las agencias; crear y administrar cuentas de LocaFlotte; gestionar usuarios, funciones y permisos; proporcionar las aplicaciones web y móvil; gestionar periodos de prueba, suscripciones, facturas y pagos; enviar comunicaciones necesarias para el funcionamiento del Servicio; proporcionar asistencia técnica y ayuda a los usuarios; tramitar solicitudes y reclamaciones; prevenir accesos fraudulentos o no autorizados; garantizar la seguridad, disponibilidad y continuidad del Servicio; detectar, analizar y corregir anomalías; conservar los registros necesarios para la seguridad y la trazabilidad; cumplir las obligaciones legales, fiscales, contables y reglamentarias de LocaDigital; medir y mejorar la calidad del sitio web y de los servicios, cuando lo permitan las herramientas utilizadas y el consentimiento requerido. LocaDigital no vende ni alquila datos personales a terceros. 7. Fundamentos del tratamiento Según la finalidad correspondiente, el tratamiento puede basarse en: el consentimiento del interesado, cuando sea necesario; las medidas precontractuales solicitadas por un cliente potencial; la ejecución del contrato celebrado con la agencia; el cumplimiento de las obligaciones legales y reglamentarias aplicables a LocaDigital; las necesidades relacionadas con la seguridad, la prevención de abusos y el funcionamiento del Servicio. 8. Datos registrados por las agencias sobre sus clientes En el marco de su actividad, las agencias pueden registrar en LocaFlotte información sobre sus clientes, arrendatarios, conductores, reservas, contratos, vehículos, facturas, pagos, inspecciones de vehículos y documentos justificativos. Para estos datos: la agencia determina las finalidades y las condiciones de recopilación; la agencia actúa como responsable del tratamiento; LocaDigital actúa como encargado técnico del tratamiento de la agencia; LocaDigital trata los datos para prestar, alojar, proteger, respaldar y mantener el Servicio; LocaDigital trata los datos de acuerdo con las instrucciones documentadas de la agencia y las obligaciones aplicables; la agencia sigue siendo responsable de la licitud de la recopilación, de informar a sus clientes y de tramitar sus solicitudes de ejercicio de derechos. La presente Política no sustituye al aviso de privacidad que cada agencia debe proporcionar a sus clientes, arrendatarios y conductores. Cuando una solicitud de acceso, rectificación, oposición o supresión se refiera a datos registrados por una agencia, el interesado deberá dirigirse en primer lugar a dicha agencia. LocaDigital podrá prestar a la agencia la asistencia técnica necesaria para tramitar la solicitud. Las obligaciones respectivas de la agencia y de LocaDigital se establecen en los documentos contractuales aplicables, incluidas las condiciones del Servicio y las cláusulas relativas al tratamiento de datos personales. 9. Destinatarios de los datos Dentro de los límites de sus funciones, los datos podrán ser accesibles para: el personal autorizado de LocaDigital; los usuarios autorizados por la agencia correspondiente; los proveedores técnicos necesarios para el funcionamiento del Servicio; los proveedores de servicios de pago para las operaciones que gestionen; los asesores profesionales de LocaDigital cuando el acceso sea necesario; las autoridades administrativas o judiciales cuando exista una obligación legal. Los proveedores técnicos pueden prestar servicios relacionados con: alojamiento informático; almacenamiento y copias de seguridad; seguridad y protección contra usos abusivos; envío de correos electrónicos y notificaciones; procesamiento de pagos; asistencia, mantenimiento y supervisión técnica; análisis de documentos o extracción OCR cuando se utilice esta funcionalidad; medición de audiencia del sitio público, sujeta al consentimiento requerido. Los proveedores solo están autorizados a tratar los datos para los servicios que les hayan sido encomendados y de acuerdo con las instrucciones contractuales aplicables. 10. Alojamiento y transferencias internacionales La infraestructura principal de la aplicación LocaFlotte está alojada en Marruecos. No obstante, determinados servicios técnicos complementarios pueden implicar el acceso, tratamiento o transferencia de datos fuera de Marruecos, incluidos los servicios relacionados con: correo electrónico; seguridad y protección contra usos automatizados; procesamiento de pagos; análisis de documentos u OCR; supervisión técnica; medición de audiencia del sitio público. Cuando se realicen dichas transferencias, LocaDigital garantizará su regulación contractual y el cumplimiento de los trámites requeridos ante la CNDP. Los países afectados, los proveedores implicados y las referencias de las autorizaciones correspondientes podrán especificarse en esta Política en función de los servicios efectivamente utilizados. 11. Trámites ante la CNDP Los tratamientos de datos personales realizados por LocaDigital están sujetos a la Ley marroquí n.º 09-08 relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales. Este tratamiento ha sido objeto de una autorización previa de la CNDP con el número [NÚMERO EXACTO], expedida el [FECHA EXACTA]. Cuando se realicen transferencias de datos al extranjero, las referencias de las autorizaciones correspondientes también podrán indicarse en la presente Política. 12. Plazos de conservación Los datos se conservan durante un periodo proporcional a la finalidad para la que fueron recopilados. En particular: los datos de clientes potenciales se conservan durante el tiempo necesario para tramitar su solicitud y realizar el seguimiento comercial; los datos de las agencias se conservan durante la relación contractual; los datos de los usuarios profesionales se conservan mientras su cuenta permanezca activa o vinculada a una agencia cliente; la información de facturación y pago se conserva de acuerdo con las obligaciones legales, contables y fiscales aplicables; los registros técnicos y de seguridad se conservan durante el periodo necesario para la seguridad, la trazabilidad y la gestión de incidentes; los datos de un entorno de prueba pueden eliminarse al finalizar el periodo de prueba cuando la agencia no contrate el Servicio; los datos confiados por las agencias se conservan de acuerdo con sus instrucciones, las condiciones contractuales y las obligaciones aplicables; las copias de seguridad pueden contener temporalmente determinados datos hasta su sustitución o eliminación según el ciclo de copias de seguridad aplicable. Al finalizar la relación contractual, los datos podrán devolverse, exportarse, eliminarse o anonimizarse conforme a las condiciones acordadas con la agencia, sin perjuicio de las obligaciones legales de conservación. 13. Seguridad y confidencialidad LocaDigital aplica medidas técnicas y organizativas destinadas a proteger los datos contra: accesos no autorizados; pérdida; alteración; divulgación no autorizada; destrucción accidental o ilícita; uso indebido. Estas medidas pueden incluir: cifrado de las comunicaciones; gestión de funciones y permisos; aislamiento lógico de los datos de cada agencia; autenticación segura; autenticación de dos factores cuando esté activada; registro de acciones sensibles; copias de seguridad; supervisión de eventos de seguridad; limitación de accesos internos; actualizaciones de seguridad; procedimientos de gestión de incidentes. Los usuarios deben mantener la confidencialidad de sus credenciales e informar rápidamente a LocaDigital si sospechan de un acceso no autorizado a su cuenta. 14. Pagos Cuando un pago se realiza mediante un proveedor externo, los datos bancarios necesarios para la operación son recopilados y tratados directamente por dicho proveedor. LocaDigital puede recibir la información necesaria para gestionar la transacción, incluida: importe; referencia de la transacción; método de pago utilizado; fecha; estado del pago. LocaDigital no tiene por objeto registrar o conservar los números completos de tarjetas bancarias ni sus códigos de seguridad. 15. Cookies y tecnologías similares El sitio web y las aplicaciones de LocaFlotte pueden utilizar cookies o tecnologías similares necesarias para: mantener la sesión; autenticar al usuario; garantizar la seguridad; conservar el idioma seleccionado; hacer funcionar los formularios; proteger contra usos automatizados o abusivos. El sitio público también puede utilizar herramientas de medición de audiencia. Cuando sea necesario el consentimiento, las cookies o herramientas no esenciales solo se activarán después de que el usuario haya expresado su elección. El espacio profesional seguro no utiliza los datos de las agencias ni de sus usuarios para mostrar publicidad dirigida. Los usuarios pueden gestionar las cookies no esenciales mediante la herramienta de gestión del consentimiento disponible en el sitio o mediante la configuración de su navegador. 16. Comunicaciones LocaDigital puede enviar a las agencias y usuarios comunicaciones necesarias para el funcionamiento del Servicio, incluidas: confirmaciones de creación o activación de cuentas; mensajes de seguridad; alertas operativas; facturas y recordatorios de pago; información sobre la suscripción; notificaciones de mantenimiento; respuestas de asistencia; información sobre cambios importantes en el Servicio o en los documentos contractuales. Las comunicaciones comerciales independientes se envían en las condiciones permitidas por la normativa aplicable. El destinatario puede solicitar dejar de recibirlas mediante el enlace de baja disponible o escribiendo a [email protected]. 17. Derechos de los interesados De conformidad con la Ley n.º 09-08, los interesados podrán, en las condiciones previstas por dicha ley: solicitar información sobre si sus datos personales están siendo tratados; acceder a sus datos personales; solicitar la actualización o rectificación de los datos inexactos o incompletos; solicitar su supresión o bloqueo en los casos previstos por la ley; oponerse al tratamiento de sus datos por motivos legítimos. Para los datos recopilados directamente por LocaDigital, las solicitudes podrán enviarse a: [email protected] La solicitud deberá contener información suficiente para identificar a la persona y el tratamiento correspondiente. Podrá solicitarse un documento de identidad cuando sea necesario verificar la identidad del solicitante y proteger los datos contra accesos no autorizados. Para los datos registrados por una agencia sobre sus propios clientes, la solicitud deberá dirigirse en primer lugar a la agencia correspondiente. El interesado también podrá ponerse en contacto con la CNDP según los procedimientos puestos a disposición por dicha autoridad. 18. Servicios y enlaces externos El sitio web de LocaFlotte puede contener enlaces a sitios o servicios gestionados por terceros. LocaDigital no es responsable de las prácticas de privacidad de dichos servicios externos. Se invita a los usuarios a consultar sus políticas de privacidad antes de transmitirles datos personales. 19. Modificación de la Política LocaDigital podrá modificar la presente Política para tener en cuenta: la evolución del Servicio; cambios técnicos; el uso de nuevos proveedores; cambios legales o reglamentarios; decisiones o recomendaciones de la CNDP. La fecha de la última actualización figura al principio de la página. En caso de modificación importante, LocaDigital podrá informar a las agencias y usuarios por correo electrónico o mediante una notificación en la aplicación. 20. Contacto Para cualquier pregunta sobre la presente Política o el tratamiento de datos personales: LocaDigital — Protección de datos OASIS OFFICES LATITUDES Route de l’Oasis, Oficina 304 Maarif, Casablanca, Marruecos Correo electrónico: [email protected]