Procesamos los datos personales en estricto cumplimiento con el Reglamento General de Protección de Datos (RGPD) y otras leyes de protección de datos aplicables.

Esta Política de Privacidad explica cómo Karos Mobility SAS ("Karos") gestiona sus datos personales cuando utiliza nuestros sitios web ("Sitio web") o las aplicaciones móviles Karos y goFLUX ("Aplicaciones").

La dirección de Karos es 10 rue de la Paix, 75002 París, Francia. Para cualquier pregunta relacionada con la política de uso de datos, puede ponerse en contacto con Karos por correo electrónico en la siguiente dirección rgpd@karos.fr.

A los efectos de esta política:

Durante el uso de nuestros servicios, podemos recopilar y procesar las siguientes categorías de datos personales. Esta información nos permite proporcionar, operar y mejorar nuestros servicios:

Estos datos pueden ser recopilados directamente de usted (por ejemplo, durante la creación de la cuenta) o indirectamente a través de su uso de la Aplicación.

2.2.1 Creación y gestión de la cuenta

Para beneficiarte de nuestros servicios, debes crear una cuenta de usuario. Durante este proceso, recopilamos cierta información sobre ti. Este tratamiento se basa en nuestras obligaciones contractuales. Los campos obligatorios incluyen la siguiente información:

Los campos opcionales pueden incluir la siguiente información:

Después de registrarte con éxito, puedes actualizar tus datos.

Alternativamente, puedes registrarte usando “Iniciar sesión con Apple” o mediante inicio de sesión único (SSO) con una cuenta de un proveedor de transporte público. En estos casos, solo recibimos los datos que autorizas para compartir. Consulta la política de privacidad del proveedor correspondiente para obtener más información.

Base legal: Art. 6(1)(b) RGPD (ejecución de un contrato)

2.2.2 Prestación de nuestros servicios de coche compartido

Para permitirte beneficiarte de nuestro servicio de coche compartido, podemos:

Base legal: Art. 6(1)(b) RGPD (ejecución de un contrato)

2.2.3 Verificación de la identidad del miembro

En ciertos casos, Karos puede solicitar documentos como la licencia de conducir, prueba de identidad y/o comprobante de domicilio. Los datos se procesan a través de una interfaz segura con un servicio de verificación de terceros.

Estos documentos y la información que contienen se utilizan con fines de seguridad para verificar la edad del miembro, la autenticidad y la unicidad de las cuentas. Los documentos y la información también pueden compartirse con nuestros socios bancarios como parte de los esfuerzos europeos contra el lavado de dinero.

Esto puede implicar compartir datos con socios bancarios.

Base legal: Art. 6(1)(f) RGPD (intereses legítimos), Art. 6(1)(c) RGPD (obligación legal), Art. 88(1) RGPD en relación con el § 26(1) BDSG (Alemania)

2.2.4 Verificación de viajes compartidos y activación de pagos

Karos analiza tus datos de geolocalización durante los viajes compartidos para verificar que el viaje se realizó y para activar el pago al conductor y el cobro al pasajero.

Base legal: Art. 6(1)(f) RGPD (interés legítimo en la prevención del fraude)

2.2.5 Mejora de nuestros servicios

Analizamos tu actividad e interacciones con la Aplicación para mejorar nuestros servicios (por ejemplo, mejorando las interfaces de la aplicación móvil o los mensajes de atención al cliente).

Base legal: Art. 6(1)(f) RGPD (interés legítimo en la mejora del servicio)

2.2.6 Referir amigos a través de la Aplicación

Con tu consentimiento, la Aplicación puede acceder a tus contactos telefónicos para enviar invitaciones. Tus amigos no recibirán mensajes comerciales adicionales. Solo se recopilan y procesan los números de teléfono de los contactos seleccionados por Karos. Los números de los amigos seleccionados se conservan durante 2 meses para activar un bono de recomendación si el contacto se registra. Asegúrate de que tus amigos hayan aceptado recibir este tipo de mensajes.

Base legal: Art. 6(1)(a) RGPD (consentimiento, revocable en cualquier momento)

2.2.7 Recibir subsidios públicos o bonificaciones a través de programas nacionales

España: Participación en el Sistema de Certificados de Ahorro Energético (CAE)

Para que el usuario pueda participar y beneficiarse del sistema de Certificados de Ahorro Energético promovido e implementado por el Ministerio para la Transición Ecológica y el Reto Demográfico (MITECO), debemos recopilar y tratar datos identificativos (como nombre, apellidos y DNI/NIE) y datos técnicos del vehículo (marca, modelo, matrícula, tipo de combustión), con el fin de registrar los ahorros generados por los trayectos compartidos y transferirlos a los organismos o entidades autorizados para su validación.

Base legal: Art. 6(1)(b) RGPD (ejecución de un contrato)

2.2.8 Recibir subsidios públicos o bonificaciones a través de programas regionales

En ciertas regiones, los usuarios de coche compartido son elegibles para recibir subsidios públicos o bonificaciones. Estos importes son recibidos por Karos y redistribuidos entre sus miembros.

En este contexto, Karos puede verse obligada a proporcionar ciertos datos (por ejemplo, fecha, origen, destino de tus viajes compartidos, prueba de que los viajes se realizaron...) a las autoridades públicas que otorgan el subsidio o la bonificación.

Base legal: Art. 6(1)(f) RGPD (interés legítimo)

2.2.9 Participar en tu programa regional de coche compartido

En algunas regiones, Karos colabora con autoridades locales, como las encargadas de la movilidad pública, para ofrecer sus servicios. En este contexto, podemos compartir ciertos datos (por ejemplo, tu apellido, nombre, dirección de correo electrónico, número de teléfono, número de tarjeta de transporte...) con nuestro socio.

También proporcionamos información agregada sobre el uso de Karos en la zona.

Base legal: Art. 6(1)(f) RGPD (interés legítimo en habilitar programas regionales de coche compartido y mejorar los servicios de movilidad)

2.2.10 Participar en el programa de coche compartido de tu empresa o escuela

Cuando una empresa o escuela se asocia con Karos:

Base legal: Art. 6(1)(f) RGPD (interés legítimo en habilitar programas regionales de coche compartido y mejorar los servicios de movilidad) y Art. 6(1)(a) RGPD (consentimiento) para datos individualizados.

2.2.11 Colaboraciones con servicios de búsqueda de rutas

Karos ha establecido ciertas alianzas para mostrar los viajes disponibles de su plataforma en servicios de búsqueda de rutas de terceros. En este contexto, podemos compartir con nuestros socios ciertos datos sobre nuestros miembros y los viajes que ofrecen.

Base legal: Art. 6(1)(f) RGPD (interés legítimo en mejorar la visibilidad de los viajes a través de asociaciones mientras se protege la información del usuario)

2.2.12 Recibir asistencia para el retorno

Si tus viajes compartidos son elegibles para un programa de asistencia de retorno, compartimos tu información de contacto y direcciones con nuestros proveedores de transporte asociados.

Base legal: Art. 6(1)(a) RGPD (consentimiento)

2.2.13 Recibir plazas de estacionamiento reservadas

Si tus viajes compartidos te dan derecho a una plaza de estacionamiento reservada, compartimos tu información de contacto y direcciones con el socio correspondiente para reservar tu plaza y para fines de control.

Base legal: Art. 6(1)(a) RGPD (consentimiento)

2.2.14 Recibir regalos o privilegios

Tus viajes compartidos o tu actividad pueden darte derecho a ciertos beneficios, como regalos, vales u otras ventajas, si participas en los juegos que ofrecemos.

Base legal: Art. 6(1)(b) RGPD (ejecución del contrato según los términos establecidos en los T&C)

2.2.15 Crecimiento de nuestra comunidad de usuarios

Realizamos diversas acciones para hacer crecer nuestra comunidad de miembros:

2.2.16 Fomentar y Mantener la Seguridad y la Cortesía dentro de la Comunidad

Dentro de la Aplicación, los miembros registrados pueden interactuar entre sí utilizando funciones como:

Durante dichas interacciones, los siguientes datos pueden ser visibles:

Cuando sea necesario, especialmente en casos de comportamiento anormal o reportes de usuarios, Karos analiza las interacciones y conversaciones de los usuarios en la Aplicación. Karos cuenta con un equipo de moderadores.

Base legal: Art. 6(1)(f) RGPD (interés legítimo en la prestación de servicios seguros)

2.2.17 Categorías especiales de datos

Las categorías especiales de datos (Art. 9 RGPD), que incluyen datos que revelan el origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, datos biométricos o de salud, o datos relativos a la vida sexual o la orientación sexual, no se solicitan explícitamente ni se recopilan de manera intencionada. Si se proporcionan explícitamente, es bajo el consentimiento del usuario.

2.2.18 Enlaces

Algunas secciones de nuestro sitio web y aplicación incluyen enlaces a sitios web de terceros, incluidas redes sociales (por ejemplo, Instagram, Facebook, LinkedIn, YouTube, X). Al hacer clic en estos enlaces, se le redirigirá a la plataforma correspondiente, la cual puede recibir datos del usuario. Consulte las políticas de privacidad de dichas plataformas para obtener más detalles. Estos sitios operan bajo sus propias políticas de privacidad. No somos responsables de sus operaciones, incluido el manejo de datos.

Si envía información a o a través de dichos sitios de terceros, revise sus políticas de privacidad antes de enviar cualquier información personal identificable. Esto aplica especialmente a los sitios web de los socios mencionados en el programa de recompensas.

2.2.19 Uso informativo del sitio web

Puedes utilizar nuestro sitio web sin proporcionar información personal. No almacenamos ningún dato personal, excepto la información técnica que tu navegador transmite automáticamente:

Base legal: Art. 6(1)(f) RGPD (interés legítimo para garantizar una conexión fluida y asegurar la seguridad técnica)

2.2.20 Cookies y tecnologías de seguimiento

Para que nuestro sitio web sea fácil de usar, utilizamos herramientas de análisis y cookies para un análisis detallado de su comportamiento. Las cookies son pequeños archivos de texto que se almacenan en su dispositivo. Se utilizan para proporcionar la funcionalidad técnica del sitio web. Estos datos no se combinan con otros datos. Los posibles datos recopilados incluyen:

Diferenciamos entre las siguientes categorías de cookies:

Algunas funciones de nuestro sitio web no pueden proporcionarse sin el uso de cookies. Los datos almacenados en las cookies se utilizan únicamente para los fines aquí descritos y no para crear perfiles de usuario completos ni para rastrear el comportamiento fuera de los fines indicados.

Bases legales para el tratamiento de datos de cookies:

Si accedes a nuestro sitio web desde la aplicación, no utilizamos cookies de análisis ni de seguimiento, a menos que des tu consentimiento explícito. Solo se utilizarán cookies técnicamente necesarias.

2.2.21 Uso activo del sitio web

Además del uso meramente informativo, también te permitimos contactarnos activamente, postularte a un puesto o suscribirte a nuestro boletín. Para estas actividades, procesamos datos personales adicionales necesarios para responder a tu solicitud.

Base legal: Art. 6(1)(f) RGPD (nuestro interés legítimo en responder adecuadamente a las consultas de los clientes prevalece sobre el interés del usuario en que no se procese estos datos). Usted tiene derecho a oponerse a este tratamiento (véase la sección “Sus derechos”).

Estos datos se utilizan para tomar decisiones de contratación y se procesan de acuerdo con las disposiciones legales.

Base legal: Art. 88(1) RGPD en relación con el § 26(1) frase 1 BDSG (nuevo)

2.2.22 Cumplimiento de obligaciones legales

Procesamos datos personales para cumplir con obligaciones legales, como los plazos de conservación comerciales, empresariales o fiscales. Base legal: Art. 6(1)(c) RGPD en relación con las leyes comerciales, mercantiles o fiscales aplicables

Procesamos datos personales para hacer valer reclamaciones legales o defendernos de ellas, así como para investigar o prevenir actos delictivos. Base legal: Art. 6(1)(f) RGPD (nuestro interés legítimo en la protección legal y la seguridad)

2.2.23 Toma de decisiones automatizada / Elaboración de perfiles

No utilizamos la toma de decisiones automatizada ni la elaboración de perfiles según lo definido en el Art. 22 del RGPD.

Karos garantiza la protección de los datos de los usuarios mediante técnicas de cifrado, autenticación y detección de fraudes de última generación. Equipos dedicados trabajan a diario para proteger a la comunidad de usos fraudulentos y abusivos.

En general, solo nuestros empleados tienen acceso a sus datos. Además, los datos pueden compartirse con determinados socios y proveedores de servicios a quienes se les puede transmitir información sobre usted, sujeto a su consentimiento cuando sea necesario. Entre estos destinatarios de datos se incluyen, en particular:

Aquí está nuestra lista actual de proveedores con los que podemos compartir datos:

Los datos también se comparten con autoridades públicas y socios para:

Solo compartimos los datos necesarios para el propósito específico y de acuerdo con el Art. 28 RGPD (acuerdos con encargados del tratamiento) o el Art. 26 RGPD (acuerdos de corresponsabilidad).

Karos anonimiza y agrega la información de los viajes, las rutas y ciertas características de los perfiles de usuario para producir estadísticas de uso destinadas a terceros.

Karos se compromete, de acuerdo con lo dispuesto en el RGPD, a conservar los datos personales solo durante el tiempo necesario para los fines para los que son tratados:

Karos implementa medidas de seguridad adecuadas para proteger los datos personales contra la destrucción accidental o ilícita, la pérdida accidental, la alteración, la divulgación o el acceso no autorizados, y cualquier otro tratamiento que no cumpla con nuestra política de privacidad.

De acuerdo con el RGPD, usted tiene los siguientes derechos:

Puede ejercer sus derechos enviando una solicitud a rgpd@karos.fr. Se requerirá una prueba de identidad.

Si considera que no se están respetando sus derechos, puede presentar una reclamación ante la Autoridad Francesa de Protección de Datos (CNIL) o ante cualquier otra autoridad competente. Puede cerrar su cuenta de Karos directamente en la Aplicación, en la sección de “ayuda”.

Al utilizar herramientas de Google (por ejemplo, Google Analytics), su dirección IP puede ser transferida a los Estados Unidos.

Esta transferencia se basa en las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.

En general, no está obligado a proporcionar datos personales. Sin embargo, sin ellos, es posible que no podamos:

Nos reservamos el derecho de cambiar esta política de privacidad en cualquier momento.

Los miembros de la Aplicación son informados directamente en la Aplicación y deben cumplirlas para poder seguir utilizando los servicios.

Las actualizaciones se publicarán aquí.

Salvo que se indique lo contrario, dichos cambios entran en vigor tras su publicación. Recomendamos revisar esta política con regularidad.