Política de Privacidad

Responsable del Tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web es DNH WORLD PROJECT S.L, con CIF B23925282 y domicilio social en C/ MARIE CURIE 9 Edificio BIOMA Planta 4 Of.407, 28521 RIVAS-VACIAMADRID (MADRID). Puede contactar con el responsable en el correo electrónico info@dnhworldproject.com para cualquier cuestión relativa a la protección de datos o el ejercicio de sus derechos.

Finalidad del Tratamiento

Los datos personales que el usuario facilite a través de este sitio web, ya sea mediante el formulario de contacto o mediante el canal de WhatsApp enlazado, serán tratados con las siguientes finalidades:

• Atender solicitudes de información o contacto: Gestionar y responder las consultas o peticiones realizadas por el usuario, ya sea mediante el formulario web o por el chat de WhatsApp, proporcionando la información solicitada sobre nuestros vehículos, servicios, ofertas o cualquier consulta relacionada.
• Comunicaciones comerciales (previa autorización): En caso de que el usuario lo haya consentido expresamente, sus datos podrán utilizarse para el envío de comunicaciones comerciales, promociones o noticias relacionadas con los productos y servicios de la Empresa (por ejemplo, ofertas de vehículos, servicios de postventa, eventos del concesionario), a través de medios electrónicos (correo electrónico, WhatsApp, SMS u otros medios de comunicación proporcionados por el usuario).
• Mejora del sitio web y análisis: Recopilar datos de navegación de forma agregada o estadística (por ejemplo, mediante cookies analíticas, conforme a nuestra Política de Cookies) con la finalidad de comprender cómo los usuarios interactúan con el sitio web, evaluar el rendimiento del sitio y, en su caso, mejorar su funcionalidad y contenidos. Estos datos, cuando sea posible, serán anonimizados o pseudonimizados.

Base Legal del Tratamiento

Tratamos los datos personales del usuario de acuerdo con las bases de legitimación establecidas en el RGPD:

• Para atender sus solicitudes de información o contacto, la base legal principal es el consentimiento del propio usuario, otorgado en el momento en que nos envía una consulta a través del formulario (marcando la casilla de aceptación de esta Política de Privacidad) o cuando inicia voluntariamente una conversación a través de WhatsApp u otro medio de contacto. En ciertos casos, también podremos basarnos en el interés legítimo de la Empresa para responder a las peticiones espontáneas del usuario, entendiendo que el propio interesado espera y desea una respuesta a sus solicitudes.
• Para el envío de comunicaciones comerciales, la base de legitimación es el consentimiento expreso del usuario. En todo caso, el usuario tendrá la posibilidad de revocar en cualquier momento dicho consentimiento, por ejemplo, comunicándolo a info@dnhworldproject.com o utilizando los mecanismos de baja que se incluyan en las propias comunicaciones.
• Para las actividades de análisis y mejora web basadas en cookies no esenciales, nos fundamentamos en el consentimiento del usuario otorgado a través del banner o la configuración de cookies al inicio de la navegación. El usuario puede retirar su consentimiento en cualquier momento, por ejemplo, eliminando o configurando las cookies según se explica en la Política de Cookies.

Adicionalmente, en caso de ser necesario para el cumplimiento de obligaciones legales aplicables a la Empresa (por ejemplo, obligaciones fiscales, administrativas o de respuesta a requerimientos de autoridades), la base legal del tratamiento sería el cumplimiento de una obligación legal (art. 6.1.c RGPD). En supuestos excepcionales, también podría tratarse información para proteger intereses vitales del usuario o de otra persona (art. 6.1.d) o para el cumplimiento de una misión realizada en interés público (art. 6.1.e), aunque dichas situaciones no suelen darse en el contexto de este sitio web informativo.

Plazos de Conservación de los Datos

Los datos personales proporcionados se conservarán únicamente durante el tiempo necesario para cumplir con las finalidades para las que se recabaron. En particular:

• Los datos de contacto obtenidos a través del formulario o de WhatsApp se mantendrán durante el tiempo necesario para atender y resolver su solicitud o consulta. Posteriormente, podrán mantenerse bloqueados (de forma restringida) durante el plazo de prescripción de posibles responsabilidades legales derivadas de la consulta o relación establecida.
• Si el usuario ha dado su consentimiento para recibir comunicaciones comerciales, sus datos se conservarán hasta que el usuario revoque dicho consentimiento o solicite la supresión de sus datos, o bien hasta un plazo máximo definido por la Empresa (por ejemplo, {{PLAZO_MAXIMO_COMUNICACIONES}} desde el último contacto o interacción significativa) tras el cual se solicitará la renovación del consentimiento.
• Los datos recopilados mediante cookies analíticas u otras tecnologías de seguimiento se conservarán durante los periodos indicados en la Política de Cookies (por ejemplo, datos de Google Analytics preservados durante 14 meses, u otro periodo que se detalle para cada cookie) o hasta que el usuario retire su consentimiento, lo que ocurra primero.

Una vez finalizados los plazos anteriores, los datos personales serán eliminados o anonimizados de forma segura. En caso de que por motivos técnicos no sea posible su eliminación definitiva, la Empresa asegurará el bloqueo de los datos, evitando su uso hasta su eliminación completa.

Comunicación de Datos a Terceros y Encargados de Tratamiento

La Empresa se compromete a no vender, alquilar ni comunicar los datos personales de los usuarios a terceros ajenos. Únicamente se realizarán cesiones o comunicaciones de datos a terceros en los siguientes supuestos:

• Proveedores de servicios (Encargados del Tratamiento): La Empresa puede compartir ciertos datos personales con terceros proveedores que actúan en nuestro nombre para prestar servicios necesarios para el funcionamiento del sitio web o la ejecución de las finalidades descritas (por ejemplo, servicios de alojamiento web/hosting, mantenimiento informático, plataformas de envío de correos electrónicos, herramientas de análisis web, etc.). Estos proveedores tratarán los datos siguiendo nuestras instrucciones, en calidad de encargados del tratamiento, habiendo suscrito con ellos el correspondiente contrato de tratamiento de datos conforme al art. 28 RGPD, garantizando un nivel de seguridad adecuado.
• Comunicación a WhatsApp u otros terceros a petición del usuario: Al utilizar el botón de WhatsApp, el usuario será dirigido a una plataforma externa (propiedad de Meta Platforms, Inc.). En ese sentido, se produce una comunicación de datos (como su número de teléfono y los mensajes que intercambie) a dicho proveedor externo de mensajería instantánea. Este tratamiento se realiza por iniciativa del propio usuario al entablar comunicación mediante WhatsApp. La Empresa no cede datos personales a Meta/WhatsApp por sí misma, sino que es el usuario quien decide utilizar ese canal; no obstante, los datos que el usuario proporcione en la conversación serán conocidos tanto por la Empresa como por la plataforma de WhatsApp, la cual tiene sus propias condiciones de privacidad. Se recomienda al usuario leer la política de privacidad de WhatsApp para mayor información sobre cómo dicha plataforma trata sus datos.
• Cumplimiento legal: La Empresa podrá comunicar datos personales a terceros cuando exista una obligación legal de hacerlo, por ejemplo, a autoridades judiciales, fuerzas y cuerpos de seguridad del Estado o autoridades administrativas competentes, en caso de que medien requerimientos oficiales conforme a la legislación vigente.
• Transferencias internacionales: Con carácter general, la Empresa trata los datos dentro de la Unión Europea o del Espacio Económico Europeo (UE/EEE). No obstante, algunos de nuestros prestadores de servicios podrían estar ubicados o almacenar información en países fuera de la UE/EEE (por ejemplo, proveedores de servicios en la nube o herramientas tecnológicas cuyos servidores se hallen en otros países). En tales casos, la Empresa se asegura de que se apliquen las garantías adecuadas para proteger los datos personales, ya sea porque existe una decisión de adecuación de la Comisión Europea para el país destinatario, o porque se han firmado con dichos proveedores cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos permitidos por el RGPD que aseguren un nivel de protección equivalente al europeo.

Fuera de las anteriores situaciones, en ningún caso se comunicarán a terceros los datos personales de los usuarios sin su consentimiento explícito.

Derechos del Usuario

De acuerdo con la normativa de protección de datos, el usuario tiene los siguientes derechos respecto a sus datos personales:

• Derecho de Acceso: Permite al interesado obtener confirmación sobre si la Empresa está tratando datos personales que le conciernen, y en caso afirmativo, conocer qué datos son, para qué se usan, y recibir una copia de los mismos.
• Derecho de Rectificación: Faculta a solicitar la corrección de datos personales inexactos o incompletos que obren en poder de la Empresa.
• Derecho de Supresión ("Derecho al Olvido"): Posibilita pedir la eliminación de sus datos personales cuando, entre otros motivos, ya no sean necesarios para los fines para los que se recogieron, o cuando el usuario retire su consentimiento (y no exista otra base legal para el tratamiento) o se oponga al tratamiento y no prevalezcan otros motivos legítimos.
• Derecho de Oposición: El usuario puede oponerse en cualquier momento, por motivos relacionados con su situación particular, a que sus datos personales sean objeto de un tratamiento basado en un interés público o legítimo de la Empresa. En tal caso, la Empresa dejará de tratar los datos salvo por motivos imperiosos legítimos o para la formulación, ejercicio o defensa de reclamaciones. Asimismo, el usuario puede oponerse en cualquier momento al tratamiento de sus datos con fines de marketing directo, incluido el envío de comunicaciones comerciales; en ese caso, sus datos dejarán de utilizarse para tal finalidad de inmediato.
• Derecho de Limitación del Tratamiento: Puede solicitar que sus datos se conserven pero no se traten temporalmente en ciertos supuestos, por ejemplo, si impugna la exactitud de los datos, mientras se verifica dicha exactitud, o si el tratamiento es ilícito pero el usuario prefiere la limitación a la supresión.
• Derecho a la Portabilidad de los Datos: Cuando sea técnicamente posible, el usuario tiene derecho a recibir los datos personales que nos haya proporcionado en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin impedimentos, siempre que el tratamiento se base en su consentimiento o en la ejecución de un contrato, y se efectúe por medios automatizados.
• Derecho a no ser objeto de decisiones automatizadas: El usuario tiene derecho a no ser objeto de una decisión basada únicamente en tratamientos automatizados de sus datos (incluida la elaboración de perfiles) que produzca efectos jurídicos en él o le afecte significativamente de modo similar, salvo las excepciones legalmente previstas. En el contexto de este sitio web, la Empresa no realiza decisiones de ese tipo sin intervención humana que puedan afectar significativamente al usuario.
• Derecho a Retirar el Consentimiento: En los casos en que la base legal para el tratamiento de sus datos sea el consentimiento, el usuario podrá revocar en cualquier momento el consentimiento otorgado. La retirada del consentimiento no afectará a la licitud del tratamiento realizado con anterioridad.
• Derecho a presentar una reclamación ante la autoridad de control: Si el usuario considera que sus derechos en materia de protección de datos han sido vulnerados, tiene derecho a presentar una reclamación ante la autoridad de control competente. En España, la autoridad de referencia es la Agencia Española de Protección de Datos (AEPD) (www.aepd.es).

El usuario puede ejercer sus derechos de forma gratuita en cualquier momento, enviando una solicitud expresa a la Empresa, ya sea por correo postal dirigido a la dirección C/ MARIE CURIE 9 Edificio BIOMA Planta 4 Of.407, 28521 RIVAS-VACIAMADRID (MADRID) (a la atención de "Protección de Datos") o por correo electrónico a info@dnhworldproject.com, indicando claramente el derecho que desea ejercer y aportando una copia de un documento que acredite su identidad (por ejemplo, DNI o documento equivalente) para verificar que solo el propio interesado accede a sus datos. La Empresa atenderá la solicitud en los plazos establecidos por la normativa (en general, en el plazo máximo de 1 mes, ampliable a 2 meses en casos de solicitudes especialmente complejas, comunicando dicha ampliación al interesado).

Asimismo, se informa al usuario de que tiene derecho a retirar en cualquier momento el consentimiento prestado para aquellos tratamientos que se basen en dicha legitimación, sin que ello afecte a la legalidad del tratamiento previo a su retirada. Igualmente, el usuario tiene derecho a presentar reclamación ante la AEPD u otra autoridad de control competente, tal como se ha indicado anteriormente, especialmente si considera que no ha obtenido satisfacción en el ejercicio de sus derechos.

Uso de Formularios de Contacto y WhatsApp (Información de 1ª capa)

En el sitio web se ofrecen medios para que el usuario pueda comunicarse con la Empresa de forma directa: un formulario de contacto web y un botón flotante de WhatsApp que enlaza a un chat con la Empresa. En ambos casos, con el fin de cumplir con el deber de información establecido en el RGPD en el momento de la recogida de datos (conocido como "primera capa" informativa), se facilita al usuario la información básica de protección de datos antes o al inicio de la comunicación:

• Formulario de contacto: El formulario incluye una breve cláusula informativa visible junto al botón de envío, así como una casilla de verificación que el usuario debe marcar de forma voluntaria para confirmar que ha leído y acepta la presente Política de Privacidad antes de enviar sus datos. Por ejemplo, dicha cláusula puede indicar: "Los datos proporcionados mediante este formulario serán tratados por DNH WORLD PROJECT S.L con la finalidad de atender su solicitud de información. La base legal es su consentimiento. No se cederán datos a terceros salvo obligación legal. Puede ejercer sus derechos de acceso, rectificación, supresión, etc., tal como se indica en nuestra Política de Privacidad." Solo si el usuario marca la casilla de aceptación y envía el formulario, se procesarán los datos, lo que evidencia un consentimiento libre, específico, informado e inequívoco.
• Botón de WhatsApp: Al hacer clic en el botón flotante de WhatsApp, el usuario será redirigido a la aplicación o sitio web de WhatsApp para iniciar una conversación con la Empresa. En caso de que la integración técnica lo permita, se mostrará previamente un breve aviso informativo (por ejemplo, un mensaje emergente o el propio primer mensaje automático en WhatsApp) indicando la identidad del responsable, la finalidad de ese canal (p. ej., "atención de consultas") y remitiendo a esta Política de Privacidad para más información. Si no fuera posible mostrar la cláusula antes del inicio, la Empresa facilitará al usuario dicha información en el primer mensaje de respuesta vía WhatsApp (por ejemplo, enviando un texto resumido de protección de datos junto con un enlace directo a la Política de Privacidad). De esta forma, el usuario dispone de la información esencial y, al continuar con la comunicación, manifiesta su conformidad para el tratamiento de sus datos en el contexto de esa conversación.
• Carácter voluntario de la comunicación: Tanto el envío del formulario como el uso del chat de WhatsApp son totalmente voluntarios para el usuario. Los campos marcados como obligatorios en el formulario (por ejemplo, nombre, email y mensaje) son necesarios para poder gestionar la petición; si no se proporcionan, la Empresa no podrá atender la consulta del usuario a través de ese medio. Los datos que el usuario aporte en dichos canales deberán ser veraces, actuales y pertinentes para la finalidad de contactarle; la Empresa no se hace responsable de información excesiva o inexacta que el propio usuario decida compartir.

Al utilizar el formulario de contacto o el canal de WhatsApp, el usuario consiente el tratamiento de sus datos para la finalidad de gestionar su solicitud de información o asistencia. En cualquier caso, dicho consentimiento podrá ser revocado posteriormente siguiendo los mecanismos ya explicados en esta Política. La información personal recabada a través de estos medios se utilizará exclusivamente para contestar y dar seguimiento a la comunicación iniciada por el usuario, aplicando en todo momento las medidas de seguridad adecuadas para proteger la confidencialidad de los datos.

Seguridad de los Datos

La Empresa ha adoptado las medidas técnicas y organizativas adecuadas para garantizar la seguridad e integridad de los datos personales y protegerlos frente a accesos no autorizados, alteración, pérdida, robo o divulgación indebida. Estas medidas se han implementado teniendo en cuenta el estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a los que están expuestos, y se revisan periódicamente para asegurar un alto nivel de protección. No obstante, el usuario debe ser consciente de que las medidas de seguridad en Internet no son inexpugnables, por lo que la Empresa no puede garantizar la absoluta inviolabilidad de los sistemas, si bien se compromete a actuar con diligencia ante cualquier incidencia de seguridad.

Actualizaciones de esta Política

La Empresa se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o a cambios en la operativa del sitio web o en los tratamientos de datos realizados. En caso de introducir modificaciones significativas que requieran un nuevo consentimiento del usuario, se comunicará debidamente a los interesados (por ejemplo, mediante aviso en el sitio web o vía email, cuando sea legalmente requerido). Se recomienda al usuario revisar periódicamente esta página para estar al día de cómo protegemos su información.