Declaración sobre protección de datos para vehículos de la ...

23
Declaración sobre protección de datos para el uso de servicios móviles online de "We Connect" de Volkswagen AG en vehículos de la "ID. Family" (Fecha: febrero de 2022. Encontrará la versión actual en la página web https://consent.vwgroup.io ) /consent/v1/texts/WeConnect/es/es/dataprivacy/latest/html Con la presente declaración sobre protección de datos, le informamos sobre el tratamiento que hacemos de sus datos personales al usar los servicios móviles online "We Connect" de Volkswagen AG en vehículos de la "Familia ID.". Tenga en cuenta también la declaración sobre protección de datos para el uso de vehículos de la "ID. Family", que puede consultar en la sección "Aviso legal" o en la página web https://consent.vwgroup.io/consent/v1/texts/WeConnect/es/es/dataprivacycar . /latest/html Tenga en cuenta que, como empresa alemana, estamos sujetos al derecho alemán y al reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo del 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) ( ), también en el caso de tratar datos personales de personas con "RGPD" domicilio permanente fuera de Alemania. Encontrará la información necesaria sobre el tratamiento de sus datos según el derecho alemán y el RGPD en la de la presente declaración sobre parte I protección de datos. Asimismo, también podemos estar sujetos hasta cierto punto a leyes nacionales de otros países. Si su domicilio permanente se encuentra en un país incluido en la de la presente declaración parte II sobre protección de datos, encontrará más información en dicha parte. Parte I A. Responsable del tratamiento de los datos El responsable del tratamiento de sus datos personales es Volkswagen AG (en adelante también "nosotros" o "nos"). Puede ponerse en contacto con Volkswagen AG escribiendo a la siguiente dirección: Volkswagen AG Berliner Ring 2 38440 WOLFSBURG ALEMANIA Tel.: +49 -5361-9-0 [email protected] Número de registro 100484, sección B (Registro Mercantil del Juzgado Municipal de Braunschweig) B. Delegado de protección de datos, persona de contacto

Transcript of Declaración sobre protección de datos para vehículos de la ...

Page 1: Declaración sobre protección de datos para vehículos de la ...

Declaración sobre protección de datos para el uso de servicios móviles online de "We Connect" de Volkswagen AG en vehículos de la "ID. Family"(Fecha: febrero de 2022. Encontrará la versión actual en la página web https://consent.vwgroup.io

)/consent/v1/texts/WeConnect/es/es/dataprivacy/latest/html

Con la presente declaración sobre protección de datos, le informamos sobre el tratamiento que hacemos de sus datos personales al usar los servicios móviles online "We Connect" de Volkswagen AG en vehículos de la "Familia ID.". Tenga en cuenta también la declaración sobre protección de datos para el uso de vehículos de la "ID. Family", que puede consultar en la sección "Aviso legal" o en la página web https://consent.vwgroup.io/consent/v1/texts/WeConnect/es/es/dataprivacycar

./latest/html

Tenga en cuenta que, como empresa alemana, estamos sujetos al derecho alemán y al reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo del 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) ( ), también en el caso de tratar datos personales de personas con "RGPD"domicilio permanente fuera de Alemania. Encontrará la información necesaria sobre el tratamiento de sus datos según el derecho alemán y el RGPD en la de la presente declaración sobre parte Iprotección de datos.

Asimismo, también podemos estar sujetos hasta cierto punto a leyes nacionales de otros países. Si su domicilio permanente se encuentra en un país incluido en la de la presente declaración parte IIsobre protección de datos, encontrará más información en dicha parte.

Parte I

A. Responsable del tratamiento de los datos

El responsable del tratamiento de sus datos personales es Volkswagen AG (en adelante también "nosotros" o "nos").

Puede ponerse en contacto con Volkswagen AG escribiendo a la siguiente dirección:Volkswagen AGBerliner Ring 238440 WOLFSBURGALEMANIA

Tel.: +49 -5361-9-0

[email protected]

Número de registro 100484, sección B (Registro Mercantil del Juzgado Municipal de Braunschweig)

B. Delegado de protección de datos, persona de contacto

Page 2: Declaración sobre protección de datos para vehículos de la ...

Puede contactar con nuestro delegado de protección de datos para todas las cuestiones relacionadas con la protección de datos.Dirija sus consultas a:Datenschutzbeauftragter der Volkswagen AG (Delegado de protección de datos de Volkswagen AG)Berliner Ring 238440 [email protected]

Para el ejercicio de sus derechos, diríjase directamente a [email protected]. Para más información sobre sus derechos, consulte la sección D "Sus derechos" de esta parte.

C. Descripción del tratamiento de datos

En esta sección, encontrará una representación de los procesos de tratamiento de datos en torno a la activación y el uso de los servicios móviles online "We Connect" en vehículos de la "ID. Family". Al utilizar el vehículo, tenga en cuenta también la declaración sobre protección de datos para vehículos de la "Familia ID.", que puede consultar en la sección "Aviso legal" o en la página web

.https://consent.vwgroup.io/consent/v1/texts/WeConnect/es/es/dataprivacycar/latest/html

I. Finalidad del tratamiento de datos

1. Tratamiento de datos para formalizar y prolongar el contrato, concepto de usuario

a) Activación de "We Connect" para un vehículo Para que los servicios "We Connect" estén disponibles en el vehículo, el vehículo debe estar vinculado con "We Connect" en los ajustes ("

"). Para ello, es necesario tener una cuenta de usuario central, el "Volkswagen ID", así Activacióncomo la aplicación móvil "We Connect ID" (" ").Aplicación

Tenga en cuenta las declaraciones de protección de datos de "Volkswagen ID" y las de la aplicación, que puede consultar online en https://consent.vwgroup.io/consent/v1/texts/IdentityKit

y /de/es/volkswagen-dataPrivacy/latest/html https://consent.vwgroup.io/consent/v1/texts. Además, durante la activación de los servicios se /WeConnectID/es/es-ES/dataPrivacy/latest/html

tratan los siguientes datos:Tratamiento, nombre, apellidos, dirección de correo electrónico, contraseña, número de identificación del vehículo (NIV), marca del vehículo, rol de usuario, apodo, S-PIN, domicilio, idioma preferido, ID de usuario, hora de la activación, frontend utilizado para la activación, servicio adquirido.

Una vez activados los servicios para el vehículo, el cliente "We Connect" es el usuario principal y puede usar los servicios directamente en el vehículo, así como en la aplicación o en el área de inicio de sesión personal del navegador web en . Cada vez que quiera www.myvolkswagen.deiniciar sesión en el vehículo como usuario principal, se tratarán también los siguientes datos:

Número de identificación del vehículo (NIV), International Mobile Equipment Identity ("IMEI"), dirección de correo electrónico, nombre de usuario, contraseña, S-PIN, imagen del perfil, rol de usuario. La base jurídica para el tratamiento de datos es el cumplimiento del contrato "We Connect" (artículo 6, apartado 1, letra b del RGPD).

b) Ser usuario invitado

Page 3: Declaración sobre protección de datos para vehículos de la ...

En función del modelo y el equipamiento, el uso de "We Connect" dispone también del rol de usuario "Usuario invitado" si el vehículo ya tiene un usuario principal. Mientras que el rol de usuario "Usuario principal" está previsto para usuario principal del vehículo y solo puede asumirlo una persona, un vehículo puede ser usado por varias personas como usuarios invitados. El respectivo usuario invitado puede iniciar sesión en el vehículo con su propia "Volkswagen ID". Para ello, debe tocar el símbolo "Más" de la vista general de usuarios del sistema de infotainment y crear un perfil "We Connect" (" "). Los ajustes, como los ajustes de privacidad, se guardan en el perfil del perfilusuario invitado correspondiente y no es necesario configurarlos cada vez que se usa el vehículo. Durante el registro y en cada inicio de sesión en el vehículo como usuario invitado, se tratan los siguientes datos:

Número de identificación del vehículo (NIV), International Mobile Equipment Identity ("IMEI"), dirección de correo electrónico, nombre de usuario, contraseña, S-PIN, imagen del perfil, rol de usuario. El usuario principal puede ver en su área de inicio de sesión personal del navegador el nombre de la cuenta y la foto de perfil del usuario invitado que ha iniciado sesión en el vehículo. La base jurídica para el tratamiento de datos es el cumplimiento del contrato "We Connect" (artículo 6, apartado 1, letra b del RGPD).

Tenga en cuenta también la declaración sobre protección de datos de "Volkswagen ID", que puede consultar online en https://consent.vwgroup.io/consent/v1/texts/IdentityKit/de/es/volkswagen-

.dataPrivacy/latest/html

Los usuarios invitados solo tienen disponibles ciertos servicios móviles online. El "usuario anónimo" se debe distinguir del usuario invitado. Los usuarios que no quieren crear un perfil personal en el vehículo pueden usar el perfil "Invitado" de la pantalla de selección de usuario del sistema de infotainment (en función del modelo y el equipamiento). Se trata de un perfil no personalizado. No es necesario crear una Volkswagen ID ni formalizar un contrato "We Connect". Si el usuario anónimo utiliza el vehículo en modo online, tiene pocos servicios móviles online disponibles. Al final del trayecto, los ajustes de este perfil se restablecen, en particular, el vehículo se pone en modo offline.

2. Tratamiento de datos para identificación unívoca

Antes de que el usuario principal pueda usar los servicios "We Connect" que permiten acceder al vehículo (por ejemplo, mediante "Bloquear y desbloquear") y/o hacen funcionar las señales de advertencia del vehículo (por ejemplo, mediante "Tocar la bocina y poner los intermitentes"), es necesario realizar un proceso de determinación de la identidad ("Volkswagen Ident").

a) Procedimiento Volkswagen Ident por videochat en la aplicación

Tiene la posibilidad de iniciar una videollamada en la aplicación y conectarse con un centro de llamadas de nuestro proveedor IDnow GmbH (" "). Un empleado del centro de llamadas le IDnowguiará para realizar los pasos de verificación necesarios. Aquí se compararán los datos de su "Volkswagen ID" con la información de su documento de identidad compatible con lectura mecánica (permiso de conductor, documento de identidad o pasaporte) para comprobar la veracidad de sus datos. A partir de las imágenes que se toman de usted y de su documento de identidad (permiso de conducir, documento de identidad o pasaporte) durante la conversación, se realizará una comparación biométrica y se comprobará la veracidad de los datos del documento.

Al proveedor encargado se transmitirán el tratamiento, el nombre, los apellidos, la fecha de nacimiento y el idioma de preferencia con el objetivo de comparar los datos con su documento de identidad de lectura mecánica y para su identificación. Además, se transmitirá su "Volkswagen ID" (número de identificación interno para la asignación unívoca de sus datos). El proveedor encargado completará estos datos personales con otros datos (por ejemplo, foto) durante el proceso de

Page 4: Declaración sobre protección de datos para vehículos de la ...

identificación. Antes, se le identificará específicamente como cliente y deberá dar su consentimiento expreso a que tratemos sus datos de esta manera. En ese caso, el tratamiento de los datos se realiza en base al artículo 6, apartado 1, letra a del RGPD y al artículo 9, apartado 2, letra a del RGPD sobre la base de su consentimiento, y se realiza únicamente con el objetivo de su identificación para activar los servicios móviles online, para los cuales es necesaria una identificación unívoca. La transferencia de datos es siempre cifrada.

Una vez realizada la identificación, el proveedor nos transmite de vuelta el tratamiento, el nombre, los apellidos, la fecha de nacimiento, la Volkswagen ID y la hora de la identificación, con el objetivo de documentar el resultado. Además, se transmiten el tipo de documento, su número de documento, el país y la fecha de expedición, la fecha de validez y la autoridad expedidora del documento, con el objetivo de documentar qué documento de identidad ha usado para la identificación.

Finalmente, una vez realizado el proceso de identificación, se almacenará en IDnow una toma de vídeo de su proceso de identificación, las imágenes del documento de identidad y de su cara con el objetivo de realizar una comprobación, y se borrarán después de veinticuatro (24) horas como máximo.

Si inicia el proceso de identificación, pero no lo finaliza, se almacenarán los datos que ya haya registrado durante un máximo de doce (12) meses, con el objetivo de darle la posibilidad de poder completar el proceso de identificación durante ese periodo de tiempo.

Analizamos si el procedimiento Volkswagen Ident se ha completado correctamente o si se ha cancelado. No se analizarán otros datos aparte de dicha información de estado durante el procedimiento Volkswagen Ident.Información del proveedor externo:IDnow GmbHAuenstraße 10080469 MúnichAlemania

Este receptor únicamente trata sus datos personales por encargo nuestro y bajo nuestra dirección.

b) Procedimiento Volkswagen Ident en su concesionario autorizado Volkswagen

Alternativamente, puede realizar el procedimiento Volkswagen Ident en su concesionario autorizado, si ofrece dicho servicio. Para ello, primero debe registrarse con su nombre, apellidos y fecha de nacimiento en su área personal de inicio de sesión en el navegador web.

El concesionario autorizado Volkswagen comparará in situ los datos indicados con los datos de su permiso de conducir. En ese caso, el tratamiento de los datos se realiza en base al artículo 6, apartado 1, letra a del RGPD y al artículo 9, apartado 2, letra a del RGPD sobre la base de su consentimiento, y se realiza únicamente con el objetivo de su identificación para activar los servicios móviles online, para los cuales es necesaria una identificación unívoca. Se nos enviarán los datos registrados (número de permiso de conducir, eventualmente, país de expedición, fecha de validez). La transmisión de datos es siempre cifrada. El concesionario autorizado Volkswagen no almacena ningún dato. El concesionario autorizado Volkswagen únicamente trata los datos por encargo nuestro y bajo nuestra dirección.

3. Tratamiento de datos para la puesta a disposición de los servicios

a) Uso de los servicios

Page 5: Declaración sobre protección de datos para vehículos de la ...

Durante la utilización de "We Connect" se tratan este tipo de datos, especialmente los datos de utilización del vehículo, que son necesarios para la prestación de los servicios correspondientes. Para el usuario principal y los usuarios invitados, el tratamiento de datos tiene como objeto el cumplimiento del contrato (artículo 6, apartado 1, letra b del RGPD). Para el resto de usuarios del vehículo, incluido el usuario anónimo, el tratamiento de los datos de utilización del vehículo se realiza sobre la base de nuestro interés legítimo en prestar los servicios del contrato de "We Connect" formalizado para el vehículo (artículo 6, apartado 1, letra f del RGPD) cuando se utiliza el vehículo online. En C.I.1. encontrará una descripción de los roles de usuario. Al usar los servicios, también se trata el número de identificación del vehículo (NIV) y la dirección IP. Además, se trata la ID de usuario del usuario principal y del usuario actual, su rol e información sobre el modelo del vehículo y su equipamiento, para comprobar qué productos de "We Connect" ha activado el usuario principal para el vehículo y qué conductor puede usarlos. En la parte E, "Gama de servicios", puede consultar los datos personales que se tratan.

b) Corrección de errores

Aparte del NIV y de la ID de usuario del usuario principal, también registramos la hora y el tipo de servicio utilizado para identificar y analizar anomalías. Esto tiene como fin proteger nuestro interés legítimo en mejorar los servicios móviles online, para, en la medida de lo posible, ponerlos a disposición de todos nuestros clientes sin anomalías (artículo 6, apartado 1, letra f del RGPD).

c) Limitar el tratamiento de datos (ajustes de privacidad)

Existen distintos ajustes de privacidad en su vehículo (véase "Declaración sobre protección de datos para vehículos de la ID. Family de Volkswagen"). En función de los ajustes, algunos servicios móviles online no se podrán usar. Además, el usuario principal y los usuarios invitados pueden activar y desactivar servicios móviles online en su área de inicio de sesión en el navegador web o en su aplicación (" ").Administración de servicios

4. Tratamiento de datos en el centro de diálogo (servicio al cliente)

Tiene la posibilidad de contactar con el Customer Interaction Center (CIC) para realizar consultas sobre aplicaciones, servicios y sitios web de Volkswagen AG (por ejemplo, por correo, correo electrónico, formulario de contacto o teléfono). Volkswagen AG trata los datos personales (por ejemplo, nombre, dirección de correo electrónico, dirección, número de teléfono, país e idioma) necesarios para responder a su solicitud y para la atención al cliente. Encontrará más información sobre la protección de datos al usar el CIC en la declaración sobre protección de datos del CIC, en

. Si el Customer Interaction Center (CIC) no puede solucionar su https://cic-legal.volkswagen.comsolicitud inmediatamente, se enviará al equipo de Volkswagen ID para que la tramiten y encuentren una solución. Para tramitar su solicitud, el equipo de Volkswagen ID trata los datos personales necesarios.

5. Tratamiento de datos para realizar informes internos de la empresa

Tratamos datos sobre el vehículo y sobre los productos digitales adquiridos, así como sobre el uso de los servicios en el vehículo.

El tratamiento se realiza con los objetivos de

• Mejorar la atención al cliente• Controlar las ventas• Garantizar una contabilidad correcta• Realizar observaciones del producto, análisis de errores, tomar medidas de corrección de errores y pago de compensaciones a clientes

Page 6: Declaración sobre protección de datos para vehículos de la ...

• Mejorar el producto• Realizar acciones de marketing• Realizar pagos de comisiones a importadores y concesionarios • Realizar pagos a los proveedores de nuestros servicios móviles online

Los datos se ponen a disposición de los departamentos de Volkswagen AG tras su análisis y solo en el alcance necesario para el objetivo correspondiente (y anonimizados en la medida de lo posible).

Se tratarán los siguientes datos personales:

• Número de identificación del vehículo (NIV)• ID de usuario• Información sobre los productos adquiridos (número de artículo, estado de activación, fecha de activación, tiempo de validez, país de registro seleccionado, método de pago)• Información de archivo de registro para consultar el servicio• Información sobre el equipamiento del vehículo• Tipo de cliente (particular o profesional)• Estado de la declaración de conformidad de marketing• Información de si se ha indicado un concesionario autorizado de preferencia

La base jurídica para el tratamiento es el artículo 6, apartado 1, letra f del RGPD (interés legítimo: control del modelo de negocio de los servicios móviles online y mejora de la experiencia del cliente en el marco de los objetivos mencionados anteriormente).

CARIAD SE, Berliner Ring 2, 38440 WOLFSBURGO, ALEMANIA es quien trata los datos.

Este receptor únicamente trata sus datos personales por encargo nuestro y bajo nuestra dirección.

6. Análisis de datos de uso

Podemos analizar el modo y la frecuencia en que el usuario principal usa los servicios y funcionalidades a través del sistema de infotainment. El tratamiento de datos se organiza a través de acciones de medición limitadas en el tiempo y definidas por el modelo del vehículo, el país de entrega, el año de modelo y el equipamiento específico del modelo. El análisis se realiza para optimizar y mejorar el diseño de visualización y manejo de las funciones de confort y de infotainment a partir de los datos de campo (optimización de UX/UI).

Datos personales: número de identificación del vehículo (NIV), modelo del vehículo, país de entrega, año de modelo, equipamiento específico del modelo, uso del sistema de infotainment a través del elemento de visualización/mando, ajustes de climatización, ajustes de asiento, uso de la calefacción de los cristales y del volante, uso del control de crucero adaptativo (ACC), uso del sistema de detección de señales de tráfico, uso del restablecimiento de fábrica de los sistemas de asistencia

Base jurídica: artículo 6, apartado 1, letra f del RGPD (intereses legítimos: optimización del producto)

Receptor de datos: ninguno

7. Segmentación para mejorar la publicidad

Volkswagen AG trata datos de "We Connect" con el objeto de mejorar la publicidad (por ejemplo, el análisis de la relevancia de una campaña). En caso de vehículos registrados, Volkswagen AG trata el número de identificación del vehículo y añade los datos mencionados anteriormente a otros

Page 7: Declaración sobre protección de datos para vehículos de la ...

datos de equipamiento de su vehículo. Sus datos personales se seudonimizarán durante el tratamiento. La seudonimización incluye la eliminación de todas las características identificativas personales directas (por ejemplo, nombre, correo electrónico, número de teléfono, número de identificación del vehículo). Se conservarán características identificativas indirectas trazables (seudónimos). Los datos solo se segmentarán en los sistemas de análisis de Volkswagen AG después de dicha seudonimización.

El tratamiento de los datos descrito se realiza en base al interés legítimo de Volkswagen AG por ofrecer una publicidad mejor hecha a su medida (artículo 6, apartado 1, letra f del RGPD).

Volkswagen AG borra sus datos seudonimizados después de tres años o de acuerdo con los requisitos legales, por ejemplo, en cuanto el objetivo con el que se han recogido se extingue y en la medida en que la eliminación no vaya en contra de otras obligaciones de conservación. Volkswagen AG no utiliza los resultados para restablecer una relación personal directa si no ha dado su consentimiento correspondiente a la publicidad (artículo 6, apartado 1, letra a del RGPD).

Para más información sobre el análisis de datos seudonimizados para mejorar la publicidad y sobre el consentimiento para publicidad de Volkswagen AG y el consentimiento para publicidad de la sociedad distribuidora responsable en su país (importador), tenga en cuenta la declaración sobre protección de datos completa de Volkswagen ID. Puede consultarla en https://vwid.vwgroup.io

./data-privacy

II. Receptores de los datos

1. Servidores de datos

Los datos personales se almacenan únicamente por encargo nuestro y bajo nuestra dirección en servidores de los siguientes proveedores de servicios:

CARIAD SEBerliner Ring 238440 WOLFSBURGALEMANIA

WirelessCar Sweden ABVädursgatan 6412 50 GÖTEBORGSUECIA

Amazon Web Services, Inc. ("AWS")410 Terry Ave. NorthSEATTLE WA 98109ESTADOS UNIDOS

2. Transmisión de datos a proveedores de servicios de soporte informático

Por otro lado, utilizamos diferentes proveedores de servicios informáticos. Estos nos apoyan, por ejemplo, en el mantenimiento de nuestros sistemas informáticos y en el soporte técnico. Si los proveedores obtienen acceso a sus datos personales, únicamente los tratarán por encargo nuestro y bajo nuestra dirección.

El soporte informático lo lleva a cabo, en particular, el siguiente proveedor de servicios:

Page 8: Declaración sobre protección de datos para vehículos de la ...

CARIAD SEBerliner Ring 238440 WOLFSBURGALEMANIA

3. Otros receptores

También puede consultar otros receptores de sus datos personales en los datos sobre cada uno de los servicios y funciones de la presente declaración sobre protección de datos.

4. Destinatario con sede en países terceros

Volkswagen AG también transferirá sus datos personales a destinatarios encargados del tratamiento con sede fuera de la UE para los fines indicados en esta declaración sobre protección de datos. Con el fin de garantizar un nivel adecuado de protección para sus datos personales, Volkswagen AG establecerá cláusulas tipo de la UE con estos destinatarios. Además, en la medida en que lo exija la legislación aplicable en materia de protección de datos, se adoptarán otras medidas de protección (por ejemplo, cifrado y acuerdos contractuales adicionales) para garantizar un nivel adecuado de protección de sus datos personales. Puede consultar las cláusulas tipo de la UE utilizadas en la URL https://eur-lex.europa.eu/legal-content/ES/TXT/?uri=CELEX%

.3A32021D0914

III. Supresión y rectificación de los datos personales

Tan pronto como sus datos personales dejen de ser necesarios para el fin o los fines para los que fueron recopilados los suprimimos, siempre y cuando las obligaciones legales de conservación no impidan la supresión.

Si borra el vehículo del garaje virtual de la aplicación, quedará eliminado como usuario de la lista de usuarios del vehículo. Tenga en cuenta que los datos no se eliminarán del vehículo hasta que no se restablezca la configuración de fábrica a través del sistema de infotainment.

Si ha introducido datos personales, puede corregirlos en todo momento en los ajustes de su "Volkswagen ID", siempre y cuando haya creado una.

D. Sus derechos

Podrá hacer valer ante Volkswagen AG, en todo momento y de forma gratuita, sus siguientes derechos.

Tenga en cuenta que no identificamos a ningún usuario del vehículo si no hay ningún concepto de usuario (disponible solo en función del modelo y el equipamiento) o si usa el vehículo como usuario anónimo. Por tanto, en caso de varios usuarios del vehículo, no podemos reconocer a qué conductor se refieren los datos personales. Si hace valer derechos del interesado, tenemos que comprobar su identidad y, dado el caso, le solicitaremos más datos o puntualizaciones (en particular, información sobre el periodo u otras circunstancias de la utilización del vehículo). Dicha información adicional la podremos solicitar para poder distinguir los datos personales que le afectan y poder ponerlos a su disposición. También tenemos que garantizar que al publicar datos personales, no se infrinjan los derechos de otros usuarios del vehículo.

Encontrará más información sobre el ejercicio de sus derechos en el sitio web https://datenschutz..volkswagen.de/

Page 9: Declaración sobre protección de datos para vehículos de la ...

I. Derecho de acceso

Tiene derecho a exigirnos una confirmación sobre si los datos personales que se tratan le afectan y, en caso afirmativo, qué datos personales y a qué terceros se han cedido dentro y fuera de la Unión Europea. También tiene derecho a recibir una copia de sus datos personales tratados por nosotros.

II. Derecho a rectificación

Tiene derecho a exigirnos la rectificación de sus datos personales incorrectos o incompletos.

III. Derecho de supresión

Tiene derecho a solicitar que se supriman sus datos si se cumplen los requisitos especificados en el artículo 17 del RGPD. Según este, podrá, p. ej., solicitar que se supriman sus datos siempre y cuando ya no se necesiten para los fines para los que fueron recopilados. Además, podrá solicitar que se supriman sus datos si nosotros los tratamos en base a su consentimiento y usted revoca dicho consentimiento.

IV. Derecho a la limitación del tratamiento

Tiene derecho a solicitar la limitación del tratamiento de sus datos cuando se cumplan los requisitos estipulados en el artículo 18 del RGPD. Este sería el caso, p. ej., si impugna la exactitud de sus datos. En tal caso, podrá solicitar que se limite el tratamiento durante el tiempo que se tarde en comprobar si los datos personales son correctos.

V. DERECHO DE OPOSICIÓN

Puede ejercer el derecho de oposición contra el tratamiento de sus datos en los casos siguientes:

• Cuando el tratamiento tenga como objeto fines de publicidad directa (incluida la elaboración de perfiles para fines de publicidad directa).

• Cuando el tratamiento (incluida la elaboración de perfiles) esté basado en las siguientes bases jurídicas:

o El tratamiento es necesario para el cumplimiento de una misión de interés público o inherente al ejercicio del poder público, que nos ha sido otorgada (artículo 6, apartado 1, letra e del RGPD).

o El tratamiento es necesario para el cumplimiento de nuestros intereses legítimos o de un tercero (artículo 6, apartado 1, letra f del RGPD) y no nos es posible aducir motivos fundados y legítimos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades o el tratamiento tiene como objeto el reconocimiento, el ejercicio o la defensa de derechos legales. En caso de una oposición de este tipo, le rogamos que nos comunique las razones por las que se opone al tratamiento de los datos.

VI. Derecho a la portabilidad de los datos

Si el tratamiento de los datos viene dado por un consentimiento o un cumplimiento contractual y, además, se realiza de forma automatizada, usted tiene derecho a recibir sus datos en un formato estructurado, habitual y automatizado, y a transferirlos a otro responsable del tratamiento. Por

Page 10: Declaración sobre protección de datos para vehículos de la ...

otro lado, tiene el derecho a que enviemos los datos personales directamente a otro responsable del tratamiento si así lo desea.

VII. Derecho de revocación

Siempre que el tratamiento de los datos esté basado en un consentimiento, tiene derecho a revocar su consentimiento con efecto futuro, en todo momento y gratuitamente a través del correo electrónico ; o a través de [email protected] [email protected] datos de contacto que se indican en el aviso legal.

VIII. Derecho a presentar una reclamación

Además, tiene derecho a presentar una reclamación sobre el tratamiento que hacemos de sus datos ante una autoridad de control o a otra autoridad competente en materia de protección de datos. Esta puede ser, por ejemplo, autoridad competente en materia de protección de datos de su país de residencia. Aquí encontrará una lista de todas las autoridades competentes en materia de protección de datos de la Unión Europea y del Espacio Económico Europeo: https://edpb.europa.eu

./about-edpb/about-edpb/members_es#member-es

E. Gama de servicios "We Connect" en vehículos de la "Familia ID."

Los siguientes servicios de la gama "We Connect" están disponibles en función del año de modelo y el equipamiento de su vehículo, y según el país de su vehículo. El usuario principal y, eventualmente, los usuarios invitados del vehículo pueden desactivar servicios individuales de la gama de servicios en la aplicación "We Connect ID." y volver a activarlos en caso necesario (ver sección C.I.3.c) "Limitar el tratamiento de datos (ajustes de privacidad)".

A continuación, obtiene una sinopsis de los datos tratados en el contexto del servicio correspondiente, de las bases jurídicas del tratamiento, así como de los correspondientes receptores de datos. En la sección C.II puede consultar los receptores de datos que reciben datos personales de varios servicios. "Receptores de los datos". Los servicios que tratan datos de ubicaciones están marcados con un *.

1. Horas de salida (We Connect Start, We Connect Plus)

A través de la opción "Horas de salida" de la aplicación, el usuario principal podrá realizar ajustes en el perfil de carga (estado de carga mínimo, estado de carga máximo, límite de la corriente de carga, habilitación automática del conector de carga, horas de carga preferidas, nombre del perfil de carga) y el tiempo en el que la batería del vehículo eléctrico debe estar cargada en un lugar de carga. Además, se puede configurar si el vehículo debe estar climatizado (climatización independiente) a la hora de salida deseada. El servicio solo estará disponible si el usuario principal es el último usuario que ha iniciado sesión en el vehículo.

Datos personales: número de identificación del vehículo (NIV), su hora deseada para los servicios "Carga" y "Climatización", estado (real) de los ajustes del perfil de carga

Base jurídica: artículo 6, apartado 1, letra b del RGPD (para el cumplimiento del contrato)

Otros receptores de datos: ninguno

2. Climatización (We Connect Start, We Connect Plus)

Page 11: Declaración sobre protección de datos para vehículos de la ...

Con el servicio "Climatización", el usuario principal puede atemperar (climatización independiente) el habitáculo del vehículo con el climatizador antes de iniciar un viaje a través de la aplicación, sin tener que encontrarse en el vehículo. El servicio solo estará disponible si el usuario principal es el último usuario que ha iniciado sesión en el vehículo.

Datos personales: número de identificación del vehículo (NIV), ajustes de climatización, estado (real) de la climatización independiente

Base jurídica: artículo 6, apartado 1, letra b del RGPD (para el cumplimiento del contrato)

Otros receptores de datos: ninguno

3. Carga (We Connect Start, We Connect Plus)

A través de la opción "Cargar" de la aplicación, el usuario principal podrá controlar la carga de la batería del vehículo (inicio/parada), configurar el proceso de carga y consultar el estado de carga (estado de carga de la batería, autonomía restante, estado del conector de carga, tiempo de carga restante). El servicio solo estará disponible si el usuario principal es el último usuario que ha iniciado sesión en el vehículo.

Datos personales: número de identificación del vehículo (NIV), ajustes de carga, estado (real) del estado de carga

Base jurídica: artículo 6, apartado 1, letra b del RGPD (para el cumplimiento del contrato)

Otros receptores de datos: ninguno

4. "We Charge" – postes de carga libres (We Connect Plus)

La aplicación In-Car "Postes de carga libres" de "We Charge" permite ver los postes de carga mientras se utiliza la navegación; el usuario principal puede descargarla de la tienda In-Car e instalarla si no está instalada de fábrica en el vehículo (depende del modelo y el equipamiento). Se le mostrarán los postes de carga que están disponibles y los que no. Además, puede ver la velocidad de carga.

Para usar esta aplicación In-Car, necesitamos poder acceder a la ubicación del vehículo y realizar su tratamiento. El tratamiento de los datos de ubicación para el servicio "Postes de carga libres" solo se realiza si ha aceptado que la aplicación In-Car realice el tratamiento de los datos de ubicación. Puede revocar su consentimiento en cualquier momento en los ajustes de la aplicación In-Car, sin indicar ningún motivo y con efecto futuro. No obstante, el servicio ya no estará disponible para usted.

Datos personales tratados: ubicación

Base jurídica: artículo 6, apartado 1, letra a del RGPD (consentimiento)

Receptor de datos: en función de la versión de la aplicación In-Car: HERE Europe B.V., Kennedyplein 222 - 226, 5611 TZ EINDHOVEN, PAÍSES BAJOS o Google Ireland Limited Gordon House, Barrow Street, DUBLÍN 4, IRLANDA

Page 12: Declaración sobre protección de datos para vehículos de la ...

Si se pone en contacto con nuestra atención al cliente de "We Charge", trataremos los datos personales de su consulta (p. ej., el nombre, la dirección de correo electrónico, el número de teléfono, el idioma y, en función de la consulta, p. ej., los ajustes de voz, análisis de fallos) en un ticket electrónico para contactar con usted y poder tramitar su consulta.

Puede ponerse en contacto con nuestro servicio de atención al cliente a través de wecharge- o telefónicamente:[email protected]

Hungría: 001800-43347328Finlandia: 990800-43347328Resto de países: 00800-43347328

Almacenamos sus datos personales durante el tiempo necesario para el objetivo correspondiente a su consulta. Para tramitar sus consultas, ayudan a nuestro servicio de atención al cliente NTT Data Group y Teleperformance Group Europe, Middle-East and Africa SAS (21-25 rue Balzac, 75008 PARÍS, FRANCIA), así como Salesforce.com EMEA Limited (Floor 26 Salesforce Tower, 110 Bishopsgate, LONDRES, EC2N 4AY, REINO UNIDO) como encargados del tratamiento.

Si recibimos una consulta suya de la que no somos responsables, remitimos sus consultas y sus datos personales al respectivo responsable (p. ej., el proveedor de electricidad o el taller autorizado de su preferencia). Sin embargo, también remitimos su consulta y sus datos personales cuando resulta necesario para tramitar su caso y si conlleva una tramitación más rápida y conveniente para el cliente por el bien de nuestros intereses legítimos y los suyos (ver artículo 6, apartado 1, letra f del RGPD).

5. Navegación – Estaciones de carga (We Connect Start, We Connect Plus)*

Con el servicio "Estaciones de carga", puede buscar estaciones de carga en las inmediaciones de la ubicación actual del vehículo. La aplicación muestra el número total y la cantidad de plazas libres en las estaciones de carga, e informa sobre distancias.

Datos personales: número de identificación del vehículo (NIV), ubicación del vehículo, velocidad, origen/destino, sentido de la marcha

Base jurídica: artículo 6, apartado 1, letra b del RGPD para el usuario principal y los usuarios invitados (para el cumplimiento del contrato), artículo 6, apartado 1, letra f del RGPD para los demás usuarios del vehículo, incluyendo el usuario anónimo (intereses legítimos: cumplimiento del contrato "We Connect" frente al usuario principal)

Otros receptores de datos: Joynext GmbH, Gewerbepark Merbitz Nr. 5, 01156 DRESDE, ALEMANIA. (Este receptor únicamente trata datos personales por encargo nuestro y bajo nuestra dirección).

6. Navegación – Actualización de mapas online (We Connect Start, We Connect Plus)*

Con el servicio "Actualización de mapas", se puede actualizar el material cartográfico online directamente en el vehículo. Para ello, el vehículo analiza qué regiones dentro de un país (por ejemplo, noroeste de Alemania) son relevantes para el vehículo/son las más transitadas.

Page 13: Declaración sobre protección de datos para vehículos de la ...

Datos personales: número de identificación del vehículo (NIV), regiones por donde se ha transitado con mayor frecuencia (solo en el caso de la actualización automática); número de versión de los mapas almacenados actualmente, datos de posición del vehículo, velocidad, origen/destino, sentido de la marcha

Base jurídica: artículo 6, apartado 1, letra b del RGPD para el usuario principal y los usuarios invitados (para el cumplimiento del contrato), artículo 6, apartado 1, letra f del RGPD para los demás usuarios del vehículo, incluyendo el usuario anónimo (intereses legítimos: cumplimiento del contrato "We Connect" frente al usuario principal)

Otros receptores de datos: HERE Global B.V., Kennedyplein 222 –-226, 5611 ZT EINDHOVEN, PAÍSES BAJOS. (El destinatario únicamente trata datos personales por encargo nuestro y bajo nuestra dirección.)

7. Navegación Online – Aparcamientos (We Connect Start, We Connect Plus)*

Con el servicio "Aparcamientos", puede buscar aparcamientos en las inmediaciones de la ubicación actual del vehículo, si hay disponibles. La aplicación le informa sobre precios, horarios de apertura, distancia y números de teléfono.

Datos personales: número de identificación del vehículo (NIV), ubicación del vehículo, sentido de la marcha, origen/destino

Base jurídica: artículo 6, apartado 1, letra b del RGPD para el usuario principal y los usuarios invitados (para el cumplimiento del contrato); artículo 6, apartado 1, letra f del RGPD para los demás usuarios del vehículo, incluyendo el usuario anónimo (intereses legítimos: cumplimiento del contrato "We Connect" frente al usuario principal)

Otros receptores de datos: Parkopedia Ltd. 232 Sladepool Farm Road, BIRMINGHAM, B14 5EE, REINO UNIDO; Joynext GmbH, Gewerbepark Merbitz Nr. 5, 01156 DRESDE, ALEMANIA. (Estos receptores únicamente tratan datos personales por encargo nuestro y bajo nuestra dirección).

8. Navegación Online – Cálculo de la ruta online (We Connect Start, We Connect Plus)*

"Cálculo de la ruta online" calcula la mejor ruta para su vehículo teniendo en cuenta la situación actual del tráfico.

Datos personales: número de identificación del vehículo (NIV), ubicación del vehículo, origen/destino, sentido de la marcha

Base jurídica: artículo 6, apartado 1, letra b del RGPD para el usuario principal y los usuarios invitados (para el cumplimiento del contrato); artículo 6, apartado 1, letra f del RGPD para los demás usuarios del vehículo, incluyendo el usuario anónimo (intereses legítimos: cumplimiento del contrato "We Connect" frente al usuario principal)

Otros receptores de datos: Joynext GmbH, Gewerbepark Merbitz Nr. 5, 01156 DRESDE, ALEMANIA. (Este receptor únicamente trata datos personales por encargo nuestro y bajo nuestra dirección).

9. Importación de destinos online (We Connect Start, We Connect Plus)

Page 14: Declaración sobre protección de datos para vehículos de la ...

A través de la opción "Importación de destinos online", el usuario principal podrá enviar al sistema de navegación del vehículo destinos especiales (POI) guardados en la aplicación antes de iniciar la marcha.

Datos personales: número de identificación del vehículo (NIV), término de búsqueda, coordenadas de la sección del mapa, dirección IP, destinos (especiales) enviados, disponibilidad de la función en el vehículo (para enviar destinos)

Base jurídica: artículo 6, apartado 1, letra b del RGPD (para el cumplimiento del contrato)

Otros receptores de datos: Google Ireland Limited, Gordon House, Barrow Street, DUBLÍN 4, IRLANDA

10. Actualización Over-the-Air/actualizaciones de sistema online (We Connect Start, We Connect)

A través de la opción "Actualización Over-the-Air/Actualización del sistema", podrá actualizar el software del vehículo (sistema de infotainment, firmware de las unidades de control), por ejemplo, para obtener nuevas funciones, subsanar errores o para estar preparado para las últimas modificaciones del tráfico.

Datos personales: número de identificación del vehículo (NIV), versiones de software y hardware, así como números de serie del hardware, la carga de la batería del vehículo que consume el servicio en el año corriente, el idioma seleccionado para el sistema de infotainment

Base jurídica: artículo 6, apartado 1, letra b del RGPD (para el cumplimiento del contrato)

Otros destinatarios de datos: CARIAD SE, Berliner Ring 2, 38440 WOLFSBURGO, ALEMANIA; Harman Connected Services Inc, 636 Ellis Street, 94043 Mountain View, ESTADOS UNIDOS

11. Información del tráfico online (We Connect Start, We Connect Plus)*

El servicio "Información del tráfico online" le informa sobre las incidencias actuales del tráfico y muestra el flujo del tráfico en el mapa y a lo largo de la ruta de su sistema de navegación.

Datos personales: número de identificación del vehículo (NIV), ubicación del vehículo, exactitud de la posición, sentido de circulación, velocidad, inclinación, destino deseado, sus ajustes para la información del tráfico, tipo de incidencia detectada, fecha y hora, versión de la aplicación

Base jurídica: artículo 6, apartado 1, letra b del RGPD para el usuario principal y los usuarios invitados (para el cumplimiento del contrato), artículo 6, apartado 1, letra f del RGPD para los demás usuarios del vehículo, incluyendo el usuario anónimo (intereses legítimos: cumplimiento del contrato "We Connect" frente al usuario principal)

Otros destinatarios de datos: HERE Global B.V., Kennedyplein 222–226, 5611 ZT EINDHOVEN, PAÍSES BAJOS; Joynext GmbH, Gewerbepark Merbitz Nr. 5, 01156 DRESDE, ALEMANIA. (HERE Global B.V. únicamente trata datos personales por encargo nuestro y bajo nuestra dirección).

12. Control por voz online (We Connect Start, We Connect Plus)*

Page 15: Declaración sobre protección de datos para vehículos de la ...

El "Control por voz online" ofrece al usuario principal y a los usuarios invitados un control por voz intuitivo, disponible en el vehículo además del control por voz offline (solo disponible en los siguientes idiomas: inglés (RU), inglés (EE. UU.), alemán, francés, italiano, español, checo, neerlandés, polaco, portugués, sueco, danés, noruego).

Puede activar el "Control por voz" con la tecla "Push to Talk" del volante o con la palabra de activación para, a continuación, formular su petición. Con la palabra de activación los pasajeros del vehículo también pueden utilizar el "Manejo por voz". Para poder utilizar la palabra de activación, se ejecuta en segundo plano un servicio del sistema de infotainment del vehículo que reconoce la palabra de activación cuando se pronuncia. En algunos casos, puede ocurrir que dicho servicio que se ejecuta en segundo plano reconozca la palabra de activación erróneamente.

Cuando se ha activado el "Manejo por voz" con la tecla "Push to Talk" o con la palabra de activación, se indica en la pantalla del sistema de infotainment con un símbolo.

La ventaja del control por voz online respecto al manejo por voz offline reside en un mejor reconocimiento de voz en general, y en la posibilidad de gestionar contenidos online con comandos de voz, por ejemplo, servicios de streaming y destinos especiales para la navegación. Si otorga también su consentimiento para el tratamiento de datos de ubicación para el control por voz online, obtendrá resultados de navegación de manera aún más rápida.

Además, el servicio podrá reconocer y evaluar mejor los comandos de voz que utilice con frecuencia con la conexión online establecida. Cerence B.V. evalúa los comandos de voz por medio de un proceso automatizado para elaborar informes para nosotros y pone a nuestra disposición los resultados de la evaluación (sin archivos de voz o audio) cuando usa control por voz online.

Si utiliza el vehículo en modo offline, los datos de idioma únicamente se tratarán en el vehículo (manejo por voz offline). Puede desactivar la funcionalidad online en su área de inicio de sesión personal en el navegador web o a través de la aplicación. Además, puede desactivar el reconocimiento de la palabra de activación en el sistema de infotainment, para que el control por voz solo se utilice a través de la tecla "Push to Talk".

Datos personales: número de identificación del vehículo (NIV), país establecido por el sistema o posición actual del vehículo (si también ha otorgado su consentimiento para el tratamiento de datos de ubicación para el control por voz online), idioma de infotainment seleccionado, marca del vehículo, ID del usuario principal del vehículo, código regional y número de versión del software del infotainment, su comandos de voz y respuestas de voz (solo en los idiomas EN-US, EN-GB, DE, FR, ES, IT, CZ, NL, PL, PT, SE, DK, NO)

Base jurídica: artículo 6, apartado 1, letra b del RGPD para el usuario principal y usuario invitado (para el cumplimiento del contrato, incluyendo la mejora de la detección de sus propios comandos de voz); para el tratamiento opcional de la posición actual del vehículo: artículo 6, apartado 1, letra. a del RGPD (consentimiento para la provisión de resultados de navegación mejores y más rápidos, incluyendo la complementación de dichos resultados con información adicional); para los demás usuarios del vehículo y otros ocupantes del mismo sin contrato sobre los servicios móviles online: artículo 6, apartado 1, letra f del RGPD (interés legítimo: cumplimiento del contrato "We Connect" con el usuario principal)

Otros receptores de datos: e.solutions GmbH, Despag-Straße 4a, 85055 INGOLSTADT, ALEMANIA; Cerence B.V., CBS-weg 11, 6412 EX HEERLEN, PAÍSES BAJOS (estos receptores tratan datos personales únicamente por encargo nuestro y bajo nuestra dirección).

13. Radio online (We Connect Start, We Connect Plus)

Page 16: Declaración sobre protección de datos para vehículos de la ...

En el marco de la función "Radio online", el sistema de infotainment pone a disposición un catálogo de emisoras y pódcast actual y específico para cada idioma. Con él, tiene la posibilidad de escuchar miles de emisoras y episodios de podcast de diferentes tipos por medio del streaming online.

Datos personales: número de identificación del vehículo (NIV), dirección IP

Base jurídica: artículo 6, apartado 1, letra b del RGPD (para el cumplimiento del contrato)

Otros destinatarios de datos: e.solutions GmbH, Despag-Straße 4a, 85055 INGOLSTADT, ALEMANIA; agregador de streaming online: Radio.de GmbH, Mühlenkamp 59, 22303 HAMBURGO, ALEMANIA. (Ambos destinatarios únicamente tratan datos personales por encargo nuestro y bajo nuestra dirección.)

14. Avisos de temperatura (We Connect)*

En caso de que la temperatura exterior sea baja, el servicio "Avisos de temperatura" le recomienda al usuario principal a través de la aplicación definir una hora de salida o cargar el vehículo para evitar que el frío limite el rendimiento de la batería. Este servicio está disponible para el usuario principal si es el último usuario que ha iniciado sesión en el vehículo. De este modo, la batería se puede precalentar a tiempo y prepararse para funcionar a bajas temperaturas.

Para poder recibir notificaciones push sobre avisos de temperatura, debe permitirnos enviarle notificaciones push en su aplicación.

Datos personales: número de identificación del vehículo (NIV), ID de usuario, estado de carga de la batería, tamaño de la batería, temperatura de la batería, estado del conector de carga, fecha y hora del viaje y estado del sistema de propulsión (encendido "conectado"/"desconectado"), ubicación del vehículo, temperatura exterior esperada en la ubicación del vehículo (el alcance de los datos personales tratados puede reducirse en función de la versión del software).

Base jurídica: artículo 6, apartado 1, letra b del RGPD para el usuario principal (para el cumplimiento del contrato)

Otros receptores de datos: ninguno

15. Plug & Charge (We Connect)

La disponibilidad depende de la versión del software

"Plug & Charge" ofrece a los usuarios del vehículo la posibilidad de iniciar procesos de carga en postes de carga públicos mediante un proceso de autentificación automático enchufando el cable de carga. El proceso de carga se factura automáticamente una vez finalizado a través de un proveedor de electricidad. Para ello, es indispensable que los postes de carga del propietario de la estación de carga sean compatibles con Plug & Charge.

Para ello, el usuario principal debe formalizar un contrato con un proveedor de electricidad. La función se activa automáticamente cuando el contrato se instala correctamente en el vehículo a través de la aplicación.

El usuario principal puede administrar su contrato "Plug & Charge" a través de la aplicación, por ejemplo, puede desinstalar el contrato o limitar las opciones de uso para otros usuarios del vehículo.

Page 17: Declaración sobre protección de datos para vehículos de la ...

Datos personales: número de identificación del vehículo (NIV)

Base jurídica: artículo 6, apartado 1, letra b del RGPD (cumplimiento del contrato)

Otros receptores de datos: Hubject GmbH, EURED-Campus 22, 10829 Berlín, ALEMANIA Tenga en cuenta las indicaciones sobre protección de datos en relación con el tratamiento de datos por parte del proveedor de electricidad.

16. Llamada de asistencia (We Connect)*

La "Llamada de asistencia" se puede activar por averías (se encienda o no un testigo de control) y por daños leves por debajo del umbral de activación de los sistemas de retención (como el airbag y los pretensores del cinturón). Cuando la unidad de control del airbag detecta una colisión de ese tipo, se le permite establecer una conexión de voz con el servicio de llamada de asistencia. Además, con los servicios de "We Connect" se transmiten automáticamente determinados datos, como el equipamiento del vehículo, para ayudar al empleado a cargo de la llamada de asistencia y, si es necesario, a la empresa de grúas a prestarle ayuda de forma rápida y efectiva.

Datos personales: número de identificación del vehículo (NIV), número de teléfono de la tarjeta SIM integrada en el vehículo, título, tratamiento, nombre, fecha de nacimiento, dirección, país, número de teléfono, dirección de correo electrónico, placa de matrícula, datos del vehículo (marca, kilometraje, autonomía restante, nombre del modelo, año del modelo, color, caja de cambios, tipo de propulsión, año de fabricación, tipo de vehículo, características del equipamiento), datos del seguro (nombre de la compañía de seguros de la persona que declara el accidente, número de seguro de la persona que declara el accidente, tipo de daño, nombre de la compañía de seguros contraria), datos del siniestro (zona de impacto, gravedad del impacto, día del accidente, hora del accidente, desencadenante, luces de advertencia, DTC, datos de posición, exactitud de los datos del GPS, sentido de la marcha, tipo de daño, fecha de registro del daño, cálculo previo de los daños, fecha de vencimiento del servicio, último servicio) y, si es necesario, otros datos personales que transmita durante la llamada

Base jurídica: artículo 6, apartado 1, letra b del RGPD para el usuario principal y los usuarios invitados (para el cumplimiento del contrato); artículo 6, apartado 1, letra f del RGPD para los demás usuarios del vehículo, incluyendo el usuario anónimo (intereses legítimos: cumplimiento del contrato "We Connect" frente al usuario principal)

Otros receptores de datos: ARC Europe S.A., Avenue des Olympiades 2, 1140 BRUSELAS, BÉLGICA o el proveedor de servicios local designado por el mismo; eventualmente, su concesionario Volkswagen o una empresa de grúas.

Sin los servicios de "We Connect", cuando utiliza el vehículo en modo offline o si ha desactivado el servicio a través de la aplicación, la llamada de asistencia sigue estando disponible offline, sin embargo, no se transmitirán datos automáticamente desde el vehículo al centro de llamadas.

17. Informe del estado del vehículo (We Connect)

La disponibilidad depende de la versión del software

El "Informe del estado del vehículo" informa al usuario principal acerca del estado actual del vehículo. Si el usuario principal es el último usuario que ha iniciado sesión en el vehículo, puede visualizar indicaciones al conductor actuales del vehículo y/o cualquier necesidad de servicio en su área personal de inicio de sesión en el navegador web y en la aplicación. Todas las indicaciones para el conductor y los avisos de error se mantienen en el vehículo.

Page 18: Declaración sobre protección de datos para vehículos de la ...

Datos personales: número de identificación del vehículo (NIV), kilometraje, hora, kilometraje hasta el siguiente mantenimiento, indicaciones para el conductor

Base jurídica: para el usuario principal: artículo 6, apartado 1, letra b del RGPD (para el cumplimiento del contrato); para cualquier otro usuario del vehículo: artículo 6, apartado 1, letra f del RGPD (intereses legítimos: puesta a disposición del servicio en el vehículo para el usuario principal y cousuarios de conformidad con el contrato)

Otros receptores de datos: ninguno

18. Estado del vehículo, incluidas Puertas y luces (We Connect)

"Estado del vehículo" permite al usuario principal ver distintos datos de estado del vehículo en la aplicación, si es el último usuario que ha iniciado sesión en el vehículo.

Datos personales: número de identificación del vehículo (NIV), estado de las puertas y las ventanillas, estado del cierre centralizado, freno de estacionamiento y luz de estacionamiento, fecha y hora

Base jurídica: artículo 6, apartado 1, letra b del RGPD (para el cumplimiento del contrato)

Otros receptores de datos: ninguno

19. Posición de estacionamiento (We Connect)*

Con "Posición de estacionamiento", el usuario principal puede acceder a la última posición conocida del vehículo si es el último usuario que ha iniciado sesión en el vehículo.

Datos personales: número de identificación del vehículo (NIV), posición de estacionamiento actual al desconectar el vehículo (retirar la llave, accionar el botón de arranque/parada)

Base jurídica: artículo 6, apartado 1, letra b del RGPD (para el cumplimiento del contrato)

Otros receptores de datos: ninguno

20. Streaming & Internet: Streaming multimedia (We Connect Plus)

La función "Streaming multimedia" le permite utilizar distintos servicios de streaming de música directamente en el sistema de infotainment del vehículo, sin tener que acoplar su smartphone u otros dispositivos. Para ello, el usuario principal debe descargar e instalar la aplicación de streaming correspondiente a través de la tienda In-Car.

Datos personales: número de identificación del vehículo (NIV), token de autentificación en el proveedor de streaming, dirección IP

Base jurídica: artículo 6, apartado 1, letra b del RGPD (para el cumplimiento del contrato)

Otros receptores de datos: el proveedor de streaming correspondiente Las indicaciones de protección de datos del proveedor son esenciales para el tratamiento de sus datos.

21. Personalización online (We Connect)

Con esta función, el usuario principal y los usuarios invitados pueden almacenar sus ajustes individuales en el vehículo y se los pueden "llevar" a otros vehículos Volkswagen que equipen los

Page 19: Declaración sobre protección de datos para vehículos de la ...

servicios móviles online de "We Connect". Los ajustes del vehículo de muchos sistemas se almacenan automáticamente e independientemente del equipamiento: asiento, espejos, luz, climatizador o sistemas de asistencia al conductor.

Datos personales: número de identificación del vehículo (NIV), ajustes personales actuales del vehículo (entre ellos, asiento, espejos, luz, climatizador, ajustes de los sistemas de asistencia a la conducción), última emisora de radio/aplicación usada, rutas habituales, últimos destinos, dirección de casa, dirección del trabajo, destinos favoritos, categorías preferidas de destinos especiales, metadatos necesarios para la transmisión de valores de ajuste (por ejemplo ID de parámetros, información de cambios, números de versión y fecha y hora)

Base jurídica: artículo 6, apartado 1, letra b del RGPD (para el cumplimiento del contrato)

Otros receptores de datos: ninguno

22. Tienda In-Car/Webshop (disponible en todos los paquetes)

La "Tienda In-Car/tienda online" permite al usuario principal adquirir productos como los servicios móviles online o prorrogar la validez de servicios móviles online.

Datos personales: número de identificación del vehículo (NIV), datos de contacto, datos del contrato, datos de la tarjeta de crédito/datos de pago de PayPal

Base jurídica: artículo 6, apartado 1, letra b del RGPD (para el cumplimiento del contrato)

Otros receptores de datos: arvato distribution GmbH, Gottlieb-Daimler-Straße 1, 33428 Harsewinkel, Alemania; Volkswagen Payments S.A., 19-21 Route d´Arlon, 8009 STRASSEN, LUXEMBURGO; Markovski Solutions, Borovo Distr., bl. 10, 1680 SOFÍA, BULGARIA Volkswagen Payments S.A. transmite los datos de la tarjeta de crédito o los datos de pago de PayPal a los siguientes receptores: Concardis GmbH, Helfmann-Park 7, 65760 Eschborn, Taunus, Alemania (para pagos con tarjeta de crédito); PayPal (Europe) S.à.r.l. et Cie, 22-24 Boulevard Royal, 2449 LUXEMBURGO, LUXEMBURGO (para pagos con PayPal)

23. Administración de servicios (en todos los paquetes)

La administración de servicios permite al usuario principal y a los usuarios invitados activar y desactivar los servicios móviles online disponibles en el vehículo, así como recibir información detallada sobre los paquetes de servicios adquiridos y su validez.

Además, pueden realizar ajustes individuales en la privacidad (si está disponible en su vehículo) y controlar qué datos transmite el vehículo. Por otro lado, se muestran las funciones de "We Upgrade" adquiridas y activadas, y las aplicaciones In-Car de su área de inicio de sesión personal del navegador.

Datos personales: número de identificación del vehículo (NIV), estado de activación de los servicios, nivel de privacidad (en función del modelo)

Base jurídica: artículo 6, apartado 1, letra b del RGPD (para la preparación o ejecución del contrato)

Otros receptores de datos: ninguno

24. Búsqueda de destinos especiales online (POI) (We Connect Plus)*

Page 20: Declaración sobre protección de datos para vehículos de la ...

La función "Búsqueda de destinos especiales online (POI)" le permite buscar cualquier destino de Europa o Norteamérica a través del sistema de infotainment. Para ello, dispone de una base de datos de millones de entradas y un buscador optimizado. Además, se ofrece información actual sobre esos destinos, como horarios de apertura o precios.

Datos personales: número de identificación del vehículo (NIV), ubicación, idioma de infotainment seleccionado, solicitud de búsqueda de POI (categoría, texto y área de búsqueda), guiado al destino, geometría de la ruta, filtro de categoría de POI.

Base jurídica: para el usuario principal y usuarios invitados: artículo 6, apartado 1, letra b del RGPD (para el cumplimiento del contrato), para cualquier otro usuario del vehículo: artículo 6, apartado 1, letra f del RGPD (intereses legítimos: puesta a disposición del servicio en el vehículo de conformidad con el contrato)

Otros destinatarios de datos: HERE Global B.V., Kennedyplein 222–226, 5611 ZT EINDHOVEN, PAÍSES BAJOS; Joynext GmbH, Gewerbepark Merbitz Nr. 5, 01156 DRESDE, ALEMANIA. (Estos receptores únicamente tratan datos personales por encargo nuestro y bajo nuestra dirección).

25. Planificación de citas del Servicio (We Connect)

Cuando el servicio "Planificación de citas del Servicio" está activado, el concesionario autorizado Volkswagen (o, eventualmente, una sociedad distribuidora o un centro de llamadas en nombre del concesionario autorizado Volkswagen) contactará con el usuario principal para las citas de servicio necesarias (cambio de aceite, inspecciones e indicaciones para el conductor seleccionadas por Volkswagen AG) a través del canal de comunicación seleccionado (correo electrónico o teléfono) con el objetivo de concertar una cita.

En caso de que el concesionario autorizado que haya indicado haya abandonado su actividad o ya no funcione como taller autorizado y el usuario principal no haya seleccionado aún otro concesionario autorizado Volkswagen, la sociedad distribuidora responsable en el país se pondrá en contacto con el usuario principal en las fechas necesarias para ofrecerle una cita de servicio en un concesionario autorizado Volkswagen. La transmisión de datos a la sociedad distribuidora correspondiente se realiza sobre la base de nuestro interés legítimo (artículo 6, sección 1, letra f del RGPD) en cumplir el deseo de establecer una cita de servicio y, con ello, contribuir a la satisfacción del cliente.

El concesionario autorizado seleccionado nos proporcionará información sobre el servicio realizado (por ejemplo, mantenimiento), que nos permitirá evaluar la efectividad de los procesos de servicio. El tratamiento de estos datos se realiza sobre la base de nuestro interés legítimo en mejorar nuestros procesos comerciales, optimizar la funcionalidad del servicio "Planificación de citas del Servicio" y corregir errores (artículo 6, apartado 1, letra f del RGPD).

El usuario principal puede desactivar en cualquier momento el servicio "Planificación de citas del Servicio" y la transmisión de datos de necesidades de servicio correspondiente en su área personal de inicio de sesión de su navegador o en los ajustes de la aplicación, así como modificar o eliminar el canal de comunicación deseado o el concesionario autorizado Volkswagen preferido.

Datos personales: número de identificación del vehículo (NIV), ID de usuario, ID de la solicitud, desencadenante de la transmisión de datos (por ejemplo, una necesidad de servicio concreta), kilometraje, marca, modelo, año de modelo, letra distintiva del motor, intervalo de mantenimiento de inspección, intervalo de mantenimiento del aceite, indicaciones al conductor, fecha y hora, hora de la indicación al conductor a través de los testigos de advertencia, tratamiento, título, nombre/apellidos, canal de comunicación deseado (teléfono/correo electrónico); para el tratamiento de

Page 21: Declaración sobre protección de datos para vehículos de la ...

datos en el marco del análisis (solo para concesionarios autorizados con sede en Alemania): número de identificación del vehículo, categoría de la necesidad de servicio, fecha de envío de la solicitud de cita de servicio, concesionario autorizado que haya seleccionado, cita de servicio acordada.

Base jurídica: para el usuario principal: artículo 6, apartado 1, letra b del RGPD (para la ejecución del contrato), si es necesario, artículo 6, apartado 1, letra f del RGPD (en caso de que el concesionario autorizado que haya indicado haya abandonado su actividad o ya no funcione como taller autorizado, ver más arriba); para cualquier otro usuario del vehículo: artículo 6, apartado 1, letra f del RGPD (intereses legítimos: puesta a disposición del servicio en el vehículo de conformidad con el contrato); para el tratamiento de datos en el marco del análisis (solo para concesionarios autorizados con sede en Alemania): artículo 6, apartado 1, letra f del RGPD (intereses legítimos: mejora de los procesos comerciales, optimización de la funcionalidad del servicio y corrección de errores)

Otros receptores de datos: transmitimos su necesidad de servicio al concesionario autorizado Volkswagen que haya elegido o a la sociedad distribuidora responsable de su país, eventualmente, un centro de llamadas designado por el concesionario autorizado Volkswagen o una sociedad distribuidora designada por el concesionario autorizado Volkswagen (en caso de designación a través del concesionario autorizado Volkswagen, el centro de llamadas o la sociedad distribuidora correspondientes tratan los datos únicamente por encargo y según las instrucciones del concesionario autorizado Volkswagen responsable de la designación); en el marco del análisis (solo para concesionarios autorizados con sede en Alemania), sus datos se transmiten a CARIAD SE., Berliner Ring 2 buzón 1080/2, 38440 Wolfsburgo, Alemania (CARIAD SE trata sus datos únicamente por encargo nuestro y según nuestras instrucciones).

Si su concesionario de servicio preferido tiene sede en Alemania, Gran Bretaña, Italia, Francia, Japón, Irlanda, República Checa, España (incluidas las Islas Canarias), Bélgica, Suiza, Suecia, Dinamarca, Finlandia, Portugal, Noruega, Luxemburgo, Austria o Países Bajos, Salesforce.com Germany GmbH, Erika-Mann-Straße 31, 80636 Múnich, ALEMANIA, se encarga de almacenar sus datos personales tratados en el marco de la planificación de citas del Servicio, en calidad de encargado del tratamiento para Volkswagen AG.

26. Uso optimizado de la batería (We Connect)

La función informa al usuario principal de la aplicación cuando ciertos servicios remotos no estén disponibles debido a una carga insuficiente de la batería de 12 V. Además, la función ofrece al usuario principal la posibilidad de activar el respaldo de la batería de alto voltaje para el vehículo. La activación permite utilizar servicios remotos con el apoyo de la batería de alto voltaje.

Datos personales: número de identificación del vehículo (NIV), dirección IP, estado de la batería de 12 V

Base jurídica: artículo 6, apartado 1, letra b del RGPD (para el cumplimiento del contrato)

Otros receptores de datos: ninguno

Parte II

I. Albania

Besides, from the legal bases described in Part I the legal bases for processing personal data under Albania law is a consent given by the data subjects. The consent of the data subjects is given

Page 22: Declaración sobre protección de datos para vehículos de la ...

either by registering for the mobile online services, after they have confirmed that they have read and accepted the Privacy Policy, or by using the vehicle in knowledge of the data processing.

Data controller representative in Albania:

Porsche Albania Sh.p.kAutostrada Tirane-DurresKm. 3, Tirane,[email protected]

II. Belgium

We are legally obliged to publish mileages (km) of networked vehicles at regular intervals (usually once every quarter) on request from Car-Pass vzw. The data is retained by Car-Pass vzw in a “Car-Pass” so that relevant information about a vehicle can be provided to potential purchasers when buying and selling used cars.

Personal data processed: Vehicle identification number (VIN), mileage (km), time of data collection in the vehicle

Legal basis: Article (6)(1)(c) GDPR in conjunction with Art. 6 Act of 11 June 2004 and Article 3/1, § 2 Royal Decree of 26 August 2006

Recipients: Car-Pass vzw, Woluwedal 46/2, 1200 BRUSSELS, BELGIUM; D’Ieteren Automotive SA/NV, Leuvensesteenweg 639, 3071 KORTENBERG, BELGIUM; CARIAD SE, Berliner Ring 2, 38440 WOLFSBURG, GERMANY; Audi AG, Auto-Union-Straße 1, 85057 INGOLSTADT, GERMANY (all recipients with the exception of Car-Pass vzw process data solely on our behalf and in accordance with our instructions)

III. Bosnia and Herzegovina

In deviation from the legal bases described in Part I the legal bases for processing personal data under the law of Bosnia and Herzegovina is a consent given by the data subjects. The consent of the data subjects is given either by registering for the mobile online services, after they have confirmed that they have read and accepted the Privacy Policy, or by using the vehicle in knowledge of the data processing.

Data controller representative in Bosnia and Herzegovina:

PORSCHE BOSNA I HERCEGOVINAPorsche BH d.o.o. SarajevoPorsche Inter Auto BH d.o.o. SarajevoBIH-71000 SARAJEVO | Bulevar Meše Selimovića [email protected]

IV. Japan

Personal information obtained from residents in Japan (“Personal Data”) shall be handled in accordance with the following rules in addition to the rules set forth in Part I of this Privacy Policy.

1. Purpose: We will handle the Personal Data in accordance with the Purposes set forth in Part I of this Privacy Policy (“Purposes”), and not use Personal Data for any purpose other than such

Page 23: Declaración sobre protección de datos para vehículos de la ...

Purposes. We shall promptly notify the relevant data subjects, or disclose to the public of the Purposes (and any subsequent changes thereof), unless the Purposes have already been disclosed to the public;

2. Collection: We will not obtain any Personal Data through any deceptive, fraudulent, or other wrongful means;

3. Accuracy: We will make reasonable efforts to ensure that Personal Data handled by us is accurate and up to date and within the scope necessary to achieve the Purposes;

4. Retention: We will retain Personal Data in accordance with Section A.IV of Part I, and cease retention as soon as it is reasonable to assume that the Purposes are no longer being served by retention of Personal Data;

5. Protection: We will protect Personal Data in its possession or under its control by making reasonable security arrangements to prevent unauthorized access, collection, use, disclosure, copying, modification, disposal, damage, loss or similar risks. We will adequately supervise processing of Personal Data by our officers, employees, third party vendors and any other parties who process Personal Data on our behalf;

6. Transfer: Without obtaining the prior consent of the relevant data subjects, we will not transfer or provide any part of Personal Data to any individual or entity unless an exception under the APPI applies.

7. Extraterritorial Transfer: Without obtaining the prior consent of the relevant data subjects, we will not transfer or provide any part of Personal Data to any individual or entity located outside Japan, European Union or the United Kingdom unless (a) a transferee is located in a country or area certified by the Personal Information Protection Commission of Japan ("PPC") as having data protection standards equivalent to those of Japan or (b) the transferee has data protection standards equivalent to the standards specified by the PPC; and,

8. Data Subject's Right: If a data subject requests pursuant to the APPI disclosure of Purposes, access to, correction, or deletion of any of Personal Data relevant to such data subject, or lodge a complaint, we will respond to such request or complaint promptly and in accordance with the APPI. Any fee charged to data subjects shall be reasonable.

V. Switzerland

To the extent data processing falls within the scope of the Swiss Federal Act on Data Protection (FADP), (a) the scope of "personal data" shall be determined in accordance with the FADP, and (b) references to the GDPR shall be understood as references to the FADP.