Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es VIP Transfers Sp. z o.o., ul. Szlak 77/222, 31-153 Cracovia, Polonia, inscrita en el Registro de Empresarios polaco (KRS) con el número 0000775527, NIF polaco (NIP) 6793181754, REGON 382759022, contacto: kontakt@viptransfers.pl, tel. +48 574 254 347.

2. Datos que recogemos

• Datos identificativos: nombre, apellidos, correo electrónico, teléfono
• Datos de la reserva: ruta, fecha, pasajeros, preferencias
• Datos de pago: los datos completos de la tarjeta (número, código CVV, credenciales de autenticación) son tratados y conservados exclusivamente por el operador de pagos Stripe Inc. (norma PCI DSS Level 1) en forma de token de tarjeta. Por parte de VIP Transfers conservamos únicamente los identificadores de pago (identificador del cliente y del método de pago en Stripe), el estado del pago y —cuando Stripe los facilita y se muestran— la marca de la tarjeta y los cuatro últimos dígitos. El token permite liquidar el servicio y realizar futuros cargos iniciados por el comercio (off-session) —véase el punto 7
• Datos de localización: posición GPS del chófer durante la ejecución de un encargo
• Datos técnicos: dirección IP, tipo de dispositivo, versión de la aplicación

3. Fines y bases jurídicas del tratamiento

• Prestación de servicios de transporte (art. 6.1.b) RGPD — ejecución del contrato)
• Liquidación de pagos, incluido el registro del método de pago y los cargos a la tarjeta guardada (art. 6.1.b) RGPD — ejecución del contrato)
• Emisión y conservación de facturas y demás documentos contables (art. 6.1.c) RGPD — obligación legal)
• Reclamación de importes debidos y prevención de abusos (art. 6.1.f) RGPD — interés legítimo)
• Comunicación con el cliente y gestión de reclamaciones (art. 6.1.b) y f) RGPD)
• Programa VIP Club (art. 6.1.b) o a) RGPD)
• Análisis y mejora de los servicios (art. 6.1.f) RGPD — interés legítimo)
• Marketing directo (con consentimiento — art. 6.1.a) RGPD)

4. Destinatarios de los datos

Los datos pueden comunicarse a:

• el operador de pagos — Stripe Inc. (encargado del tratamiento en virtud de un contrato conforme al art. 28 RGPD; registro y conservación del método de pago, ejecución de los cargos)
• los proveedores de servicios informáticos — alojamiento, correo electrónico (encargados del tratamiento en virtud de contratos conforme al art. 28 RGPD)
• el socio de transporte o el chófer asignado al encargo — en la medida necesaria para realizar el trayecto; el socio y el chófer son destinatarios diferenciados que actúan como responsables independientes, sobre la base del art. 6.1.b) y f) RGPD

No vendemos datos personales a terceros.

5. Transferencias fuera del EEE

Los datos de pago pueden ser tratados por Stripe Inc., con sede en Estados Unidos, lo que implica una transferencia de datos fuera del Espacio Económico Europeo. La transferencia se realiza sobre la base de las garantías previstas en el art. 46 RGPD —cláusulas contractuales tipo— o de la adhesión de Stripe al EU-US Data Privacy Framework. Puede obtenerse copia de dichas garantías en kontakt@viptransfers.pl.

6. Sus derechos

Conforme al RGPD tiene derecho a: acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición.

Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada. El consentimiento para marketing se retira escribiendo a kontakt@viptransfers.pl o mediante el enlace de baja incluido en nuestros mensajes.

También tiene derecho a presentar una reclamación ante la autoridad de control — el Presidente de la Oficina de Protección de Datos Personales (Polonia).

Para ejercer estos derechos escriba a: kontakt@viptransfers.pl.

La eliminación de la cuenta está disponible en la aplicación móvil (Perfil → Eliminar cuenta).

7. Registro de la tarjeta y cargos iniciados por el comercio

En el pago con tarjeta y al elegir el modelo «tarjeta después del trayecto», su método de pago (token de tarjeta) se guarda en el operador Stripe con el fin de ejecutar el contrato. La transacción que inicia el registro se autentica ante su banco (autenticación reforzada / 3D Secure), lo que constituye la base técnica y jurídica de la validez de los posteriores cargos iniciados por el comercio (off-session).

VIP Transfers puede cargar la tarjeta guardada sin su nueva intervención activa en los siguientes casos:

• el importe del servicio en el modelo «tarjeta después del trayecto» (una vez realizado el traslado),
• penalización por cancelación conforme a la Política de cancelación (cuando la cancelación se produce en un tramo con penalización),
• penalización por incomparecencia del pasajero (no-show),
• recargos acordados previamente: paradas adicionales, tiempo de espera prolongado, cambio de ruta y —previa documentación y aviso— daños o limpieza necesaria del vehículo.

Tras cada cargo recibirá por correo electrónico un justificante y una factura. La base jurídica del tratamiento relacionado con estos cargos es el art. 6.1.b) RGPD (ejecución del contrato) y el art. 6.1.f) RGPD (interés legítimo — reclamación de importes debidos y prevención de abusos). La autorización para guardar la tarjeta y realizar cargos off-session es una autorización de pago (mandato) independiente frente al operador y a los sistemas de tarjetas; no debe equipararse a la base jurídica del tratamiento conforme al RGPD. Puede eliminar en cualquier momento el método de pago guardado con efectos para el futuro, sin perjuicio de los importes ya debidos. El proveedor de servicios de pago es Stripe Inc.

8. Plazo de conservación

Conservamos los datos contractuales durante la prestación del servicio y el plazo de prescripción de eventuales reclamaciones. Conservamos los documentos contables (incluidas las facturas) durante el período exigido por la normativa fiscal y contable —por regla general 5 años contados desde el final del año en que surgió la obligación tributaria—. El resto de los datos se conserva como máximo 5 años desde la última actividad.

El token de tarjeta guardado permanece en Stripe mientras el método de pago siga activo, hasta su eliminación por el cliente o hasta la caducidad de la tarjeta —con independencia de los plazos generales de conservación en VIP Transfers—.