Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es el editor del sitio, cuya identidad completa figura en el aviso legal:

Editor: Loccor — trabajador autónomo complementario, Lieja (Bélgica)

Número de empresa (BCE): 0771.759.318 — IVA BE 0771.759.318

Contacto para sus datos: contact@loccor.com

Al estar el editor establecido en la Unión Europea, el Reglamento (UE) 2016/679 (RGPD) y la ley belga de 30 de julio de 2018 se aplican a todos los tratamientos aquí descritos, sea cual sea el país de residencia del visitante y el lugar del alquiler. No se ha designado un delegado de protección de datos: no concurren las condiciones que lo exigen. Sus solicitudes deben dirigirse a la dirección indicada arriba o al formulario de contacto.

2. Datos tratados

Cuenta: nombre, correo electrónico, teléfono, rol (cliente, agencia, colaborador), foto de perfil si la sube, e identificador técnico de Google o Apple si utiliza ese modo de conexión. La contraseña nunca se conserva en claro, solo su huella criptográfica.
Reserva: fechas, ciudad, vehículo y opciones elegidos, importes, así como la identidad del conductor (nombre, fecha de nacimiento, número de permiso, fecha y país de expedición) y, en su caso, la del segundo conductor.
Pago: los datos de su tarjeta no pasan por nuestros servidores ni se almacenan en ellos; se introducen directamente en el proveedor de pago. Conservamos el importe, la fecha, el medio de pago y la referencia de la transacción.
Agencias socias: documentos de identidad y profesionales del responsable (documento de identidad, registro mercantil), datos de contacto profesionales, fotografías de los vehículos ofrecidos.
Datos técnicos: dirección IP, tipo de navegador, páginas consultadas, historial de conexiones a la cuenta.
Comunicaciones: mensajes enviados a través de la mensajería del sitio, el formulario de contacto o WhatsApp.

3. Finalidades y bases jurídicas

Cada tratamiento se apoya en una base jurídica precisa:

Crear y gestionar su cuenta, tramitar sus reservas, ponerle en contacto con la agencia — ejecución del contrato (art. 6.1.b RGPD). Sin estos datos la reserva no puede completarse.
Cobrar los pagos, emitir las facturas y llevar la contabilidad — obligación legal (art. 6.1.c) y ejecución del contrato.
Comprobar que una agencia candidata existe y está autorizada a operar — ejecución del contrato celebrado con ella e interés legítimo: publicar únicamente profesionales reales.
Garantizar la seguridad del servicio, prevenir y detectar el fraude y los abusos (registros de conexión, limitación del número de peticiones, filtrado de mensajes) — interés legítimo (art. 6.1.f).
Enviarle los mensajes relativos a su reserva (confirmación, anulación, recordatorios, restablecimiento de la contraseña) — ejecución del contrato.
Medir la audiencia del sitio mediante Google Analytics 4 — consentimiento (art. 6.1.a), recogido por el banner de cookies y revocable en todo momento.
Enviarle mensajes comerciales o invitaciones — consentimiento (art. 6.1.a), retirable mediante el enlace de baja de cada envío.

Cuando el tratamiento se basa en nuestro interés legítimo, usted puede oponerse a él (apartado 7).

4. Destinatarios

Sus datos no se venden, ni se alquilan, ni se ceden con fines publicitarios. Se transmiten únicamente a los siguientes destinatarios, cada uno con una función determinada:

Stripe — proveedor de pago con tarjeta: cobro del anticipo y de los pagos en línea, reembolsos, prevención del fraude en los medios de pago.
PayPal — medio de pago alternativo, cuando usted lo elige.
Google — medición de audiencia (Google Analytics 4), únicamente tras su consentimiento.
Google y Apple — proveedores de identidad: si elige «Continuar con Google» o «Continuar con Apple», nos transmiten su correo electrónico y un identificador de cuenta. El script de conexión de Google se carga desde los servidores de Google en las páginas de inicio de sesión y de registro: su dirección IP les resulta conocida en cuanto se abre cualquiera de esas dos páginas, aunque no utilice este modo de conexión. No se les transmite ningún otro dato mientras no pulse el botón.
Esri — teselas de mapa: cuando muestra el mapa de ciudades en la página de búsqueda, las imágenes del mapa se descargan desde los servidores de Esri (arcgisonline.com), que conoce entonces su dirección IP y la zona que consulta. El mapa solo se carga tras su respuesta al aviso de cookies; antes de eso, en su lugar se muestra la lista de ciudades, sin ninguna petición externa. Este servicio no deposita ninguna cookie.
Hostinger — alojamiento del sitio público y envío de nuestros correos (servidor de salida).
IONOS — alojamiento del servidor de aplicación y de la base de datos, en Alemania.
El servicio de notificaciones de su navegador (Google, Mozilla o Apple, según el navegador) — entrega de las notificaciones push, si las ha activado. El contenido del mensaje les llega cifrado.
Meta (WhatsApp Business) — entrega de los mensajes intercambiados con nuestro servicio de atención en WhatsApp, si elige ese canal.
La agencia socia seleccionada — sus datos de contacto y la identidad del conductor se le transmiten al confirmarse la reserva, para la entrega del vehículo. Recíprocamente, la identidad de la agencia solo se le comunica en ese momento.
Las autoridades competentes — previo requerimiento legal.

5. Transferencias fuera de la Unión Europea

Hacia Marruecos: las agencias socias están establecidas allí. La confirmación de una reserva les transmite sus datos de contacto y la identidad del conductor. Marruecos no cuenta con una decisión de adecuación de la Comisión Europea; esta transferencia es necesaria para la ejecución del contrato que usted celebra (art. 49.1.b RGPD).
Hacia los Estados Unidos: algunos de los proveedores citados en el apartado 4 (pago, medición de audiencia, proveedores de identidad, servicio de notificaciones) son sociedades estadounidenses o pertenecen a grupos estadounidenses. Estas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor está certificado, en el marco de protección de datos UE — EE. UU.

6. Plazos de conservación

Cuenta: conservada mientras exista. Una cuenta cuyo correo nunca se ha confirmado puede eliminarse automáticamente: se envía un recordatorio a las 48 horas y la supresión se produce 24 horas después.
Reservas, pagos y facturas: conservados por necesidades contables y fiscales, incluso tras la supresión de su cuenta, de forma anonimizada. El plazo exacto queda por definir.
Documentos de identidad y profesionales de las agencias: borrados automáticamente 90 días después de la decisión de aceptación o de rechazo del expediente. Solo se conserva la constancia de la verificación — su fecha, nunca el documento.
Medición de audiencia interna: no se registra ninguna dirección IP; las líneas seudonimizadas se suprimen a los 90 días, solo subsisten los totales agregados.
Historial de conexiones a la cuenta (fecha, dirección IP): plazo por definir.
Google Analytics: plazo fijado en la configuración del servicio, por definir. La cookie de este servicio caduca como muy tarde dos años después de su última visita.

7. Sus derechos

Usted dispone de los siguientes derechos sobre sus datos personales:

Acceso: saber si tratamos sus datos y obtener una copia de ellos.
Rectificación: corregir un dato inexacto o incompleto.
Supresión: obtener el borrado de sus datos, salvo cuando una obligación legal imponga conservarlos.
Limitación: solicitar la congelación de un tratamiento, en particular mientras se examina una impugnación.
Portabilidad: recibir los datos que nos ha facilitado en un formato estructurado y legible por máquina, o pedir su transmisión directa a otro responsable.
Oposición: oponerse a un tratamiento basado en nuestro interés legítimo, y sin tener que justificarse cuando se trate de prospección comercial.
Retirada del consentimiento: en todo momento, tanto para la medición de audiencia como para los mensajes comerciales. La retirada no cuestiona lo hecho anteriormente.

Cómo ejercerlos. Escriba a contact@loccor.com o utilice el formulario de contacto; respondemos en el plazo de un mes. Dos derechos se ejercen directamente desde el sitio, sin escribirnos:

Supresión: desde «Mi perfil», apartado «Eliminar mi cuenta». Sus datos personales se borran y la cuenta queda inutilizable de inmediato; sus reservas pasadas subsisten de forma anónima para la contabilidad. Una reserva confirmada en curso bloquea la operación: la agencia debe poder localizarle hasta la devolución del vehículo. Termínela o anúlela y vuelva a intentarlo. Este botón solo existe en las cuentas de cliente; las agencias y los colaboradores ejercen este derecho en la dirección indicada arriba.
Retirada del consentimiento de cookies: mediante el botón «Gestionar las cookies» al final de esta página.

8. Reclamación

Si considera que sus derechos no se respetan, puede presentar una reclamación ante la autoridad de control del país de establecimiento del editor:

Autoridad de Protección de Datos (Bélgica)

Rue de la Presse 35, 1000 Bruselas

contact@apd-gba.be — www.autoriteprotectiondonnees.be

También puede dirigirse a la autoridad de protección de datos de su país de residencia.

9. Decisiones automatizadas

No se adopta ninguna decisión que produzca efectos jurídicos sobre usted, o que le afecte significativamente, basada únicamente en un tratamiento automatizado. Los controles automáticos pueden señalar un mensaje o una reserva; la decisión posterior corresponde siempre a una persona. No realizamos elaboración de perfiles publicitarios.

10. Cookies y rastreadores

El sitio deposita cookies estrictamente necesarias para su funcionamiento: la cookie de sesión que le mantiene conectado y la memorización de su idioma. No requieren su consentimiento y no sirven a ninguna medición.

La medición de audiencia (Google Analytics 4) solo se deposita tras su aceptación del banner. Mientras no acepte, el script de Google ni siquiera se carga: rechazar no impide únicamente la lectura de las cookies, impide su depósito. No se utiliza ninguna cookie publicitaria.

Puede cambiar su elección en cualquier momento con el botón al final de esta página.

11. Seguridad

Los intercambios con el sitio están cifrados (HTTPS). Las contraseñas se conservan como huella bcrypt, nunca en claro. El token de sesión se deposita en una cookie inaccesible para los scripts, y la doble autenticación está disponible para las cuentas que la activan. El acceso a los datos se limita a quienes lo necesitan. Ninguna medida garantiza un riesgo nulo: si una violación de datos pudiera entrañar un riesgo elevado para sus derechos, se le informaría conforme al artículo 34 del RGPD.

12. Modificación de esta política

Esta política puede modificarse para reflejar una evolución del servicio o de la normativa. La fecha de la última actualización figura en la parte superior de la página; en caso de cambio sustancial, los titulares de una cuenta son informados por correo electrónico.