Política de privacidad de Voltaback

¿Quiénes somos? La sociedad VOLTABACK, sociedad por acciones simplificada (société par actions simplifiée) con un capital de 1.447,83 €, inscrita en el Registre du Commerce et des Sociétés de Nanterre con el número 938 589 512, con domicilio social en 120 rue Jean Jaurès, 92300 Levallois-Perret (Francia) (en adelante, «VOLTABACK» o «nosotros»), pone a disposición una plataforma accesible desde la dirección https://app.volta-back.com/ (en adelante, la «Plataforma») que permite el seguimiento y el reembolso de las recargas en casa de vehículos eléctricos profesionales (en adelante, los «Servicios»). La Plataforma se pone a su disposición por parte de la empresa que le emplea o para la que presta servicios (la «Empresa»). En este marco, VOLTABACK actúa como encargado del tratamiento de la Empresa y trata datos personales que le conciernen por cuenta de la Empresa, que actúa como responsable del tratamiento. VOLTABACK y la Empresa conceden gran importancia a la protección de sus datos personales y velan atentamente por el cumplimiento de las disposiciones protectoras relativas a la privacidad y al tratamiento de datos personales, en particular la ley francesa n.º 78-17, de 6 de enero de 1978, de informática y libertades (loi Informatique et Libertés), y el Reglamento (UE) 2016/679, de 27 de abril de 2016, denominado «RGPD» (la «Legislación Vigente»). La presente política de privacidad (la «Política de privacidad») especifica cómo trata VOLTABACK sus datos por cuenta de la Empresa, así como las medidas aplicadas para proteger su privacidad. Si tiene preguntas o solicitudes sobre nuestra Política de privacidad o, de forma general, sobre cómo tratamos sus datos, puede contactar con nuestro delegado de protección de datos en la siguiente dirección de correo electrónico: contact@volta-back.com

¿QUÉ DATOS PERSONALES RECOGEMOS Y CÓMO LOS UTILIZAMOS?

Recogemos y tratamos los siguientes datos personales cuando usted presenta una solicitud de ejercicio de derechos (véase el artículo 6):

• Apellidos
• Nombre
• Dirección de correo electrónico
• Documento acreditativo de identidad

Tratamos, en calidad de responsable del tratamiento, los siguientes datos:

• Finalidad: gestión de la información de navegación en la Plataforma (cookies)
• Categorías de datos personales tratados: dirección IP, datos de navegación
• Base jurídica del tratamiento: interés legítimo

¿DURANTE CUÁNTO TIEMPO SE CONSERVAN SUS DATOS PERSONALES?  

Sus datos se conservarán durante un periodo que no excederá del necesario para cumplir las finalidades descritas en esta política. Este plazo se determinará, en particular, en función de las leyes y reglamentos aplicables, de las posibles recomendaciones de la CNIL en la materia y del tiempo necesario para alcanzar el objetivo perseguido.

En calidad de responsable del tratamiento, conservamos sus datos durante los siguientes plazos:

• Información de navegación. Plazo de conservación: 12 meses.

¿CON QUIÉN SE COMPARTEN SUS DATOS PERSONALES?

Podemos comunicar sus datos personales a nuestros socios y encargados del tratamiento, en particular para la ejecución de los Servicios.  

Velamos por que nuestros socios y encargados del tratamiento traten sus datos personales de conformidad con la Legislación Vigente.

También podemos transmitir sus datos personales a las autoridades competentes cuando la ley nos obligue a ello o a nuestros asesores externos en caso de litigio.

En el marco de las finalidades descritas anteriormente, sus datos personales pueden transferirse fuera de la Unión Europea. En ese caso, nos aseguramos de que el socio o el encargado del tratamiento ofrezca garantías suficientes con respecto a la Legislación Vigente (en particular mediante la firma de cláusulas contractuales tipo de la Comisión Europea).

Si nuestra actividad se cede o se fusiona con otra empresa, sus datos podrán transferirse a los nuevos propietarios de la actividad.

‍

¿CÓMO PROTEGEMOS SUS DATOS PERSONALES?

Adoptamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado a los riesgos asociados a sus datos de carácter personal. Velamos por que los datos de carácter personal no sean destruidos, perdidos, alterados o divulgados de forma accidental o ilícita, ni sean objeto de acceso no autorizado.

En este marco, adoptamos en particular las siguientes medidas:

• Control de accesos: acceso a los datos limitado a los empleados con una necesidad estrictamente profesional (modelo RBAC, Role-Based Access Control, complementado con un sistema de Identity and Access Management, IAM), con registro de accesos y auditorías periódicas.
• Seguridad de las infraestructuras: alojamiento en centros de datos seguros en la UE, con redundancia, cortafuegos y protección contra los ataques habituales.
• Cifrado de los datos: todos los datos se cifran en reposo y en tránsito (AES-256, TLS 1.3 activado por defecto). Las contraseñas se almacenan en forma de hash con algoritmos robustos.
• Formación de los empleados: todo el personal recibe formación sobre el RGPD y la seguridad, con sensibilización periódica y medidas disciplinarias en caso de infracción.
• Aislamiento y copias de seguridad: entornos de desarrollo, pruebas y producción aislados, uso de datos anonimizados en pruebas, copias de seguridad diarias y pruebas periódicas de continuidad.
• Detección y actualizaciones: registros y alertas automáticas, auditorías periódicas y controles de seguridad antes de cualquier puesta en producción.

Aunque nos comprometemos a hacer todo lo posible por proteger sus datos personales, usted reconoce que el uso de Internet conlleva riesgos para la seguridad de los datos (hacking, phishing, etc.).

NUESTRA POLÍTICA DE COOKIES

Una cookie es un pequeño archivo de texto que se descarga en su ordenador cuando consulta determinados sitios web o aplicaciones y que permite a un sitio web o a una aplicación reconocer el ordenador, el teléfono o la tableta de un usuario. Las cookies se utilizan para ayudar a los usuarios a navegar por los sitios web y las aplicaciones de forma más eficiente y para utilizar determinadas funcionalidades, así como para proporcionar información a los propietarios del sitio web o de la aplicación.

La lista siguiente recoge las cookies y rastreadores utilizados por el Sitio, en función de sus elecciones, así como sus finalidades y sus plazos de conservación:

• amp_. Finalidad: Soporte y mantenimiento : diagnóstico técnico y resolución de errores mediante el análisis del recorrido del usuario. Plazo de conservación: 12 meses  
• crisp-client. Finalidad: Funcional / Soporte : continuidad de la conversación de chat y soporte al usuario en tiempo real. Plazo de conservación: 6 meses  

Antes de utilizar cookies o rastreadores, solicitamos su consentimiento para las cookies y rastreadores que no sean estrictamente necesarios para el uso de nuestra Plataforma, y usted puede filtrar las cookies según su finalidad.

Su navegador de Internet también puede permitirle bloquear o eliminar las cookies instaladas por la Plataforma. La función de Ayuda de su navegador debe indicarle cómo hacerlo. En su defecto, puede visitar el sitio web www.allaboutcookies.org que ofrece información general sobre las cookies y sobre cómo gestionarlas en su ordenador.

¿CUÁLES SON SUS DERECHOS?

Usted dispone de diferentes derechos, enumerados a continuación, que puede ejercer en cualquier momento enviando su solicitud a la dirección de correo electrónico contact@volta-back.com o por correo postal a la siguiente dirección: 120 Rue Jean Jaures, 92300 Levallois-Perret (Francia).

• Derecho de acceso : puede solicitar que le comuniquemos los datos personales que conservamos sobre usted.

• Derecho de rectificación : puede solicitar la actualización de sus datos personales si son incorrectos, incompletos u obsoletos.

• Derecho de oposición : puede oponerse al tratamiento de sus datos personales cuando se base en nuestro interés legítimo o cuando se trate de elaboración de perfiles.

• Derecho de supresión : puede solicitar la supresión de sus datos personales, siempre que justifique un motivo legítimo.

• Derecho a la limitación : puede solicitar que se limite el uso de sus datos personales.

• Derecho a la portabilidad : puede, dentro de los límites previstos por la ley, solicitar recuperar los datos personales que nos haya facilitado en un formato estructurado, de uso común, y transmitirlos a otro responsable del tratamiento.

• Derecho de retirada : puede revocar su consentimiento en cualquier momento.

• Instrucciones post mortem : puede establecer instrucciones relativas a la conservación, la supresión y la comunicación de sus datos de carácter personal después de su fallecimiento.

‍

Toda solicitud deberá especificar los datos personales a los que desea acceder, que desea rectificar, suprimir o sustituir, o cuyo tratamiento desea limitar o respecto de los cuales desea ejercer la portabilidad.

No obstante el ejercicio de su derecho de supresión, podemos conservar determinados datos personales que le conciernen cuando la ley lo imponga o lo autorice, o cuando tengamos un motivo legítimo para ello, para el ejercicio o la defensa de derechos ante los tribunales.

Para responder a su solicitud, nos reservamos el derecho de pedirle información adicional o documentos acreditativos.

También puede presentar una reclamación ante la Commission Nationale de l’Informatique et des Libertés, autoridad francesa de protección de datos (www.cnil.fr - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07, Francia) si considera que el tratamiento de sus datos de carácter personal vulnera sus derechos en materia de protección de datos.

‍

MODIFICACIÓN DE LA POLÍTICA DE PRIVACIDAD

En caso de modificación de nuestra Política de privacidad, indicaremos en esta página los cambios realizados, para que pueda conocer en todo momento qué datos recogemos y cómo los utilizamos.