Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es SiteAuto | Location Service, Aéroport de Fès-Saïss, Fès, Maroc. Contacto para cualquier consulta sobre sus datos: [email protected] · +212 700 143 454.

2. Datos recogidos y finalidades

• Formulario de reserva: nombre, correo electrónico, vehículo deseado, tipo de seguro, fechas de alquiler y mensaje libre (opcional). Finalidad: responder a su solicitud y preparar el alquiler. Base jurídica: medidas precontractuales a petición suya (art. 6.1.b RGPD).
• Dirección IP y fecha de la solicitud: seguridad del sitio y prevención del spam y de abusos. Base jurídica: interés legítimo (art. 6.1.f RGPD).
• Registros técnicos del alojamiento (Hostinger): dirección IP, fecha y páginas consultadas, para garantizar el funcionamiento y la seguridad del sitio. Base jurídica: interés legítimo.
• Intercambios por correo, teléfono o WhatsApp: información que nos facilita para organizar su alquiler. Base jurídica: medidas precontractuales o ejecución del contrato.
• Contacto comercial (opcional): si responde «Sí» en el formulario, conservamos sus datos 24 meses y podemos enviarle nuestra newsletter y ofertas. Base jurídica: su consentimiento (art. 6.1.a RGPD, ley 09-08), que puede retirar en cualquier momento y sin coste escribiendo a [email protected] o mediante el enlace de baja. Responder «No» no afecta al tratamiento de su solicitud.

No recogemos datos sensibles, no elaboramos perfiles ni tomamos decisiones automatizadas sobre usted.

3. Plazos de conservación

• Solicitudes con consentimiento («Sí»): 24 meses desde la solicitud y después supresión automática (incluida la dirección IP). Durante ese período puede recibir nuestra newsletter; puede darse de baja en cualquier momento.
• Solicitudes sin consentimiento («No»): datos utilizados solo para tramitar su solicitud y suprimidos automáticamente 3 meses después de la fecha de fin de la reserva.
• Si se formaliza un alquiler: los datos necesarios para el contrato y las obligaciones legales (contabilidad, seguros) se conservan durante el plazo legal aplicable.
• Contadores antiabuso (dirección IP): 24 horas.
• Registros del alojamiento: plazo fijado por el proveedor según su propia política.

4. Destinatarios de sus datos

Sus datos están destinados al equipo de SiteAuto | Location Service. Pueden ser tratados por proveedores que actúan como encargados del tratamiento: el alojamiento del sitio (Hostinger) y el servicio de envío de correos. No vendemos ni alquilamos sus datos ni los utilizamos con fines publicitarios.

5. Servicios de terceros

• WhatsApp: el botón de WhatsApp abre WhatsApp (Meta) solo cuando hace clic. Su mensaje queda entonces sujeto a la política de privacidad de WhatsApp.
• Google Maps: en las fichas de itinerario, el mapa solo se carga tras hacer clic en «Mostrar el mapa». Google recibe entonces su dirección IP y puede instalar cookies.
• Enlaces externos (festival, Pexels, etc.): estos sitios tienen su propia política de privacidad.

Las fuentes, iconos y scripts del sitio se alojan en nuestro propio servidor: no se contacta con ningún servicio de terceros al abrir las páginas.

6. Cookies y rastreadores

El sitio solo utiliza una cookie técnica de sesión (PHPSESSID), que protege los formularios contra el fraude (token CSRF) y caduca al terminar su visita. Es estrictamente necesaria para el servicio y no requiere su consentimiento. No se instala ninguna cookie publicitaria ni de medición de audiencia. Si se añadiera una herramienta de medición de audiencia, solo se activaría con su consentimiento, salvo configuración exenta según las recomendaciones de la CNIL.

7. Seguridad

Protegemos sus datos mediante conexión cifrada (HTTPS), acceso de administración protegido por contraseña cifrada y limitación de intentos, filtrado antispam y actualizaciones periódicas. En caso de violación de datos que pueda suponer un riesgo para sus derechos y libertades, se lo comunicaremos a usted y a la autoridad competente en los plazos legales.

8. Lugar del tratamiento

SiteAuto | Location Service está establecido en Marruecos. Sus datos pueden tratarse en Marruecos y en los servidores del proveedor de alojamiento. Nos comprometemos a aplicar un nivel de protección equivalente al exigido por el RGPD para las personas situadas en la Unión Europea.

9. Sus derechos (RGPD)

Usted tiene derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos, así como a establecer directrices sobre su destino tras su fallecimiento (Francia). Puede retirar en cualquier momento un consentimiento otorgado. Para ejercer sus derechos, escriba a [email protected] indicando el objeto de su solicitud; en caso de duda podremos pedirle un documento de identidad. Respondemos en el plazo de un mes.

10. Ley marroquí 09-08 y CNDP

Al explotarse el sitio desde Marruecos, el tratamiento de sus datos también está sujeto a la ley n.º 09-08 de 18 de febrero de 2009 sobre la protección de las personas físicas respecto del tratamiento de datos personales, supervisada por la Comisión Nacional de Control de la Protección de Datos Personales (CNDP). Esta ley le reconoce, entre otros, los derechos de información, acceso, rectificación y oposición por motivos legítimos. Puede ejercerlos escribiendo a [email protected] o dirigirse a la CNDP: www.cndp.ma.

11. Reclamación ante una autoridad

Si considera que sus derechos no se respetan, puede presentar una reclamación ante la CNIL (www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07), ante la autoridad de protección de datos de su país de residencia o, en Marruecos, ante la CNDP (www.cndp.ma).

12. Modificaciones

Esta política puede cambiar, en particular por una nueva funcionalidad o un cambio legislativo. La fecha de la última actualización figura en la parte superior de esta página.