Política de privacidad (RGPD)

01Responsable del tratamiento

El responsable del tratamiento es EVO LUXURY OOD (EIK 208565345), con domicilio social en calle Brashlyan 3, Sofía 1619, Bulgaria (véase el aviso legal). Para cualquier cuestión relativa a sus datos: evoluxury@protonmail.com.

02Datos recogidos

• Datos de identificación y de contacto: apellidos, nombre, sociedad, correo electrónico, teléfono, idioma de la página.
• Datos de su solicitud: vehículo, duración y kilometraje deseados, mensaje, página de origen de la visita (si ha aceptado la medición de audiencia).
• Datos contractuales: vehículos, contratos, facturas, documentos del expediente (extracto de inscripción registral de la sociedad, cuentas de los dos últimos ejercicios, certificado de titularidad bancaria, documento de identidad del directivo firmante, permisos de conducción de los conductores, justificante de domicilio, titulares reales, número de IVA intracomunitario).
• Datos de uso del vehículo: fotografías mensuales y lectura del cuentakilómetros, declaraciones de siniestro (con la ubicación del incidente si usted lo autoriza en su navegador), comunicaciones con el servicio de asistencia.
• Datos de conexión y de seguridad: registros de auditoría, autenticación, dispositivos conectados.
• Medición de audiencia (únicamente con su consentimiento): identificador de visita seudónimo almacenado en su dispositivo y páginas consultadas.

03Finalidades y bases jurídicas

• Gestión de los contratos de alquiler (alquileres, facturación, seguimiento del vehículo, siniestros) — base: ejecución del contrato.
• Respuesta a sus solicitudes y seguimiento comercial (acuse de recibo, devolución de llamada, cualificación de la solicitud) — base: medidas precontractuales adoptadas a petición suya e interés legítimo.
• Obligaciones contables y fiscales — base: obligación legal.
• Verificación de identidad y control de las listas de sanciones (clientes e inversores) — base: obligación legal cuando resulte aplicable y, en su defecto, interés legítimo en la prevención del fraude.
• Seguridad del sitio web y de las cuentas — base: interés legítimo.
• Medición de audiencia — base: su consentimiento, que puede retirar en cualquier momento.
• Comunicaciones comerciales por correo electrónico — base: su consentimiento (doble confirmación), que puede retirar con un solo clic.

04Indicadores automatizados e inteligencia artificial

Para organizar el trabajo de nuestros equipos, se calculan automáticamente indicadores internos: una puntuación de cualificación de las solicitudes, un indicador de seguimiento de los expedientes de clientes y de socios, y un análisis automatizado de las fotografías mensuales del vehículo para detectar posibles daños visibles. Estos indicadores sirven de apoyo a nuestros equipos; no se adopta de forma íntegramente automatizada ninguna decisión que produzca efectos jurídicos para usted: cada expediente, cada condición del contrato y cada constatación de daños es objeto de examen por parte de una persona. Puede solicitar explicaciones sobre estos indicadores y dirigir sus observaciones a evoluxury@protonmail.com.

05Destinatarios

Sus datos están destinados a los equipos autorizados de EVO LUXURY y a sus proveedores de servicios, que actúan siguiendo instrucciones y sujetos a una obligación de confidencialidad:

• Alojamiento: Fly.io, Inc. (servidores en la Unión Europea, región de París); copias de seguridad cifradas: Cloudflare, Inc. (servicio R2).
• Envío de correos electrónicos: Brevo; servicio de correo de la dirección de contacto: Proton AG (Suiza).
• Asistente conversacional: Anthropic, únicamente para las conversaciones con el asistente.
• Pago: Stripe, en su caso.
• WhatsApp (Meta): únicamente si usted decide escribirnos por este canal.
• Aseguradoras y peritos: en caso de siniestro; asesor contable y administraciones públicas: para el cumplimiento de las obligaciones contables y fiscales.
• Socios comerciales (aseguradoras, entidades financiadoras de la flota): únicamente con su consentimiento.

No se vende ningún dato. Transferencias fuera de la Unión Europea: algunos proveedores están establecidos en los Estados Unidos; las transferencias se rigen por el Marco de Privacidad de Datos UE–EE. UU. cuando el proveedor está adherido a él o, en su defecto, por las cláusulas contractuales tipo de la Comisión Europea. Suiza cuenta con una decisión de adecuación.

06Plazos de conservación

• Solicitudes y clientes potenciales: 3 años después del último contacto.
• Cuenta de cliente: durante la relación contractual; datos contractuales: 5 años después de la finalización del contrato.
• Facturas y documentos contables: 10 años.
• Documentos de identidad y verificaciones: 5 años después de la finalización de la relación.
• Prueba de los consentimientos: 3 años después de su retirada.
• Medición de audiencia: 13 meses.
• Registros de seguridad: 1 año.

Una vez transcurridos estos plazos, los datos se suprimen o se anonimizan.

07Seguridad

EVO LUXURY aplica medidas técnicas y organizativas apropiadas: cifrado de las contraseñas y de los datos sensibles, autenticación reforzada (2FA, llaves de acceso), control de acceso basado en roles, registro de auditoría inalterable, copias de seguridad cifradas y alojamiento en la Unión Europea.

08Sus derechos

De conformidad con el RGPD, usted dispone de los siguientes derechos:

• Derecho de acceso y de rectificación de sus datos.
• Derecho de supresión, sin perjuicio de las obligaciones legales de conservación.
• Derecho a la limitación del tratamiento y de oposición a este, en particular frente a la prospección comercial.
• Derecho a la portabilidad de sus datos.
• Derecho a retirar su consentimiento en cualquier momento (enlace «Gestionar las cookies» al pie de página, enlace de baja de los correos electrónicos).

Puede ejercer estos derechos desde su área de cliente (sección «Privacidad») o escribiendo a evoluxury@protonmail.com. Asimismo, puede presentar una reclamación ante la autoridad de control competente: en Bulgaria, la Comisión para la Protección de Datos Personales (КЗЛД / CPDP — cpdp.bg); los residentes en otro Estado de la UE pueden dirigirse a su autoridad nacional (en Francia, la CNIL — cnil.fr).

09Modificaciones

La presente política puede ser objeto de actualización. La versión vigente es la publicada en esta página, junto con su fecha de actualización.