Esta política explica cómo RendezVousAuto.com («la plataforma») recoge, utiliza, comunica y conserva los datos personales del establecimiento profesional, de su dirigente y de los miembros de su equipo. Recoge las líneas generales de la «Política de privacidad» aplicable a todos los usuarios y añade lo que implica la cuenta de empresa: verificación de identidad y de empresa, suscripción y facturación, transferencias, número de teléfono asignado y datos de los clientes confiados al establecimiento. Está redactada conforme a la Ley sobre la protección de los datos personales en el sector privado de Quebec, modificada por la Ley 25, y a la Ley de protección de la información personal y los documentos electrónicos (PIPEDA) aplicable en Canadá.
1. Responsable de la protección de los datos personales
El responsable de la protección de los datos personales es el Sr. Karam MEDJAHDI. Cualquier pregunta, solicitud de acceso, rectificación o retirada, así como cualquier reclamación relativa a esta política, se le dirigen mediante el formulario de contacto del sitio o a la dirección communication
rendezvousauto.com.
2. Datos que recogemos
- dirigente y equipo: apellidos, nombre, correo electrónico, número de teléfono, rol e idioma de visualización;
- empresa: denominación legal, dirección, identificadores de empresa y números de impuestos, horarios, servicios seleccionados y precios;
- verificación: documentos de identidad del dirigente (KYC) y documentos de empresa (KYB);
- cuentas: identificadores técnicos, registro de conexiones (fecha, hora, dispositivo, dirección IP) y acciones ejecutadas desde el panel;
- suscripción y facturación: plan suscrito, consumo de minutos y de recordatorios SMS, facturas, importes, estados y referencias de transacción. La plataforma nunca recibe números de tarjeta;
- transferencias: datos bancarios declarados, solicitudes de retiro y comisiones retenidas;
- asistente telefónico: número asignado, número llamante, marca de tiempo, duración, grabación y transcripción de las llamadas;
- citas recibidas: los datos del cliente necesarios para la prestación.
3. Finalidades
Estos datos sirven únicamente para abrir y mantener la cuenta del establecimiento, publicar su ficha, recibir y confirmar las citas, ejecutar la suscripción y facturarla, abonar las cantidades debidas, verificar la identidad del dirigente y la existencia de la empresa como exigen la ley y los proveedores de pago, prestar el soporte, prevenir el fraude y los abusos, y cumplir las obligaciones legales, contables y fiscales de la plataforma.
4. Consentimiento
La inscripción de un establecimiento, la suscripción de un plan y la apertura de una cuenta para un miembro del equipo equivalen al consentimiento de esta política. La persona que inscribe el establecimiento declara tener el poder de obligarlo e informa a los miembros de su equipo de los tratamientos aquí descritos. El consentimiento a una comunicación facultativa — boletín, solicitud comercial — es distinto y puede retirarse en cualquier momento, sin que el servicio se vea afectado.
5. Alojamiento y localización de los datos
Los datos de la plataforma se almacenan en servidores de Amazon Web Services situados en Canadá, en la región Canadá (Central). Los correos electrónicos enviados por la plataforma transitan por un servidor de correo situado en Francia: su contenido —nombre, dirección de correo, detalle de la cita— circula por él durante el tiempo del envío.
6. Llamadas telefónicas y asistente de voz
Cuando el plan activa el asistente telefónico, las llamadas recibidas en el número asignado al establecimiento son encaminadas y tratadas por varios servicios distintos, entre ellos OpenAI, Twilio y Retell. Estos servicios se encargan de la puesta en contacto, del reconocimiento del habla, de la generación de la respuesta y de la transcripción del intercambio. Las llamadas se graban, se transcriben, se resumen y se conservan, y una parte de ese tratamiento tiene lugar fuera de Quebec. El establecimiento acepta este principio, informa de ello a sus propios clientes y encuentra en su panel las grabaciones y las transcripciones de las llamadas que le conciernen.
7. Pagos
Los pagos y las transferencias son tratados por Stripe. Los datos del medio de pago — número de tarjeta, fecha de caducidad, código de seguridad — se introducen en Stripe, y solo Stripe los registra y los conserva: la plataforma no tiene acceso a ellos y no los almacena en ningún momento. Los datos bancarios declarados para recibir los retiros se transmiten a Stripe en las mismas condiciones. La plataforma solo conserva los importes, los estados, las referencias de transacción, las facturas y los documentos contables necesarios para la facturación, el abono y sus obligaciones fiscales.
8. Quién accede a sus datos
Acceden, dentro de lo que su función exige: el responsable de la protección de los datos personales, el personal autorizado de la plataforma y los desarrolladores del sitio, para la explotación, el mantenimiento, la resolución de incidencias y la corrección de anomalías. Su establecimiento accede únicamente a los datos de las citas que le conciernen, en las condiciones del artículo 18. Los proveedores citados en esta política acceden a ellos solo para ejecutar su prestación.
9. Comunicación fuera de Quebec
Algunos tratamientos —alojamiento, correo, telefonía, pago— suponen una comunicación de datos fuera de Quebec. La plataforma evalúa previamente que dichos datos gozan allí de una protección adecuada y regula cada comunicación por contrato, conforme a la Ley 25.
10. Plazo de conservación
Los datos se conservan el tiempo necesario para las finalidades para las que fueron recogidos y después se destruyen o se anonimizan. Los documentos contables, las facturas y los rastros de pago se conservan durante el plazo exigido por la ley fiscal. Los registros de conexión y el historial de llamadas se conservan durante un plazo limitado con fines de seguridad y de prueba.
11. Sus derechos
- acceder a los datos que tenemos sobre usted y obtener una copia;
- rectificarlos cuando sean inexactos, incompletos o equívocos;
- retirar su consentimiento y solicitar la supresión de su cuenta;
- obtener sus datos informatizados en un formato tecnológico estructurado y de uso corriente (portabilidad);
- solicitar el cese de la difusión de un dato o su desindexación;
- ser informado cuando una decisión que le concierne se base exclusivamente en un tratamiento automatizado.
Estas solicitudes se dirigen al responsable, que responde en un plazo de treinta (30) días. En caso de desacuerdo, puede presentar una reclamación ante la Commission d’accès à l’information du Québec o ante el Comisionado de Privacidad de Canadá.
12. Cookies
La plataforma deposita las cookies necesarias para la sesión, la seguridad y la memorización del idioma de visualización. Las cookies de medición de audiencia solo se depositan con su consentimiento y pueden rechazarse desde su navegador.
13. Seguridad e incidentes de confidencialidad
Los accesos están compartimentados por rol y por establecimiento, los intercambios se cifran en tránsito y las contraseñas nunca se conservan en claro. En caso de incidente de confidencialidad que presente un riesgo de perjuicio serio, la plataforma lleva un registro, avisa a las personas afectadas y notifica a la Commission d’accès à l’information, como exige la Ley 25.
14. Registro de seguridad — dirección IP y acciones
Para garantizar la seguridad de la plataforma, prevenir el fraude y los abusos y acreditar la prueba de un incidente, la plataforma registra la dirección IP de los usuarios así como las acciones que ejecutan: conexiones e intentos de conexión, creación, modificación y supresión de datos, reservas, pagos, solicitudes de retirada, envíos de mensajes y consultas sensibles. Cada rastro incluye la marca de tiempo, la cuenta afectada, la dirección IP y el dispositivo utilizado. Estos registros no se utilizan ni para publicidad ni para prospección comercial. Se conservan durante un plazo limitado, solo los consulta el personal autorizado y pueden aportarse en juicio o entregarse a las autoridades competentes.
15. Acceso ilegal, pirateo, robots y copia de datos
Todo intento de pirateo, todo acceso no autorizado, todo uso de credenciales ajenas, todo uso de robots, de scripts, de agentes automatizados o de rastreo («crawling», «scraping»), toda extracción automatizada o masiva, toda copia, reproducción, reutilización o reventa de los datos, de los contenidos, de las fichas, de las tarifas o de los datos de contacto de la plataforma están estrictamente prohibidos, sea cual sea el procedimiento y sea cual sea la finalidad. Conllevan el baneo definitivo de las cuentas afectadas, sin reembolso de las cantidades ya abonadas, y exponen a su autor a acciones judiciales civiles y penales, en particular al amparo de los artículos 342.1 y 430 (1.1) del Código Penal de Canadá, así como a una demanda de reparación íntegra del perjuicio sufrido. La cuenta afectada se suspende de inmediato y sin preaviso, y las pruebas se conservan y se entregan a las autoridades competentes.
16. Verificación de identidad (KYC) y de empresa (KYB)
El uso de las suscripciones telefónicas está condicionado a completar los expedientes de verificación de identidad (KYC) y de verificación de empresa (KYB). Dichos expedientes deben mantenerse actualizados y rehacerse en caso de cambio de propietario o de administrador del establecimiento. Un expediente incompleto, rechazado o caducado conlleva la suspensión del servicio telefónico.
17. Números de teléfono
El número de teléfono asignado a un establecimiento sigue siendo propiedad de RendezVousAuto.com. La plataforma puede sustituirlo por otro número con un preaviso de veinticuatro (24) horas. Puede suspenderlo en caso de reclamaciones excesivas, uso abusivo o cualquier problema relacionado con la cuenta, el servicio o la suscripción.
18. Datos de los clientes confiados al establecimiento
El establecimiento solo accede a los datos de las citas que le conciernen: identidad del cliente, datos de contacto, vehículo, prestación e historial de esa cita. Los utiliza únicamente para la ejecución de la prestación y el seguimiento que exige; no los cede, no los revende y no los reutiliza con ningún otro fin, en particular publicitario. Limita el acceso al personal que lo necesita, aplica medidas de seguridad razonables en su establecimiento y avisa a la plataforma sin demora de cualquier incidente de confidencialidad. Cada parte responde de sus propias obligaciones en virtud de la Ley 25 y de la PIPEDA.
19. Modificaciones de esta política
Esta política puede modificarse. La fecha de la última actualización figura al principio de esta página; toda modificación sustancial se pone en conocimiento de los usuarios.
20. Contactar con nosotros
Responsable de la protección de los datos personales: Sr. Karam MEDJAHDI — communicationrendezvousauto.com, o mediante el formulario de contacto del sitio.