2.1 Prestación del Servicio

El Responsable ofrece los servicios de carpooling y movilidad sostenible por medio de KINTO Join a todos los sujetos, empleados o no («Usuarios»), pertenecientes a sociedades asociadas o a terceros, incluidos los entes públicos, las universidades y las asociaciones de particulares (en adelante, «Clientes») que, en calidad de empleadores autónomos o de gestores autónomos de una Comunidad más o menos amplia, deseen ofrecer dichos servicios para los fines especificados a continuación de forma gratuita.

Los Usuarios podrán acceder a los servicios ofrecidos por medio de KINTO Join utilizando una aplicación móvil, y los gestores autónomos de la Comunidad, a través del Panel de control web accesible desde el sitio https://app.kinto-join.es/admin/.

El acceso al Panel de control web estará reservado a los Usuarios («Administradores»), quienes tendrán la obligación de crear y gestionar la Comunidad de referencia. El Responsable proporcionará las credenciales de acceso al Panel de control, o bien las creará el Administrador durante la fase de registro y creación de la Comunidad. Solo los Administradores podrán acceder al apartado concreto del Panel de control web dedicado a la supervisión del uso que hacen los miembros de la Comunidad de los servicios ofrecidos por el Responsable para la prestación de los incentivos asociados a los Programas de incentivos.

Los Administradores podrán registrarse también como carpoolers y utilizar los servicios ofrecidos por KINTO Join a través de app, al igual que los demás Usuarios: en tal caso, el tratamiento de los datos de los Administradores será el mismo que el de los Usuarios, como se describe a continuación.

Se permitirá acceder a la app tanto a los Usuarios como a los Administradores que hayan elegido registrarse como carpoolers.

Con el fin de aprovechar los servicios de carpooling y movilidad sostenible ofrecidos por el Responsable, los Administradores deberán registrarse en la plataforma desde el Panel de control web (en adelante, el «Panel de control»), mientras que los Usuarios deberán descargar la aplicación KINTO Join en su dispositivo (en adelante, la «app» o la «aplicación»).

El registro es siempre gratuito y permite al Usuario acceder a una Comunidad (grupo de usuarios pertenecientes a una misma organización empresarial, asociación, universidad, entidad pública, etc.) y contribuir al desarrollo sostenible de la propia organización de pertenencia, recorriendo el trayecto casa-trabajo (u otro destino común a los miembros de la Comunidad) a pie o en bici y compartiendo experiencias de viaje con otros Usuarios de la Comunidad, tal como se especifica en las Condiciones de Servicio.

A partir de la frecuencia de uso de los servicios de carpooling y movilidad sostenible ofrecidos por KINTO Join, se ofrecerá a los Usuarios la posibilidad de participar en un programa oferta de incentivos (plazas de aparcamiento reservadas, cafés gratuitos, etc.) gestionado directamente por cada Cliente (en adelante, el «Programa de incentivos»).

Para obtener más información sobre dichos programas de incentivos, prestados de forma autónoma por los Clientes, se puede hacer referencia a las Condiciones generales de servicio y a las indicaciones contenidas en el apartado 2.3 siguiente en relación con la recogida, los fines de uso y la posibilidad de difusión de los Datos Personales.

2.2 Registro y Participación en el servicio de carpooling (Datos necesarios).

2.2.1 Registro como Administrador.

Para utilizar el servicio de carpooling y movilidad sostenible, los Usuarios podrán acceder exclusivamente descargando la aplicación e inscribiéndose en ella.

En el momento del registro en KINTO Join, podrá consultar esta Política de privacidad, deberá aceptar las Condiciones generales del servicio y tendrá que introducir las siguientes categorías de Datos Personales:

• información personal: nombre y apellidos (el usuario puede modificar su nombre de usuario introduciendo su nombre o un alias);
• datos de contacto: correo electrónico y número de teléfono corporativos.

Entre la información obligatoria que debe introducirse al registrarse figuran también:

• horarios y días en los que se desea efectuar el carpooling;
• punto de recogida: dirección de interés para la actividad de carpooling.

Una vez registrado en el Panel web como Administrador, también podrá acceder desde la app, y el tratamiento de los Datos Personales que haya liberado corresponderá al que se especifica a continuación para los demás Usuarios.

La base jurídica para el tratamiento de dichos Datos Personales se encuentra en el art. 6, apartado 1, letra b) del RGPD, y consiste en la necesidad de desarrollar las actividades precontractuales y contractuales a los efectos de la ejecución del contrato celebrado entre usted y el Responsable, en virtud de la aceptación de las Condiciones generales de servicio. Si no se proporciona dicha información, no será posible proceder con la prestación del servicio de carpooling.

Solo en caso de que usted decida utilizar los servicios ofrecidos por KINTO Join también como carpooler se le solicitará el consentimiento para el tratamiento de los datos de geolocalización, de conformidad con el art. 6, apartado 1, letra a), del RGPD.

La concesión del consentimiento es siempre opcional por su parte; sin embargo, como se especifica con mayor detalle en el apartado 2.6 siguiente, sin consentimiento no será posible continuar con la prestación del servicio de carpooling.

De conformidad con el art. 7 del RGPD, el consentimiento podrá revocarse en cualquier momento con la misma facilidad con la que se otorga. En cualquier caso, la retirada del consentimiento no afectará a la licitud de los tratamientos realizados hasta ese momento.

2.2.2 Registro como Usuario.

Para utilizar el servicio de carpooling y movilidad sostenible, los Usuarios podrán acceder exclusivamente descargando la aplicación e inscribiéndose en ella.

 En el momento del registro en KINTO Join, podrá consultar esta Política de privacidad, deberá aceptar las Condiciones generales del servicio y tendrá que introducir las siguientes categorías de Datos Personales:

• información personal: nombre y apellidos (el usuario puede modificar su nombre de usuario introduciendo su nombre o un alias);
• datos de contacto: correo electrónico y número de teléfono corporativos.

Entre la información obligatoria que debe introducirse al registrarse figuran también:

• horarios y días en los que se desea efectuar el carpooling;
• punto de recogida: dirección de interés para la actividad de carpooling.

La dirección indicada como punto de recogida deberá especificarse y se utilizará únicamente para ofrecerle actualizaciones de tráfico e información en tiempo real sobre los Usuarios que se encuentren en su misma zona y deseen compartir un viaje.

La base jurídica para el tratamiento de dichos Datos Personales se encuentra en el art. 6, apartado 1, letra b) del RGPD, y consiste en la necesidad de desarrollar las actividades precontractuales y contractuales a los efectos de la ejecución del contrato celebrado entre usted y el Responsable, en virtud de la aceptación de las Condiciones generales de servicio. Si no se proporciona dicha información, no será posible proceder con la prestación del servicio de carpooling.

En la fase de registro también se le solicitará el consentimiento para el tratamiento de los datos de geolocalización, de conformidad con el art. 6, apartado 1, letra a), del RGPD.

La concesión del consentimiento es siempre opcional por su parte; sin embargo, como se especifica con mayor detalle en el apartado 2.6 siguiente, sin consentimiento no será posible continuar con la prestación del servicio de carpooling.

De conformidad con el art. 7 del RGPD, el consentimiento podrá revocarse en cualquier momento con la misma facilidad con la que se otorga. En cualquier caso, la retirada del consentimiento no afectará a la licitud de los tratamientos realizados hasta ese momento.

 Al registrarse en el servicio e introducir la información anterior usted declara que ha cumplido los dieciocho (18) años de edad.

2.3 Programas de incentivos

Una vez realizado el registro mediante su correo electrónico corporativo —o el correo electrónico que acredite su pertenencia a la organización (empresarial o no) de uno de los Clientes— usted podrá participar en el Programa de carpooling establecido por su empleador o por el titular de su Comunidad de pertenencia.

Estos programas de movilidad compartida y sostenible permiten a las empresas y otras entidades mencionadas perseguir objetivos encomiables, como la reducción de las emisiones de combustible y el ahorro de costes derivados de los desplazamientos en coche.

Su empleador o el titular de la Comunidad a la que pertenezca podrán visualizar, en un apartado concreto del Panel de control web de KINTO Join, los Datos Personales relativos a su nombre y apellidos y a la dirección de correo electrónico proporcionada por usted al registrarse en el servicio. Del mismo modo, en el Panel de control se podrá visualizar también la información contenida en los Campos personalizados, como se describe a continuación en el apartado 2.6.

Con el fin de proporcionar el plan de incentivos establecido por su empleador o el titular de su Comunidad, durante el registro se le pedirá que otorgue el consentimiento para participar en el Programa de carpooling y la autorización para ser contactado directamente. Es necesario otorgar este consentimiento para participar en el programa de incentivos y para poder contactarle directamente a fin de comunicarle la concesión de premios (plazas de aparcamiento reservadas, bonos para el almuerzo o el café, etc.): Solo podrán ponerse en contacto con usted ciertas personas pertenecientes a su organización de pertenencia que cuenten con autorización expresa del empleador o del titular de la Comunidad, y podrá ser contactado directamente desde la dirección de correo electrónico que usted proporcionó durante el registro o mediante notificaciones push y notificaciones dentro de la aplicación. No se le solicitará este consentimiento únicamente en caso de que usted acceda como Administrador, según lo descrito en el apartado 2.2.1 anterior, y decida no utilizar el servicio también en calidad de carpooler.

A excepción de lo anterior, su empleador o el titular de la Comunidad a la que pertenezca no podrán tratar en modo alguno para otros fines ningún otro dato personal que usted haya proporcionado, ni tampoco las preferencias que haya expresado.

Toda información adicional que el Responsable comparta con su empleador o con el titular de su Comunidad será exclusivamente anónima y agregada: en particular, se asociará un identificador de usuario anónimo a su cuenta y su actividad realizada a través de la app se ilustrará en el Panel de control web.

Su participación en el Programa de carpooling y el otorgamiento del consentimiento relacionado son totalmente opcionales; sin embargo, si no otorga su consentimiento, no podrá participar en el programa de entrega de premios. De conformidad con el art. 7 del RGPD, el consentimiento podrá revocarse en cualquier momento con la misma facilidad con la que se otorga. En cualquier caso, la retirada del consentimiento no afectará a la licitud de los tratamientos realizados hasta ese momento.

2.4 Chat y mensajería 

Dentro de la app o desde el Panel de control web, se pondrá a su disposición un chat que le permitirá comunicarse con otros Usuarios con los que desee conectarse o con los que ya esté conectado.

Mediante este servicio, podrá comunicarse individualmente con otros Usuarios para agilizar la organización de los viajes. De hecho, la correspondencia solo podrá darse entre el remitente y el destinatario y será exclusivamente textual.

Ninguna parte de la información que se comparta en un chat será accesible de ninguna manera ni para ningún fin a ninguna persona, y se conservará en su cuenta hasta que se borre, en cuyo caso también se borrará automáticamente.

2.5 Información sobre las preferencias de viaje (hábitos de viaje).

A fin de ofrecerle una experiencia de viaje acorde con las necesidades que indique, durante la personalización de la cuenta, después del registro, se le pedirá que introduzca información adicional para crear filtros basados en sus preferencias de viaje y en las expresadas por otros Usuarios.

 Estas preferencias se referirán, por ejemplo:

• al género: podrá indicar si es hombre o mujer y si prefiere viajar con personas de su mismo sexo;
• preferencia por pasajeros silenciosos: podrá indicar si prefiere viajar con personas silenciosas;
• preferencia por pasajeros que fuman en el coche: podrá indicar si prefiere viajar con personas que no fumen en el coche.

La indicación de dichas preferencias y la aplicación de filtros permitirá una mayor precisión en las combinaciones mostradas por el algoritmo: de hecho, el algoritmo le indicará automáticamente los Usuarios que han elegido preferencias correspondientes o similares a las suyas

A continuación, podrá elegir a los Usuarios con los que desee conectarse para compartir viajes y ponerse en contacto con ellos a través del chat.

En caso de que usted no indique ninguna preferencia, no se aplicará ningún filtro y no se guardará información sobre sus hábitos de viaje ni el algoritmo la tendrá en cuenta para crear las combinaciones automatizadas mencionadas.

Las preferencias y los hábitos de viaje que indique no se mostrarán a ningún empleado del Responsable, de los Clientes o de terceros, ni a los demás Usuarios que utilicen los servicios de carpooling. De hecho, a los demás Usuarios se les mostrará su nombre de usuario y sus horarios de viaje habituales.

En cualquier caso, las preferencias que usted indique solo se conservarán en su cuenta hasta que la modifique o hasta que usted solicite su supresión.

Durante la navegación por el Panel de control web, se utilizan cookies de seguimiento (tracking cookies) que pueden identificarle y registrar información relacionada con el uso del mismo. Si desea obtener más información sobre las cookies utilizadas, le invitamos a consultar la Política de cookies publicada en el sitio https://www.kinto-mobility.es/data-privacy-policy

Durante la navegación por el Panel de control web, también podrá recopilar y procesar información sobre su ordenador, dispositivo móvil y navegador, entre la que se incluye potencialmente su dirección IP, tipo de navegador y otra información sobre el tipo de hardware y software utilizados.

A su vez, en el caso de acceder desde la app, se podrá recopilar la información relativa al número de identificación asignado a la misma, a los datos relacionados con su ubicación y a otra información relacionada con el dispositivo utilizado.

La información adicional ya mencionada, relativa al uso del servicio, es necesaria tanto para permitirle participar en el Programa de carpooling establecido por su empleador o por el titular de la Comunidad a la que pertenece como para garantizar la correcta prestación y la constante mejora del servicio ofrecido, según lo indicado en las Condiciones generales de servicio.

2.6 Campos personalizados.

El Responsable otorga a su empleador o al titular de la Comunidad a la que pertenece la facultad de solicitar, durante la fase de registro en KINTO Join (como ya se ha explicado), que se rellenen campos específicos personalizados para aportar información adicional que resulte útil para la gestión de la propia comunidad (Campos personalizados).

La solicitud de datos adicionales a los Usuarios se realizará a entera discreción del gestor de la comunidad y se referirá a informaciones relativas a la organización (por ejemplo, el número de matrícula); no obstante, el Responsable se reserva el derecho de no completar los Campos personalizados en caso de que considere que la información solicitada infringe los principios de licitud y proporcionalidad recogidos en el art. 5 del RGPD.

Por último, al gestor de la comunidad no se le permitirá en ningún caso volver a solicitar la cumplimentación de los Campos personalizados correspondientes a los datos a los que se refiere el punto 2.2 de esta Política, ni se le permitirá solicitar la inserción de datos comprendidos en las Categorías particulares enumeradas en los artículos 9 y 10 del RGPD, cuyo tratamiento está explícitamente prohibido, salvo en los casos expresamente indicados en el punto 2.10 siguiente. 

2.7 Datos de Geolocalización y Activity Modes

Sus datos de geolocalización y los datos de bluetooth se utilizarán para los siguientes fines:

Mediante un sistema de proximidad por bluetooth, la aplicación podrá verificar que un grupo de usuarios conectados entre sí se encuentra dentro del mismo vehículo y que comparte un mismo viaje (lo que se conoce como «Proof of ride share» o Prueba de viaje compartido).

Siempre por medio del sistema de proximidad por bluetooth, en caso de que se haya configurado el uso de un aparcamiento, la app creará un billete virtual cuando los pasajeros se encuentren en el mismo vehículo y, una vez que lleguen al mismo destino, permitirá aparcar en el lugar asignado.

El Responsable utilizará sus datos de geolocalización con el fin de mejorar su servicio de carpooling y actualizar constantemente el algoritmo para ofrecer a los Usuarios correspondencias precisas incluso antes de que empiecen a compartir un viaje juntos; cuanto mayor sea la frecuencia de uso de la app, más precisas serán dichas correspondencias, ya que se generará, recogerá y analizará un mayor número de datos.

Si desea más información sobre el funcionamiento del algoritmo de emparejamiento utilizado por KINTO Join, podrá solicitarla al Responsable sin necesidad de formalidades en cualquier momento utilizando la información de contacto arriba indicada.

Según lo previsto en el apartado 2.2, el tratamiento de sus datos de geolocalización es necesario para la correcta prestación del servicio de carpooling y está supeditado a la obtención de su consentimiento específico, que puede otorgar haciendo clic en la casilla de verificación correspondiente.

Este consentimiento podrá ser revocado en cualquier momento mediante la modificación de la configuración. En caso de que se produzca la revocación del consentimiento, usted ya no podrá utilizar el servicio de carpooling; su cuenta se suspenderá y todos los datos de geolocalización registrados se tratarán de conformidad con lo indicado en el apartado 4 siguiente.

Del mismo modo, KINTO Join solicitará permiso para acceder a los sensores de movimiento (giroscopio; acelerómetro) de su dispositivo y los combinará con los datos de geolocalización («Activity Modes» o Modos de actividad) con los siguientes fines:

• detectar la modalidad de recorrido del trayecto (en coche, bicicleta o a pie) y registrar la velocidad del recorrido y la dirección;
• proporcionar una confirmación del viaje en bicicleta o a pie, de manera conceptualmente similar a la que se realiza con un medio de transporte compartido («proof of sustainable commute» o prueba de movilidad sostenible).

La «proof of sustainable commute» o prueba de movilidad sostenible no se puede obtener sin el acceso a la información arriba mencionada, que se detecta por medio de los sensores del smartphone; desde la app se le pedirá permiso para acceder a los Activity Modes al final del proceso de registro, y si no facilita el permiso para dicho acceso, no podrá seleccionar las modalidades de viaje que prefiera (en particular, a pie y en bicicleta) ni obtener la confirmación del viaje. No obstante, se garantizará el uso de las funcionalidades de KINTO Join, como la conexión con otros Usuarios o la organización de las actividades de carpooling.

Si, por el contrario, usted decide conceder el permiso de acceso a los Activity Modes, podrá decidir revocarlo en cualquier momento desde la configuración de su dispositivo.

2.8 Actividades de marketing.

 Sus Datos Personales podrán utilizarse para ponerse en contacto con usted con fines de marketing relacionados con productos y servicios similares a los ofrecidos por el Responsable.

 El Responsable, utilizando sus Datos Personales, se pondrá en contacto con usted mediante las siguientes herramientas automatizadas:

 Correo electrónico

SMS

Notificaciones en la app

Notificaciones push

En relación con el modo de contacto descrito anteriormente, usted podrá desactivar en cualquier momento los modos por los no desea recibir comunicaciones comerciales accediendo al apartado correspondiente de la app o del Panel de control web o enviando una solicitud por escrito a admin.join@kinto-mobility.es.

El fundamento jurídico de dicho tratamiento es, según el art. 6, apartado 1, letra a), del RGPD, su consentimiento específico, que otorgará durante la fase de registro haciendo clic en la casilla de verificación correspondiente.

Este consentimiento puede revocarse en cualquier momento con la misma facilidad con la que fue otorgado, cambiando la configuración de su cuenta. En cualquier caso, la retirada del consentimiento no afectará a la licitud de los tratamientos realizados hasta ese momento.

Consentimiento expreso: por lo anterior, le solicitamos su consentimiento para que KINTO ESPAÑA, S.L.U. pueda tratar sus datos de carácter personal con las finalidades aquí descritas:

• KINTO ESPAÑA, S.L.U.: doy mi consentimiento informado a TFM para el tratamiento de mis datos personales con relación a la finalidad anteriormente descrita.

2.9 Comunicación a las empresas del Grupo Toyota para actividades de marketing.

El Responsable podrá comunicar sus datos personales a la siguientes sociedades del Grupo Toyota:

• TOYOTA ESPAÑA, S.L.U.* (en adelante, “TOYOTA”) con las siguientes finalidades:
• Enviar información sobre ofertas de productos y servicios relacionados con el mundo del Automóvil y las marcas TOYOTA/LEXUS.
• Enviar información sobre eventos relacionados con el mundo TOYOTA/LEXUS.
• Enviar encuestas TOYOTA/LEXUS.

Asimismo, con el fin de poder ofrecerle productos y servicios de acuerdo con sus intereses y mejorar su experiencia de cliente, elaboraremos un perfil comercial en base a la información facilitada. No se tomarán decisiones automatizadas en base a dicho perfil.

(*) entidad dedicada a actividades relacionadas con la venta de vehículos, recambios, accesorios y servicios relacionados con el automóvil, con domicilio social en Av. de Bruselas, 22, 28108 Alcobendas, Madrid.

• TOYOTA INSURANCE MANAGEMENT LIMITED, SUCURSAL EN ESPAÑA *, (en adelante, “TIM”) con las siguientes finalidades:
• Enviar información sobre ofertas de productos y servicios relacionados con Seguros.
• Enviar información sobre eventos relacionados con el mundo TIM.
• Enviar encuestas TIM.

Asimismo, con el fin de poder ofrecerle productos y servicios de acuerdo con sus intereses y mejorar su experiencia de cliente, elaboraremos un perfil comercial en base a la información facilitada. No se tomarán decisiones automatizadas en base a dicho perfil.

(*) entidad dedicada a la mediación de contratos de seguro, con domicilio social en con domicilio social en Av. de Bruselas, 22, 28108 Alcobendas, Madrid.

INFORMACIÓN DE ACUERDO AL ARTICULO 14 DEL RGDP SOBRE LOS CONSENTIMIENTOS A TOYOTA Y TIM:

Las comunicaciones sobre oferta de productos y servicios y experiencia de cliente podrán ser realizadas por cualquier medio, incluidos los medios electrónicos. El plazo de conservación de los datos será coincidente con el que ostente KINTO ESPAÑA, S.L.U.  para tratar los mismos, mientras no se solicite su supresión por parte del interesado.

No se cederán datos a terceros, salvo obligación legal o que sea necesario para prestar un servicio solicitado por el cliente. 

Cualquier persona tiene derecho a obtener confirmación sobre si en TOYOTA/TIM se están tratando datos personales que le conciernan o no. 

Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos. 

En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. TOYOTA / TIM dejará de tratar los datos salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones. 

En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento, de modo que TOYOTA/ TIM sólo los reservará y utilizará en los casos autorizados por la Ley. 

Cuando los datos se recogen en un formato estructurado, los interesados podrán pedir a TOYOTA/TIM la transmisión directa de sus datos a otros responsables o recibir sus datos en formato electrónico, para almacenarlos en sus dispositivos propios, sin necesidad de transmitirlos a otros responsables.

Los interesados podrán retirar su consentimiento, sin que ello afecte a la legitimidad de los tratamientos realizados con carácter previo. 

Si los interesados entienden que los tratamientos realizados por TOYOTA/TIM no se ajustan a la legalidad, puede presentar reclamación ante la Autoridad de Control (www.aepd.es).

Todo lo anterior se podrá realizar mediante:

• los formularios que se encuentran a su disposición en la dirección indicada
• el envío de una solicitud a la dirección indicada. 
• el envío de un correo electrónico a la dirección: TOYOTA: dpo@toyota.es TIM: dpo@toyota-seguros.es                                                           

Independientemente del modo utilizado, deberá adjuntar fotocopia del DNI o documento identificativo sustitutorio. 

Consentimiento expreso: por lo anterior, le solicitamos su consentimiento para que las entidades anteriormente indicadas puedan tratar sus datos de carácter personal con las finalidades aquí descritas:

• TOYOTA ESPAÑA, S.L.U: doy mi consentimiento informado a TOYOTA para el tratamiento de mis datos personales con relación a la finalidad anteriormente descrita. 
• TOYOTA INSURANCE MANAGEMENT LIMITED, SUCURSAL EN ESPAÑA: doy mi consentimiento informado a TIM para el tratamiento de mis datos personales con relación a la finalidad anteriormente descrita. 

2.10 Categorías especiales de Datos Personales

Su participación en el servicio de carpooling y en el Programa de carpooling no implicará la recogida de ningún dato en particular, según lo definido en el art. 9 del RGPD.

Por lo tanto, le rogamos que mientras utilice el servicio de carpooling no envíe ni comparta con otros Usuarios de la comunidad ni con Atención al cliente ninguna información relativa a su estado de salud, a su origen racial o étnico, a sus opiniones políticas, convicciones religiosas o filosóficas o a su afiliación sindical (art. 9, apartado 1 del RGPD) así como información sobre posibles condenas penales y delitos o medidas de seguridad relacionadas (art. 10 del RGPD).

En caso de que fuera necesario recoger y tratar dichas categorías de datos personales para prestar el servicio de carpooling de forma adecuada, procederíamos a solicitar su consentimiento específico y explícito según lo previsto en el art. 9, apartado 2, letra a), del RGPD.

3. Comunicación de los Datos Personales

3.1 Proveedores del Servicio

Para la prestación del servicio de carpooling, el Responsable se sirve de la colaboración de terceros, y en particular de la sociedad KINTO Join Ltd (en adelante, el «Proveedor») para desarrollar determinados servicios y tareas que se necesitan para el correcto funcionamiento de la plataforma de carpooling y la gestión de problemas que requieren los conocimientos especiales de dicho Proveedor y una infraestructura de TI específica que no puede ser replicada y gestionada internamente.

Al Proveedor se le subcontratan el alojamiento del Panel web, la elaboración de los procesos relativos a la formación y a la gestión de las actividades de carpooling, el suministro de la tecnología de software y de las actualizaciones para apoyar la plataforma de gestión y seguimiento de las prestaciones del servicio.

Los Datos Personales que usted proporcione serán tratados por el Proveedor y podrán ser accesibles a otros proveedores de servicios técnicos; dichos sujetos tratarán los datos en calidad de Encargados del tratamiento, según las instrucciones impartidas por el Responsable y solo de las formas descritas en la presente Política de privacidad y en las Condiciones generales de servicio.

Los Encargados del tratamiento en los que el Responsable delega determinadas operaciones de tratamiento se han seleccionado cuidadosamente para garantizar la protección de sus derechos y de sus Datos Personales. Puede solicitar al Responsable, sin necesidad de formalidades, la lista completa de los sujetos a los que, por diversos motivos y para las finalidades indicadas anteriormente, el Responsable puede comunicar sus datos personales.

Los Datos Personales que usted proporcione también podrán ser tratados por Encargados del tratamiento establecidos en Reino Unido. En particular, tras la salida de la Unión Europea, y en cualquier caso al término del periodo transitorio acordado, el Reino Unido se considerará un país tercero y, en cumplimiento del artículo 46 del RGPD, el Responsable ha dispuesto desde ahora —como forma alternativa de garantizar la legalidad de las transferencias de datos al extranjero— la adopción de cláusulas contractuales tipo con dichos proveedores de servicios.

Las cláusulas tipo son disposiciones contractuales vinculantes y han sido especialmente redactadas por la Comisión Europea para establecer un nivel adecuado de protección de datos en el proveedor de servicios.

3.2 Su empleador y el titular de la Comunidad a la que pertenece

Tal y como se describe en los apartados 2.2 y 2.3 precedentes, el Responsable comunicará, por medio del Panel de control, a los Clientes que deseen establecer un Programa de carpooling, la información necesaria para la prestación del plan de incentivos establecido por el mismo, y solo con su consentimiento previo específico.

Para obtener más información sobre cómo utilizan la información recibida su empleador o el titular de su Comunidad, consulte la Política de privacidad específica establecida por ellos.

3.3 Comunicación de datos por obligación legal

El Responsable puede estar obligado a comunicar sus Datos Personales con el fin de ejercer el derecho de defensa o para responder a reclamaciones relacionadas con el uso del servicio de carpooling, o también para permitir investigaciones antifraude o colaborar con una autoridad de control.

Dicha comunicación se realizará exclusivamente con el fin de cumplir con una obligación legal a la que esté sujeto el Responsable del tratamiento, de conformidad con el art. 6, apartado 1, letra c) del RGPD.

4. Duración del almacenamiento de sus Datos Personales

Sus Datos Personales se conservarán única y exclusivamente durante el tiempo necesario para perseguir las finalidades indicadas en los puntos anteriores, relacionadas con la prestación del servicio de carpooling; todos los Datos Personales que el Responsable ya no necesite para alcanzar dichas finalidades se eliminarán o anonimizarán.

Solo se permitirá la conservación posterior de sus Datos Personales cuando lo exijan los requisitos legales o reglamentarios aplicables.

En cualquier caso, tras la cancelación de su cuenta o la revocación de su consentimiento, el Responsable eliminará sus Datos Personales que ya no sean necesarios en un plazo de 24 horas. En caso de que los datos no se eliminen completamente por ser necesarios para fines legalmente permitidos, su tratamiento seguirá siendo limitado. Los Datos Personales se congelarán y no se tratarán con otros fines.

Respecto a los datos de geolocalización y a los Activity Modes tratados para las finalidades indicadas en el apartado 2.7 y en particular con el fin de garantizar un nivel de precisión elevado y llegar a correspondencias entre Usuarios exactas y fiables, el Responsable le informa de que los únicos datos estrictamente necesarios para sugerir las correspondencias a los Usuarios (longitud, latitud, aceleración y dirección de recorrido), podrán conservarse durante un período máximo de 12 meses a partir del momento de la recogida de los mismos. Todos los datos de geolocalización y la información detectada por medio de los sensores del smartphone cuyo tratamiento no esté estrechamente relacionado con el funcionamiento y la mejora de los servicios ofrecidos por KINTO Join se eliminarán en un plazo de 24 horas desde el registro de los mismos.

En relación con sus datos de contacto utilizados para fines de marketing, en las modalidades indicadas en el apartado 2.7, la conservación de dichos datos se limitará en cualquier caso a un período de 24 meses desde el registro o, en cualquier caso, hasta la revocación de su consentimiento.

Tras la cancelación de su cuenta, puede que se mantengan visibles copias de cierta información cuando, por ejemplo, la compartamos con otros servicios. A petición suya, el Responsable adoptará todas las medidas necesarias para solicitar a terceros la eliminación de sus datos.

5. Cuáles son sus derechos

Los derechos que usted puede ejercer en relación con el tratamiento de sus Datos Personales son los previstos en los artículos 15 a 22 del RGPD:

• el derecho a que el Responsable le confirme si se están tratando o no sus Datos Personales en ese momento, así como información sobre las operaciones de tratamiento efectivamente realizadas («Derecho de acceso»);
• el derecho a que el Responsable rectifique los Datos Personales inexactos («Derecho de rectificación·);
• el derecho a que el Responsable elimine los Datos Personales que ya no sean necesarios para los fines perseguidos, aquellos cuyo consentimiento de tratamiento usted ha revocado, aquellos para los que usted ha ejercido el Derecho de oposición, aquellos tratados ilícitamente o aquellos que deben ser eliminados para cumplir con una obligación legal («Derecho a la supresión»);
• el derecho a que el Responsable limite el tratamiento de los Datos Personales cuya exactitud se impugne; los Datos Personales tratados ilícitamente y a cuya eliminación usted se opone; los Datos Personales que ya no resulten necesarios para los fines de la recogida pero necesarios para la verificación, el ejercicio o la defensa de un derecho en sede judicial; los Datos Personales sobre los que usted haya ejercido el Derecho de oposición, a la espera de la comprobación de la eventual prevalencia de los legítimos intereses del Responsable («Derecho a la limitación del tratamiento»);
• el derecho de obtener del Responsable, cuando sea técnicamente factible, la comunicación a usted o directamente a otro responsable del tratamiento de sus Datos Personales, en un formato informático de uso común, limitada a los Datos Personales tratados sobre la base del consentimiento o de la ejecución de un contrato («Derecho a la portabilidad de los datos»);
• el derecho a oponerse a que el Responsable lleve a cabo el tratamiento de los Datos Personales cuyo tratamiento se base en el fundamento jurídico del interés legítimo del Responsable, así como al tratamiento de los Datos Personales con fines de marketing directo («Derecho de oposición»).

Los derechos anteriores podrán ejercerse enviando una solicitud por escrito o por correo electrónico al Responsable, utilizando los datos de contacto del apartado 1.2. de esta Política de privacidad.

Sin perjuicio de cualquier otro recurso administrativo o judicial, si considera que el tratamiento que le concierne infringe el RGPD, tiene derecho a presentar una reclamación ante la autoridad de control del Estado miembro en el que reside o trabaja habitualmente, o del Estado en el que se haya producido la presunta infracción. En el caso de España, la autoridad competente es la Agencia Española de Protección de Datos, ante la que se puede presentar una reclamación siguiendo las instrucciones recogidas en la dirección www.aepd.es.

6. Modificaciones a la presente nota informativa

El Responsable mantendrá actualizada periódicamente esta Política de privacidad.

Cualquier modificación o actualización del contenido de esta nota informativa se le notificará mediante comunicaciones individuales o mediante actualizaciones en el sitio web del Responsable: https://www.kinto-mobility.es/kinto-join

Le invitamos a visitar el sitio web regularmente para descubrir cualquier actualización que se pueda haber realizado.