Política de privacidad
1. Introducción
Para nosotros, la privacidad forma parte de nuestra principal actividad. Diseñamos y fabricamos automóviles y productos de movilidad que procesan datos para hacerle la vida más agradable y para que pueda disfrutar de nuestra experiencia al más alto nivel. Le damos el control en todo momento sobre su información y sus datos, para que usted, y solo usted, decida qué compartir, cuándo compartirlo y con quién compartirlo. Nuestra esencia sigue siendo un gran valor. Esta política de privacidad tiene como objetivo explicar cuándo y por qué esta aplicación recopilará sus datos personales, y cómo los utilizamos al usar la aplicación.
Le informamos que podemos desarrollar nuestra actividad bajo las marcas de vehículos CUPRA y SEAT, lo que significa que podemos referirnos a cualquiera de nuestras marcas en este documento. Tenga en cuenta también que algunas funcionalidades pueden variar en función del modelo del vehículo o de su paquete de conectividad. Para obtener más información, consulte el manual del vehículo o su plan CONNECT.
2. ¿Quién es el responsable del tratamiento de sus datos personales?
3. ¿Cuál es la finalidad y la base jurídica para el tratamiento de sus datos personales?
Trataremos sus datos personales, así como cualquier otro dato personal al que podamos tener acceso como consecuencia del uso de la aplicación, para las siguientes finalidades principales:
| Finalidades | Base jurídica |
|---|---|
| Registro del vehículo y uso del SEAT/CUPRA ID: La aplicación ofrece funciones específicas para su vehículo SEAT/CUPRA. Para registrar su vehículo, deberá disponer de una cuenta de SEAT/CUPRA ID y una licencia activa de SEAT/CUPRA CONNECT. | La ejecución de la relación contractual (Condiciones generales de uso de la aplicación y Condiciones generales de uso del SEAT/CUPRA ID y de SEAT/CUPRA CONNECT), de conformidad con el artículo 6.1. b del RGPD, así como su consentimiento, en virtud del artículo 6.1 a) del RGPD, para otros fines. |
| Una vez que se haya registrado con su SEAT/CUPRA ID, esta aplicación estará vinculada a su cuenta de usuario. Con SEAT/CUPRA ID, puede registrarse en varios de los servicios en línea que ofrecen tanto SEAT/CUPRA como terceros, como el importador de su país. El SEAT/CUPRA ID sirve como una cuenta de usuario principal que le permite gestionar sus datos personales de forma centralizada. Puede encontrar más información sobre el tratamiento de datos en relación con el SEAT/CUPRA ID en la política de privacidad: SEAT ID y CUPRA ID (vwgroup.io). | |
| Además, durante la configuración de su SEAT/CUPRA ID en el proceso de registro puede dar su consentimiento para fines comerciales adicionales, incluyendo publicidad y actividades de marketing, análisis, o la divulgación de datos a su importador. Recibirá toda la información sobre las finalidades y el tratamiento de los datos en la sección correspondiente. Puede revocarlo en cualquier momento en la configuración de su cuenta de SEAT/CUPRA ID SEAT ID y CUPRA ID (vwgroup.io), o enviando un correo electrónico a customercare@cupraofficial.com o customercare@seat.es. | |
| Funciones generales y módulo de servicios: tratamos sus datos para ofrecerle las funcionalidades de la aplicación y para la gestión de su vehículo. En la App, por ejemplo, puede crear una cuenta de SEAT/CUPRA ID y modificar sus datos o iniciar sesión, seleccionar un socio de servicio preferido y almacenarlo, ver y gestionar los vehículos de su garaje, etc. Recuerde que algunas funcionalidades pueden variar en función del modelo de vehículo. Algunas funcionalidades se pueden geolocalizar y proporcionar la ubicación del dispositivo. Puede desactivar la geolocalización en la configuración del dispositivo, teniendo en cuenta que esto puede limitar el uso de la App. | La ejecución de la relación contractual (Condiciones generales de uso de las funcionalidades generales de la aplicación), de conformidad con el artículo 6.1. b del RGPD, y su consentimiento para la geolocalización, en virtud del artículo 6.1. a del RGPD. |
| Funcionalidades que requieren ubicación/datos geográficos: Hay algunas funcionalidades que procesan sus datos personales para activar funciones específicas y pueden requerir su consentimiento previo para su activación. Podrá dar y revocar su consentimiento en el “menú de permisos del vehículo” de la aplicación. Esta revocación no afectará a la legalidad del tratamiento basado en el consentimiento dado anteriormente. | La base jurídica es su consentimiento con arreglo al artículo 6.1 a) del RGPD. |
| - Carga de datos para la conducción semiautónoma: Si ha dado su consentimiento, trataremos sus datos personales de conducción con esta finalidad y los cargaremos en un Mapa de aprendizaje que continuará mejorando la función “Connected Travel Assist” en sus vehículos. Esta función utiliza datos de enjambre para la conducción semiautónoma, por lo que puede aprender rutas y ayudar a los conductores de todos los vehículos equipados con Connected Travel Assist en estas rutas. | |
| - Tipo de datos personales: Posición e indicación de la hora del vehículo, hora de la medición, datos relativos al movimiento (velocidad y aceleración del vehículo); detección sensorial del entorno inmediato mediante los siguientes sensores: sensores de cámara (por ejemplo, detección de señales, huellas, objetos estáticos y dinámicos, pero sin datos de imagen ni vídeo), sensores de radar (por ejemplo, detección de objetos dinámicos). | |
| - Periodo de almacenamiento: Una vez recabados, los datos enviados al servidor de datos se someten a un control de calidad y se anonimizan inmediatamente en el servidor de datos. Los datos enviados se anonimizan en un periodo de 24 horas en nuestros servidores de datos, por lo que no se pueden extraer conclusiones sobre cada uno de los conductores. | |
| - Online Voice Control con datos de localización: Si ha dado su consentimiento, procesaremos su ubicación y la posición actual de su vehículo cuando utilice la función “Online Voice control”. Relacionaremos su voz con lugares potencialmente interesantes de su entorno para ofrecerle mejores resultados (como destinos de navegación o puntos de carga) con mayor rapidez. Si no es apropiado al procesar el registro de voz, no se seguirá procesando la posición actual del vehículo. | |
| - Tipo de datos personales: datos de voz, posición y localización. | |
| - Periodo de almacenamiento: almacenaremos sus datos mientras esté vigente nuestra relación contractual y, una vez finalizada, durante un periodo máximo de 30 días. | |
| Servicios de carga: también trataremos sus datos con el fin de ofrecerle diversos servicios para cargar nuestros vehículos eléctricos (si su tipo de vehículo lo requiere). El requisito previo para ello es la creación de un ID de usuario y, en algunos casos, la rescisión de un contrato de carga. A continuación encontrará información detallada sobre el tratamiento de sus datos en relación con dichos servicios: | La ejecución de la relación contractual con CUPRA o con terceros, de conformidad con el artículo 6.1. b del RGPD para ofrecer los servicios pertinentes. Su consentimiento también es necesario para algunos servicios que requieren acceso a su ubicación. |
| - Servicio de búsqueda y localización de puntos de carga: con estos servicios puede buscar puntos de recarga y consultar información como el estado de ocupación. La información sobre la ubicación de los puntos de carga se proporciona a través de Google Maps (Google Ireland Limited) o Apple Maps (Apple Inc.), que requerirán su consentimiento previo para el uso de datos de localización bajo su propia responsabilidad. Puede encontrar más información sobre el tratamiento de sus datos personales por parte de Google en Política de privacidad – Privacidad y condiciones – Google y por parte de Apple en www.apple.com/legal/privacy/. | |
| - EV Route planning: al utilizar el servicio EV Route planning, tratamos sus datos personales en función de los parámetros de entrada que usted establezca: inicio/destino/paradas a lo largo de la ruta solicitada (datos de la ruta). También procesamos el número de identificación del vehículo (VIN), el idioma y los ajustes de carga de la aplicación, la ubicación del vehículo y otros parámetros técnicos y componentes relacionados con la autonomía (por ejemplo, capacidad y autonomía de la batería, carga actual, carga objetivo) (datos del vehículo) para determinar cualquier infraestructura de carga específica necesaria para su vehículo en función de la ruta calculada, cuando sea necesario. Procesamos los datos de la ruta durante el tiempo que sea necesario para los fines mencionados y, por lo general, los eliminamos inmediatamente después de proporcionar la ruta (por razones técnicas, las rutas eliminadas pueden seguir existiendo en las copias de seguridad de la base de datos hasta 30 días después de su eliminación). | |
| - Servicios de carga públicos: los servicios de carga y el contrato de carga (incluidos los métodos de pago y la gestión de la tarjeta de carga) los proporciona Volkswagen Group Charging GmbH (ELLI) como responsable de tratamiento de datos personales independiente. Puede encontrar más información sobre el tratamiento de sus datos personales por parte de ELLI en https://www.elli.eco/en/privacy. Procesamos el VIN del vehículo para verificar que su vehículo eléctrico tiene derecho a utilizar un plan de carga. Además, para gestionar sus sesiones y opciones de carga, también procesaremos su historial de carga, la ubicación del punto de carga utilizado, el número de tarjeta RFID de cualquier tarjeta de carga utilizada para la sesión de carga y el contenido de los comentarios opcionales, proporcionados tras una sesión de carga del vehículo. | |
| - Carga en casa: procesamos los datos relacionados con su cargador doméstico, como el historial de carga, la ubicación del cargador y las opciones de autenticación, con el fin de gestionar el servicio. El tratamiento de los datos es necesario para utilizar el cargador. La asignación del dispositivo al cliente se transmite a Volkswagen Group Charging (ELLI). | |
| Atención al cliente y comentarios de los clientes: Tratamos sus datos para responder a sus preguntas y dudas sobre las funcionalidades, así como para recibir sus comentarios enviando encuestas a los clientes. | Nuestro interés legítimo en responder preguntas sobre la aplicación, en virtud del artículo 6.1. f del RGPD. |
| Notificaciones push y alertas del vehículo: se podrán enviar notificaciones push a su dispositivo con consejos e información relacionados con el uso de la aplicación. Puede desactivar las notificaciones desde la configuración del dispositivo, teniendo en cuenta que esto puede limitar el uso de la aplicación. | La ejecución de la relación contractual (Condiciones generales de uso de la aplicación), de conformidad con el artículo 6.1. b del RGPD. |
4. ¿Qué categorías de datos tratamos?
En el contexto de las funcionalidades ofrecidas por la aplicación, y conforme a los fines para los que usted proporcionó su consentimiento previamente, trataremos las siguientes categorías de datos:
Además, en el caso de compras dentro de la aplicación, también trataremos los datos relativos a su nacionalidad, su número de pasaporte/carnet de identidad, su dirección de facturación y los datos de su tarjeta de pago, cuando sea necesario, para procesar su solicitud de pago y comprobar si sus datos coinciden con las listas oficiales de sanciones específicas para evitar la transferencia de productos, servicios y tecnología a personas presuntamente vinculadas a actividades ilícitas. Para más información al respecto, consulte la Política de privacidad de SEAT/CUPRA ID.
Por último, utilizamos tecnologías que son archivos que almacenan y recuperan información sobre la navegación del usuario. En particular, la aplicación utiliza tecnologías analíticas que podemos utilizar nosotros o terceros para comprobar el correcto funcionamiento de la aplicación, así como para medir, comprender y elaborar análisis sobre su uso. Utilizaremos esta información para mejorar la aplicación y la experiencia del usuario. La aplicación emplea los siguientes tipos de tecnologías:
| Tecnología | Finalidad | Descripción |
|---|---|---|
| SDK de API de Mobile Core generic | Rendimiento | El SDK proporciona API básicas e independientes de las extensiones para facilitar el seguimiento de eventos de las pantallas, acciones y datos PII del usuario. Los eventos generados por estas API se publican en el centro de eventos del SDK y están disponibles para su uso a través de extensiones. Por ejemplo, cuando se instala la extensión Analytics, todos los datos de acciones del usuario y los eventos de la pantalla de la aplicación se envían a los puntos finales de informes de Analytics correspondientes. |
| SDK de Adobe Configuration Extensions | Rendimiento | La extensión Configuration proporciona distintas API para ajustar los parámetros de configuración del SDK. |
| SDK de Adobe Identity | Rendimiento | El marco de identidad permite a la aplicación utilizar Experience Cloud ID (ECID). El uso de los ECID mejora la sincronización con Adobe y otros identificadores de clientes. |
| SDK de Adobe LifeCycle | Rendimiento | La extensión LifeCycle permite acceder a información sobre las sesiones de la aplicación, incluida la información del dispositivo, la instalación de la aplicación, las actualizaciones de la aplicación, las horas de inicio y pausa de la sesión, el número de lanzamientos de la aplicación y otros datos contextuales. |
| SDK de Adobe Signal | Rendimiento | La extensión Signal permite enviar datos a puntos finales de terceros mediante solicitudes GET y POST. Las señales se configuran utilizando las reglas de Data Collection UI. |
| SDK de Adobe Profile | Rendimiento | Puede utilizar la extensión Profile para almacenar atributos sobre su usuario en el cliente. Esta información puede utilizarse posteriormente para orientar y personalizar los mensajes en situaciones en línea o fuera de línea, sin necesidad de conectarse a un servidor para obtener un rendimiento óptimo. La extensión Profile gestiona el Client-Side Operation Profile (CSOP) y proporciona una forma de reaccionar a las API, actualiza los atributos del perfil de usuario y comparte los atributos del perfil de usuario con el resto del sistema como un evento generado. |
| SDK de Adobe Target | Rendimiento | Adobe Target ayuda a probar, personalizar y optimizar las experiencias de las aplicaciones móviles basándose en el comportamiento del usuario y el contexto móvil. Puede ofrecer interacciones para captar y fidelizar mediante pruebas iterativas y personalización basada en reglas y en IA. |
| SDK de Adobe Analytics | Rendimiento | La extensión Analytics representa el SDK de Analytics Adobe Experience Platform, necesario para enviar datos de interacción móvil desde la aplicación a Adobe Analytics. |
| SDK de Adobe Assurance | Rendimiento | El SDK de AEP Assurance Android es una extensión móvil para Adobe Experience Platform que permite la integración con Adobe Experience Platform Assurance para ayudar a inspeccionar, probar, simular y validar cómo recopila datos o proporciona experiencias en su aplicación móvil. |
Puede obtener más información sobre las transferencias internacionales realizadas por los terceros identificados anteriormente en sus respectivas políticas.
Por último, le informamos de que puede permitir, bloquear o eliminar estas tecnologías instaladas en su terminal en cualquier momento a través de la sección del perfil de la aplicación.
5. ¿A qué destinatarios se comunicarán los datos?
Solo comunicaremos sus datos personales a terceros cuando dicha comunicación esté prevista por la ley.
Permitiremos el acceso a sus datos por parte de terceros, como Volkswagen AG y proveedores de servicios informáticos, que actuarán como encargados o subencargados del tratamiento de los datos, con el fin de poder ofrecer determinados servicios y funciones online relacionados con su vehículo. Utilizamos servidores de datos proporcionados por el Grupo Volkswagen, que también proporciona el mantenimiento y el soporte técnico para los sistemas informáticos. Estos terceros y los proveedores de Volkswagen AG siempre tratarán los datos personales en nuestro nombre y de acuerdo con nuestras instrucciones.
Asimismo, CUPRA tiene suscritos acuerdos con terceros que actúan como encargados del tratamiento de datos que pueden tener acceso a sus datos para la prestación de servicios. Nunca tratarán sus datos personales para sus propios fines porque siempre actuarán en nuestro nombre.
Comunicación al Importador y/o al Servicio Autorizado
Si ha inscrito su vehículo, debe tener en cuenta que comunicaremos el número de identificación del vehículo (VIN) de los usuarios que se inscriban en SEAT/CUPRA ID al Importador de su país y que dicho número será procesado para la identificación del canal de ventas, el seguimiento del rendimiento del concesionario, la implementación de bonificaciones para el concesionario y otros fines analíticos. De lo contrario, para el Importador de su país resultaría imposible cumplir estos fines internos. Esta comunicación se basa en que la transmisión y el posterior tratamiento por parte del Importador en su país son necesarios para que cada parte implemente los aspectos administrativos y técnicos de su negocio de manera eficiente y eficaz, como empresas del mismo grupo. Por ello, hemos considerado, tras el pertinente análisis y ponderación de sus intereses con los de nuestra organización, así como de sus Importadores como responsables independientes del tratamiento de los datos, la existencia de un interés legítimo (art. 6 f) del RGPD), teniendo en cuenta que sus intereses como persona interesada no se ven perjudicados, debido al tipo de información que se va a revelar (solo el número de identificación, VIN, del vehículo inscrito), y el uso que los Importadores harán de estos datos. Si desea más información sobre el análisis realizado por CUPRA en relación con el análisis de nuestro interés legítimo, puede enviar su solicitud a dataprotection@seat.es.
Por otro lado, en función de las funcionalidades ofrecidas por la App, así como otro tipo de servicios que el Importador y/o el Servicio Autorizado SEAT/CUPRA puedan ofrecerle, podremos revelar su identificación personal, información de contacto y datos del vehículo, así como los niveles de aceite, el kilometraje o el estado del vehículo, a dichos terceros para cumplir con las siguientes finalidades:
Para ello, necesitaremos cargar y comunicar sus datos de contacto y los datos de su vehículo a su Servicio Autorizado Preferido. En este caso, el tratamiento de sus datos personales es necesario para cumplir con las obligaciones legales en materia de seguridad que debemos respetar como fabricante de automóviles, así como para cumplir con su solicitud si usted ha pedido una cita de servicio de mantenimiento.
6. ¿Durante cuánto tiempo conservamos sus datos personales?
Conservaremos sus datos personales en un formato identificable mientras se le considere usuario de la aplicación y, en cualquier caso, hasta que solicite la eliminación de su cuenta o ejerza su derecho de oposición a las finalidades para las que tratamos sus datos, teniendo en consideración nuestro interés legítimo. En cualquier caso, debe saber que podemos mantener sus datos bloqueados para cumplir los requisitos legales correspondientes a cada categoría de datos (10 años según las disposiciones legales locales).
7. ¿Sus datos personales se enviarán fuera de la UE?
Todo el tratamiento de sus datos se llevará a cabo dentro del Espacio Económico Europeo y recibirá el mismo nivel de protección que en el Espacio Económico Europeo. Sin embargo, según la función o el modelo del vehículo, sus datos pueden tratarse fuera del Espacio Económico Europeo, con la garantía de que dichos datos se tratarán con las correspondientes salvaguardas. En este sentido, le informamos que nuestra Entidad, como parte del Grupo VW, ha contratado a determinados subencargado de tratamiento de datos, entre los que se encuentran SalesForce, Inc. Amazon Web Services (AWS) y Microsoft Corporation, para la prestación de servicios de alojamiento de datos. Estas empresas cifran los datos y los tratan exclusivamente en servidores de datos situados en la Unión Europea. Dado que estas Entidades tienen su sede en los EE. UU., no puede descartarse el acceso a los datos desde dicho país, por lo que se ha firmado el correspondiente contrato tipo de la UE de cláusulas de protección de datos para garantizar que sus datos personales estén suficientemente protegidos. Puede ponerse en contacto con nosotros a través de dataprotection@seat.es si desea obtener una copia del mencionado contrato o si se ha puesto a su disposición.
8. ¿Cuáles son sus derechos como persona interesada?
| Derecho | Contenido |
|---|---|
| Acceso | Puede obtener una confirmación de si trataremos sus datos personales, y consultar sus datos personales incluidos en nuestros archivos. |
| Rectificación | Puede modificar sus datos personales si no son correctos, y completarlos si son incompletos. |
| Supresión | Puede solicitar la eliminación o supresión de sus datos personales cuando, entre otras razones, dichos datos personales ya no sean necesarios para los fines con los que fueron recopilados. |
| Objeción al tratamiento | Puede solicitar que no se traten sus datos personales. Dejaremos de tratar los datos, salvo por motivos legítimos imperiosos, o para el ejercicio o la defensa de posibles reclamaciones. |
| Restricción de tratamiento | Puede solicitar la limitación del tratamiento de sus datos personales por alguno de los siguientes motivos: |
| - Si se cuestiona la exactitud de sus datos. | |
| - Si el tratamiento de datos es ilícito, usted se opone a la supresión de sus datos y solicita la limitación de su uso. | |
| - Si no necesitamos tratar sus datos, pero usted los necesita para ejercer o defender un derecho en un procedimiento judicial. | |
| - Cuando se haya opuesto al tratamiento de sus datos personales para cumplir una misión de interés público o para satisfacer un interés legítimo, mientras se verifica si las razones legítimas del tratamiento prevalecen sobre las suyas. | |
| Portabilidad | Podrá recibir, en formato electrónico, los datos personales que nos haya facilitado y los que se hayan obtenido de su relación contractual con nosotros, así como cederlos a otra entidad. |
| Consentimiento de retirada | En caso de que nos haya dado su consentimiento para tratar sus datos con cualquier fin, también tiene derecho a retirar dicho consentimiento en cualquier momento. |
El ejercicio de estos derechos es gratuito, salvo en caso de solicitud manifiestamente infundada o excesiva. En caso de duda razonable sobre su identidad, se le podrá solicitar la información adicional necesaria para que podamos confirmar su identidad y así poder responder a su derecho.
9. Ejercicio de derechos y vías de contacto
Puede ejercer estos derechos (i) presentando una solicitud por escrito a nuestro Departamento de Atención al Cliente, SEAT, S.A., Autovía A-2, Km. 585, (08760) Martorell, Barcelona (España) o (ii) enviando un mensaje de correo electrónico a la dirección de correo customercare@cupraofficial.com (CUPRA) o customercare@seat.es (SEAT). El ejercicio de estos derechos es gratuito, salvo en caso de solicitud manifiestamente infundada o excesiva.
Si considera que CUPRA no ha tratado sus datos personales de conformidad con la normativa aplicable, puede presentar una reclamación ante un organismo regulador de protección de datos en Europa y, en concreto, puede presentar la reclamación ante la autoridad reguladora competente de CUPRA a través de su sitio web www.aepd.es.
10. Responsable de protección de datos
Por último, si tiene alguna duda o reclamación específica sobre la protección de datos, puede dirigirse a nuestro responsable de protección de datos a través de la dirección siguiente dataprotection@seat.es.
11. Cambios en la Política de privacidad
Es posible que actualicemos nuestra Política de privacidad de vez en cuando. Le recomendamos que revise periódicamente la Política de privacidad para comprobar si se han producido cambios. Los cambios entrarán en vigor cuando se publiquen en el sitio web.
Versión: septiembre de 2023