POLÍTICA DE PRIVACIDAD DE SEAT & CUPRA CONNECT

1. Información general sobre el tratamiento de datos

Con esta declaración de protección de datos, por la presente le informamos sobre la recopilación, el tratamiento y el uso de sus datos personales cuando utilice los servicios móviles en línea de SEAT/CUPRA CONNECT, (en adelante, «SEAT CONNECT/CUPRA CONNECT») a través de su cuenta de usuario, de acuerdo con las disposiciones del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, «RGPD»), así como con la Ley española de protección de datos 3/2018 (LOPDGG) y otras normativas locales que la complementan.

SEAT, S.A.U. (en adelante, «SEAT») fabrica vehículos con conectividad que generan información. Además, ofrece servicios relacionados con el vehículo a través de la aplicación SEAT CONNECT/CUPRA CONNECT. Los sistemas mencionados tienen sus propias políticas de privacidad, ya que pueden ofrecer servicios y funcionalidades específicas aparte de las del vehículo. Para registrarse en SEAT Systems, se debe crear una cuenta SEAT/CUPRA ID, por lo que los datos (token de correo electrónico y contraseña) se transfieren a su vehículo y aplicaciones relacionadas. A su vez, los servicios disponibles para su vehículo, la duración de la licencia y otro tipo de información están asociados a su SEAT/CUPRA ID. Su vehículo también transfiere datos a los sistemas internos de SEAT/CUPRA CONNECT para distribuir información coherente de un sistema a otro: el vehículo, la aplicación SEAT/CUPRA CONNECT. Puede encontrar más detalles sobre lo mencionado anteriormente en esta Política de privacidad.

2. ¿Quién es el responsable del tratamiento de sus datos personales?

Identidad:SEAT, S.A.U, con número de identificación fiscal A-28 049 161
Dirección:Autovía A-2, Km. 585, Martorell (Barcelona)
Correo electrónico:SEAT: customercare@seat.es CUPRA: customercare@cupraofficial.es

3. ¿Qué datos tratamos, con qué finalidades y cuál es la base legal?

3.1. Tratamiento de datos para los servicios de SEAT CONNECT/CUPRA CONNECT

En el contexto de las funcionalidades ofrecidas por SEAT CONNECT/CUPRA CONNECT, y con arreglo a los siguientes fines, SEAT/CUPRA tratará las siguientes categorías de datos para los fines que se describen a continuación:

Estos datos serán tratados para los fines específicos de:

Para registrarse en la App SEAT CONNECT/CUPRA CONNECT y de acceder a las funciones conectadas en el vehículo, es necesario iniciar sesión en SEAT/CUPRA ID.

Por lo tanto, el uso de los servicios CONNECT solo es posible después de iniciar sesión en SEAT/CUPRA ID y dar de alta correctamente el vehículo.

Los datos proporcionados durante el registro en SEAT/CUPRA ID se tratan durante el uso de las funciones y servicios CONNECT. Puede obtener más información sobre las condiciones y la política de privacidad de SEAT/CUPRA ID aquí.

Para prestar algunos de estos servicios y asistencia durante sus viajes, será necesario geolocalizar su posición y su vehículo. Puede seleccionar el modo de privacidad en el menú de su vehículo para habilitar o deshabilitar las funciones de SEAT CONNECT/CUPRA CONNECT que usan esta tecnología.

SEAT tratará sus datos personales y los del vehículo para los fines indicados, teniendo en cuenta que la base legal para el tratamiento es la ejecución del contrato, es decir, los Términos y condiciones de SEAT CONNECT/CUPRA CONNECT (puede consultarlos en las Apps SEAT CONNECT/CUPRA CONNECT), de acuerdo con el artículo 6.1 b del RGPD.

3.2. Datos anónimos para conducción automatizada

Dependiendo del modelo de vehículo y, si la funcionalidad está activada, SEAT anonimizará los datos del vehículo para la investigación y el desarrollo de la conducción automatizada. Estos datos se obtendrán a través de los sensores del vehículo y se enviarán a un servidor donde se anonimizan y utilizan inmediatamente por parte de SEAT y sus socios, como las empresas de Volkswagen Group, para investigar y desarrollar la conducción automatizada. Sobre la base de estos datos, se crea un entorno de simulación que permite probar las futuras funciones de conducción automatizada en condiciones realistas y se puede comparar el resultado con el comportamiento preferido del conductor real.

La base legal para la recogida de los datos extraídos del vehículo es el interés legítimo (artículo 6.1 f del RGPD). En relación con los objetivos de investigación indicados anteriormente, el desarrollo y salvaguarda de las funciones de conducción automatizada solo pueden lograrse mediante una base de datos considerable que reúna la variedad más amplia posible de situaciones de tráfico basadas en trayectos reales. Las pruebas de resistencia clásicas ya no son suficientes en este momento porque los datos deben consistir en tantas situaciones de conducción diferentes como sea posible y cuyas circunstancias ambientales y de tráfico solo pueden registrarse en los algoritmos a partir de la circulación en condiciones reales. Por estos motivos, SEAT tiene un interés legítimo en el tratamiento de datos y la construcción de una base de datos anónima. Puede consultar más información aquí. Puede oponerse a este tratamiento en cualquier momento deshabilitando la funcionalidad en la configuración de privacidad de su vehículo.

3.3. Actividades de marketing y elaboración de perfiles

Además, y solo si lo ha autorizado explícitamente, SEAT tratará sus datos personales para los siguientes fines adicionales:

La base legal para tratar sus datos personales para estos fines es su consentimiento, de acuerdo con el artículo 6.1 a) del RGPD. Puede gestionar o retirar su consentimiento en cualquier momento en el portal SEAT ID (seatid.vwgroup.io/account) o enviando un correo electrónico a customercare@seat.es/customercare@cupraofficial.com, dependiendo de la marca de su automóvil. La retirada de su consentimiento no afectará a la legalidad del tratamiento autorizado antes de dicha retirada.

3.4. Divulgación de datos al Importador de SEAT o al Socio de servicio de SEAT/CUPRA

La base legal para tratar sus datos personales para estos fines es su consentimiento, de acuerdo con el artículo 6.1 a) del RGPD. En caso de que haya otorgado su consentimiento para la divulgación de sus datos al Importador de SEAT o el Socio de servicio de SEAT/CUPRA y quiera retirarlo, deberá dirigirse al Importador o al Socio de servicio de SEAT/CUPRA como responsable del tratamiento de estas comunicaciones. También puede revocar este consentimiento a través de la App SEAT CONNECT/CUPRA CONNECT deshabilitando la opción de Socio de servicio favorito. La retirada de su consentimiento no afectará a la legalidad del tratamiento autorizado antes de dicha retirada.

3.5. Actividades de tratamiento relacionadas con la seguridad y la conformidad de su vehículo conectado

SEAT supervisará el estado y las alertas transmitidas por su vehículo con el fin de garantizar los aspectos relacionados con la seguridad y también para detectar posibles errores, analizarlos, proponer e implementar mejoras y soluciones. Una vez recogidos, estos datos podrán relacionarse con los datos técnicos de producción y con sus visitas anteriores al taller para extraer conclusiones importantes para la seguridad y el correcto funcionamiento del vehículo. En todo momento se aplicarán las medidas de seguridad adecuadas para garantizar la seguridad de los datos tratados, lo que incluye su anonimización, salvo en caso de que la Entidad necesite procesar el VIN. La base legal para este tratamiento de los datos es el interés legítimo de la Entidad (art. 6.1 f) del RGPD) como fabricante del vehículo y proveedor del servicio CONNECT, para detectar errores que afecten a la seguridad y la calidad del producto y el servicio, por lo que dicho tratamiento beneficia de manera directa al usuario. Sin el acceso a esta información, SEAT no podría detectar errores y mejoras. En relación con este tratamiento, la Entidad ha determinado la existencia de unas razones legítimas e imperiosas que, tal como se establece en el artículo 21.1 del RGPD, no permiten que el titular de los datos ejerza su derecho de oposición.

3.6. Actividades de tratamiento relacionadas con la optimización y el desarrollo de las funciones del vehículo y con el uso de los servicios conectados

Con el fin de optimizar y mejorar las funciones de su vehículo y adaptarlas a las expectativas del cliente y a los desarrollos del mercado en general y, en particular, de permitir el desarrollo de nuevas y más amplias funciones innovadoras, su vehículo genera diversos datos funcionales y técnicos (por ejemplo, datos sobre el uso del vehículo, el consumo de combustible, el estado, el control y el sistema de información y entretenimiento). Esta información se asociará a su VIN y a la IP del vehículo. SEAT no usará estos datos para crear perfiles o evaluarlos basándose en los vehículos individualizados. Por otro lado, tampoco se utilizará ningún atributo de los datos para crear perfiles o extraer conclusiones sobre su conducta o sus patrones de conducta durante el uso de su vehículo. Tan pronto como esta información se haya recogido, se aplicarán las medidas de seguridad adecuadas para garantizar la seguridad de los datos tratados, incluida su anonimización, a menos que sea estrictamente necesario que la Entidad procese el VIN. SEAT tratará los datos anteriores mediante unas actividades limitadas en el tiempo con el fin de optimizar el alcance de las funciones del vehículo y adaptarlas a las expectativas del cliente, en aras de la salvaguardia de sus intereses legítimos o de los de un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y las libertades fundamentales que requieran la protección de los datos personales (Art. 6.1.f) del RGPD). Puede desactivar la transmisión de datos a través de los ajustes de privacidad de su vehículo. Si desea oponerse de manera definitiva al tratamiento de sus datos personales, contacte con nuestro departamento de atención al cliente.

3.7. Servicios y aplicaciones de terceros

Podrá conectar su Smartphone al vehículo para controlarlo a través del sistema del propio vehículo (usando aplicaciones como Android Auto o Apple CarPlay). Esta integración permite utilizar aplicaciones seleccionadas del Smartphone. El tipo de tratamiento de los datos realizado estará determinado por el proveedor de la aplicación utilizada correspondiente. Puede obtener más información y definir la selección a través de la aplicación respectiva y del sistema operativo de su Smartphone. Además, en algunos casos, podrá utilizar aplicaciones cuya responsabilidad recae sobre terceros, por ejemplo, Google o Spotify, entre otros, junto con los servicios de entretenimiento ofrecidos por la Entidad a través de los servicios CONNECT. La Entidad no será considerada responsable en ningún momento de dicho tratamiento.

Vehículo extendido: el Vehículo Extendido permite que usted, como usuario principal, autorice a terceros (por ejemplo, compañías de seguros, talleres, estaciones de servicio, operadores de estaciones de carga…) para que accedan a los datos telemáticos del vehículo (por ejemplo, kilometraje, ubicación, estado de los componentes del vehículo, etc.) para obtener servicios adicionales. Estos datos son generados por el vehículo en el marco de la activación y el uso de los servicios CONNECT y se almacenan en los sistemas internos de SEAT. El requisito necesario para ello es que debe haber permitido expresamente el acceso para compartir los datos con el tercero correspondiente en el sitio web de Consentimientos Extendidos de SEAT/CUPRA. Estos terceros necesitan acceder a estos datos para ofrecerle servicios y tarifas específicos (por ejemplo, tarifas telemáticas). Podrá ver todos los casos de uso aplicables y los datos asociados en el sitio web de Consentimientos Extendidos de SEAT. El tercero es responsable de forma independiente del tratamiento de los datos. Contacte con dicho tercero directamente y lea sus condiciones de uso y su política de privacidad antes de permitir el acceso a los datos. Puede conceder y retirar la autorización para la compartición de los datos simplemente haciendo clic aquí. Los otros usuarios del vehículo pueden solicitar la información sobre el Vehículo Extendido directamente a usted, como usuario principal. Todos los usuarios del vehículo pueden desactivar la recogida de datos en el vehículo a través de sus ajustes de privacidad. Si el usuario principal modifica los ajustes de privacidad y establece un modo que no permite recoger o compartir la información con terceros, no se enviarán más datos a los terceros, con lo que es posible que se restrinjan los servicios y las tarifas que estos proponen. Los datos son mostrados por SEAT al tercero correspondiente en cumplimiento de un contrato o en las fases previas a la celebración de un contrato, en la medida en que estos sean necesarios (Artículo 6.1.b) del RGPD) para usted, como Usuario principal. En el caso de los usuarios secundarios o invitados, la transmisión de los datos es necesaria para satisfacer los intereses legítimos de SEAT/CUPRA o de un tercero. El objetivo es permitir que los terceros ofrezcan servicios individuales y personalizados al usuario principal, como usuario más importante del vehículo.

4. ¿Quiénes son los destinatarios de sus datos personales?

La divulgación de sus datos personales y del vehículo a terceros solo se realizará en los siguientes casos:

a) En cumplimiento de las obligaciones legales correspondientes. SEAT, como fabricante autorizado del vehículo, estará obligado, a petición de las autoridades competentes, a tratar y trasmitir ciertos datos almacenados en el vehículo relacionados con el propietario de este. Algunas de estas obligaciones pueden derivar de la investigación de infracciones penales, de accidentes de tráfico, del control de la venta de vehículos usados, etc. Por lo tanto, es posible que se divulguen datos relativos al funcionamiento, el uso, el control y el estado del vehículo y datos técnicos asociados a su VIN, como por ejemplo: kilometraje, velocidad, aceleración, control de navegación, estado del cinturón de seguridad, condiciones ambientales, batería, estado de los líquidos y la presión, etc. El tratamiento de los datos y su notificación a las Autoridades están amparados por la obligación de SEAT de cumplir una obligación legal (Art. 6 apartado 1 inciso 1 letra c) del RGPD) como fabricante del vehículo.

b) En algunos casos de revisión y reparación del vehículo, puede ser necesario que SEAT trate datos sobre el consumo de combustible y el funcionamiento de su vehículo relacionados con su VIN. Estos datos pueden ser tratados por SEAT, por la red de servicio (concesionarios y talleres) o por terceros (centros de asistencia en caso de avería), dentro del plazo de garantía legal de su vehículo. SEAT puede tratar estos datos y divulgarlos a Entidades terceras (talleres y concesionarios) en el supuesto de llamadas a revisión que deba realizar en cumplimiento de una obligación legal (Art. 6 apartado 1 inciso 1 letra c) del RGPD) como fabricante del vehículo.

c) Si es necesario para la ejecución del contrato y, en particular, para ofrecer los Servicios de SEAT CONNECT/CUPRA CONNECT.

d) Asimismo, algunas funcionalidades de SEAT CONNECT/CUPRA CONNECT son proporcionadas por terceros, como Google en el caso de utilizar la funcionalidad de mapas. En ese caso, estos terceros podrán tratar sus datos personales como responsables del tratamiento y estarán sujetos a sus respectivas políticas de privacidad, a las que se puede acceder a través de la aplicación correspondiente en cada caso. Antes de usar estos servicios, debe leer atentamente y aceptar los términos y condiciones y la política de privacidad del proveedor de servicios correspondiente.

Por último, SEAT proporcionará acceso a sus datos a terceros como Volkswagen AG y proveedores de servicios informáticos, que actúan como encargados y subencargados del tratamiento de datos con el fin de poder ofrecer determinadas funciones y servicios en línea relacionados con su vehículo. SEAT utiliza servidores de datos proporcionados por el Grupo Volkswagen, que también proporciona mantenimiento y soporte técnico para los sistemas informáticos. Estos terceros, así como los proveedores de Volkswagen AG, tratarán siempre los datos personales en nuestro nombre y de acuerdo con nuestras instrucciones. Por último, le informamos que la Entidad podrá comunicar sus datos a entidades del Grupo VW con la finalidad de optimizar los procesos y canales internos de venta y postventa del grupo. Dicho tratamiento se basa en la salvaguarda de nuestros intereses legítimos y en su beneficio como cliente de nuestros coches.

5. ¿Sus datos personales se enviarán fuera de la UE?

Todo el tratamiento de sus datos se llevará a cabo dentro del Espacio Económico Europeo y recibirá el mismo nivel de protección que en el Espacio Económico Europeo. Asimismo, según el modelo del vehículo, sus datos pueden tratarse en servidores que contraten sus servicios fuera del Espacio Económico Europeo, con la garantía de que dichos datos se tratarán con las correspondientes salvaguardas. En este sentido, le informamos de que nuestra Entidad, como parte del Grupo VW, ha contratado algunos subencargados del tratamiento de los datos, como SalesForce, Inc. Amazon Web Services (AWS) y Microsoft Corporation con el fin de proporcionar servicios de alojamiento de datos. Estas empresas cifran los datos y los tratan exclusivamente en servidores de datos que se encuentran en la Unión Europea. Dado que estas Entidades tienen su sede en los EE. UU., no puede descartarse el acceso a los datos desde dicho país, por lo que se ha firmado el correspondiente contrato tipo de la UE de cláusulas de protección de datos para garantizar que sus datos personales estén suficientemente protegidos. Puede ponerse en contacto con nosotros a través de dataprotection@seat.es si desea obtener una copia del mencionado contrato o si se ha puesto a su disposición.

6. ¿Cuánto tiempo conservamos sus datos personales?

SEAT conservará los datos personales generados por los sistemas de SEAT CONNECT/CUPRA CONNECT el tiempo que sea necesario para proporcionar las funcionalidades incluidas en SEAT CONNECT/CUPRA CONNECT, y, en todo caso, hasta que solicite su supresión. SEAT conservará sus datos mientras la relación contractual con el cliente continúe vigente y, una vez finalizada, durante un periodo máximo de 10 años según las disposiciones legales locales.

En relación con los datos generados por el vehículo y enviados al servidor de datos para la investigación y el desarrollo de la conducción automatizada, una vez recopilados se controla su calidad y luego se anonimizan inmediatamente. Los datos se almacenan durante un máximo de 24 horas con fines de anonimización. A continuación, los datos originales se eliminan por completo del vehículo. El procedimiento de anonimización se revisa para comprobar su efectividad y está sujeto a desarrollo continuo sobre la base de los conocimientos científicos más recientes y los últimos avances técnicos.

Además, SEAT informa de que, dado que sus datos personales serán almacenados en su cuenta de SEAT/CUPRA ID, si solicita que se borren sus datos de SEAT CONNECT/CUPRA CONNECT, no se eliminarán sus datos personales de su cuenta de SEAT/CUPRA ID, ya que usted podría tener asociados otros servicios digitales de SEAT. No obstante, puede administrar sus datos y la configuración de privacidad en cualquier momento en https://seatid.vwgroup.io/.

En cualquier caso, SEAT conservará sus datos para cumplir con los requisitos de la legislación española correspondientes a cada categoría de datos.

7. Usuarios y ajustes de privacidad

Los servicios online están disponibles para los diferentes usuarios que pueden utilizar el vehículo. Puede iniciar sesión como usuario principal, secundario, invitado o anónimo. Tenga en cuenta que para disfrutar de todos los servicios y funciones, debe iniciar sesión como usuario principal o secundario y comprar la licencia de CONNECT. El tratamiento de sus datos personales está permitido principalmente por la ejecución de la licencia y del contrato para los servicios CONNECT (art. 6.1.b) del RGPD). Si accede como usuario invitado, la base legal para el tratamiento de sus datos es el interés legítimo por ofrecerle los servicios CONNECT (art. 6.1.f) del RGPD). Por último, si accede como un usuario anónimo, SEAT no tratará su información personal.

Por otro lado, los modos de privacidad del coche le permiten, dependiendo del vehículo, seleccionar el modo de privacidad deseado e incluso limitar por completo el acceso y el envío de datos desde los servicios. Tenga en cuenta que otros usuarios invitados conectados a este vehículo pueden ver su posición de aparcamiento o sus preferencias de configuración. Puede gestionar los usuarios y los ajustes de privacidad a través del infoentretenimiento del vehículo. En cualquier caso, la comunicación puede establecerse para garantizar el acceso general a Internet del vehículo o, en caso de accidente, para la activación del "sistema eCall".

8. ¿Qué derechos le corresponden y cuáles son sus canales de contacto?

8.1. Definición de derechos

En su condición de interesado, puede ejercer los siguientes derechos:

En caso de considerar que SEAT no ha tratado sus datos personales de acuerdo con la legislación aplicable, puede presentar una reclamación ante la autoridad de control correspondiente (www.aepd.es).

8.2. Canales de contacto

Puede gestionar sus datos personales en relación con los servicios de SEAT CONNECT/CUPRA CONNECT en cualquier momento en el portal SEAT ID/CUPRA ID (seatid.vwgroup.io/account) o enviando una solicitud por escrito a SEAT, S.A. – Negocio Digital y Estrategia de Producto, Autovía A-2 Km. 585, Martorell (Barcelona), o a la dirección de correo electrónico customercare@seat.com o customercare@cupraofficial.com, dependiendo de la marca de su vehículo. Debe especificar el derecho que desea ejercer. El ejercicio de estos derechos no conlleva ningún coste.

Si desea hacer valer sus derechos de protección de datos ante el Importador de SEAT o el Socio de servicio de SEAT, póngase en contacto con ellos directamente.

En caso de tener cualquier duda en materia de protección de datos, o si desea ponerse en contacto con el delegado de protección de datos («DPD») de nuestra empresa, puede hacerlo enviando un mensaje de correo electrónico a dataprotection@seat.es.

Versión: septiembre de 2023