Declaración de Privacidad de smart Europe GmbH

Somos conscientes de la importancia que tienen para usted los datos personales y haremos todo lo posible para mantenerlos seguros. En esta página se resume nuestra Declaración de Privacidad para presentarle los aspectos básicos del tratamiento de sus datos personales por parte de smart Europe de forma concisa, clara y fácil de entender. Si necesita conocer el contenido completo de la Declaración de Privacidad sobre el tratamiento de datos personales de smart Europe, consulte la sección II a continuación (la sección I incluye un breve resumen).

I. Información general

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es:

smart Europe GmbH

Esslinger Str. 7, 70771 Leinfelden-Echterdingen, Alemania.

Correo electrónico: eu.corporateoffice@smart.com

Responsable de la protección de datos:

smart Europe GmbH

Responsable de la protección de datos

Esslinger Str. 7, 70771 Leinfelden-Echterdingen, Alemania.

Correo electrónico: eu.dataprotection@smart.com

Ámbito de aplicación de la presente Declaración de Privacidad

La presente Declaración de Privacidad se aplica a nuestro sitio web y a nuestras cuentas en redes sociales, a la aplicación Hello smart, a los servicios del internet de los vehículos (IoV) y a otros servicios proporcionados por smart Europe.

Es posible que determinados productos y servicios estén sujetos a otras declaraciones de privacidad. Cuando corresponda, le informaremos de si se aplica una Declaración de Privacidad independiente.

¿Qué información recopilamos de usted y su vehículo?

Podemos recopilar los siguientes tipos de información (tal como se indica en más detalle a continuación, en la sección II), que pueden estar relacionados con usted o con su uso de nuestros productos y servicios, de conformidad con los principios del RGPD, entre los que se incluyen los de legalidad, equidad, transparencia y delimitación de la finalidad:

• Datos de identificación, como el nombre, la dirección, el número de teléfono, el correo electrónico, etc.
• Datos técnicos, como el número de bastidor, el modelo, el historial de mantenimiento, las estadísticas de uso, etc.
• Datos de análisis de la conducción, como la posición, la velocidad, el modo del coche, las advertencias, los códigos de estado, el estado de la batería, el historial de búsquedas, etc.
• Datos contractuales, como la información de compra, la información de servicio, el smart ID, sus preferencias, etc.,
• Otros datos, como la información crediticia, los datos bancarios, el historial de reservas, etc. Para obtener más información, lea la sección «Cómo recogemos y utilizamos los datos personales». Para algunas de nuestras funciones es necesario obtener el permiso de su dispositivo. Por este motivo, utilizaremos la ventana emergente del sistema o la ventana emergente de la aplicación para pedirle autorización. Puede cambiar en cualquier momento los permisos correspondientes en la función de configuración de su dispositivo.

Recopilamos su información personal directamente de usted (por ejemplo, de los formularios que nos proporcionó al crear su smart ID o de sus interacciones con nosotros a través del vehículo) o mediante terceros (incluidas fuentes disponibles de forma pública).

¿Cómo compartimos sus datos personales?

Compartiremos sus datos si es necesario dentro del «Ecosistema smart», con nuestro Socio de servicios financieros (Deutsche Bank AG, Taunusanlage 12, 60325 Frankfurt am Main, Alemania) y nuestro Socio de servicios de renting (ALD Automotive Group, 1-3 rue Eugène et Armand Peugeot, CS 90111, 92508 Rueil-Malmaison Cedex, Francia) u otros proveedores de servicios financieros de terceros con los que haya firmado un contrato.

Solo compartiremos sus datos personales con la finalidad y el alcance necesarios; por ejemplo, si adquiere productos o servicios digitales o utiliza servicios posventa, puede ser necesario que sus datos de cliente se intercambien entre las respectivas empresas que forman parte del Ecosistema smart, tal como se explica en más detalle en la sección II a continuación.

El «Ecosistema smart» incluye a smart Europe GmbH, las sucursales locales de smart (entidades), los socios de servicio de los concesionarios smart y otros socios que participan en las actividades comerciales diarias de smart.

Sucursales de smart (entidades):

smart Europe GmbH, Esslinger Str. 7, 70771 Leinfelden-Echterdingen, Deutschland

smart Austria Automotive GmbH, Am Belvedere 10, 1100 Wien, Österreich

smart Schweiz GmbH, Richtistrasse 2-6 7, 8304 Wallisellen, Schweiz

smart Belgium Srl, Avenue du Péage 68, 1200 Woluwe-Saint-Lambert, België

smart Automobile France SAS, 7 avenue Niépce, 78180 Montigny-le-Bretonneux, France

smart Italia S.r.l., Via di Quarto Peperino, 2200188 Roma, Italia

smart Nederland B.V., Ravenswade 4, 3439 LD Nieuwegein, Nederland

smart Portugal Unipessoal Lda., Rua Gottlieb Wilhelm Daimler, 2710-037 Sintra, Portugal

smart España A.E., S.L., avenida de Bruselas 30, Alcobendas, Madrid 28108, España

smart UK Automotive Ltd., The Pinnacle, Midsummer Boulevard, Milton Keynes, MK9 1BP, United Kingdom

smart Sweden AB, Skrivaregatan 21, 215 37 Malmö, Sverige

Mercedes-Benz AG, Mercedesstraße 120, 70372 Stuttgart, Deutschland

Concesionarios, socios de servicio y otros socios de smart:

Sus datos no se compartirán automáticamente con socios autorizados de ventas y de servicio de smart. El intercambio de datos solo tiene lugar si es necesario para el cumplimiento de un contrato con usted, si el intercambio sirve a un interés legítimo o si usted ha dado su consentimiento expreso, por ejemplo, en el caso de una prueba de conducción, una cita in situ para el servicio, reparación o consulta del vehículo, asesoramiento telefónico, entrega del vehículo o canje.

En caso de que compartamos sus datos sobre la base de un consentimiento, en el Portal Self Care podrá encontrar en cualquier momento un resumen de los socios de ventas y de servicio de smart para los que se aplica su consentimiento. En él también tendrá la posibilidad de revocar su consentimiento.

Transferencia de datos a terceros países

Podemos transferir sus datos a destinatarios de un tercer país fuera de la Unión Europea (UE) y el Espacio Económico Europeo (EEE). Solo lo haremos si se garantiza un nivel adecuado de protección de datos mediante una decisión de adecuación de la Comisión Europea u otras garantías apropiadas, como cláusulas contractuales tipo de la UE o normas corporativas vinculantes.

Todas las transferencias de datos, incluidas las realizadas dentro de la UE y el EEE, se cifrarán.

¿Durante cuánto tiempo almacenamos sus datos personales?

Almacenaremos sus datos personales solo durante el tiempo que sea necesario para los fines que se indican en la presente Declaración de Privacidad, en particular para el cumplimiento de nuestras obligaciones contractuales y legales. También podemos almacenar sus datos personales para otros fines si la ley nos permite almacenarlos para fines particulares o mientras la ley nos lo permita.

Si decide cancelar su cuenta, borraremos todos los datos que hayamos almacenado sobre usted. En caso de que no sea posible o necesario suprimir completamente sus datos por motivos legales, se bloqueará su tratamiento y se eliminarán una vez finalice el periodo de retención legal. Por ejemplo, estamos legalmente obligados a conservar los datos de pedidos y pagos relacionados con una compra para auditorías fiscales y financieras durante un máximo de diez años antes de que podamos eliminar estos datos definitivamente.

¿Con qué finalidades realizamos el tratamiento de los datos y cuál es su fundamento jurídico?

Solo tratamos sus datos personales cuando existe un fundamento jurídico para ello. En la mayoría de los casos, nos basamos en los siguientes fundamentos jurídicos para el tratamiento de los datos (tal como se indica en mayor detalle en la sección II a continuación):

• su consentimiento de conformidad con el artículo 6 (1) letra a) del RGPD:
  • Necesitamos su consentimiento para fines de marketing.
  • Encuestas de opinión y cuestionarios de investigación de mercado para mejorar nuestros productos y servicios.
  • Para otros fines (por ejemplo, mostrar contenidos o anuncios personalizados basados en su comportamiento de uso), nosotros y, si procede, ciertos terceros utilizaremos sus datos.
• en la medida necesaria para la conclusión o ejecución de un contrato celebrado en su interés, de conformidad con el artículo 6 (1) letra b) del RGPD:
  • Empleamos datos de análisis de conducción y técnicos para ofrecerle servicios de seguridad y asistencia en carretera.
  • Utilizamos información profesional o relacionada con el empleo cuando usted solicita un puesto de trabajo en nuestro portal de empleo para recibir y procesar las solicitudes de empleo.
  • Para la ejecución de un contrato, así como para la gestión de los clientes y, en caso necesario, para la ejecución y liquidación de cualquier transacción comercial, utilizamos los datos en cada caso solo en la medida necesaria para este fin.
  • Para fines de formación (por ejemplo, la inscripción para asistir a formación presencial o formación en línea en directo), sus datos serán utilizados por nosotros y, si procede, por ciertos terceros.
  • Para fines de gestión de clientes (por ejemplo, el registro y el uso de sistemas smart para fines de venta y posventa).
  • Utilizamos sus datos cuando reserva una prueba de conducción o una cita en el taller de un concesionario smart cercano a través de nuestro sitio web.
  • Utilizamos sus datos con fines precontractuales.
• para cumplir una obligación legal relativa a smart, de conformidad con el artículo 6 (1 letra c) del RGPD:
  • Utilizamos sus datos con el fin de prestar el servicio de E-Call de llamadas de emergencia al número 112 desde el vehículo, de conformidad con el Reglamento 2015/758/UE.
  • Retenemos los datos con el fin de cumplir los periodos de retención obligatorios.
  • Utilizamos sus datos con el fin de cumplir órdenes judiciales o de investigación de naturaleza similar emitidas por las autoridades públicas de los Estados miembros del EEE.
  • Utilizamos sus datos con el fin de prestar el servicio del Centro de Operaciones de Seguridad del Vehículo, de conformidad con el Reglamento n.º 155 de las Naciones Unidas, por el que se requiere la presencia de un sistema de gestión de ciberseguridad (CSMS) en los vehículos.
  • Utilizamos sus datos con el fin de prestar el servicio del sistema de advertencia de atención y de somnolencia del conductor (DDAW), de conformidad con el Reglamento 2019/2144/UE.
• en la medida necesaria para la satisfacción de un interés legítimo por parte de smart, salvo cuando prevalezca la necesidad de proteger sus intereses o derechos fundamentales, es el artículo 6 (1) letra f del RGPD:
  • Utilizamos los datos personales que recabamos cuando visita nuestras aplicaciones (por ejemplo, la aplicación Hello smart y nuestro sitio web) para que le resulten lo más cómodas posible y para proteger nuestros sistemas informáticos de ataques y otras actividades ilegales.

¿Cuáles son sus derechos como interesado?

Como interesado, dispone, bajo determinadas condiciones, del derecho de acceso (art. 15 del RGPD), rectificación (art. 16 del RGPD), supresión de los datos (art. 17 del RGPD), limitación del tratamiento (art. 18 del RGPD) y portabilidad de los datos (art. 20 del RGPD). Al final de la presente Declaración, en el apartado «CÓMO EJERCER SUS DERECHOS DE INTERESADO», se describen más detalles, como la forma en que puede ejercer sus derechos.

¿Cómo ponerse en contacto con nosotros?

Puede ponerse en contacto con nosotros llamando a nuestro número de atención al cliente:

AT +43 1 2536442

BE +32 2 5889656

FR +33 1 84883613

DE +49 711 5507 7020

IT +39 06 94503682

NL +31 30 8081521

PT +351 210 201 582

ES +34 91 9491521

CH +41 43 5081946

UK +44 1908 086064

SE +46 8551 22321

o enviando un correo electrónico a:

hallo@support.smart.com (alemán)

hello@support.smart.com (inglés)

ciao@support.smart.com (italiano)

bonjour@support.smart.com (francés)

hola@support.smart.com (español)

hoi@support.smart.com (neerlandés)

ola@support.smart.com (portugués)

hej@support.smart.com (sueco)

Asimismo, puede ponerse en contacto con nuestro equipo de privacidad enviando un correo electrónico a eu.dataprotection@smart.com.

smart Europe GmbH

Esslinger Str. 7, 70771 Leinfelden-Echterdingen, Alemania

II. CÓMO RECOGEMOS Y UTILIZAMOS LOS DATOS PERSONALES

1. AL UTILIZAR NUESTRO SITIO WEB

Archivos de registro del servidor

Cada vez que visita nuestros sitios web, recopilamos y almacenamos automáticamente información en los denominados archivos de registro del servidor, que su navegador nos envía automáticamente. Estos son:

• La dirección IP (dirección de protocolo de Internet) del dispositivo terminal desde el que se accede a la oferta en línea.
• La dirección de Internet del sitio web desde el que se accede a la oferta en línea (la denominada URL de origen o de referencia).
• El nombre del proveedor de servicios a través del cual se accede a la oferta en línea.
• El nombre de los archivos o de la información a la que se ha accedido.
• La fecha y la hora, así como la duración de la consulta.
• La cantidad de datos transferidos.
• El dispositivo (PC, móvil, otros), el sistema operativo e información sobre el navegador de Internet utilizado, incluidos los complementos instalados (por ejemplo, para Flash Player).
• El código de estado http (por ejemplo, «solicitud realizada correctamente» o «archivo solicitado no encontrado»). Los datos anteriores se almacenan en los archivos de registro sin su dirección IP completa, por lo que no se pueden extraer conclusiones sobre su dirección IP.

Estos datos no se fusionan con otras fuentes de datos.

La recogida de estos datos se basa en el art. 6 apdo. 1 letra f del RGPD. Tenemos un interés legítimo en la presentación técnicamente sin errores y la optimización de nuestro sitio web. Por este motivo necesitamos recopilar los archivos de registro del servidor.

1.1. Cookies

Es posible que se utilicen cookies al visitar nuestras aplicaciones web. Técnicamente, se trata de las denominadas cookies HTML y herramientas de software similares, como el almacenamiento web/DOM o los objetos locales compartidos (las denominadas «cookies flash»), a las que nos referimos colectivamente como cookies.

• Las cookies son pequeños archivos que se almacenan en su ordenador de sobremesa, portátil o dispositivo móvil al visitar un sitio web. Las cookies permiten, por ejemplo, determinar si ya ha habido una conexión entre el dispositivo y los sitios web, tener en cuenta su idioma preferido u otros ajustes, ofrecerle determinadas funciones (por ejemplo, la tienda en línea, el configurador de vehículos) o reconocer sus intereses basados en el uso. Además, las cookies también pueden contener datos personales.
• El hecho de que se utilicen cookies y cuáles se utilicen cuando visita nuestros sitios web depende de las áreas y funciones de nuestros sitios web que utilice y de si acepta el uso de cookies que no sean técnicamente necesarias en nuestro Sistema de gestión del consentimiento.
• Asimismo, el uso de cookies también depende de la configuración del navegador web que esté utilizando (por ejemplo, Microsoft Edge, Google Chrome, Apple Safari, Mozilla Firefox). La mayoría de los navegadores web están preconfigurados para aceptar automáticamente determinados tipos de cookies; sin embargo, normalmente usted puede cambiar esta configuración. Puede eliminar las cookies almacenadas en cualquier momento. El almacenamiento web/DOM y los objetos compartidos locales pueden eliminarse por separado. Puede consultar cómo funciona en el navegador o dispositivo que esté utilizando en el manual del fabricante correspondiente.
• El consentimiento, el rechazo o la eliminación de las cookies dependen del dispositivo y también del navegador web que utilice. Si utiliza varios dispositivos o navegadores web, puede tomar decisiones o realizar ajustes de forma diferente.
• Si decide no utilizar cookies o eliminarlas, es posible que no `pueda acceder a todas las funciones de nuestros sitios web o que algunas de ellas se encuentren limitadas.

1.1.1. Utilizamos los siguientes tipos de cookies:

a. Cookies esenciales

Estas cookies son absolutamente necesarias para el funcionamiento de nuestro sitio web y la prestación de nuestros servicios, entre los que se incluyen la autenticación del usuario o la transmisión de contenido. El fundamento jurídico para su uso es el cumplimiento del contrato de conformidad con el artículo 6 (1) letra b del RGPD, si las cookies se utilizan para permitir el proceso de pedido, o bien nuestro interés legítimo en la provisión de nuestro sitio web y servicios, de conformidad con el artículo 6 (1) letra f del RGPD.

b. Cookies funcionales

Con estas cookies podemos ofrecer funcionalidades avanzadas y de personalización en función de sus preferencias (por ejemplo, el idioma de la interfaz de usuario). Pueden ser establecidas por nosotros o por terceros cuyos servicios utilizamos en nuestro sitio web. El fundamento jurídico para el uso de cookies funcionales es su consentimiento de conformidad con el artículo 6 (1) letra a del RGPD.

c. Cookies de rendimiento

Utilizamos estas cookies para analizar y mejorar el uso de nuestro sitio web y nuestros servicios. El fundamento jurídico para el uso de cookies de rendimiento es su consentimiento de conformidad con el artículo 6 (1) letra a del RGPD.

d. Cookies de marketing

Nuestros socios publicitarios utilizan cookies de marketing para ofrecer anuncios basados en sus intereses y su comportamiento de uso. No almacenan directamente datos personales, sino que se basan en una identificación única de su navegador y dispositivo de Internet. El fundamento jurídico para el uso de cookies de marketing es su consentimiento de conformidad con el artículo 6 (1) letra a del RGPD.

Para obtener más información sobre las cookies que usamos, sus finalidades y cómo se almacenan, lea la sección «Cookies» en la parte inferior de la página. Allí podrá gestionar la configuración de las cookies y retirar su consentimiento en cualquier momento.

Para recopilar y gestionar su consentimiento usamos la Plataforma de gestión de consentimiento (Consent Management Platform, CMP) de OneTrust (OT Technology, Spain, S.L.U., paseo de la Castellana, 77, 8.ª planta, Madrid, 28046 España).

2. AL UTILIZAR NUESTROS CANALES DE LAS REDES SOCIALES

Puede utilizar los canales de las redes sociales y los servicios de mensajería como usuario para reaccionar, responder y comentar las publicaciones en las redes sociales compartidas por smart Europe. Además, puede etiquetar o mencionar cuentas de smart Europe en diferentes canales de redes sociales y servicios de mensajería. Por último, puede utilizar los canales de las redes sociales y los servicios de mensajería para ponerse en contacto con smart Europe. El fundamento jurídico para este tratamiento es nuestro interés legítimo de gestionar nuestra relación con usted, de conformidad con el artículo 6 (1) letra f del RGPD.

Los operadores de las respectivas redes sociales pueden recopilar información sobre su comportamiento de uso a través de cookies y tecnologías similares. Cuando usted utilice las redes sociales, la naturaleza, el alcance y los fines del tratamiento de los datos serán determinados por los operadores de las redes sociales, que actúan como responsables del tratamiento independientes.

Puede encontrar información detallada sobre las actividades de tratamiento en las plataformas en los siguientes enlaces:

Facebook (Meta)

TikTok

LinkedIn

Twitter (X)

Pinterest

3. AL REGISTRARSE PARA OBTENER UNA CUENTA

Cuando se registre como usuario a través de nuestros servicios web, crearemos una cuenta de usuario utilizando su dirección de correo electrónico como identificador (el smart ID), que será su identificador dentro del Ecosistema smart. El smart ID que ha creado es la llave para su experiencia de cliente en línea y le permite: guardar su vehículo individual a través de nuestro configurador en línea, reservar una prueba de conducción, adquirir el vehículo o servicios digitales, conectarse al vehículo, comprar paquetes posventa y gestionar los servicios de taller, así como utilizar otros servicios proporcionados por smart.

3.1. Registro de particulares:

Puede registrarse para obtener una cuenta a través del sitio web id.smart.com o mediante el panel de control del punto de venta de su concesionario. Distinguimos entre dos niveles de registro.

El registro rápido solo se utiliza con el fin de obtener información, por ejemplo, para el registro de su vehículo personalizado a través del configurador en línea, que le guiará en la configuración del modelo que desee. Recopilamos los siguientes datos: saludo, nombre, apellidos y correo electrónico.

Se requiere el registro completo para todos los demás fines, por ejemplo, para la reserva de una prueba de conducción o para adquirir el vehículo. Recopilamos los siguientes datos además de los datos del registro rápido: fecha de nacimiento, calle, ciudad, estado, código postal, país, tipo y número de documento de identidad.

El fundamento jurídico para el tratamiento de sus datos es el cumplimiento del contrato, de conformidad con el artículo 6 (1) letra b del RGPD, y nuestro interés legítimo, de conformidad con el artículo 6 (1) letra f del RGPD.

3.2. Registro comercial:

A través del sitio web sed.smart.com, se crea la cuenta para los clientes comerciales, incluida nuestra red de distribuidores, con el fin de registrarse para acceder a los sistemas y poder acceder a la información necesaria del cliente. Para los clientes comerciales y nuestra red de distribuidores, distinguimos entre dos niveles de registro. El registro inicial es para que el usuario obtenga el smart ID (dirección de correo electrónico), después del cual recibirá el correo electrónico de verificación. Una vez verificado, el usuario puede continuar con el proceso de registro para vincular su taller correspondiente. Recopilamos los siguientes datos: tratamiento, nombre, segundo nombre, apellidos, correo electrónico, número de IVA, razón social, código fiscal.

El fundamento jurídico para el tratamiento de sus datos es el cumplimiento del contrato, de conformidad con el artículo 6 (1) letra b del RGPD, y nuestro interés legítimo, de conformidad con el artículo 6 (1) letra f del RGPD.

4. AL RESERVAR UNA PRUEBA DE CONDUCCIÓN O UNA CITA

Cuando reserve una prueba de conducción, recopilaremos su nombre, dirección de correo electrónico, fecha de nacimiento, dirección y número de teléfono, así como el permiso de conducir para asegurarnos de que se encuentra legalmente capacitado para conducir el vehículo.

Utilizamos estos datos para:

• La gestión de sus citas, por ejemplo, pruebas de conducción, incluida la creación de contratos
• El envío de sus datos y solicitudes de cita al contacto específico del Ecosistema smart
• Ponernos en contacto con usted para la gestión de citas.

El fundamento jurídico para el tratamiento de sus datos es el cumplimiento del contrato, de conformidad con el artículo 6 (1) letra b del RGPD.

Con su consentimiento previo, también podemos utilizar estos datos para ponernos en contacto con usted para consultas de satisfacción del cliente, para consultas específicas basadas en actividades anteriores o con fines de marketing.

5. AL ADQUIRIR UN VEHÍCULO U OTROS PRODUCTOS O SERVICIOS

Si nos indica que registremos su vehículo, transmitiremos sus datos, nombre, dirección, smart ID, dirección de correo electrónico, número de teléfono, VIN, tipo de vehículo, modelo y n.º de EVB para obtener el registro de su proveedor de servicio en el país correspondiente.

Para proporcionarle servicios relacionados con el vehículo, recopilaremos su nombre, número de teléfono móvil, dirección de correo electrónico, tipo de vehículo, VIN, modelo de configuración del vehículo, ciudad de matriculación e información sobre el área de servicio de ventas. Compartiremos su número VIN con nuestro proveedor externo para activar sus servicios digitales. Puede leer más información al respecto en el apartado III. 1. Autenticación y registro de la tarjeta SIM del vehículo.

Cuando compre un producto o un servicio y elija pagar en efectivo, recopilaremos su dirección de facturación y registraremos su método de pago preferido (por ejemplo, crédito/débito). Si elige un pago financiado y desea que smart facilite la financiación, smart recopilará su dirección de facturación, su nombre y su DNI y los enviará al Deutsche Bank (Deutsche Bank AG, Taunusanlage 12, 60325 Frankfurt am Main, Alemania), que es nuestro socio financiero preferente. Si decide alquilar el vehículo, smart recopilará su dirección de facturación, su nombre y su DNI y los enviará a nuestro socio de renting ALD (ALD Automotive Group, 1-3 rue Eugène et Armand Peugeot, CS 90111, 92508 Rueil-Malmaison Cedex, Francia) y otros proveedores de terceros o servicios financieros con los que haya establecido un contrato. Como parte de la compra puede ser necesario verificar su identidad. Por este motivo, utilizamos un proveedor externo, Onfido Limited, 3 Finsbury Avenue, EC2M 2PA Londres y le redirigiremos al sitio web de nuestro socio.

El fundamento jurídico para el tratamiento de sus datos es el cumplimiento del contrato, de conformidad con el artículo 6 (1) letra b del RGPD.

Cuando compre un producto o servicio, realizaremos una comprobación de cumplimiento que implica una comparación de los datos personales del cliente (como el nombre, la dirección y el ID) con las listas de diligencia debida, en particular aquellas basadas en las regulaciones de sanciones de la UE. La base legal para el procesamiento, en caso de que exista una obligación legal de realizar chequeos con la lista de cumplimiento/sanciones, es el artículo 6 (1) letra c) del RGPD. En casos individuales, dependiendo del equilibrio de interesas, también puede realizarse un chequeo de las lista de cumplimientos/sanciones aunque no haya una obligación legal. En este caso, la base legal es nuestro interés legítimo de conformidad con el artículo (1) letra f) del RGPD para evitar posibles sanciones de autoridades extranjeras.

6. AL ADQUIRIR PRODUCTOS DE TERCEROS (WALLBOX)

Como parte de la tramitación de su pedido, también le ofrecemos nuestros servicios smart charge@home para la carga en casa, que consisten en la opción de adquirir el hardware wallbox, un pedestal y un servicio de instalación. Para ello contamos con el proveedor externo ABB E-Mobility B.V., Heertjeslaan 6, 2629JG - Delft, Países Bajos. En caso de que adquiera un sistema de carga wallbox smart charge @home y para la instalación, enviaremos sus datos a ABB. Le enviaremos los siguientes datos: nombre, dirección, datos de contacto, fecha de instalación preferida.

7. AL UTILIZAR LA APLICACIÓN HELLO SMART

Con la aplicación Hello smart podrá conectarse a su vehículo y acceder a sus funciones remotas y a otros servicios a través de su smartphone. Para proporcionar la aplicación, procesamos sus datos personales de acuerdo con la correspondiente descripción de las funciones o servicios que utilice. Este tratamiento de datos es necesario para proporcionar las funciones de la aplicación de acuerdo con sus especificaciones. El fundamento jurídico para este tratamiento es el cumplimiento del contrato (artículo 6 (1) letra b del RGPD), a menos que se indique lo contrario para funciones o servicios individuales en la presente Declaración de Privacidad.

7.1 Inicio de sesión en la aplicación

Para iniciar sesión en la aplicación, necesita una cuenta smart (para crear una cuenta, consulte el apartado 3). Si aún no dispone de una cuenta smart, regístrese a través de la aplicación. En este caso, se le redirigirá automáticamente a nuestro sitio web para que se registre y cree una cuenta smart. Recopilamos su nombre, apellidos y dirección de correo electrónico, así como su código de país. Con estos datos generamos su smart ID personal que está vinculado a un identificador único individual (UUID) en smart. Después de generar la cuenta smart, puede iniciar sesión en la aplicación Hello smart. También puede eliminar su cuenta a través de la aplicación Hello smart. Si lo desea, puede encontrar más información en el apartado IX. Cancelación de su cuenta.

Cuando inicie sesión en la aplicación, también se le pedirá permiso para activar determinadas cookies y tecnologías similares, como SDK, con fines como mejorar su experiencia de usuario, analizar el uso de nuestros servicios y apoyar nuestras actividades de marketing (consulte el apartado 1.1. para obtener más información sobre cómo utilizamos las cookies). Para recopilar y gestionar su consentimiento usamos la Plataforma de gestión de consentimiento (Consent Management Platform, CMP) de OneTrust (OT Technology, Spain, S.L.U., paseo de la Castellana, 77, 8.ª planta, Madrid, 28046 España). El consentimiento es voluntario. Puede cambiar la configuración de sus preferencias de privacidad en cualquier momento.

7.2 Permisos de la aplicación

Cuando abra la aplicación por primera vez, se le pedirá su consentimiento para habilitar determinadas funciones o acceder a determinada información. Su consentimiento es voluntario y puede revocarlo en cualquier momento a través de la configuración de su dispositivo final. Si no activa determinadas funciones, es posible que algunos servicios de la aplicación no se encuentren disponibles.

7.2.1 Cámara

El uso de determinadas funciones (por ejemplo, la activación del vehículo y el inicio de sesión mediante código QR) requiere que la aplicación pueda acceder a su cámara. La función de cámara solo se puede utilizar cuando se ha activado esta función en la aplicación. Una vez que lo haya hecho, puede activar o desactivar esta función en los ajustes de su dispositivo en cualquier momento. Cuando esta función se activa, procesamos los datos personales que usted graba con la cámara al utilizar las respectivas funciones de la aplicación. Este tratamiento de datos se basa en su consentimiento expreso (artículo 6 (1) letra a del RGPD). Si revoca su consentimiento, la aplicación no accederá a su cámara. Tenga en cuenta que sin acceso a su cámara, algunas funciones no se encontrarán disponibles.

7.2.2 Ubicación

El uso de determinadas funciones (por ejemplo, la carga pública con smart charge@street) requiere que la aplicación pueda acceder a su ubicación y sus datos geográficos. Su ubicación solo se procesará cuando haya activado esta función en la aplicación. Una vez que lo haya hecho, puede activar o desactivar esta función en los ajustes de su dispositivo en cualquier momento. Este tratamiento de datos se basa en su consentimiento expreso (art. 6, apdo. 1 letra a) del RGPD). Si revoca su consentimiento, la aplicación no accederá a su ubicación. Tenga en cuenta que sin acceso a su ubicación, algunas funciones no se encontrarán disponibles.

7.2.3 Notificaciones push

Cuando abra la aplicación por primera vez, se le pedirá su consentimiento para recibir notificaciones push. Las notificaciones push pueden incluir alertas, sonidos e iconos. A través de las notificaciones push, podemos informarle sobre determinadas funciones o servicios cuando la aplicación está funcionando en segundo plano (por ejemplo, en el caso de la carga del vehículo). Puede activar y desactivar las notificaciones push en cualquier momento en los ajustes de su dispositivo. Si ha activado las notificaciones push, almacenaremos un token push de su dispositivo final para poder enviarle notificaciones push. Para el envío de notificaciones push utilizamos Google Firebase, un servicio de Google Ireland Ltd., Google Building Gordon House, Barrow Street, Dublín 4, Irlanda. No puede excluirse el acceso a la información por parte de Google LLC en Estados Unidos. Este tratamiento de datos se basa en su consentimiento expreso (art. 6, apdo. 1 letra a) del RGPD). Si revoca su consentimiento, eliminaremos el token push y no recibirá más notificaciones push.

7.3 Emparejamiento del vehículo

Para activar determinados servicios digitales y controlar el vehículo a través de la aplicación, es necesario emparejar el vehículo con su cuenta smart a través de la aplicación. Para emparejar la aplicación con su vehículo, se le pedirá que escanee el código QR de emparejamiento del vehículo que aparece en la unidad central digital (DHU) del vehículo. Para el emparejamiento, se intercambiarán el VIN, la dirección de correo electrónico y el UUID. La aplicación recopila el nombre, los apellidos y el correo electrónico que compartió en el proceso de registro, así como el número de matrícula y la fecha de registro. Su vehículo será reconocido automáticamente por el número VIN y el UUID.

Para el emparejamiento y la activación de los servicios digitales, utilizamos un proveedor externo de servicios telemáticos. Puede utilizar la función Desemparejar para eliminar el vehículo de su aplicación. En este caso ya no podrá utilizar las funciones de control remoto de la aplicación. Los datos recogidos se eliminarán.

7.4 Llave digital y aplicación Key-Sharing

Puede crear una llave digital con la que abrir, cerrar y arrancar el vehículo y compartirla con otros usuarios. Para crear una llave digital, es necesario activar la conexión Bluetooth. Para crear la llave, procesamos el número de identificación del vehículo (VIN), la ubicación del vehículo y la información básica del vehículo (código de serie del vehículo y código de modelo), su nombre de usuario y su ID de usuario, así como los valores de calibración. Cuando utiliza la llave digital, también procesamos información sobre el estado de la puerta, el estado de la cerradura, el modo de uso y el estado del motor.

Cuando comparte la llave digital, procesamos información adicional para permitir el uso compartido de la clave y verificar la autorización del destinatario (incluida la dirección de correo electrónico, el identificador de la aplicación, el identificador de uso compartido, el identificador de usuario, el tipo de usuario, el modelo de teléfono y el sistema operativo, así como la hora y la duración del uso compartido).

Para prestar los servicios de llave digital, utilizamos un proveedor externo de servicios telemáticos.

7.5 Carga pública

Ofrecemos nuestros servicios de carga pública smart charge@street para su vehículo en colaboración con Digital Charging Solutions GmbH, Rosenstraße 18-19, 10179 Berlín («DCS»). Los servicios de carga son prestados por DCS. El usuario puede acceder al sitio web de smart charge@street operado por DCS a través de la aplicación Hello smart para formalizar un contrato de servicios de carga o para gestionar su contrato existente. DCS es el único responsable del tratamiento de los datos a este respecto. Consulte el sitio web smart charge@street para obtener más información sobre cómo DCS procesa sus datos personales.

A través de la aplicación, los usuarios pueden ver los puntos de carga cercanos, siempre que hayan permitido el acceso a su ubicación. Además, los usuarios pueden ver la disponibilidad, el tipo de cable disponible y el precio. El usuario puede utilizar servicios de mapas de terceros (de Google Ireland o de Apple Inc.) para desplazarse hasta un punto de carga. Para ello, Google Maps o Apple Maps necesitan acceder a su ubicación. Tenga en cuenta que Google Ireland Limited trata los datos de su ubicación en el marco del servicio Google Maps y Apple Inc. en el marco del servicio Apple Maps, respectivamente, y que son los únicos responsables de este tratamiento de datos. Consulte https://policies.google.com/privacy?hl=en para obtener más información sobre cómo Google Maps trata los datos personales dentro de los servicios de mapas y www.apple.com/legal/internet-services/maps/terms-en.html para más información sobre cómo Apple Maps trata los datos personales dentro de los servicios de mapas.

7.6 Wallbox

Si ha adquirido un Wallbox smart charge@home a través de nuestro socio ABB E-Mobility B.V., Heertjeslaan 6, 2629JG - Delft, Países Bajos («ABB») con función de conectividad, puede emparejar su Wallbox con el vehículo a través de Bluetooth en la aplicación. Un emparejamiento correcto le permitirá utilizar la función Bluetooth Plug & Charge. Para establecer esta conexión, necesitamos tratar el VIN de su vehículo.

7.7 Configuración de control remoto y aplicaciones remotas

La función remota de Google Firebase se utiliza para el control remoto de la aplicación y almacenar las configuraciones de la aplicación. Esta información se recopila al inicializarse la aplicación. Para esta función usamos Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) como el procesador de datos. Firebase retiene los ID de instalación de Firebase hasta que el cliente de Firebase realice una llamada de API para eliminar el ID. Tras la llamada, los datos se eliminarán de los sistemas activos y de copia de seguridad en un plazo de 180 días. Para obtener más información sobre el procesamiento de datos consulte Privacidad y seguridad en Firebase (google.com).

Datos recogidos: ID de instalación de Firebase.

El fundamento jurídico para el tratamiento de sus datos es nuestro interés legítimo en ofrecer nuestra aplicación y servicios, de conformidad con el artículo 6 (1) letra f del RGPD.

7.8 Gestión de localización y traducción

Para ofrecerle la traducción Over-The-Air de nuestra aplicación usamos Lokalise (Lokalise Inc. 3500 South DuPont Highway, Suite BZ-101, Dover, Delaware, DE 19901, EE. UU.) como procesador de datos. El fundamento jurídico para el tratamiento de sus datos es nuestro interés legítimo en ofrecer nuestra aplicación y servicios, de conformidad con el artículo 6 (1) letra f del RGPD.

7.9 Mapas y localización

Here (HERE Europe B.V., Kennedyplein 222-226, 5611 ZT Eindhoven, Países Bajos) es el proveedor oficial de mapas en la aplicación. Here se usa para mostrar la ubicación actual del vehículo y puntos de interés («POI»). Datos recogidos: ubicación del vehículo (latitud y longitud), ubicación del dispositivo (latitud y longitud) y puntos de interés («POI»).

El fundamento jurídico para el tratamiento de sus datos es nuestro interés legítimo en ofrecer nuestra aplicación y servicios, de conformidad con el artículo 6 (1) letra f del RGPD.

7.10 Informes de fallos

Google Firebase Crashlytics se usa para garantizar la estabilidad de la aplicación y solucionar problemas. Los informes de fallos se envían a Google Firebase para informar de errores y fallos y obtener soluciones. Para esta función usamos Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) como el procesador de datos. Firebase Crashlytics usa rastros de pilas de fallos para asociar fallos con un proyecto, enviar notificaciones por correo electrónico a los miembros del proyecto y mostrarlas en la consola de Firebase, de modo que ayuda a los clientes de Firebase a depurar fallos. Usa los UUID de instalación de Crashlytics para medir el número de usuarios afectados por un fallo y crear un minivolcado de datos para gestionar los fallos de NDK. El minivolcado de datos se almacena mientras se procesa la sesión de fallo y después se descarta. El ID de instalación de Firebase permite próximas funcionalidades que mejoran la creación de informes de fallos y los servicios de gestión de fallos. Firebase Crashlytics almacena rastros de pilas de fallos, datos de minivolcados extraídos asociados a identificadores (incluidos UUID de instalación de Crashlytics e ID de instalación de Firebase) durante 90 días antes de iniciar el proceso de eliminarlos de los sistemas activos y de copia de seguridad. Para obtener más información sobre el procesamiento de datos, consulte Privacidad y seguridad en Firebase (google.com). Datos recogidos: UUID de instalación de Crashlytics, ID de instalación de Firebase, rastros de fallos, datos con formato de minivolcados de Breakpad (solo fallos de NDK).

El fundamento jurídico para el procesamiento de sus datos es su consentimiento de conformidad con el artículo 6 (1) letra a del RGPD.

7.11 Análisis de aplicación

Recogemos información de uso asociada con su cuenta de Adobe o dispositivo para proporcionarle una experiencia más personalizada y mejorar nuestros productos y servicios. Para este propósito, usamos los servicios de Firebase Analytics de Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) y Adobe Analytics de Adobe (Adobe Systems Software Ireland Limited, 4-6 Riverwalk, City West Business Campus, Saggart D24, Dublín, Irlanda). Datos recogidos: Geolocalización (país, ciudad, código postal), red (operador, dominio, proveedor de acceso a internet), información del dispositivo (modelo de dispositivo, nombre) información del navegador (proveedor del navegador, nombre, versión), información del sistema operativo (proveedor, nombre, versión). Eventos de los que se realiza un seguimiento: Inicio/apertura de la aplicación, cierre de la aplicación, ECID (ID de Adobe) y dirección IP ofuscada (recogidos pero no usados).

El fundamento jurídico para el procesamiento de sus datos es su consentimiento de conformidad con el artículo 6 (1) letra a del RGPD.

III. AL UTILIZAR SERVICIOS DIGITALES BASADOS EN EL VEHÍCULO

Dependiendo del modelo de su vehículo y de las funciones y servicios que elija, recopilamos y utilizamos sus datos personales relevantes para proporcionarle Servicios Digitales más diversificados basados en su vehículo. Por lo general, toda la información recopilada se almacena y se trata dentro de la UE y el EEE, a excepción de los datos técnicos necesarios para el análisis del rendimiento del vehículo y la identificación de errores, que pueden transferirse fuera de la UE y del EEE para la asistencia de tercer nivel. No se compartirá ninguna información personal identificable fuera de la UE o del EEE.

Importante: En el proceso de prestación de los siguientes Servicios digitales basados en el vehículo, podemos recopilar información de su vehículo, como: información de la carga del vehículo, estado del freno de estacionamiento, autonomía de crucero, estado de la alarma, estado del mantenimiento, estado del cinturón de seguridad, estado de colisión, tiempo de viaje del vehículo y consumo de energía. Tenga en cuenta que la información del vehículo por sí sola no puede identificarle y no corresponde a sus datos personales. Trataremos la información de su vehículo como datos personales solo cuando se utilice junto con otros datos suyos y puedan identificarle. Trataremos y protegeremos la información de su vehículo de acuerdo con esta Declaración de Privacidad. El hardware, el software del sistema de red y los datos del sistema están protegidos frente a daños, alteraciones o fugas por motivos accidentales o malintencionados, y el sistema funciona de forma continua, fiable y normal, y el servicio de red no se interrumpe.

Algunas de las siguientes funciones y servicios en el uso del vehículo le son proporcionados por smart y los terceros proveedores de servicios con los que smart le conecta. Salvo que se indique expresamente lo contrario en la presente Cláusula y en las cláusulas de usuario aplicables, esta Cláusula no se aplica a terceros proveedores de servicios que le proporcionen productos o servicios de forma independiente. Le recomendamos que lea atentamente las cláusulas de privacidad o las normas de tratamiento de datos personales de terceros proveedores de servicios antes de utilizar estos servicios para comprender cómo tratarán y protegerán sus datos personales, y cómo puede ejercer sus correspondientes derechos.

Puede activar y desactivar servicios y funciones individuales en los ajustes de privacidad de la unidad central digital (DHU) de su vehículo, excepto aquellas funciones que sean necesarias por motivos legales o de seguridad. También puede controlar determinados servicios y funciones a través de la aplicación Hello smart. Si desea obtener más información, también puede consultar el Manual del usuario, al que puede acceder en su vehículo.

1. Autenticación y registro de la tarjeta SIM del vehículo

Para utilizar los Servicios digitales basados en el vehículo proporcionados por smart o por terceros se requiere una conexión de red móvil.

Al activar y utilizar los servicios digitales basados en el vehículo, sus datos se enviarán al proveedor de servicios VODAFONE ENTERPRISE GERMANY GMBH, Ferdinand-Braun-Platz 1, 40549 Düsseldorf, Alemania, que recopila su nombre, dirección, VIN y número de motor en nombre de smart para poder ofrecerle nuestro Servicio SIM, el servicio de conectividad, así como nuestro Servicio E-Call. El fundamento jurídico para el procesamiento de los datos es el cumplimiento del contrato, de conformidad con el artículo 6 (1) letra b del RGPD.

Si su vehículo está equipado con una conexión de red inalámbrica, se pueden intercambiar datos entre el vehículo y otros equipos. La conexión a la red inalámbrica puede habilitarse a través de la unidad de transmisión y recepción del vehículo o mediante la conexión de un equipo terminal móvil, como un smartphone.

2. Funciones remotas del vehículo

Con la aplicación Hello smart puede acceder y controlar a distancia determinadas funciones del vehículo a través de su smartphone.

Dispone de las siguientes funciones remotas a través de la aplicación Hello smart:

• Puede bloquear y desbloquear la puerta y el maletero de su vehículo a distancia. Datos recogidos: número de identificación del vehículo (VIN), información del vehículo: estado de la puerta, estado del bloqueo de la puerta, modo de uso y modo del coche.
• Puede utilizar la aplicación para encontrar el vehículo mediante el parpadeo de la luz o el sonido del claxon. Datos recogidos: número de identificación del vehículo (VIN), Información del vehículo: velocidad del vehículo, ubicación del coche, dirección del vehículo, modo de uso y modo del coche.
• Puede utilizar el climatizador para gestionar la temperatura del vehículo, incluida la calefacción de los asientos y del volante. Datos recogidos: número de identificación del vehículo (VIN), estado de la climatización: estado de la calefacción de los asientos, estado de la ventilación de los asientos, temperatura de ajuste en el vehículo, estado de la alta tensión, modo de uso y modo del coche.
• Puede iniciar y detener a distancia la carga de la batería del vehículo. Datos recogidos: número de identificación del vehículo (VIN), estado de carga, tiempo restante de carga, estado de alta tensión, corriente de carga, tensión de carga, hora de inicio de la carga, modo de uso y modo de coche.
• Puede acceder y visualizar la información de estado del vehículo a través de la aplicación de forma remota. Datos recogidos: número de identificación del vehículo (VIN), los datos de estado del vehículo (como el kilometraje, el voltaje de la batería, el estado/la posición/el estado del cierre de las puertas y las aberturas, el estado/el aviso/la posición de las ventanillas, el estado de la alarma del vehículo, el estado de apertura del techo corredizo panorámico, el estado del motor y el estado de la llave), el consumo medio y la presión de los neumáticos.

El fundamento jurídico para el procesamiento de los datos es el cumplimiento del contrato, de conformidad con el artículo 6 (1) letra b del RGPD.

Para proporcionarle las funciones remotas del vehículo, utilizamos un proveedor externo de servicios telemáticos como encargado del tratamiento.

Servicios digitales a través de la unidad central digital (DHU)

2.1. Navegación en línea

Esta función permite calcular rutas, actualizar mapas, mostrar estaciones de carga, aparcamientos e información sobre el tráfico en línea. Usted solo puede utilizar las funciones relacionadas con el mapa de navegación si activa esta función en los ajustes de privacidad de la DHU.

Datos recogidos: favoritos (incluyendo nombre, dirección, ubicación del vehículo con latitud y longitud, teléfono, etc.), nombre del destino, ubicación del vehículo (latitud y longitud), dirección del punto de interés («POI»), teléfono del POI y registro del consentimiento.

El fundamento jurídico para el tratamiento de los datos es el cumplimiento del contrato de conformidad con el art. 6, apdo. 1 letra b) del RGPD.

Para proporcionarle los servicios de navegación en línea, utilizamos un proveedor externo de servicios telemáticos como encargado del tratamiento.

2.2. App Store

Puede descargar o eliminar aplicaciones de terceros a través de la App Store. La App Store es proporcionada por nuestro proveedor de servicios de terceros Faurecia Clarion Electronics Europe, R. Soeiro Pereira Gomes Lote 1 3-Dto, 1600--196 Lisboa, como encargado del tratamiento. Los respectivos proveedores de aplicaciones son responsables del tratamiento de los datos relacionados con la instalación y el uso de las aplicaciones.

Datos recogidos para la provisión de la App Store: ID de usuario, registro de descarga de la aplicación.

El fundamento jurídico para el tratamiento de los datos es el cumplimiento del contrato de conformidad con el art. 6, apdo. 1 letra b) del RGPD.

2.3. Control por voz

Puede controlar por voz las funciones del vehículo a través del asistente de voz. Solo tiene que decir la orden y el sistema le ayudará a realizar la operación. Para poder activar la función del asistente de voz debe asegurarse de que el este está activado en la configuración de privacidad del vehículo en la pantalla central. Una vez activada esta función, las aplicaciones nativas como el sistema multimedia/la navegación/el asistente de voz pueden manejarse mediante comandos de voz. Ciertas funciones como la reproducción de elementos multimedia o la navegación pueden controlarse mediante comandos de voz sin la necesidad de activar el asistente de voz con un comando de activación por voz.

Datos recogidos: Entrada de voz, ID del dispositivo, ubicación del vehículo (longitud y latitud), coordenadas, información de contacto de la agenda telefónica.

El fundamento jurídico para el tratamiento de los datos es el cumplimiento del contrato de conformidad con el art. 6, apdo. 1 letra b) del RGPD.

Para proporcionarle las funciones de control por voz, utilizamos un proveedor externo en la nube (Cerence B.V., CBS-weg 11, 6412 EX Heerlen, Países Bajos) como encargado del tratamiento.

2.4. Perfil de usuario

Puede crear su perfil de usuario individual y almacenar su configuración preferida (posición del asiento, retrovisores exteriores y, si procede, head-up display). Su perfil está conectado con su smart ID. Cuando inicie sesión en el vehículo, se cargarán los ajustes de su perfil, así como la información adicional que haya proporcionado en su cuenta smart (por ejemplo, su nombre de usuario).

Datos recogidos: Número de identificación del vehículo (VIN), ID de usuario, nombre de usuario, tipo de cuenta, configuración de ergonomía (p. ej., ajuste del asiento, retrovisores exteriores y, si procede, head-up display). El fundamento jurídico para el tratamiento de los datos es el cumplimiento del contrato de conformidad con el art. 6, apdo. 1 letra b) del RGPD. Tenga en cuenta que, tras desactivar dicha función, no podrá usar ciertas funciones de conectividad del vehículo, como la supervisión y el control remoto del vehículo por teléfono móvil (aplicación Hello smart) y el uso de llaves digitales.

Para proporcionarle las funciones de perfil personalizado, utilizamos un proveedor externo de servicios telemáticos como encargado del tratamiento.

2.5. Tiempo

Si activa la función del tiempo, esta interfaz le muestra la información meteorológica en función de su ubicación y región. Datos recogidos: Número de identificación del vehículo (VIN), ubicación del vehículo (latitud y longitud), operador, modelo, ID de dispositivo.

El fundamento jurídico para el tratamiento de los datos es el cumplimiento del contrato de conformidad con el art. 6, apdo. 1 letra b) del RGPD.

Para proporcionarle información meteorológica basada en la ubicación, utilizamos un proveedor externo de servicios telemáticos como encargado del tratamiento.

2.6. Gestión de la energía

La función de gestión de la energía permite al usuario establecer horarios de carga y seleccionar la hora a la que se cargará la batería del vehículo en un punto de carga. Además, el usuario puede elegir si el vehículo debe tener aire acondicionado y la batería calentada a la hora de salida deseada.

Datos recogidos: tiempo de viaje, tiempo de carga, precalentamiento del aire acondicionado, pretemperatura de la batería, ID de usuario, consumo de energía, consumo de electricidad.

El fundamento jurídico para el tratamiento de los datos es el cumplimiento del contrato de conformidad con el art. 6, apdo. 1 letra b) del RGPD.

Para prestarle los servicios de gestión de la energía, utilizamos un proveedor externo de servicios telemáticos como encargado del tratamiento.

2.7. Música en línea

La función Música en línea le permite mostrar el código QR de los servicios multimedia de aplicaciones de terceros (Spotify, TuneIn, etc.). Escanee el código QR para iniciar sesión o introduzca el nombre de usuario y la contraseña en la interfaz del servicio multimedia de terceros. Le conecta con el servicio multimedia de las aplicaciones de terceros instalado en el vehículo. Puede activar o desactivar la función Música en línea a través de los ajustes de privacidad. Los respectivos proveedores son responsables del tratamiento de los datos en relación con el uso de los servicios multimedia de terceros.

Datos recogidos: registro del consentimiento o la desaprobación; la información sobre la colección de música (última canción reproducida, imagen, ID del medio, registros de búsqueda) solo se almacenará localmente. El fundamento jurídico para el tratamiento de los datos es el cumplimiento del contrato de conformidad con el art. 6, apdo. 1 letra b) del RGPD.

Para proporcionarle la función Música en línea utilizamos un proveedor externo de servicios telemáticos como encargado del tratamiento.

2.8. Llamada al 112 mediante el sistema E-Call

La «Llamada de emergencia de la UE» es un sistema de asistencia de emergencia regulado por la Unión Europea y obligatorio por ley. Cuando usted se encuentra en una situación de emergencia mientras conduce, incluyendo, entre otros, malestar físico, encontrarse con una amenaza a la seguridad, un accidente de seguridad o una respuesta de emergencia del vehículo (como el despliegue del airbag), y usted utiliza/activa manualmente la función o la función se activa automáticamente (como cuando se despliega el airbag de un vehículo), el sistema E-Call transfiere datos al centro de llamadas de emergencia del sistema de llamadas de emergencia. Las «llamadas de emergencia de la UE» se hacen siempre a través del número europeo de emergencias 112.

Datos recogidos: modo de activación de la llamada de emergencia (automático/manual), hora de activación de la llamada, número SIM TCAM (número SIM integrado en el vehículo), número de información del vehículo (VIN), tipo de vehículo (turismo o vehículo comercial ligero), tipo de energía/potencia del vehículo (gasolina/diésel/GNC/GLP/electricidad/hidrógeno), ubicación del vehículo, sentido de la marcha, velocidad del vehículo, número de personas en el vehículo, estado de la batería, estado de la puerta, estado de colisión del vehículo (ubicación de la colisión, tipo de colisión, aceleración de la colisión, estado del airbag, estado del sistema antirrobo, etc.).

Los destinatarios de los datos tratados por el sistema E-Call integrado en el vehículo son los puntos de respuesta de seguridad pública correspondientes designados por las autoridades de seguridad pública competentes en su país (como la policía local, hospitales, organismos de rescate y su contacto de emergencia para servicios de rescate de emergencia) para recibir y procesar en primer lugar las llamadas de emergencia al número de emergencia europeo 112.

Los datos contenidos en la memoria del sistema no se encuentran disponibles fuera del sistema antes de que se active el sistema integrado en el vehículo. El sistema E-Call integrado en el vehículo es irrastreable y no está sujeto a ningún seguimiento continuo en condiciones normales de funcionamiento. Los datos de la memoria interna del sistema E-Call integrado en el vehículo se pueden borrar de forma automática y continua. Los datos de posición del vehículo se sobrescriben continuamente en la memoria interna del sistema para mantener siempre los últimos datos de localización del vehículo necesarios para el funcionamiento normal del sistema. Los registros de datos de actividad del sistema E-Call integrado en el vehículo no se conservan más tiempo del necesario para procesar las llamadas de emergencia.

El fundamento jurídico para el tratamiento de los datos es nuestra obligación legal de acuerdo con el art. 6, apdo. 1 letra c) del RGPD; concretamente nuestra obligación de conformidad con el Reglamento 2015/758/EU.

2.9. Llamada E-Call privada

En lugar de la llamada mediante el sistema E-Call al 112, puede activar una llamada privada en los ajustes de la unidad central digital (DHU). Si ha seleccionado la llamada E-Call privada, la llamada de emergencia, así como los datos correspondientes, no se enviarán a los puntos de respuesta de seguridad pública, sino a un proveedor privado (ARC Europe SA, av. des Olympiades 2, 1140 Evere, Bélgica), que será el encargado del tratamiento.

Datos recogidos: Número de información del vehículo (VIN), número de pasajeros, tipo de vehículo, dirección del vehículo, ubicación del vehículo, velocidad del vehículo, modo de uso y modo del vehículo. El proveedor del servicio de llamada E-Call privada también puede recabar información adicional para prestarle otros servicios.

El fundamento jurídico para el tratamiento de los datos es el cumplimiento del contrato de conformidad con el art. 6, apdo. 1 letra b) del RGPD.

Para proporcionarle la función de llamada E-Call privada, utilizamos un proveedor externo de servicios telemáticos como encargado del tratamiento.

2.10. Asistencia en carretera (B-Call)

La llamada B-Call permite al usuario ponerse en contacto con un proveedor privado de asistencia en carretera en caso de avería. La asistencia en carretera la ofrece ARC Europe SA, av. des Olympiades 2, 1140 Evere, Bélgica («ARC»), que se encarga del tratamiento de los datos. Si el usuario activa la llamada B-Call, todos los datos correspondientes sobre el estado del vehículo, así como su ubicación, se envían al ARC y se establece una conexión de voz.

Datos recogidos: número de información del vehículo (VIN), ubicación del vehículo, número de matrícula, número de teléfono móvil, ubicación del teléfono móvil, nombre del contacto de emergencia, número de teléfono del contacto de emergencia, información sobre averías (incluido el código de avería y la información sobre la luz de avería). El proveedor del servicio de llamada B-Call también puede recabar información adicional para prestarle otros servicios.

El fundamento jurídico para el tratamiento de los datos es el cumplimiento del contrato de conformidad con el art. 6, apdo. 1 letra b) del RGPD.

Para proporcionarle la función de llamada B-Call, utilizamos un proveedor externo de servicios telemáticos como encargado del tratamiento.

2.11. Llamada de vehículo robado (S-Call)

El propósito de la Llamada de vehículo robado es ofrecer el servicio de seguimiento de vehículo robado. La Llamada de vehículo robado la ofrece ARC Europe SA, av. des Olympiades 2, 1140 Evere, Bélgica («ARC»), que se encarga del tratamiento de los datos.

Para este servicio, se procesarán los siguientes datos: Datos proporcionados por la autoridad local, ubicación del vehículo, descripción de Renting, si corresponde, usuario principal, descripción de la persona que realiza la llamada/conduce habitualmente (incluidos, entre otros datos): correo electrónico/smart ID, nombre, apellidos, género o tratamiento, empresa, número de teléfono, idioma.

2.12. El fundamento jurídico para el tratamiento de los datos es el cumplimiento del contrato de conformidad con el art. 6, apdo. 1 letra b) del RGPD. Diagnóstico remoto del vehículo

Los vehículos de smart están equipados con un sistema de control remoto de la seguridad en tiempo real que se usa para recopilar y guardar datos del sistema del vehículo con el fin de facilitar el diagnóstico remoto, la detección de problemas, la advertencia de mantenimiento, el análisis de defectos y calidad y la supervisión de seguridad del vehículo.

Datos recogidos: número de identificación del vehículo (VIN), códigos de incidencia del vehículo procedentes de distintos componentes, datos de posición y movimiento (como el tiempo, la posición, la velocidad, la dirección, el pedal), fecha de mantenimiento del vehículo (fecha del siguiente servicio), información de estado (incluidos el VIN y la marca temporal) de varias unidades de control de los componentes del vehículo, entre las que se incluyen la batería, el motor eléctrico, el sistema avanzado de ayuda a la conducción, el aire acondicionado, el chasis, la información ambiental (temperatura, contaminación del aire), la información del motor eléctrico, de la batería de alta tensión y de la alarma, los datos de ubicación del vehículo (datos de longitud y latitud), el estado, la posición o el estado de bloqueo de puertas y aberturas y otras funciones, así como datos de registro de casos específicos de varias unidades de control de componentes. El fundamento jurídico para el tratamiento de los datos es el cumplimiento del contrato de conformidad con el art. 6, apdo. 1 letra b) del RGPD.

Para proporcionarle la función de control remoto de la seguridad en tiempo real, utilizamos un proveedor externo de servicios telemáticos como encargado del tratamiento.

2.13. Actualizaciones de software en remoto (OTA)

El software del vehículo (sistema de infoentretenimiento, firmware de la ECU) puede actualizarse mediante actualizaciones en remoto para obtener nuevas funciones, proporcionar actualizaciones del sistema o corregir fallos y errores. Datos recogidos: número de identificación del vehículo (VIN), versión de hardware y software del vehículo, paquete de software, información de configuración del vehículo y del software, sistema operativo, fecha y hora de la actualización del software.

El fundamento jurídico para el tratamiento de los datos es el cumplimiento del contrato de conformidad con el art. 6, apdo. 1 letra b) del RGPD. Para proporcionarle actualizaciones en remoto (OTA), utilizamos un proveedor externo de servicios telemáticos como encargado del tratamiento.

Para atención al cliente: en el improbable caso de que se cancele la instalación de la actualización en remoto (OTA), se puede activar la llamada B-Call. Datos de localización y movimiento (posible): datos geográficos; estado del vehículo: antes/después del fallo de la actualización.

Para la mejora continua del servicio de actualización en remoto (OTA): configuración del vehículo, configuración del software, por ejemplo notas de la versión, fecha de publicación. En el improbable caso de que se cancele la actualización en remoto (OTA) y se inicie un servicio de asistencia en carretera, se comparten los siguientes datos con el servicio de asistencia de terceros: número de identificación del vehículo (VIN), datos de localización y movimiento: datos geográficos.

2.14. Servicios en línea

Esta función requiere que se recopilen los datos de red del vehículo y activa todas las funciones que necesitan acceder a internet.

Este botón está desactivado de forma predeterminada. Cuando esta opción está activada, el usuario puede acceder a funciones relacionadas con el vehículo en la aplicación Hello smart, como las funciones remotas y la llave digital. El fundamento jurídico para el tratamiento de los datos es el cumplimiento del contrato de conformidad con el art. 6, apdo. 1 letra b) del RGPD. Tenga en cuenta que, al desactivar esta función, no podrá usar ciertas funciones de conectividad del vehículo, como el control remoto y la supervisión del vehículo por teléfono móvil (aplicación Hello smart) o el uso de llaves digitales.

2.15. Sistema antirrobo

El sistema antirrobo impide que otras personas arranquen ilegalmente su vehículo. Si el sistema antirrobo se encuentra activado, se controlará continuamente el estado del vehículo. La alarma se activará cuando la puerta/el portón del maletero no se abra legalmente. Si el sistema antirrobo a distancia se encuentra activado, en la pantalla central aparecerá un mensaje indicando que el vehículo no se puede arrancar.

Datos recogidos: información del vehículo, como estado de puerta abierta, estado de bloqueo de puerta, estado de ventanillas abiertas y estado de maletero abierto.

El vehículo también está equipado con un sistema de seguimiento, que puede rastrear y localizar el vehículo y activar a distancia el sistema antirrobo para impedir que se ponga en marcha.

Datos recogidos: número de información del vehículo (VIN), hora del suceso, nombre del contacto, número de teléfono del contacto, localización del vehículo antes y después del suceso, información del vehículo (modelo, color, configuración de idioma) para activar el servicio de localización de vehículos robados. Al activar el servicio de localización de vehículos robados, el vehículo cargará continuamente la información anterior en nuestro centro de llamadas para proporcionar a la policía o al usuario información sobre la ubicación del vehículo que ayude a localizarlo.

El fundamento jurídico para el tratamiento de los datos es el cumplimiento del contrato de conformidad con el art. 6, apdo. 1 letra b) del RGPD. Para proporcionarle los servicios antirrobo, utilizamos un proveedor externo de servicios telemáticos como encargado del tratamiento.

2.16. Advertencia de atención y de somnolencia del conductor (DDAW)

El sistema de «advertencia de atención y de somnolencia del conductor» evalúa la capacidad de atención del conductor y lo avisa de ser necesario. La función DDAW capta los movimientos faciales del conductor, incluidas sus características faciales, como la apertura y cierre de párpados, el grado de cierre de los ojos, la frecuencia del parpadeo, entre otros. Los datos recopilados por el DDAW se limitan al procesamiento de la mencionada supervisión de los movimientos faciales, permanecen en el vehículo y no se almacenan ni se transmiten.

El fundamento jurídico para el tratamiento de los datos es nuestra obligación legal de acuerdo con el art. 6, apdo. 1 letra c) del RGPD; concretamente el Reglamento 2019/2144/EU.

2.17. Modo valet

Antes de dejar el vehículo a otra persona, puede activar el modo valet para proteger su privacidad. El modo valet se puede activar pulsando el icono de usuario en la esquina superior derecha de la pantalla central o abriendo el menú desplegable y seleccionando el modo valet en la pestaña de modos de smart. Para activar este modo, deberá introducir una contraseña en la pantalla central. También deberá usar dicha contraseña para desactivar el modo valet. Si activa el modo valet en el vehículo, el sistema cerrará la sesión del ID de su perfil. Algunas funciones como Bluetooth, el asistente de voz y las funciones multimedia se desactivarán y solo quedarán activas las funciones básicas.

Datos recogidos: número de identificación de vehículo (VIN), estado de conducción del vehículo, la contraseña del modo valet y los datos de red requeridos para el control remoto del teléfono móvil.

El fundamento jurídico para el tratamiento de los datos es el cumplimiento del contrato de conformidad con el art. 6, apdo. 1 letra b) del RGPD.

IV. OTROS COMPONENTES DEL VEHÍCULO

1.1 Sistema de diagnóstico de vehículos smart

El sistema de diagnóstico de vehículos smart se usa para realizar diagnóstico. Este sistema consiste en ofrecer a los responsables técnicos de reparación acceso al estado de los distintos subsistemas del vehículo para detectar o rectificar una avería del vehículo.

Datos recogidos: número de identificación del vehículo (VIN), modelo del vehículo, ECU, número de software y hardware, número de serie, resultados de pruebas del vehículo únicas, VDN de código PIN y traducción, información de certificado, información de instalación (BSS, número de hardware y software objetivo, paquete de software).

El fundamento jurídico para el tratamiento de los datos es el cumplimiento del contrato de conformidad con el art. 6, apdo. 1 letra b) del RGPD.

1.2 Registrador de datos de eventos (EDR)

Los vehículos cubiertos por la regulación 2144 están equipados con un Registrador de datos de eventos (EDR). Los EDR se usan en vehículos que recogen y almacenan datos en caso de colisión para ayudar a comprender mejor las circunstancias en las que se produjo el suceso.

Es necesario el acceso físico a los datos almacenados en el EDR mediante una conexión al EDR (no es posible el acceso remoto al EDR). Solo se puede acceder a los datos cuando lo solicita un cliente o las autoridades policiales.

Datos recogidos: los datos que puede recoger y almacenar el EDR con respecto al periodo breve anterior, durante e inmediatamente después de una colisión son la velocidad del vehículo, el uso de los frenos, la posición e inclinación del vehículo en la carretera, el estado y la tasa de activación de todos sus sistemas de seguridad, el sistema de llamada de emergencia (E-Call) al 112 en el vehículo, la activación de frenos y los parámetros de entrada relevantes del sistema de seguridad activa y los sistemas para evitar accidentes incorporados.

El fundamento jurídico para la recopilación y el tratamiento de los datos anteriores es nuestra obligación legal de acuerdo con el art. 6, apdo. 1 letra c) del RGPD y, específicamente, el Reglamento (UE) 2019/2144, que requiere la presencia de Registradores de datos de eventos (EDR) en los vehículos.

1.3 Centro de Operaciones de Seguridad del Vehículo (VSOC)

El Centro de Operaciones de Seguridad del Vehículo (VSOC por sus siglas en inglés) protege el vehículo contra posibles ciberamenazas emergentes mediante la detección, la supervisión y la coordinación de medidas de respuesta necesarias ante sucesos e incidentes de ciberseguridad. Se supervisan constantemente los sistemas del vehículo en busca de actividades anormales o que incumplan alguna normativa, lo que puede indicar la presencia de ciberamenazas. El objetivo principal de esta supervisión es proteger la funcionalidad y la integridad de los componentes electrónicos del vehículo y, por lo tanto, proteger el propio vehículo, así como a los conductores y pasajeros.

Datos recogidos: datos generales como el número de identificación de vehículo (VIN) y hora del informe, datos de tráfico de red como las estadísticas y la información de tráfico del dispositivo (por ejemplo, los datos de tráfico de entrada y salida wifi o los datos de envío y recepción del dispositivo), la información de conexión a internet, como los detalles de conexión y los puertos locales, la información y el estado de la red wifi, la información del fabricante (por ejemplo, el modelo y la marca del vehículo), la información del sistema (tipo y versión del sistema), así como la información de hardware del dispositivo, la información de la configuración de seguridad, la información del estado de funcionamiento del sistema, la información de uso del GPS, la cámara y el micrófono, la recopilación del registro del sistema y la recopilación de información sobre la configuración de seguridad.

El fundamento jurídico para la recopilación y el tratamiento de los datos anteriores es nuestra obligación legal de acuerdo con el art. 6, apdo. 1 letra c) del RGPD y, específicamente, el Reglamento de las Naciones Unidas n.º 155, que requiere la presencia de un sistema de gestión de ciberseguridad (CSMS) en los vehículos.

V. AL PONERSE EN CONTACTO CON NOSOTROS

Cuando se ponga en contacto con nosotros a través del formulario de contacto que figura en nuestro sitio web, por correo electrónico, teléfono o mensaje directo, utilizando la función de chat y voz que figura en nuestro sitio web, se almacenarán los datos personales que se envíen con su solicitud (es decir, sus datos de contacto y la información que nos facilite). Solo utilizamos estos datos para tramitar su solicitud.

El fundamento jurídico para dicho tratamiento de datos es nuestro interés legítimo para procesar su solicitud de acuerdo con el art. 6 (1) letra f del RGPD o el art. 6 (1) letra b del RGPD, siempre que la solicitud esté dirigida a la celebración o ejecución de un contrato. Los datos se suprimirán cuando la finalidad del tratamiento deje de ser aplicable, por ejemplo, cuando su solicitud haya recibido una respuesta concluyente.

VI. ATENCIÓN AL CLIENTE Y SERVICIOS POSVENTA

Cuando se ponga en contacto con nuestro servicio de atención al cliente en línea, le ofreceremos funciones automatizadas de chat y voz que no tratarán datos personales a menos que elija la opción de continuar un chat en directo con un agente. Transcurridos 90 días, sus conversaciones con las funciones de chat y voz se eliminarán.

Para proporcionarle un servicio de atención al cliente que incluya fines de verificación, así como la resolución de problemas y problemas de conformidad con los procesos de atención al cliente y posventa. Es posible que los proveedores de servicios de terceros (centro de atención al cliente, centro de atención al minorista y socios de servicio autorizados de smart) también compartan estos datos para ayudar al cliente, también utilizaremos estos datos para las actividades diarias de la empresa, incluyendo, entre otros, la reparación y el mantenimiento. Recopilaremos su nombre, número de teléfono móvil, número de información del vehículo (VIN), número de matrícula, modelo, dirección, ciudad e información del proveedor de servicios autorizado/centro de reparación.

El fundamento jurídico para el procesamiento de los datos es el cumplimiento del contrato, de conformidad con el artículo 6 (1) letra b del RGPD.

VII. PARA PRODUCTOS Y SERVICIOS PERSONALIZADOS Y MARKETING

Los datos que hemos recopilado pueden ser utilizados con fines de marketing por el Ecosistema smart sobre la base de su consentimiento.

• ¿Qué fines de marketing tiene nuestro Ecosistema smart?

Nos gustaría informarle sobre nuevos productos, servicios y ofertas especiales del Ecosistema smart y sus Socios de servicio (financiación y renting) a través de correo electrónico (por ejemplo, mediante la newsletter), teléfono (incluyendo mensajes directos), correo postal o notificaciones push, ya sea a través de smart o de su distribuidor local preferido que haya seleccionado en el Portal Self Care. También nos gustaría que participara en nuestras encuestas a clientes para hacernos saber en qué podemos mejorar nuestro servicio y nuestros productos.

• ¿Cómo recopilamos su consentimiento?

  Recopilamos su consentimiento en línea o in situ en su concesionario smart local o socio de servicio.

• ¿Cómo verificamos su correo electrónico?

Usamos el procedimiento de doble confirmación para verificar su correo electrónico. Después de suscribirse a nuestra newsletter, le enviaremos un correo electrónico en el que confirmar su consentimiento haciendo clic.

• ¿Cómo puede revocar su consentimiento?

Siempre que lo desee puede cambiar manualmente la configuración de su consentimiento para las actividades de marketing en el Portal Self Care, en «Configuración» (Settings) de su cuenta smart o puede cancelar manualmente la suscripción a la newsletter. También puede llamar a nuestro Centro de Servicio en cualquier momento para solicitar asistencia.

• ¿Qué datos tratamos con fines de marketing?

Antes de recopilar su consentimiento le informamos sobre el tipo de datos que tratamos y la finalidad específica del tratamiento, por ejemplo, para el envío de newsletters, sorteos o eventos por correo electrónico utilizamos su dirección de correo electrónico, para futuros productos en caso de que nos haya facilitado información sobre sus intereses o aficiones, cómo utiliza nuestro sitio web, qué mensajes abre, en qué áreas hace clic, su historial de compras, la forma de pago, cómo interactúa con smart y su canal de venta (en línea o en el comercio local), podemos utilizar esta información para presentarle ofertas especiales adaptadas a sus intereses.

• ¿Con quién compartimos sus datos?

Solo compartimos sus datos con las empresas del Ecosistema smart que haya seleccionado para uno de los siguientes ejemplos: prueba de conducción, cita in situ, entrega del vehículo, canje, etc. En el Portal Self-Care encontrará en todo momento un resumen de los socios de ventas y servicios smart para los que se aplica su consentimiento.

• ¿Cuándo borramos sus datos?

Sus datos se eliminarán tras su solicitud de eliminación a través de su cuenta, cuando cancele su suscripción a nuestra newsletters por correo electrónico o cuando envíe una solicitud de eliminación a nuestro Centro de Servicio. Eliminamos automáticamente sus datos si no ha interactuado con nosotros después de un cierto periodo de tiempo.

VIII. PARA LA MEJORA DE PRODUCTOS Y SERVICIOS

Con el fin de mejorar y optimizar nuestros productos y servicios, y para ayudarle a solucionar y analizar los problemas que pueda encontrar al utilizar productos o servicios a través de diversos canales, recopilaremos y almacenaremos su información de comentarios sobre problemas y distinta información de registro de operaciones (incluida la información sobre fallos, información sobre dispositivos y registros de errores). Además, con el fin de ofrecerle una mejor experiencia de servicio, cuando nos dé su opinión y comentarios sobre el producto, recopilaremos y almacenaremos las opiniones y comentarios para analizar la satisfacción del usuario.

El fundamento jurídico para el tratamiento de sus datos es nuestro interés legítimo en mejorar nuestros productos y servicios, de conformidad con el artículo 6 (1) letra f del RGPD.

IX. CÓMO EJERCER SUS DERECHOS DE INTERESADO

Usted tiene los siguientes derechos en relación con el tratamiento de sus datos personales, sobre la base de las condiciones establecidas en el RGPD:

Derecho de acceso

Tiene derecho a ser informado sobre qué datos recabamos de usted o sobre usted, con qué fin procesamos sus datos y con quién los compartimos. Puede ponerse en contacto con nosotros a través de eu.dataprotection@smart.com para enviar una solicitud de acceso.

Derecho de rectificación

Si poseemos datos imprecisos sobre usted, tiene el derecho a solicitar su rectificación. En general, puede utilizar los siguientes métodos en la aplicación Hello smart para cambiar o modificar sus datos personales: Haga clic en «Mi» - «Configuración» - «Información personal» para actualizar su avatar, modificar su apodo, firma, sexo, fecha de nacimiento, área de uso (compra) del vehículo, aficiones, número de teléfono móvil, y modificar o añadir la dirección de entrega. Siempre puede ponerse en contacto con nosotros a través de eu.dataprotection@smart.com.

Derecho de supresión

Para eliminar su cuenta, visite el Portal Self Care. También puede contactar con el Centro de Servicio de Atención al Cliente (consulte los detalles de contacto en la sección I anterior). Al eliminar su cuenta (mediante el Portal Self Care o contactando con el Centro de Servicio de Atención al Cliente), se eliminarán todos los datos, excepto aquellos que estamos legalmente obligados a retener. Se le informará sobre el proceso de supresión.

Para más información, estamos obligados a suprimir sus datos personales sin demora cuando se aplique uno de los motivos siguientes:

• Sus datos personales ya no son necesarios para los fines para los que fueron recogidos o tratados de otro modo.
• Ha retirado su consentimiento y no existen otros motivos legales para el tratamiento de esos datos.
• Ha presentado una objeción (véase más abajo) al tratamiento de datos.
• Sus datos personales se han tratado de forma ilegal.
• La supresión de sus datos personales es necesaria para cumplir una obligación en virtud de la legislación de la UE o de los Estados miembros.

Derecho a la limitación del tratamiento

Tiene derecho a solicitar la limitación del tratamiento que realizamos de sus datos cuando se cumpla una de las siguientes condiciones:

• impugne la exactitud de los datos personales,
• el tratamiento de los datos sea ilícito, pero usted no acepte la supresión de los datos personales, sino que solicite la limitación de su uso,
• ya no necesitamos los datos personales para los fines del tratamiento, pero usted los necesite para formular, ejercer o defender reclamaciones legales; o
• se haya opuesto al tratamiento (véase más abajo) y aún no esté claro si prevalecerá nuestro interés legítimo.

Si desea solicitar una restricción en el tratamiento de sus datos personales, puede contactar con el Centro de Servicio de Atención al Cliente (consulte los detalles de contacto en la sección I) o con su agente smart local. También puede limitar o gestionar el tratamiento de sus datos a través de los ajustes de privacidad del Portal Self Care.

Derecho a la portabilidad de los datos

Si desea recibir los datos personales que nos ha facilitado en un formato estructurado, de uso común y lectura mecánica, puede ponerse en contacto con smart EU o con su distribuidor local. También puede solicitar que los datos se transfieran a otro responsable del tratamiento sin interferencia por nuestra parte, siempre que:

• el tratamiento se base en el consentimiento otorgado de conformidad con el artículo 6 (1) letra a del RGPD o el artículo 9 (2) letra a del RGPD o en el cumplimiento de un contrato de conformidad con el artículo 6 (1) letra b del RGPD; y
• el tratamiento se realice mediante métodos automatizados. En el ejercicio de este derecho, puede solicitar que transfiramos directamente los datos personales relacionados con usted a otro responsable del tratamiento, siempre que ello sea técnicamente viable y no vulnere las libertades y derechos de ninguna otra persona. Derecho de oposición Tiene el derecho a oponerse al tratamiento de sus datos personales, a menos que se base en uno de los siguientes motivos:
• el tratamiento de sus datos personales por nuestra parte sea necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos que nos hayan sido delegados; o
• el tratamiento sea necesario para salvaguardar nuestro interés legítimo o el interés legítimo de un tercero, en la medida en que sus intereses o derechos fundamentales exijan que no prevalezca la protección de sus datos personales. El derecho de oposición también se aplica a la elaboración de perfiles basada en estos procesos.

Si los datos personales que le conciernen se tratan con fines de marketing directo, tiene derecho a oponerse al tratamiento de sus datos personales para dichos fines. Esto también se aplica a la elaboración de perfiles en la medida en que esté asociada a dichas actividades de marketing directo.

También tiene derecho, por motivos derivados de su situación personal particular, a oponerse al tratamiento de sus datos personales por nuestra parte con fines de investigación científica o histórica o con fines estadísticos, a menos que dicho tratamiento sea necesario para el cumplimiento de una misión de interés público.

Si desea oponerse al tratamiento de sus datos personales, contacte con el Centro de Servicio de Atención al Cliente (consulte los detalles de contacto en la sección I) o con su agente smart local.

Derecho a revocar el consentimiento

Puede revocar su consentimiento en cualquier momento con efecto futuro. El tratamiento de sus datos anterior a la retirada del consentimiento no se verá afectado.

Si desea ejercer cualquiera de los derechos anteriores, puede ponerse en contacto con nosotros por correo electrónico en eu.dataprotection@smart.com. Al recibir su solicitud, es posible que primero verifiquemos su identidad y que le pidamos que facilite la información necesaria para la autenticación.

Autorizaciones de dispositivos móviles

Usted puede modificar o revocar nuestra autorización para procesar sus datos personales en cualquier momento. Puede modificarla a través de su dispositivo de hardware o revocar completamente nuestra autorización de forma permanente para seguir recopilando sus datos personales eliminando su cuenta.

Derecho a presentar una reclamación

Si considera que el tratamiento de sus datos personales infringe los requisitos legales, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos competente (art. 77 del RGPD). La autoridad de control responsable principal de la protección de datos esel Comisionado Estatal de Protección de Datos y Libertad de Información de Baden-Württemberg Dirección:

Lautenschlagerstraße 20, D- 70173 Stuttgart Dirección postal: Postfach 10 29 32, 70025 Stuttgart Teléfono: +49 711/61 55 41-0 Correo electrónico: poststelle@lfdi.bwl.de

https://www.baden-wuerttemberg.datenschutz.de/online-beschwerde/

También puede presentar una reclamación a la autoridad de control local.

X. CANCELACIÓN DE SU CUENTA

Tiene la opción de borrar su cuenta smart en cualquier momento. Puede hacerlo en nuestro sitio web accediendo a «Mi» - «Configuración» - «Eliminar cuenta» en la página de la cuenta «smart», o bien llamando al Equipo de Atención al Cliente para que le ayuden a eliminarla. Una vez que elimine su cuenta smart, no podrá iniciar sesión ni utilizar todos los productos y servicios del usuario. Eliminaremos toda la información sobre su cuenta (incluida la información relacionada asociada a terceros), a menos que la ley disponga lo contrario. Por este motivo, le recomendamos que actúe con precaución.

XI. TRANSMISIÓN DE DATOS A DESTINATARIOS FUERA DE LA UE Y EL EEE

Cuando use proveedores de servicio y comparta datos con terceros, los datos personales pueden transferirse a los destinatarios en países fuera de la UE y el EEE (Islandia, Liechtenstein y Noruega) y se procesará en ellos, en especial en China, EE. UU y la India.

Por ejemplo, debemos compartir datos con el fabricante smart Automobile Co. Ltd, No. 859, Binhai 4th Rd, Hangzhou Bay New District, Ningbo, Zhejiang ProFINce, R. P. China, incluidos, cuando proceda, los proveedores de servicio del fabricante, según sea necesario para procesar las reclamaciones de la garantía.

En los siguientes países existe, desde el punto de vista de la UE, un nivel adecuado de protección de los datos personales (la llamada «adecuación»), en cumplimiento de las normas de la UE: Andorra, Argentina, Canadá (limitado a organizaciones comerciales), Islas Feroe, Guernesey, Israel, Isla de Man, Japón, Jersey, Nueva Zelanda, República de Corea, Suiza, Reino Unido, Estados Unidos (limitado a organizaciones comerciales que participen en el Marco de Privacidad de Datos UE-EE. UU.) y Uruguay. Acordamos con los destinatarios de otros países el uso de cláusulas contractuales tipo de la UE, normas corporativas vinculantes u otros instrumentos aplicables (si los hubiera) para crear un "nivel adecuado de protección" de acuerdo con los requisitos legales. Si desea obtener más información, póngase en contacto con nosotros: eu.dataprotection@smart.com.

XII. ACTUALIZACIONES DE LA PRESENTE DECLARACIÓN DE PRIVACIDAD

Podemos cambiar y modificar la presente Declaración de Privacidad de forma periódica, por ejemplo como resultado de actualizaciones de nuestros productos y servicios y cualquier actualización de las leyes y los reglamentos correspondientes. Avisaremos con antelación a los usuarios de todo cambio significativo en esta Declaración de Privacidad, pero también recomendamos leerla de forma periódica.

Última actualización: Julio de 2024