Esta política explica cómo RendezVousAuto.com («la plataforma») recoge, utiliza, comunica y conserva los datos personales de sus usuarios. Está redactada conforme a la Ley sobre la protección de los datos personales en el sector privado de Quebec, modificada por la Ley 25, y a la Ley de protección de la información personal y los documentos electrónicos (PIPEDA) aplicable en Canadá. Se aplica al automovilista que reserva una cita y al visitante del sitio. El establecimiento profesional, su dirigente y los miembros de su equipo se rigen por la «Política de privacidad — profesionales», que recoge las mismas líneas generales y añade las de la cuenta de empresa.
1. Responsable de la protección de los datos personales
El responsable de la protección de los datos personales es el Sr. Karam MEDJAHDI. Cualquier pregunta, solicitud de acceso, rectificación o retirada, así como cualquier reclamación relativa a esta política, se le dirigen mediante el formulario de contacto del sitio o a la dirección communication
rendezvousauto.com.
2. Datos que recogemos
- identidad y datos de contacto: apellidos, nombre, correo electrónico, número de teléfono, idioma de visualización;
- cuenta: identificadores técnicos, rol, registro de conexiones (fecha, hora, dispositivo, dirección IP);
- vehículos: marca, modelo, año, motorización y, cuando la facilita, la matrícula;
- citas: establecimiento elegido, servicio, fecha, historial y opiniones publicadas;
- pagos: importes, estados y referencias de transacción. La plataforma nunca recibe números de tarjeta;
- llamadas telefónicas atendidas por el asistente: número llamante, marca de tiempo, duración, grabación y transcripción;
- navegación: cookies de sesión, idioma elegido y medición de audiencia.
3. Finalidades
Estos datos sirven únicamente para crear y mantener su cuenta, poner en contacto a un automovilista con un establecimiento, confirmar y recordar las citas, cobrar los anticipos y las suscripciones, responder a las solicitudes de soporte, prevenir el fraude y los abusos, y cumplir las obligaciones legales, contables y fiscales de la plataforma.
4. Consentimiento
La creación de una cuenta, la reserva de una cita y la suscripción de un plan implican el consentimiento a esta política. El consentimiento a una comunicación opcional —boletín, prospección comercial— es distinto y puede retirarse en cualquier momento sin que ello afecte al servicio básico.
5. Alojamiento y localización de los datos
Los datos de la plataforma se almacenan en servidores de Amazon Web Services situados en Canadá, en la región Canadá (Central). Los correos electrónicos enviados por la plataforma transitan por un servidor de correo situado en Francia: su contenido —nombre, dirección de correo, detalle de la cita— circula por él durante el tiempo del envío.
6. Llamadas telefónicas y asistente de voz
Cuando una llamada es atendida por el asistente telefónico de un establecimiento, se encamina y se trata mediante varios servicios distintos, entre ellos OpenAI, Twilio y Retell. Estos servicios aseguran la puesta en contacto, el reconocimiento del habla, la generación de la respuesta y la transcripción del intercambio. La llamada puede, por tanto, ser grabada, transcrita y conservada, y parte de ese tratamiento tiene lugar fuera de Quebec. Quien no desee ser atendido por el asistente puede colgar y contactar con el establecimiento por otro medio.
7. Pagos
Los pagos son tratados por Stripe. Los datos de su medio de pago —número de tarjeta, fecha de caducidad, código de seguridad— se introducen en Stripe y solo Stripe los registra y los conserva. La plataforma no tiene acceso a ellos y no los almacena en ningún momento. Solo conserva el importe, el estado y la referencia de la transacción, necesarios para la facturación y el reembolso.
8. Quién accede a sus datos
Acceden, dentro de lo que su función exige: el responsable de la protección de los datos personales, el personal autorizado de la plataforma y los desarrolladores del sitio, para la explotación, el mantenimiento, la resolución de incidencias y la corrección de anomalías. El establecimiento que usted eligió accede únicamente a los datos de la cita que le concierne. Los proveedores citados en esta política acceden a ellos solo para ejecutar su prestación.
9. Comunicación fuera de Quebec
Algunos tratamientos —alojamiento, correo, telefonía, pago— suponen una comunicación de datos fuera de Quebec. La plataforma evalúa previamente que dichos datos gozan allí de una protección adecuada y regula cada comunicación por contrato, conforme a la Ley 25.
10. Plazo de conservación
Los datos se conservan el tiempo necesario para las finalidades para las que fueron recogidos y después se destruyen o se anonimizan. Los documentos contables, las facturas y los rastros de pago se conservan durante el plazo exigido por la ley fiscal. Los registros de conexión y el historial de llamadas se conservan durante un plazo limitado con fines de seguridad y de prueba.
11. Sus derechos
- acceder a los datos que tenemos sobre usted y obtener una copia;
- rectificarlos cuando sean inexactos, incompletos o equívocos;
- retirar su consentimiento y solicitar la supresión de su cuenta;
- obtener sus datos informatizados en un formato tecnológico estructurado y de uso corriente (portabilidad);
- solicitar el cese de la difusión de un dato o su desindexación;
- ser informado cuando una decisión que le concierne se base exclusivamente en un tratamiento automatizado.
Estas solicitudes se dirigen al responsable, que responde en un plazo de treinta (30) días. En caso de desacuerdo, puede presentar una reclamación ante la Commission d’accès à l’information du Québec o ante el Comisionado de Privacidad de Canadá.
12. Cookies
La plataforma deposita las cookies necesarias para la sesión, la seguridad y la memorización del idioma de visualización. Las cookies de medición de audiencia solo se depositan con su consentimiento y pueden rechazarse desde su navegador.
13. Seguridad e incidentes de confidencialidad
Los accesos están compartimentados por rol y por establecimiento, los intercambios se cifran en tránsito y las contraseñas nunca se conservan en claro. En caso de incidente de confidencialidad que presente un riesgo de perjuicio serio, la plataforma lleva un registro, avisa a las personas afectadas y notifica a la Commission d’accès à l’information, como exige la Ley 25.
14. Registro de seguridad — dirección IP y acciones
Para garantizar la seguridad de la plataforma, prevenir el fraude y los abusos y acreditar la prueba de un incidente, la plataforma registra la dirección IP de los usuarios así como las acciones que ejecutan: conexiones e intentos de conexión, creación, modificación y supresión de datos, reservas, pagos, solicitudes de retirada, envíos de mensajes y consultas sensibles. Cada rastro incluye la marca de tiempo, la cuenta afectada, la dirección IP y el dispositivo utilizado. Estos registros no se utilizan ni para publicidad ni para prospección comercial. Se conservan durante un plazo limitado, solo los consulta el personal autorizado y pueden aportarse en juicio o entregarse a las autoridades competentes.
15. Acceso ilegal, pirateo, robots y copia de datos
Todo intento de pirateo, todo acceso no autorizado, todo uso de credenciales ajenas, todo uso de robots, de scripts, de agentes automatizados o de rastreo («crawling», «scraping»), toda extracción automatizada o masiva, toda copia, reproducción, reutilización o reventa de los datos, de los contenidos, de las fichas, de las tarifas o de los datos de contacto de la plataforma están estrictamente prohibidos, sea cual sea el procedimiento y sea cual sea la finalidad. Conllevan el baneo definitivo de las cuentas afectadas, sin reembolso de las cantidades ya abonadas, y exponen a su autor a acciones judiciales civiles y penales, en particular al amparo de los artículos 342.1 y 430 (1.1) del Código Penal de Canadá, así como a una demanda de reparación íntegra del perjuicio sufrido. La cuenta afectada se suspende de inmediato y sin preaviso, y las pruebas se conservan y se entregan a las autoridades competentes.
16. Modificaciones de esta política
Esta política puede modificarse. La fecha de la última actualización figura al principio de esta página; toda modificación sustancial se pone en conocimiento de los usuarios.
17. Contactar con nosotros
Responsable de la protección de los datos personales: Sr. Karam MEDJAHDI — communicationrendezvousauto.com, o mediante el formulario de contacto del sitio.