Política de privacidad para las partes interesadas (propietarios actuales y anteriores de vehículos y automóviles)

Esta política, conforme al artículo 14 del RGPD sobre protección de datos, cumple el deber de informar si no se han recopilado los datos personales de la persona interesada, como ocurre en el presente caso.

Conforme al artículo 14, apartado 5, letra b) del RGPD, no existe la obligación de informar directamente a la persona interesada en el caso de que la recopilación de dicha información resulte imposible o requiera un esfuerzo desproporcionado. Aunque CARFAX procesa los datos personales del propietario del vehículo, nunca incluye datos de identificación ni de contacto, como nombres, direcciones o números de teléfono de las personas interesadas.

Por lo tanto, CARFAX facilita información de forma pública a todos los interesados a través de su página web conforme al Reglamento General de Protección de Datos.

Nombre y datos de contacto del responsable

CARFAX Europe GmbH Barthstraße 2-10 80339 Múnich Correo electrónico: info@carfax.eu (en lo sucesivo, "CARFAX", "nosotros", "nos").

Datos de contacto del delegado de protección de datos

Holzhofer Consulting GmbH Martin Holzhofer Lochhamer Str. 31 82152 Planegg Tel.: +49 89 125 01 56 00 Página web: http://www.holzhofer-consulting.de/

Finalidad del tratamiento de los datos personales y base jurídica para el tratamiento

Finalidad del tratamiento de los datos

CARFAX procesa los datos personales conforme al artículo 5 del RGPD.

En particular, CARFAX procesa el número de bastidor (VIN) para identificar el vehículo de forma unívoca y proporcionar a las personas interesadas información sobre el historial del vehículo usado en cuestión. En algunos países, un vehículo conserva la misma matrícula durante todo su ciclo de vida; en tal caso, la matrícula sirve también como medio de identificación del vehículo.

Tratamiento de datos sobre la base del interés legítimo

Teniendo en cuenta los derechos y libertades del propietario del vehículo, el tratamiento se produce cuando es necesario para salvaguardar un interés legítimo de parte de CARFAX Europe GmbH o de un tercero, y este prevalece sobre los intereses, derechos fundamentales y libertades fundamentales que requieren la protección de datos personales. En dichos casos, el artículo 6, apartado 1, letra f) del RGPD sirve como base jurídica.

Además, CARFAX procesa los datos para contribuir con sus servicios a la mejora general de la prevención del fraude y a la lucha contra la delincuencia organizada en el comercio transfronterizo de vehículos usados. Resulta de interés general aumentar la transparencia con respecto a los vehículos usados para aumentar la seguridad vial en consecuencia. Por último, CARFAX mantiene un interés económico legítimo en el tratamiento de datos y la venta de sus productos y servicios.

CARFAX informará de cualquier modificación de la finalidad del tratamiento de datos conforme al artículo 14, apartado 4 del RGPD.

Destinatario de los datos y fuentes de datos

Categorías de destinatarios de datos personales ("terceros")

En la medida en que la ley lo permite, nosotros facilitamos los datos personales a terceros:

"Tercero" incluye cualquier persona e institución interesadas en la información sobre el ciclo de vida de un vehículo usado: Particulares y empresas que deseen comprar o vender un vehículo usado; empresas, como aseguradoras que deseen asegurar un vehículo usado y necesiten tasarlo, o aseguradoras que se encarguen de regular un accidente de tráfico; y organismos de investigación y de prosecución penal, y otros terceros.

Además, compartimos los datos con empresas afiliadas, en particular con nuestra empresa matriz, CARFAX Inc., en función del caso y bajo determinadas condiciones, así como con las instituciones de la UE.

A su vez, para el tratamiento de los datos personales con los fines aquí mencionados, establecemos las siguientes categorías de destinatarios como encargados del tratamiento, de conformidad con el artículo 28 del RGPD:

Proveedores de servicios de alojamiento de servidores para la prestación de servicios web

Proveedor de servicios de software para el alojamiento y funcionamiento de diferentes programas, como sistemas de gestión de tickets de soporte técnico y sistemas de gestión de documentación

Fuentes de datos

En la actualidad, CARFAX cuenta con una base de datos de más de 4000 millones de registros recogidos por diversas fuentes, como ministerios, oficinas de registro, talleres de servicio y reparación, talleres de inspección, vendedores de automóviles, tiendas online y muchos otros.

Categorías de datos personales procesados

En particular, se trata de datos personales, números de bastidor (VIN) y matrículas vinculados a una persona identificable. De conformidad con el RGPD, una persona física identificable es aquella que puede identificarse de forma directa o indirecta, concretamente mediante la asignación de un número de identificación; véase el artículo 4, número 1 del RGPD. En principio, los 17 dígitos del VIN o la matrícula permiten identificar al titular o los propietarios de un vehículo únicamente si se presenta una solicitud a la autoridad competente y si el motivo de la solicitud está relacionado con cuestiones de la normativa de tráfico. CARFAX no recopila ni procesa en ningún momento los datos de identificación ni de contacto de propietarios, conductores o acompañantes del vehículo. Por consiguiente, CARFAX tampoco procesa ninguna categoría de datos personales específica.

Además del VIN y la matrícula, CARFAX procesa los datos relacionados con sucesos específicos del vehículo correspondiente (por ejemplo, registros, cambios de propietario, daños, reparaciones, kilometrajes, datos de servicio y de valor venal, y tipo de uso), así como características técnicas y no técnicas del vehículo, y proporciona la información deseada sobre un vehículo usado a terceros.

Duración del almacenamiento y criterios para determinar la duración

Conforme al artículo 5, apartado 1, letra e), del RGPD, los datos personales que permitan la identificación de una persona interesada podrán almacenarse únicamente durante el tiempo necesario para la finalidad de su tratamiento.

CARFAX almacena los datos relacionados con el vehículo y los datos personales mencionados anteriormente por un tiempo ilimitado. Este almacenamiento indefinido es necesario para contrarrestar la práctica delictiva de transferencia del número de bastidor de un vehículo que, por ejemplo, se va a desguazar y cuyas partes se van a destinar a otro vehículo accidentado que ha dejado de estar en circulación, pero que se está reconstruyendo para comercializarse ilegalmente como vehículo usado.

Únicamente el almacenamiento indefinido de los datos permite a las autoridades competentes descubrir este tipo de prácticas e impedir que dichos vehículos vuelvan a circular como vehículos aparentemente aptos para la circulación. En tal caso, se considera que no se ha cumplido la finalidad del almacenamiento de los datos y estos pueden almacenarse durante un período de tiempo ilimitado.

A su vez, CARFAX también comparte los historiales de vehículos clásicos usados. Los vehículos clásicos son vehículos de más de 30 años de antigüedad.

Transferencia de datos a un tercer país

Las transferencias de datos a países no pertenecientes a la UE y al Espacio Económico Europeo (en lo sucesivo, "terceros países") se producen en el marco de la administración, el desarrollo y el funcionamiento de los sistemas informáticos. La transferencia solo puede producirse sobre la base de:

Una decisión de adecuación de la Comisión Europea, de conformidad con el art. 45 del RGPD.

Un mecanismo de certificación aprobado según el artículo 42 del RGPD, junto con las obligaciones legalmente vinculantes y exigibles del responsable o encargado del tratamiento en el tercer país.

Las cláusulas estándar de protección de datos que la Comisión Europea adopte según el procedimiento de examen a que se refiere el artículo 93, apartado 2, del RGPD.

Con la compra de un servicio de CARFAX se está produciendo una transferencia de datos a países no pertenecientes a la UE y al Espacio Económico Europeo ("terceros países") en los siguientes casos:

Transferencia del VIN a nuestra empresa matriz CARFAX Inc., 5860 Trinity Parkway, Suite 600, Centreville, VA 20120, EE. UU., solo para que el solicitante pueda acceder a la base de datos global en caso de no disponer de datos sobre un VIN solicitado en nuestra propia base de datos.

Transferencia de datos a Egnyte Inc., 1350 W. Middlefield Road Mountain View, CA 94043, EE. UU., para la implementación y el uso de nuestro sistema de gestión de documentación

Transferencia de datos a Atlassian Pty Ltd, Level 6, 341 George Street, Sídney, NSW 2000, Australia (Global HQ), para la implementación de aplicaciones web para la gestión de proyectos, el intercambio de conocimientos y la colaboración

Transferencia de datos a AWS Inc., 410 Terry Avenue North, Seattle WA 98 109, EE. UU., para la prestación de servicios en la nube y de alojamiento de servidores. Nuestros datos se encuentran en servidores europeos, pero no es posible descartar con certeza la transmisión de datos, ya que la empresa motriz de nuestro socio comercial se encuentra en Estados Unidos.

Transferencia de datos a MongoDB, Inc., 229mW 43rd Street, Nueva York, NY 10036, EE. UU., para el suministro de la base de datos de código abierto, MongoDB, una base de datos no relacional que almacena los datos en documentos tipo JSON con esquemas flexibles.

En el caso de EE. UU., la Comisión Europea ha adoptado una decisión de adecuación relativa al Marco de Privacidad de Datos (DPF) UE-EE. UU. de conformidad con el art. 45, apdo. 3 del RGPD. Por lo tanto, el nivel de protección de datos se considera adecuado en el caso de las exportaciones de datos a los destinatarios de EE. UU. certificados de conformidad con el DPF. Los proveedores de servicios Atlassian, AWS y MongoDB cuentan con una certificación de conformidad con el DPF y, por tanto, están obligados a cumplir la política de privacidad europea.

Toma de decisiones automatizada, incluida la elaboración de perfiles

CARFAX Europe GmbH no aplica decisiones individuales automatizadas, incluida la elaboración de perfiles, según el artículo 22, apartados 1 y 4 del RGPD.

Información sobre los derechos del interesado

CARFAX Europe GmbH, Barthstraße 2-10, 80339 Múnich, es el responsable del tratamiento de tus datos a menos que se indique lo contrario.

Siempre que se cumplan los requisitos legales, puedes obtener en cualquier momento información de nuestra parte (artículo 15 del RGPD) sobre los datos almacenados sobre ti y pedir su rectificación (artículo 16 del RGPD) en caso de errores. Además, tienes derecho a la limitación del tratamiento (art. 18 del RGPD), la portabilidad (art. 20 del RGPD) de los datos que nos hayas facilitado en un formato apto para la lectura mecánica y la eliminación de tus datos (art. 17 del RGPD), siempre que ya no sean necesarios.

Además, tienes en todo momento el derecho a oponerte al uso de tus datos basándote en intereses públicos o legítimos (art. 21 del RGPD).

Si deseas ejercer tus derechos de interesado, dirígete a:

CARFAX Europe GmbH, Barthstraße 2-10, 80339 Múnich, Alemania, privacy@carfax.eu

Derecho a presentar una reclamación ante una autoridad de control

Además, puedes ponerte en contacto con una autoridad de control en cualquier momento para presentar una reclamación. En general, la autoridad competente para nosotros es la oficina bávara para la supervisión de la protección de datos (Bayerisches Landesamt für Datenschutzaufsicht), apartado de correos 1349, 91504 Ansbach. De forma alternativa, puedes contactar con tu autoridad de control local.

Versión: enero de 2024