Los datos personales del Usuario recogidos por Karos en nombre y por cuenta de Île-de-France Mobilités son objeto de tratamiento en el sentido de la Ley francesa de protección de datos modificada del 6 de enero de 1978, y del Reglamento europeo 2016/679 del 27 de abril de 2016, relativo a la protección de datos, conocido como "GDPR", con el fin de prestar el servicio de coche compartido ofrecido en la aplicación Covoit IDFM.

Esta Política de Privacidad explica cómo Île-de-France Mobilités (“Île-de-France Mobilités” o “nosotros”), como responsable del tratamiento de datos en el sentido del Artículo 4 del RGPD, procesa sus datos personales cuando utiliza la aplicación móvil Covoit'IDFM (la “Aplicación”) operada por Karos Mobility SAS, que actúa como encargado del tratamiento de datos en el sentido del Artículo 28 del RGPD.

La sede social de Île-de-France Mobilités se encuentra en 39bis-41 rue de Châteaudun, 75009 París, Francia. Para cualquier consulta relativa a la protección de datos, puede ponerse en contacto con nuestro Delegado de Protección de Datos (DPD) en: dpo@iledefrance-mobilites.fr.

Karos Mobility SAS (10 rue de la Paix, 75002 París, Francia) actúa únicamente como encargado del tratamiento de datos en el sentido del artículo 28 del RGPD.

A los efectos de esta política:

Karos, en nombre y por cuenta de Île-de-France Mobilités, trata Datos Personales en el marco de las siguientes actividades de tratamiento:

Durante el uso de la Aplicación, podemos recopilar y procesar las siguientes categorías de datos personales. Esta información nos permite proporcionar, operar y mejorar los servicios:

Estos datos pueden ser recopilados directamente de usted (por ejemplo, durante la creación de la cuenta) o indirectamente a través de su uso de la Aplicación.

Las bases legales y finalidades se detallan en el siguiente apartado.

Para beneficiarse de los servicios ofrecidos a través de la Aplicación, debe crear una cuenta de usuario. Durante este proceso, recopilamos cierta información sobre usted. Este tratamiento se basa en nuestras obligaciones contractuales. Los campos obligatorios incluyen la siguiente información:

Después de registrarte con éxito, puedes actualizar tus datos.

También le invitamos a crear una contraseña o a registrarse a través de "Iniciar sesión con Apple" o mediante el inicio de sesión único (SSO) utilizando una cuenta de IDFM Connect. En este último caso, solo recibimos los datos que usted nos autoriza a compartir. Para más información, consulte la política de privacidad: https://www.iledefrance-mobilites.fr/cgu-compte

Base legal: Art. 6(1)(b) RGPD (ejecución de un contrato)

Para que usted pueda beneficiarse de nuestro servicio de coche compartido, es posible que, en particular:

Base jurídica: Art. 6(1)(b) del GDPR (ejecución del contrato) y Art. 6(1)(a) del GDPR (consentimiento, revocable en cualquier momento) para información de perfil opcional.

En determinados casos, y con el fin de verificar la elegibilidad para el Servicio, podemos pedirle que proporcione documentos como un permiso de conducir, un documento de identidad y/o un justificante de domicilio. Los datos se procesan a través de una interfaz segura con un servicio de verificación de terceros

Estos documentos y la información que contienen se utilizan con fines de seguridad para verificar la edad del miembro, la autenticidad y la unicidad de las cuentas. Los documentos y la información también pueden compartirse con nuestros socios bancarios como parte de los esfuerzos europeos contra el lavado de dinero.

Esto puede implicar compartir datos con socios bancarios.

Base jurídica: Art. 6(1)(c) RGPD (obligación legal)

Analizamos tus datos de conexión y geolocalización durante los viajes compartidos para verificar que el viaje compartido realmente tuvo lugar en las condiciones definidas en el momento de la reserva, para activar el pago del conductor y cobrar al pasajero. Sus datos de viaje y de contacto pueden compartirse con nuestros socios de verificación antifraude para que puedan realizar llamadas de verificación.

Base jurídica: Art. 6(1)(c) del GDPR (obligación legal para la prevención del fraude requerida por la Clase C del Registro de Pruebas de Uso Compartido).

Analizamos su actividad e interacciones con la Aplicación para mejorar los servicios ofrecidos (por ejemplo, mejorando las interfaces de la aplicación móvil o los mensajes de atención al cliente).

Base legal: Art. 6(1)(b) del RGPD (Ejecución del contrato para garantizar la seguridad, realizar diagnósticos técnicos adecuados y garantizar el correcto funcionamiento y la mejora continua del Servicio).

Con su consentimiento, la Aplicación puede acceder a sus contactos telefónicos para enviar invitaciones. Sus amigos no recibirán ningún mensaje comercial adicional. Sólo los números de teléfono de los contactos seleccionados son recogidos y procesados por Île-de-France Mobilités, a través de Karos que actúa como procesador de datos. Los números de los amigos seleccionados se conservan durante 2 meses para activar una bonificación por recomendación si el contacto se registra. Asegúrate de que tus amigos han aceptado recibir este tipo de mensajes. .

Base legal: Art. 6(1)(a) RGPD (consentimiento, revocable en cualquier momento).

España: Participación en el Sistema de Certificados de Ahorro Energético (CAE)

Para que el usuario pueda participar y beneficiarse del sistema de Certificados de Ahorro Energético promovido e implementado por el Ministerio para la Transición Ecológica y el Reto Demográfico (MITECO), debemos recopilar y tratar datos identificativos (como nombre, apellidos y DNI/NIE) y datos técnicos del vehículo (marca, modelo, matrícula, tipo de combustión), con el fin de registrar los ahorros generados por los trayectos compartidos y transferirlos a los organismos o entidades autorizados para su validación.

Base legal: Art. 6(1)(b) RGPD (ejecución del contrato).

En algunas regiones, los usuarios de vehículos compartidos pueden beneficiarse de subvenciones o bonificaciones públicas. Estas cantidades son recibidas por Île-de-France Mobilités, a través de Karos que actúa como procesador de datos, y redistribuidas a sus Miembros.

En este contexto, determinados datos (por ejemplo, fecha, origen y destino de sus viajes, prueba de que los viajes se han realizado, etc.) pueden facilitarse a las autoridades públicas que conceden la subvención o bonificación.

Base jurídica: Art. 6(1)(b) del GDPR (Ejecución del contrato para permitir la gestión de programas regionales y el cálculo de subvenciones).

En algunas regiones, colaboramos con autoridades locales como las que gestionan la movilidad pública para prestar sus servicios. En este contexto, podemos compartir determinados datos (por ejemplo, su nombre, apellidos, dirección de correo electrónico, número de teléfono, número de tarjeta de transporte, dirección postal...) con nuestro socio.

También se podrá proporcionar información agregada sobre el uso de la Aplicación en el área.

Base jurídica: Art. 6(1)(b) del GDPR (Ejecución del contrato para permitir la gestión de programas regionales y el cálculo de subvenciones).

Cuando una empresa o escuela se asocia con Île-de-France Mobilités como parte de un programa de viajes compartidos: si un miembro elige afiliarse a la empresa o escuela correspondiente, de acuerdo con nuestros términos de uso, Karos puede compartir los datos de identificación necesarios con la empresa o escuela para la gestión administrativa de las afiliaciones, como nombre, apellido y cualquier otra información estrictamente requerida para permitir una identificación confiable, como procesador de datos.

Este intercambio se realiza únicamente con fines administrativos, incluyendo permitir que las empresas asociadas mantengan listas actualizadas de sus empleados activos y que las escuelas asociadas mantengan listas actualizadas de sus estudiantes activos.

También se podrán proporcionar datos agregados y anónimos sobre el uso de la Aplicación por parte de Miembros identificados como empleados o estudiantes con fines estadísticos o para evaluar el programa.

También podrán transmitirse datos individualizados (por ejemplo, para fines fiscales o de cumplimiento) cuando los Miembros hayan dado su consentimiento.

En ciertos casos, los fines y medios del tratamiento de datos pueden determinarse conjuntamente con el empleador (por ejemplo, informar sobre las distancias recorridas para programas fiscales o de movilidad). Las respectivas responsabilidades se definen en un acuerdo aparte.

Base legal: Art. 6(1)(b) del RGPD (Ejecución del contrato para posibilitar el cálculo de subvenciones).

Hemos establecido ciertas asociaciones para mostrar los viajes disponibles desde su plataforma en servicios de búsqueda de rutas de terceros. En este contexto, podemos compartir con nuestros socios determinados datos relativos a nuestros miembros y a los viajes que ofrecen.

Base jurídica: Art. 6(1)(f) GDPR (Interés legítimo en mejorar la visibilidad de los viajes a través de asociaciones, protegiendo al mismo tiempo los datos de los usuarios).

Si tus viajes compartidos son elegibles para un programa de asistencia de retorno, compartimos tu información de contacto y direcciones con nuestros proveedores de transporte asociados.

Base legal: Art. 6(1)(a) RGPD (consentimiento).

Si tus viajes compartidos te dan derecho a una plaza de estacionamiento reservada, compartimos tu información de contacto y direcciones con el socio correspondiente para reservar tu plaza y para fines de control.

Base legal: Art. 6(1)(a) RGPD (consentimiento).

Tus viajes compartidos o actividades pueden darte derecho a ciertos beneficios, como regalos, cupones u otras ventajas, si participas en juegos organizados por Île-de-France Mobilités, a través de Karos, que actúa como procesador de datos.

Base legal: Art. 6(1)(b) RGPD (ejecución del contrato según los términos establecidos en los Términos y Condiciones).

Boletines informativosPodemos enviar boletines informativos periódicos, mensajes dentro de la aplicación y encuestas a través de socios externos. Puede cancelar su suscripción en cualquier momento mediante el enlace proporcionado en la comunicación.

Base legal: Art. 6(1)(a) RGPD (consentimiento).

Concursos y sorteos: Cuando se organizan concursos, los datos de los participantes (por ejemplo, nombre, dirección de correo electrónico) se procesan para llevar a cabo la operación. Los datos se suprimen posteriormente, salvo que la ley exija lo contrario.

Base legal: Art. 6(1)(a) RGPD (consentimiento).

Comentarios de los usuarios: Para mejorar los servicios, se podrán recoger comentarios de los miembros.

Base legal: Art. 6(1)(a) RGPD (consentimiento).

Dentro de la Aplicación, los miembros registrados pueden interactuar entre sí utilizando funciones como:

Durante dichas interacciones, los siguientes datos pueden ser visibles:

Cuando sea necesario, especialmente en casos de comportamiento anormal o informes de usuarios, podremos analizar las interacciones y discusiones de los usuarios en la Aplicación.

Base legal: Art. 6(1)(b) del RGPD (Ejecución del contrato para garantizar la seguridad y el cumplimiento de las normas comunitarias).

Le rogamos que no comunique, introduzca o transmita, al utilizar este servicio, ninguna información incluida en las categorías especiales de datos personales (como origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, datos genéticos o biométricos, o datos relativos a la salud, la vida sexual o la orientación sexual). Dichos datos no guardan relación directa o necesaria con el servicio ofrecido, y no estamos autorizados a recabarlos o tratarlos, aunque usted consienta en su uso.

Algunas secciones de nuestro sitio web y aplicación incluyen enlaces a sitios web de terceros, incluidas redes sociales (por ejemplo, Instagram, Facebook, LinkedIn, YouTube, X). Al hacer clic en estos enlaces, se le redirigirá a la plataforma correspondiente, la cual puede recibir datos del usuario. Consulte las políticas de privacidad de dichas plataformas para obtener más detalles. Estos sitios operan bajo sus propias políticas de privacidad. No somos responsables de sus operaciones, incluido el manejo de datos.

Para más información, consulte las políticas de privacidad de estas plataformas. Estos sitios operan bajo sus propias políticas de privacidad. No somos responsables de su funcionamiento, incluida su gestión de datos.

Podemos utilizar cookies para analizar detalladamente su comportamiento. Las cookies son pequeños archivos de texto que se almacenan en su dispositivo. Se utilizan para garantizar determinadas funcionalidades técnicas del sitio. Estos datos no se fusionan con otros datos. La información recopilada puede incluir:

Diferenciamos entre las siguientes categorías de cookies:

Los datos almacenados en las cookies se utilizan exclusivamente para los fines descritos anteriormente y no se utilizan para crear perfiles de usuario completos ni para rastrear comportamientos más allá de los fines especificados.

Base legal: Art. 6(1)(a) RGPD (consentimiento).

Como parte de la asistencia al usuario y la gestión de reclamaciones, Île-de-France Mobilités, a través de Karos que actúa como procesador de datos, procesa ciertos datos personales con el fin de identificar a los Miembros, analizar las situaciones denunciadas y proporcionar una respuesta adecuada.

Las operaciones de tratamiento incluyen, en particular:

Los datos procesados en este contexto se utilizan únicamente con el fin de resolver solicitudes, prevenir fraudes y mejorar la atención al usuario.
Cuando corresponda, podrán compartirse con proveedores de servicios involucrados en el manejo de la queja (por ejemplo: proveedores de pago, socios de movilidad, soporte técnico), pero solo en la medida estrictamente necesaria para resolver el problema.

Base legal: Art. 6(1)(b) del RGPD — Ejecución del contrato (asistencia y resolución de litigios).

Procesamos datos personales para cumplir con obligaciones legales, como períodos de retención comerciales, empresariales o fiscales.

Base legal: Art. 6(1)(c) RGPD en conjunción con las leyes comerciales, mercantiles o fiscales aplicables.

Procesamos datos personales para hacer valer reclamaciones legales o defendernos de ellas y para investigar o prevenir actos delictivos.

Base legal: Artículo 6(1)(c) del RGPD (Obligación legal de protección jurídica y seguridad).

No utilizamos la toma de decisiones automatizada ni la elaboración de perfiles según lo definido en el Art. 22 del RGPD.

Île-de-France Mobilités, con el apoyo de Karos que actúa como procesador de datos, garantiza la protección de los datos de los usuarios mediante las técnicas más avanzadas de encriptación, autenticación y detección de fraudes. Equipos especializados trabajan a diario para proteger a la comunidad de usos fraudulentos y abusivos.

Sólo nuestros equipos internos tienen acceso a sus datos. Excepcionalmente, algunos datos pueden compartirse con socios y proveedores de servicios, a los que pueden transmitirse, previo consentimiento suyo cuando sea necesario. Entre estos destinatarios figuran, en particular

Aquí está nuestra lista actual de proveedores con los que podemos compartir datos:

Los datos también se comparten con autoridades públicas y socios para:

Solo compartimos los datos necesarios para el propósito específico y de acuerdo con el Art. 28 RGPD (acuerdos con encargados del tratamiento) o el Art. 26 RGPD (acuerdos de corresponsabilidad).

Anonimizamos y agregamos información de viajes, rutas y ciertas características del perfil del usuario para producir estadísticas de uso destinadas a terceros.

Nos comprometemos, de conformidad con lo dispuesto en el RGPD, a conservar los datos personales únicamente durante el tiempo necesario para los fines para los que se tratan:

Aplicamos medidas de seguridad adecuadas para proteger los datos personales contra la destrucción accidental o ilícita, la pérdida accidental, la alteración, la difusión o el acceso no autorizados y cualquier otro tratamiento que no se ajuste a nuestra política de privacidad.

De acuerdo con el RGPD, usted tiene los siguientes derechos:

Puedes ejercer tus derechos enviando una solicitud a dpo@iledefrance-mobilites.frSe requerirá prueba de identidad.

También puede ponerse en contacto con rgpd@karos.fr (encargado del tratamiento de datos técnicos).

En caso de que no se respeten sus derechos, podrá presentar una reclamación ante la CNIL o cualquier otra autoridad competente.

También puedes eliminar tu cuenta Covoit IDFM directamente desde la Aplicación.

Con la excepción de las operaciones de tratamiento enumeradas a continuación, sus datos utilizados para el funcionamiento del Servicio se tratan dentro de la Unión Europea.

Realizamos estas transferencias sobre la base de las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.

Nos reservamos el derecho de cambiar esta política de privacidad en cualquier momento.

Los miembros de la Aplicación son informados directamente en la Aplicación y deben cumplirlas para poder seguir utilizando los servicios.

Salvo que se indique lo contrario, dichos cambios entrarán en vigor a partir de su publicación.

Le recomendamos que consulte esta política con regularidad.