Política de privacidad

El responsable de los datos recogidos en KARVYX es KARVYX DIGITAL, una SARL de droit marocain, con domicilio social en RUE SOUMAYA RES SHEHRAZADE 3 ETG 5 N 22, Casablanca, Maroc.

Punto de contacto dedicado a la protección de datos: contact@karvyx.com (asunto: «Datos personales»). KARVYX no está obligada, a fecha de hoy, a designar un Delegado de Protección de Datos (DPO) en el sentido del art. 37 RGPD; un punto de contacto dedicado gestiona no obstante las solicitudes.

Véase también el aviso legal para los datos de contacto completos de la empresa.

KARVYX aplica los principios del artículo 5 RGPD: licitud, lealtad, transparencia, minimización, exactitud, limitación del plazo de conservación, integridad y confidencialidad.

• No se revenden datos a terceros con fines publicitarios.
• No se realiza perfilado publicitario ni seguimiento entre sitios.
• Ninguna decisión totalmente automatizada con efectos jurídicos.
• Minimización de datos y plazos de conservación limitados a lo estrictamente necesario.

La siguiente tabla resume, para cada finalidad, las categorías de datos tratados, la base legal, el plazo de conservación y si los datos solicitados son obligatorios u opcionales (art. 13.2.e RGPD). Si no se facilitan los datos obligatorios, el servicio correspondiente no podrá prestarse.

Más allá de los plazos indicados, los datos podrán conservarse en archivo intermedio con acceso restringido para cumplir obligaciones legales, contables o plazos de prescripción aplicables.

La siguiente tabla resume los plazos de conservación aplicados por tipo de datos, conforme al principio de limitación del plazo (art. 5.1.e RGPD).

Al finalizar estos plazos, los datos se suprimen, se anonimizan o se archivan en una base intermedia con acceso restringido únicamente para obligaciones legales, contables o de prescripción.

Cuando KARVYX se basa en el interés legítimo (art. 6.1.f RGPD), se realiza una ponderación entre dicho interés y los derechos y libertades de los interesados. Los principales intereses perseguidos son:

• garantizar la seguridad, disponibilidad e integridad del servicio;
• prevenir fraudes, abusos e intentos de intrusión;
• medir la audiencia de forma anónima para mejorar la experiencia del usuario;
• responder a las solicitudes entrantes (contacto, soporte).

Puede oponerse en cualquier momento al tratamiento basado en el interés legítimo por motivos relacionados con su situación particular (véase la sección 11).

Sus datos podrán comunicarse, dentro de los estrictos límites de lo necesario y bajo un compromiso de confidencialidad, a los siguientes destinatarios:

• La agencia de alquiler asociada que haya seleccionado, actuando como responsable independiente para la ejecución del contrato de alquiler;
• Proveedores de pago certificados PCI-DSS para el procesamiento de las transacciones;
• Proveedor de alojamiento: Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA);
• Encargados técnicos: envío de correos transaccionales, atención al cliente, herramientas de analítica, supervisión de la aplicación;
• Autoridades competentes en caso de obligación legal o requerimiento judicial / administrativo.

Cada encargado actúa en virtud de un contrato conforme al artículo 28 RGPD, que regula la finalidad, duración, seguridad y confidencialidad del tratamiento.

Algunos encargados técnicos, incluido el proveedor de alojamiento Cloudflare, Inc. (Estados Unidos), pueden tratar datos desde países situados fuera del Espacio Económico Europeo o de Marruecos. En tal caso, KARVYX se asegura de que dichas transferencias se basen en un mecanismo jurídico adecuado:

• una decisión de adecuación de la Comisión Europea; o
• cláusulas contractuales tipo (CCT) aprobadas por la Comisión; o
• cualquier otra garantía reconocida (normas corporativas vinculantes, etc.).

Puede solicitarse copia de las garantías aplicables en contact@karvyx.com.

KARVYX aplica medidas técnicas y organizativas adecuadas al riesgo: cifrado de los intercambios (HTTPS/TLS), control de acceso por roles, registro, copias de seguridad periódicas, política de contraseñas y revisión periódica de accesos.

En caso de violación de datos personales que pueda suponer un riesgo para sus derechos y libertades, KARVYX realizará las notificaciones pertinentes a la autoridad de control competente en un plazo de 72 horas (art. 33 RGPD) y, en su caso, a las personas afectadas (art. 34 RGPD).

KARVYX no se dirige a menores de 16 años. La creación de cuenta y la reserva de vehículo requieren además la edad mínima fijada por la agencia de alquiler (generalmente 21 años, con permiso de conducir en posesión desde hace al menos 1 a 2 años según las condiciones de alquiler).

Si considera que un menor ha enviado datos sin autorización, contacte con contact@karvyx.com : los datos se eliminarán sin demora.

KARVYX no toma ninguna decisión totalmente automatizada que produzca efectos jurídicos sobre usted o le afecte significativamente en el sentido del artículo 22 RGPD. No se realiza perfilado publicitario.

En virtud del RGPD y de la ley marroquí 09-08, usted dispone de los siguientes derechos sobre sus datos personales:

• Derecho de acceso: Obtener confirmación de que sus datos están siendo tratados y una copia de los mismos.
• Derecho de rectificación: Que se corrijan o completen los datos inexactos o incompletos.
• Derecho de supresión: Solicitar la eliminación de sus datos cuando se cumpla alguna condición del art. 17 RGPD.
• Derecho de limitación: Solicitar la limitación del tratamiento en los casos previstos en el art. 18 RGPD.
• Derecho a la portabilidad: Recibir sus datos en un formato estructurado, de uso común y de lectura mecánica.
• Derecho de oposición: Oponerse al tratamiento basado en el interés legítimo por motivos relacionados con su situación particular.
• Derecho a retirar el consentimiento: Retirar su consentimiento en cualquier momento, sin afectar a la licitud de los tratamientos previos.

Procedimiento: escriba a contact@karvyx.com especificando la naturaleza de su solicitud. En caso de duda razonable sobre su identidad, podrán requerirse documentos acreditativos.

Plazo de respuesta: un mes desde la recepción de la solicitud, ampliable en dos meses para solicitudes complejas o numerosas (art. 12.3 RGPD), con aviso previo.

También puede dejar instrucciones sobre el destino de sus datos tras su fallecimiento, de conformidad con las leyes nacionales aplicables.

Si, tras habernos contactado, considera que sus derechos no han sido respetados, puede presentar una reclamación ante la autoridad de protección de datos de su país de residencia:

• Marruecos — CNDP (Comisión Nacional de Control de la Protección de Datos Personales): cndp.ma
• España — AEPD (Agencia Española de Protección de Datos): aepd.es
• Francia — CNIL: cnil.fr
• Unión Europea — autoridad de control de su Estado miembro (lista en edpb.europa.eu).

La gestión de cookies y rastreadores se detalla en la política de cookies (categorías, finalidades, duraciones, mecanismo de consentimiento).

Esta política podrá actualizarse para reflejar cambios en el servicio, en la normativa o en los encargados utilizados. La fecha de la última actualización figura en la parte superior de la página. En caso de modificación sustancial, se mostrará información visible en el sitio y, en su caso, se comunicará a los usuarios afectados.

Para cualquier consulta relativa a sus datos personales: contact@karvyx.com o por correo postal a: KARVYX DIGITAL, RUE SOUMAYA RES SHEHRAZADE 3 ETG 5 N 22, Casablanca, Maroc.