Política de Privacidad

De conformidad con el Reglamento General de Protección de Datos (RGPD - Reglamento UE 2016/679), la normativa nacional en materia de protección de datos y las recomendaciones de las autoridades de control relativas a las cookies y otros rastreadores, la presente política le informa sobre los tratamientos de datos personales llevados a cabo por BookCab.

1. Responsable del tratamiento de datos

El responsable del tratamiento de los datos de carácter personal recogidos en este sitio es:

• Razón social: BookCab 360
• SIRET: 80868542400034
• Sede social: 20 AVENUE PIERRE LEFAUCHEUX 92100 BOULOGNE-BILLANCOURT
• Contacto DPO: contact@demo.bookcab.fr

2. Datos personales recogidos (base jurídica: art. 6 RGPD)

Recopilamos únicamente los datos necesarios para la prestación de nuestros servicios de reserva de transporte, de conformidad con el principio de minimización de datos (art. 5.1.c RGPD):

• Datos de identificación: Nombre, apellidos, dirección de correo electrónico, número de teléfono
• Datos de reserva: Direcciones de origen y destino, fecha y hora del trayecto, número de pasajeros, tipo de vehículo deseado, información de vuelo (en su caso)
• Datos de pago: Datos de tarjeta bancaria (tratados de forma segura por nuestro proveedor Stripe, certificado PCI-DSS). No tenemos acceso a los datos completos de su tarjeta.
• Datos de navegación: Dirección IP, tipo de navegador, páginas visitadas, duración de las visitas (mediante cookies analíticas con su consentimiento)
• Datos de comunicación: Historial de intercambios por correo electrónico o teléfono con nuestro servicio de atención al cliente

3. Base jurídica del tratamiento (art. 6.1 RGPD)

Sus datos se tratan sobre las siguientes bases jurídicas:

• Ejecución del contrato (art. 6.1.b): Gestión de su reserva, comunicación relativa a su trayecto, facturación
• Obligaciones legales (art. 6.1.c): Conservación de facturas (10 años), obligaciones fiscales y contables
• Intereses legítimos (art. 6.1.f): Mejora de nuestros servicios, prevención del fraude, estadísticas anonimizadas
• Consentimiento (art. 6.1.a): Cookies analíticas, boletín de noticias (en su caso), envío de ofertas comerciales

4. Destinatarios de los datos (art. 13.1.e RGPD)

Sus datos pueden comunicarse a las siguientes categorías de destinatarios:

• Personal autorizado: Nuestros empleados y conductores colaboradores, dentro del estricto límite de sus funciones
• Subcontratistas técnicos: Proveedor de alojamiento (OVH, Unión Europea), proveedor de pago (Stripe Inc., certificado Privacy Shield y SCCs), servicio de email
• Autoridades públicas: Por requerimiento judicial u obligación legal únicamente

Garantías: Todos nuestros subcontratistas están vinculados por cláusulas contractuales tipo (CCT) conformes a los requisitos del RGPD. Para las transferencias fuera de la UE, aplicamos las cláusulas contractuales tipo de la Comisión Europea.

5. Período de conservación de los datos (art. 5.1.e RGPD)

De conformidad con el principio de limitación del plazo de conservación, sus datos se conservan durante los siguientes períodos:

• Datos de reserva: 3 años desde la última prestación
• Datos de facturación: 10 años (obligación legal contable)
• Datos de contacto del cliente: 3 años tras el último contacto
• Cookies analíticas: 13 meses como máximo (de conformidad con las recomendaciones de la AEPD)
• Registros de conexión: 1 año (obligación legal)

6. Seguridad de los datos (art. 32 RGPD)

Aplicamos las medidas técnicas y organizativas apropiadas para garantizar la seguridad de sus datos:

• Cifrado SSL/TLS para todas las transmisiones de datos
• Alojamiento seguro en servidores certificados (ISO 27001) situados en la Unión Europea
• Acceso a los datos restringido a las personas autorizadas con autenticación reforzada
• Copias de seguridad regulares y cifradas
• Procedimientos de notificación en caso de violación de datos (art. 33-34 RGPD)

7. Sus derechos RGPD (Capítulo III del RGPD)

De conformidad con el RGPD, usted dispone de los siguientes derechos sobre sus datos personales:

• Derecho de acceso (art. 15 RGPD): Obtener confirmación de que sus datos son tratados y acceder a ellos, así como a la información relativa a dicho tratamiento.
• Derecho de rectificación (art. 16 RGPD): Solicitar la rectificación de datos inexactos o la completitud de datos incompletos relativos a su persona.
• Derecho de supresión (art. 17 RGPD): Obtener la supresión de sus datos personales en determinadas condiciones (derecho al olvido).
• Derecho a la limitación del tratamiento (art. 18 RGPD): Solicitar la limitación del tratamiento de sus datos en determinadas circunstancias.
• Derecho a la portabilidad (art. 20 RGPD): Recibir sus datos en un formato estructurado, de uso común y legible por máquina, y transmitirlos a otro responsable del tratamiento.
• Derecho de oposición (art. 21 RGPD): Oponerse al tratamiento de sus datos por razones relacionadas con su situación particular o para fines de prospección comercial.
• Derecho relativo a las decisiones automatizadas (art. 22 RGPD): No ser objeto de una decisión basada exclusivamente en el tratamiento automatizado que produzca efectos jurídicos sobre su persona.
• Derecho a definir directrices post mortem: Definir directrices relativas al destino de sus datos tras su fallecimiento.

8. Cookies y tecnologías similares (Directiva ePrivacy)

De conformidad con el artículo 82 de la ley n.º 78-17 de 6 de enero de 1978 modificada y con la directiva 2002/58/CE denominada «ePrivacy», utilizamos dos categorías de rastreadores — y ninguna medición de audiencia se activa antes de su consentimiento: al llegar, un banner le pide que elija, siendo rechazar tan sencillo como aceptar.

• Cookies estrictamente necesarias: Imprescindibles para el funcionamiento del sitio (autenticación, seguridad, preferencia de idioma, memorización de su elección de consentimiento). Estas cookies no requieren su consentimiento previo y no sirven para ninguna medición.
• Medición de audiencia (sujeta a su consentimiento): Google Analytics 4 (Google Ireland Limited). Cookies _ga y _ga_* — 13 meses como máximo, conforme a la recomendación de la CNIL. Base legal: su consentimiento (art. 6.1.a RGPD).
• Ningún otro rastreador: No se deposita en este sitio ninguna herramienta de repetición de sesión, ningún píxel publicitario ni ninguna cookie de segmentación. Las señales publicitarias de Google (ad_storage, ad_user_data, ad_personalization) se rechazan explícitamente en cada carga.
• Gestión de sus preferencias: Usted acepta o rechaza la medición de audiencia mediante el banner mostrado a su llegada, presentándose ambas opciones de forma idéntica. El rechazo no afecta en modo alguno a la navegación.
• Revocación del consentimiento: Puede cambiar su elección en cualquier momento con el botón «Cambiar mi elección de cookies» situado más abajo en esta página: las cookies de medición se eliminan entonces y el banner vuelve a preguntarle.

9. Contacto y ejercicio de sus derechos

9.1. Delegado de Protección de Datos (DPO)

Para cualquier consulta relativa al tratamiento de sus datos personales o para ejercer sus derechos RGPD, puede contactar con nuestro delegado de protección de datos:

• Correo electrónico: contact@demo.bookcab.fr
• Correo postal: 20 AVENUE PIERRE LEFAUCHEUX 92100 BOULOGNE-BILLANCOURT
• Asunto: "Ejercicio de derechos RGPD" o "Protección de datos"

9.2. Procedimiento para el ejercicio de derechos

• Plazo de respuesta: Nos comprometemos a responderle en un plazo de un mes a partir de la recepción de su solicitud.
• Documentación: Podrá solicitarse una copia de un documento de identidad para verificar su identidad.
• Gratuidad: El ejercicio de sus derechos es gratuito, salvo en caso de solicitudes manifiestamente infundadas o excesivas.

9.3. Recurso en caso de litigio sobre datos personales

En caso de desacuerdo sobre el tratamiento de sus datos personales, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Sitio web: www.cnil.fr
• Teléfono: 01 53 73 22 22
• Dirección: 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07

10. Disposiciones generales

10.1. Modificación de la política

Nos reservamos el derecho de modificar la presente política de privacidad en cualquier momento. Las modificaciones entran en vigor desde su publicación en el sitio. Le informaremos de cualquier modificación sustancial por correo electrónico o notificación en el sitio.

10.2. Derecho aplicable

La presente política de privacidad está sujeta al derecho francés y al RGPD. En caso de litigio relativo a la protección de datos, los tribunales franceses serán competentes tras un intento de resolución amistosa.

11. Cookies y medición de audiencia

Por defecto, este sitio no deposita ninguna cookie de medición ni carga ninguna herramienta de análisis. Al llegar, un banner solicita su consentimiento — rechazar es tan simple como aceptar, y no se carga nada hasta que usted elija.

• Herramienta: Google Analytics 4 (Google Ireland Limited)
• Finalidad: saber qué páginas se consultan y de dónde provienen las visitas
• Cookies: _ga, _ga_* — 13 meses como máximo
• Base legal: consentimiento (art. 6.1.a RGPD)

Esta herramienta implica una transferencia a Google LLC (Estados Unidos), amparada por el Marco de Protección de Datos UE–EE. UU. (Data Privacy Framework), al que Google está certificado.

Su elección — consentimiento o rechazo — se guarda en el almacenamiento local de su navegador durante seis meses, con su marca de tiempo; ese almacenamiento es necesario para respetar su propia decisión.

Última actualización: Diciembre 2024
Versión: 2.0
Esta política de privacidad puede consultarse y descargarse en cualquier momento en nuestro sitio web.