Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

2. Datos que recogemos

En función de su relación con RealDrive, podemos recoger los siguientes datos personales:

Datos de identificación:

• Nombre completo
• Dirección de correo electrónico
• Número de teléfono
• DNI, NIE o número de pasaporte
• Fotografía del documento de identidad

Datos de conducción:

• Número del carnet de conducir
• Fecha de caducidad del carnet
• Fotografía del carnet de conducir

Datos de la reserva y pago:

• Fechas y sedes de recogida y devolución
• Vehículo y servicios adicionales contratados
• Datos de pago procesados de forma segura a través de Stripe (no almacenamos datos de tarjetas)

Datos técnicos:

• Dirección IP y tipo de navegador
• Cookies y datos de navegación (ver Política de Cookies)

3. Finalidad del tratamiento

Sus datos personales serán tratados para las siguientes finalidades:

• Gestión de la relación contractual: Tramitar su registro, gestionar reservas de vehículos, procesar pagos y emitir facturas.
• Verificación de identidad: Comprobar su identidad y la validez de su permiso de conducir antes de formalizar el alquiler, conforme a la normativa vigente de tráfico y seguridad vial.
• Comunicaciones operativas: Enviarle confirmaciones de reserva, recordatorios de recogida/devolución, y notificaciones relacionadas con su cuenta.
• Comunicaciones comerciales: Solo si ha dado su consentimiento expreso, enviarle ofertas, promociones y novedades sobre nuestros servicios.
• Cumplimiento legal: Atender obligaciones legales, fiscales y administrativas aplicables.
• Mejora del servicio: Analizar el uso de la plataforma para mejorar la experiencia del usuario y la calidad de nuestros servicios.

4. Base legal del tratamiento

El tratamiento de sus datos se fundamenta en las siguientes bases legales:

• Ejecución del contrato (Art. 6.1.b RGPD): El tratamiento es necesario para la prestación del servicio de alquiler de vehículos.
• Obligación legal (Art. 6.1.c RGPD): Cumplimiento de obligaciones fiscales y de la normativa de tráfico que exige verificar la identidad del conductor.
• Consentimiento (Art. 6.1.a RGPD): Para el envío de comunicaciones comerciales y la subida de fotografías de documentos.
• Interés legítimo (Art. 6.1.f RGPD): Para la prevención del fraude y la mejora de nuestros servicios.

5. Conservación de los datos

Sus datos personales se conservarán durante los siguientes plazos:

• Datos de cuenta: Mientras mantenga su cuenta activa y, tras su baja, durante el plazo legal de prescripción de acciones (5 años).
• Datos de facturación: 4 años conforme a la Ley General Tributaria.
• Documentos de identidad: Durante la vigencia de la relación contractual y hasta 2 años después de la última reserva.
• Datos de marketing: Hasta que retire su consentimiento.

6. Destinatarios de los datos

Sus datos podrán ser comunicados a los siguientes destinatarios:

• Stripe, Inc. (EE.UU.): Procesamiento de pagos. Cuenta con las garantías adecuadas conforme al Marco de Privacidad de Datos UE-EE.UU.
• Cloudinary Ltd. (Israel): Almacenamiento de imágenes de documentos. País con decisión de adecuación de la Comisión Europea.
• Resend, Inc. (EE.UU.): Envío de correos electrónicos transaccionales. Cuenta con cláusulas contractuales tipo.
• Supabase, Inc. (EE.UU.): Alojamiento de la base de datos. Servidores en la Unión Europea (Irlanda).
• Administraciones Públicas: Cuando sea requerido por ley (Agencia Tributaria, Dirección General de Tráfico, autoridades judiciales).

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo sin las garantías adecuadas previstas en el RGPD.

7. Derechos del interesado

Conforme al RGPD y la LOPDGDD, usted tiene derecho a:

• Acceso: Conocer qué datos personales tratamos sobre usted.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión: Solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: Oponerse al tratamiento de sus datos en determinadas circunstancias.
• Limitación: Solicitar la limitación del tratamiento en los casos previstos por la ley.
• Portabilidad: Recibir sus datos en un formato estructurado y de uso común.
• Retirada del consentimiento: Retirar en cualquier momento el consentimiento prestado para comunicaciones comerciales.

Para ejercer estos derechos, puede enviar un correo electrónico a privacidad@realdrive.es indicando su nombre completo, DNI y el derecho que desea ejercer.

Si considera que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Seguridad de los datos

RealDrive adopta las medidas técnicas y organizativas necesarias para garantizar la seguridad de sus datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, entre ellas:

• Cifrado de contraseñas mediante algoritmo bcrypt.
• Comunicaciones cifradas mediante protocolo HTTPS/TLS.
• Procesamiento de pagos delegado en Stripe (certificado PCI DSS Nivel 1).
• Control de acceso basado en roles para el personal autorizado.
• Copias de seguridad automáticas de la base de datos.
• Almacenamiento seguro de documentos en servidores con cifrado en reposo.

9. Cookies

Nuestra web utiliza cookies técnicas necesarias para el funcionamiento del servicio (autenticación y sesión de usuario). Para más información, consulte nuestra Política de Cookies.

10. Menores de edad

Nuestros servicios no están dirigidos a menores de 18 años. No recogemos conscientemente datos personales de menores. El servicio de alquiler de vehículos requiere una edad mínima de 21 años y un permiso de conducir válido.

11. Modificaciones

RealDrive se reserva el derecho de modificar esta Política de Privacidad en cualquier momento. Cualquier cambio será publicado en esta página con la fecha de actualización correspondiente. Le recomendamos revisarla periódicamente.

12. Contacto

Para cualquier consulta relacionada con la protección de sus datos personales, puede contactarnos en:

13. Legislación aplicable

Esta Política de Privacidad se rige por la legislación española y europea en materia de protección de datos, en particular:

• Reglamento General de Protección de Datos (UE) 2016/679 (RGPD).
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).