Aviso de privacidad de la app de ryd

Objeto
Responsable del tratamiento y Delegado de Protección de Datos
Qué datos recopilamos
Para qué utilizamos tus datos y con qué base jurídica
Quién recibe tus datos
Particularidades de ryd pay
Cuándo eliminamos tus datos
Qué permisos necesita nuestra app
Qué debes tener en cuenta si otras personas utilizan tu vehículo
Tus derechos según el RGPD

1. Objeto

Con este aviso de privacidad te explicamos (ryd GmbH, Landsbergerstraße 94, 80339 Múnich) qué datos personales tratamos cuando utilizas la ryd app. Además, te informamos de tus derechos con arreglo al Reglamento general de protección de datos (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Responsable del tratamiento y Delegado de Protección de Datos

2.1 Responsable del tratamiento

Responsable del tratamiento en el sentido del Reglamento general de protección de datos es:

ryd GmbH

Landsberger Straße 94

80339 Múnich

Correo electrónico: [email protected]

2.2 Delegado de Protección de Datos

Puedes ponerte en contacto con nuestro Delegado de Protección de Datos en:

ryd GmbH

– Delegado de Protección de Datos –

Landsberger Straße 94

80339 Múnich

Correo electrónico: [email protected]

3. Qué datos recopilamos

3.1 Datos básicos

Para utilizar las funciones de ryd debes crear una cuenta de usuario. Para ello necesitamos tu nombre de pila, una dirección de correo electrónico válida y datos básicos de tu vehículo (p. ej., el tipo de combustible) (en adelante, «datos básicos»).

También puedes realizar tu registro / inicio de sesión con el servicio de autenticación Google SSO (Single Sign-On). Este servicio lo ofrece la empresa estadounidense Google Inc. Encontrarás más información en el apartado 5. Quién recibe tus datos

4. Para qué utilizamos tus datos y con qué base jurídica

4.1 Prestación del servicio

Utilizamos tus datos para ofrecerte las funciones de ryd y para desarrollar nuevos productos y servicios. La base jurídica de este tratamiento es, en cada caso, el art. 6, apartado 1, letra b) del Reglamento general de protección de datos (ejecución del contrato).

4.2 Análisis anonimizados

Podemos analizar tus datos de forma anonimizada y explotar económicamente los resultados de estos análisis. Estos análisis se realizan a partir de datos que no permiten identificarte. Los resultados de los análisis son datos agregados que tampoco permiten identificarte. La base jurídica son nuestros intereses legítimos y los de terceros en la explotación económica de la base de datos y en la mejora y el desarrollo de nuevos productos y servicios, art. 6, apartado 1, letra f) del Reglamento general de protección de datos.

4.3 Publicidad dentro de la app

Podemos analizar tus datos de ubicación y de repostaje para enviarte, dentro de la app, por correo electrónico o mediante notificación push a tu dispositivo, ofertas personalizadas de nuestros productos y servicios o de los de nuestros socios colaboradores. A tal efecto, de acuerdo con nuestras Condiciones Generales de Contratación, nos has concedido el correspondiente derecho de uso de tus datos. La base jurídica de este uso de datos para las ofertas dentro de la app es el art. 6, apartado 1, letra b) del Reglamento general de protección de datos (ejecución del contrato). Para el envío de ofertas por correo electrónico o mediante notificación push, la base jurídica es tu consentimiento (art. 6, apartado 1, letra a) del Reglamento general de protección de datos y art. 21 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico, LSSI-CE), que puedes retirar en cualquier momento con efecto futuro. En este contexto no se produce ninguna cesión de datos personales a socios colaboradores. Solo cedemos a nuestros socios colaboradores tus datos personales, como nombre, dirección y datos de ubicación, si, con ocasión de la utilización de una oferta del socio colaborador correspondiente, vuelves a consentir expresamente dicha cesión.

4.4 Publicidad por correo electrónico

Podemos utilizar tu dirección de correo electrónico para enviarte información sobre nuestros productos y servicios en el ámbito de «Smart Fueling». Puedes oponerte a ello o retirar tu consentimiento en cualquier momento y de forma gratuita (encontrarás nuestros datos de contacto arriba, en el apartado 2.1). La base jurídica es tu consentimiento (art. 6, apartado 1, letra a) del Reglamento general de protección de datos y art. 21, apartado 1, LSSI-CE). Si eres cliente nuestro y la información se refiere a productos o servicios nuestros que sean similares a los contratados inicialmente, la base jurídica son nuestros intereses legítimos en la publicidad directa de nuestros correspondientes productos y servicios, art. 6, apartado 1, letra f) del Reglamento general de protección de datos, en relación con el art. 21, apartado 2, LSSI-CE.

4.5 Datos de interacción con los correos electrónicos

Nuestros correos electrónicos pueden contener técnicas que nos permiten saber si has abierto un correo electrónico, cuándo lo has hecho y en qué enlaces del correo has hecho clic («datos de interacción con los correos electrónicos»). Para ello integramos en el correo electrónico imágenes que no ves y que son específicas de cada destinatario. Al abrir el correo electrónico, tu programa de correo descarga la imagen de nuestro servidor (o del de uno de nuestros proveedores de servicios). Este puede registrar el acceso y recibe datos de registro del servidor web. Los enlaces de nuestros correos contienen componentes específicos de cada destinatario y, al hacer clic en ellos, también se produce una llamada a nuestro servidor (o al de uno de nuestros proveedores de servicios). Este puede registrar el clic en el enlace y recibe los datos de registro del servidor web.

Utilizamos los datos de interacción con los correos electrónicos para acreditar la entrega del correo electrónico y para mejorar nuestros contenidos (p. ej., podemos registrar qué contenidos y funciones son populares y cuáles no, y así adaptar los contenidos de futuros boletines). No utilizamos los datos para contenidos personalizados, sino que solo realizamos análisis agregados (p. ej., qué porcentaje ha abierto el boletín y qué porcentaje de estos ha hecho clic en el enlace A).

La base jurídica es tu consentimiento (art. 6, apartado 1, letra a) del Reglamento general de protección de datos y art. 22, apartado 2, LSSI-CE), que puedes retirar en cualquier momento con efecto futuro, con la finalidad de mejorar y adaptar nuestros contenidos a las necesidades de los usuarios y de realizar acciones de marketing.

Los «datos de registro del servidor web» son los datos que un servidor web recibe con cada solicitud desde tu dispositivo. Incluyen: la dirección IP de la conexión a internet, la fecha, la hora y la zona horaria de la solicitud, la URL del contenido solicitado (p. ej., página, imagen, script, archivo), en su caso la dirección de la página visitada anteriormente (el llamado referrer, si existe), información sobre el navegador, el sistema operativo y el dispositivo utilizados, así como metadatos técnicos complementarios (p. ej., código de estado de la respuesta del servidor, volumen de datos transmitido).

5. Quién recibe tus datos

5.1 Departamentos internos

Dentro de ryd GmbH tienen acceso a tus datos aquellos empleados que los necesitan para el cumplimiento de sus funciones. Hemos separado, técnica y organizativamente, los datos de repostaje y de ubicación de los datos que te identifican directamente (p. ej., correo electrónico, dirección, datos de pedidos), de modo que, para fines técnicos y de análisis, el acceso pueda limitarse a los datos puros de ubicación y de repostaje. Nuestro servicio de atención al cliente también tiene acceso a tus datos de ubicación y de repostaje en caso de solicitudes de soporte.

5.2 Proveedores de servicios

Para el funcionamiento técnico de nuestros servidores utilizamos un proveedor de alojamiento con sede en Alemania, que gestiona los datos por cuenta nuestra y siguiendo estrictamente nuestras instrucciones como «encargado del tratamiento». Actualmente son IBM SoftLayer Technologies Deutschland GmbH, Wilhelm-Fay-Straße 30-34, 65936 Fráncfort del Meno, gridscale GmbH, Oskar-Jäger-Straße 173, 50825 Colonia, Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Alemania) y Google Cloud Germany GmbH (Erika-Mann-Straße 33, 80636 Múnich).

Según el proveedor de servicios de pago que elijas, para tramitar los pagos cedemos los datos de pago recopilados a tal efecto a la entidad de crédito encargada del pago y, en su caso, a los proveedores de servicios de pago que hayamos contratado, o bien al servicio de pago elegido. En parte, los proveedores de servicios de pago elegidos también recopilan estos datos por sí mismos, en la medida en que crees una cuenta con ellos. En este caso, durante el proceso de pedido debes iniciar sesión con tus credenciales de acceso en el proveedor de servicios de pago. En ese sentido, se aplica la política de privacidad del proveedor de servicios de pago correspondiente.

En el ámbito del pago con tarjeta (domiciliación bancaria / girocard [tarjeta de débito alemana] / tarjetas de crédito) colaboramos con Nexi Germany GmbH (Nexi), Helfmann Park 7, D-65760 Eschborn, representada por sus gerentes Mark Freese, Jens Mahlke y Luca Zanotti, así como con customweb GmbH (customweb), General-Guisan-Strasse 47, CH-8400 Winterthur, representada por sus gerentes Sascha Krüsi y Thomas Hunziker, y con Mastercard Payment Gateway Services Ltd., 19th Floor, 10 Upper Bank Street, Londres, E14 5NP, Reino Unido, representada por los directivos (officers) Alexander James Charles Bunten, Keith Robert Douglas y Tine Christiane Fincioen. La tramitación corre a cargo de Nexi Germany GmbH, Eschborn, o de Elavon Financial Services DAC, Loughlinstown, Co. Dublín (Irlanda), inscrita en Irlanda con el n.º 418442, representada por su consejo de administración: Bryan Calder, John Dunning, Craig Gifford, Andrew Hastings, Christopher Higgins, Jeffrey W Jones, Shailesh Kotwal, Declan Lynch, Troy Remington, Malcolm Towlson, Adrian Wrafter. En este contexto, además del importe de la compra y la fecha, también se transmiten datos de la tarjeta a las empresas arriba mencionadas.

Los datos de la tarjeta de crédito se almacenan en el proveedor de servicios de pago. Este almacenamiento en el proveedor de servicios de pago garantiza que no tengas que volver a introducir tus datos en futuras transacciones. Si no estás de acuerdo, puedes oponerte en cualquier momento a este almacenamiento mediante un mensaje a nuestro servicio de soporte ([email protected]).

Si deseas pagar a través de la app mediante un proveedor externo, los siguientes datos personales pueden remitirse al proveedor externo y ser tratados por este:

Dirección de correo electrónico
Apellidos, nombre,
Sexo
Número de teléfono

Información sobre protección de datos de Nexi Germany GmbH como responsable del tratamiento en el sentido del art. 4, punto 7, del RGPD:

Todos los datos de pago, así como los datos relativos a posibles devoluciones de cargos, solo se conservan durante el tiempo necesario para la tramitación del pago (incluida la gestión de posibles devoluciones de recibos domiciliados y el cobro de créditos) y para la lucha contra el uso fraudulento. Por regla general, los datos se eliminan, a más tardar, 13 meses después de su recogida. Además, puede producirse una conservación adicional si y mientras sea necesaria para cumplir un plazo legal de conservación o para perseguir un caso concreto de uso fraudulento. La base jurídica del tratamiento de datos es el art. 6, apartado 1, letra f) del Reglamento general de protección de datos. Puedes solicitar el acceso y, en su caso, la rectificación o la supresión, así como la limitación del tratamiento de tus datos, y/o, en su caso, oponerte al tratamiento de tus datos. Si tienes preguntas sobre el tratamiento de datos por parte de Nexi o para ejercer los derechos mencionados, puedes dirigirte al delegado de protección de datos, al que puedes contactar en la dirección indicada o por correo electrónico en [email protected]. Además, tienes derecho a presentar una reclamación ante una autoridad de control (en Alemania, ante las autoridades de protección de datos de los Länder). Te informamos de que la facilitación de los datos de pago no es obligatoria ni por ley ni por contrato. Si no deseas facilitar tus datos de pago, puedes utilizar otro método de pago.

Información sobre protección de datos de customweb GmbH como responsable del tratamiento en el sentido del art. 4, punto 7, del RGPD:

Todos los datos de pago, así como los datos relativos a posibles devoluciones de cargos, solo se conservan durante el tiempo necesario para la tramitación del pago (incluida la gestión de posibles devoluciones de recibos domiciliados y el cobro de créditos) y para la lucha contra el uso fraudulento. Por regla general, los datos se eliminan, a más tardar, 24 meses después de su recogida. Además, puede producirse una conservación adicional si y mientras sea necesaria para cumplir un plazo legal de conservación o para perseguir un caso concreto de uso fraudulento. La base jurídica del tratamiento de datos es el art. 6, apartado 1, letra f) del Reglamento general de protección de datos (RGPD) y el art. 4 de la LPD (Ley federal suiza de protección de datos). Puedes solicitar el acceso y, en su caso, la rectificación o la supresión, así como la limitación del tratamiento de tus datos, y/o, en su caso, oponerte al tratamiento de tus datos. Si tienes preguntas sobre el tratamiento de datos por parte de customweb o para ejercer los derechos mencionados, puedes dirigirte al delegado de protección de datos, al que puedes contactar por correo electrónico en [email protected]. Te informamos de que la facilitación de los datos de pago no es obligatoria ni por ley ni por contrato. Si no deseas facilitar tus datos de pago, puedes utilizar otro método de pago.

Encontrarás más información sobre el tratamiento de datos por parte de Elavon en su página web: https://www.elavon.de/datenschutzerklarung.html

Encontrarás más información sobre el tratamiento de datos por parte de Mastercard Payment Services Gateway Ltd. en su página web: https://www.mastercard.us/en-us/vision/corp-responsibility/commitment-to-privacy/privacy.html

Pago mediante PayPal

Si realizas un pago (p. ej., ryd box, libro de registro de viajes, repostaje) mediante PayPal, se aplica lo siguiente: el proveedor de este servicio de pago es PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (en adelante, «PayPal»). Se te redirigirá a la página web de PayPal y los datos que introduzcas allí serán recogidos directamente por PayPal bajo su propia responsabilidad. En el marco de la tramitación del pago, cedemos a PayPal los siguientes datos: nombre, apellidos, dirección de correo electrónico y número de teléfono. La base jurídica de la cesión es el art. 6, apartado 1, letra b) del Reglamento general de protección de datos (ejecución del contrato conforme a la forma de pago elegida).

Encontrarás más información sobre el tratamiento de datos por parte de PayPal en su página web: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Tramitación de pagos a través de Braintree (un servicio de PayPal)

Para ofrecerte una tramitación de pagos segura y cómoda, utilizamos Braintree, un servicio de PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo («PayPal»), como nuestro proveedor de servicios de pago.

Si en el proceso de pedido eliges un método de pago que se tramita a través de Braintree (PayPal), los datos de pago que hayas introducido se transmiten a Braintree para tramitar el pago. La transmisión de los datos a Braintree se basa en el art. 6, apartado 1, letra b) del RGPD (tratamiento para la ejecución de un contrato). Nosotros mismos no tenemos conocimiento de tus datos de pago, sino únicamente de la información sobre la confirmación o el rechazo del pago.

Braintree trata y almacena tus datos en la medida en que ello sea necesario para tramitar los pagos y mientras existan obligaciones legales de conservación. La cesión de tus datos se realiza exclusivamente en el marco de la tramitación de pagos necesaria y solo en la medida en que sea necesario para ello.

Braintree o PayPal se reservan el almacenamiento y la transmisión de datos personales a los EE. UU. o a otros terceros países. PayPal se basa para ello en normas corporativas vinculantes aprobadas por las autoridades de control competentes. Otras transferencias se realizan sobre la base de cláusulas contractuales tipo aprobadas por la Comisión Europea.

Para más información sobre las prácticas de privacidad de Braintree/PayPal, remitimos a la política de privacidad de PayPal, disponible en https://www.paypal.com/webapps/mpp/ua/privacy-full.

Adjust:

Utilizamos la herramienta de análisis del uso de apps «Adjust», un producto de Adjust GmbH. Encontrarás más información sobre Adjust y su política de privacidad aquí: https://www.adjust.com/privacy-policy/. Cuando instalas la ryd app, Adjust almacena datos de instalación y de eventos de tu app de iOS o Android. Esto nos permite entender cómo interactúan nuestros usuarios con nuestras apps.

Además, de este modo podemos analizar y mejorar nuestras campañas publicitarias móviles. Para este análisis, Adjust utiliza identificadores móviles como el IDFA o el ID de Google Play Services, así como tu dirección IP seudonimizada y, en su caso, tu dirección MAC.

La base jurídica de este tratamiento es tu consentimiento (art. 6, apartado 1, letra a) del RGPD y art. 22, apartado 2, LSSI-CE), que puedes retirar en cualquier momento con efecto futuro. Si no deseas que Adjust realice seguimiento, puedes desactivarlo aquí: https://www.adjust.com/forget-device/.

Google Analytics para Firebase

Para analizar y categorizar grupos de usuarios, utilizamos el servicio «Google Firebase». Firebase es una plataforma que ofrece diversos servicios para el funcionamiento de aplicaciones móviles y web.

Utilizamos Firebase

para proporcionar información en nuestra app (entre otros, los servicios Database, Storage, Hosting, Remote Config),
para enviar mensajes (servicios Cloud Messaging, Notifications),
para mejorar nuestra oferta mediante análisis de errores y recopilaciones estadísticas (servicios Crashlytics, Analytics).

Encontrarás más información sobre Firebase en https://firebase.google.com/ y la información sobre protección de datos en https://firebase.google.com/support/privacy/.

Firebase Analytics utiliza un ID de publicidad. En los ajustes del dispositivo móvil puedes limitar este uso.

Para Android: Ajustes > Google > Anuncios > Restablecer ID de publicidad

Para iOS: Ajustes > Privacidad > Publicidad > Sin seguimiento publicitario

La base jurídica del tratamiento de datos es tu consentimiento (art. 6, apartado 1, letra a) del RGPD y art. 22, apartado 2, LSSI-CE), que puedes retirar en cualquier momento con efecto futuro, con la finalidad de analizar el comportamiento de uso para mejorar y desarrollar la app, así como nuestras campañas publicitarias móviles.

5.5 Programas de socios de ryd

Al acceder al icono correspondiente, tras tu consentimiento expreso a la cesión de datos, se te redirige a la página externa del socio afiliado correspondiente para que puedas utilizar sus servicios.

Una vez otorgado el consentimiento, se transmiten los siguientes datos: ID de usuario de la ryd App.

5.6 Allane

Allane: si te has registrado en ryd como cliente de Allane con un código de vale emitido especialmente para ti, al repostar tienes la opción de indicar tu kilometraje. Al introducir el kilometraje consientes, con posibilidad de retirar el consentimiento en cualquier momento, que los datos de kilometraje que hayas introducido se remitan a Allane SE, Dr.-Carl-von-Linde-Straße 2, D-82049 Pullach. Allane SE utiliza estos datos para valorar la disposición de los clientes a aceptar la oferta y, en su caso, para dirigirles comunicaciones comerciales sobre servicios que puedan resultar de interés en función de los kilómetros recorridos. El delegado de protección de datos de Allane SE puede contactarse en [email protected]. El consentimiento a la transmisión del kilometraje puede retirarse en cualquier momento. Más información en el aviso de privacidad de Allane SE en www.sixt-neuwagen.de/datenschutz.

En el formulario para indicar el kilometraje:

Al introducir tu kilometraje consientes, con posibilidad de retirar el consentimiento en cualquier momento, que nosotros, ryd GmbH, remitamos tu kilometraje, junto con el código de vale con el que te registraste en ryd, a Allane SE, Dr.-Carl-von-Linde-Straße 2, D-82049 Pullach. Allane SE utiliza estos datos para valorar la disposición de los clientes a aceptar la oferta y, en su caso, para dirigirles comunicaciones comerciales sobre servicios que puedan resultar de interés en función de los kilómetros recorridos. El delegado de protección de datos de Allane SE puede contactarse en [email protected]. Más información en el aviso de privacidad de Allane SE en www.sixt-neuwagen.de/datenschutz.

La introducción del kilometraje es opcional.

CAMPO: Kilometraje (km)

BOTÓN1: Enviar kilometraje

BOTÓN2: Omitir

5.7 SSO

a) Google SSO (Single Sign-On)

Si realizas tu registro como usuario de ryd mediante Google Single Sign-On, para el uso del SSO se aplican la política de privacidad, las directrices de privacidad y las condiciones de uso de Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. («Google»). Puedes consultarlas aquí: https://policies.google.com/privacy/. No tenemos ninguna influencia sobre estas condiciones de Google.

Para poder utilizar el SSO, debes estar ya registrado en Google o crear allí una cuenta nueva.

Los datos de acceso a tu SSO no se nos comunican, ya que no se nos transmiten. Una vez que has dado tu consentimiento, recibimos de Google tu nombre, tu dirección de correo electrónico y, en su caso, tu foto de perfil de Google.

A cambio, Google, como proveedor de tu SSO, tiene conocimiento de que deseas registrar una cuenta de usuario en ryd. Al utilizar el servicio SSO y, en su caso, mediante la colocación de cookies de Google en tu navegador, se transmiten información y tus datos a servidores de Google. Estos servidores pueden encontrarse en los EE. UU. El tratamiento se realiza en los EE. UU. sin que deban respetarse los principios de protección de datos consagrados en la UE de licitud, lealtad, transparencia, limitación de la finalidad, minimización de datos, exactitud y limitación del plazo de conservación, integridad y confidencialidad. Además, es posible que allí no estén garantizados tus derechos de información, acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición, reconocidos por el Derecho de la UE.

Es posible que el Estado de Derecho (p. ej., el principio de proporcionalidad), el respeto de los derechos humanos y las libertades fundamentales (p. ej., el derecho a la protección de los datos personales) en el país de que se trate no se ajusten a los estándares de la UE. Esto se aplica, por ejemplo, a las normas sobre seguridad pública, defensa, seguridad nacional y Derecho penal, así como al acceso de las autoridades a los datos personales y a la aplicación de dichas normas. Tampoco cabe descartar que no exista una protección suficiente para la transmisión ulterior de datos personales a otros terceros países inseguros. La ejecución de tus derechos por vía administrativa o judicial puede estar limitada en terceros países inseguros en comparación con la UE.

Además, en terceros países inseguros puede que no existan autoridades de control de protección de datos comparables a las de la UE, o que estas no puedan trabajar de forma eficaz. Es posible que las autoridades de terceros países inseguros no dispongan de suficientes facultades de ejecución ni de posibilidades de apoyo y asesoramiento para los interesados, y que las autoridades de control no cooperen con las de la UE.

En particular en los EE. UU., los organismos públicos pueden acceder a los datos con mayor facilidad y de forma más amplia, sin que existan limitaciones de proporcionalidad y necesidad comparables a las de la UE. Además, las personas que no sean nacionales de los EE. UU. no pueden hacer valer judicialmente el cumplimiento de los requisitos para el acceso a los datos por parte de organismos públicos.

Una vez finalizado el registro con el SSO, almacenamos esta información. Puedes eliminar tu cuenta de ryd en cualquier momento; la eliminaremos junto con todos los datos asociados. Puedes poner fin en cualquier momento a la conexión entre ryd y tu perfil de SSO. Para ello, puedes iniciar sesión directamente en tu cuenta de Google y desvincular el servicio SSO correspondiente. A partir de entonces, Google ya no será notificado cuando utilices nuestro servicio.

La base jurídica de nuestro tratamiento en relación con la función SSO ofrecida en nuestro sitio web es tu consentimiento conforme al art. 6, apartado 1, primera frase, letra a) del RGPD.

b) Inicio de sesión con «Apple Sign-In» (Apple SSO)

Te ofrecemos la posibilidad de iniciar sesión en nuestros servicios con tu cuenta de Apple («Iniciar sesión con Apple»). Para ello se te redirige directamente a Apple Inc., One Apple Park Way, Cupertino, CA 95014, EE. UU. En el marco del proceso de inicio de sesión, Apple nos comunica la información necesaria para la autenticación (p. ej., un denominado «ID de Apple», la dirección de correo electrónico y, en su caso, un nombre autorizado por el usuario).

La transmisión de datos sirve exclusivamente para el inicio de sesión y para vincular tu cuenta de Apple con nuestro servicio. Por nuestra parte no se realiza ningún tratamiento de datos adicional.

Encontrarás más información sobre el tratamiento de datos por parte de Apple en el aviso de privacidad de Apple: https://www.apple.com/de/legal/privacy

La base jurídica del tratamiento de datos es el art. 6, apartado 1, letra b) del RGPD (aplicación de medidas precontractuales y ejecución del contrato) y el art. 6, apartado 1, letra f) del RGPD (nuestro interés legítimo en ofrecer una posibilidad de autenticación cómoda y segura).

c) Amazon SSO

Te ofrecemos la posibilidad de iniciar sesión en nuestros servicios con tu cuenta de Amazon («Login with Amazon»). El proveedor de este servicio es Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburgo, así como, en su caso, otras empresas vinculadas a Amazon.

Si inicias sesión con Amazon, se te redirige directamente a Amazon. En el marco del proceso de inicio de sesión, Amazon nos comunica la información necesaria para la autenticación (p. ej., un ID de usuario, la dirección de correo electrónico y, en su caso, el nombre que hayas registrado en Amazon). Estos datos se utilizan exclusivamente para el inicio de sesión y para vincular la cuenta de Amazon con nuestro servicio. Por nuestra parte no se realiza ningún tratamiento de datos adicional.

Encontrarás más información sobre el tratamiento de datos por parte de Amazon en el aviso de privacidad de Amazon: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.

5.8 Apple Pay

Puedes realizar tus pagos en la ryd App mediante el servicio de pago Apple Pay. El proveedor de este servicio de pago es Apple Inc., One Apple Park Way, Cupertino, CA 95014, EE. UU., representada en Europa por Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, República de Irlanda (en adelante, «Apple»). Cuando realizas un pago con Apple Pay, tus datos de pago registrados se remiten a Apple. Según Apple, al utilizar Apple Pay se envían a Apple datos seudonimizados, como el número de cuenta del dispositivo (Device Account Number) de tu dispositivo Apple, un código de seguridad dinámico específico de la transacción e información adicional necesaria para llevar a cabo la transacción.

Apple trata datos, entre otros lugares, también en los EE. UU. En opinión del Tribunal de Justicia de la Unión Europea, actualmente no existe un nivel adecuado de protección de datos para las transferencias de datos a los EE. UU. Esto conlleva riesgos para la licitud y la seguridad de las transferencias de datos. Apple utiliza como base para las transferencias de datos a terceros países cláusulas contractuales tipo aprobadas por la Comisión de la UE. En el marco de dichas cláusulas, Apple se compromete a respetar el nivel de protección de datos de la UE en el tratamiento de los datos pertinentes también fuera de la UE.

Encontrarás más información sobre la protección de datos de Apple para el uso de Apple Pay aquí.

5.9 Google Pay

Puedes realizar tus pagos en la ryd App mediante el servicio de pago Google Pay. El proveedor de Google Pay es Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda (en adelante, «Google»). En un pago con Google Pay, tus datos de pago registrados se remiten a Google. Según Google, se trata de información de la transacción y, posiblemente, de información sobre ti obtenida de terceros. La información de la transacción incluye, entre otros, la hora, la fecha y el importe de la transacción, la ubicación y la descripción del comercio, en su caso las descripciones de los bienes o servicios adquiridos facilitadas por el vendedor, tu nombre, tu dirección de correo electrónico y el método de pago utilizado. La información de terceros incluye, entre otros, información relacionada con transacciones de Google Pay en establecimientos comerciales, datos de proveedores externos sobre los métodos de pago que utilizas y las cuentas vinculadas a Google Pay, la identidad del emisor de la tarjeta o de la entidad de crédito, información sobre el acceso al saldo de tu cuenta de Google Pay, así como información de operadores de telefonía móvil en relación con facturaciones de telefonía móvil. Google puede también, en su caso, obtener información sobre ti de agencias de crédito o de empresas de información comercial.

Google trata datos, entre otros lugares, también en los EE. UU. En opinión del Tribunal de Justicia de la Unión Europea, actualmente no existe un nivel adecuado de protección de datos para las transferencias de datos a los EE. UU. Esto conlleva riesgos para la licitud y la seguridad de las transferencias de datos. Google utiliza como base para las transferencias de datos a terceros países cláusulas contractuales tipo aprobadas por la Comisión de la UE. En el marco de dichas cláusulas, Apple se compromete a respetar el nivel de protección de datos de la UE en el tratamiento de los datos pertinentes también fuera de la UE.

Encontrarás información sobre la protección de datos de Google en el uso de Google Pay aquí.

5.10 Amazon Payment

Si eliges este proveedor de servicios de pago, los datos y la información sobre tu pedido que hayas facilitado se ceden a Amazon Payment (Amazon Payments Europe S.C.A., 5 Rue Plaetis, L-2338 Luxemburgo) con la finalidad de tramitar el pago. La base jurídica es el art. 6, apartado 1, letra b) del Reglamento general de protección de datos (RGPD), que nos permite tratar los datos cuando ello sea necesario para la ejecución de un contrato contigo o para la aplicación de medidas precontractuales.

En la siguiente dirección de internet encontrarás más información sobre las disposiciones de protección de datos de Amazon Payment:

https://pay.amazon.com/de/help/201751600

5.11 Stripe

Al adquirir un ryd pass (con pago mensual o anual), el pago se tramita a través del servicio de pago Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda (en adelante, «Stripe»). Los distintos métodos de pago ofrecidos a través de Stripe se te comunican en la tienda en línea. Para tramitar los pagos, Stripe puede servirse de otros servicios de pago, a los que, en su caso, se aplican condiciones de pago especiales, sobre las que, en su caso, se te informará por separado. Encontrarás más información sobre Stripe en internet en https://stripe.com/de.

5.12 Para la ejecución del contrato

La cesión de tus datos en los supuestos del apartado 5.5 se realiza en cada caso para la ejecución del contrato, art. 6, apartado 1, letra b) del Reglamento general de protección de datos (ejecución del contrato).

5.13 En virtud de una obligación legal

Podemos ceder tus datos a organismos públicos si y en la medida en que estemos obligados a ello por ley o en virtud de un requerimiento (p. ej., a un tribunal o a una autoridad de persecución penal). La base jurídica en este caso es el art. 6, apartado 1, letra c) del Reglamento general de protección de datos (obligación legal).

5.14 En virtud de intereses legítimos

En la medida en que sea necesario para la formulación, el ejercicio o la defensa de reclamaciones, podemos ceder tus datos, en la medida necesaria, a nuestros abogados o, en el marco de procedimientos judiciales, al tribunal o a organismos públicos (p. ej., la fiscalía). La base jurídica son nuestros intereses legítimos o los de terceros, art. 6, apartado 1, letra f) del Reglamento general de protección de datos. Los intereses legítimos pueden ser nuestro interés en una formulación, un ejercicio o una defensa eficaces de reclamaciones, o el interés de terceros en el esclarecimiento de los hechos, en particular en relación con accidentes o delitos (p. ej., la mecánica de un accidente en un caso de posibles lesiones por imprudencia). En cualquier caso, antes de ceder datos ponderaremos en cada caso concreto si se oponen tus intereses legítimos y, si no es así, solo cederemos los datos en la medida concretamente necesaria.

5.15 No: socios colaboradores

En ningún caso cedemos tus datos en forma personal a socios colaboradores sin tu consentimiento expreso previo.

6. Particularidades de ryd pay

6.2 Gasolineras

Si utilizas la función «pago móvil» (ryd pay), la gasolinera correspondiente recibe información sobre los bienes o servicios que has comprado.

7. Cuándo eliminamos tus datos

7.1 Principio

Por regla general, eliminamos tus datos cuando finaliza nuestra relación contractual, es decir, cuando eliminas tu cuenta de usuario de ryd.

7.2 Obligaciones de conservación

Si una obligación legal de conservación, p. ej., conforme al Derecho tributario o mercantil, así lo exige, podemos conservar tus datos también más allá de ese momento. Esto se aplica en particular a los datos básicos, los ryd points, los datos de cuenta, los datos de pedidos y los datos sobre compras en gasolineras (ryd pay).

7.3 Datos de conducción

En lugar de eliminar tus datos de conducción, también podemos anonimizarlos, es decir, modificarlos de manera que ya no sea posible identificarte (p. ej., a partir de la dirección o de destinos concretos).

7.4 Casos particulares

En casos concretos, podemos conservar datos durante más tiempo si ello es necesario para el ejercicio o la defensa de reclamaciones (p. ej., en caso de un litigio concretamente inminente) o sirve para el esclarecimiento de delitos (p. ej., en caso de un accidente).

8. Qué permisos necesita nuestra app

8.1 Ubicación

La app necesita acceso a tu ubicación exacta, determinada mediante señales de satélites GPS, torres de telefonía móvil y puntos de acceso wifi. Utilizamos los datos de ubicación para mostrarte tu posición y las gasolineras cercanas.

8.2 Identidad

Tus datos de identidad (p. ej., ID de Google) son técnicamente necesarios para enviarte notificaciones push a tu teléfono inteligente, p. ej., información sobre nuevos cupones o promociones.

8.3 Cámara

El acceso a tu cámara se utiliza cuando quieres fotografiar justificantes de repostaje o hacerte una foto de perfil.

8.4 Acceso al almacenamiento y a los medios

Nuestra app utiliza el acceso a tu almacenamiento y a tus archivos para guardar tu foto de perfil y los justificantes de repostaje.

10. Tus derechos según el RGPD

10.1 Tus derechos

A continuación te explicamos los derechos que te corresponden con arreglo al Reglamento general de protección de datos y a la LOPDGDD. Los derechos te corresponden en las condiciones previstas en las respectivas disposiciones de protección de datos. Con la siguiente exposición no se te conceden derechos adicionales. Consejo: puedes descargar tú mismo tus datos de conducción y de repostaje como archivo PDF o CSV en la ryd app, en el apartado «Historial» (arriba a la derecha). Por lo demás, no dudes en dirigirte a: [email protected].

10.2 Acceso

Tienes derecho a solicitarnos confirmación de si tratamos datos personales que te conciernen; en caso afirmativo, tienes derecho de acceso a dichos datos personales y a la información detallada en el art. 15 del Reglamento general de protección de datos.

10.3 Rectificación

Tienes derecho a solicitarnos sin dilación indebida la rectificación de los datos personales inexactos que te conciernan y, en su caso, que se completen los datos personales incompletos, art. 16 del Reglamento general de protección de datos.

10.4 Supresión

Tienes derecho a solicitarnos que los datos personales que te conciernan se supriman sin dilación indebida, siempre que concurra alguno de los motivos detallados en el art. 17 del Reglamento general de protección de datos, p. ej., cuando los datos ya no sean necesarios para los fines perseguidos.

10.5 Limitación del tratamiento

Tienes derecho a solicitarnos la limitación del tratamiento cuando se cumpla alguna de las condiciones previstas en el art. 18 del Reglamento general de protección de datos, p. ej., cuando hayas formulado oposición al tratamiento, durante el tiempo que dure nuestra verificación.

10.6 Portabilidad de los datos

Tienes derecho, bajo determinadas condiciones, a recibir los datos que te conciernan y que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica, a transmitirlos y, en la medida en que sea técnicamente posible, a que se transmitan.

10.7 Reclamación

Con independencia de cualquier otro recurso administrativo o judicial, tienes derecho a presentar una reclamación ante una autoridad de control si consideras que el tratamiento de los datos personales que te conciernen por nuestra parte infringe el Reglamento general de protección de datos, art. 77 del Reglamento general de protección de datos. Puedes ejercer este derecho ante una autoridad de control del Estado miembro de tu residencia habitual, de tu lugar de trabajo o del lugar de la supuesta infracción. En España, la autoridad de control competente es la Agencia Española de Protección de Datos (AEPD), https://www.aepd.es; puedes presentar tu reclamación a través de su sede electrónica: https://sedeaepd.gob.es/sede-electronica/home.

10.8 Retirada (de consentimientos)

Si nos has otorgado un consentimiento en materia de protección de datos, tienes derecho a retirarlo en cualquier momento con efecto para el futuro. Esto también se aplica a los consentimientos en materia de protección de datos que nos hayas otorgado antes de la aplicación del RGPD.

10.9 Oposición

a) Tienes además derecho a oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento de los datos personales que te conciernan, siempre que basemos el tratamiento en el art. 6, apartado 1, letra e) o f) del Reglamento general de protección de datos. En tal caso dejaremos de tratar estos datos, salvo que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre tus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones (art. 21 del Reglamento general de protección de datos).
b) Si utilizamos tus datos personales con fines de publicidad directa (p. ej., por correo electrónico), tienes derecho a oponerte en cualquier momento al uso de tus datos con dichos fines. Esto también se aplica a la elaboración de perfiles, en la medida en que esté relacionada con dicha publicidad directa. Por elaboración de perfiles se entiende el uso de datos personales para analizar o predecir determinados aspectos personales (p. ej., intereses).