KLASS WAGEN GMBH (AUSTRIA)
Fecha de entrada en vigor: 10.12.2025
Klass Wagen GmbH (“Klass Wagen”, “nosotros”, “nuestro”, “nos”) se compromete a proteger sus datos personales y a tratarlos de manera transparente y lícita. Esta Política de Privacidad explica qué datos recopilamos, por qué los recopilamos y cómo los tratamos de conformidad con Reglamento (UE) 2016/679 (RGPD) y el Ley de Protección de Datos de Austria (Datenschutzgesetz – DSG).
Al utilizar nuestro sitio web, realizar una reserva de alquiler o interactuar con nosotros, usted acepta las prácticas descritas en esta Política de Privacidad.
Finalidad de esta Política de Privacidad
Esta Política de Privacidad explica cómo Klass Wagen GmbH (“Klass Wagen”, “nosotros”, “nuestro”, “nos”) recopila, procesa, almacena, comparte y protege datos personales de conformidad con:
Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos – RGPD)
La Ley de Protección de Datos de Austria (Datenschutzgesetz – DSG)
La Ley de Telecomunicaciones de Austria de 2021 (Telekommunikationsgesetz – TKG 2021)
Leyes contables y mercantiles austriacas (BAO, UGB)
Orientación de la Autoridad Austriaca de Protección de Datos (Datenschutzbehörde – DSB)
Este documento se aplica a clientes, usuarios del sitio web, partes contratantes, empleados, personas en prácticas, solicitantes de empleo y cualquier persona cuyos datos tratamos en Austria.
Quiénes Somos
Klass Wagen GmbH
Dirección: Schwadorf Industrie Strasse 1, 2432 Viena, Austria
Registro Mercantil (Firmenbuch): 652569k
EUID: ATBRA.652569-000
Objeto social: Arrendamiento de bienes muebles (excepto armas, dispositivos médicos y aeronaves) y actividad comercial, excepto las profesiones reguladas.
Correo electrónico de protección de datos: [email protected]
Esta política cubre los datos procesados a través de:
Nuestro sitio web
Nuestros sistemas de reserva y alquiler de vehículos
Nuestros canales de comunicación móviles (correo electrónico, WhatsApp, SMS, teléfono)
Nuestra oficina y servicio de atención al cliente en el lugar
Seguro y gestión de accidentes
Sistemas de GPS y de telemática
Herramientas de prevención del fraude y de calificación de riesgos
Procesos de RR. HH., nómina y formación de empleados
Cookies y tecnologías de seguimiento
Términos legales clave del RGPD y del derecho austríaco:
Datos Personales: Cualquier información relativa a una persona física identificada o identificable.
Procesando: Cualquier operación realizada sobre datos personales.
Controlador: Entidad que determina los fines y los medios del tratamiento — Klass Wagen GmbH.
Procesador: Proveedores de servicios que actúan en nuestro nombre.
Interesado: Cualquier persona cuyos datos sean tratados.
Elaboración de perfiles: Procesamiento automatizado utilizado para evaluar el comportamiento o el riesgo.
Autoridad de Control: Autoridad Austríaca de Protección de Datos (DSB).
DSG: Ley de Protección de Datos de Austria.
TKG 2021: Ley de Telecomunicaciones de Austria que regula las cookies y el seguimiento.
Seguimos:
Licitud, lealtad, transparencia
Limitación de la finalidad
Minimización de datos
Precisión
Limitación del plazo de conservación
Integridad y confidencialidad
Responsabilidad
3.1 Datos del cliente y del conductor
Nombre, apellido
Fecha de nacimiento
Dirección, nacionalidad
Número de teléfono, correo electrónico
Detalles de la licencia de conducir
Datos del documento de identidad/pasaporte
Historial de alquileres
3.2 Datos del contrato & de pago
Números de contrato
Tarjetas bancarias (procesadas por procesadores externos)
Datos de facturación
Depósitos, reembolsos
3.3 Telemática del Vehículo & Datos de GPS
Coordenadas GPS en tiempo real
Posiciones de inicio/parada
Velocidad, dirección, estado del encendido
Datos relacionados con incidentes
3.4 Datos de accidentes y seguros
Descripciones de accidentes
Informes policiales
Fotos, información de testigos
3.5 Prevención del fraude & Puntuación de riesgo
Comportamiento en alquileres anteriores
Intentos transfronterizos
Anomalías de pago
Informes internos
3.6 RR. HH. & datos de empleados
Documentos de reclutamiento
Datos de nómina
Contratos
Registros de formación
Datos relacionados con el rendimiento
3.7 Datos de comunicación
Grabaciones telefónicas (si corresponde)
Mensajes empresariales de WhatsApp
Correspondencia por correo electrónico
3.8 Cookies y datos de seguimiento
direcciones IP
Identificadores de sesión
Analítica del comportamiento
Recopilado de conformidad con la TKG 2021 únicamente con consentimiento (excepto las cookies esenciales).
4.1 Ejecución del contrato (Art. 6(1)(b))
Creación y gestión de reservas
Operaciones de alquiler de vehículos
Procesamiento de pagos
Proporcionar asistencia al cliente
4.2 Obligaciones legales (Art. 6(1)(c))
Requerido por:
BAO & UGB (conservación contable: 7 años)
Derecho de seguros
Ley de Tráfico al responder a las autoridades
DSG para ciertas divulgaciones obligatorias
4.3 Intereses legítimos (Art. 6(1)(f))
Incluye:
Prevención del fraude
Puntuación de riesgo
Seguridad del vehículo & seguimiento por GPS
Prevención de robos
Garantizar el cumplimiento de los términos del alquiler
Seguridad de TI y de redes
Optimización del servicio de atención al cliente
4.4 Consentimiento (Art. 6(1)(a))
Usado para:
Comunicaciones de marketing
Cookies no esenciales
Tecnologías de seguimiento
Encuestas opcionales
4.5 Base Jurídica de RR. HH.
Contrato de trabajo
Obligaciones del derecho laboral austriaco
Interés legítimo
Consentimiento para formación opcional o fotos
Usamos:
Cookies esenciales
Necesario para el funcionamiento del sitio.
Cookies analíticas (se requiere consentimiento)
Google Analytics
Microsoft Clarity
Hotjar
Cookies de marketing (se requiere consentimiento)
Píxel de Facebook
AddThis
Seguimiento de correo electrónico de Brevo
Nunca activamos las cookies no esenciales sin el consentimiento explícito (opt-in).
Podemos evaluar de forma automatizada:
Probabilidad de uso indebido del alquiler
Riesgo de impago
Patrones de fraude transfronterizo
Ninguna decisión automatizada produce efectos legales sin revisión humana.
Realizamos el seguimiento de vehículos de conformidad con las directrices de la Autoridad Austriaca de Protección de Datos:
Finalidades
Prevención de robos
Gestión de accidentes
Ejecución del contrato
Seguridad operativa
Prevención del uso indebido transfronterizo
Usos Prohibidos
Monitorización de los hábitos personales del cliente
Monitoreo del comportamiento de los empleados salvo que sea expresamente legal
Retención
Registros de GPS: 7 días, a menos que esté asociado con un incidente (accidente, solicitud de la policía).
Normas de conservación conforme a la BAO/UGB y al RGPD
Solo podemos transferir datos fuera de la UE con:
Cláusulas Contractuales Tipo (CCT)
Medidas de seguridad adicionales (cifrado, control de acceso)
Cumplimiento de Schrems II fallo
Los encargados del tratamiento incluyen AWS, Microsoft, Meta y otros.
Procesadores (ejemplos)
Otros destinatarios
Si el CLIENTE no cumple con las obligaciones de pago derivadas del contrato de alquiler (incluyendo, entre otras, las cantidades debidas por tarifas de alquiler, multas, cargos administrativos, penalizaciones o cualquier otro importe pendiente), y dichas cantidades permanecen vencidas e impagadas tras una notificación previa, la Empresa podrá transferir los datos personales estrictamente necesarios a:
- agencias de cobro de deudas,
- asesores legales,
- abogados u otras entidades implicadas en la ejecución y recuperación de créditos pendientes,
- autoridades judiciales o administrativas, cuando así lo exija la ley.
Dicha comunicación se realizará exclusivamente con el fin de recuperar las cantidades pendientes y se basa en el interés legítimo de la Empresa conforme al artículo 6(1)(f) del Reglamento (UE) 2016/679 (GDPR).
Los datos transferidos se limitarán a lo necesario para identificar al CLIENTE y la deuda (por ejemplo: nombre, datos de contacto, datos contractuales, importe pendiente, documentación justificativa relevante).
La Empresa garantiza que dichos terceros tratarán los datos de conformidad con la legislación aplicable en materia de protección de datos, únicamente para el propósito indicado, y estarán sujetos a obligaciones contractuales adecuadas en materia de confidencialidad y seguridad de los datos.
Cuando los destinatarios estén establecidos en otro Estado miembro de la Unión Europea o en el Espacio Económico Europeo, los datos personales podrán transferirse de conformidad con la legislación aplicable en materia de protección de datos. En caso de transferencias fuera de la UE/EEE, dichas transferencias se realizarán únicamente sobre la base de garantías adecuadas conforme al GDPR.
El CLIENTE tiene derecho a oponerse al tratamiento basado en intereses legítimos conforme al artículo 21 del GDPR, por motivos relacionados con la situación particular del CLIENTE, salvo que la Empresa demuestre motivos legítimos imperiosos que prevalezcan sobre los intereses, derechos y libertades del CLIENTE, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales.
Implementamos:
Puede solicitar:
Autoridad de control en Austria
Autoridad Austriaca de Protección de Datos
Barichgasse 40–42, 1030 Viena
www.dsb.gv.at
Procesamos datos de RR. HH. para:
La formación transfronteriza de RR. HH. se basa en:
No procesamos a sabiendas datos de personas menores de 18 años, salvo cuando sea necesario para un contrato de alquiler y se haya recibido el consentimiento documentado de su tutor legal.
Klass Wagen GmbH
Schwadorf Industrie Strasse 1
2432 Viena, Austria
Correo electrónico: [email protected]
Atención al cliente: [email protected]
Microsoft Clarity
Colaboramos con Microsoft Clarity y Microsoft Advertising para recopilar cómo utiliza e interactúa con nuestro sitio web mediante métricas de comportamiento, mapas de calor y reproducción de sesiones, a fin de mejorar y comercializar nuestros productos/servicios. Los datos de uso del sitio web se recopilan mediante cookies propias y de terceros y otras tecnologías de seguimiento para determinar la popularidad de los productos/servicios y la actividad en línea. Además, utilizamos esta información para la optimización del sitio, fines de seguridad y prevención del fraude, y publicidad. Para obtener más información sobre cómo Microsoft recopila y utiliza sus datos, visite la Declaración de privacidad de Microsoft.
Brevo Seguimiento & Marketing por correo electrónico
Utilizamos Brevo (anteriormente Sendinblue) para gestionar nuestro marketing por correo electrónico y automatizar las comunicaciones relacionadas con reservas, promociones y recordatorios del carrito. Cuando interactúa con nuestros correos electrónicos o visita nuestro sitio web a través de un enlace de campaña de Brevo, se recopila determinada información mediante las herramientas de seguimiento de Brevo.
Esto incluye:
Estos datos nos ayudan a mejorar nuestra comunicación, detectar problemas (p. ej., carritos abandonados) y personalizar mensajes futuros.
Brevo únicamente trata estos datos en nuestro nombre y no los comparte con terceros. Todos los datos se tratan de conformidad con el Reglamento General de Protección de Datos (RGPD) y las leyes de privacidad aplicables.
Solo activamos el seguimiento de Brevo después de que des tu consentimiento para las cookies de marketing, de conformidad con nuestra plataforma de gestión de cookies (Usercentrics/Cookiebot). Puedes cambiar o retirar tu consentimiento en cualquier momento mediante el enlace “Configuración de cookies” en el pie de página.
Para más detalles, puedes consultar la Política de privacidad de Brevo.
Formularios de Contacto
Cuando completas un formulario en nuestro sitio web (por ejemplo, para reservar un vehículo o solicitar un presupuesto), podemos enviar tu dirección de correo electrónico a Brevo para permitir comunicaciones de seguimiento. No enviamos ningún dato personal a terceros sin tu consentimiento.
Cambios en esta política
Podemos actualizar esta política. La versión más reciente siempre está disponible en:
www.klasswagen.com
(Clasificación detallada de todos los datos personales tratados por Klass Wagen GmbH)
1. Datos de identificación del cliente
2. Datos de contacto
3. Datos Contractuales & Financieros
4. Uso del Vehículo & Datos Telemáticos
5. Datos de accidentes, daños & seguros
6. Prevención del fraude & Datos de puntuación de riesgo
7. Datos de comunicación
8. Datos del sitio web y de las cookies
9. RR. HH. y datos de empleados
(Conforme al art. 30 del RGPD – Formato resumido)
A continuación se muestra el contenido estándar de la tabla RoPA.
1. Reserva del cliente & tramitación del alquiler
2. Procesamiento de Pagos
3. Seguimiento por GPS & telemática
4. Marketing & Analítica
5. Prevención del fraude y puntuación de riesgo
6. Gestión de accidentes y seguros
7. Procesamiento de RR. HH.
(Inventario completo de procesadores con fines)
Infraestructura en la nube & Alojamiento
2. Comunicación & Marketing
3. Procesadores de pagos
4. Herramientas de atención al cliente
5. Proveedores de TI y Seguridad
6. Socios de Seguros & Jurídicos
(Solo al gestionar reclamaciones)
7. Otras empresas del Grupo Klass Wagen
(Aviso de transparencia obligatorio para clientes en Austria)
1. Propósito del seguimiento por GPS
Klass Wagen GmbH utiliza datos de GPS y de telemática estrictamente para los siguientes fines:
2. Base legal
3. Qué datos se recopilan
4. Conservación de datos
5. Quiénes tienen acceso
6. Usos prohibidos
Nosotros no usar datos telemáticos para:
7. Sus Derechos
Puedes solicitar:
(Finalidad → Categoría → Base Legal → Conservación → Destinatarios → Garantías)
Propósito | Categorías de Datos | Base legal | Retención | Destinatarios | Salvaguardas |
|---|---|---|---|---|---|
Creación de contrato de alquiler | Datos de identificación, datos de contacto, permiso de conducir | Art. 6(1)(b) | 7 años | Seguros, autoridades | Cifrado, control de acceso |
Pagos | Facturación, token de tarjeta | Art. 6(1)(b),(c) | 7 años | Procesadores de pago | PCI-DSS, MFA |
Seguimiento por GPS | Telemática | Art. 6(1)(f) | 7 días (más en caso de incidentes) | Policía, seguro | Transmisión cifrada |
Marketing | Cookies, analítica | Art. 6(1)(a) | 12–24 meses | Google, Meta | Gestión del consentimiento |
Prevención del fraude | Historial de alquileres, puntuación | Art. 6(1)(f) | 3 años | Interno | Registros de acceso |
Siniestros | Fotos, informes | Art. 6(1)(c),(f) | 10 años | Seguro, policía | Almacenamiento restringido |
Gestión de recursos humanos | Datos de empleo | Art. 6(1)(b),(c) | Empleo + 7 años | Autoridades fiscales | Sistemas de RR. HH. seguros |
Atención al cliente | Comunicaciones | art. 6(1)(f) | 12 meses | Interno | Registro, cifrado |
Book Your Car
Cuando utilizas la aplicación de Klass Wagen a través de ChatGPT u otros servicios de OpenAI, podemos recibir y procesar la información necesaria para proporcionar resultados de búsqueda de alquiler de coches.
Datos que recibimos
Podemos recibir:
Ubicaciones de recogida y devolución
Fechas y horas de recogida y devolución
Edad del conductor (si se proporciona)
Preferencias de búsqueda introducidas por el usuario
Metadatos técnicos de la solicitud necesarios para el funcionamiento del servicio
No recibimos información de tarjetas de pago a través de la integración con ChatGPT.
Finalidad del tratamiento
Procesamos esta información únicamente para:
Buscar disponibilidad de vehículos en tiempo real
Calcular el precio del alquiler
Mostrar ofertas de alquiler relevantes
Proporcione enlaces para continuar con el proceso de reserva en Klasswagen.com
Supervise el rendimiento, la fiabilidad y la seguridad del servicio
Uso compartido de datos
Las solicitudes de búsqueda son procesadas por los sistemas de Klass Wagen y por los proveedores de infraestructura que actúan en nuestro nombre.
No vendemos los datos personales enviados a través de la integración de ChatGPT.
Conservación de datos
Los registros de solicitudes de búsqueda pueden conservarse por motivos de seguridad, solución de problemas, prevención del fraude y mejora del servicio durante un período limitado, de conformidad con nuestras políticas internas de conservación y los requisitos legales aplicables.
Control de usuario
Los usuarios pueden optar por no enviar información personal a través de la integración con ChatGPT.
Para ejercer sus derechos en virtud del RGPD, incluidos el acceso, la rectificación, la supresión, la limitación del tratamiento, la oposición o la portabilidad de los datos, póngase en contacto con nuestro Delegado de Protección de Datos en [email protected].
Proceso de reserva
La integración de ChatGPT no completa reservas de vehículos. Los usuarios son redirigidos a Klasswagen.com para completar las reservas de conformidad con los términos aplicables del sitio web, el aviso de privacidad y las condiciones contractuales.
Esta versión se ha actualizado el 05 de junio de 2026.
Política de privacidad de Hungría
Aplicación de la política de privacidad y protección de datos
Nombre de la organización: Klass Wagen Hungary Kft.
Domicilio social de la organización: 1185 Budapest(a), Üllői út 822.
Persona responsable del contenido de esta política: Móricz Ferencz
Fecha de entrada en vigor: 1 de enerocalle, 2024
Otros documentos relacionados con esta Política:
Los documentos y políticas que contengan, por ejemplo, una declaración escrita de consentimiento para el tratamiento de datos o, en el caso de los sitios web, un aviso de privacidad obligatorio, deben adjuntarse y gestionarse junto con la Política de Privacidad y Protección de Datos.
Además de esta política, consulte nuestros Términos y Condiciones y Política de cookies.
Esta política establece normas sobre la protección de las personas físicas con respecto al tratamiento de datos personales y sobre la libre circulación de los datos personales. Se aplica a actividades específicas de tratamiento de datos y a la emisión de instrucciones y notificaciones que rigen el tratamiento de datos.
La obligación de emplear (designar) a un delegado de protección de datos se extiende a todas las autoridades públicas u otros organismos con funciones públicas (independientemente de los datos que traten), así como a otras organizaciones cuya actividad principal sea la monitorización sistemática a gran escala de personas físicas o que traten una gran cantidad de categorías especiales de datos personales.
Esta política es válida hasta su revocación y se aplica a los directivos, empleados y al Delegado de Protección de Datos dentro de la organización.
Fecha: Budapest, 1 de enerost, 2024
Móricz Ferencz
Gerente de la organización
El propósito de esta política es armonizar los requisitos de las demás normas internas de la organización relativas a las actividades de gestión de datos, a fin de proteger los derechos y libertades fundamentales de las personas físicas y garantizar el tratamiento adecuado de los datos personales.
La Organización tiene como objetivo cumplir plenamente con los requisitos legales relativos al tratamiento de datos personales, en particular el Reglamento (UE) n.º 679/2016 del Parlamento Europeo y del Consejo, en el marco de sus actividades.
Otro propósito importante de emitir esta política es garantizar que, al conocerla y cumplirla, los empleados de la organización puedan tratar lícitamente los datos de las personas físicas.
RGPD (Reglamento General de Protección de Datos) es el nuevo reglamento de protección de datos de la UE
Operador: la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determina los fines y medios del tratamiento de datos personales; cuando el Derecho de la Unión o de los Estados miembros determine los fines y medios del tratamiento, el responsable del tratamiento o los criterios específicos para su designación también podrán ser establecidos por el Derecho de la Unión o de los Estados miembros;
Procesando: cualquier operación o conjunto de operaciones que se realice sobre datos personales o conjuntos de datos personales, ya sea por medios automatizados o no, como la recogida, el registro, la organización, la estructuración, el almacenamiento, la adaptación o modificación, la recuperación, la consulta, el uso, la divulgación, la transmisión, la difusión o cualquier otra forma de puesta a disposición, la alineación o combinación, la restricción, la supresión o la destrucción;
Encargado del tratamiento de datos: una persona física o jurídica, autoridad pública, agencia u otro organismo que trate datos personales por cuenta del responsable del tratamiento;
Datos personales: cualquier información relativa a una persona física identificada o identificable (el interesado); una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular mediante un identificador como un nombre, un número, datos de localización, un identificador en línea o a uno o más factores propios de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física;
Terceros: una persona física o jurídica, autoridad pública, organismo o cualquier otro ente distinto del interesado, del responsable del tratamiento, del encargado del tratamiento o de las personas que, bajo la autoridad directa del responsable del tratamiento o del encargado del tratamiento, estén autorizadas para tratar datos personales;
Consentimiento del interesado: una manifestación voluntaria, específica, informada e inequívoca de la voluntad del interesado por la cual este expresa su conformidad con el tratamiento de los datos personales que le conciernen mediante una declaración o afirmación inequívoca;
Restricción del tratamiento: marcado de los datos personales almacenados con el fin de restringir su tratamiento posterior;
Seudonimización: el tratamiento de datos personales de tal manera que ya no sea posible identificar a la persona física a la que se refieren los datos personales sin información adicional, siempre que dicha información adicional se mantenga por separado y se adopten medidas técnicas y organizativas para garantizar que no pueda establecerse ningún vínculo entre los datos personales y las personas físicas identificadas o identificables;
Sistema de registro: un conjunto de datos personales estructurados de cualquier manera, ya sean centralizados, descentralizados o estructurados según criterios funcionales o geográficos, que es accesible sobre la base de criterios específicos;
Incidente de violación de datos: una violación de la seguridad que dé lugar a la destrucción accidental o ilícita, la pérdida accidental o ilícita, la alteración, la divulgación no autorizada de, o el acceso a, datos personales transmitidos, almacenados o tratados de otro modo;
El tratamiento de los datos personales debe ser lícito, leal y transparente en relación con el interesado.
Los datos personales solo podrán recogerse para fines determinados, explícitos y legítimos.
Los fines para los cuales se tratan los datos personales deben ser adecuados, pertinentes y limitados a lo necesario.
Los datos personales deben ser exactos y estar actualizados. Los datos personales inexactos deben ser eliminados sin demora.
Los datos personales deben conservarse en una forma que permita la identificación de los interesados durante no más tiempo del necesario. Los datos personales podrán conservarse durante períodos más prolongados únicamente si el almacenamiento tiene fines de archivo en interés público, de investigación científica o histórica, o fines estadísticos.
Los datos personales deben ser tratados de tal manera que se garantice una seguridad adecuada de los datos personales, incluida la protección contra el tratamiento no autorizado o ilícito, la pérdida accidental, la destrucción o el daño, mediante el uso de medidas técnicas u organizativas apropiadas.
Los principios de protección de datos se aplicarán a toda la información relativa a una persona física identificada o identificable.
Un empleado de la organización que sea responsable del tratamiento de datos está sujeto a medidas disciplinarias, indemnizaciones y responsabilidades civiles y penales por el tratamiento lícito de datos personales. Si un empleado descubre que los datos personales que está tratando son inexactos, incompletos o están desactualizados, deberá corregirlos o hacer que los corrija la persona responsable de su registro.
Debido a que las personas pueden estar asociadas a identificadores en línea, como direcciones IP e identificadores de cookies, proporcionados por los dispositivos, aplicaciones, herramientas y protocolos que utilizan, estos datos, combinados con otra información, pueden vincularse con dichas personas y utilizarse para elaborar perfiles e identificarlas.
El tratamiento de datos e información solo podrá llevarse a cabo si el interesado otorga su consentimiento libre, específico, informado e inequívoco para el tratamiento de sus datos mediante una acción afirmativa clara y expresa, como una declaración por escrito, incluida en formato electrónico, o verbal.
También se considerará otorgado el consentimiento para el tratamiento de datos personales si el interesado marca una casilla a tal efecto al visitar el sitio web. El silencio, el marcado automático de una casilla por el responsable del tratamiento o la inacción no constituyen consentimiento.
También se considerará otorgado el consentimiento cuando un usuario, en el curso de la utilización de los servicios electrónicos, realice los ajustes técnicos pertinentes o emita una declaración o lleve a cabo una acción que, en el contexto correspondiente, indique claramente que el interesado consiente el tratamiento de sus datos personales.
Los datos personales de salud incluyen datos relativos a la salud de un interesado, que contienen información sobre su salud física o mental pasada, presente o futura. Esto incluye:
- Registro/evidencia en la base de datos para servicios de salud;
- un número, símbolo o dato atribuido a una persona física con el fin de identificar individualmente a esa persona con fines de salud;
- información obtenida a partir de pruebas o exámenes de una parte del cuerpo o de material constitutivo, incluidos los datos genéticos y las muestras biológicas;
- información relativa a la enfermedad, discapacidad, riesgo de enfermedad, historial médico, tratamiento clínico o condición fisiológica o biomédica de la persona, independientemente de su origen, que puede ser, por ejemplo, un médico u otro profesional de la salud, un hospital, un dispositivo médico o una prueba diagnóstica.
Los datos genéticos se definen como datos personales relativos a las características genéticas heredadas o adquiridas de una persona física y que resultan del análisis de una muestra biológica obtenida de dicha persona, en particular del análisis de cromosomas o del análisis del ácido desoxirribonucleico (ADN) o del ácido ribonucleico (ARN), o de cualquier otro elemento que permita la extracción de información equivalente a la que puede obtenerse a partir de los mismos.
Los datos personales de los menores merecen una protección especial, ya que pueden ser menos conscientes de los riesgos, las consecuencias, las garantías y los derechos asociados al tratamiento de datos personales. Esta protección especial debería aplicarse en particular al uso de los datos personales de los menores con fines de marketing o con el propósito de crear perfiles personales o de usuario.
Los datos personales deben tratarse de forma que se garantice un nivel adecuado de seguridad y confidencialidad, en particular para prevenir el acceso o el uso no autorizados de los datos personales y de los medios utilizados para su tratamiento.
Tratamos sus datos personales cuando interactúa con nosotros utilizando los datos de contacto disponibles en el sitio web de Klass Wagen/Formulario de contacto/Llamada/Correo electrónico o interactúa con nosotros a través de las funciones de mensajería de redes sociales (p. ej., comentarios, reclamaciones, consultas, etc.), utilizaremos sus datos de contacto y la información que nos facilite para proporcionarle información y ofertas relacionadas con nuestros servicios y productos, para resolver la situación comunicada, para evaluar la satisfacción de nuestros clientes y para mejorar continuamente los servicios que ofrecemos.
Se deben adoptar todas las medidas razonables para rectificar o suprimir los datos personales inexactos.
El tratamiento de datos personales es lícito si se cumple una de las siguientes condiciones:
el interesado ha dado su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos;
el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para adoptar medidas a petición del interesado antes de la celebración del contrato;
el tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el responsable del tratamiento;
el tratamiento es necesario para proteger los intereses vitales del interesado o de otra persona física;
el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento;
el tratamiento es necesario para los fines de los intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, salvo que sobre dichos intereses prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño.
Como se indica arriba, el tratamiento es lícito si es necesario en el contexto de un contrato o de la intención de celebrar un contrato.
Cuando el tratamiento se lleve a cabo en cumplimiento de una obligación legal a la que esté sujeto el responsable del tratamiento, o si es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos, el tratamiento deberá tener una base jurídica en el Derecho de la Unión o en el Derecho de un Estado miembro.
El tratamiento se considerará lícito cuando se lleve a cabo con el fin de proteger la vida del interesado o los intereses de otra persona física mencionada anteriormente. El tratamiento de datos personales basado en los intereses vitales de otra persona física debería, en principio, tener lugar únicamente si no existe otra base jurídica para el tratamiento en cuestión.
Algunos tipos de tratamiento de datos personales pueden servir tanto a importantes intereses públicos como a los intereses vitales del interesado, por ejemplo, cuando el tratamiento es necesario por razones humanitarias, incluido cuando es necesario vigilar las epidemias y su propagación o en caso de una emergencia humanitaria, en particular una catástrofe natural o de origen humano.
El interés legítimo del responsable del tratamiento - incluido el responsable del tratamiento con el que se puedan compartir los datos personales - o de un tercero puede constituir una base jurídica para el tratamiento. Tal interés legítimo puede darse, por ejemplo, cuando exista una relación pertinente y adecuada entre el interesado y el responsable del tratamiento, como cuando el interesado sea cliente o empleado del responsable del tratamiento.
El tratamiento de datos personales estrictamente necesario para la prevención del fraude también se considera que se basa en el interés legítimo del responsable del tratamiento de que se trate. El tratamiento de datos personales con fines de marketing directo también puede considerarse que se basa en el interés legítimo.
Para establecer la existencia de un interés legítimo, es necesario analizar cuidadosamente, entre otras cosas, si el interesado podría razonablemente esperar, en el momento y en el contexto de la recogida de los datos personales, que se llevara a cabo el tratamiento con los fines para los que se recogieron los datos. Los intereses y los derechos fundamentales del interesado pueden prevalecer sobre los intereses del responsable del tratamiento cuando los datos personales se traten en circunstancias en las que los interesados no esperan un tratamiento ulterior.
Se considerará que el tratamiento de datos personales por parte de las autoridades públicas, los equipos de respuesta a emergencias cibernéticas, las unidades de gestión de incidentes de seguridad de redes, los operadores de redes y los proveedores de servicios de comunicaciones electrónicas y de tecnología de seguridad, en la medida en que sea estrictamente necesario y proporcionado para garantizar la seguridad de las redes y de la información, responde al interés legítimo del responsable del tratamiento de que se trate.
El tratamiento de datos personales para fines distintos de aquellos para los que fueron recabados originalmente solo está permitido si dicho tratamiento es compatible con los fines originales para los que se recabaron los datos personales. En este caso, no es necesaria una base jurídica independiente distinta de la base jurídica que permitió la obtención de los datos personales.
El tratamiento de datos personales por parte de las autoridades públicas para los fines de organizaciones religiosas oficialmente reconocidas, tal como las define el derecho constitucional o el derecho internacional público, se considera de interés público.
Cuando el tratamiento se base en el consentimiento, el responsable del tratamiento debe estar en condiciones de demostrar que el interesado ha dado su consentimiento para el tratamiento de sus datos personales.
Cuando el interesado preste su consentimiento en una declaración escrita que también se refiera a otras cuestiones, la solicitud de consentimiento deberá comunicarse de manera claramente distinguible de esas otras cuestiones.
El interesado tendrá derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada. Se informará al interesado antes de dar su consentimiento. La retirada del consentimiento será posible de la misma manera sencilla que para otorgarlo.
Al determinar si el consentimiento es voluntario, la consideración más importante debería ser que, entre otras cosas, el consentimiento para el tratamiento de datos personales que no es necesario para la ejecución del contrato, incluida la prestación de servicios, se ha convertido en una condición para la ejecución del contrato.
El tratamiento de datos personales en relación con los servicios de la sociedad de la información ofrecidos directamente a los niños es lícito cuando el menor tiene al menos 16 años de edad. En el caso de menores de 16 años, el tratamiento de sus datos personales solo será lícito si, y en la medida en que, el consentimiento haya sido otorgado o autorizado por la persona que ostente la patria potestad sobre el menor.
Se prohíbe el tratamiento de datos personales que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas o la afiliación sindical, de datos genéticos o datos biométricos que revelen la identidad de personas físicas, de datos relativos a la salud y de datos personales relativos a la vida sexual o la orientación sexual de las personas físicas, salvo que el interesado haya dado su consentimiento explícito para el tratamiento de dichos datos personales con uno o varios fines específicos.
El tratamiento de datos personales relativos a decisiones sobre responsabilidad penal y delitos y a las medidas de seguridad relacionadas solo podrá tener lugar si lo lleva a cabo una autoridad pública.
Cuando los fines para los que el responsable del tratamiento procesa datos personales no requieran, o dejen de requerir, la identificación del interesado por parte del responsable del tratamiento, este no estará obligado a conservar información adicional.
Cuando el responsable del tratamiento pueda demostrar que no está en condiciones de identificar al interesado, informará de ello al interesado, si es posible, por medios adecuados.
El principio de tratamiento leal y transparente exige que el interesado sea informado de la existencia y las finalidades del tratamiento.
Cuando los datos personales se recojan del interesado, también deberá informarse al interesado de la obligación de facilitar los datos personales y de las consecuencias de no proporcionarlos. Esta información también puede complementarse con iconos normalizados para proporcionar al interesado información general sobre el tratamiento previsto de forma visible, fácilmente comprensible y legible.
La información relativa al tratamiento de los datos personales del interesado debe facilitarse al interesado en el momento de la recogida o, cuando los datos se hayan obtenido de una fuente distinta del interesado, en un plazo razonable, habida cuenta de las circunstancias del caso.
El interesado tendrá derecho de acceso a los datos recopilados que le conciernan y a ejercer ese derecho de manera sencilla y a intervalos razonables, a fin de establecer y verificar la licitud del tratamiento. Todo interesado debería tener derecho a ser informado, en particular, de los fines para los que se tratan los datos personales y, cuando sea posible, del periodo durante el cual se tratan los datos personales,
En particular, el interesado tiene derecho a que sus datos personales sean suprimidos y a que dejen de ser tratados si la recogida o el tratamiento posterior de datos personales ya no es necesario en relación con los fines originales del tratamiento o si los interesados han retirado su consentimiento para el tratamiento.
Cuando el tratamiento de datos personales se lleve a cabo con fines de marketing directo, el interesado deberá tener derecho a oponerse en cualquier momento, de forma gratuita, al tratamiento de los datos personales que le conciernan para dichos fines.
Con el fin de garantizar que la conservación de los datos personales se limite al período necesario, el responsable del tratamiento establecerá plazos para su supresión o revisión periódica.
Período de revisión periódica establecido por el jefe de la organización: 1 año.
El responsable del tratamiento aplicará normas internas adecuadas de protección de datos para garantizar un tratamiento lícito. Estas normas abarcan las facultades y responsabilidades del responsable del tratamiento.
Es responsabilidad del responsable del tratamiento implementar medidas apropiadas y eficaces y poder demostrar que las actividades de tratamiento cumplen con la legislación aplicable.
Dicha regulación debería elaborarse teniendo en cuenta la naturaleza, el alcance, el contexto y las finalidades del tratamiento y el riesgo para los derechos y libertades de las personas físicas.
El responsable del tratamiento implementará medidas técnicas y organizativas adecuadas, teniendo en cuenta la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los diferentes grados de riesgo para los derechos y libertades de las personas físicas, que varían en probabilidad y gravedad. Revisará y, cuando sea necesario, actualizará otras normas internas sobre la base de estas normas.
El responsable o el encargado del tratamiento deberá mantener registros adecuados de las actividades de tratamiento efectuadas bajo su responsabilidad. Cada responsable y encargado del tratamiento cooperará con la autoridad de control y pondrá dichos registros a disposición, previa solicitud, para supervisar las operaciones de tratamiento de que se trate.
Derecho a solicitar información
Cualquier persona puede solicitar información, a través de los datos de contacto proporcionados, sobre qué datos trata la organización, con qué base jurídica, con qué finalidad, de qué fuente y durante cuánto tiempo. La solicitud se enviará a los datos de contacto proporcionados sin demora indebida y, a más tardar, en un plazo de 30 días.
Derecho de rectificación
Cualquier persona puede solicitar la modificación de cualquiera de sus datos utilizando los datos de contacto proporcionados. Dicha solicitud se tramitará con prontitud y, a más tardar, en un plazo de 30 días, y la información se enviará a los datos de contacto proporcionados.
Derecho de supresión
Cualquier persona puede solicitar la eliminación de sus datos utilizando los datos de contacto facilitados. Previa solicitud, esto debe realizarse sin demora indebida y, a más tardar, en un plazo de 30 días, y la información debe enviarse a los datos de contacto facilitados.
Derecho al bloqueo, a la restricción
Cualquier persona puede solicitar el bloqueo de sus datos utilizando los datos de contacto facilitados. El bloqueo durará mientras el motivo indicado haga necesaria la conservación de los datos. Previa solicitud, esto deberá efectuarse sin dilación y en un plazo máximo de 30 días, y la información deberá enviarse a los datos de contacto facilitados.
Derecho de oposición
Cualquier persona puede oponerse al tratamiento de sus datos utilizando los datos de contacto proporcionados. La objeción será examinada y se adoptará una decisión de fondo lo antes posible a partir de la fecha de la solicitud, pero a más tardar en 15 días, y la información sobre la decisión deberá enviarse a los datos de contacto proporcionados.
Posibilidades de ejecución en relación con el tratamiento de datos
Autoridad Nacional de Protección de Datos y Libertad de Información
(Autoridad Nacional de Protección de Datos y Libertad de Información)
Dirección postal: 1530 Budapest(a), Apdo.: 5.
Dirección: 1125 Budapest(a), Szil gyi Erzs bet fasor 22/C.
Número de teléfono: +36 (1) 391-1400
Fax: +36 (1) 391-1410
dirección de correo electrónico: ugyfelszolgalat (arroba) naih.hu
URL: https://naih.hu
Coordenadas: N 47 30'56''; E 18 59'57''
En caso de vulneración de los derechos del interesado, este podrá llevar al responsable del tratamiento ante los tribunales. El tribunal resolverá el caso por vía extrajudicial. El interesado podrá, a su elección, iniciar el procedimiento ante el tribunal competente del lugar en el que resida o tenga su domicilio.
Concienciación sobre la protección de datos. Debe garantizarse la competencia profesional para cumplir las normas legislativas. La formación del personal y la concienciación sobre las normas son esenciales.
Se deben revisar el propósito del tratamiento de datos, los criterios y el concepto del tratamiento de datos personales. Se debe garantizar un tratamiento lícito y conforme a la política de protección y gestión de datos.
Información adecuada al interesado. Debe prestarse atención a que, cuando el tratamiento se base en el consentimiento del interesado, el responsable del tratamiento deberá, en caso de duda, demostrar que el interesado ha prestado su consentimiento.
La información facilitada al interesado debe ser concisa, de fácil acceso y fácil de entender y, por lo tanto, debe redactarse y presentarse en un lenguaje claro y sencillo.
El tratamiento transparente de datos personales requiere que la persona interesada sea informada sobre la existencia y las finalidades del tratamiento de sus datos. La información debe proporcionarse antes de que comience el tratamiento y el derecho a la información corresponde a la persona interesada durante el tratamiento y hasta que este cese.
Los principales derechos del interesado son:
El responsable del tratamiento informará al interesado sin dilación indebida y, a más tardar, en el plazo de un mes a partir de la recepción de la solicitud. En caso necesario, teniendo en cuenta la complejidad de la solicitud y el número de solicitudes, dicho plazo podrá prorrogarse por dos meses adicionales. La obligación de proporcionar información podrá garantizarse mediante el funcionamiento de un sistema en línea seguro a través del cual el interesado pueda acceder de forma fácil y rápida a la información necesaria.
Las prácticas de gestión de datos de la organización deben revisarse y debe garantizarse el derecho a la autodeterminación informativa. A solicitud del interesado, los datos deben suprimirse sin dilación indebida si el interesado retira el consentimiento en virtud del cual se llevó a cabo el tratamiento.
El consentimiento del interesado debe indicar de manera inequívoca que el interesado consiente el tratamiento. Cuando el tratamiento se base en el consentimiento del interesado, el responsable del tratamiento debería, en caso de duda, probar que el interesado ha prestado su consentimiento para la operación de tratamiento.
Al tratar datos personales de menores, debe prestarse especial atención al cumplimiento de las normas sobre tratamiento de datos. El tratamiento de datos personales en relación con los servicios de la sociedad de la información ofrecidos directamente a menores es lícito cuando el menor tenga como mínimo 16 años de edad. En el caso de menores de 16 años, el tratamiento de los datos personales de los menores solo será lícito si, y en la medida en que, el consentimiento lo haya dado o autorizado el titular de la patria potestad o tutela sobre el menor.
En caso de tratamiento o gestión ilícitos/ilícitos de datos personales, se deberá notificar a la autoridad de control. El responsable del tratamiento deberá efectuar la notificación a la autoridad de control sin dilación indebida y, cuando sea posible, a más tardar 72 horas después de tener conocimiento de la violación de datos personales, a menos que sea poco probable que dicha violación de datos personales presente un riesgo para los derechos de la persona física.
En determinados casos, puede ser apropiado que el responsable del tratamiento lleve a cabo una evaluación de impacto relativa a la protección de datos antes del tratamiento. La evaluación de impacto debería valorar los efectos de las operaciones de tratamiento previstas sobre la protección de los datos personales. Cuando la autoridad de control del tratamiento de datos personales concluya que el tratamiento probablemente presente un alto riesgo, el responsable del tratamiento debería consultar a la autoridad de control antes del tratamiento de los datos personales.
En los casos en que las actividades principales impliquen operaciones de tratamiento/gestión de datos/información de carácter personal que, por su naturaleza, alcance o fines, requieran la observación sistemática y a gran escala de los interesados, deberá designarse un Delegado de Protección de Datos. La designación de dicho funcionario/oficial también tiene por objeto reforzar la seguridad de los datos.
En particular, deben adoptarse medidas adecuadas para proteger los datos contra el acceso no autorizado, la alteración, la divulgación, la divulgación, la supresión o la destrucción, la destrucción accidental o el daño accidental, y contra la inaccesibilidad derivada de cambios en la tecnología utilizada.
A fin de proteger los ficheros de datos gestionados electrónicamente en los registros, deberán adoptarse medidas técnicas adecuadas para garantizar que los datos almacenados en dichos registros no puedan vincularse directamente al interesado ni atribuirse a este.
Al diseñar e implantar la seguridad de los datos, debe tenerse en cuenta el estado de la técnica. Entre varias posibles soluciones de tratamiento de datos, debe elegirse aquella que garantice el nivel más alto de protección de los datos personales, salvo que ello imponga una carga desproporcionada al responsable del tratamiento.
El nombramiento de un Delegado de Protección de Datos es obligatorio en función de los siguientes criterios:
Cuando el nombramiento de un funcionario responsable sea obligatorio, se aplicarán las siguientes normas:
El Delegado de Protección de Datos será designado en función de su competencia profesional y, en particular, de sus conocimientos especializados de la normativa y la práctica en materia de protección de datos, así como de su capacidad para desempeñar las funciones de un responsable del tratamiento.
El responsable del tratamiento puede ser un empleado del responsable del tratamiento o del encargado del tratamiento, pero también puede llevar a cabo sus tareas en virtud de un contrato de prestación de servicios.
El nombre y los datos de contacto del Delegado de Protección de Datos deben ser publicados por el responsable o el encargado del tratamiento y comunicados a la autoridad de control.
El responsable del tratamiento debe garantizar que el funcionario responsable participe en todos los aspectos de la protección de datos personales de manera adecuada y oportuna. Debe garantizarse que los recursos necesarios estén disponibles para mantener el nivel de conocimientos especializados del funcionario responsable de los datos personales.
El funcionario no aceptará instrucciones de nadie en relación con el desempeño de sus funciones. El responsable o el encargado del tratamiento no destituirá ni sancionará al funcionario en relación con el desempeño de sus funciones. La persona responsable rendirá cuentas directamente ante la alta dirección del responsable o del encargado del tratamiento.
Los interesados pueden ponerse en contacto con el Delegado de Protección de Datos para todas las cuestiones relacionadas con el tratamiento de sus datos personales y el ejercicio de sus derechos.
El/La Oficial estará sujeto/a a obligaciones de confidencialidad o de protección de datos en el desempeño de sus funciones.
El funcionario responsable también puede realizar otras tareas, pero no debe haber conflicto de intereses en relación con estas tareas.
Una violación de datos es una vulneración de la seguridad que ocasiona la destrucción, la pérdida o la alteración accidental o ilícita de datos personales transmitidos, almacenados o tratados de otro modo, o la divulgación o el acceso no autorizados a dichos datos.
Una violación de datos personales puede causar daños físicos, materiales o morales a las personas, incluyendo la pérdida de control sobre sus datos personales o la restricción de sus derechos, la discriminación, el robo de identidad o el uso indebido de su identidad, si no se aborda de manera adecuada y oportuna.
Deberá notificarse a la autoridad de control competente sin dilación indebida y, a más tardar, dentro de las 72 horas siguientes a cualquier incidente de protección de datos, salvo que pueda demostrarse, de conformidad con el principio de responsabilidad proactiva, que es poco probable que el incidente de protección de datos entrañe un riesgo para los derechos y libertades de las personas físicas.
El interesado deberá ser informado sin dilación si es probable que la violación de la seguridad de los datos personales entrañe un alto riesgo para los derechos y libertades de la persona física, a fin de permitirle adoptar las precauciones necesarias.
La organización también puede tratar datos personales en el contexto de sus actividades y con fines administrativos y de mantenimiento de registros.
El tratamiento se basará en el consentimiento libre y explícito del interesado, sobre la base de información adecuada. Tras proporcionar información detallada, incluida la relativa a las finalidades, la base jurídica y la duración del tratamiento, así como a los derechos del interesado, se informará al interesado del carácter voluntario del tratamiento. El consentimiento para el tratamiento deberá prestarse por escrito.
El tratamiento de datos con fines administrativos y de mantenimiento de registros sirve a los siguientes propósitos:
El tratamiento de datos, tal y como se ha descrito anteriormente, se basa, por una parte, en una obligación legal y, por otra, en que la persona interesada ha prestado su consentimiento explícito para el tratamiento de sus datos (p. ej., a efectos de un contrato de trabajo o al registrarse como socio en un sitio web, etc.).
En el caso de documentos escritos (como currículos, solicitudes de empleo, otras propuestas, etc.) que contengan datos personales, se presumirá el consentimiento del interesado. Tras el cierre del expediente, los documentos deberán destruirse en ausencia de consentimiento para su uso posterior. Deberá dejarse constancia de la destrucción en un informe.
En el caso del tratamiento con fines administrativos, los datos personales se incluyen únicamente en expedientes y registros. El tratamiento de estos datos se mantiene hasta que se elimine el documento en el que se basa dicho tratamiento.
El tratamiento con fines administrativos y de registro debe revisarse anualmente para garantizar que el almacenamiento de los datos personales se limite al período necesario y que los datos personales inexactos se supriman sin demora.
También debe garantizarse el cumplimiento de la ley en el caso del tratamiento con fines administrativos y de conservación de datos.
Si la organización desea llevar a cabo un tratamiento que no esté cubierto por esta política, primero deberá modificar en consecuencia estas normas internas o añadir normas o reglamentos adicionales adecuados al nuevo propósito del tratamiento.
Los documentos y políticas que contengan, por ejemplo, una declaración escrita de consentimiento para el tratamiento de datos o, en el caso de los sitios web, un aviso de privacidad obligatorio, deben adjuntarse y gestionarse junto con la Política de Privacidad y Protección de Datos.
Si el CLIENTE no cumple con las obligaciones de pago derivadas del contrato de alquiler (incluyendo, entre otras, las cantidades debidas por tarifas de alquiler, multas, cargos administrativos, penalizaciones o cualquier otro importe pendiente), y dichas cantidades permanecen vencidas e impagadas tras una notificación previa, la Empresa podrá transferir los datos personales estrictamente necesarios a:
- agencias de cobro de deudas,
- asesores legales,
- abogados u otras entidades implicadas en la ejecución y recuperación de créditos pendientes,
- autoridades judiciales o administrativas, cuando así lo exija la ley.
Dicha comunicación se realizará exclusivamente con el fin de recuperar las cantidades pendientes y se basa en el interés legítimo de la Empresa conforme al artículo 6(1)(f) del Reglamento (UE) 2016/679 (GDPR).
Los datos transferidos se limitarán a lo necesario para identificar al CLIENTE y la deuda (por ejemplo: nombre, datos de contacto, datos contractuales, importe pendiente, documentación justificativa relevante).
La Empresa garantiza que dichos terceros tratarán los datos de conformidad con la legislación aplicable en materia de protección de datos, únicamente para el propósito indicado, y estarán sujetos a obligaciones contractuales adecuadas en materia de confidencialidad y seguridad de los datos.
Cuando los destinatarios estén establecidos en otro Estado miembro de la Unión Europea o en el Espacio Económico Europeo, los datos personales podrán transferirse de conformidad con la legislación aplicable en materia de protección de datos. En caso de transferencias fuera de la UE/EEE, dichas transferencias se realizarán únicamente sobre la base de garantías adecuadas conforme al GDPR.
El CLIENTE tiene derecho a oponerse al tratamiento basado en intereses legítimos conforme al artículo 21 del GDPR, por motivos relacionados con la situación particular del CLIENTE, salvo que la Empresa demuestre motivos legítimos imperiosos que prevalezcan sobre los intereses, derechos y libertades del CLIENTE, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales.
Colaboramos con Microsoft Clarity y Microsoft Advertising para registrar cómo utiliza e interactúa con nuestro sitio web mediante métricas de comportamiento, mapas de calor y reproducción de sesiones, con el fin de mejorar y comercializar nuestros productos/servicios. Los datos de uso del sitio web se recopilan mediante cookies propias y de terceros y otras tecnologías de seguimiento para determinar la popularidad de los productos/servicios y la actividad en línea. Además, utilizamos esta información para la optimización del sitio, fines de fraude/seguridad y publicidad. Para obtener más información sobre cómo Microsoft recopila y utiliza sus datos, visite el Declaración de privacidad de Microsoft.
Utilizamos Brevo (antes conocido como Sendinblue) para gestionar nuestro marketing por correo electrónico y automatizar las comunicaciones relacionadas con reservas, promociones y recordatorios del carrito de compra. Cuando interactúas con nuestros correos electrónicos o visitas nuestro sitio web a través de un enlace de campaña de Brevo, se recopila cierta información mediante las herramientas de seguimiento de Brevo.
Esto incluye:
Estos datos nos ayudan a mejorar nuestra comunicación, detectar problemas (p. ej., carritos abandonados) y personalizar los mensajes futuros.
Brevo solo trata estos datos en nuestro nombre y no los comparte con terceros. Todos los datos se tratan de conformidad con el Reglamento General de Protección de Datos (RGPD) y las leyes de privacidad aplicables.
Solo activamos el seguimiento de Brevo después de que des tu consentimiento para las cookies de marketing, de conformidad con nuestra plataforma de gestión de cookies (Usercentrics/Cookiebot). Puedes cambiar o retirar tu consentimiento en cualquier momento mediante el enlace «Configuración de cookies» en el pie de página.
Para más detalles, puede consultar Política de Privacidad de Brevo.
Formularios de contacto
Cuando complete un formulario en nuestro sitio web (p. ej., para reservar un vehículo o solicitar un presupuesto), podemos enviar su dirección de correo electrónico a Brevo para facilitar comunicaciones de seguimiento. No enviamos ningún dato personal a terceros sin su consentimiento.
Cuando utilizas la aplicación de Klass Wagen a través de ChatGPT u otros servicios de OpenAI, podemos recibir y procesar la información necesaria para proporcionar resultados de búsqueda de alquiler de coches.
Datos que recibimos
Podemos recibir:
Ubicaciones de recogida y devolución
Fechas y horas de recogida y devolución
Edad del conductor (si se proporciona)
Preferencias de búsqueda introducidas por el usuario
Metadatos técnicos de la solicitud necesarios para el funcionamiento del servicio
No recibimos información de tarjetas de pago a través de la integración con ChatGPT.
Finalidad del tratamiento
Procesamos esta información únicamente para:
Buscar disponibilidad de vehículos en tiempo real
Calcular el precio del alquiler
Mostrar ofertas de alquiler relevantes
Proporcione enlaces para continuar con el proceso de reserva en Klasswagen.com
Supervise el rendimiento, la fiabilidad y la seguridad del servicio
Uso compartido de datos
Las solicitudes de búsqueda son procesadas por los sistemas de Klass Wagen y por los proveedores de infraestructura que actúan en nuestro nombre.
No vendemos los datos personales enviados a través de la integración de ChatGPT.
Conservación de datos
Los registros de solicitudes de búsqueda pueden conservarse por motivos de seguridad, solución de problemas, prevención del fraude y mejora del servicio durante un período limitado, de conformidad con nuestras políticas internas de conservación y los requisitos legales aplicables.
Control de usuario
Los usuarios pueden optar por no enviar información personal a través de la integración con ChatGPT.
Para ejercer sus derechos en virtud del RGPD, incluidos el acceso, la rectificación, la supresión, la limitación del tratamiento, la oposición o la portabilidad de los datos, póngase en contacto con nuestro Delegado de Protección de Datos en [email protected].
Proceso de reserva
La integración de ChatGPT no completa reservas de vehículos. Los usuarios son redirigidos a Klasswagen.com para completar las reservas de conformidad con los términos aplicables del sitio web, el aviso de privacidad y las condiciones contractuales.
Esta versión se ha actualizado el 05 de junio de 2026.
Esta Política de Privacidad explica cómo recopilamos, utilizamos y protegemos cualquier información sobre usted. También le informa cómo puede ponerse en contacto con Klass Wagen si tiene alguna inquietud respecto a este documento, y estaremos encantados de responder a sus preguntas. Si le interesa cómo utilizamos las cookies y las tecnologías relacionadas, consulte nuestra Política de Cookies.
Podemos modificar esta Política en cualquier momento, por lo que le rogamos que consulte esta Política de Privacidad periódicamente para ver si hay actualizaciones.
Ofrecemos una amplia gama de servicios de alquiler de coches en línea, incluidos productos y servicios, como seguros, que ofrecemos a través de nuestro sitio web, aplicaciones móviles, correo electrónico y mensajes de texto, redes sociales ("plataformas") y, al hacerlo, debemos celebrar diversos acuerdos de prestación de servicios. Esta Política se aplica a todos los datos personales que recopilamos en el curso de llevar a cabo las actividades antes mencionadas o cuando se ponga en contacto con nosotros por correo electrónico, chat en vivo, teléfono o correo postal.
Los datos personales constituyen información relativa a una persona que puede ser identificada por esos datos o al vincularlos con otra información. Ejemplos comunes de datos personales tratados por Klass Wagen durante sus operaciones diarias incluyen nombres, direcciones, números de teléfono y otros datos de contacto, permisos de conducir, etc.
a) Si usted es un cliente/cliente potencial de KLASS WAGEN:
No podemos ayudarle a hacer una reserva ni a solicitar un presupuesto sin recibir cierta información suya. Para obtener una reserva o una oferta de reserva, le solicitamos la información esencial que necesitamos para prestarle los servicios solicitados. Esto puede incluir su nombre, edad, fecha y lugar de nacimiento y datos de contacto (correo electrónico, dirección y número de teléfono). Puede incluir información de identificación como pasaporte, documento de identidad y permiso de conducir, o información necesaria para los pagos (tarjetas o cuentas bancarias).
Además, recopilamos información de su computadora cuando utiliza una de nuestras plataformas, incluso si no realiza una reserva, y a este respecto, consulte también nuestra Política de cookies, disponible aquí. Esta información puede incluir su dirección IP, el navegador que está utilizando y la configuración de idioma.
Si se pone en contacto con nosotros (p. ej., por teléfono, correo electrónico o redes sociales), también recopilaremos la información proporcionada a través de estas fuentes.
Una vez que haya realizado su reserva, y sujeto a su consentimiento, es posible que le pidamos que nos deje una reseña para ayudarnos a mejorar nuestro servicio y garantizar que los futuros clientes reciban un servicio de calidad.
Puede hacer una reserva en nombre de otra persona, por ejemplo, un amigo, un familiar o un colega. En esta situación, asegúrese de que esa persona sepa que usted nos está proporcionando sus datos y que haya aceptado la forma en que tratamos los datos personales (según se describe en esta Política). Es su responsabilidad.
Cuando haces una reserva, registramos en qué plataforma se realizó y cómo llegó a nuestra plataforma (por ejemplo, si llegó desde otro sitio web).
Aunque no realice una reserva, es posible que recopilemos automáticamente cierta información cuando visite nuestras plataformas y, a este respecto, consulte nuestra Política de cookies.
También podemos obtener información sobre usted de plataformas de redes sociales, de nuestros socios comerciales y de otros terceros. Por ejemplo:
Podemos combinar cualquiera de esta información con la información que nos facilite directamente.
b) Si es un colaborador/representante/empleado de un colaborador de KLASS WAGEN:
Podemos obtener datos personales sobre usted cuando nos presta un servicio o interactúa con nosotros en el curso de nuestra actividad empresarial. Las principales categorías de datos que podemos tratar en estas situaciones incluyen: información de contacto (nombre, apellidos, dirección, número de teléfono) o información de identificación (documento de identidad, pasaporte) o información de pago (tarjeta bancaria o cuenta bancaria).
Consulte la sección "¿Por qué recopilamos y utilizamos sus datos personales?" para más detalles.
a) Si es un cliente/cliente potencial de KLASS WAGEN:
Necesitamos sus datos personales para poder reservar su vehículo y garantizar que reciba el mejor servicio disponible. Estas son las principales razones por las que recopilamos sus datos personales, pero puede haber otras.
Podemos utilizar sus datos personales de las siguientes maneras:
Tratamos sus datos personales cuando interactúa con nosotros utilizando los datos de contacto disponibles en el sitio web de Klass Wagen/Formulario de Contacto/Llamada/Correo electrónico o interactúa con nosotros a través de funciones de mensajería de redes sociales (p. ej., comentarios, quejas, consultas, etc.), utilizaremos sus datos de contacto y los datos que nos facilite para proporcionarle información y ofertas relativas a nuestros servicios y productos, resolver la situación comunicada, evaluar la satisfacción de nuestros clientes y mejorar continuamente los servicios que ofrecemos.
b) Si es colaborador/representante/empleado de un colaborador de KLASS WAGEN:
Procesaremos los datos personales que nos proporcione para llevar a cabo nuestra actividad empresarial específica, lo cual incluirá:
Para poder procesar sus datos personales, nos basamos en las siguientes bases legales:
Hay varios socios comerciales integrados en los servicios que ofrecemos y, en algunos casos, podemos compartir sus datos personales con ellos. También divulgaremos sus datos personales a terceros, tales como: proveedores de servicios de pago, socios de marketing y, en algunos casos, autoridades públicas.
Nuestros socios comerciales: Trabajamos con socios comerciales en todo el mundo. Algunos de nuestros socios ofrecen o promocionan nuestros servicios, y también ayudan a otros socios a promocionar sus propios servicios relacionados con los viajes (incluido el seguro). Nuestros socios comerciales incluyen Booking Holding Group Inc (Agoda.com, Booking.com, priceline.com, KAYAK y OpenTable). Cuando realices una reserva en su plataforma, nos enviarán algunos de los datos personales que hayas proporcionado. Del mismo modo, podemos revelarles cierta información sobre tu reserva si has hecho una reserva a través de ellos. Si el socio presta servicios de atención al cliente, les enviaremos los detalles de tu reserva para poder brindarte el soporte que has solicitado. En cualquiera de estos casos, el tratamiento de tus datos personales se regirá por los avisos de privacidad de estos socios comerciales. Cuando realices una reserva en el sitio web de un socio comercial, consulta también su declaración de privacidad para ver cómo se tratan tus datos personales. Cuando adquieras un producto o servicio proporcionado por uno de nuestros socios comerciales, les enviaremos los datos personales solicitados para proporcionarte ese producto o servicio. También podemos intercambiar información sobre nuestros usuarios con nuestros socios comerciales para detectar o prevenir el fraude, pero solo en la medida estrictamente necesaria.
Autoridades Competentes: También podemos divulgar datos personales a autoridades públicas u organismos de investigación si estamos obligados a hacerlo por ley (o por cualquier normativa equivalente a una ley). Esto puede incluir órdenes judiciales, citaciones y resoluciones derivadas de procesos e investigaciones legales. También podemos divulgar sus datos personales si es estrictamente necesario para prevenir, detectar o resolver el fraude y otras actividades delictivas. También podemos necesitar divulgar sus datos personales para proteger nuestros derechos o nuestra propiedad, o los derechos o la propiedad de nuestros socios comerciales.
Proveedores de servicios de terceros: Podemos utilizar proveedores de servicios externos para procesar sus datos personales en nuestro nombre. Por ejemplo, podemos utilizar sus datos personales para facturar los servicios que se nos prestan o que prestamos, para gestionar pagos, garantías de pago o reembolsos de pagos.
Miembros de nuestro grupo de empresas (esto incluye nuestras filiales, la empresa matriz y todas sus filiales), en la medida en que sea razonablemente necesario para los fines establecidos en esta política.
Sus datos personales también pueden ser divulgados a asesores profesionales (incluidos abogados, procuradores, auditores, consultores y contables), organismos profesionales, autoridades tributarias, tribunales y la policía si lo exige la ley o para proteger y hacer valer nuestros derechos e intereses.
Verificaremos a todos los terceros que utilicemos para asegurarnos de que puedan proporcionar salvaguardas suficientes respecto de la privacidad y la seguridad de sus datos. Tendremos contratos por escrito con ellos que establezcan garantías sobre las protecciones que ofrecerán a sus datos y su cumplimiento de nuestras normas de seguridad de los datos y de las restricciones relativas a las transferencias internacionales.
Si el CLIENTE no cumple con las obligaciones de pago derivadas del contrato de alquiler (incluyendo, entre otras, las cantidades debidas por tarifas de alquiler, multas, cargos administrativos, penalizaciones o cualquier otro importe pendiente), y dichas cantidades permanecen vencidas e impagadas tras una notificación previa, la Empresa podrá transferir los datos personales estrictamente necesarios a:
- agencias de cobro de deudas,
- asesores legales,
- abogados u otras entidades implicadas en la ejecución y recuperación de créditos pendientes,
- autoridades judiciales o administrativas, cuando así lo exija la ley.
Dicha comunicación se realizará exclusivamente con el fin de recuperar las cantidades pendientes y se basa en el interés legítimo de la Empresa conforme al artículo 6(1)(f) del Reglamento (UE) 2016/679 (GDPR).
Los datos transferidos se limitarán a lo necesario para identificar al CLIENTE y la deuda (por ejemplo: nombre, datos de contacto, datos contractuales, importe pendiente, documentación justificativa relevante).
La Empresa garantiza que dichos terceros tratarán los datos de conformidad con la legislación aplicable en materia de protección de datos, únicamente para el propósito indicado, y estarán sujetos a obligaciones contractuales adecuadas en materia de confidencialidad y seguridad de los datos.
Cuando los destinatarios estén establecidos en otro Estado miembro de la Unión Europea o en el Espacio Económico Europeo, los datos personales podrán transferirse de conformidad con la legislación aplicable en materia de protección de datos. En caso de transferencias fuera de la UE/EEE, dichas transferencias se realizarán únicamente sobre la base de garantías adecuadas conforme al GDPR.
El CLIENTE tiene derecho a oponerse al tratamiento basado en intereses legítimos conforme al artículo 21 del GDPR, por motivos relacionados con la situación particular del CLIENTE, salvo que la Empresa demuestre motivos legítimos imperiosos que prevalezcan sobre los intereses, derechos y libertades del CLIENTE, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales.
También transferimos los datos personales que tratamos a países fuera del Espacio Económico Europeo ("EEE"), por ejemplo, cuando uno de nuestros proveedores de servicios utiliza personal o equipos ubicados fuera del EEE —por ejemplo, un proveedor de servicios en la nube situado en los Estados Unidos—. Hemos implantado salvaguardias adecuadas para proteger su privacidad, sus derechos y libertades fundamentales y el ejercicio de sus derechos; por ejemplo, hemos establecido un nivel adecuado de protección de datos, normalmente mediante las Cláusulas Contractuales Tipo de la UE basadas en las cláusulas modelo de la Comisión Europea u otras salvaguardias disponibles. Si desea ver una copia de cualquier disposición pertinente, póngase en contacto con nosotros.
Nuestros sistemas y procedimientos se han organizado de manera que incluyan todas las medidas de seguridad razonables necesarias para proteger sus datos personales contra el acceso no autorizado y la destrucción, de conformidad con la legislación portuguesa y europea en materia de datos personales. Además, contamos con procedimientos y restricciones específicos (técnicos y físicos) que limitan el acceso y el uso de los datos personales que obran en nuestro poder. Solo el personal autorizado puede acceder a estos datos personales y únicamente para fines autorizados y específicos.
No prestamos servicios a menores de 18 años y nos reservamos el derecho de eliminar cualquier información que podamos recibir de ellos. Podemos recibir información sobre menores en ciertos casos; por ejemplo, en caso de una reclamación de seguro o una disputa de atención al cliente. Si esto ocurre, solo recopilaremos y utilizaremos esta información con el consentimiento del tutor o padre/madre del menor.
Conservaremos sus datos personales durante un período que depende de la finalidad para la que se obtuvieron y de la naturaleza de los datos. Retendremos su información personal no más tiempo del necesario para cumplir los fines descritos en este Aviso de Privacidad, a menos que la ley permita un período de conservación más largo. Implementamos medidas adecuadas para garantizar que su información personal se destruya de forma segura y sistemática cuando ya no sea necesaria.
En circunstancias específicas, podemos conservar su información personal durante períodos de tiempo prolongados a fin de contar con un registro exacto de sus interacciones con nosotros en caso de que se presenten reclamaciones o impugnaciones, o si creemos razonablemente que existe la posibilidad de litigios relacionados con su información personal o con las negociaciones realizadas.
Excepto en determinados casos previstos por la ley y en ciertos escenarios, según la actividad de tratamiento que llevemos a cabo, usted tiene derecho a solicitar el acceso, la rectificación o la supresión de sus datos personales, así como a solicitar la portabilidad de los datos. También tiene derecho a oponerse al tratamiento de sus datos personales en determinados casos. Si tratamos sus datos personales sobre la base de su consentimiento, podrá retirarlo en cualquier momento con efectos futuros. También puede presentar una reclamación ante una autoridad de control.
Si desea obtener más información sobre sus derechos de protección de datos, incluidos su derecho a acceder a los datos y a corregir datos incorrectos, póngase en contacto con nosotros y envíe un correo electrónico a [email protected]. Podemos solicitar información adicional para confirmar su identidad y por motivos de seguridad antes de divulgar la información personal solicitada. Nos reservamos el derecho de cobrar un cargo cuando la ley lo permita, por ejemplo, si su solicitud es manifiestamente infundada o excesiva.
Si considera que estamos incumpliendo nuestras obligaciones en virtud de las leyes de protección de datos, puede presentar una reclamación ante la Autoridad Nacional competente para la Supervisión del Tratamiento de Datos Personales, ubicada en. G-ral Gheorghe Magheru, Sector 1, 010336, Bucarest, Rumanía, [email protected].
Klass Wagen Portugal SRL, sociedad unipersonal (que opera bajo el nombre comercial Klass Wagen), controla la forma en que se tratan sus datos personales, actuando como responsable del tratamiento en el sentido de la legislación aplicable en materia de protección de datos. Klass Wagen Portugal SRL es una sociedad anónima, constituida de conformidad con la legislación portuguesa, con domicilio social en Alameda dos Oceanos, Edifício n.º 41 O, 3.º piso, Oficina 32B, Código Postal 1990-203, Lisboa.
Si tiene preguntas, inquietudes o comentarios sobre nuestras prácticas o este Aviso de Privacidad, envíe un correo electrónico a [email protected].
Si no desea aprovechar nuestras ofertas especiales, descuentos y el apoyo del equipo de Klass Wagen para finalizar su reserva, utilice el Darse de baja botón.
Colaboramos con Microsoft Clarity y Microsoft Advertising para capturar cómo usas e interactúas con nuestro sitio web mediante métricas de comportamiento, mapas de calor y reproducción de sesiones para mejorar y promocionar nuestros productos/servicios. Los datos sobre el uso del sitio web se capturan mediante cookies propias y de terceros y otras tecnologías de seguimiento para determinar la popularidad de los productos/servicios y la actividad en línea. Además, utilizamos esta información para la optimización del sitio, con fines de fraude/seguridad y publicidad. Para obtener más información sobre cómo Microsoft recopila y utiliza tus datos, visita el Declaración de privacidad de Microsoft.
Utilizamos Brevo (antes Sendinblue) para gestionar nuestro marketing por correo electrónico y automatizar las comunicaciones relacionadas con las reservas, las promociones y los recordatorios del carrito. Cuando interactúas con nuestros correos electrónicos o visitas nuestro sitio web a través de un enlace de campaña de Brevo, se recopila cierta información mediante las herramientas de seguimiento de Brevo.
Esto incluye:
Estos datos nos ayudan a mejorar nuestra comunicación, detectar problemas (p. ej., carritos abandonados), y personalizar mensajes futuros.
Brevo únicamente trata estos datos en nuestro nombre y no los comparte con terceros. Todos los datos se tratan de conformidad con el Reglamento General de Protección de Datos (RGPD) y las leyes de privacidad aplicables.
Solo activamos el seguimiento de Brevo después de que aceptes las cookies de marketing, de conformidad con nuestra plataforma de gestión de cookies (Usercentrics/Cookiebot). Puedes cambiar o retirar tu consentimiento en cualquier momento mediante el enlace “Configuración de cookies” en el pie de página.
Para más detalles, puedes consultar Política de privacidad de Brevo.
Formularios de contacto
Al completar un formulario en nuestro sitio web (p. ej., para reservar un vehículo o solicitar un presupuesto), podemos enviar su dirección de correo electrónico a Brevo para facilitar comunicaciones de seguimiento. No enviamos ningún dato personal a terceros sin su consentimiento.
Cuando utilizas la aplicación de Klass Wagen a través de ChatGPT u otros servicios de OpenAI, podemos recibir y procesar la información necesaria para proporcionar resultados de búsqueda de alquiler de coches.
Datos que recibimos
Podemos recibir:
Ubicaciones de recogida y devolución
Fechas y horas de recogida y devolución
Edad del conductor (si se proporciona)
Preferencias de búsqueda introducidas por el usuario
Metadatos técnicos de la solicitud necesarios para el funcionamiento del servicio
No recibimos información de tarjetas de pago a través de la integración con ChatGPT.
Finalidad del tratamiento
Procesamos esta información únicamente para:
Buscar disponibilidad de vehículos en tiempo real
Calcular el precio del alquiler
Mostrar ofertas de alquiler relevantes
Proporcione enlaces para continuar con el proceso de reserva en Klasswagen.com
Supervise el rendimiento, la fiabilidad y la seguridad del servicio
Uso compartido de datos
Las solicitudes de búsqueda son procesadas por los sistemas de Klass Wagen y por los proveedores de infraestructura que actúan en nuestro nombre.
No vendemos los datos personales enviados a través de la integración de ChatGPT.
Conservación de datos
Los registros de solicitudes de búsqueda pueden conservarse por motivos de seguridad, solución de problemas, prevención del fraude y mejora del servicio durante un período limitado, de conformidad con nuestras políticas internas de conservación y los requisitos legales aplicables.
Control de usuario
Los usuarios pueden optar por no enviar información personal a través de la integración con ChatGPT.
Para ejercer sus derechos en virtud del RGPD, incluidos el acceso, la rectificación, la supresión, la limitación del tratamiento, la oposición o la portabilidad de los datos, póngase en contacto con nuestro Delegado de Protección de Datos en [email protected].
Proceso de reserva
La integración de ChatGPT no completa reservas de vehículos. Los usuarios son redirigidos a Klasswagen.com para completar las reservas de conformidad con los términos aplicables del sitio web, el aviso de privacidad y las condiciones contractuales.
Esta versión se ha actualizado el 05 de junio de 2026.
Agradecemos su interés en nuestros productos y servicios y nos gustaría ofrecerle información importante sobre cómo tratamos y protegemos sus datos personales.
Klass Wagen se compromete plenamente a proteger la privacidad de los datos personales de nuestros clientes, socios y proveedores. Esta política de privacidad está diseñada para ayudarle a comprender qué información recopilamos, por qué la recopilamos y cómo puede actualizar, gestionar, exportar y eliminar su información. La política también contiene las medidas de seguridad que Klass Wagen adopta para proteger dichos datos y sus derechos en relación con ellos.
Por "Sitios web de Klass Wagen" entendemos cualquier página web (sitio web, página de destino, subdominio, etc.) propiedad de, gestionada por o bajo el paraguas de Klass Wagen. Al utilizar este sitio web, usted da su consentimiento para la recopilación, el tratamiento y la transferencia de sus datos, según se describe en esta política.
Revise esta sección con regularidad, ya que esta política puede estar sujeta a cambios o actualizaciones. Cualquier cambio significativo en esta política será notificado.
Además de esta política, consulte nuestros Términos y Condiciones y nuestra Política de Cookies.
La información recopilada en nuestra plataforma entra dentro del ámbito de aplicación del Reglamento General de Protección de Datos 2016/679 (Reglamento (UE) 2016/679), conocido también como RGPD, y de la Directiva sobre la privacidad y las comunicaciones electrónicas (2002/58/CE).
Si necesita más información sobre cómo utilizamos sus datos personales, puede enviarnos un correo electrónico a [email protected].
Klass Wagen SRL (con el nombre comercial Klass Wagen) ha estado activa durante más de una década en el ámbito del alquiler de coches, convirtiéndose en líder del mercado nacional en el segmento de los viajes de vacaciones. Nuestra flota de más de 3000 coches está presente en Rumanía (principales ciudades con aeropuerto) y en Hungría (Budapest). Ofrecemos una amplia gama de servicios relacionados con el alquiler de coches en línea, incluidos productos y servicios relacionados con este ámbito.
Klass Wagen SRL tiene su sede en Timisoara, Bulevar 16 Decembrie 1989 n.º 35, condado de Timis, y su oficina central en Otopeni, 289, Calea Bucurestilor, condado de Ilfov, Rumanía. Está inscrita en el Registro Mercantil con el n.º J35/351/2005, con el código fiscal n.º 17197919.
Datos de contacto:
Número de teléfono: +40374020002
Correo electrónico: [email protected]
Correo electrónico de Recursos Humanos: [email protected]
Departamento de Atención al Cliente: [email protected]
Utilizamos un servidor de terceros para alojar nuestro sitio web, AWS (Amazon).
El servidor de nuestro sitio web registra automáticamente la dirección IP que utiliza para acceder a nuestro sitio web, así como otra información sobre su visita, como las páginas a las que accede, la información solicitada, la fecha y la hora de la solicitud, el origen del acceso a nuestro sitio web (p. ej., el sitio web o la URL (enlace) que le remitió a nuestro sitio web) y la versión de su navegador y sistema operativo.
Nuestro proveedor recopila y almacena registros del servidor para garantizar la seguridad de la red de TI. Esto incluye analizar los archivos de registro para ayudar a identificar y prevenir el acceso no autorizado a nuestra red y la distribución de código malicioso, así como predecir ataques DDOS y otros ciberataques mediante la detección de actividad inusual o sospechosa.
Si no estamos investigando actividad sospechosa o potencialmente delictiva, no realizaremos ni permitiremos que nuestro proveedor realice ningún intento de identificarle sobre la base de la información recopilada a través de los registros del servidor.
Al acceder o utilizar cualquier parte o función de nuestro sitio web, usted acepta y se compromete a acatar los términos, condiciones y políticas establecidos y/o disponibles mediante hipervínculo, y reconoce que es mayor de edad conforme a la legislación nacional aplicable. Si no acepta los términos, condiciones y políticas establecidos en esta documentación, entonces no debe continuar utilizando nuestro sitio web.
El contenido de los sitios web de Klass Wagen: imágenes, textos, gráficos web, scripts, software, derechos de diseño, derechos de modelo, patentes, marcas registradas, constituye propiedad exclusiva de Klass Wagen y está protegido por las leyes de derechos de autor y derechos conexos y por las leyes de propiedad intelectual e industrial. El uso sin el consentimiento de Klass Wagen de cualquiera de los elementos enumerados anteriormente es sancionable conforme a la legislación vigente.
Klass Wagen podrá conceder al usuario/cliente el derecho a utilizar, en la forma descrita, determinados contenidos del sitio web mediante un acuerdo. Este acuerdo se aplica estrictamente a los contenidos definidos, durante el período establecido en el propio acuerdo y únicamente a las personas autorizadas para utilizar dichos contenidos, y no autoriza el uso de ningún otro contenido de los sitios web de Klass Wagen.
El uso en los Sitios Web de Klass Wagen de cualquier marca registrada no constituye publicidad para dicha empresa. Klass Wagen no asume ninguna responsabilidad y no se le puede responsabilizar por los daños que se deriven del uso de los contenidos del sitio web.
Por favor, informe de cualquier posible infracción de derechos de autor detectada en el sitio web a [email protected].
En general, los datos personales que recopilamos nos los proporciona usted por correo electrónico, por teléfono, a través del sitio web de Klass Wagen (al tramitar reservas, añadir una reseña, etc.), en las redes sociales o durante las reuniones que podamos mantener con usted.
Cuando tengamos un proceso de selección activo, recopilaremos datos sobre usted de plataformas en línea especializadas (eJobs, LinkedIn, etc.) o de los CV que nos envíe directamente, o a través de proyectos de reclutamiento abiertos en plataformas en línea especializadas.
Asimismo, cuando interactúa con nosotros en las redes sociales (es decir, dar “Me gusta”, compartir, comentar, dejar reseñas, etc.), inevitablemente tendremos acceso a información sobre usted, en particular a los datos que haya hecho públicos en su perfil en las redes sociales.
A continuación, encontrará las finalidades para las que tratamos sus datos personales, quién tiene acceso a sus datos y cómo los almacenamos.
1.Procesamos datos sobre usted cuando interactúa con nosotros utilizando los datos de contacto disponibles en nuestro sitio web, el formulario de contacto o nuestras cuentas en redes sociales.
Cuando interactúe con nosotros utilizando los datos de contacto disponibles en el sitio web de Klass Wagen/Formulario de contacto/Llamada/Correo electrónico o interactúe con nosotros a través de las funciones de mensajería de las redes sociales (p. ej., comentarios, reclamaciones, consultas, etc.), utilizaremos sus datos de contacto y los datos que nos proporcione para ofrecerle información y ofertas relativas a nuestros servicios y productos, resolver la situación comunicada, evaluar la satisfacción de nuestros clientes y mejorar continuamente los servicios que ofrecemos.
Datos personales
Nombre, apellido, número de teléfono, dirección de correo electrónico, Protocolo de Internet (IP), ID de cookie, datos que haya hecho públicos en su perfil de redes sociales y cualquier otro dato que nos facilite voluntariamente.
Licitud del tratamiento
Tratamos sus datos para tomar medidas a petición suya antes de la celebración de un contrato (art. 6/1/b del Reglamento (UE) 2016/679)
En virtud de nuestro interés legítimo de responder a cualquier consulta, queja o recomendación que nos envíe y de mejorar nuestros servicios y la experiencia que ofrecemos a nuestros clientes (art. 6.1.f) del Reglamento (UE) 2016/679).
Con quién podemos compartir sus datos
Proveedores de servicios de TI para nuestra empresa (hosting y alojamiento web), o proveedores a los que externalizamos determinados servicios de soporte técnico para nuestro sitio web, monitorización de ciberseguridad y detección de intrusiones, o proveedores de sistemas de gestión de relaciones con clientes
Proveedor de correo electrónico: Microsoft - Office 365
Plataformas de redes sociales: Facebook, Instagram, LinkedIn, Youtube.
Miembros de nuestro grupo de empresas (esto incluye nuestras filiales, la empresa matriz y todas sus filiales), en la medida en que sea razonablemente necesario para los fines establecidos en esta política.
Sus datos personales también pueden ser comunicados a asesores profesionales (incluidos abogados, procuradores, auditores, consultores y contables), organismos profesionales, autoridades fiscales, tribunales y la policía si así lo exige la ley o para proteger y hacer valer nuestros derechos e intereses.
Organismos reguladores y otras autoridades estatales si así lo exigen los requisitos legales o estatutarios.
Solo comunicaremos sus datos personales en la medida en que sea estrictamente necesario para alcanzar la finalidad prevista. Hemos adoptado todas las medidas razonables para garantizar que los proveedores de servicios externos que tienen acceso a sus datos también hayan implementado medidas de seguridad físicas, electrónicas y administrativas para proteger sus datos.
2.Procesamos datos sobre usted cuando interactúa con nosotros mediante nuestros formularios de contacto y cuando nos envía una solicitud de acceso a datos
Cuando interactúe con nosotros mediante el formulario de contacto, utilizaremos sus datos de contacto y los datos que nos facilite durante la comunicación con usted para gestionar su solicitud de suscripción, la actualización de datos, la verificación de datos o su deseo de ser olvidado. Para ejercer sus derechos legales conforme al RGPD, primero debemos identificarle y procesar sus datos.
Datos personales
Nombre, apellidos, número de teléfono, dirección de correo electrónico, dirección, fecha de nacimiento, relación con el titular de los datos si la solicitud se completa en nombre de otra persona, otra información que nos facilite voluntariamente.
Licitud del tratamiento
Procesamos sus datos para cumplir con nuestras obligaciones legales en virtud del RGPD (art. 6.1.c del Reglamento (UE) 2016/679).
Con quiénes podemos compartir sus datos
Proveedores de servicios de TI para nuestra empresa (alojamiento y alojamiento web), o proveedores a los que subcontratamos determinados servicios de soporte técnico para nuestro sitio web, el monitoreo de ciberseguridad y la detección de intrusiones, o proveedores de sistemas de gestión de relaciones con los clientes
Proveedor de correo electrónico: Microsoft - Office 365
Miembros de nuestro grupo de empresas (esto incluye nuestras filiales, la empresa matriz y todas sus filiales), en la medida razonablemente necesaria para los fines establecidos en esta política.
Sus datos personales también podrán ser comunicados a asesores profesionales (incluidos abogados, procuradores, auditores, consultores y contables), organismos profesionales, autoridades fiscales, tribunales y la policía si así lo exige la ley o para proteger y hacer valer nuestros derechos e intereses.
Organismos reguladores y otras autoridades estatales si así lo exigen los requisitos legales o estatutarios.
Solo divulgaremos sus datos personales en la medida en que sea estrictamente necesario para alcanzar la finalidad prevista. Hemos adoptado todas las medidas necesarias para garantizar que los proveedores de servicios externos que tienen acceso a sus datos también hayan implementado medidas de seguridad físicas, electrónicas y de gestión para proteger sus datos.
Durante cuánto tiempo conservaremos los datos
Conservaremos sus datos en nuestra base de datos de comunicaciones durante un máximo de 12 meses después de su última interacción.
Dónde se almacenan los datos
Los datos recopilados a través del sitio web de Klass Wagen se almacenarán en los servidores de los proveedores de alojamiento web que proporcionan el almacenamiento de datos.
Los datos transmitidos por correo electrónico se almacenarán en Microsoft - Office 365 (Austria) y AWS (Amazon).
Los datos que descarguemos localmente se almacenarán en nuestros servidores seguros locales y en la nube.
3.Procesamos datos sobre usted cuando reacciona a contenido en las redes sociales o comparte información en el sitio web
Puedes encontrarnos en Facebook, Instagram, YouTube, LinkedIn. Siempre que interactúes con nosotros a través de nuestras cuentas en redes sociales (p. ej., comentarios, me gusta, reseñas, compartidos, etc.), tendremos acceso a los datos disponibles públicamente en tu perfil.
Datos personales
Su nombre, fotografía, cualquier información de acceso público de su perfil en redes sociales, o comunicada voluntariamente por usted.
Licitud del tratamiento
Tratamos sus datos personales con el fin de responder a su solicitud antes de celebrar un contrato (art. 6.1.b del Reglamento (UE) 2016/679),
En virtud de nuestro interés legítimo (art. 6.1.f del Reglamento (UE) 2016/679) para responder a cualquier pregunta, sugerencia o reclamación que pueda presentar y para mejorar nuestros servicios y la experiencia que ofrecemos a nuestros clientes, y, además, en virtud de nuestro interés legítimo de mantenerle informado de las noticias que publique Ascensos y que puedan ser de su interés.
Con quiénes podemos compartir sus datos
Proveedores de servicios informáticos para nuestra empresa (alojamiento y alojamiento web), o proveedores a los que subcontratamos determinados servicios de soporte técnico para nuestro sitio web, supervisión de ciberseguridad y detección de intrusiones, o proveedores de sistemas de gestión de relaciones con clientes.
Plataformas de redes sociales: Facebook, Instagram, YouTube, LinkedIn.
Miembros de nuestro grupo de empresas (esto incluye nuestras filiales, la sociedad matriz y todas sus filiales), según sea razonablemente necesario para los fines establecidos en esta política.
Sus datos personales también podrán ser comunicados a asesores profesionales (incluidos abogados y asesores jurídicos, auditores, consultores y contables), organismos profesionales, autoridades fiscales, tribunales y la policía, si así lo exige la ley o para proteger y hacer valer nuestros derechos e intereses.
Organismos reguladores y otras autoridades estatales, si así lo exigen los requisitos legales o estatutarios.
Únicamente divulgaremos sus datos personales en la medida en que sea estrictamente necesario para alcanzar el fin previsto. Hemos tomado todas las medidas razonables para garantizar que los proveedores de servicios externos que tienen acceso a sus datos también hayan implementado medidas de seguridad físicas, electrónicas y administrativas para proteger sus datos.
Durante cuánto tiempo conservaremos los datos
Los datos compartidos con las plataformas de redes sociales serán almacenados por ellas de acuerdo con sus propias políticas.
Dónde se almacenan los datos
Los datos compartidos con las plataformas de redes sociales serán almacenados por ellas de conformidad con sus propias políticas, en ubicaciones situadas en la Unión Europea o en los Estados Unidos.
Los datos que descarguemos localmente se almacenarán en nuestros servidores seguros, tanto locales como en la nube.
4.Procesamos sus datos para comunicaciones comerciales y de marketing
Podemos enviarle información sobre los servicios que ofrecemos si ha solicitado esta información o si ya es nuestro cliente y dicha información puede ser de especial interés para usted.
Datos personales
Nombre, apellido, dirección de correo electrónico, teléfono.
Licitud del tratamiento
Tratamos sus datos con el fin de adoptar medidas a petición del interesado antes de la celebración de un contrato (Art. 6/1/b del Reglamento (UE) 2016/679).
Tratamos datos sobre la base de su consentimiento (Art. 6/1/a del Reglamento (UE) 2016/679), para comunicaciones de marketing.
Trataremos los datos en interés legítimo si ya es nuestro cliente y consideramos que la información podría ser de gran interés para usted (Art. 6/1/f del Reglamento (UE) 2016/679).
Con quién podemos compartir sus datos
Proveedores de servicios de TI para nuestra empresa (hosting y alojamiento web), o proveedores a los que subcontratamos ciertos servicios de soporte técnico para nuestro sitio web, el monitoreo de ciberseguridad y la detección de intrusiones, o proveedores de sistemas de gestión de relaciones con clientes.
Miembros de nuestro grupo de empresas (esto incluye nuestras filiales, la empresa matriz y todas sus filiales), en la medida en que sea razonablemente necesario para los fines establecidos en esta política.
Sus datos personales también podrán ser comunicados a asesores profesionales (incluidos abogados, procuradores, auditores, consultores y contables), organismos profesionales, autoridades fiscales, tribunales y a la policía si así lo exige la ley o para proteger y hacer valer nuestros derechos e intereses.
Autoridades reguladoras y otras autoridades estatales, si así lo exigen los requisitos legales o estatutarios.
Solo divulgaremos sus datos personales en la medida estrictamente necesaria para cumplir el propósito para el que los estamos recopilando. Hemos adoptado todas las medidas necesarias para garantizar que los proveedores de servicios externos que tienen acceso a sus datos también hayan implementado medidas de seguridad físicas, electrónicas y de gestión para proteger sus datos.
Durante cuánto tiempo conservaremos los datos
En el caso del tratamiento realizado por interés legítimo, si ya es nuestro cliente, trataremos sus datos durante la vigencia del contrato y seguiremos haciéndolo durante 5 años más tras la finalización del contrato.
Las comunicaciones comerciales (p. ej., solicitudes de presupuestos, negociaciones, etc.) que no hayan dado lugar a la celebración de un contrato se conservarán durante 12 meses a partir de la fecha de la última interacción.
¿Dónde se almacenan los datos?
Los datos registrados a través del sitio web de Klass Wagen se almacenarán en los servidores de los proveedores de alojamiento web que proporcionan el almacenamiento de datos.
Los datos que descarguemos localmente se almacenarán en los servidores de AWS (Amazon)).
5.Procesamos sus datos cuando realiza una reserva en el sitio web de Klass Wagen
Utilizamos esta información sobre usted para todas las actividades relacionadas con la tramitación, la modificación y la cancelación (si es necesario) de las reservas en www.klasswagen.com/ro/.
Datos personales
Nombre completo, apellido, fecha de nacimiento, pasaporte, documento de identidad, permiso de conducir, datos de otros turistas para quienes se realiza la reserva, incluidos los datos de menores - si corresponde, correo electrónico, teléfono, dirección de facturación o información requerida para pagos (tarjeta o cuentas bancarias).
Licitud del tratamiento
Tratamos sus datos para la celebración y ejecución de un contrato (Art. 6/1/b del Reglamento (UE) 2016/679).
Con quiénes podemos compartir sus datos
Proveedores de servicios de TI para nuestra empresa (hosting y alojamiento web), o proveedores a los que externalizamos determinados servicios de soporte técnico para nuestro sitio web, la monitorización de ciberseguridad y la detección de intrusiones, o proveedores de sistemas de gestión de las relaciones con clientes.
Procesadores de pagos de terceros: PayU y Shift4.
Miembros de nuestro grupo de empresas (esto incluye nuestras filiales, la empresa matriz y todas sus filiales), en la medida en que sea razonablemente necesario para los fines establecidos en esta política.
Sus datos personales también podrán ser comunicados a asesores profesionales (incluidos abogados, procuradores, auditores, consultores y contables), organismos profesionales, autoridades fiscales, tribunales y a la policía si así lo exige la ley o para proteger y defender nuestros derechos e intereses.
Organismos reguladores y otras autoridades estatales, si así lo exigen los requisitos legales o reglamentarios.
Solo divulgaremos sus datos personales en la medida en que sea estrictamente necesario para lograr la finalidad prevista. Hemos adoptado todas las medidas razonables para garantizar que los proveedores de servicios externos que tienen acceso a sus datos también han implementado medidas de seguridad físicas, electrónicas y administrativas para proteger sus datos.
Durante cuánto tiempo almacenaremos los datos
Los datos registrados en su cuenta en el www.klasswagen.com/ro La plataforma permanecerá accesible hasta que decidas cerrar tu cuenta.
Los datos registrados al realizar una reserva sin tener una cuenta registrada en la plataforma se conservarán durante un máximo de 5 años desde el momento del cierre de la reserva.
Los datos registrados en los documentos financiero-contables (p. ej., facturas, pagos con tarjeta, pagos de reembolso, etc.) se conservarán en el archivo durante 5 años, a partir del final del ejercicio financiero durante el cual fueron elaborados, de conformidad con los plazos de la Ley de Contabilidad n.º 82/1991 y la Orden 2634/2015.
Dónde se almacenan los datos
Los datos registrados a través de Klasswagen.com/ro se almacenarán en los servidores de los proveedores de alojamiento web, quienes proporcionan almacenamiento de datos.
Los datos compartidos con otras plataformas (PayU y Shift4) serán almacenados por ellas de acuerdo con sus propias políticas, en la Unión Europea.
Los datos que descarguemos localmente se almacenarán en servidores de AWS (Amazon)).
6.Recopilamos información sobre usted cuando realiza una reserva por teléfono o de forma presencial en una de las agencias de Klass Wagen
Utilizamos esta información sobre usted para todas las actividades relacionadas con el procesamiento, la modificación y la cancelación (si es necesario) de reservas realizadas por teléfono o de forma presencial en una de las agencias de Klass Wagen.
Datos personales
Nombre completo, apellido, fecha de nacimiento, pasaporte, documento de identidad, licencia de conducir, datos de otros turistas para quienes se realiza la reserva, incluidos los datos de menores - si corresponde, correo electrónico, teléfono, dirección de facturación o información requerida para los pagos (tarjeta o cuentas bancarias).
Licitud del tratamiento
Tratamos sus datos para la celebración y ejecución de un contrato (Art. 6/1/b del Reglamento (UE) 2016/679).
Con quién podemos compartir sus datos
Proveedores de servicios de TI para nuestra empresa (hosting y alojamiento web), o proveedores a los que subcontratamos determinados servicios de soporte técnico para nuestro sitio web, la monitorización de ciberseguridad y la detección de intrusiones, o proveedores de sistemas de gestión de las relaciones con los clientes.
Procesadores de pagos de terceros PayU y Shift4.
Aplicación de central telefónica: Zoiper.
Miembros de nuestro grupo de empresas (esto incluye nuestras filiales, la sociedad matriz y todas sus filiales), en la medida en que sea razonablemente necesario para los fines establecidos en esta política.
Sus datos personales también pueden ser comunicados a asesores profesionales (incluidos abogados, asesores legales, auditores, consultores y contables), organismos profesionales, autoridades fiscales, tribunales y la policía si así lo exige la ley o para proteger y hacer valer nuestros derechos e intereses.
Organismos reguladores y otras autoridades estatales si así lo exigen los requisitos legales o reglamentarios.
Solo comunicaremos sus datos personales en la medida en que sea estrictamente necesario para alcanzar la finalidad prevista. Hemos tomado todas las medidas necesarias para garantizar que los proveedores de servicios externos que tienen acceso a sus datos también han implementado medidas de seguridad físicas, electrónicas y administrativas para proteger sus datos.
Durante cuánto tiempo almacenaremos los datos
Los datos registrados en el momento de realizar una reserva telefónica o presencial se conservarán durante un máximo de 5 años desde la finalización de la reserva.
Los datos registrados en documentos financiero-contables (p. ej., facturas, pagos con tarjeta, pagos de reembolsos, etc.) se conservarán en el archivo durante 5 años, a partir del final del ejercicio financiero durante el cual fueron elaborados, de conformidad con los plazos establecidos en la Ley de Contabilidad n.º 82/1991 y la Orden 2634/2015.
¿Dónde se almacenan los datos?
Los datos registrados a través de klasswagen.com/ro se almacenarán en los servidores de los proveedores de alojamiento web, que proporcionan almacenamiento de datos.
Los datos compartidos con otras plataformas serán almacenados por dichas plataformas de conformidad con sus propias políticas, en la Unión Europea.
Los datos que descarguemos localmente se almacenarán en Azure (Microsoft) Servidores).
7.Procesamos sus datos para facilitar una navegación fácil y agradable en el sitio web de Klass Wagen
Cuando visitas nuestro sitio web, recopilamos datos sobre ti a través de identificadores en línea (cookies e IP), que se almacenan en archivos de registro.
Utilizamos esta información para poder diseñar nuestro sitio web de forma que se adapte mejor a las necesidades de nuestros usuarios. También podemos utilizar su dirección. Dirección IP para ayudar a diagnosticar posibles fallos de funcionamiento de nuestros servidores y para administrar nuestro sitio web, mantener la seguridad de nuestro sitio web y prevenir el fraude, autorizar el uso de los servicios disponibles en nuestro sitio web, analizar tendencias, hacer un seguimiento de los movimientos de los visitantes y recopilar información demográfica de carácter general para ayudar a identificar las preferencias de los visitantes.
Puedes encontrar más información sobre las cookies y sobre cómo eliminarlas y desactivar el seguimiento, visitando la Política de cookies disponible en nuestro sitio web.
Datos personales
Protocolo de Internet (IP), ubicación general del equipo, dispositivo (a nivel de condado), historial de navegación en sitios web, marca de tiempo, solicitud/acción, tipo y versión del navegador y sistema operativo.
Otra información que se genera mientras utiliza nuestro sitio web, incluyendo cuándo, con qué frecuencia y en qué circunstancias lo utiliza.
Licitud del tratamiento
Utilizamos cookies para que su navegación en nuestro sitio web sea fácil y agradable, en nuestro interés legítimo (art. 6/1/f del Reglamento (UE) 2016/679).
No se utilizan cookies no esenciales sin su consentimiento (Art. 6/1/a del Reglamento (UE) 2016/679).
Con quiénes podemos compartir sus datos
Proveedores de servicios de TI para nuestra empresa (hosting y alojamiento web), o proveedores a quienes subcontratamos ciertos servicios de soporte técnico para nuestro sitio web, monitoreo de ciberseguridad y detección de intrusiones, o proveedores de sistemas de gestión de relaciones con clientes.
Terceros que instalan cookies: Google, Hotjar, Facebook, AddThis.
Miembros de nuestro grupo de empresas (esto incluye nuestras filiales, la empresa matriz y todas sus filiales), en la medida razonablemente necesaria para los fines establecidos en esta política.
Sus datos personales también podrán ser comunicados a asesores profesionales (incluidos abogados, procuradores, auditores, consultores y contables), organismos profesionales, autoridades fiscales, juzgados y tribunales, y la policía si así lo exige la ley o para proteger y hacer valer nuestros derechos e intereses.
Organismos reguladores y otras autoridades estatales si así lo exigen los requisitos legales o estatutarios.
Solo divulgaremos sus datos personales en la medida en que sea estrictamente necesario para cumplir la finalidad prevista. Hemos adoptado todas las medidas necesarias para garantizar que los proveedores de servicios externos que tienen acceso a sus datos también han implementado medidas de seguridad físicas, electrónicas y administrativas para proteger sus datos.
Durante cuánto tiempo conservaremos los datos
Existen cookies de sesión y cookies persistentes. Mientras que las cookies de sesión se eliminan al cerrar el navegador, las cookies persistentes pueden tener una duración diferente, dependiendo de la finalidad que cumplan.
Encontrará más información sobre la duración de las cookies que utilizamos en nuestra Política de cookies.
¿Dónde se almacenan los datos?
Los datos recopilados a través de nuestras propias cookies se almacenarán en servidores de AWS (Amazon)).
Los datos recopilados a través de terceros que instalan cookies se almacenarán en sus servidores ubicados en la Unión Europea, el Reino Unido o los Estados Unidos.
8.Procesamos datos sobre usted cuando realiza una solicitud para programar una reunión con nosotros
También puede haber ocasiones en las que nos pondremos en contacto con usted por teléfono, correo electrónico o SMS para responder a sus consultas y solicitudes, para llevar a cabo los contratos de alquiler que haya suscrito o para finalizar una reserva que haya iniciado y no haya completado.
Datos personales
Nombre completo, apellido, fecha de nacimiento, pasaporte, documento de identidad, permiso de conducir, datos de otros turistas para quienes se realiza la reserva, incluidos los datos de menores - si procede, correo electrónico, teléfono, dirección de facturación o información de pago (datos de la tarjeta o de la cuenta bancaria).
Licitud del tratamiento
Tratamos sus datos con el fin de responder a su solicitud antes de la celebración de un contrato (Art. 6/1/b del Reglamento (UE) 2016/679),
En persecución de nuestro interés legítimo consistente en responder a cualquier pregunta o solicitud que nos envíe, con el fin de mejorar los servicios y la experiencia que ofrecemos a nuestros clientes (art. 6.1.f del Reglamento (UE) 2016/679).
Con quién podemos compartir sus datos
Proveedores de servicios de TI para nuestra empresa (alojamiento y almacenamiento de datos), proveedores a los que subcontratamos ciertos servicios de soporte técnico para nuestro sitio web, o proveedores de sistemas de gestión de las relaciones con los clientes.
Miembros de nuestro grupo de empresas (esto incluye nuestras filiales, la sociedad matriz y todas sus filiales), en la medida en que sea razonablemente necesario para los fines establecidos en esta política.
Sus datos personales también podrán ser comunicados a asesores profesionales (incluidos abogados, procuradores, auditores, consultores y contables), organismos profesionales, autoridades fiscales, tribunales y la policía si así lo exige la ley o para proteger y hacer valer nuestros derechos e intereses.
Organismos reguladores y otras autoridades estatales si así lo exigen los requisitos legales o estatutarios.
Solo comunicaremos sus datos personales en la medida estrictamente necesaria para cumplir la finalidad para la que los recopilamos. Hemos adoptado todas las medidas necesarias para garantizar que los proveedores de servicios externos que tienen acceso a sus datos también han implementado medidas de seguridad físicas, electrónicas y administrativas para proteger sus datos.
Durante cuánto tiempo almacenaremos los datos
Almacenaremos sus datos en nuestra base de datos de comunicaciones durante un máximo de 12 meses después de su última interacción.
¿Dónde se almacenan los datos?
Los datos recopilados a través de nuestro sitio web se almacenarán en servidores de Azure (Microsoft)).
Los datos transmitidos por correo electrónico se almacenarán en los servidores de Azure (Microsoft).
Los datos que descarguemos localmente se almacenarán en servidores de Azure (Microsoft)).
Si el CLIENTE no cumple con las obligaciones de pago derivadas del contrato de alquiler (incluyendo, entre otras, las cantidades debidas por tarifas de alquiler, multas, cargos administrativos, penalizaciones o cualquier otro importe pendiente), y dichas cantidades permanecen vencidas e impagadas tras una notificación previa, la Empresa podrá transferir los datos personales estrictamente necesarios a:
- agencias de cobro de deudas,
- asesores legales,
- abogados u otras entidades implicadas en la ejecución y recuperación de créditos pendientes,
- autoridades judiciales o administrativas, cuando así lo exija la ley.
Dicha comunicación se realizará exclusivamente con el fin de recuperar las cantidades pendientes y se basa en el interés legítimo de la Empresa conforme al artículo 6(1)(f) del Reglamento (UE) 2016/679 (GDPR).
Los datos transferidos se limitarán a lo necesario para identificar al CLIENTE y la deuda (por ejemplo: nombre, datos de contacto, datos contractuales, importe pendiente, documentación justificativa relevante).
La Empresa garantiza que dichos terceros tratarán los datos de conformidad con la legislación aplicable en materia de protección de datos, únicamente para el propósito indicado, y estarán sujetos a obligaciones contractuales adecuadas en materia de confidencialidad y seguridad de los datos.
Cuando los destinatarios estén establecidos en otro Estado miembro de la Unión Europea o en el Espacio Económico Europeo, los datos personales podrán transferirse de conformidad con la legislación aplicable en materia de protección de datos. En caso de transferencias fuera de la UE/EEE, dichas transferencias se realizarán únicamente sobre la base de garantías adecuadas conforme al GDPR.
El CLIENTE tiene derecho a oponerse al tratamiento basado en intereses legítimos conforme al artículo 21 del GDPR, por motivos relacionados con la situación particular del CLIENTE, salvo que la Empresa demuestre motivos legítimos imperiosos que prevalezcan sobre los intereses, derechos y libertades del CLIENTE, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales.
Klass Wagen presta gran atención a la protección de sus datos y aplica medidas técnicas y organizativas apropiadas para garantizar la protección de los datos personales tratados, en función de los riesgos y de las categorías de datos protegidos, en particular, protege los datos frente a su comunicación a personas no autorizadas, su obtención por parte de una persona no autorizada, su tratamiento en contravención de las leyes aplicables, así como frente a la alteración, pérdida, daño o destrucción de los datos.
Sin embargo, recuerda que, lamentablemente, no se garantiza que ninguna transmisión de datos sea 100% segura.
Si sospecha una violación de la privacidad de sus datos, póngase en contacto con nosotros inmediatamente en: [email protected].
Importante: Una vez que haya expirado el período de conservación de los datos, sus datos serán eliminados. Si consideramos que estos datos podrían ayudarnos a mejorar la calidad de nuestros productos o servicios, seguiremos utilizándolos únicamente tras su anonimización irreversible.
Los sitios web de Klass Wagen pueden contener enlaces a otros sitios web que no son propiedad de Klass Wagen ni están controlados por Klass Wagen.
Tenga en cuenta que no somos responsables de las prácticas de privacidad de otros sitios web ni de terceros. Le recomendamos que sea consciente al abandonar nuestro sitio web y que lea las políticas de privacidad de cada uno de los sitios web que puedan recopilar información personal.
Tratamos datos de personas menores de 18 años, únicamente con el consentimiento de su representante legal, para la correcta prestación de los servicios contratados por los representantes legales de los menores.
Podemos recibir información sobre personas menores de 18 años mediante fraude o engaño de un tercero. Si se nos notifica de ello, tan pronto como verifiquemos la información, cuando así lo exija la ley, obtendremos de inmediato el consentimiento del representante legal para utilizar la información o, si no podemos obtener dicho consentimiento, eliminaremos la información de nuestros servidores. Si desea notificarnos la recepción de información sobre personas menores de 18 años, hágalo enviando un correo electrónico a [email protected].
Recurrimos a varios terceros para que nos presten servicios que son necesarios para gestionar nuestro negocio o nos ayuden a gestionarlo y que procesan su información para nosotros y en nuestro nombre, a saber:
Estos socios operan tanto dentro como fuera del Espacio Económico Europeo ("EEE").
Lista de socios internacionales con los que compartimos datos:
Terceras partes que establecen cookies: Google, Facebook, Hotjar, AddThis
Plataformas en línea: Facebook, Instagram, TikTok, LinkedIn
Los datos personales pueden almacenarse y procesarse en cualquier país en el que contratemos proveedores de servicios. Podemos transferir los Datos Personales que conservamos sobre usted a destinatarios en países distintos del país en el que los Datos Personales se recopilaron originalmente, incluidos los Estados Unidos. Estos países pueden tener normas de protección de datos distintas de las de su país. No obstante, adoptaremos medidas para garantizar que dichas transferencias cumplan las leyes de protección de datos aplicables y que sus datos personales permanezcan protegidos de conformidad con los estándares descritos en esta Política de Privacidad. En determinadas circunstancias, los tribunales, las agencias de cumplimiento de la ley, las agencias reguladoras o las autoridades de seguridad de esos otros países pueden tener derecho a acceder a sus datos personales.
Cuando la legislación aplicable exige que garanticemos que una transferencia internacional de datos esté sujeta a un mecanismo de transferencia de datos, utilizamos uno o más de los siguientes mecanismos:
Cláusulas contractuales tipo de la UE con un destinatario de datos fuera del EEE o del Reino Unido.
Verificación de que el destinatario ha implementado normas corporativas vinculantes.
También nos aseguraremos de que todos nuestros socios internacionales hayan adoptado medidas adicionales para proporcionar garantías adecuadas, derechos exigibles y vías de recurso efectivas. El objetivo de estas medidas es ofrecer garantías adicionales a los interesados para que la transferencia de datos en virtud de las cláusulas contractuales tipo o de las normas corporativas vinculantes proporcione un nivel de protección equivalente al garantizado dentro de la Unión Europea.
Como interesado, usted tiene derechos legales específicos en relación con sus datos personales que recopilamos y tratamos.Klass Wagen respeta sus derechos y garantiza que tengamos en cuenta sus intereses.
Retirada del consentimiento: Si el tratamiento se lleva a cabo sobre la base de su consentimiento, podrá retirar su consentimiento para el tratamiento en cualquier momento.
Corrección de datos: Si observa que tenemos datos personales inexactos, puede en cualquier momento solicitarnos que rectifiquemos sus datos personales. Realizamos esfuerzos razonables para mantener los datos personales - que se utilizan de forma continua y que están en nuestra posesión o bajo nuestro control - exactos, completos, actualizados y pertinentes, basándonos en la información más reciente de la que disponemos.
Limitación del tratamiento: Si se encuentra en una de las situaciones que se indican a continuación, puede solicitarnos que restrinjamos el tratamiento de sus datos:
impugnar la exactitud de los datos personales durante el período en el que necesitemos verificar su exactitud,
el tratamiento es ilícito y usted solicita la limitación del tratamiento en lugar de la supresión de los datos personales,
ya no necesitamos sus datos personales, pero usted los solicita para el establecimiento, el ejercicio o la defensa de un derecho, o
se opone al tratamiento durante el período en el que verificamos que nuestros motivos legítimos prevalecen sobre sus derechos.
Acceso a tus datos: Puede solicitarnos información sobre los datos personales que conservamos sobre usted, incluida información sobre qué categorías de datos, para qué se utilizan, de dónde los recopilamos, si no se recopilan directamente de usted y a quién se han comunicado, en su caso. Puede obtener de nosotros, de forma gratuita, una copia que contenga los datos personales que conservamos sobre usted. Nos reservamos el derecho de cobrar una tarifa razonable por solicitudes abusivas.
Derecho a la portabilidad: A solicitud, transferiremos datos personales a otro responsable del tratamiento, cuando sea técnicamente posible, siempre que el tratamiento sea necesario para la ejecución de un contrato. En lugar de recibir una copia de sus datos personales, puede solicitar que transfiramos sus datos directamente a otro responsable del tratamiento especificado por usted.
Derecho de supresión: puede obtener de nosotros la supresión de sus datos personales si:
sus datos ya no son necesarios para nosotros en relación con los fines para los que fueron tratados;
se opone al tratamiento ulterior de sus datos personales (véase el Derecho de oposición más abajo);
sus datos personales han sido tratados ilícitamente;
retirar su consentimiento en virtud del cual se está llevando a cabo el tratamiento.
A menos que el tratamiento sea necesario:
¡Tenga en cuenta!
Hora: Intentaremos resolver su solicitud en un plazo de 30 días. No obstante, el plazo puede ampliarse por motivos relacionados con el derecho legal específico o la complejidad de la solicitud.
Restricción de acceso: En determinadas situaciones, es posible que no podamos concederle acceso a la totalidad o a parte de sus datos personales debido a restricciones establecidas por la ley. Si rechazamos su solicitud de acceso, le informaremos del motivo de la denegación.
Imposibilidad de identificación: En algunos casos, es posible que no podamos identificar los datos personales debido a la falta de identificadores proporcionados en la solicitud que nos presente. En tales casos, si no proporciona información identificativa adicional, no podremos atender su solicitud de ejercer sus derechos legales como se describe en esta sección.
Para ejercer sus derechos legales, póngase en contacto por escrito con nuestro Delegado de Protección de Datos en [email protected].
Colaboramos con Microsoft Clarity y Microsoft Advertising para registrar cómo usas e interactúas con nuestro sitio web mediante métricas de comportamiento, mapas de calor y reproducción de sesiones, con el fin de mejorar y comercializar nuestros productos/servicios. Los datos sobre el uso del sitio web se recopilan mediante cookies propias y de terceros y otras tecnologías de seguimiento para determinar la popularidad de los productos/servicios y la actividad en línea. Además, utilizamos esta información para la optimización del sitio, la prevención del fraude y la seguridad, así como para la publicidad. Para obtener más información sobre cómo Microsoft recopila y utiliza tus datos, visita la Declaración de Privacidad de Microsoft.
Utilizamos Brevo (anteriormente Sendinblue) para gestionar nuestro marketing por correo electrónico y automatizar las comunicaciones relacionadas con las reservas, las promociones y los recordatorios del carrito. Cuando interactúas con nuestros correos electrónicos o visitas nuestro sitio web a través de un enlace de campaña de Brevo, se recopila cierta información mediante las herramientas de seguimiento de Brevo.
Esto incluye:
Estos datos nos ayudan a mejorar nuestra comunicación, detectar problemas (p. ej., carritos abandonados) y personalizar mensajes futuros.
Brevo únicamente procesa estos datos en nuestro nombre y no los comparte con terceros. Todos los datos se tratan de conformidad con el Reglamento General de Protección de Datos (RGPD) y las leyes de privacidad aplicables.
Solo activamos el seguimiento de Brevo después de que des tu consentimiento para las cookies de marketing, de conformidad con nuestra plataforma de gestión de cookies (Usercentrics/Cookiebot). Puedes cambiar o retirar tu consentimiento en cualquier momento mediante el enlace “Configuración de cookies” en el pie de página.
Para obtener más detalles, puedes consultar la Política de privacidad de Brevo.
Al completar un formulario en nuestro sitio web (p. ej., para reservar un vehículo o solicitar un presupuesto), podemos enviar su dirección de correo electrónico a Brevo para permitir el envío de comunicaciones de seguimiento. No enviamos ningún dato personal a terceros sin su consentimiento.
Esta versión se actualizó el 4 de junio de 2025.
Cuando utilizas la aplicación de Klass Wagen a través de ChatGPT u otros servicios de OpenAI, podemos recibir y procesar la información necesaria para proporcionar resultados de búsqueda de alquiler de coches.
Datos que recibimos
Podemos recibir:
Ubicaciones de recogida y devolución
Fechas y horas de recogida y devolución
Edad del conductor (si se proporciona)
Preferencias de búsqueda introducidas por el usuario
Metadatos técnicos de la solicitud necesarios para el funcionamiento del servicio
No recibimos información de tarjetas de pago a través de la integración con ChatGPT.
Finalidad del tratamiento
Procesamos esta información únicamente para:
Buscar disponibilidad de vehículos en tiempo real
Calcular el precio del alquiler
Mostrar ofertas de alquiler relevantes
Proporcione enlaces para continuar con el proceso de reserva en Klasswagen.com
Supervise el rendimiento, la fiabilidad y la seguridad del servicio
Uso compartido de datos
Las solicitudes de búsqueda son procesadas por los sistemas de Klass Wagen y por los proveedores de infraestructura que actúan en nuestro nombre.
No vendemos los datos personales enviados a través de la integración de ChatGPT.
Conservación de datos
Los registros de solicitudes de búsqueda pueden conservarse por motivos de seguridad, solución de problemas, prevención del fraude y mejora del servicio durante un período limitado, de conformidad con nuestras políticas internas de conservación y los requisitos legales aplicables.
Control de usuario
Los usuarios pueden optar por no enviar información personal a través de la integración con ChatGPT.
Para ejercer sus derechos en virtud del RGPD, incluidos el acceso, la rectificación, la supresión, la limitación del tratamiento, la oposición o la portabilidad de los datos, póngase en contacto con nuestro Delegado de Protección de Datos en [email protected].
Proceso de reserva
La integración de ChatGPT no completa reservas de vehículos. Los usuarios son redirigidos a Klasswagen.com para completar las reservas de conformidad con los términos aplicables del sitio web, el aviso de privacidad y las condiciones contractuales.
Esta versión se ha actualizado el 05 de junio de 2026.