Política de privacidad

1. Quiénes somos

AA Transfers («nosotros», «nos», «nuestro») es un servicio de alquiler de vehículo con conductor y de chófer con sede en Clover Ave, Exeter EX4 2PU, Reino Unido. Somos el responsable del tratamiento de los datos personales descritos en esta Política.

Esta Política explica qué recogemos cuando usted reserva un trayecto o crea una cuenta, por qué lo recogemos, con quién lo compartimos, durante cuánto tiempo lo conservamos y qué puede pedirnos al respecto. Está redactada de conformidad con el Reglamento General de Protección de Datos del Reino Unido (UK GDPR) y la Data Protection Act 2018.

2. Qué recogemos

Cuando usted realiza una reserva, recogemos:

• Su nombre, número de teléfono y dirección de correo electrónico
• Su dirección de facturación, que estamos obligados a registrar
• Las direcciones de recogida y de destino, las paradas adicionales y sus coordenadas en el mapa
• La fecha y la hora del viaje, el número de pasajeros y de bultos de equipaje
• Su número de vuelo, el aeropuerto de salida y la hora prevista de llegada, cuando nos los facilite
• La clase de vehículo que ha elegido, el precio, el estado del pago y el momento en que aceptó nuestras Condiciones

Si crea una cuenta, almacenamos además su contraseña en forma de resumen criptográfico —nunca vemos ni conservamos la contraseña en sí—, junto con los datos de las direcciones que haya guardado, para que no tenga que volver a introducirlos.

Para realizar el trayecto registramos datos operativos como el conductor que se le ha asignado y la matrícula del vehículo. Nuestro servidor web conserva registros de acceso estándar, que incluyen direcciones IP, con fines de seguridad y de resolución de incidencias.

No recogemos categorías especiales de datos, no elaboramos perfiles sobre usted y no adoptamos decisiones automatizadas que produzcan efectos jurídicos o similarmente significativos.

3. Por qué los utilizamos y sobre qué base

Utilizamos sus datos para ejecutar el contrato que usted celebra al reservar: para calcular el precio del trayecto, confirmarlo, enviar a su conductor al lugar correcto a la hora correcta, cobrar el pago y resolver cualquier incidencia posterior. Sin estos datos no podemos prestar el servicio.

Nos basamos en nuestros intereses legítimos para mantener la seguridad del servicio, prevenir el fraude y el uso indebido y conservar constancia de lo acordado en caso de controversia. Nos basamos en una obligación legal para conservar los registros financieros durante los plazos exigidos por la legislación tributaria del Reino Unido.

No enviamos comunicaciones comerciales por correo electrónico ni por SMS, y no vendemos, alquilamos ni comercializamos sus datos personales.

4. Cookies y analítica del sitio web

Este sitio web no instala ninguna cookie propia y no utiliza herramientas de analítica ni rastreadores publicitarios. Nuestra Política de cookies, independiente de esta, lo explica en detalle, incluido el único mapa de terceros integrado en nuestra página de contacto.

5. Con quién los compartimos

Compartimos lo mínimo necesario con los siguientes destinatarios, cada uno de los cuales actúa siguiendo nuestras instrucciones o como responsable del tratamiento independiente respecto de su propio servicio:

• Su conductor — nombre, número de teléfono, datos de recogida y de destino y número de vuelo, para que el trayecto pueda realizarse
• Google — distancias de ruta y tiempos de trayecto, y nuestro calendario de planificación
• Ordnance Survey — búsqueda de direcciones y códigos postales mientras usted escribe una dirección
• PayPal — tramitación de los pagos; los datos de la tarjeta los gestionan ellos y nunca llegan a nuestros sistemas
• Nuestro proveedor de correo electrónico — envío de las confirmaciones de reserva y de los correos relativos a la cuenta
• Nuestro proveedor de alojamiento — almacenamiento de los sistemas en los que se ejecuta todo lo anterior

Algunos de estos proveedores pueden tratar datos fuera del Reino Unido. Cuando así sea, la transferencia queda amparada por los reglamentos de adecuación del Reino Unido o por las garantías contractuales tipo exigidas por la normativa de protección de datos del Reino Unido.

También comunicaremos datos cuando estemos legalmente obligados a ello, por ejemplo a una autoridad pública que actúe dentro del ámbito de sus competencias.

6. Durante cuánto tiempo los conservamos

Conservamos los registros de reservas y de pagos durante seis años desde el final del ejercicio fiscal en el que tuvo lugar el trayecto, que es el plazo exigido a efectos tributarios y contables en el Reino Unido y coincide con el plazo de prescripción de las acciones contractuales.

Los datos de la cuenta se conservan hasta que usted nos pida cerrarla. Los registros de acceso al servidor se conservan durante un breve periodo y después se eliminan. Los enlaces de restablecimiento de contraseña caducan automáticamente y no se conservan con posterioridad.

7. Sus derechos

Con arreglo a la normativa de protección de datos del Reino Unido, usted tiene derecho a solicitarnos una copia de los datos personales que tenemos sobre usted, a que se rectifiquen los datos inexactos, a que se supriman los datos cuando ya no los necesitemos, a limitar u oponerse al uso que hacemos de ellos y a recibir determinados datos en un formato portátil.

Cuando nuestro uso se base en intereses legítimos, usted puede oponerse en cualquier momento y dejaremos de utilizarlos salvo que concurran motivos imperiosos para continuar. El ejercicio de cualquiera de estos derechos es gratuito y le responderemos en el plazo de un mes.

Para presentar una solicitud, contacte con nosotros a través de los datos indicados en el apartado 9. Es posible que necesitemos verificar su identidad antes de actuar, para no comunicar sus datos a otra persona.

8. Seguridad

El acceso a los datos de las reservas está restringido a las personas que lo necesitan para prestar el servicio. Las contraseñas se almacenan únicamente como resúmenes criptográficos (hashes), los datos de las tarjetas de pago nunca llegan a nuestros sistemas y el tráfico entre su navegador y nuestros sistemas se cifra durante la transmisión.

Ningún sistema es perfectamente seguro. Si se produce una violación de la seguridad de los datos que pueda entrañar un riesgo para sus derechos y libertades, lo notificaremos a la Information Commissioner’s Office y, cuando el riesgo sea alto, también a usted directamente.

9. Contacto y reclamaciones

Para cualquier duda sobre esta Política, o para ejercer sus derechos, contacte con nosotros por correo electrónico en info@aatransfer.co.uk, por teléfono o WhatsApp en el +44 7464 425 425, o por correo postal en AA Transfers, Clover Ave, Exeter EX4 2PU.

Si no queda satisfecho con nuestra respuesta, puede presentar una reclamación ante la Information Commissioner’s Office, la autoridad de control en materia de protección de datos del Reino Unido, en ico.org.uk. Le rogamos que nos plantee la cuestión a nosotros en primer lugar, para que tengamos la oportunidad de subsanarla.

10. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios en nuestra forma de trabajar o en la legislación. La versión vigente es siempre la publicada en esta página, y la fecha de entrada en vigor se indica en la parte superior.