Política de privacidad y política de cookies
1. Ámbito de aplicación
En Chauffeur d'Excellence, nos tomamos muy en serio la protección de sus datos personales y los tratamos conforme a la normativa de protección de datos aplicable para preservar su privacidad. Esta política de privacidad, ya sea usted cliente o simplemente visitante del sitio web, le ofrece más información sobre los datos que trata Chauffeur d'Excellence y las finalidades para las que se utilizan.
2. Nombre y datos de contacto del responsable del tratamiento
El responsable del tratamiento de datos, en el sentido del Reglamento General de Protección de Datos (RGPD), es el siguiente:
Best Trip Ever - Chauffeur d'Excellence
Domicilio social: 3 Avenue Emile Zola, 92100 Boulogne Billancourt, Francia.
Correo electrónico: [email protected]
3. Datos de contacto del delegado de protección de datos (DPO)
Nuestro delegado de protección de datos es: Mankai Wajdi, 3 Avenue Emile Zola, 92100 Boulogne Billancourt, Francia. Puede ponerse en contacto con nuestro DPO de forma confidencial por correo postal en la dirección anterior, o por correo electrónico: [email protected]
4. Seguridad de los datos
La transferencia de datos personales entre su dispositivo y nuestros servidores está cifrada (TLS). Nuestras contraseñas, tokens de autenticación y secretos de doble factor están cifrados y nunca se exponen en nuestras respuestas técnicas.
5. Datos que recopilamos
Recopilamos los siguientes datos, según el uso que haga del servicio:
- Cuenta: nombre, apellidos, género, correo electrónico, teléfono, contraseña (cifrada), idioma preferido; si inicia sesión con Google o Apple: el identificador proporcionado por ese servicio, su nombre, correo electrónico y foto de perfil.
- Reserva: dirección y coordenadas GPS de recogida y destino, número de vuelo o de tren, notas del trayecto, datos del pasajero si la reserva se realiza para un tercero (nombre, teléfono, correo electrónico).
- Facturación (clientes profesionales): nombre de la empresa, dirección, código postal, ciudad, país.
- Pago: marca de la tarjeta, últimos 4 dígitos, fecha de caducidad (el número completo de la tarjeta nunca es recibido ni almacenado por nuestros servidores, véase la sección 8).
- Técnicos: dirección IP, user-agent (tipo y versión de navegador/dispositivo), marcas de tiempo de conexión — utilizados para la seguridad, la prevención del fraude y el funcionamiento de la sesión.
6. Cookies y tecnologías de almacenamiento similares
Utilizamos cookies, así como el almacenamiento local de su navegador (localStorage/sessionStorage), estrictamente necesarios para el funcionamiento del servicio, y una cookie opcional relacionada con la protección antirrobots de nuestros formularios (véase la tabla siguiente). No utilizamos ninguna cookie de medición de audiencia, publicidad o redes sociales. Medimos la audiencia y la velocidad de carga del sitio con Cloudflare Web Analytics, una herramienta que no utiliza cookies y no le identifica (véase la sección 7).
| Cookie | Finalidad | Duración | Consentimiento |
|---|---|---|---|
| Cookie de sesión | Mantenerle conectado a su cuenta | 120 minutos de inactividad | No requerido (estrictamente necesaria) |
| XSRF-TOKEN | Protección contra ataques de falsificación de solicitudes | Duración de la sesión | No requerido (estrictamente necesaria) |
| cookie-consent | Recordar su elección de preferencias de cookies | 365 días | No requerido (necesaria para respetar su elección) |
| Idioma de visualización | Recordar el idioma elegido | ~1 año | No requerido (funcional) |
| Cookie de Google reCAPTCHA | Detectar robots en nuestros formularios de inicio de sesión/registro | Hasta 6 meses | Requerido — activable/desactivable en nuestras preferencias |
| Cookies antifraude de Stripe | Prevenir el fraude en el pago al abonar su trayecto | Hasta 1 año | No requerido (necesaria para ejecutar el pago solicitado) |
También almacenamos, en el almacenamiento local de su navegador, el borrador de su reserva en curso (direcciones, fechas) para no perderlo si se actualiza la página — estos datos permanecen en su dispositivo y nunca se envían a terceros.
Puede modificar su elección en cualquier momento mediante el enlace "Preferencias de cookies" en el pie de página, o eliminar las cookies directamente en la configuración de su navegador.
7. Nuestros encargados del tratamiento y socios
Recurrimos a los siguientes proveedores para prestar nuestro servicio:
- Cloudflare (red de distribución del sitio, seguridad y estadísticas de audiencia sin cookies) — Cloudflare Inc., Estados Unidos. Todo el tráfico hacia nuestro sitio pasa por Cloudflare, que recibe su dirección IP, las páginas solicitadas e información técnica sobre su navegador, para distribuir el sitio, protegerlo contra ataques y elaborar estadísticas agregadas de audiencia y velocidad de carga (Cloudflare Web Analytics). Cloudflare Web Analytics no utiliza cookies ni huellas digitales y no le rastrea de un sitio a otro. Base jurídica: nuestro interés legítimo en proteger nuestro sitio y medir su audiencia y su rendimiento (artículo 6.1.f del RGPD). Más información: https://www.cloudflare.com/privacypolicy/
- Stripe (pago y prevención del fraude bancario) — Stripe Inc., Estados Unidos. Recibe: datos de la tarjeta (procesados directamente por Stripe, nunca por nuestros servidores), importes, correo electrónico, nombre, identificador de la reserva. Más información: https://stripe.com/es/privacy
- Google reCAPTCHA (protección antirrobots) — Google LLC, Estados Unidos. Recibe: una puntuación de comportamiento y su dirección IP, si ha activado esta opción en sus preferencias de cookies.
- Google Maps Platform (búsqueda de direcciones, cálculo de rutas, mapa) — Google LLC. Recibe: la dirección buscada y las coordenadas GPS de su trayecto, a través de nuestros servidores (su navegador nunca contacta directamente con Google para esta función).
- Google y Apple (inicio de sesión con su cuenta de Google/Apple, si elige esta opción) — reciben su correo electrónico y su nombre para permitirnos crear/autenticar su cuenta.
- Twilio / WhatsApp (envío del documento de misión al conductor) — Twilio Inc., Estados Unidos. Recibe: su número de teléfono y un enlace seguro y temporal a su documento de trayecto.
- AeroDataBox (a través de RapidAPI) (seguimiento del estado del vuelo para las recogidas en el aeropuerto) — recibe el número de vuelo indicado en su reserva.
8. Pago y prevención del fraude
El pago de sus trayectos es procesado por Stripe, proveedor certificado PCI DSS. Los datos de su tarjeta bancaria se introducen directamente en un formulario seguro proporcionado por Stripe y nunca transitan por nuestros servidores — solo conservamos la marca de la tarjeta y sus últimos 4 dígitos, con fines de visualización en su historial. Stripe puede utilizar mecanismos de detección de fraude (p. ej. cookies antifraude) necesarios para proteger la transacción que usted solicita. Base legal: ejecución del contrato (artículo 6.1.b del RGPD) e interés legítimo en materia de prevención del fraude (artículo 6.1.f del RGPD).
9. Comunicación con Chauffeur d'Excellence
Si se pone en contacto con nosotros (correo electrónico, teléfono), los datos que nos proporcione se tratarán para gestionar su solicitud. Base legal: ejecución del contrato o medidas precontractuales (artículo 6.1.b del RGPD) y, en su caso, su consentimiento (artículo 6.1.a del RGPD).
10. Transferencias de datos fuera de la Unión Europea
Cuatro de nuestros encargados del tratamiento están establecidos en Estados Unidos: Cloudflare (distribución, seguridad y estadísticas del sitio), Stripe (pago), Google (reCAPTCHA, Maps, inicio de sesión) y Twilio (envío por WhatsApp). Estos cuatro proveedores ofrecen, por defecto a todos sus clientes, un marco de garantías para estas transferencias mediante las cláusulas contractuales tipo adoptadas por la Comisión Europea — el mecanismo de transferencia reconocido por el artículo 46 del RGPD. Estos compromisos están publicados públicamente en sus respectivas condiciones de tratamiento de datos (páginas "Data Processing Addendum"/"Privacidad" en cloudflare.com, stripe.com, google.com y twilio.com).
Nuestro proveedor de seguimiento de vuelos, AeroDataBox (a través de RapidAPI), no recibe ningún dato personal — únicamente el número de vuelo técnico — y por tanto no está sujeto a una transferencia de datos personales.
11. Plazo de conservación
Su cuenta se conserva mientras permanezca activa. Actualmente no realizamos una eliminación automática en caso de inactividad prolongada; puede solicitar la eliminación de su cuenta en cualquier momento (véanse sus derechos, sección 12). Dado que cada reserva está sistemáticamente asociada a una factura, el historial de sus reservas y sus facturas se conservan durante 10 años, conforme a nuestra obligación legal de conservación de documentos contables (artículo L123-22 del Código de Comercio francés). Su sesión de conexión caduca tras 120 minutos de inactividad, y nuestros registros técnicos (conexiones, acciones, tarificación) se conservan 30 días y después se eliminan automáticamente.
12. Sus derechos
De conformidad con el RGPD, dispone de un derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos, así como del derecho a retirar su consentimiento en cualquier momento (en particular para reCAPTCHA, mediante nuestras preferencias de cookies) sin que ello afecte a la licitud del tratamiento realizado antes de dicha retirada. Puede ejercer estos derechos poniéndose en contacto con nosotros en [email protected]. También tiene derecho a presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos (www.cnil.fr).
13. Decisiones automatizadas
Chauffeur d'Excellence no toma ninguna decisión que produzca efectos jurídicos sobre usted basada únicamente en un tratamiento automatizado.
14. Modificación de la presente política
Podemos modificar esta política, en particular para reflejar una evolución de nuestros servicios o de la normativa aplicable. La fecha de la última actualización aparece al final de esta página.