POLÍTICA DE PRIVACIDAD

1. FINALIDADES Y FUNDAMENTO JURÍDICO DEL TRATAMIENTO DE LOS DATOS

Procesamos los datos personales de acuerdo con las disposiciones del Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales, y otras normas de protección de datos aplicables. El tipo de datos procesados en detalle y la forma en que se utilizan depende de los servicios solicitados o acordados. Podrá encontrar más detalles o adiciones a los fines del tratamiento de datos en los documentos contractuales pertinentes, formularios, declaración de consentimiento y/u otra información que se le haya facilitado (por ejemplo, en el ámbito del uso de nuestro sitio web o en nuestros términos y condiciones). Además, este aviso de información sobre la privacidad puede actualizarse de vez en cuando; las versiones actuales y las antiguas archivadas están disponibles en nuestro sitio web.

2.1 FINALIDADES PARA LA EJECUCIÓN DE UN CONTRATO O MEDIDAS PRECONTRACTUALES (ART. 6 párrafo 1 B RGPD)

El tratamiento de los datos personales tiene lugar para el cumplimiento de nuestros contratos contigo y la ejecución de tus pedidos. En particular, el tratamiento sirve para la correcta ejecución/manejo de las relaciones contractuales en las que tú eres parte, en particular:

el contrato de compra del vehículo, la orden de reparación/garantía
la garantía del fabricante, la cobertura ampliada opcional, Mazda Europe Service, Servicio de Mantenimiento Mazda y otros servicios
mantenimiento del Libro de Mantenimiento Digital (“Digital Service Record”)
ayudas para la financiación de vehículo
la realización de cualquier acción de servicio gratuito
programas de ayudas para personas con movilidad reducida
ayudas para la financiación de vehículos, etc.
responder a las preguntas y/o solicitudes de servicios de los clientes y/o posibles clientes a través de nuestro centro de llamadas y prestar dichos servicios solicitados (incluidos los servicios de devolución de llamadas);

Sin embargo, los datos personales también se procesan para llevar a cabo medidas y actividades en el marco de las relaciones precontractuales, por ejemplo, con las partes interesadas en el caso de solicitudes de pruebas de conducción.

De acuerdo con tus pedidos y deseos, proporcionamos los servicios, las medidas y las actividades necesarias. Esto incluye esencialmente la comunicación relacionada con tu contrato, la verificabilidad de las transacciones, los pedidos y otros acuerdos, así como la documentación correspondiente para el control de calidad.

2.2 FINALIDADES EN EL CONTEXTO DE UN INTERÉS LEGÍTIMO POR PARTE NUESTRA O DE TERCEROS (ART. 6 párrafo 1 F RGPD)

Más allá de la ejecución efectiva del contrato o del precontrato, podemos tratar tus datos si es necesario para proteger nuestros intereses legítimos o los de terceros, en particular para los siguientes fines

desarrollo y mejora de los productos,
evaluación estadística y de mercado del stock de vehículos y sus cambios,
la salvaguarda del apoyo específico de la marca por parte de la red autorizada de Mazda
Tratamiento de datos personales por parte de Mazda Automóviles España, así como de Mazda Motor Europe GmbH en sistemas centralizados del grupo de empresas Mazda con el fin de garantizar la seguridad de los datos, optimizar, controlar, administrar y diseñar de forma más adecuada los procesos de tratamiento de datos correspondientes (entre otras cosas, con el funcionamiento de sistemas comunes para la gestión de datos de clientes, la reserva de servicios en línea, eOffer).
Apoyo a otros proveedores de servicios (especialmente proveedores de leasing y financiación, aseguradoras, distribuidores autorizados) en medidas precontractuales.
Realización de análisis estandarizados del mercado de ventas y posventa por parte de Mazda Automóviles España y Mazda Motor Europe GmbH sobre la base de datos de ventas y posventa seudonimizados, normalmente incluso agregados, que también se ponen a disposición de los concesionarios y no contienen datos personales
Publicidad directa o estudios de mercado y encuestas, en particular por correo, en la medida en que esto también esté permitido sin tu consentimiento y tú no te hayas opuesto al uso de tus datos. Esto incluye, entre otras cosas, el tratamiento de los datos personales que proporcionas a uno de nuestros concesionarios como parte de la compra de bienes y servicios, o mediante el uso de uno de nuestros servicios (incluido el nombre, la dirección, el correo electrónico, el perfil de cliente, los detalles de su vehículo, el historial de servicio, los datos técnicos del vehículo, los datos sobre el uso de la aplicación MyMazda o los servicios para vehículos conectados) con el fin de enviarte información adaptada a tus necesidades u ofrecerte servicios adicionales (ej. servicios de reparación) si has dado tu consentimiento para el envío de dicha información (véase más adelante). Los sistemas utilizados para este fin utilizan los datos mencionados en parte de forma automática con el fin de mejorar continuamente los procesos respectivos;
evaluaciones estadísticas o análisis de mercado;
la evaluación comparativa;
la presentación de reclamaciones legales y la defensa en litigios que no sean directamente atribuibles a la relación contractual;
el almacenamiento limitado de los datos si la supresión no es posible o sólo es posible con un esfuerzo desproporcionado debido a la naturaleza especial del almacenamiento;
Para algunos de los procesos de procesamiento de datos mencionados anteriormente, incluyendo el procesamiento de datos personales en sistemas centrales, la realización de análisis de mercado estandarizados de ventas y postventa y el procesamiento de datos en relación con las campañas de marketing, Mazda Automóviles España, S.A., Mazda Motor Europe GmbH y, cuando sea aplicable, otras empresas del grupo de empresas Mazda han acordado reglamentos especiales sobre la transmisión y el procesamiento de datos con los respectivos concesionarios con el fin de regular el uso de los datos personales para fines específicos. Mazda Automóviles España, S.A. y Mazda Motor Europe GmbH proporcionan los respectivos sistemas centrales (en algunos casos sólo mediante un procesamiento por encargo), coordinan el procesamiento central de datos a nivel de mercado y entre mercados y también utilizan los datos personales almacenados en el sistema central para sus propios fines comerciales (por ejemplo, marketing directo o análisis de mercado si existe la base legal correspondiente, mientras que el concesionario respectivo utiliza los sistemas proporcionados como parte de las actividades de venta y posventa. Previa solicitud, el concesionario correspondiente te proporcionará una descripción de las disposiciones materiales del acuerdo, en la medida prevista por la ley. Por lo general, las solicitudes de información deben dirigirse al concesionario. No obstante, el interesado seguirá teniendo derecho a hacer valer sus derechos en relación con las actividades de tratamiento mencionadas anteriormente también frente a las mencionadas empresas de Mazda que participan en el tratamiento respectivo, que actuarán como responsables del tratamiento a este respecto.

El tratamiento de datos personales también se lleva a cabo para:

La obtención de información y el intercambio de datos con las agencias de calificación crediticia, en la medida en que se supere nuestro riesgo económico;
Revelación de datos personales en el contexto de la diligencia debida en las negociaciones de venta de empresas
Prevención e investigación de delitos, siempre que no sea exclusivamente para el cumplimiento de requisitos legales
investigaciones internas y externas, revisiones de seguridad
Salvaguarda y ejercicio de los derechos de la casa a través de medidas adecuadas como la videovigilancia para la protección de nuestros clientes y empleados, así como para la obtención de pruebas en caso de delitos y su prevención
Medidas para controlar y optimizar los procesos empresariales y cumplir con las obligaciones generales de diligencia debida
La gestión y el control por parte de las empresas afiliadas (por ejemplo, la empresa matriz) y los órganos de supervisión o las instancias de control (por ejemplo, la auditoría);

2.3 FINALIDADES EN EL ÁMBITO DEL CONSENTIMIENTO (ART. 6 párrafo 1 A RGPD)

El tratamiento de tus datos personales para fines específicos (por ejemplo, el uso de tu dirección de correo electrónico para fines de marketing y de oferta online) también puede basarse en tu consentimiento. Por regla general, puedes revocarlo en cualquier momento. Esto también se aplica a la revocación de las declaraciones de consentimiento que se nos han dado antes de la entrada en vigor del RGPD, es decir, antes del 25 de mayo de 2018. Se le informará por separado sobre los fines y las consecuencias de revocar o no otorgar el consentimiento en el texto correspondiente relativo al consentimiento.

Como regla general, la revocación del consentimiento solo es efectiva en el futuro. Las operaciones de tratamiento que tuvieron lugar antes de la revocación no se ven afectadas y siguen siendo lícitas.

2.4 FINES DE CUMPLIMIENTO DE REQUISITOS LEGALES (ART. 6 párrafo 1 C RGPD) O DE INTERÉS PÚBLICO (ART. 6 párrafo 1 E RGPD)

Como cualquier persona involucrada en el negocio, estamos sujetos a una variedad de obligaciones legales. Se trata principalmente de requisitos legales (por ejemplo, leyes comerciales y fiscales), pero también de requisitos reglamentarios u otros requisitos oficiales cuando corresponda.

Los fines del tratamiento incluyen

Cumplimiento de la obligación de control y vigilancia de los productos, así como la aplicación de cualquier acción de retirada en el marco de las obligaciones legales derivadas del Real Decreto Legislativo 1/2007, de 16 de noviembre, por el que se aprueba el Texto Refundido de la Ley General para la Defensa de Consumidores y Usuarios, en materia de responsabilidad por producto.
Presentación de reclamaciones judiciales y defensa en litigios;
Prevención y detección de la delincuencia;
en su caso, la verificación de la identidad y la edad, la prevención del fraude y del blanqueo de capitales, la prevención, la lucha y la investigación de la financiación del terrorismo y de los delitos que ponen en peligro el patrimonio, la comparación con las listas europeas e internacionales de lucha contra el terrorismo, el cumplimiento de las obligaciones de control y de información previstas en la legislación fiscal y el archivo de datos con fines de protección y seguridad de los datos, así como las inspecciones de las autoridades fiscales y de otro tipo.

Además, la divulgación de los datos personales puede ser necesaria en el contexto de medidas oficiales/judiciales con el fin de recopilar pruebas, enjuiciamiento penal o la ejecución de reclamaciones de derecho civil.

3. LAS CATEGORÍAS DE DATOS QUE TRATAMOS, EN LA MEDIDA EN QUE NO OBTENEMOS LOS DATOS DIRECTAMENTE DEL INTERESADO, Y SU ORIGEN

En la medida en que sea necesario para la prestación de nuestros servicios, tratamos los datos personales que recibimos de nuestra red autorizada, así como de otras empresas (por ejemplo, compañías de seguros, proveedores de leasing y financiación) u otros terceros (por ejemplo, agencias de información crediticia). Además, tratamos los datos personales que hemos tomado, recibido o adquirido de forma lícita de fuentes de acceso público y que podemos tratar (como guías telefónicas, registros comerciales y de asociaciones, registros civiles, registros de deudores, registros de la propiedad, la prensa, Internet y otros medios de comunicación).

Las categorías relevantes de datos personales pueden incluir, en particular:

Datos personales (nombre, fecha de nacimiento, lugar de nacimiento, nacionalidad, estado civil, profesión/industria, persona de contacto, conductor y datos comparables)
Datos de contacto (dirección, dirección de correo electrónico, número de teléfono y datos similares)
Información sobre el arrendador y el arrendatario
Datos de la dirección (datos de registro y datos comparables)
Datos del documento de identidad y del permiso de conducir
Historial de clientes (historial de contactos y reclamaciones)
Datos técnicos del vehículo, incluidos los datos de diagnóstico (incluyendo VIN)
Información sobre mantenimiento y reparación
Confirmación del pago/cobertura de las tarjetas bancarias y de crédito
Información sobre su situación financiera (datos de solvencia crediticia, incluida la puntuación, es decir, datos para evaluar el riesgo económico)

4. DESTINATARIOS O CATEGORÍAS DE DESTINATARIOS DE LOS DATOS

Los destinatarios o categorías de destinatarios son

Dentro de nuestra empresa, aquellos departamentos internos o unidades organizativas que necesitan tus datos para cumplir con nuestras obligaciones contractuales y legales o en el contexto del tratamiento y la aplicación de nuestros intereses legítimos.
Mazda Motors Corporation, 3-1, Shinchi, Fuchu-cho, Aki-gun, Hiroshima, Japón, mazda.com como fabricante; la transferencia se realiza sobre la base de una decisión de adecuación de la Comisión de la UE.
prestadores de servicios para la asistencia en carretera;
Concesionarios y reparadores autorizados de Mazda con los que entablas una relación comercial para productos y servicios de Mazda, reparadores independientes a los que haces un pedido de reparación de tu(s) vehículo(s) Mazda, y otros proveedores de servicios, como aseguradoras, proveedores de leasing y financiación;
el concesionario Mazda autorizado más cercano, en caso de que su concesionario Mazda autorizado deje de formar parte de la organización de ventas de Mazda Automóviles España, S.A., salvo que tú elijas otro.

La transmisión de tus datos a lugares externos tiene lugar exclusivamente

en relación con la ejecución del contrato;
para el cumplimiento de requisitos legales según los cuales estamos obligados a proporcionar información, informar o transmitir datos o cuando la transmisión de datos es de interés público (véase la sección 2.4);
En la medida en que empresas de servicios externas procesen datos en nuestro nombre como procesadores o cesionarios de funciones (por ejemplo, proveedores de servicios para el Servicio Mazda Europa, la cobertura ampliada opcional, servicios de centro de llamadas, soluciones gráficas, marketing)
sobre la base de nuestro interés legítimo o del interés legítimo del tercero para los fines indicados en la sección 2.2 (por ejemplo, a autoridades, agencias de calificación crediticia, cobro de deudas, abogados, tribunales, expertos, empresas pertenecientes al grupo y comités y organismos de supervisión);
si nos has dado permiso para transferir tus datos a terceros.

No transmitimos tus datos a terceros. En la medida en que encarguemos a proveedores de servicios en el marco de la tramitación de pedidos, tus datos estarán sometidos a las mismas normas de seguridad que con nosotros. En los demás casos, los destinatarios podrán utilizar los datos únicamente para los fines para los que fueron compartidos con ellos.

5. DURACIÓN DEL ALMACENAMIENTO DE LOS DATOS

Procesamos y almacenamos tus datos mientras dure nuestra relación comercial. Esto incluye también el inicio de un contrato (relación jurídica precontractual) y la ejecución del contrato. Además, almacenamos tus datos en caso de una objeción publicitaria para cumplir con la misma.

Además, estamos sujetos a diversas obligaciones de almacenamiento y documentación, que se derivan, entre otras cosas, del Código de Comercio y de la Ley 58/2003, Ley General Tributaria y legislación complementaria. Los períodos allí especificados para el almacenamiento o la documentación son de hasta cuatro años después de que finalice el plazo reglamentario para presentar la correspondiente declaración o autoliquidación.

Además, la normativa legal especial puede exigir un periodo de conservación más largo. Un periodo de conservación más largo también puede derivarse de nuestra obligación de controlar los productos y, en este contexto, de las campañas de retirada de productos o de las campañas de servicio vinculadas al final de la vida útil del vehículo.

Si los datos ya no son necesarios para el cumplimiento de las obligaciones y los derechos contractuales o legales, se borran regularmente, a menos que su tratamiento posterior de forma temporal sea necesario para el cumplimiento de los fines enumerados en el punto 2.2 debido a un interés legítimo preponderante. Este interés legítimo preponderante también existe, por ejemplo, si la supresión no es posible o sólo es posible con un esfuerzo desproporcionado debido a la naturaleza especial del almacenamiento y el tratamiento para otros fines se excluye mediante medidas técnicas y organizativas adecuadas.

6. TRATAMIENTO DE LOS DATOS EN UN TERCER PAÍS O POR UNA ORGANIZACIÓN INTERNACIONAL

Los datos se transfieren a organismos de países no pertenecientes a la Unión Europea (UE) o al Espacio Económico Europeo (EEE) (los denominados terceros países) si es necesario para la ejecución de un pedido/contrato, si lo exige la ley (por ejemplo, las obligaciones de información fiscal), si redunda en nuestro interés legítimo o en el de terceros o si nos has dado tu consentimiento.

En este contexto, el tratamiento de sus datos en un tercer país también puede tener lugar en relación con la participación de proveedores de servicios en el marco de un tratamiento por encargo. Si no existe una decisión de la Comisión de la UE sobre un nivel adecuado de protección de datos para el país en cuestión, nos aseguramos de que tus derechos y libertades estén adecuadamente protegidos y garantizados de acuerdo con la normativa de protección de datos de la UE mediante contratos adecuados. Te proporcionaremos información detallada si lo solicitas.

La información sobre las salvaguardias apropiadas o adecuadas y sobre la posibilidad de obtener una copia puede obtenerse solicitándola al responsable de la protección de datos.

7. TUS DERECHOS DE PROTECCIÓN DE DATOS

En determinadas condiciones, puedes hacer valer tus derechos de protección de datos frente a nosotros

Tienes derecho a recibir de nosotros información sobre tus datos almacenados por nosotros de acuerdo con el Art. 15 del RGPD
Si lo solicitas, corregiremos tus datos almacenados de acuerdo con el Art. 16 del RGPD, si son inexactos o incorrectos.
Si lo deseas, borraremos tus datos de acuerdo con los principios del Art. 17 del RGPD, siempre y cuando no lo impidan otras normas legales o un interés superior por nuestra parte (por ejemplo, para la defensa de nuestros derechos y reclamaciones).
Teniendo en cuenta los requisitos del Art. 18 del RGPD, puedes solicitarnos que restrinjamos el tratamiento de tus datos.
Además, puede oponerte al tratamiento de tus datos de acuerdo con el Art. 21 del RGPD, en base al cual dejaremos de procesar tus datos. Sin embargo, este derecho de objeción solo se aplica en el caso de circunstancias muy especiales de su situación personal, por lo que los derechos de nuestra empresa podrían entrar en conflicto con tu derecho de objeción.
También tienes derecho a recibir tus datos en las condiciones del Art. 20 del RGPD en un formato estructurado, común y legible por máquina, o a transmitirlos a un tercero.
Además, tienes derecho a revocar tu consentimiento para el tratamiento de datos personales en cualquier momento con efecto para el futuro (véase la sección 2.3).
Además, tienes derecho a presentar una reclamación ante una autoridad de control de la protección de datos (art. 77 del RGPD). No obstante, recomendamos que la reclamación se dirija siempre a nuestro responsable de protección de datos en primera instancia.

Las solicitudes para ejercer tus derechos deben dirigirse, siempre que sea posible, por escrito a la dirección indicada anteriormente o directamente a nuestro responsable de la protección de datos.

8. ALCANCE DE TU OBLIGACIÓN DE FACILITARNOS TUS DATOS

Sólo tendrás que facilitarnos los datos que sean necesarios para el establecimiento y la ejecución de una relación comercial o para una relación precontractual con nosotros, o cuando estemos obligados legalmente a recogerlos. Sin estos datos, por lo general no podremos celebrar o ejecutar el contrato. Esto también puede referirse a los datos requeridos posteriormente en el curso de la relación comercial. Si te solicitamos datos adicionales, te informaremos por separado del carácter voluntario de la facilitación.

9. DETERMINACIÓN MEDIANTE LA TOMA DE DECISIONES AUTOMATIZADA EN CASOS INDIVIDUALES (INCLUIDA LA ELABORACIÓN DE PERFILES)

No utilizamos procedimientos de toma de decisiones puramente automatizados de acuerdo con el artículo 22 del RGPD. Si en el futuro utilizamos un procedimiento de este tipo en casos individuales, te informaremos de ello por separado, en la medida en que lo exija la ley.
Podemos procesar tus datos en parte con el fin de evaluar determinados aspectos personales (elaboración de perfiles).

Para poder ofrecerte información y asesoramiento específicos sobre productos, podemos utilizar herramientas de evaluación. Éstas permiten el diseño de productos, la comunicación y la publicidad basados en las necesidades, incluidos los estudios de mercado y de opinión.

La información sobre la nacionalidad y las categorías especiales de datos personales con arreglo al artículo 9 del RGPD no se tratan.

INFORMACIÓN SOBRE EL DERECHO DE OPOSICIÓN ART. 21 RGPD

1. Tienes derecho a oponerte en cualquier momento al tratamiento de tus datos que se lleva a cabo sobre la base del Art. 6 (1) f RGPD (tratamiento de datos sobre la base de un equilibrio de intereses) o Art. 6 (1) e RGPD (tratamiento de datos en interés público) si existen motivos para ello derivados de tu situación particular. Esto también se aplica a la elaboración de perfiles basada en esta disposición en el sentido del Art. 4 nº 4 del RGPD.

Si te opones, dejaremos de procesar tus datos personales, a menos que podamos demostrar que existen motivos legítimos significativos para el tratamiento que prevalezcan sobre tus intereses, derechos y libertades, o que el tratamiento sirva para hacer valer, ejercer o defender reclamaciones legales.

También podemos procesar tus datos personales con fines de marketing directo. Si no deseas recibir publicidad, tienes derecho a oponerte a ella en cualquier momento; esto también se aplica a la elaboración de perfiles, en la medida en que esté relacionada con dicha publicidad directa. Tendremos en cuenta esta objeción para el futuro.

Dejaremos de procesar tus datos con fines de marketing directo si te opones al procesamiento con estos fines.

La objeción puede hacerse de manera simple y, si es posible, debe dirigirse a Mazda Automóviles España, S.A., calle Manuel Pombo Angulo núm. 28, Madrid, España.