Disposiciones acerca de la protección de datos de nuestros servicios

Política de privacidad (versión de marzo de 2020)

Art. 1 Información acerca de la recopilación y el tratamiento de sus datos personales

(1) A continuación, sunhill technologies GmbH («nosotros») le ofrece información acerca de la recopilación y el tratamiento de sus datos personales al utilizar nuestra plataforma para la realización de pagos, por el servicio de parking. Nosotros le ofrecemos acceso a esta plataforma de realización de pagos a través de diferentes medios: además de nuestra oferta en línea en el sitio web www.paybyphone.es, también ponemos a su disposición una aplicación móvil (aplicación «PayByPhone») y una opción de pago por mensaje de texto que puede utilizar, por ejemplo, en su dispositivo móvil.

El responsable, de conformidad con el artículo 11.2, en relación con el artículo 28 y siguientes de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personas y Garantía de los Derechos Digitales.sunhill technologies GmbH
Allee am Röthelheimpark 15
91052 Erlangen
info@sunhill-technologies.com
(Aviso legal – https://paybyphone.es/aviso-legal)

Esta política de privacidad no se aplica a los medios de acceso a nuestra plataforma de realización de pagos ofrecidos por terceros (por ejemplo, aplicaciones de terceros o servicios a bordo de los fabricantes de coches).

(2) Podrá comunicarse con los responsables de la protección de datos de nuestra compañía a través de la casilla de correo datenschutz@sunhill-technologies.com o a través de nuestra dirección postal con la indicación «para los responsables de la protección de datos».

(3) Como prestadores del servicio, ofrecemos la posibilidad de abonar los billetes de aparcamiento para los parkings públicos y abiertos en muchas ciudades a través de un mensaje de texto. En estos casos, las entidades gestoras de los aparcamientos son corresponsables por los «datos de transacción del aparcamiento» (véase la definición en el art. 7, apartado 1) junto con nosotros en el sentido de LOPDGDD y RGPD, y en la medida en que los datos de transacción del aparcamiento sean necesarios para que podamos efectuar el pago con la respectiva entidad gestora de la ciudad o para el control del pago al aparcamiento de la respectiva ciudad con nosotros o para la supervisión de los espacios de transporte de la ciudad (o de su prestador de servicio).

Si no tratáramos los datos de transacción del aparcamiento para los fines antes mencionados, sino para otros fines comerciales propios que, a su vez, no son los fines comerciales de las ciudades, seremos nosotros los únicos responsables. Estos fines son, por un lado, la confección de una lista de las diferentes transacciones de aparcamiento de nuestros clientes, a fin de que ellos puedan utilizarla para su declaración tributaria o para la liquidación con su empleador (véase el art. 7, apartado 3 y el art. 10, apartado 3), y, por el otro, la valoración de los datos para el control y la optimización de nuestra oferta, los análisis estadísticos y las medidas de mercadotecnia (véase el art. 7, apartado 1 y el art. 8, apartado 1).

En el caso de que, a su vez, se utilicen nuestros medios de acceso adicionales a la plataforma de liquidación (es decir, se acceda a través de nuestra aplicación «PayByPhone» [véase el art. 8 y ss.] o a través de nuestro sitio web www.paybyphone.es [véase el art. 5 y ss.]), los datos allí recopilados de manera adicional a los datos de transacción del aparcamiento serán recopilados y tratados por nosotros como únicos responsables.

Sin perjuicio de ello, usted podrá, en todo momento, enviarnos todas las consultas acerca del tratamiento de los datos personales en referencia a nuestra plataforma de liquidación.

(4) Asimismo, también ofrecemos la posibilidad de entrar y salir de los parkings cerrados («parkings») utilizando un medio de acceso RFID («PayByPhone Card» o «PayByPhone Sticker») tras la celebración del correspondiente contrato RFID. Podrá consultar los detalles acerca de los datos personales tratados al aparcar en parkings cerrados en el art. 11.

Art. 2 Sus derechos

(1) Con respecto a sus datos personales, usted tiene los siguientes derechos frente a nosotros, con arreglo a la Ley Orgánica de Protección de Datos Personales y Reglamento General de Protección de Datos, así como la demás normativa aplicable respecto a la protección de datos:

– Derecho a solicitar el acceso a los datos personales,
– Derecho a su rectificación o supresión,
– Derecho a la limitación de su tratamiento,
– Derecho a retirar el consentimiento, cuando el tratamiento se base en un consentimiento,
– Derecho a oponerse al tratamiento,
– Derecho a la portabilidad de los datos.

Usted también tendrá estos derechos frente a las entidades gestoras de los “parkings”, en la respectiva ciudad, con respecto al tratamiento de los datos de transacción del aparcamiento, en tanto dicha entidad sea corresponsable de conformidad con el art. 1, apartado 3, párrafo 1.

En cualquier caso, usted podrá ponerse en contacto, en todo momento, con nosotros o (en caso de corresponsabilidad) con la respectiva entidad de la ciudad para el ejercicio de los derechos mencionados. Su consulta será tratada de conformidad con las especificaciones de la LOPDGDD y RGPD, y eventualmente, la restante normativa de protección de datos aplicables, así como de conformidad con el acuerdo entre corresponsables existente entre nosotros y la entidad de la respectiva ciudad.

(2) Asimismo, usted tiene derecho a presentar una queja frente a una autoridad de control de datos personales debido al tratamiento de sus datos personales realizado por nosotros o por la respectiva ciudad.

Art. 3 Obligación de prestación de datos

En el marco de nuestra relación comercial, usted deberá facilitarnos los datos personales que resulten necesarios para la constitución, ejecución y finalización de la relación comercial, o bien, aquellos datos a cuya recopilación estemos obligados por ley. Sin estos datos, nos veremos obligados a rechazar la celebración del contrato o a dar por resuelto un contrato existente.

Art. 4 Retirada u oposición del consentimiento prestado respeto al tratamiento de sus datos

(1) Si usted ha prestado el consentimiento para el tratamiento de sus datos personales, podrá retirarlo en todo momento sin necesidad de exponer los motivos. Al retirar el consentimiento, no se verá afectada la licitud del tratamiento realizado en virtud del consentimiento prestado hasta el momento de su retiro. Una vez retirado del consentimiento, podremos dejar de prestar nuestros servicios o dejar de hacerlo en su totalidad.

(2) Si el tratamiento de sus datos personales se fundamenta en un equilibrio de intereses, de acuerdo con el artículo 6, apartado 1, letra f), usted puede oponerse al tratamiento de sus datos personales, de acuerdo con el artículo 21 del RGPD. Esto ocurre si el tratamiento de los datos no es necesario, en particular, para la ejecución de un contrato con usted, como le indicaremos en la siguiente descripción de las funciones. Al ejercer esta oposición, le rogamos que nos explique los motivos por los que no debemos tratar sus datos personales del modo en que lo hacemos. En caso de recibir una oposición por su parte, comprobaremos las circunstancias y cancelaremos o ajustaremos el tratamiento de datos, o le indicaremos los motivos legítimos por los que debemos continuar con él.

(3) Desde luego, usted podrá oponerse, en todo momento, al tratamiento de sus datos personales con fines de mercadotecnia directa y a la elaboración de perfiles relacionada con dicha mercadotecnia directa. Usted podrá informarnos acerca de su oposición contra la mercadotecnia directa o contra la elaboración de perfiles relacionada con dicha mercadotecnia directa, entre otros, a través de los datos de contacto arriba indicados. Si usted se opone al tratamiento de sus datos personales con fines de mercadotecnia directa o a la elaboración de perfiles relacionada con dicha mercadotecnia directa, dejaremos de utilizar los respectivos datos para estos fines. Si, de forma separada, usted ha prestado su consentimiento para la mercadotecnia directa, consideraremos la retirada de este consentimiento como la oposición al tratamiento de sus datos con fines de mercadotecnia directa, así como, de manera inversa, consideraremos la oposición al tratamiento de sus datos con fines de mercadotecnia directa como la retirada de su consentimiento para la mercadotecnia directa.

Art. 5 Recopilación de sus datos personales al visitar nuestro sitio web

(1) Por el mero uso informativo de nuestro sitio web, es decir, cuando no se registra ni comparte información de ninguna otra manera, recopilamos los datos personales que su navegador le proporciona a nuestro servidor. Recopilamos los siguientes datos, dado que son necesarios para nosotros desde el punto de vista técnico, para mostrarle nuestro sitio web, asegurar la estabilidad y seguridad de nuestro sistema y mejorar nuestro sitio web y nuestras ofertas (la base jurídica es el art. 6, apartado 1, letra f del RGPD):

– Dirección IP
– Fecha y hora de la consulta
– Diferencia horaria con la hora media de Greenwich (GMT)
– Contenido de la solicitud (página específica)
– Estado de acceso/Código de estado HTTP
– Volumen de datos transmitido cada vez
– Sitio web del que procede la solicitud
– Navegador
– Sistema operativo y su interfaz
– Idioma y versión del software del navegador.

Nuestro interés legítimo en la recopilación de datos resulta del fin mencionado.

(2) Otros destinatarios de los datos:

a) Los datos serán transferidos a nuestro prestador de servicios informáticos.

b) En nuestros sitios web, utilizamos Google Analytics y Google Adwords. A tal fin, sus datos son transmitidos a terceros que se encuentran fuera de la UE. Para más información al respecto, véase el apartado «Google Analytics», «Google Adwords» y «Remarketing con Google Adwords». En el marco de esta función, también se utilizan «cookies». Para más información al respecto, véase el apartado «Cookies».

c) En nuestros sitios web, utilizamos Google Maps. A tal fin, sus datos son transmitidos a terceros que se encuentran fuera de la UE. Para más información al respecto, véase el apartado «Google Maps». En el marco de esta función, también se utilizan «cookies». Para más información al respecto, véase el apartado «Cookies».

(3) Los datos son almacenados, como máximo, por un año y, a continuación, son eliminados.

Art. 6 Datos adicionales recopilados al utilizar el portal de servicio técnico

(1) Si usted desea utilizar nuestro portal de servicio técnico o un formulario del sitio web para recibir asesoramiento en caso de problemas o consultas, se creará, eventualmente, una cuenta. Para ello, se recopilarán, de manera adicional, sus datos de contacto, a fin de poder procesar su consulta. La base jurídica para el tratamiento se diferencia según el tipo de problema debido al cual se hace uso del portal de servicio técnico y resulta del art. 6, apartado 1, letras b y c del RGPD. Nosotros trataremos sus datos con el fin de responder todas las consultas y de utilizar los datos para solucionar el problema. De esta forma, el tratamiento se realiza para el cumplimiento de nuestras obligaciones (pre)contractuales.

(2) Otros destinatarios de los datos:
– Prestador de servicios informáticos
– Centro de servicios y llamadas

(3) Para poder procesar su consulta y solucionar las dificultades planteadas, los datos serán guardados hasta que finalice el período de procesamiento del problema y, a continuación, almacenados por un período de hasta un año. Si existe una relación contractual en curso, el tratamiento de los datos se limitará a la finalización y la completa ejecución de la relación contractual, es decir, sus datos solo se utilizarán para cumplir con las obligaciones legales.

Art. 7 Datos adicionales recopilados al utilizar el portal de prestación de servicios

(1) Para recibir los servicios a través de nuestros sitios web, es necesario celebrar el respectivo contrato en la tarifa «PayByPhone BASIC», «PayByPhone PREMIUM» o «PayByPhone PROFESSIONAL». Para que sea posible la celebración del contrato y el posterior intercambio comercial en el marco de este contrato, se recopilarán, de manera adicional, los siguientes datos. Además, utilizaremos los datos para el control y la optimización de nuestra oferta y para la realización de análisis estadísticos (la base jurídica para ello es el art. 6, apartado 1, letras b, c y f del RGPD):

– Datos de contacto
– Datos de pago
– Fecha de nacimiento
– Nacionalidad
– Número de teléfono móvil (MSISDN)
– Datos de posición
– Matrícula del vehículo que se desea aparcar
– Zona de aparcamiento elegida
– Comienzo y final del proceso de aparcamiento (en caso de aparcamiento en parkings cerrados, véase además el art. 11)
– En parkings abiertos, la duración previamente seleccionada y abonada de un proceso de aparcamiento
– En parkings abiertos, eventualmente, además (en caso de que sea posible la liquidación precisa en cuanto a los minutos del proceso de aparcamiento), la finalización prematura del proceso de aparcamiento.

El registro de datos conformado por la «matrícula del vehículo que se desea aparcar», la «zona de aparcamiento elegida» y el «comienzo y final del proceso de aparcamiento», en el caso de aparcamiento en parkings cerrados, o por la «matrícula del vehículo que se desea aparcar», la «zona de aparcamiento elegida», la «duración previamente seleccionada y abonada de un proceso de aparcamiento» y, «eventualmente, además (en caso de que sea posible la liquidación precisa en cuanto a los minutos del proceso de aparcamiento), la finalización prematura del proceso de aparcamiento», en el caso de aparcamiento en parkings abiertos, se designa, en esta política de privacidad, bajo el concepto de «Datos de transacción del aparcamiento».

Nuestro interés legítimo en la recopilación de datos resulta del fin mencionado.

(2) Otros destinatarios de los datos:

a) Los destinatarios de los datos son
– El prestador de servicios informáticos,
– El prestador de servicios de logística
– El prestador de servicios de telecomunicación
– El centro de servicios y llamadas,
– El prestador de servicios de impresión,
– El prestador de servicios de cobro,
– El prestador de servicios de venta y mercadotecnia
– Las ciudades asociadas con nosotros y en cuyos parkings abiertos se pueda abonar el aparcamiento a través de nuestra plataforma de realización de pagos

b) Los datos acerca de los procesos de pago serán transferidos a nuestro banco para que se realice el pago (por ejemplo, al utilizar la domiciliación bancaria SEPA).

c) Los datos necesarios para el uso de proveedores de pago externos (por ejemplo, para las tarjetas de crédito) no son recopilados ni almacenados por nosotros, sino que se transmiten de forma directa de usted al proveedor de servicios de pago. Nosotros recibimos solo una comunicación de que se ha realizado el pago y, eventualmente, otros datos que resultan de su acuerdo con el proveedor de pago externo.

(3) Debido a las disposiciones empresariales y fiscales, estamos obligados a almacenar sus datos respecto a la dirección, sus datos de pago y sus datos de transacción del aparcamiento por el plazo de siete años. Durante la relación contractual en curso, pondremos estos datos a su disposición, en todo momento, para su propio uso (por ejemplo, en forma de lista para la declaración tributaria o para la liquidación con su empleador, en tanto usted se encuentre registrado bajo la contratación de una tarifa «PayByPhone PREMIUM» o «PayByPhone PROFESSIONAL» sujeta a un coste adicional), y los datos de transacción del aparcamiento, al menos, por dos años a partir del día de la transacción del aparcamiento correspondiente. Tras la finalización y la completa ejecución de la relación contractual, se limitará el tratamiento de los datos, es decir, sus datos solo se tratarán para cumplir con las obligaciones legales.

d) Los datos necesarios se transferirán a los operadores de la movilidad o a las ciudades a fin de mejorar la gestión y la supervisión de la movilidad en sus respectivas esferas de acción y contribuir a la elaboración de soluciones como el parking predictivo. En particular, la información del usuario, incluida la residencia postal y la información sobre la transacción de estacionamiento.

Art. 8 Uso de nuestra aplicación móvil para el pago del parking sin registro

(1) Al utilizar la aplicación móvil, recopilamos los datos personales descritos a continuación para hacer posible un uso confortable de las funciones. Si usted desea utilizar nuestra aplicación móvil, recopilaremos los siguientes datos, dado que, por cuestiones técnicas, estos resultan necesarios para ofrecerle las funciones de nuestra aplicación móvil, en especial, la función de pago, y para garantizarle estabilidad y seguridad. Además, utilizaremos los datos para el control y la optimización de nuestra oferta y para la realización de análisis estadísticos (la base jurídica es el art. 6, apartado 1, letras b y f del RGPD):

– Dirección IP
– Fecha y hora de la consulta
– Diferencia horaria con la hora media de Greenwich (GMT)
– Contenido de la solicitud
– Estado de acceso/Código de estado
– Volumen de datos transmitido cada vez
– Sitio web del que procede la solicitud
– Navegador
– Sistema operativo y su interfaz
– Idioma y versión del software del navegador
– Número de teléfono móvil (MSISDN)
– Datos de posición
– Datos de transacción del aparcamiento

Nuestro interés legítimo en la recopilación de datos resulta del fin mencionado.

(2) Otros destinatarios de los datos:

a) Los destinatarios de los datos son
– El prestador de servicios informáticos,
– El prestador de servicios de logística
– El prestador de servicios de telecomunicación
– El centro de servicios y llamadas,
– El prestador de servicios de impresión,
– El prestador de servicios de cobro,
– El prestador de servicios de venta y mercadotecnia
– Las ciudades asociadas a nosotros y en cuyos parkings abiertos se pueda abonar el aparcamiento a través de nuestra plataforma de realización de pagos.

b) Al descargar la aplicación móvil, los datos necesarios son transmitidos a la tienda de aplicaciones de su elección, en especial, el nombre de usuario, el correo electrónico y el número de cliente de su cuenta, el momento de la descarga, los datos de pago y el código del dispositivo. Nosotros no ejercemos ninguna influencia sobre esta recopilación de datos, ni somos responsables de ella. Solo tratamos los datos en la medida en que esto sea necesario para la descarga de la aplicación móvil en su dispositivo móvil.

c) En nuestra aplicación, utilizamos «IDFA / ID de Android».

Para más información al respecto, véase el apartado «IDFA / ID de Android».

d) En nuestra aplicación, utilizamos Google Maps.

A tal fin, sus datos son transmitidos a terceros que se encuentran fuera de la UE. Para más información al respecto, véase el apartado «Google Maps».

En el marco de esta función, también se utilizan «cookies».

Para más información al respecto, véase el apartado «Cookies».

e) En nuestra aplicación, utilizamos Braze.

A tal fin, sus datos son transmitidos a terceros que se encuentran fuera de la UE.

Para más información al respecto, véase el apartado «Braze».

(3) Debido a las disposiciones empresariales y fiscales, estamos obligados a almacenar sus datos respecto a la dirección, sus datos de pago y sus datos de transacción del aparcamiento por el plazo de siete años. Tras la completa ejecución de la relación contractual (es decir, por lo general, tras la liquidación exitosa de cada uno de los procesos de aparcamiento), el tratamiento de los datos se limitará una vez transcurridos 24 meses, es decir, sus datos solo se utilizarán para cumplir con las obligaciones legales.

(4) Al comienzo o durante el uso de nuestra aplicación móvil, le solicitaremos, eventualmente, en una ventana emergente, el permiso y el correspondiente consentimiento para el uso de las siguientes funciones:

– Uso de la función GPS para la determinación de las ofertas relevantes
– Acceso a los mensajes de texto entrantes para activar el número de teléfono móvil
– Sus fotos para fotografiar su espacio de aparcamiento
– Sus recordatorios para informarle acerca de los períodos reservados

Si usted no presta su consentimiento, no trataremos estos datos. En este caso, es probable que usted no pueda utilizar todas las funciones de nuestra aplicación. Usted podrá brindar su consentimiento posteriormente a través de los ajustes del sistema operativo, o bien, retirarlo con efecto a futuro.

(5) Si, a través de la aplicación, accede directamente a uno de nuestros sitios web, podrá encontrar la información relevante a tal fin en los apartados acerca del uso del sitio web.

Art. 9 Datos adicionales recopilados al utilizar la función de soporte o debido a la caída de la aplicación

(1) Si usted desea utilizar nuestra función de soporte de la aplicación para enviar comentarios o recibir soporte en caso de problemas, o bien, si la aplicación presenta un error y deja de funcionar, se recopilarán los siguientes datos adicionales, a fin de solucionar el error y mejorar nuestro producto (la base jurídica se diferencia según el tipo de problema debido al cual se hace uso de la función y resulta del art. 6, apartado 1, letras b y f del RGPD):
– Designación del modelo del teléfono inteligente
– Versión del sistema operativo
– Versión de nuestra aplicación que ha instalado
– Datos de contacto

Nuestro interés legítimo en la recopilación de datos resulta del fin mencionado.

(2) Otros destinatarios de los datos
– Prestador de servicios informáticos
– Centro de servicios y llamadas

(3) Para poder procesar su consulta y solucionar las dificultades planteadas, los datos serán guardados hasta que finalice el período de procesamiento y, a continuación, almacenados por un período de 12 meses más. Si existe una relación contractual en curso, los datos serán almacenados hasta que finalice la relación contractual.

Art. 10 Datos adicionales recopilados al utilizar nuestra aplicación móvil con registro

(1) Además de los datos recopilados al utilizar la aplicación sin registro (es decir, en la tarifa «PayByPhone BASIC»), durante el uso con registro (es decir, en las tarifas «PayByPhone BASIC,» «PayByPhone PREMIUM» o «PayByPhone PROFESSIONAL»), se recopilarán, eventualmente, los datos necesarios para la celebración de contratos y el posterior intercambio comercial. Además, utilizaremos los datos para el control y la optimización de nuestra oferta y para la realización de análisis estadísticos (la base jurídica para ello es el art. 6, apartado 1, letras b, c y f del RGPD). Ello comprende los siguientes datos adicionales:

– Datos de contacto
– Datos de pago
– Fecha de nacimiento
– Nacionalidad

Nuestro interés legítimo en la recopilación de datos resulta del fin mencionado.

(2) Otros destinatarios de los datos:

a) Los destinatarios de los datos son

– El prestador de servicios informáticos,
– El prestador de servicios de logística
– El prestador de servicios de telecomunicación
– El centro de servicios y llamadas,
– El prestador de servicios de impresión,
– El prestador de servicios de cobro,
– El prestador de servicios de venta y mercadotecnia

b) Estos datos acerca de los procesos de pago serán transmitidos a nuestro banco para que se realice el pago (por ejemplo, al utilizar la domiciliación bancaria SEPA).

c) Los datos necesarios para el uso de proveedores de pago externos (por ejemplo, para las tarjetas de crédito) no son recopilados ni almacenados por nosotros, sino que se transmiten de forma directa de usted al proveedor de servicios de pago. Nosotros recibimos solo una comunicación de que se ha realizado el pago y, eventualmente, otros datos que resultan de su acuerdo con el proveedor de pago externo.

(3) Debido a las disposiciones empresariales y fiscales, estamos obligados a almacenar sus datos respecto a la dirección, sus datos de pago y sus datos de transacción del aparcamiento por el plazo de siete años. Durante la relación contractual en curso, pondremos estos datos a su disposición, en todo momento, para su propio uso (por ejemplo, en forma de lista para la declaración tributaria o para la liquidación con su empleador, en tanto usted se encuentre registrado bajo la contratación de una tarifa «PayByPhone PREMIUM» sujeta a un coste adicional), y los datos de transacción del aparcamiento, al menos, por dos años a partir del día de la transacción del aparcamiento correspondiente. Tras la finalización y la completa ejecución de la relación contractual, se limitará el tratamiento de los datos, es decir, sus datos solo se utilizarán para cumplir con las obligaciones legales.

Art. 11 Uso de nuestra «skill» para los asistentes de voz

(1) Al utilizar la «skill» para un asistente de voz, recopilamos los datos personales descritos a continuación para hacer posible un uso confortable de las funciones. Si usted desea utilizar nuestra «skill», recopilaremos los siguientes datos, dado que, por cuestiones técnicas, estos resultan necesarios para ofrecerle las funciones de nuestra «skill», en especial, la función de pago y para garantizarle estabilidad y seguridad. Además, utilizaremos los datos para el control y la optimización de nuestra oferta, para la realización de análisis estadísticos y para medidas de mercadotecnia (la base jurídica es el art. 6, apartado 1, letras b y f del RGPD):

– Datos de contacto
– Datos de pago
– Datos de las actividades
– Datos de la «skill»
– Datos de la cuenta de la plataforma de la «skill»
– Datos de la ubicación
– Datos de hardware y del dispositivo
– Datos de mercadotecnia y atribución
– Datos de red
– Valor del tiempo de vida del cliente
– Diferencia horaria con la hora media de Greenwich (GMT)
– Contenido de la solicitud
– Estado de acceso/Código de estado
– Volumen de datos transmitido cada vez
– Matrícula del vehículo
– Datos del proceso de aparcamiento (comienzo, final, zona de aparcamiento, precio)

Nuestro interés legítimo en la recopilación de datos resulta del fin mencionado.

(2) Otros destinatarios de los datos:

a) Los destinatarios de los datos son
– El prestador de servicios informáticos,
– El prestador de servicios de logística
– El prestador de servicios de telecomunicación
– El centro de servicios y llamadas,
– El prestador de servicios de impresión,
– El prestador de servicios de cobro,
– El prestador de servicios de venta y mercadotecniab) Al instalar la «skill» en su dispositivo, los datos necesarios son transmitidos a la entidad de gestión de la plataforma de la «skill», en especial, el nombre de usuario, el correo electrónico y el número de cliente de su cuenta, el momento de la descarga, los datos de pago y el código del dispositivo. Nosotros no ejercemos ninguna influencia sobre esta recopilación de datos, ni somos responsables de ella. Solo tratamos los datos en la medida en que esto sea necesario para la instalación u operación de la «skill» en su dispositivo.

c) Al utilizar la «skill» y hablar con su asistente de voz, los datos necesarios son transmitidos a la entidad de gestión de la plataforma de la «skill», en especial, las grabaciones de voz. Nosotros no ejercemos ninguna influencia sobre esta recopilación de datos, ni somos responsables de ella.

d) Según la entidad de gestión de la plataforma de la «skill», sus datos son transmitidos por y a terceros que se encuentran fuera de la UE. Las respectivas políticas de privacidad de las entidades de gestión más conocidas las podrá encontrar aquí:
– Alexa de Amazon: https://www.amazon.es/gp/help/customer/display.html?ie=UTF8&nodeId=201909010&ref_=footer_privacy
– Siri de Apple: https://www.apple.com/es/legal/privacy/es/
– Asistente de Google: https://policies.google.com/privacy?hl=es
– Bixby de Samsung: https://www.samsung.com/es/info/privacy_legal/
e) Gestionamos las piezas necesarias del software de la «skill» en la nube del prestador de servicios informáticos. A tal fin, sus datos son tratados en sistemas de terceros que se encuentran fuera de la UE.

(3) Debido a las disposiciones comerciales y fiscales, estamos obligados a almacenar sus datos respecto a la dirección, sus datos de pago y de pedido por el plazo de siete años. Tras la completa ejecución de la relación contractual (es decir, por lo general, tras la liquidación exitosa), se limitará el tratamiento de los datos una vez transcurridos 36 meses, es decir, sus datos solo se utilizarán para cumplir con las obligaciones legales.

Art. 12 Tratamiento de los datos personales al aparcar en parkings cerrados utilizando un medio de acceso RFID «PayByPhone Card» o «PayByPhone Sticker»

(1) En el marco del aparcamiento en un parking cerrado utilizando un medio de acceso RFID «PayByPhone Card» o «PayByPhone Sticker» existen, fundamentalmente, dos relaciones contractuales entre usted, como cliente, y sunhill. Estas son, la celebración de un llamado «contrato RFID» (en las tarifas «PayByPhone PREMIUM» sujetas a un coste adicional), como contrato marco, y la celebración de los contratos de alquiler individuales entre usted y nosotros a través de los sitios de aparcamiento individuales de vehículos en los parkings adheridos a nuestro servicio. Las particularidades respecto a las relaciones contractuales entre usted y nosotros resultan del punto 1.4 en conjunto con el punto 3 de nuestras CGC, que puede consultar aquí.

(2) Usted puede presentar la solicitud para celebrar un contrato RFID a través del sitio web de PayByPhone o de la aplicación de PayByPhone. En lo que respecta a la recopilación y al tratamiento de datos asociados a ello, se aplican, fundamentalmente, los artículos 5 y 7 (en el caso de solicitudes a través del sitio web de PayByPhone), o bien, los artículos 8 y 10 (en el caso de las solicitudes a través de la aplicación de PayByPhone), teniendo en consideración, asimismo, las particularidades de los siguientes apartados.

(3) En los parkings adheridos al servicio de sunhill y cuyas entrada y salida están aseguradas con barreras, usted puede enviarnos la solicitud para la celebración de un contrato de alquiler individual de un sitio de aparcamiento para el vehículo en el parking cerrado mediante el escaneo de la «PayByPhone Card» o del «PayByPhone Sticker». A tal fin, nosotros recopilaremos el número del medio RFID y lo compararemos con nuestra base de datos. Siempre y cuando aceptemos su solicitud de contrato de alquiler individual y las barreras de la instalación se eleven, se generarán los datos de transacción del aparcamiento (en parkings cerrados, tal como se describe en el art. 7, apartado 1), que nosotros, como responsables, también recopilamos. La base jurídica para la recopilación y el tratamiento de los datos de transacción del aparcamiento es el art. 6, apartado 1, letra b del RGPD.

(4) Debido a las disposiciones empresariales y fiscales, estamos obligados a almacenar sus datos respecto a la dirección, sus datos de pago y sus datos de transacción del aparcamiento por el plazo de siete años. Durante la relación contractual en curso, pondremos estos datos a su disposición, en todo momento, para su propio uso (por ejemplo, en forma de lista para la declaración tributaria o para la liquidación con su empleador). Tras la finalización y la completa ejecución de la relación contractual RFID, se limitará el tratamiento de los datos, es decir, sus datos solo se utilizarán para cumplir con las obligaciones legales.

(5) Además, utilizaremos los datos de transacción del aparcamiento para el control y la optimización de nuestra oferta y para la realización de análisis estadísticos. La base jurídica para estos tratamientos es el art. 6, apartado 1, letra f) del RGPD; nuestro interés legítimo resulta de los fines mencionados. El uso de los datos de transacción del aparcamiento para la mercadotecnia directa se realizará después de que usted haya brindado un consentimiento especial de conformidad con el art. 6, apartado 1, letra a del RGPD (véase también el art. 4, apartado 3).

(6) A los fines del cumplimiento de nuestros contratos con las respectivas entidades de gestión del parking, les transmitimos a ellas, al momento de la recepción de su entrada o salida del parking, la información acerca de si su medio RFID está habilitado o bloqueado para la liquidación. Esto se realiza, fundamentalmente, mediante datos seudónimos para la entidad de gestión del parking. Solo en caso de fallos (la interfaz del parking no puede escanear su medio de acceso o deja de hacerlo) puede ser necesario, en el caso particular, intercambiar sus datos que se encuentran almacenados en nuestra base con la entidad de gestión del parking de forma clara, a fin de garantizarle la entrada o salida de manera individual. A este respecto, tendremos siempre en cuenta la necesidad del intercambio de datos. La base jurídica para estos tratamientos resulta, en tanto sean necesarios para el cumplimiento del contrato RFID o el contrato de alquiler individual con usted, del art. 6, apartado 1, letra b del RGPD, o bien, en tanto surjan solo para el cumplimiento de nuestros deberes contractuales frente a la entidad de gestión del parking, del art. 33 de la LOPDGDD y 28 del RGPD (acuerdo del encargado del tratamiento).

Art. 13 «Cookies»

Cuando usted utiliza nuestro sitio web, se almacenan «cookies» en su ordenador. Las «cookies» son pequeños archivos de texto que se almacenan en su disco duro asignadas al navegador que usted utiliza y mediante las cuales el organismo que envía la «cookie» (en este caso, nosotros) recibe información específica. Ellas sirven para hacer que la información ofrecida en Internet resulte más efectiva y agradable para el usuario.

a) Este sitio web utiliza los siguientes tipos de «cookies», cuyo alcance y modo de funcionamiento se describe a continuación:

– «Cookies transitorias» (para ello, véase el punto b)
– «Cookies permanentes» (para ello, véase el punto c).

b) Las «cookies transitorias» se eliminan de manera automática cuando usted cierra su navegador. Entre ellas se encuentran, en especial, las «cookies de sesión». Estas almacenan un llamado «ID de sesión», mediante el cual es posible asignar diferentes consultas de su navegador a la sesión conjunta. De esta forma, es posible volver a reconocer su navegador cuando usted vuelve a visitar nuestro sitio web. Las «cookies de sesión» se eliminan cuando usted cierra la sesión o cuando cierra su navegador.

c) Las «cookies permanentes» se eliminan de manera automática después de un determinado tiempo que varía según la «cookie». Usted puede eliminar las «cookies» en todo momento en la configuración de seguridad de su navegador.

d) Usted puede configurar los ajustes de su navegador como lo desee y, por ejemplo, rechazar la aceptación de «cookies» de terceros o de todas las «cookies». Le advertimos que, en ese caso, es posible que no pueda utilizar todas las funciones de este sitio web.

Además, las «cookies» se dividen en las siguientes categorías:
– Las «cookies necesarias» y las «cookies funcionales» resultan necesarias para poder poner a su disposición nuestro sitio web y los servicios a él relacionados, así como para gestionar nuestro sitio web, y, asimismo, sirven para la adecuada funcionalidad y seguridad de nuestro sitio web. Por este motivo, estas «cookies» son necesarias para garantizar nuestros intereses legítimos en la puesta a disposición de un sitio web agradable para el usuario y seguro.
– Las «cookies de seguimiento», «cookies de mercadotecnia» y «cookies de análisis web» identifican su comportamiento de uso y sus interacciones con nuestro sitio web. De esta forma, podemos diseñar nuestra oferta en línea orientada a su perfil e incluir los anuncios publicitarios adecuados para usted. Utilizamos estas «cookies» sobre la base de su consentimiento que puede ser revocado en cualquier momento. Para más detalles acerca de las «cookies de seguimiento, mercadotecnia y análisis web» que utilizamos, véase el art. 13.

Art. 14 Tecnologías utilizadas:

(1) IDFA / ID de Android

Si usted ha prestado su consentimiento al respecto, utilizaremos el llamado «identificador de publicidad» (IDFA) y el ID de Android para fines publicitarios. Este es un número de identificación único, no personalizado ni permanente para un determinado dispositivo que cuenta con iOS o Android. Los datos recopilados a través del IDFA y del ID de Android no serán vinculados con otra información relacionada con el dispositivo. Utilizamos el IDFA y el ID de Android para poner a su disposición publicidad personalizada y para poder evaluar su uso del sitio. Utilizamos este identificador para recopilar los siguientes datos: medición de su interacción con los anuncios mediante el conteo de la cantidad de vistas de un anuncio sin hacer clic sobre él («limitación de frecuencia»), el índice de clics, la determinación del uso único («visitante único»), así como las medidas de seguridad, la lucha contra el fraude y la solución de fallos. En los ajustes de su dispositivo, usted puede, en todo momento, eliminar el IDFA o el ID de Android. Después se creará uno nuevo que no se unirá con los datos antes recopilados. Le advertimos que, en caso de que limite el uso del IDFA o del ID de Android, es posible que no pueda utilizar todas las funciones de nuestra aplicación.

(2) Uso de Braze

Mediante Braze, disponemos de la función para, entre otras cosas, enviarle mensajes a su teléfono móvil, por ejemplo, para informarle acerca de un cambio de las condiciones de privacidad o hacerle llegar material publicitario (siempre y cuando usted haya consentido el envío de publicidad por separado). La base jurídica es el art. 6, apartado 1, letra f) del RGPD. Si se utiliza Braze para el envío de material publicitario, la base jurídica es el art. 6, apartado 1, letra a del RGPD.

Dado que sus datos personales son tratados en EE. UU., hemos celebrado un acuerdo con cláusulas estándar respecto a la protección de datos. Los datos de contacto del proveedor son:
Braze Inc., 318 West 39th Street, 5th Floor, New York, NY 10018
Información acerca de la protección de datos: https://www.braze.com/privacy/

(3) Uso de Google Analytics

a) Si usted ha prestado su consentimiento al respecto, utilizaremos Google Analytics, un servicio de análisis de sitios web de Google Inc. («Google»). Google Analytics utiliza las llamadas «cookies», archivos de texto que se almacenan en su ordenador y hacen posible un análisis del uso que usted realiza del sitio web. La información relativa al uso que usted hace de este sitio web generada por la «cookie» suele transmitirse a un servidor de Google en EE. UU., donde se almacena. En caso de que se active el enmascaramiento de IP en este sitio web, su dirección IP será previamente abreviada por Google dentro de los Estados miembro de la Unión Europea o en otros Estados parte del Acuerdo sobre el Espacio Económico Europeo. La dirección IP completa solo se transmite a un servidor de Google en EE. UU. para ser abreviada allí en casos excepcionales. A pedido de la entidad de gestión de este sitio web, Google utiliza esta información para analizar el uso que usted hace de este sitio web con el fin de recopilar informes acerca de las actividades en el sitio web y ofrecer servicios adicionales relacionados con el uso de sitios web e Internet para el operador del sitio.

b) La dirección IP transmitida por su navegador en el marco de Google Analytics no se fusiona con otros datos de Google.

c) Usted puede impedir el almacenamiento de las «cookies» mediante el ajuste adecuado en el software de su navegador. Sin embargo, le advertimos que, en ese caso, es posible que no pueda utilizar por completo todas las funciones de este sitio web. Además, usted podrá impedir el registro de los datos generados por la «cookie» y relativos al uso que usted hace de nuestro sitio web (inclusive su dirección IP), así como el tratamiento de estos datos por parte de Google, descargando e instalando el complemento para su navegador disponible en el siguiente enlace: https://tools.google.com/dlpage/gaoptout?hl=es.

d) Este sitio web utiliza Google Analytics con la extensión «_anonymizeIp()». De esta forma, las direcciones IP se procesan de forma abreviada para así evitar la posible localización directa de los usuarios. Si los datos recopilados generan una localización directa del usuario, esta se descartará de inmediato y los datos personales serán eliminados en ese mismo momento.

e) Utilizamos Google Analytics para analizar el uso de nuestro sitio web y poder mejorarlo con regularidad. Mediante las estadísticas obtenidas, podemos mejorar nuestra oferta y diseñarla de manera más interesante para usted, como usuario. Para los casos excepcionales en los cuales se transmitan datos personales a EE. UU., Google se ha sometido al Escudo de la privacidad UE-EE. UU. («EU-US Privacy Shield»), https://www.privacyshield.gov/EU-US-Framework. La base jurídica para el uso de Google Analytics es el art. 6, apartado 1, oración 1, letra f del RGPD.

f) Información de terceros: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda, Fax: +353 (1) 436 1001.
Condiciones del servicio: http://www.google.com/analytics/terms/es.html
Información acerca de la protección de datos: http://www.google.com/intl/es/analytics/learn/privacy.html, así como la política de privacidad: http://www.google.com/intl/es/policies/privacy

(4) Integración de Google Maps

a) Utilizamos los servicios de Google Maps. De esta manera, le podemos mostrar mapas interactivos directamente en el sitio web que le permiten utilizar con comodidad la función de los mapas.

b) Cuando usted visita nuestro sitio web, Google recibe información acerca de que usted ha accedido a la respectiva subpágina de nuestro sitio web. Además, se transfieren los datos mencionados en el art. 3 de la presente declaración. Esto se realiza independientemente de si hay disponible una cuenta de Google, a través de la cual usted se ha registrado, como si no existe cuenta de usuario. Si usted se encuentra registrado en Google, sus datos se asignan directamente a su cuenta. Si usted no desea que se realice tal asignación con su perfil de Google, deberá cerrar la sesión antes de activar el botón. Google almacena sus datos como perfiles de usuario y los usa para fines publicitarios, investigación del mercado o para adaptar su sitio web a sus necesidades. Tal evaluación se efectúa, ante todo (incluso para usuarios no registrados), para ofrecer una publicidad adaptada a las necesidades y para informar a otros usuarios de la red social sobre sus actividades en nuestro sitio web. Usted tiene derecho a oponerse a la creación de estos perfiles de usuario. Para ejercer este derecho, deberá dirigirse a Google.

c) Para más información acerca del fin y el alcance de la recopilación de datos y de su tratamiento por parte del proveedor del complemento, véase la política de privacidad del proveedor. Allí también obtendrá más información acerca de los derechos de los que usted dispone al respecto y de las opciones de configuración correspondientes para proteger su esfera privada: http://www.google.com/intl/es/policies/privacy. Google también trata sus datos personales en los EE. UU. y se ha sometido al Escudo de la privacidad UE-EE. UU. («EU-US Privacy Shield»), https://www.privacyshield.gov/EU-US-Framework.

(5) Uso de conversiones de Google Adwords

Si usted ha prestado su consentimiento, usaremos el servicio de Google Adwords para informar sobre nuestras atractivas ofertas en sitios web externos con ayuda de medios publicitarios (los llamados anuncios de Google Adwords). En relación con los datos de las campañas publicitarias, podemos determinar el éxito que han tenido las medidas publicitarias individuales. Nuestro objetivo con ello es mostrarle publicidad de su interés, hacer que nuestro sitio web resulte más atractivo para usted y conseguir un cálculo justo de los gastos de publicidad.
Google pone a disposición estos medios publicitarios a través de los llamados «servidores de anuncios». Para ello, utilizamos «cookies de los servidores de anuncios», a través de las cuales pueden medirse los parámetros específicos de evaluación del éxito, tales como la integración de los anuncios o los clics de los usuarios. Si usted llega a nuestro sitio web a través de un anuncio de Google, Google Adwords almacenará una «cookie» en su ordenador. Por lo general, estas «cookies» dejan de ser válidas después de 30 días y no permiten identificarle personalmente. En esta «cookie» se suelen guardan, como valores de análisis, el identificador único de la «cookie», el número de impresiones del anuncio por posición (frecuencia), la última impresión (relevante para conversiones tras ver los anuncios), así como información sobre cómo darse de baja (marca que indica que el usuario ya no desea recibir más información).
Estas «cookies» hacen posible que Google pueda volver a reconocer su navegador de Internet. Si un usuario visita determinadas páginas del sitio web de un cliente de Adwords y la «cookie» almacenada en su ordenador sigue siendo válida, Google y el cliente podrán reconocer que el usuario ha hecho clic en el anuncio y que se le ha remitido a este sitio. A cada cliente de Adword se le asigna una «cookie» diferente. De esta forma, las «cookies» no se pueden seguir a través de los sitios web de los clientes de Adwords. Nosotros no recopilamos ni tratamos datos personales de ningún tipo en las medidas publicitarias mencionadas. Por el contrario, Google tan solo nos envía evaluaciones estadísticas. Mediante estas evaluaciones, podemos reconocer cuales de las medidas publicitarias implementadas resultan más efectivas. Nosotros no recibimos ningún otro dato mediante el uso de los medios publicitarios y, sobre todo, no podemos identificar a los usuarios por medio de esta información.
Mediante las herramientas de mercadotecnia incorporadas, su navegador establecerá una conexión directa con el servidor de Google de manera automática. Nosotros no tenemos ninguna influencia sobre el alcance ni el uso posterior de los datos que recopila Google a través de esta herramienta y, por ello, le informamos acerca de lo que conocemos: mediante la integración de la conversión de Adwords, Google recibe la información de que usted ha accedido a la parte correspondiente de nuestro sitio web o que ha hecho clic en un anuncio nuestro. Si usted se ha registrado en un servicio de Google, Google podrá asignar la visita a su cuenta. Aunque no se haya registrado en Google o no haya iniciado sesión en su cuenta, existe la posibilidad de que el proveedor detecte su dirección IP y la almacene.
Puede evitar formar parte de este proceso de rastreo de diferentes maneras: a) configurando el software de su navegador de manera oportuna, en especial, la oposición a las «cookies» de terceros permite que no reciba anuncios de otros proveedores; b) desactivando las «cookies» para el rastreo de conversiones, para ello, deberá ajustar su navegador de forma tal que se bloqueen las «cookies» del dominio «www.googleadservices.com», https://www.google.com/settings/ads, con lo que se eliminará este ajuste cuando elimine sus «cookies»; c) desactivando los anuncios del proveedor basados en intereses que forman parte de la campaña de autorregulación «About Ads», a través del enlace http://www.aboutads.info/choices, con lo que se eliminará este ajuste cuando elimine sus «cookies»; d) desactivando la función de manera permanente en sus navegadores Firefox, Internet Explorer o Google Chrome a través del enlace http://www.google.com/settings/ads/plugin. Le advertimos que, en ese caso, es posible que no pueda utilizar por completo todas las funciones de esta oferta.
La base jurídica para el tratamiento de sus datos es el art. 6, apartado 1, letra f) del RGPD. Para más información acerca de la protección de datos por parte de Google, véase: http://www.google.com/intl/es/policies/privacy y https://services.google.com/sitestats/es.html. Como alternativa, también puede visitar el sitio web de la organización Network Advertising Initiative (NAI) en http://www.networkadvertising.org. Google se ha sometido al Escudo de la privacidad UE-EE. UU. («EU-US Privacy Shield»), https://www.privacyshield.gov/EU-US-Framework.

(6) Remarketing con Google Adwords

Además de la conversión de Adwords, también utilizamos, en base a su consentimiento, la opción de remarketing de Google. Se trata de un procedimiento con el que pretendemos volver a contactar con usted. Con esta opción, usted podrá seguir viendo nuestros anuncios al navegar por Internet, después de haber visitado nuestro sitio web. Esto es posible gracias a las «cookies» almacenadas en su navegador, mediante las cuales Google registra y evalúa su comportamiento de uso al visitar diferentes sitios web. De esta forma, Google puede determinar su visita previa a nuestro sitio web. De acuerdo con lo expresado por Google, este no vincula los datos recogidos en el marco del remarketing con sus datos personales que Google pueda tener guardados. Asimismo, indica que en el remarketing se emplea la seudonimización.

(7) YouTube

Hemos integrado vídeos de YouTube en nuestra oferta en línea, que se han guardado en http://www.YouTube.com y que se pueden reproducir directamente desde nuestro sitio web. Estos se encuentran integrados en un «modo ampliado de protección de datos», es decir, ningún dato suyo como usuario es transmitido a YouTube si usted no reproduce el vídeo. Al momento en que usted reproduce los vídeos, se transmiten los datos mencionados en el art. 5 (1). Nosotros no ejercemos ninguna influencia sobre esta transmisión de datos.
Cuando usted visita nuestro sitio web, YouTube recibe información acerca de que usted ha accedido a la respectiva subpágina de nuestro sitio web. Esto se realiza independientemente de si hay disponible una cuenta de YouTube, a través de la cual usted se ha registrado, como si no existe cuenta de usuario. Si usted se encuentra registrado en Google, sus datos se asignan directamente a su cuenta. Si usted no desea que se realice tal asignación con su perfil de YouTube, deberá cerrar la sesión de Google. YouTube almacena sus datos como perfiles de usuario y los usa para fines publicitarios, investigación del mercado o para adaptar su sitio web a sus necesidades. Tal evaluación se efectúa, ante todo (incluso para usuarios no registrados), para ofrecer una publicidad adaptada a las necesidades y para informar a otros usuarios de la red social sobre sus actividades en nuestro sitio web. Usted tiene derecho a oponerse a la creación de estos perfiles de usuario. Para ejercer este derecho, deberá dirigirse a YouTube.
Para más información acerca del fin y el alcance de la recopilación de datos y de su tratamiento por parte de YouTube, véase la política de privacidad. Allí también obtendrá más información acerca de los derechos de los que usted dispone y de las opciones de configuración correspondientes para proteger su esfera privada: https://www.google.com/intl/es/policies/privacy. Google también trata sus datos personales en los EE. UU. y se ha sometido al Escudo de la privacidad UE-EE. UU. («EU-US Privacy Shield») https://www.privacyshield.gov/EU-US-Framework.

(8) Uso de Branch

Mediante Branch, disponemos de una función de cupones y programas de recomendación para que, por ejemplo, la aplicación pueda ser compartida con amigos directamente a partir de nuestras aplicaciones y para obtener una recompensa. Además, se pone a disposición en nuestra aplicación una función de enlace profundo que hace posible funciones más amplias cuando la aplicación se abre mediante tal enlace. Branch also provides our apps with deep link functionality, which enables extended functionality when the app is opened using such a link. La base jurídica es el art. 6, apartado 1, oración 1, letra f del RGPD. Dado que sus datos personales son tratados en EE. UU., hemos celebrado un acuerdo con cláusulas estándar respecto a la protección de datos. Los datos de contacto del proveedor son: Branch Metrics, Inc, 1400 Seaport Blvd, Building B, 2nd Floor, Redwood City, CA 94063. Información acerca de la protección de datos: https://branch.io/policies/#privacy

Los datos recopilados se eliminan al finalizar la relación contractual.
Por lo demás, los informes sobre el uso se generan a partir de los datos que están anonimizados y se utilizan sin límite de tiempo.