Política de privacidad

Qué datos tratamos

Tratamos solo los datos necesarios para alquilarte el vehículo y cumplir la ley. Según lo que hagas, pueden ser:

• Identificación y contacto: nombre y apellidos, tipo y número de documento (DNI, NIE o pasaporte), país y fechas de expedición y caducidad del documento, fecha de nacimiento, nacionalidad, dirección, teléfono, correo electrónico y alojamiento (hotel u otro).
• Permiso de conducir (motos): tipo de permiso, número, país y fechas de expedición y caducidad.
• Conductores y acompañantes: los mismos datos de identificación de los conductores adicionales y, para los acompañantes menores de 14 años, su relación con el adulto responsable.
• Reserva y contrato: fechas, vehículo, seguro y extras, firma manuscrita digital del contrato y de la entrega, pagos, fianza y las incidencias del alquiler (daños, retrasos, multas, cargos).
• Pago: el pago online se hace en la pasarela de pago (Redsys o Stripe, según la que esté activa). No almacenamos los datos de tu tarjeta; solo guardamos el importe, la fecha, la forma de pago y el número de operación.
• Formulario de contacto: nombre, apellidos, correo electrónico, teléfono y mensaje.
• Datos técnicos de navegación (dirección IP, navegador) que se generan al visitar la web. Consulta también la política de cookies.

Para qué usamos tus datos y con qué base legal

• Gestionar tu reserva y el contrato de alquiler, incluidos los cobros, la fianza, la entrega y devolución del vehículo y la atención de incidencias: ejecución del contrato (art. 6.1.b del RGPD).
• Comunicar al Ministerio del Interior los datos del arrendatario y del contrato de las motos (SES.Hospedajes, Real Decreto 933/2021), emitir facturas y cumplir las obligaciones fiscales y contables: obligación legal (art. 6.1.c).
• Comprobar que cumples los requisitos para conducir (permiso, antigüedad, edad): ejecución del contrato y nuestro interés legítimo en no alquilar un vehículo a quien no puede conducirlo (art. 6.1.b y 6.1.f).
• Identificar al conductor ante las autoridades cuando nos lo requieran por una multa o un accidente ocurridos durante el alquiler: obligación legal (art. 6.1.c).
• Responder a tus consultas del formulario de contacto: tu petición y nuestro interés legítimo en atenderte (art. 6.1.b y 6.1.f).
• Calcular la comisión de los hoteles colaboradores si indicas un código de afiliado: interés legítimo (art. 6.1.f). El código solo se usa para ese cálculo.
• Enviarte comunicaciones comerciales: solo si nos das tu consentimiento (art. 6.1.a), que puedes retirar en cualquier momento.

Lectura de documentos con inteligencia artificial

Esta herramienta la usa únicamente el personal de la oficina; en la web no se te pide que subas fotos de tus documentos. Para evitar errores al teclear, el personal puede fotografiar tu DNI, pasaporte o permiso de conducir y usar una herramienta de inteligencia artificial (la API de Claude, de Anthropic PBC) que lee la imagen y rellena el formulario. El personal revisa siempre los datos antes de guardarlos: no se toma ninguna decisión automatizada sobre ti.

Las fotografías no se guardan en nuestros sistemas. Anthropic las trata como encargado del tratamiento, con un contrato conforme al art. 28 del RGPD y cláusulas contractuales tipo para las transferencias fuera del Espacio Económico Europeo; por defecto no usa estos datos para entrenar sus modelos y los elimina de sus servidores en un máximo de 30 días.

Si la dirección figura en el documento pero falta el código postal, lo buscamos en servicios públicos de direcciones (CartoCiudad, del Instituto Geográfico Nacional, y OpenStreetMap). Estos servicios solo reciben la dirección (calle, número y población), sin tu nombre ni ningún otro dato que te identifique.

Asistente de WhatsApp

Si nos escribes por WhatsApp, te contesta en primer lugar un asistente virtual (una inteligencia artificial: la API de Claude, de Anthropic PBC) que responde a tus preguntas con la información de la empresa (precios, disponibilidad, requisitos y normas). Si quieres alquilar una bicicleta o un patinete, el asistente puede ayudarte a hacer la reserva en el chat: te pide tus datos (nombre, documento, correo y alojamiento) y una foto de tu DNI o pasaporte, te enseña un resumen con los importes, la fianza y el seguro, y solo crea la reserva cuando tú lo aceptas expresamente; el pago se hace siempre en la página de pago de nuestra pasarela, nunca por el chat. El asistente no cambia ni cancela reservas, y no toma ninguna decisión que tenga efectos jurídicos sobre ti. Si lo pides, o si el asunto lo requiere (quejas, averías, cambios de una reserva), la conversación la atiende una persona del equipo.

Tratamos tu número de teléfono, tu nombre de perfil de WhatsApp y el contenido de los mensajes para atender tu consulta (ejecución de medidas precontractuales o del contrato, y nuestro interés legítimo en atenderte: art. 6.1.b y 6.1.f del RGPD). Los mensajes se envían a Anthropic para generar la respuesta, como encargado del tratamiento, y pasan por la plataforma de WhatsApp (Meta Platforms Ireland Limited), que los trata como responsable propio según sus condiciones. La foto de tu documento solo se usa, si quieres reservar con el asistente, para leer tus datos con la inteligencia artificial y rellenar la reserva: la imagen no se guarda en ningún sitio (se descarta al leerla) y se envía a Anthropic para su lectura, como encargado del tratamiento. Los datos que se van reuniendo para la reserva se guardan como mucho 7 días si no la terminas. No envíes por WhatsApp datos de tarjetas: nunca te los pediremos.

Conservamos las conversaciones de WhatsApp 90 días desde el último mensaje y después las eliminamos, salvo que correspondan a una reserva o a una reclamación en curso.

¿Es obligatorio facilitar los datos?

Los datos de identificación, contacto, permiso de conducir y pago son necesarios para formalizar el contrato y cumplir obligaciones legales (por ejemplo, la comunicación al Ministerio del Interior): si no los facilitas, no podemos alquilarte el vehículo. Los datos del formulario de contacto son voluntarios, pero sin ellos no podemos responderte. El consentimiento para recibir publicidad es voluntario y no condiciona el alquiler.

Los correos de confirmación de la reserva, los recordatorios y el envío del contrato forman parte del servicio contratado y no son comunicaciones comerciales.

Datos de otras personas

Si en la reserva nos das datos de otras personas (conductores adicionales, acompañantes), los tratamos para las mismas finalidades que los tuyos: gestionar el contrato y cumplir la normativa de hospedajes. Antes de dárnoslos debes informarles de esta política y, si son menores, ser su padre, madre, tutor o responsable. Tratamos de ellos los datos de identificación, el permiso de conducir (conductores) y, en los menores de 14 años que viajan como acompañantes, su relación con el adulto responsable. La reserva por internet solo puede hacerla una persona mayor de edad.

Con quién compartimos tus datos

No vendemos tus datos. Solo los comunicamos en estos casos:

• Autoridades: el Ministerio del Interior (registro de viajeros de las motos) y, cuando la ley lo exija o sea necesario por una multa, un accidente o un siniestro, las autoridades de tráfico, la policía, los juzgados y tribunales, los ayuntamientos y las aseguradoras.
• Proveedores que tratan datos por nuestra cuenta (encargados del tratamiento), con contrato conforme al art. 28 del RGPD: alojamiento de la aplicación y de la base de datos (Neon, con infraestructura en el Reino Unido, y nuestro proveedor de alojamiento web), almacenamiento de archivos como los contratos firmados y las facturas (Cloudflare), envío de los correos de confirmación y de contrato (Resend), lectura asistida de documentos (Anthropic, ver apartado anterior) y asesores como la gestoría o la aseguradora.
• Pasarela de pago: Redsys y la entidad bancaria, o Stripe Payments Europe Ltd. (Irlanda) si el pago se hace con Stripe, que tratan los datos de tu tarjeta como responsables propios. Stripe puede tratar datos fuera del Espacio Económico Europeo con las garantías que publica en su política de privacidad.
• Servicios que usas al navegar: la página de contacto incluye un mapa de Google Maps; la sección de rutas muestra un mapa de OpenStreetMap, cuyos servidores reciben tu dirección IP al cargarlo; y los enlaces de WhatsApp, Instagram y «Abrir en Google Maps» te llevan a servicios de terceros con sus propias políticas de privacidad.

Transferencias fuera de la Unión Europea

Algunos de estos proveedores (por ejemplo Anthropic, Cloudflare o Resend) pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Se rigen por las garantías adecuadas que exige el RGPD: cláusulas contractuales tipo de la Comisión Europea o decisiones de adecuación (como el marco de privacidad UE–EE. UU.). Puedes pedirnos más información en amorevesparental@gmail.com.

Cuánto tiempo conservamos tus datos

• Datos generales de la reserva y del cliente: 5 años desde la última contratación.
• Datos exigidos por la normativa de hospedajes: 3 años desde que finaliza el alquiler. Es un plazo específico de esa normativa, independiente del anterior.
• Facturas y documentación contable y fiscal: durante los plazos que marque la normativa mercantil y tributaria (con carácter general, 6 años).
• Fotografías de documentos leídas con inteligencia artificial: no las guardamos; Anthropic las elimina de sus servidores en un máximo de 30 días.
• Mensajes del formulario de contacto: el tiempo necesario para atender tu consulta.

Pasados estos plazos, bloqueamos los datos mientras puedan exigirse responsabilidades y después los eliminamos.

Decisiones automatizadas

No tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados.

Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento cuando el tratamiento se base en él, escribiendo a amorevesparental@gmail.com (indica tu nombre y adjunta una copia de tu documento de identidad para poder verificarte). Responderemos en el plazo máximo de un mes.

Si crees que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Delegado de protección de datos

No hemos designado un delegado de protección de datos porque la ley no nos obliga a ello. Para cualquier cuestión sobre tus datos puedes escribir a amorevesparental@gmail.com.

Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: acceso al panel de gestión solo para personal autorizado y con contraseña, comunicaciones cifradas (HTTPS), documentos accesibles únicamente a través de la aplicación y acceso limitado a quienes lo necesitan para su trabajo.

Cambios en esta política

Podemos actualizar esta política. La versión vigente es la publicada en esta página, con su fecha de actualización al principio.