DECLARACIÓN DE PROTECCIÓN DE DATOS PARA VEHÍCULOS CON ACCESO A INTERNET Y PARA EL USO DE SERVICIOS MÓVILES EN LÍNEA (CONNECT)

1. Información general

Esta declaración de protección de datos, le informamos sobre la recogida, el tratamiento y el uso de sus datos personales derivados del uso de un vehículo con acceso a Internet y al utilizar los servicios móviles en línea de CUPRA CONNECT (denominado a continuación «Servicios en línea CONNECT») de acuerdo con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, el «RGPD»), así como la Ley de protección de datos española 3/2018 y otros reglamentos locales vigentes que los complementen o desarrollen. La entidad responsable del tratamiento de los datos es:

Identidad del responsable del tratamiento: SEAT, S.A.U. con C.I.F. número A-28049161 (denominado en adelante como la «Entidad») Dirección: Autovía A-2, Km. 585, Martorell (Barcelona, España) Correo electrónico: customercare@cupraofficial.com

2. ¿Qué datos personales tratamos, cómo los utilizamos y cuál es la base legal del tratamiento?

La tipología de datos tratados en su vehículo en general puede englobar las siguientes categorías, pudiendo tener la consideración de datos personales a la hora de ser tratados bajo determinados supuestos y circunstancias:

• Datos generados por la Unidad de Control Electrónico (OCU): Su vehículo está equipado de un sistema tecnológico de información y conectividad (OCU) que recopila y envía datos generados a través de los sensores del vehículo y que son necesarios para el correcto funcionamiento de éste, para activar determinadas funciones de confort o infoentretenimiento, así como para utilizar los servicios en línea que Usted puede contratar.
• Datos de su identificador de vehículo: Cada vehículo dispone de un número de identificación único (VIN), que puede llegar a identificar al propietario del mismo.
• Datos de funcionamiento del vehículo: Son aquellos datos necesarios para el correcto funcionamiento, mantenimiento, seguridad y conformidad del producto. Por ejemplo; velocidad, kilometraje, aceleración, condiciones ambientales, niveles de presión de ruedas, estado de carga de batería, sistema de freno etc.
• Datos relacionados con las funciones de confort e infoentrentenimiento: Por ejemplo; posiciones del asiento y del volante, ajustes del chasis, control del clima, sistemas de asistencia al conductor e información al conductor, ajustes en el cuadro de instrumentos y el sistema de infoentretenimiento, etc., necesarios en función de la selección que Usted realice.
• Otra tipología de datos, que pueda derivarse del uso del servicio o que nos facilite directamente usted como usuario como, por ejemplo, a través de la contratación de los servicios online de CONNECT. A continuación, encontrará información sobre el tratamiento de los datos indicados en relación con el uso de su vehículo.

2.1. Tratamiento de datos respecto a la conectividad por Internet

En esta sección le informamos sobre el tratamiento de sus datos personales cuando se utiliza un vehículo con acceso a Internet tanto fuera de línea como en línea.

A) Tratamiento de datos para la activación de la conectividad

El vehículo viene de fábrica con una tarjeta SIM para el acceso a Internet. Por lo tanto, para garantizar la conectividad una vez se incluya la tarjeta SIM en el vehículo, el proveedor de telecomunicaciones recibe información sobre el número de identificación del vehículo (en adelante, «VIN») al que se le ha asignado la tarjeta SIM.

El vehículo debe conectarse al servidor de datos antes de que se lo entregue el punto de venta del concesionario o, al menos, cuando tenga un kilometraje inicial de 25 km. Esta conexión es necesaria para certificar el registro en nuestro servidor de datos. En caso de que el vehículo estuviera en modo fuera de línea inmediatamente antes del inicio del proceso de actualización, el vehículo volverá automáticamente al modo fuera de línea cuando se complete ese proceso debido a la importancia de esta función. Una vez realizada esta actualización, si el vehículo está en modo fuera de línea, no se enviarán datos desde el vehículo y, por tanto, el tratamiento de datos solo se realizará localmente en este. Asimismo, se desactivarán todos los servicios móviles en línea ,excepto el servicio obligatorio legalmente y de interés para la seguridad conocido como «sistema de llamada de emergencia eCall». Este servicio puede entrar en línea.

Además, es técnicamente necesario que la caja telemática (unidad de conectividad en línea) instalada en el vehículo, que se necesita para establecer la conectividad del vehículo, se reinicie con regularidad y realice la marcación en la red de radio local para que el vehículo pueda establecer la conexión en línea, por ejemplo, cuando el usuario del vehículo cambia el vehículo al modo en línea o se utiliza el sistema eCall debido a un accidente. Este proceso solo tiene lugar si el vehículo no está en funcionamiento, pero independientemente de si está en modo fuera de línea o en línea. Si el vehículo estaba en modo fuera de línea, se cambia automáticamente al modo fuera de línea cuando se completa el reinicio.

El tipo de datos que deben tratarse para estas actividades es el kilometraje del vehículo, la dirección IP, el VIN y el número SIM. El objetivo de estas actividades de tratamiento es garantizar la conectividad que permita su activación y uso de los servicios móviles en línea que están ya disponibles en el vehículo. El tratamiento de todos estos datos se basa en el cumplimiento del contrato entre usted y el concesionario en el que usted ha adquirido su vehículo con acceso a Internet, así como para cumplir nuestra obligación legal como fabricantes de proporcionar nuestros vehículos con el «servicio de llamada de emergencia eCall» (art. 6.1.b y art. 6.1.c del RGPD).

B) Sistema de llamada de emergencia eCall

El sistema de llamada de emergencia («eCall») funciona tanto en modo en línea como fuera de línea y está disponible aunque no se haya celebrado ningún contrato de Servicios en línea CONNECT. Si el vehículo está en modo fuera de línea, solo se establece una conexión de datos si se ve involucrado en un accidente de tráfico o si realiza una llamada de emergencia con el botón SOS que hay en el vehículo.

En caso de verse involucrado en un accidente de tráfico, se envía una llamada de emergencia automática al centro de control de rescate. Los sensores situados en el airbag y el tensor del cinturón de seguridad permiten al vehículo detectar cuándo se ha producido un accidente y, en este caso, se activa el «sistema de llamada de emergencia eCall» requerido legalmente. Por otro lado, también puede realizar manualmente una llamada de emergencia en cualquier momento. Cuando se activa, se establece una conexión de voz con el centro de control de rescate, a través del cual, según el caso individual, también se pueden consultar y transmitir más datos (por ejemplo, el tipo y la gravedad del accidente).

Los siguientes datos también se transmiten automática y directamente desde el vehículo al centro de control de rescate: tipo de vehículo, hora, ubicación, dirección de viaje, número de personas en el vehículo. La transferencia automática de datos al centro de control de rescate se basa en la protección de interés vitales (art. 6.1.d del RGPD), así como en una obligación legal (art. 6.1.c del RGPD, junto con el Reglamento (UE) 2015/758 del Parlamento Europeo y del Consejo, de 29 de abril de 2015, relativo a los requisitos de homologación de tipo para la introducción de sistemas eCall en el vehículo basados en la llamada de emergencia al 112 y que modifica la Directiva 2007/46/CE.

C) Comunicación segura entre el vehículo y el servidor de datos, disponibilidad técnica de servicios móviles en línea.

Si el vehículo está en modo en línea, se transmiten determinados datos desde el vehículo. Esto significa que los vehículos «se comunican». La comunicación es, en parte, necesaria para garantizar que la función Car2X disponible en el vehículo funcione de manera técnicamente segura y sin problemas. Puede encontrar información detallada sobre el tratamiento de datos en relación con la función Car2X en la sección Legal del sistema de infoentretenimiento y en la Car2X Privacy Policy. Podrá activar los servicios móviles en línea de los Servicios en línea CONNECT para su vehículo en cualquier momento, a petición. Además, el vehículo compara los datos en modo en línea con el servidor de datos para garantizar que los Servicios en línea CONNECT activados en el vehículo estén técnicamente disponibles y que tenga lugar una comunicación segura entre el vehículo y el servidor de datos.

Cada vez que el vehículo entra en línea o se opera el encendido mientras el vehículo está en modo en línea, debe autenticarse en el servidor de datos; la Entidad trata los siguientes datos personales: el VIN, la dirección IP (incluido el número de tarjeta SIM del vehículo) y, solo si están activados los Servicios en línea CONNECT, su ID de usuario. El ID de usuario se trata para verificar si los Servicios en línea CONNECT han sido activados por un usuario principal del vehículo para que se puedan prestar los servicios en consecuencia. Además, cuando se activa el encendido, la hora de los sistemas del vehículo se sincroniza con la hora del servidor de datos. Para comprobar la validez de los certificados enviados desde el vehículo para una comunicación segura, el vehículo debe tener la hora correcta. Solo así se puede establecer una comunicación segura con el servidor de datos y contrarrestar los ciberataques de terceros. El tratamiento de datos se lleva a cabo sobre la base de nuestro interés legítimo de establecer una comunicación segura entre el vehículo y nuestro servidor de datos, así como para poder prestar técnicamente los servicios básicos que están disponibles para usted en el vehículo sin la celebración de un contrato por separado, así como los Servicios en línea CONNECT, si procede (art. 6.1.f del RGPD).

D) Actualizaciones de software en línea

Por motivos legales, le proporcionamos actualizaciones de software (p. ej., del software de la unidad de control ) a través de la conexión en línea del vehículo («actualizaciones del software en línea») si se hace cliente de «CONNECT». En caso de que no contrate los Servicios en línea CONNECT, también puede obtener las actualizaciones de software necesarias poniéndose en contacto con su concesionario autorizado y su socio de servicios. Por lo tanto, antes de que una actualización de software esté disponible en línea, es necesario determinar los vehículos para los que se ha celebrado o no un contrato «CONNECT». Para ello, es necesario comprobar el VIN de todos los vehículos identificados que se deban actualizar y comprobar el estado de su contrato «CONNECT». Si se ha celebrado un contrato «CONNECT», el tratamiento de los datos se realiza con el fin de cumplir el contrato (art. 6.1.b del RGPD) mientras que, para todos los demás propietarios, el tratamiento se lleva a cabo debido a nuestro interés legítimo de prestar adecuadamente el servicio «Actualización de software/actualización del sistema en línea». (Art. 6.1.f del RGPD).

2.2. Tratamiento de datos relativos a los Servicios en línea CONNECT (CONNECT)

En esta sección le informamos sobre el tratamiento de sus datos personales cuando se activan y utilizan los Servicios en línea CONNECT (denominados en adelante como «CONNECT»).

A) Activación de los Servicios en línea CONNECT

Para activar y utilizar los Servicios en línea CONNECT, primero debe crear una cuenta de identificación (ID) de usuario. Con el ID de usuario, puede registrarse en los Servicios en línea CONNECT o servicios ofrecidos por terceros, como el Importador de su país. Si lo hace, el servicio en línea que haya seleccionado se vinculará a la cuenta de ID de usuario. El tratamiento de los datos necesario para ello se realiza con el propósito de ejecutar el contrato, es decir, los términos y condiciones que se aceptarán en el momento de crear la cuenta de ID de usuario de acuerdo con el art. 6.1.b del RGPD. El ID de usuario sirve como una cuenta de usuario central en la que puede gestionar sus datos personales de forma centralizada. La información sobre el tratamiento de datos en el contexto del ID de usuario se puede consultar en la Política de privacidad del CUPRA User ID.

Si decide activar los Servicios en línea CONNECT, la Entidad tratará sus datos de identificación de contacto en relación con la ejecución del contrato de los Servicios en línea CONNECT. (Art. 6.1.b del RGPD). Además, la Entidad podría tratar los datos de facturación y de pago que usted proporciona en relación con su VIN, con el fin de mantener una correcta contabilidad y prevenir el fraude. La base legal es nuestro interés legítimo en cumplir con nuestras obligaciones con respecto al mantenimiento de una contabilidad adecuada (art.6.1.f del RGPD).

La Entidad tratará los datos personales provenientes del vehículo para la prestación de los Servicios en línea CONNECT activados que ha contratado, en la medida en que sea necesario para la ejecución de estos (art. 6.1.b del RGPD). En todo caso, se tratará el VIN y, además del VIN y el ID de usuario, también registramos la hora y el tipo de servicio utilizado, con el fin de identificar y analizar los fallos. Esto se realiza para salvaguardar nuestro interés legítimo de mejorar los servicios móviles en línea, de forma que puedan estar disponibles para todos nuestros clientes con la menor interrupción posible (art. 6.1.f del RGPD).

Por último, a partir de los datos de contacto que se faciliten en el registro de CONNECT, SEAT podrá invitarle a participar en encuestas de satisfacción del cliente y/o estudios de mercado con respecto al nuevo vehículo conectado que ha adquirido. Estos estudios podrán ser enviados por SEAT como responsable de los servicios de CONNECT sobre la base de su interés legítimo (artículo 6.1, letra f del RGPD) en calidad de fabricante de vehículos, puesto que la información que se puede obtener a partir de ellos se puede utilizar de forma agregada para mejorar los productos y optimizar los procesos de venta. Se trata de una información de alto valor e interesante para SEAT. Si desea oponerse a este tratamiento, siga las instrucciones facilitadas en el punto 7 de esta declaración. Le recomendamos que lea la información sobre Protección de Datos incluida en el estudio de mercado antes de participar.

B) Uso de los Servicios en línea CONNECT

Si tiene alguna duda o pregunta sobre los Servicios en línea CONNECT, puede ponerse en contacto con su Socio de servicio (socio de servicio o concesionario) o el Importador de su país (por teléfono, correo electrónico, aplicación o formulario de contacto), o bien con nuestro departamento de atención al cliente en customercare@cupraofficial.com. En estos casos, trataremos los siguientes datos: datos del contrato, ID de usuario (nombre, dirección, correo electrónico, número de teléfono), VIN, datos específicos del servicio y marcas de tiempo asociadas, así como otros datos que nos proporcione en el contexto de su consulta. La Entidad trata los datos de acuerdo con el art. 6.1.b del RGPD con el fin de ejecutar el contrato de los Servicios en línea CONNECT o, si aún no es cliente, para el inicio de un contrato de Servicios en línea CONNECT.

Téngase en cuenta que si el usuario de un vehículo («usuario principal») ha activado los Servicios en línea CONNECT con su ID de usuario, cualquier otro usuario del vehículo también podrá utilizar los Servicios en línea CONNECT en el mismo vehículo. Sin embargo, no es posible que diferentes usuarios inicien sesión como usuario principal al mismo tiempo. Recuerde que, si utiliza los Servicios en línea CONNECT en un vehículo sin ser cliente de los Servicios en línea CONNECT («usuario principal») para ese vehículo, el usuario principal también puede ver los datos generados durante el uso que usted haga.

Al utilizar los Servicios en línea CONNECT, se tratan aquellos datos del vehículo que son necesarios para prestar los servicios contratados, como el número VIN, la ubicación, la velocidad, la posición, información de tráfico, el estado de carga de la batería, etc. Para obtener más información, consulte su Cartera de servicios. Para el usuario principal, el tratamiento de datos se lleva a cabo con el fin de cumplir con el contrato (art. 6.1.b del RGPD). Para todos los demás usuarios, el tratamiento de los datos relativos al uso de su vehículo se realiza sobre la base de nuestro interés legítimo de prestar los servicios en virtud del contrato de los Servicios en línea CONNECT celebrado para el vehículo (art. 6.1.f del RGPD).

Cada usuario del vehículo tiene la posibilidad de configurar el vehículo en modo fuera de línea en la configuración. Al configurar el «Modo fuera de línea», puede evitar que tratemos datos personales, ya que se desconectará la conexión de datos (para el tratamiento de datos en modo fuera de línea, lea el apartado «Tratamiento de datos en modo fuera de línea»). El usuario principal no puede ver datos sobre los viajes en el modo fuera de línea. Por lo tanto, no se pueden prestar los servicios móviles en línea.

Para obtener información sobre el tratamiento de datos realizado al utilizar la aplicación My CUPRA, consulte la política de privacidad de la aplicación.

B.1. Carga de datos de mapas de aprendizaje para la conducción semiautomática

La Entidad trata sus datos personales con el fin de cargar datos de mapas de aprendizaje para la conducción semiautomática. El objetivo de la carga de datos de mapas de aprendizaje es la mejora continua de la función Travel Assist con datos Swarm para la conducción semiautomática. Los datos recogidos se utilizan de modo que «Travel Assist con Swarm Data» aprenda las rutas y pueda ayudar los conductores de todos los vehículos equipados con Travel Assist con datos Swarm en estas rutas aprendidas. Los datos enviados se anonimizan en un periodo de 24 horas en nuestros servidores de datos, de modo que no puedan extraerse conclusiones sobre los conductores individuales. La carga de datos está desactivada inicialmente y requiere un consentimiento específico del usuario en la aplicación CUPRA.

• Tipo de datos personales: posición, marca de tiempo del vehículo, tiempo de medición, datos de movimiento (velocidad y aceleración); detección sensorial del entorno inmediato por los sensores del vehículo: sensores de cámara (señales detectadas, carriles y objetos estáticos y dinámicos, pero no datos de imagen ni vídeo) y sensores de radar (objetos dinámicos detectados).
• Base legal: el consentimiento otorgado al marcar la casilla (art. 6.1.a del RGPD). Puede retirar su consentimiento en cualquier momento sin tener que dar un motivo en la aplicación My CUPRA o cambiando los ajustes en la cuenta de ID de usuario de My CUPRA. La retirada de su consentimiento no afectará a la legalidad del tratamiento autorizado antes de dicha retirada.
• Periodo de almacenamiento: los datos cargados se anonimizan en un plazo máximo de 24 horas. Una vez obtenidos, los datos enviados al servidor de datos se controlan con fines de calidad y luego se anonimizan inmediatamente en el servidor. Además, el procedimiento de anonimización se revisa constantemente para comprobar su efectividad y está sujeto a desarrollo continuo teniendo en cuenta los conocimientos científicos más recientes y los últimos avances técnicos.

B.2. Control de voz en línea con datos de ubicación

Al usar la función de Control de voz en línea, la Entidad tratará su ubicación y la posición actual del vehículo cada vez que proporcione entradas de voz en vehículos con el paquete CONNECT Plus, y los vinculará, si procede cuando se trate la entrada de voz, a ubicaciones de posible interés en su entorno con el fin de proporcionar resultados mejores (como destinos de navegación o estaciones de carga) más rápidamente. Si no es pertinente cuando se procese la entrada de voz, no se continuará tratando la posición actual del vehículo. La función básica de Control de voz en línea permanecerá cubierta por el ámbito de aplicación garantizado por el contrato, aunque usted no otorgue su consentimiento.

• Tipo de datos personales: datos de voz, posición y ubicación.
• Base legal: el consentimiento otorgado al marcar la casilla (art. 6.1.a del RGPD). Puede retirar su consentimiento en cualquier momento sin tener que dar un motivo en la aplicación My CUPRA o cambiando los ajustes en la cuenta de ID de usuario de My CUPRA. La retirada de su consentimiento no afectará a la legalidad del tratamiento autorizado antes de dicha retirada.
• Periodo de conservación: la Entidad conservará sus datos mientras nuestra relación contractual continúe vigente y, una vez finalizada, durante un periodo máximo de 10 años según las disposiciones legales locales.

2.3. Actividades de tratamiento relacionadas con la seguridad y conformidad de su vehículo conectado

La Entidad llevará a cabo un seguimiento de los estados y alertas emitidas por su vehículo con el fin de asegurar aspectos relacionados con la seguridad, así como para detectar posibles errores, analizarlos, proponer e implementar mejoras y soluciones. Una vez recabados, estos datos podrán vincularse con datos técnicos de producción y visitas previas al taller para de este modo, extraer conclusiones relevantes para la seguridad y buen funcionamiento del vehículo. Serán aplicadas en todo momento las medidas de seguridad oportunas para garantizar la seguridad de los datos tratados procediendo incluso a su anonimización a menos que sea necesario para la Entidad tratar el VIN. Este tratamiento de datos se legitima por el interés legítimo de la Entidad (art. 6.1 f) del RPGD) como fabricante del vehículo y proveedor del servicio CONNECT, con el fin de poder detectar errores que afecten a la seguridad y calidad del producto y servicio, repercutiendo, en consecuencia, en un beneficio directo para el usuario. De no poder acceder a esta información, la Entidad sería incapaz de detectar errores y mejoras. En relación con este tratamiento, la Entidad ha valorado la existencia de motivos legítimos imperiosos que, según lo previsto en el artículo 21.1 del RPGD, no permiten al interesado ejercer su derecho de oposición.

2.4. Actividades de tratamiento relacionadas con la optimización y desarrollo de las funciones del vehículo y uso de los servicios conectados

Con el fin de optimizar y mejorar las funciones de su vehículo y adaptarlas a las expectativas del cliente y de la evolución del mercado en general, y en particular, para lograr un mayor y nuevos desarrollos de funciones innovadoras, su vehículo emite diversos datos tanto funcionales como técnicos (por ejemplo, datos de elementos de uso, consumo, estado, control e infoentrenimiento del vehículo). Esta información irá asociada a su VIN e IP del vehículo. La Entidad no utilizará estos datos para crear perfiles o evaluarlos sobre la base de vehículos individualizados. Además, no se utilizarán atributos de datos que permitan crear perfiles o conclusiones sobre su comportamiento o patrones de comportamiento durante el uso de su vehículo. Tan pronto se haya recogido esta información, se aplicarán las medidas de seguridad oportunas para garantizar la seguridad de los datos tratados procediendo incluso a su anonimización a menos que sea estrictamente necesario para la Entidad tratar el VIN. La Entidad tratará los datos mencionados anteriormente en el marco de actividades limitadas a un tiempo concreto con el fin de optimizar la gama de funciones del vehículo y adaptarlos a las expectativas de los clientes con base a la salvaguarda de sus intereses legítimos o de un tercero a menos que prevalezcan intereses o derechos y libertades fundamentales que requieran la protección de datos personales (Art. 6.1.f) RGPD). Podrá desactivar la transmisión de datos a través de la configuración de privacidad de su vehículo. Asimismo, para oponerse al tratamiento de sus datos personales de forma definitiva, por favor, contacte con nuestro servicio de atención al cliente.

2.5. Servicios y aplicaciones de Terceros

Es posible que pueda conectar su Smartphone al vehículo con el fin de controlarlo a través del sistema integrado en su vehículo (mediante el uso de aplicaciones como Android Auto o Apple CarPlay). La integración permite el uso de aplicaciones seleccionadas del Smartphone. El tipo de tratamiento de datos que se realiza viene determinado por el proveedor de la aplicación respectiva utilizada. Puede obtener más información y configurar la selección a través de la respectiva aplicación y del sistema operativo de su Smartphone. Adicionalmente, bajo algunos supuestos, es posible que pueda utilizar aplicaciones de las que son responsables terceros, por ejemplo, Google o Spotify, entre otros, en combinación con los servicios de entretenimiento ofrecidos por la Entidad a través de los servicios CONNECT. Como paso previo antes de que pueda empezar a utilizar estos servicios, deberá leer detenidamente y aceptar los respectivos Términos y Condiciones y Política de Privacidad del prestador del servicio. La Entidad no tendrá en ningún momento responsabilidad alguna acerca de dicho tratamiento.

2.6. Cumplimiento de obligaciones legales.

Cuando así se estipule legalmente, la Entidad, como fabricante homologado del vehículo quedará obligada a solicitud de las Autoridades competentes a tratar y comunicar ciertos datos almacenados en el vehículo relacionados con el propietario del mismo. Algunas de estas obligaciones pueden derivarse de las investigaciones de delitos, de supuestos de accidentes de tráfico, del control de ventas de segunda-mano etc. De este modo, se podrán comunicar datos del funcionamiento, uso, control, estado y datos técnicos del vehículo asociados a su VIN, como, por ejemplo: el kilometraje, velocidad, aceleración, control de navegación, estado de cinturones de seguridad, condiciones ambientales, estados de batería, líquidos y presiones etc. El tratamiento y comunicación de datos a las Autoridades queda amparado en el cumplimiento de una obligación legal (Art. 6 párr. 1, Subs. 1 letra c) RGPD) de la Entidad, como fabricante del vehículo. Además, de forma específica, en cumplimiento del Reglamento de Ejecución (UE) nº 2021/392 de la Comisión, relativo al seguimiento y la notificación de los datos sobre las emisiones de CO2 de los turismos y los vehículos comerciales ligeros, la Entidad comunicará los datos del vehículo que registran el consumo de combustible y los kilómetros recorridos a bordo. Estos datos se leerán en el taller cuando lleve su vehículo a un Servicio Autorizado y dicha información se enviará a Volkswagen Group AG y a la Comisión Europea, junto con el número de identificación del vehículo (VIN). Puede acceder a la información completa en la solicitud de reparación de su vehículo.

2.7 Incidencias del vehículo y alertas de mantenimiento

Por último, en determinados casos de incidencias y alertas del vehículo, puede ser necesario que la Entidad trate determinados datos relativos a su vehículo (consumo, kilometraje, localización, tipo de incidencia/alerta, etc.). Estos datos podrán ser tratados por la Entidad así como por el Importador de su país en caso de incidencias en carretera o de mantenimiento del vehículo, y se podrán comunicar a la Red de Servicio Oficial (concesionarios y talleres) y a otros terceros, como compañías de seguros (en caso de accidentes o averías) para la gestión de los servicios, reparaciones y actividades de asistencia. La Entidad podrá tratar estos datos en cumplimiento de una obligación legal (artículo 6.1, subs. 1 letra c) del RGPD), como fabricante del vehículo, y podrá comunicarlos a terceras Entidades en el caso de operaciones de retirada de vehículos amparadas por la ley, o bajo su consentimiento expreso ((artículo. 6.1.f) del RGPD) cuando proceda.

3. Mantenimiento de los datos

Conservaremos los datos personales de los Servicios en línea CONNECT durante el tiempo que sea necesario para proporcionar las funcionalidades incluidas en los Servicios en línea CONNECT y, en cualquier caso, hasta que se solicite su eliminación. La entidad conservará sus datos mientras nuestra relación contractual continúe vigente y, una vez finalizada, durante un periodo máximo de 10 años según las disposiciones legales locales. En cuanto haya transcurrido dicho plazo, sus datos personales serán anonimizados de conformidad con lo estipulado en los supuestos anteriores relacionados con la seguridad y conformidad de producto.

4. Destinatarios de los datos

Sus datos personales y los de su vehículo solo se revelarán a terceros de conformidad con las obligaciones legales correspondientes.

4.1. Asesoramiento sobre la celebración de contratos y la atención al cliente

Si recibió asesoría de su Socio de servicio cuando celebró su contrato de servicios móviles en línea, el socio recibirá el pago de una prima. Esto se procesa a través de la empresa de ventas (el importador de la Entidad en su país) responsable de su país. Para este fin, la Entidad y el importador reciben el VIN para poder asignar los pagos de la prima a los respectivos contratos a través de los servicios móviles en línea y abonarlos así al Socio de servicio de la Entidad (art. 6.1.f del RGPD). El VIN no está vinculado a otros datos personales en poder del importador de su país.

4.2. Servidores de datos y divulgación de datos a terceros

La Entidad dará acceso a los datos a terceros que actúen como encargados del tratamiento con el fin de poder ofrecer los Servicios en línea CONNECT. Estos terceros siempre tratarán los datos personales en nuestro nombre. La Entidad utiliza servidores de datos proporcionados por el Grupo Volkswagen, que también proporciona mantenimiento y asistencia técnica para los sistemas informáticos. Los proveedores del Grupo Volkswagen solo tratarán los datos en nuestro nombre y bajo nuestra dirección. Por último, le informamos que la Entidad podrá comunicar sus datos a entidades del Grupo VW con la finalidad de realizar un control de calidad y optimizar los procesos y canales internos de venta y postventa del grupo. Dicho tratamiento se basa en la salvaguarda de nuestros intereses legítimos y en su beneficio como cliente de nuestros coches.

5. ¿Sus datos personales se enviarán fuera de la UE?

Todo el tratamiento de sus datos se llevará a cabo dentro del Espacio Económico Europeo y recibirá el mismo nivel de protección que en el Espacio Económico Europeo. Asimismo, según el modelo del vehículo, sus datos pueden tratarse en servidores que contraten sus servicios fuera del Espacio Económico Europeo, con la garantía de que dichos datos se tratarán con las correspondientes salvaguardas. En este sentido, le informamos de que nuestra Entidad, como parte del Grupo VW, ha contratado algunos subencargados del tratamiento de los datos, como SalesForce, Inc. Amazon Web Services (AWS) y Microsoft Corporation con el fin de proporcionar servicios de alojamiento de datos. Estas empresas cifran los datos y los tratan exclusivamente en servidores de datos que se encuentran en la Unión Europea. Dado que estas Entidades tienen su sede en los EE. UU., no puede descartarse el acceso a los datos desde dicho país, por lo que se ha firmado el correspondiente contrato tipo de la UE de cláusulas de protección de datos para garantizar que sus datos personales estén suficientemente protegidos. Puede ponerse en contacto con nosotros a través de dataprotection@seat.es si desea obtener una copia del mencionado contrato o si se ha puesto a su disposición.

6. Usuarios y configuración de privacidad

Los servicios online de CONNECT están disponibles para diferentes usuarios que puedan utilizar el vehículo en un momento determinado. En este sentido, se han habilitado diferentes roles con el fin de permitirles disfrutar de las ventajas del vehículo conectado. Según la generación de vehículo del que dispongas, podrás registrarte como:

• Usuario principal: Es aquel que se registra y contrata los servicios de CONNECT. El tratamiento de sus datos personales viene habilitado, principalmente, por la ejecución de la licencia y contrato de los servicios de CONNECT (art. 6.1. b) RGPD).
• Usuario invitado: Siempre que exista un usuario principal, cualquier usuario podrá registrarse con una cuenta de CUPRA ID como invitado y utilizar ciertos servicios sin necesidad de contratarlos. En este caso, la base legal que legitima el tratamiento de sus datos es el interés legítimo (art. 6.1 f) del RPGD).
• Usuario anónimo: El usuario anónimo podrá utilizar determinados servicios sin necesidad de contar con una cuenta de CUPRA ID. En este supuesto, la Entidad no realizará ningún tratamiento de su información personal.

Tenga en cuenta que otros usuarios invitados que hayan iniciado sesión en este vehículo podrían ver su plaza de aparcamiento o las preferencias de configuración. Puede gestionar los usuarios y la configuración de privacidad a través del sistema de infoentretenimiento del vehículo. La configuración de privacidad del vehículo le permite, dependiendo del modelo de vehículo, configurar el vehículo en modo fuera de línea o limitar el envío de datos. De todos modos, puede establecerse la comunicación para garantizar el acceso general a Internet del vehículo o, en caso de accidente, para la activación del «sistema eCall». También puede gestionar sus datos en el portal CUPRA ID.

Asimismo, puede restablecer el vehículo a la configuración de fábrica. Para ello, el vehículo debe estar en modo en línea. Esta función restablece la configuración almacenada en el vehículo a la configuración de fábrica, elimina el usuario principal de los Servicios en línea CONNECT del vehículo, si lo hubiera, y lo devuelve al modo fuera de línea. Es posible restaurar los datos relacionados con los Servicios en línea CONNECT durante 14 días si se vuelve a registrar el mismo ID de usuario utilizando el código que se muestra en el vehículo. Si no se realiza esto en dicho plazo de 14 días, los datos relacionados con los Servicios en línea CONNECT también se eliminarán del servidor de datos.

7. ¿Qué derechos le corresponden y cuáles son sus canales de contacto?

7.1. Definición de derechos

En su condición de interesado, puede ejercer los siguientes derechos con respecto a la Entidad:

• Acceso: puede obtener información acerca de si la entidad trata sus datos personales, así como consultar dichos datos personales incluidos en los archivos y los servidores de la entidad.
• Rectificación: puede modificar sus datos personales cuando sean inexactos, así como completar aquellos que estén incompletos.
• Supresión: puede solicitar la eliminación de sus datos personales cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recopilados.
• Objeción: Es posible oponerse a algunas de las actividades de tratamiento establecidas en esta Declaración de protección de datos cuya base legal es el interés legítimo, mientras que es posible que no sea posible oponerse a otras, relacionadas principalmente con la conectividad del vehículo. Por lo tanto, póngase en contacto con la Entidad si desea ejercer su derecho a oponerse y responderemos lo antes posible indicando la existencia o no de un interés superior. Asimismo, si desea más información sobre la evaluación realizada por la Entidad en relación con su interés legítimo, póngase en contacto con el delegado de protección de datos.
• Restricción del tratamiento: puede solicitar la restricción del tratamiento en los siguientes casos:
  • Mientras se compruebe la impugnación de la exactitud de sus datos personales.
  • Cuando el tratamiento de los datos sea ilícito, y usted se oponga a la supresión de sus datos y solicite la limitación de su uso.
  • Cuando la Entidad no necesite tratar sus datos, pero usted lo necesite para el ejercicio de reclamaciones de defensa.
  • Cuando se haya opuesto al tratamiento de sus datos personales para el cumplimiento de una misión de interés público o para la satisfacción de un interés legítimo, mientras se comprueba si los motivos legítimos del tratamiento prevalecen sobre los suyos.
• Portabilidad: puede recibir, en formato electrónico, los datos personales que nos haya facilitado y los que se hayan obtenido a través de su relación contractual con la Entidad, así como transferirlos a otra entidad.
• Retirada del consentimiento: puede retirar su consentimiento en cualquier momento sin necesidad de dar ninguna explicación. La retirada de su consentimiento no afectará a la legalidad del tratamiento autorizado antes de dicha retirada.

Debido a que solo tratamos el VIN para ofrecer ciertas funciones de los Servicios en línea CONNECT, en estos casos, estos derechos solo están disponibles de manera limitada de acuerdo con el art. 11 del RGPD. Esto significa que solo estamos obligados a cumplir con sus derechos si, al ejercer tales derechos, nos ha proporcionado información adicional que nos permita cumplir con los mismos.

Finalmente, en caso de considerar que la Entidad no ha tratado sus datos personales de acuerdo con la legislación aplicable, puede presentar una reclamación ante la autoridad de control correspondiente, que en España es la Agencia Española de Protección de Datos www.aepd.es.

7.2. Canales de contacto

Puede gestionar su privacidad y sus datos personales en cualquier momento en el sistema de infoentretenimiento del vehículo y el portal de ID de usuario: https://cupraid.vwgroup.io/. Si lo prefiere, también puede ponerse en contacto directamente con customercare@cupraofficial.com. El ejercicio de estos derechos es gratuito, salvo que se trate de solicitudes manifiestamente infundadas o excesivas. Si desea hacer valer sus derechos de protección de datos ante el Importador de la Entidad o sus redes de concesionarios o Socios de servicio, póngase en contacto con ellos directamente. En caso de tener cualquier duda en materia de protección de datos, o si desea ponerse en contacto con nuestro delegado de protección de datos («DPD»), puede hacerlo enviando un mensaje de correo electrónico a dataprotection@seat.es.

Versión: septiembre de 2023