Política de privacidad - Arrendamiento operativo (online) para autónomos y representantes de empresas

El responsable del tratamiento de datos con el fin de ofrecer arrendamiento operativo (en línea) y servicios adicionales relacionados con el vehículo es:

Athlon Car Lease Spain S.A. ("Athlon", "nosotros" o "nuestra empresa")
Avenida de Bruselas, 30
Alcobendas Madrid, 28108, España
Correo electrónico: gdpr.iberia@athlon.com 

Los corresponsables del tratamiento de datos con el fin de (más) desarrollo de instrumentos de riesgo e informes internos sobre instrumentos de riesgo son Athlon y

Mercedes-Benz Mobility AG
Siemensstraße 7
70469 Stuttgart, Alemania

El corresponsable del tratamiento de sus datos personales para la optimización de procesos, productos y precios es:

Athlon Car Lease International B.V.
Stationsplein Noord-Oost 414
1117 CL Schiphol, Países Bajos

Tratamos datos personales bajo el principio de minimización de datos solo en la medida necesaria, según lo permitan las leyes y regulaciones aplicables, de acuerdo con nuestras obligaciones.

• Directa o indirectamente de usted, a través de los servicios que proporcionamos, Athlon proporciona soluciones operativas de arrendamiento, alquiler y movilidad y servicios adicionales relacionados con el vehículo, como servicios de tarjetas de combustible y servicios de carga. Los datos personales pueden obtenerse directamente de usted, por ejemplo, si opta por utilizar un vehículo alquilado a través de nuestros servicios de arrendamiento privado. También puede haber formas indirectas a través de las cuales obtenemos sus datos personales. Si ha tratado con alguno de los proveedores de servicios externalizados con quienes colaboramos en la prestación de nuestros servicios, también podemos recibir datos de ellos, por ejemplo, si le han prestado servicios de mantenimiento en relación con su vehículo
• Directamente de usted, a través de internet. Recopilamos sus datos personales si solicita un presupuesto a través de internet para un coche de alquiler en nuestro sitio web SME Online, o si se pone en contacto con nosotros a través de nuestro sitio web, por ejemplo, mediante un formulario de contacto. También recopilamos datos personales si nos envía un correo electrónico.
• Directamente de usted, fuera de internet. Podemos recopilar datos personales de usted, por ejemplo, cuando se pone en contacto con nosotros por teléfono o si nos envía una carta por correo postal.
• De otras fuentes Recibimos su información personal de otras fuentes, por ejemplo:
  • La autoridad competente (por ejemplo, la policía) cuando recibimos multas de tráfico en relación con su vehículo arrendado;
  • De nuestros socios de servicio independientes que nos ayudan a proporcionarle nuestros servicios de arrendamiento y otros, incluidos concesionarios de automóviles, proveedores de servicios de mantenimiento, talleres de reparación;
  • De bases de datos de dominio público, agencias de calificación crediticia y otras fuentes

Necesitamos recopilar información personal para proporcionarle los servicios solicitados o para manejar consultas, preguntas, comentarios o quejas relacionadas con nuestros servicios. Si no proporciona la información solicitada, es posible que no podamos proporcionar los servicios. Si nos revela cualquier información personal relacionada con otras personas a nosotros o a nuestros proveedores de servicios en relación con los servicios, usted declara que tiene la autoridad para hacerlo y para permitirnos usar la información de acuerdo con esta Declaración de privacidad.

3.1. Celebración de un contrato de arrendamiento operativo (en línea)

¿Qué datos personales se procesan?
Athlon ofrece arrendamiento operativo y servicios adicionales relacionados con vehículos a pequeñas y medianas empresas (PYME) a través de un canal online. Puede utilizar el formulario de contacto del sitio web en caso de que tenga alguna pregunta sobre nuestros servicios de arrendamiento operativo. En ese caso, tratamos sus datos de contacto. Puede solicitar un presupuesto en nuestra página web. Para poder aceptarlo como cliente de arrendamiento operativo, tratamos sus datos de contacto y fecha de nacimiento. Si desea pedir el vehículo, debe firmar el contrato preliminar y devolvérnoslo.

Si alquila un vehículo con Athlon, también tratamos datos sobre el vehículo.

También tratamos el resultado obtenido al comprobar las listas de sanciones. Antes de que podamos aceptarlo como cliente, tenemos que verificar su solvencia crediticia.

¿Cuál es la finalidad de este tratamiento?
El propósito de este tratamiento es poder contactarlo, crear un cálculo para su vehículo de arrendamiento y proporcionarle una oferta y verificar las especificaciones de su oferta. En caso de que alquile un vehículo con Athlon, el propósito de este tratamiento también es proceder a la entrega del vehículo. Realizamos una verificación de sanciones para evitar que nuestro negocio se utilice para lavar el producto de delitos financieros o asociado con prácticas corruptas.

¿Cuál es la legitimación para el tratamiento de estos datos?
La base legal para el tratamiento de estos datos es la celebración y / o ejecución de su contrato. La base legal para tratar una verificación de sanciones es el interés legítimo.

3.2. Servicios adicionales relacionados con el vehículo

Athlon ofrece servicios adicionales relacionados con el vehículo. Dependiendo del contrato que tengamos con usted, uno o más servicios adicionales relacionados con el vehículo están incluidos en su contrato de arrendamiento.

El tratamiento de sus datos personales es necesario para la ejecución de (cada uno de) estos servicios contractuales. A Athlon le interesa ofrecerle los mejores servicios de movilidad posibles. Athlon no realiza servicios adicionales relacionados con el vehículo. Athlon utiliza socios de servicios externos especializados para la prestación de dichos servicios. Tratamos datos personales bajo el principio de minimización de datos solo en la medida necesaria, según lo permitan las leyes y regulaciones aplicables, de acuerdo con nuestras obligaciones.

3.2.1. Reparación y mantenimiento, asistencia en carretera, seguro de daños materiales y seguro de responsabilidad civil

¿Qué datos personales se procesan para este servicio?

A. Reparación y mantenimiento, Asistencia en carretera: Tratamos sus datos de contacto y del vehículo y la ubicación de donde se solicita y proporciona asistencia. Además, puede proporcionarnos cierta información relacionada con la gestión del vehículo.
B. Seguro de Daños Materiales y Seguro de Responsabilidad Civil de Terceros: Para la gestión de accidentes tratamos la siguiente información:

• Sus datos de contacto y del vehículo, así como los detalles del accidente y los daños (incluidas las fotos del incidente y / o daños, si están disponibles), información sobre otros ocupantes y testigos y cualquier otra información relevante que nos proporcione en el contexto del accidente;
• Información relevante de cualquier tercero que esté involucrado en el accidente, como nombre, nombre de la compañía de seguros, número de póliza de seguro y cualquier reclamo de dichos terceros;
• Información relevante recopilada de las compañías de seguros;
• Si está disponible: declaraciones de testigos y/o informes creados por las autoridades (como la policía).

¿Cuál es la finalidad de este tratamiento?
A. El propósito de este tratamiento es administrar su uso del vehículo y ocuparse de su mantenimiento. La seguridad es primordial. Por lo tanto, es necesario que se realicen servicios regulares de reparación y mantenimiento de modo que pueda circular lo antes posible.
B. El propósito de este tratamiento es obtener la reparación del daño, para poder reclamar el dinero del seguro de nuestra aseguradora o la aseguradora de cualquier parte involucrada por el accidente. Otro propósito es poder cobrar costos ("riesgo propio") a su empleador.

¿Cuál es la legitimación para el tratamiento de estos datos?
La base legal para el tratamiento de estos datos es la ejecución de su contrato.

3.2.2. Tarjeta de combustible y/o neumáticos

¿Qué datos personales se procesan para este servicio?
A. Tarjeta de combustible: Para la emisión de su combustible o tarjeta de crédito y para administrar sus recargas, Athlon recopila los siguientes datos personales:

• Sus datos de contacto y fecha de nacimiento, detalles del vehículo, el número de su tarjeta de combustible / cargo y los costos asociados.

B. Neumáticos: Tratamos sus datos de contacto y número de matrícula.

¿Cuál es la finalidad de este tratamiento?
A. La finalidad de este tratamiento es la emisión de su tarjeta de combustible y la administración de sus repostajes y / o la instalación de un puesto de carga en su domicilio.
B. El propósito de este tratamiento es administrar y administrar los neumáticos del vehículo. La seguridad es primordial. Por lo tanto, es necesario que se realicen servicios regulares de neumáticos para su vehículo.

¿Cuál es la legitimación para el tratamiento de estos datos?
La base legal para el tratamiento de estos datos es la ejecución de su contrato.

3.2.3. Vehículo de sustitución

¿Qué datos personales se procesan para este servicio?
Tratamos sus datos de contacto y del vehículo y, si corresponde, la ubicación donde se solicita y proporciona la ayuda.

¿Cuál es la finalidad de este tratamiento?
El propósito de este tratamiento es mantenerlo conduciendo.

¿Cuál es la legitimación para el tratamiento de estos datos?
La base legal para el tratamiento de estos datos es la ejecución de su contrato.

3.3. Gestión de multas de tráfico y estacionamiento

En principio, al ser el propietario registrado de los vehículos de arrendamiento, las multas de tráfico y/o estacionamiento en las que incurran los conductores de los vehículos arrendados serán dirigidas a Athlon por las autoridades competentes (extranjeras) que emitan dichas multas (como la policía o el municipio local). Athlon prevé el pago puntual de dichas multas. Basándonos en la información de nuestros sistemas, cobraremos la multa impuesta a su empresa o directamente a usted.

Las normas sobre incidentes de tráfico y/o estacionamiento difieren según el país. A veces, Athlon está obligado por ley a informar solo los datos del conductor de arrendamiento a una autoridad competente (extranjera). La autoridad competente (extranjera) se dirigirá directamente a usted para un mayor manejo de las infracciones de tráfico y / o estacionamiento.

¿Qué datos personales se procesan para este servicio?
Tratamos la información que recibimos de las autoridades competentes (extranjeras): sus datos de contacto y del vehículo, así como la naturaleza, el lugar y la hora del incidente cometido y/o las multas impuestas.

¿Cuál es la finalidad de este tratamiento?
Tratamos sus datos personales con el fin de pagar multas y, si corresponde, obtener el reembolso de su empleador o de usted.

¿Cuál es la legitimación para el tratamiento de estos datos?
La base legal para este tratamiento es el interés legítimo ya que Athlon es el propietario del vehículo.

3.4. Verificación de crédito y gestión de riesgos

Cuando celebramos un contrato de arrendamiento, tenemos que verificar su solvencia. Los datos procesados para la verificación de crédito y la gestión de riesgos, por ejemplo, el desarrollo (adicional) de instrumentos de riesgo y para la presentación de informes, se toman de su solicitud de financiación, el servicio de información de cuentas (PSD2) o son proporcionados por agencias de crédito.

Se procesan las siguientes categorías de datos:

• Número de cliente;
• Información sobre la solicitud (como número de solicitud, número de vehículos financiados);
• Información sobre clientes particulares (como la región, la profesión) y clientes comerciales (como la industria);
• Datos del contrato (como número de contrato, plazo, producto de financiación);
• Datos del vehículo (como modelo, precio de lista, antigüedad del vehículo);
• Datos del Servicio de Información de Cuentas (PSD2) (como datos de transacciones y saldos);
• Archivos de agencias de crédito externas sobre su solvencia; y - Información sobre el historial de pagos de acuerdos de financiación anteriores.

Si utiliza el servicio de información de cuentas (PSD2), permite que el proveedor de una puntuación de crédito automatizada acceda a su(s) cuenta(s) bancaria(s). Este proveedor nos enviará un puntaje de crédito sobre usted. Este puntaje de crédito se basa en datos de su(s) cuenta(s) bancaria(s), como fechas, saldos, montos y contrapartes de transacciones de pago. El proveedor, además de los datos de la transacción, procesará la información disponible públicamente sobre usted, como el Registro Mercantil y el Registro UBO. No recibimos estos detalles de la transacción u otros datos del proveedor, sino solo un puntaje de crédito.

¿Cuál es la finalidad de este tratamiento?
Tratamos la información crediticia bajo un seudónimo para la verificación de crédito, para el desarrollo (adicional) de instrumentos de riesgo y para la presentación de informes. El propósito de la verificación de crédito es evaluar el riesgo de incumplimiento de pago y, por lo tanto, tomar una decisión crediticia basada en su solvencia. La verificación de crédito también está destinada a protegerlo del exceso de deuda.

El propósito del desarrollo (adicional) de instrumentos de riesgo es crear modelos de riesgo, realizar diversos análisis, hacer que la situación de riesgo sea transparente. Estos modelos se utilizan para determinar mejor la solvencia del cliente, minimizando así el riesgo financiero a través de la decisión crediticia adecuada. Para la presentación de informes, los datos seudónimos subyacentes se analizan para evaluar los modelos estadísticos o de expertos implementados de forma anónima. El tratamiento de datos se utiliza, por un lado, para revisar la funcionalidad de los instrumentos de riesgo con el fin de determinar la probabilidad de incumplimiento del cliente y, por otro lado, para diseñar recomendaciones para una gestión eficiente del riesgo.

¿Cuál es la legitimación para el tratamiento de estos datos?
Para la verificación de crédito, los datos se procesan sobre la base de un interés legítimo. El tratamiento de datos para el desarrollo (posterior) de instrumentos de riesgo y la información relacionada por parte de Athlon y el corresponsable del tratamiento también se basa en un interés legítimo.

3.5. Verificación de identificación digital

Con el fin de celebrar el contrato de arrendamiento, podemos identificarlo a través de una verificación de identificación digital. Le solicitamos que adjunte una copia de su documento de identificación y una selfie de video a través de un servicio de verificación de identidad digital de terceros. Los tipos de datos personales que tratamos se pueden encontrar en su documento de identificación, por ejemplo, fecha y lugar de nacimiento y tipo y número de documento de identificación, fecha de emisión y vencimiento. Las técnicas de reconocimiento facial se utilizan para verificar que la persona en el video coincida con la imagen en el documento de identificación.

¿Cuál es la finalidad de este tratamiento?
La verificación de identificación digital es una solución que valida sus rasgos de identificación y verifica que usted es realmente la persona que dice ser, mediante el uso de tecnología informática. La verificación de identificación digital es un paso importante en el proceso de incorporación de clientes en línea.

¿Cuál es la legitimación para el tratamiento de estos datos?
La base legal para esta actividad de tratamiento es la celebración y ejecución de un contrato.

3.6. Firma electrónica

A los efectos de firmar el contrato de manera electrónica, el proceso a través de internet lo guiará a un servicio de firma digital de terceros. Se procesan categorías de datos como sus datos de contacto y contrato, así como su firma real.

¿Cuál es la finalidad de este tratamiento?
La firma digital es una solución que permite a las partes firmar un contrato electrónicamente de manera legalmente vinculante y proporcionar un sello de tiempo. Como elemento central de la digitalización, la firma electrónica es la solución para concluir los procesos de negocio en línea.

¿Cuál es la legitimación para el tratamiento de estos datos?
La base legal para estas actividades de tratamiento es la celebración y ejecución de un contrato.

3.7. Optimización de procesos, productos y precios

Athlon procesa datos personales para el desarrollo de productos y mejoras de procesos.

¿Qué datos personales se tratan?
Encuestas y comunicación de marketing: Datos de contacto y sus respuestas a las encuestas.

Minería de procesos, inteligencia de negocios y análisis de negocios: Datos de contacto y detalles del contrato, datos de estado del vehículo (técnicos), historial del vehículo, así como eventos relacionados con el vehículo, como accidentes y daños incurridos.

¿Cuál es la finalidad de este tratamiento?
El propósito de este tratamiento es desarrollar y optimizar nuestros procesos, productos y precios. 

¿Cuál es la legitimación para el tratamiento de estos datos?
La base legal para procesar estos datos para la minería de procesos, inteligencia empresarial y análisis de negocios es el interés legítimo.
La base legal para la comunicación de marketing es el consentimiento o el interés legítimo.

Sus datos personales se tratan como confidenciales y se comparten solo cuando sea necesario. No compartiremos sus datos personales con terceros a menos que dicho tratamiento sea necesario para la prestación de nuestros servicios prestados a usted o, si corresponde, a su empleador.

Además, Athlon puede compartir datos personales:

• Para la prestación de nuestros servicios: con nuestros colaboradores de servicio externos, como distribuidores, talleres, talleres de reparación de vehículos, empresas de mantenimiento y empresas de sustitución de neumáticos, y con nuestras empresas asociadas involucradas en la venta y prestación de nuestros servicios;
• Para auditorías y análisis de riesgos: dentro del Grupo Mercedes-Benz y con partes de auditoría externas;
• Para el análisis de datos, desarrollo de nuevos servicios, mejora y mejora de los servicios existentes, identificación de tendencias y determinación de la eficacia de nuestras actividades comerciales: dentro del Grupo Mercedes-Benz;
• Para realizar verificaciones de fraude, comprobaciones de sanciones y/o verificaciones de crédito: con agencias especializadas (de crédito) y/o dentro del Grupo Mercedes-Benz;
• Si estamos obligados a hacerlo por ley y/o reglamentos: con autoridades públicas o fiscales, con autoridades de supervisión y agencias de investigación;
• Para realizar cierto tratamiento de datos en nuestro nombre en el área de tecnología de la información e infraestructura relacionada, seguridad y servicios legales, financieros y contables: con proveedores de servicios externos que contratamos;
• Para atender daños o reclamos de seguros: con compañías de seguros;
• Para proteger nuestros activos y nuestros intereses, para hacer cumplir nuestros términos y condiciones contractuales, para proteger nuestras operaciones comerciales, derechos (de propiedad intelectual), seguridad y propiedad y la de usted u otros terceros, para garantizar el pago de nuestras reclamaciones y para permitirnos buscar recursos (legales) disponibles o limitar los daños que podamos sufrir: con empresas especializadas (servicios jurídicos) o dentro del Grupo Mercedes-Benz.

Podemos transferir datos a proveedores fuera del Espacio Económico Europeo (EEE) o concederles acceso a nuestros sistemas para el alojamiento y / o mantenimiento de nuestros sistemas de TI. Debido a que los países fuera de la UE generalmente no tienen el mismo nivel de protección de datos que dentro de la UE, nos aseguramos por contrato de que los proveedores de servicios tomen medidas para garantizar que los datos estén protegidos de acuerdo con los estándares de la UE / EEE. Para obtener más detalles, póngase en contacto con nosotros utilizando la información anterior. Las empresas del Grupo Mercedes-Benz también se rigen por los estrictos requisitos de privacidad de datos del Grupo Mercedes-Benz.

La verificación de crédito por parte de Athlon está sujeta a la toma de decisiones automatizada, incluida la elaboración de perfiles. Como solicitante, se le permite que Athlon revise manualmente el resultado automatizado. También puede presentar su propia opinión y impugnar la decisión.

Los elementos de datos utilizados en el proceso de toma de decisiones incluyen, por ejemplo, información proporcionada por usted en el formulario de solicitud, las verificaciones de crédito con las agencias de crédito e información sobre el historial general de pagos de acuerdos de financiamiento anteriores. Esto se evalúa durante la verificación de crédito y, utilizando un proceso matemático y estadístico establecido, determinará la probabilidad de incumplimiento. Además, se utilizan modelos matemáticos y estadísticos para la prevención del fraude, por ejemplo. Sobre la base de estas probabilidades y otras reglas de toma de decisiones, que tienen en cuenta factores adicionales (como el historial de pagos o el presupuesto positivo/negativo), se toma una decisión automatizada sobre su solicitud de financiación. Las decisiones no se toman sobre la base de información individual, sino más bien sobre toda la información disponible.

Con respecto al desarrollo (posterior) de instrumentos de riesgo: Los modelos matemáticos y estadísticos utilizados y las normas de toma de decisiones se revisan periódicamente en términos de calidad para la presentación de informes y, si es necesario, se adaptan para un (posterior) desarrollo.

Como principio, conservaremos los datos personales de acuerdo con las obligaciones legales y reglamentarias que se aplican a Athlon y que contienen períodos de retención mínimos y máximos. Por lo tanto, conservaremos sus datos personales durante el período necesario para cumplir con los fines descritos en esta Declaración de privacidad, a menos que la ley aplicable exija o permita un período de retención más largo. Al expirar el período de retención, los datos personales serán eliminados.

Athlon ha implementado las medidas adecuadas para garantizar que el tratamiento de datos personales se realice de conformidad con el principio de que los datos personales no se conservarán más tiempo del necesario para los fines para los que se obtuvieron los datos personales. La eliminación de datos personales se realiza caso por caso, así como de acuerdo con nuestro programa de retención.

Usted tiene amplios derechos con respecto al tratamiento de sus datos personales. Informarle sobre estos derechos es muy importante para nosotros:

• Derecho a la información: Tiene derecho a la información sobre los datos almacenados con nosotros, especialmente para el propósito del tratamiento y la duración del almacenamiento de datos.
• Derecho a la rectificación de los datos inexactos: Tiene derecho a exigirnos la corrección inmediata de sus datos personales, en caso de que sean inexactos.
• Derecho de supresión: Tiene derecho a exigir que eliminemos sus datos personales. Los criterios le permiten exigir la eliminación de sus datos personales si, por ejemplo, ya no necesitamos los datos personales para los fines para los que fueron recopilados o procesados de otra manera, si tratamos ilegalmente los datos, o si usted se ha opuesto legítimamente al uso de sus datos, ha revocado su consentimiento para el mismo o existe una obligación legal de eliminarlos. Tenga en cuenta que necesitamos conservar cierta información para fines de mantenimiento de registros, para cumplir con otros períodos de retención obligatorios (mínimos) y / o para completar transacciones que comenzaron antes de solicitar dicho cambio o eliminación. También puede haber información residual que permanecerá dentro de nuestras bases de datos y otros registros, que no se eliminará.
• Derecho a la limitación del tratamiento: Tiene derecho a exigir una restricción del tratamiento de sus datos. Este derecho se aplica especialmente durante la duración de la revisión si ha impugnado la exactitud de sus datos personales, así como en el caso de que, para un derecho existente de eliminación, solicite un tratamiento restringido en lugar de borrado. Además, habrá un tratamiento restringido si los datos ya no son necesarios para nuestros fines, pero aún necesitamos los datos para hacer valer, ejercer o defender derechos legales, así como si la afirmación exitosa de una objeción está en disputa entre usted y nosotros.
• Derecho a la portabilidad de los datos: Tiene derecho a recibir los datos personales que nos ha proporcionado en un formato estructurado, común y legible por máquina, siempre que dichos datos no se hayan eliminado ya.
• Derecho a presentar una queja ante una autoridad supervisora: Si cree que estamos violando las leyes y regulaciones relacionadas con la protección de datos al procesar datos personales sobre usted, tiene derecho a presentar una queja ante una autoridad supervisora, por ejemplo, una agencia de protección de datos responsable de su lugar de residencia, lugar de trabajo o ubicación donde ocurrió la presunta violación de protección de datos.
• Toma de decisiones automatizada: Como solicitante, tiene el derecho general de que la decisión automatizada se revise manualmente. También puede presentar su propia opinión y impugnar la decisión.

Si desea hacer valer uno de sus derechos o recibir más información, póngase en contacto con nosotros a través de los datos de contacto que se muestran arriba.

Tiene derecho, por razones derivadas de su situación específica, a oponerse en cualquier momento al tratamiento de sus datos personales. Ya no procesaremos sus datos personales a menos que podamos demostrar razones obligatorias y legítimas para el tratamiento que superen sus intereses, derechos y libertades, o si el tratamiento es necesario para hacer valer, ejercer o defenderse contra reclamos legales.

Si desea oponerse al tratamiento de sus datos personales, póngase en contacto con nosotros y/o con el delegado de protección de datos. Sin embargo, en caso de objeción, es posible que ya no podamos proporcionar los servicios acordados con usted o que no estén dentro del alcance acordado.

Athlon se reserva el derecho de modificar esta Declaración de privacidad en cualquier momento. En la parte superior de este documento puede encontrar la fecha en que esta Declaración de privacidad fue revisada por última vez. Cualquier cambio a esta Declaración de privacidad entrará en vigencia a partir de entonces.