Política de privacidad

La siguiente política de privacidad es proporcionada por el responsable del tratamiento de datos, NextHub Digital AG, para describir los métodos de gestión del sitio https://cartorent-europe.com (en adelante también "Sitio") con referencia específica al tratamiento de datos personales facilitados por los Usuarios/Interesados.

Este aviso especifica los métodos, las finalidades y los límites del tratamiento de datos y se proporciona, de conformidad con el artículo 13 del Reglamento (UE) 2016/679 (en adelante, «RGPD»), la Ley Federal Suiza de Protección de Datos (nLPD) y el Reglamento General de Protección de Datos del Reino Unido (RGPD del Reino Unido), a quienes acceden al sitio web de NextHub Digital AG. Suiza está reconocida por la Comisión Europea como un país con un nivel adecuado de protección de datos (Decisión 2000/518/CE y posteriores actualizaciones).

La información se refiere exclusivamente a https://cartorent-europe.com y no a otros sitios web o secciones/páginas/espacios propiedad de terceros que puedan ser consultados por el usuario a través de enlaces específicos.

Se invita a los usuarios a leer atentamente esta Política antes de proporcionar cualquier información personal y/o completar cualquier formulario en el Sitio.

1. Identidad y datos de contacto del responsable del tratamiento de datos

El responsable del tratamiento de datos es NextHub Digital AG, con domicilio social en Via Giovan Battista Pioda 8, 6900 Lugano, número de identificación de empresa CHE-332.633.398.

De conformidad con el artículo 27 del RGPD, NextHub Digital AG ha designado un representante en la Unión Europea para garantizar el cumplimiento de las regulaciones locales.

Representantes de Protección de Datos (De conformidad con el artículo 27 del RGPD)

Dott. Gabriel Mercas
Via Mantova, 250 - 25018 Montichiari (BS) Italia
email: gabriel@pgstudiolegale.it — pec: dott.madalin.mercas@pec.it

La lista actualizada de Encargados del Tratamiento, de conformidad con el Art. 28 del RGPD, la Ley Federal Suiza de Protección de Datos (nLPD) y el RGPD del Reino Unido, se puede solicitar enviando una solicitud por escrito al Responsable del Tratamiento utilizando los datos de contacto indicados en el Art. 8 de esta Política.

2. Datos recopilados

Los datos personales recopilados por el Responsable del Tratamiento durante el uso del sitio consisten en:

1. Datos facilitados por los Usuarios: cuando los Usuarios se registren para los servicios ofrecidos en el sitio web https://cartorent-europe.com, proporciona voluntariamente los siguientes datos personales: nombre completo, correo electrónico, número de teléfono y código postal. El Responsable del Tratamiento podrá tratar estos datos para las finalidades del servicio mencionadas en el artículo 3, punto 1, de esta Política.
2. Datos de navegación: los sistemas informáticos/electrónicos y los procedimientos de software utilizados para el funcionamiento del Sitio adquieren, durante su funcionamiento normal, algunos datos personales. La transmisión de estos datos está implícita en el uso de protocolos de comunicación web o es funcional para gestionar y optimizar la transmisión de datos y el sistema de correo electrónico. Esta recopilación de datos, realizada exclusivamente con fines estadísticos o para supervisar el correcto funcionamiento del Sitio, no pretende identificar al Usuario de ninguna manera. Los datos de contacto web no se conservan después del procesamiento, salvo en caso de detección de delitos informáticos contra el Sitio.
3. Datos para fines de marketing y telemarketing: con su consentimiento previo, podrá recibir comunicaciones por correo electrónico, mensaje de texto o llamada telefónica.

3. Finalidad y base jurídica del tratamiento — registro en el Sitio

Los datos proporcionados se utilizan para permitir el registro en el Sitio y el acceso a sus servicios. Base jurídica: ejecución de un contrato o medidas precontractuales (artículo 6(1)(b) del RGPD).

Los datos personales proporcionados por los Usuarios son recopilados y tratados por NextHub Digital AG para las siguientes finalidades:

1. Registro en el Sitio https://cartorent-europe.com
   Los datos facilitados por el Usuario serán tratados con la finalidad de prestar los servicios ofrecidos por el Sitio y permitirán al Usuario utilizar los Servicios. El tratamiento de datos personales se basa en el artículo 6 (2) del RGPD, es decir, es necesario para el cumplimiento de las obligaciones contractuales y precontractuales.
   El suministro de datos personales para los fines de tratamiento indicados anteriormente es opcional pero necesario, ya que el no facilitar dichos datos imposibilitará al usuario utilizar los servicios ofrecidos por el sitio.

2. Marketing directo
   Los datos proporcionados podrán, con el consentimiento expreso y voluntario del Usuario, utilizarse con fines comerciales. Las comunicaciones podrán realizarse utilizando la información de contacto proporcionada por el Usuario durante el registro (correo electrónico, SMS o llamadas de voz). Cuando la Empresa envía comunicaciones promocionales sobre productos, servicios o eventos de terceros, no comparte sus datos con dichos terceros sin su consentimiento explícito. El consentimiento para el uso de datos personales con este fin es totalmente opcional y su negativa no afectará en modo alguno su participación en la iniciativa. Además, una vez otorgado el consentimiento, el Usuario podrá revocarlo en cualquier momento enviando una solicitud a la dirección de correo electrónico indicada en la Sección 8 de esta política.
   Base legal: consentimiento del usuario (artículo 6, apartado 1, letra a del RGPD). El usuario podrá revocar el consentimiento en cualquier momento enviando un correo electrónico a privacy@nexthubdigital.com o, en el caso de envío de correos electrónicos, a través del enlace de salida automática presente en cada envío.

3. Comunicación a terceros, responsables autónomos del tratamiento, para sus fines comerciales
   Los datos recopilados podrán ser comunicados a terceros ubicados en Suiza, la Unión Europea y el Reino Unido con fines de marketing y elaboración de perfiles únicamente con el consentimiento explícito del usuario (artículo 6, párrafo 1, letra a, RGPD y RGPD del Reino Unido).
   Con el consentimiento expreso, libre e informado de los usuarios, los datos personales proporcionados durante el registro podrán ser utilizados por terceros para el envío de comunicaciones comerciales y promocionales relacionadas con sus productos y servicios. Estos terceros tratarán sus datos como responsables independientes del tratamiento y podrán enviar comunicaciones promocionales utilizando la información de contacto proporcionada por los usuarios durante el registro (correo electrónico, SMS o llamadas telefónicas, con o sin operador). El consentimiento para el uso de sus datos personales con este fin es totalmente opcional, y su negativa no afectará en ningún caso la posibilidad de registrarse y utilizar los servicios ofrecidos en el sitio. Además, una vez otorgado el consentimiento, los usuarios podrán revocarlo en cualquier momento enviando una solicitud a la dirección de correo electrónico indicada en la sección 8 de esta política.

   Uso de marcas, comunicación de datos a productores y consentimiento específico

   Todos los nombres, marcas comerciales, logotipos y nombres comerciales mencionados en este sitio son propiedad exclusiva de sus respectivos dueños. Su uso es únicamente con fines descriptivos, informativos y comparativos, y no implica patrocinio, afiliación ni respaldo alguno por parte de las marcas mencionadas.

   Asimismo, en determinados casos y siempre que el Usuario preste su consentimiento previo, libre, expreso e informado mediante la marcación de las casillas correspondientes ("checkboxes") en los formularios del Sitio, los datos personales facilitados podrán ser comunicados directamente a los fabricantes de automóviles u otras empresas propietarias de las citadas marcas, para que estas entidades puedan contactar con el Usuario y remitirle información comercial, cotizaciones, ofertas o propuestas relativas al vehículo o servicio de su interés.

   En ausencia de dicho consentimiento específico manifestado mediante la marcación de la casilla correspondiente, no se realizará ninguna comunicación directa de los datos a las citadas empresas.

   Base legal: consentimiento del usuario (artículo 6, apartado 1, letra a) del RGPD.
   La lista actualizada de empresas externas a las que se pueden divulgar datos está disponible previa solicitud. Para obtener una copia actualizada, escriba a privacy@nexthubdigital.com.

   Las empresas de terceras partes a las que, con el consentimiento libre y facultativo del Usuario, el Responsable del Tratamiento podrá comunicar sus datos personales se clasifican en las siguientes categorías:

   1. Fabricantes de automóviles y vehículos de motor
   2. Concesionarios de automóviles (comerciantes y revendedores)
   3. Productos relacionados con la automoción (accesorios, repuestos, neumáticos, etc.)
   4. Seguro de coche
   5. Financiación y arrendamiento de automóviles
   6. Alquiler de coches y movilidad compartida (car sharing, alquiler de larga duración, etc.)
   7. Mantenimiento y reparaciones (talleres, talleres de carrocería, centros de inspección)
   8. Servicios de movilidad eléctrica (coches eléctricos, estaciones de carga, baterías, etc.)
   9. Gestión de flotas y soluciones empresariales
   10. Tecnología y conectividad del automóvil (GPS, infoentretenimiento, software de asistencia al conductor)
   11. Servicios de lavado y detallado de automóviles
   12. Venta de motos y vehículos alternativos (scooters, bicicletas eléctricas, campers, etc.)

   En estas categorías se incluyen también las empresas de terceros que hayan solicitado expresamente ser designadas como Socios del Responsable del Tratamiento.

4. Perfilado y automatización
   Los datos proporcionados podrán utilizarse para analizar las preferencias, hábitos y comportamientos del usuario mediante herramientas automatizadas y algoritmos avanzados. Este análisis permite al Responsable del Tratamiento personalizar las comunicaciones promocionales, adaptando el contenido, las ofertas y los mensajes a los intereses específicos del usuario.

   Finalidad de la elaboración de perfiles:

   La actividad de elaboración de perfiles tiene los siguientes objetivos:

   • Mejorar la experiencia del usuario ofreciendo contenidos y promociones personalizadas.
   • Ofrecer ofertas específicas basadas en sus interacciones anteriores con el Sitio y los Servicios.
   • Analizar el comportamiento de compra y la propensión hacia determinados productos o servicios.
   • Segmentar a los usuarios en categorías de intereses para realizar campañas de marketing más efectivas.
   • Optimizar las relaciones con los clientes ofreciendo soporte y servicios más relevantes.

   Base legal para el tratamiento

   El tratamiento de datos para la elaboración de perfiles se basa en el consentimiento explícito del usuario, de conformidad con el artículo 6(1)(a) del RGPD. Los usuarios tienen derecho a denegar o retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

   Los usuarios tienen derecho a oponerse en cualquier momento a la elaboración de perfiles y al uso de sus datos con fines de marketing directo, de conformidad con el artículo 21 del RGPD y el RGPD del Reino Unido. Para ejercer este derecho, puede escribir a privacy@nexthubdigital.com o utilizar el enlace para cancelar la suscripción en las comunicaciones por correo electrónico y/o SMS.

4. Métodos de tratamiento

El tratamiento de los datos recogidos para las finalidades a que se refiere el artículo 3 anterior se realizará mediante herramientas electrónicas o informáticas, soportes en papel y, en todo caso, mediante métodos estrictamente relacionados con las propias finalidades, con el fin de garantizar la seguridad y confidencialidad de los datos.

Dichos métodos serán pertinentes y no excesivos en relación con el tipo de servicios prestados.

5. Ámbito de la comunicación y difusión de los datos

Los datos personales de los Usuarios podrán ser comunicados a los empleados y/o colaboradores del Responsable del Tratamiento encargados de la gestión del Sitio. Estas personas, designadas formalmente por el Responsable del Tratamiento como «encargados del tratamiento», tratarán los datos de los Usuarios exclusivamente para las finalidades indicadas en esta política de privacidad y de conformidad con la legislación aplicable.

Si el Responsable del Tratamiento utiliza proveedores externos para determinados tipos de servicios, como servicios tecnológicos, los datos del Usuario también podrán ser comunicados a estos proveedores, quienes los tratarán como responsables del tratamiento.

Con el consentimiento expreso de los Usuarios, los Patrocinadores y terceros pertenecientes a las categorías indicadas en el Artículo 3.3 podrán tratar los datos personales de los Usuarios como Responsables del Tratamiento independientes.

Salvo los casos anteriormente mencionados, los datos del Usuario no serán cedidos en ningún caso por el Responsable del Tratamiento.

6. Período de conservación de datos

Los datos recogidos serán tratados durante el tiempo estrictamente necesario para la consecución de las finalidades específicas para las que el Usuario ha prestado su consentimiento y, en todo caso, en cumplimiento de los términos establecidos por la legislación vigente.

• Los datos serán tratados hasta que se revoque el consentimiento y, en cualquier caso, se conservarán durante el tiempo estrictamente necesario para proteger los intereses legítimos de NextHub Digital AG en cumplimiento de los plazos de prescripción aplicables en Suiza, la Unión Europea y el Reino Unido (aproximadamente 5-10 años, a menos que la ley disponga lo contrario).
• Para las finalidades previstas en los artículos 3.2 y 3.3, los datos se conservarán durante un máximo de 24 meses.
• En caso de litigio, los datos podrán conservarse durante períodos más largos para proteger los derechos legales.

Los datos serán posteriormente anonimizados o eliminados, a menos que las autoridades supervisoras, las fuerzas de seguridad o el poder judicial soliciten lo contrario.

Si el Usuario manifiesta su deseo de no recibir más información ni ofertas, el plazo de conservación finalizará y NextHub Digital AG adoptará las medidas técnicas y organizativas adecuadas para excluir cualquier contacto posterior con el Usuario.

7. Lugar de tratamiento de datos y transferencia de datos a terceros países

Los tratamientos de datos relacionados con los servicios web de este Sitio se realizan en la sede del Titular del Tratamiento en Suiza (Lugano) y son gestionados exclusivamente por personal autorizado y por los Titulares del Tratamiento.

Los datos personales recopilados podrán ser transferidos y tratados por entidades ubicadas en la Unión Europea, Reino Unido y Suiza para fines relacionados con la prestación de servicios, el marketing y la gestión de las relaciones contractuales con socios y proveedores.

Las transferencias de datos entre Suiza y el Reino Unido se basan en el Puente de Datos Reino Unido-Suiza, reconocido por la ICO del Reino Unido desde el 12 de octubre de 2023. Para todas las demás transferencias fuera del EEE, se aplican las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea u otras salvaguardias que cumplan con el RGPD y el RGPD del Reino Unido.

Para las transferencias a países sin una decisión de adecuación de la Comisión Europea o la ICO del Reino Unido (por ejemplo, Estados Unidos), dichas transferencias se realizarán sobre la base de las Cláusulas Contractuales Estándar (SCCs) de la Comisión Europea, los Acuerdos Internacionales de Transferencia de Datos (IDTAs) del Reino Unido y, cuando sea necesario, se implementarán medidas técnicas y organizativas adicionales para garantizar un nivel adecuado de protección, como lo exigen las directrices del CEPD (Comité Europeo de Protección de Datos).

Dichas transferencias se realizarán de conformidad con el artículo 45 y siguientes del RGPD, que regula la transferencia internacional de datos personales, con referencia a las siguientes bases legales:

• Decisiones de adecuación de la Comisión Europea para Suiza y el Reino Unido.
• Cláusulas contractuales estándar (SCC) para transferencias de datos entre Suiza, la UE y el Reino Unido.
• Otras medidas de seguridad que cumplen con el RGPD y el RGPD del Reino Unido.

Para mayor información, el Usuario podrá contactar con el Responsable del Tratamiento utilizando los datos de contacto indicados en el Artículo 8 de la presente Política.

Si desea obtener más información sobre las medidas de seguridad que tomamos o solicitar una copia de las medidas de seguridad que implementamos, puede contactarnos por correo electrónico.

8. Derechos del interesado

El usuario podrá ejercer los siguientes derechos:

• Acceso, rectificación y supresión de datos personales.
• Limitación y oposición al tratamiento.
• Retirada del consentimiento (sin perjuicio de la licitud del tratamiento anterior).
• Portabilidad de datos en formato legible.
• Reclamación ante la Autoridad de Protección de Datos Italiana.

El usuario podrá ejercitar estos derechos dirigiéndose a:

• por correo electrónico a la dirección privacy@nexthubdigital.com;
• mediante el envío de una carta certificada con acuse de recibo al domicilio social del responsable del tratamiento.
  Delegado de Protección de Datos: Dott. Gabriel Mercas
  Via Mantova, 250 - 25018 Montichiari (BS) Italia
  email: gabriel@pgstudiolegale.it — pec: dott.madalin.mercas@pec.it

De conformidad con la Normativa Aplicable, el Responsable del Tratamiento informa que los Usuarios tienen derecho a obtener:

1. la indicación del origen de los datos personales;
2. la indicación de las finalidades y modalidades del tratamiento;
3. la indicación de la lógica aplicada en caso de tratamiento efectuado con ayuda de instrumentos electrónicos;
4. la indicación de los datos identificativos del titular y de los administradores;
5. la indicación de los sujetos o categorías de sujetos a los cuales los datos personales pueden ser comunicados o que pueden tener conocimiento de ellos en su calidad de responsables del tratamiento o encargados del tratamiento.

Además, los Usuarios tienen derecho a obtener:

1. acceso, actualización, rectificación o, cuando esté interesado, integración de los datos;
2. la supresión, la transformación en forma anónima o el bloqueo de los datos tratados en violación de la ley, incluidos los datos cuya conservación no es necesaria en relación con los fines para los que fueron recogidos o tratados posteriormente;
3. certificación de que las operaciones a que se refieren las letras a) y b) han sido puestas en conocimiento, incluido su contenido, de aquellos a quienes se han comunicado o difundido los datos, salvo que dicho cumplimiento resulte imposible o suponga el empleo de medios manifiestamente desproporcionados respecto al derecho tutelado.

Además, los Usuarios tienen:

1. el derecho a retirar el consentimiento en cualquier momento, si el tratamiento se basa en su consentimiento;
2. el derecho a la portabilidad de los datos (el derecho a recibir todos los datos personales que le conciernen en un formato estructurado, de uso común y lectura mecánica), el derecho a restringir el tratamiento de los datos personales y el derecho al borrado (el "derecho al olvido");
3. el derecho a oponerse: (i) total o parcialmente, por motivos legítimos, al tratamiento de datos personales que le conciernen, incluso si son pertinentes al fin de la recogida; (ii) total o parcialmente, al tratamiento de datos personales que le conciernen con el fin de enviar publicidad o material de venta directa o para llevar a cabo estudios de mercado o comunicaciones comerciales; (iii) si los datos personales se tratan con fines de marketing directo, en cualquier momento, al tratamiento de datos que le conciernen realizado para dichos fines, incluida la elaboración de perfiles en la medida en que esté relacionada con dicho marketing directo;
4. si considera que el tratamiento de sus datos personales infringe el Reglamento, tiene derecho a presentar una reclamación ante una autoridad de control (en el Estado miembro en el que reside habitualmente, donde trabaja o donde se produjo la supuesta infracción). El Titular no es responsable de actualizar los enlaces contenidos en esta Política. Por lo tanto, si un enlace no funciona o está desactualizado, los Usuarios reconocen y aceptan consultar siempre el documento o la sección de los sitios web enlazados a través de dicho enlace.

Los usuarios tienen derecho a presentar una reclamación ante la autoridad de control competente en el Estado miembro en el que tengan su residencia o en el país donde se haya producido la supuesta infracción. Las principales autoridades de referencia son:

• Autoridad Italiana de Protección de Datos (Italia) — www.garanteprivacy.it
• Comisión Nacional de Tecnologías de la Información y Libertades Públicas (Francia) — www.cnil.fr
• Agencia Española de Protección de Datos (España) — www.aepd.es
• Oficina del Comisionado de Información (Reino Unido) — www.ico.org.uk

9. Actualización y modificación de la política de privacidad

NextHub Digital AG se reserva el derecho de modificar esta Política de Privacidad en cualquier momento. Cualquier cambio se publicará en el Sitio, en la sección "Política de Privacidad", destacando los cambios. Por lo tanto, se recomienda a los usuarios que revisen esta página periódicamente.

Cualquier disputa legal será sometida a la jurisdicción de los Juzgados y Tribunales de Lugano, sin perjuicio del derecho de los interesados a recurrir ante la autoridad judicial competente en su país de residencia, de conformidad con la legislación aplicable (RGPD, nLPD, UK GDPR).