política de privacidad

Cumple con RGPD/DSGVO. Cubre avidelux.com y todos los servicios de Avidelux.

1. Controlador

Empresa: Freera UG (que opera como Avidelux)

Dirección: 45475 Mülheim an der Ruhr, Alemania

Correo electrónico: [email protected]

Teléfono: +49 1522 4001111

2. Datos que recopilamos y por qué

a) Datos de registro del servidor

Cuando accede a nuestro sitio web o plataforma, su navegador transmite automáticamente datos de registro que incluyen la dirección IP (truncada cuando sea posible), fecha/hora de acceso, páginas visitadas, estado HTTP, bytes transferidos, URL de referencia y tipo de navegador/sistema operativo.

Base legal: art. 6(1)(f) GDPR: interés legítimo en un funcionamiento estable y seguro. Retención: 30 días a menos que sea necesario para una investigación de seguridad.

b) Formulario de contacto y correo electrónico directo

Cuando envía una consulta recopilamos: nombre, dirección de correo electrónico, nombre de la empresa, contenido del mensaje y cualquier otra información que proporcione voluntariamente.

Base legal: art. 6(1)(b) GDPR (medidas precontractuales). Retención: 3 años después del cierre de la correspondencia; datos relacionados con el contrato hasta 10 años (§ 257 HGB, § 147 AO).

c) Datos de uso de plataforma/SaaS

Cuando utilizamos la plataforma Avidelux B2B (panel de despacho, gestión de reservas), procesamos datos operativos que incluyen: detalles de la reserva, coordenadas GPS del vehículo, estado del conductor, registros de viajes y registros de transacciones financieras.

Base legal: art. 6(1)(b) GDPR: ejecución de un contrato. Retención: 10 años para registros financieros (cumplimiento del GoBD, § 147 AO). Los datos de GPS se retienen durante 30 días a menos que sean necesarios para la resolución de disputas.

d) Datos de ubicación y GPS

La plataforma procesa coordenadas GPS en tiempo real de los vehículos de la flota para fines de envío y seguimiento. Los datos de ubicación se procesan únicamente durante los viajes activos y solo son accesibles para los administradores de plataforma autorizados y el operador de flota correspondiente.

Base legal: art. 6(1)(b) GDPR: necesidad contractual para los servicios de despacho.

e) Datos financieros y de facturación

Para transacciones B2B, procesamos el nombre de la empresa, el número de IVA, los datos bancarios y los montos de las transacciones. Todos los registros financieros se mantienen como entradas adjuntas de conformidad con las regulaciones alemanas del GoBD.

Base legal: art. 6(1)(c) RGPD: obligación legal. Retención: 10 años (§ 147 AO).

3. Programa de tarjeta de membresía

Si se registra para obtener una tarjeta de membresía digital de Avidelux gratuita, también recopilamos su nombre completo, dirección de correo electrónico, identificador opcional de Instagram, elección de consentimiento de marketing, nivel de membresía y, si fue recomendado, la relación de referencia entre usted y el miembro que lo invitó. Utilizamos dos procesadores designados para ofrecer esta función:

PassKit.com (proveedor de pases de billetera digital)

Compartimos su nombre completo, ID de miembro y nivel de membresía con PassKit.com para generar y alojar su tarjeta Apple/Google Wallet.

Base legal: art. 6(1)(b) GDPR: necesario para proporcionar la tarjeta de membresía que solicitó. Ubicación: EE. UU.: una UE-EE. UU. Se aplica la certificación del Marco de Privacidad de Datos y/o Cláusulas Contractuales Tipo (Art. 46 RGPD). Retención: durante toda la vida de su membresía activa, eliminada al eliminar la cuenta.

Matasellos (proveedor de correo electrónico transaccional)

Compartimos su dirección de correo electrónico y nombre completo con Matasellos para enviarle su correo electrónico de confirmación "la tarjeta está lista" y, solo si usted optó por participar, correos electrónicos de marketing ocasionales.

Base legal: art. 6(1)(b) GDPR para el correo electrónico de confirmación de la transacción; Arte. 6(1)(a) GDPR (consentimiento) para cualquier correo electrónico de marketing, revocable en cualquier momento. Ubicación: EE. UU.: la misma salvaguardia para transferencias internacionales que la anterior. Retención: según la retención del registro de mensajes del propio matasellos, más mientras exista su registro de miembro.

Datos de referencia

Si se registra utilizando un enlace de referencia, registramos al miembro referente para que podamos atribuir la referencia. Sólo se muestra a la persona a la que ha recomendado el nombre del miembro remitente.

Base jurídica: art. 6(1)(f) GDPR: interés legítimo en operar el programa de recomendación.

Registros de consentimiento

Almacenamos su elección de consentimiento de marketing y la marca de tiempo en la que se le otorgó para que podamos demostrar el consentimiento legal según el art. 7(1) GDPR.

Exportación y eliminación de autoservicio

Los titulares de tarjetas de membresía pueden solicitar una copia de sus datos o eliminar su membresía en cualquier momento a través de avidelux.com/membership/gdpr-confirm, además del proceso manual descrito en la Sección 7 a continuación.

4. Galletas

Nuestro sitio web utiliza solo cookies técnicamente necesarias para que el sitio funcione. No utilizamos cookies de análisis, publicidad o seguimiento de terceros. Las preferencias de sesión se pueden almacenar en localStorage

; esto es solo del lado del cliente y no se transmite a ningún servidor.

5. Destinatarios de tus datos

Sus datos personales no se comparten con terceros excepto:

  • Con procesadores que actúan según nuestras instrucciones en virtud del art. 28 Acuerdos de procesamiento de datos del RGPD (alojamiento, correo electrónico, procesadores de pagos)

  • Con socios de flotas cuando sea necesario para cumplir con una reserva que haya realizado

  • Cuando lo exijan las leyes alemanas o de la UE

  • Cuando haya dado su consentimiento explícito

No vendemos sus datos.

6. Transferencias internacionales

Algunos procesadores operan fuera del EEE (principalmente en EE. UU.). Garantizamos una protección adecuada a través de la certificación del Marco de Privacidad de Datos UE-EE.UU. y/o Cláusulas Contractuales Tipo (Art. 46 GDPR). Nuestra infraestructura principal está alojada en la UE (Google Cloud, europe-west3, Frankfurt).

7. Tus derechos según el RGPD

  • Acceso (Art. 15) — saber qué datos tenemos sobre usted

  • Rectificación (Art. 16) — corregir los datos inexactos

  • Borrar (Art. 17) — eliminar sus datos (sujeto a retención legal) obligaciones)

  • Restricción (Art. 18) — restringir el procesamiento en determinadas circunstancias

  • Portabilidad (Art. 20) — recibir sus datos en formato legible por máquina

  • Objetar (Art. 21) — oponerse al procesamiento basado en un interés legítimo

  • Retirar el consentimiento (Art. 7(3)) — en cualquier momento, sin afectar el procesamiento legal pasado

Para ejercer cualquier derecho, envíe un correo electrónico a [email protected]. Respondemos en el plazo de un mes (Art. 12(3) RGPD).

8. Derecho a presentar una queja

Tiene derecho a presentar una reclamación ante una autoridad de control (Art. 77 RGPD). La autoridad responsable de nuestra ubicación:

Autoridad: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW

Dirección: Kavalleriestraße 2–4, 40213 Düsseldorf

Correo electrónico: [email protected]

Sitio web: www.ldi.nrw.de

9. Seguridad de los datos

Utilizamos cifrado TLS (HTTPS) en todas las páginas y puntos finales API. Aplicamos medidas técnicas y organizativas adecuadas según el art. 32 RGPD. Todos los registros financieros se mantienen como anexos únicamente (cumple con GoBD). Informe cualquier problema de seguridad a [email protected].

10. Toma de decisiones automatizada

Nuestra plataforma utiliza algoritmos de despacho automatizados para asignar reservas a socios de flotas. Este proceso no constituye una toma de decisiones individual automatizada en el sentido del art. 22 del RGPD, ya que se refiere a asignaciones de viajes de empresa a empresa y no a decisiones que produzcan efectos legales sobre los individuos.

11. Cambios a este aviso

Podemos actualizar este aviso para reflejar cambios en nuestros servicios o requisitos legales. La fecha de "Última actualización" en la parte superior refleja cualquier cambio. Para cambios materiales que afecten a clientes activos, les enviaremos un aviso por correo electrónico.