POLÍTICA DE PRIVACIDAD PARA EL PROCESO DE Tranquicash, un servicio de SCF

Como consecuencia del proceso de pago seguro que acabas de iniciar en Tranquicash, un servicio de SCF (el “Proceso de Tranquicash, un servicio de SCF”) a través de la plataforma Carplanner Servicios De Automoción, S.L. (el “Tranquimotor”), Santander Consumer Finance, S.A. (“SCF”) recabará los datos personales que resulten necesarios para esta finalidad.

A continuación, encontrarás en esta política de privacidad (la “Política”) la información sobre el tratamiento de tus datos personales relacionados con el Proceso de Tranquicash, un servicio de SCF.

1. ¿quién es el responsable del tratamiento de tus datos?

Responsable del tratamiento: Santander Consumer Finance, S.A.

Av. de Cantabria s/n 28660 Boadilla del Monte –Madrid

Contacto Delegado de Protección de Datos: https://sces.es/rbt3rb

2. ¿qué datos tratamos? ¿de dónde los obtenemos?

Durante el Proceso de Tranquicash, un servicio de SCF será necesario que tratemos determinada información recabada directamente de ti o de terceros, para que podamos asistirte en este proceso. Es esencial que estos datos respondan a tu situación actual, por lo que, en caso de quedar obsoletos durante el proceso de compraventa del vehículo, debes comunicárnoslo para que los actualicemos debidamente.

En particular, tratamos las siguientes categorías de datos personales:

2.1 Datos recabados directamente de ti por SCF

• Datos para llevar a cabo la identificación de los usuarios que intervienen en el Proceso de Tranquicash, un servicio de SCF: Domicilio de vendedor y comprador. Si actúas como un posible comprador del vehículo, también te solicitaremos que nos indiques tu actividad profesional.
• Copia del DNI: como parte del proceso de identificación del comprador y del vendedor durante el Proceso de Tranquicash, un servicio de SCF, te solicitaremos que nos aportes una copia de tu DNI para garantizar el cumplimiento de nuestras obligaciones legales.
• Datos bancarios: como parte del servicio de depósito que presta SCF a ambos usuarios, durante el proceso trataremos los datos de tu cuenta bancaria (es decir, el IBAN) para comprobar que el comprador y el vendedor son titulares o cotitulares de estas cuentas.
• Datos de firma electrónica: durante el Proceso de Tranquicash, un servicio de SCF, comprador y vendedor tendréis que firmar electrónicamente el contrato de compraventa, el contrato de depósito, el mandato a la gestoría y la declaración responsable (únicamente en caso del vendedor). Por ello, SCF guardará copia de estos documentos firmados, incluyendo vuestra firma electrónica generada durante este proceso.

2.2 Datos recabados a través de terceros

Son todos aquellos datos que obtenemos a través de otras entidades (p.ej., Tranquimotor), siempre que tengamos legitimación para ello.

• Datos identificativos y de contacto: una vez se inicie el Proceso de Tranquicash, un servicio de SCF y para poder continuar con él, Tranquimotor facilitará a SCF tu nombre, apellidos, dirección de correo electrónico, número de teléfono, fecha de nacimiento y, solo en el caso de que actúes como comprador, tu comunidad autónoma (con la finalidad de realizar el cálculo del Impuesto de Transmisiones Patrimoniales).
• Datos relacionados con tu vehículo (en caso de que seas el vendedor): una vez que inicies el proceso de pago seguro, el Marketplace facilitará a SCF la matrícula, marca, modelo, versión, tipo de combustible, fecha de primera matriculación y precio de venta del vehículo objeto del proceso de compraventa, que serán necesarios para poder llevar a cabo las comprobaciones necesarias sobre el estado de titularidad del vehículo.
• Datos del informe de la DGT: En caso de que, siendo comprador, lo solicites, SCF te prestará un servicio de consulta de informes de la DGT. Estos informes contienen los siguientes datos personales: identidad del titular o co-titulares del vehículo, la matrícula y el número de bastidor del vehículo y las posibles incidencias que posea el vehículo (es decir, si el vehículo posee cargas, si la ITV está en regla o si no se ha pagado el recibo del seguro). De igual manera, durante el Proceso de Tranquicash, un servicio de SCF solicitará un informe del vehículo a la DGT (en caso de que el comprador no lo hubiese solicitado durante las 48 horas anteriores) para realizar comprobaciones sobre el vehículo.
• Dirección IP y otros datos relacionados con el dispositivo: se recopila información del dispositivo desde el que participes en el Proceso de Tranquicash, un servicio de SCF. Respecto del posible uso de cookies, puede consultar nuestra Política de Cookies en https://www.tranquicash.com/politica-de-cookies.

3. ¿para qué trataremos los datos personales que nos facilites? ¿Cuál es su base de legitimación?

Durante el Proceso de Tranquicash, un servicio de SCF tratará tus datos personales para las siguientes finalidades:

Ejecutar, gestionar y controlar el transcurso del Proceso de Tranquicash, un servicio de SCF

• Finalidad: asegurar que todos los pasos del Proceso de Tranquicash, un servicio de SCF se realizan de manera satisfactoria para los usuarios, incluyendo el proceso de firma de los documentos contractuales de la compraventa, las gestiones para asegurar que la compraventa y transmisión del vehículo se ha realizado adecuadamente y la comunicación al Marketplace del resultado del proceso de compraventa.
• Legitimación: gestión, control y ejecución de la relación jurídica con SCF durante el Proceso de Tranquicash, un servicio de SCF (artículo 6.1.b) del RGPD).

Verificación de identidad

• Finalidad: a los efectos de que SCF verifique internamente la identidad del comprador y del vendedor, se te requerirá que aportes una copia de tu DNI durante el Proceso de Tranquicash, un servicio de SCF.
• Legitimación: interés legítimo de SCF de prevenir conductas fraudulentas que pongan en riesgo el proceso de compraventa del vehículo (artículo 6.1.f) del RGPD).

Envío de comunicaciones a los usuarios

• Finalidad: envío de las comunicaciones necesarias para asegurar el desarrollo del Proceso de Tranquicash, un servicio de SCF y el mantenimiento de la relación contractual.
• Legitimación: gestión, control y ejecución de la relación jurídica con SCF durante el Proceso de Tranquicash, un servicio de SCF (artículo 6.1.b) del RGPD).

Procesamiento de pagos y servicio de depósito

• Finalidad: realizar las debidas comprobaciones sobre la titularidad de las cuentas del comprador y del vendedor, recibir las cantidades objeto de la operación en una cuenta titularidad de SCF por parte del comprador y, posteriormente, liberar dichas cantidades al vendedor cuando se cumplan las condiciones establecidas en el contrato de depósito.
• Legitimación: gestión, control y ejecución de la relación jurídica con SCF durante el Proceso de Tranquicash, un servicio de SCF (artículo 6.1.b) del RGPD).

Para este tratamiento específico SCF recurrirá a Getnet Europe, Entidad de Pago, S.L.U., quien ofrece su servicio Getnet para la realización de las transferencias bancarias, que cuenta con su propia Política de Privacidad accesible en https://www.getneteurope.com/politica-de-privacidad.

Seguridad informática del Proceso de Tranquicash, un servicio de SCF

• Finalidad: para garantizar la seguridad durante el Proceso de Tranquicash, un servicio de SCF para SCF y los usuarios. Se llevarán a cabo controles de seguridad y verificaciones automáticas para garantizar la seguridad durante el Proceso de Tranquicash, un servicio de SCF.
• Legitimación: interés legítimo de SCF en garantizar la seguridad del Proceso de Tranquicash, un servicio de SCF (artículo 6.1.f) del RGPD).

Cumplimiento de obligaciones legales

• Finalidad: tratamiento de datos para garantizar el cumplimiento de obligaciones legales aplicables a SCF (por ejemplo, las obligaciones derivadas de la normativa de prevención del blanqueo de capitales y de la financiación del terrorismo).
• Legitimación: cumplimiento de obligaciones legales (artículo 6.1.c) del RGPD).

4. ¿por cuánto tiempo se conservarán tus datos personales?

Tus datos personales serán conservados tras la finalización del Proceso de Tranquicash, un servicio de SCF durante el período necesario establecido en la ley o aquel que resulte necesario para atender cualquier tipo de responsabilidad legal o contractual (e.g., hasta la prescripción de los plazos) que pudiera derivar de la relación contigo. En particular, los datos personales se conservarán posteriormente, por un plazo general de 10 años, salvo que sean de aplicación otras disposiciones legales que requieran conservar los datos personales durante un plazo mayor.

Una vez terminado el plazo legal de conservación, mantendremos los datos bloqueados en el sistema hasta que finalicen los plazos de prescripción de acciones a los que esté sujeta nuestra relación contigo, por ejemplo, los plazos para atender a los requerimientos de información y colaborar en las investigaciones que lleven a cabo, en el ejercicio de sus competencias, las autoridades públicas. Los datos personales quedarán bloqueados durante el plazo general de 5 años (prescripción de acciones personales).

Como excepción, SCF no conservará copia de tu DNI una vez finalice el proceso de verificación de la identidad del vendedor y del comprador. Por lo tanto, una vez finalizado este proceso de verificación SCF suprimirá estas copias del DNI aportadas, salvo que fueran de aplicación los plazos de bloqueo mencionados anteriormente.

5. ¿A quién comunicaremos tus datos personales?

Durante el Proceso de Tranquicash, un servicio de SCF será necesario que comuniquemos tus datos, durante y al finalizar el Proceso de Tranquicash, un servicio de SCF, a Tranquimotor, con la finalidad de que actualice la información disponible sobre sus usuarios y sobre los vehículos objeto de la compraventa.

Asimismo, durante el Proceso de Tranquicash, un servicio de SCF también será necesario comunicar tus datos personales a una gestoría, que será contratada por el comprador y el vendedor para que realice las debidas gestiones de cambio de titularidad del vehículo, así como a prestadores de servicios de pago electrónico si esto fuera necesario para llevar a cabo el Proceso de Tranquicash, un servicio de SCF. En el caso de que lo solicites como comprador o como parte del proceso de comprobación, SCF también comunicará tus datos personales a la DGT para obtener un informe sobre el vehículo.

SCF no se hace responsable del tratamiento posterior de los datos personales que puedan llevar a cabo los otros responsables del tratamiento a los que comunique sus datos personales.

Ten en cuenta que podrá ser necesario que comuniquemos tus datos a terceros por motivos que nos sean legalmente exigibles (por ejemplo, a las Fuerzas y Cuerpos de Seguridad del Estado o a los Juzgados y Tribunales).

No obstante, sí contaremos con la colaboración de terceros proveedores de servicios que pueden tener acceso a tus datos personales y que tratarán los referidos datos en nombre y por cuenta nuestra, como consecuencia de su prestación de servicios.

En SCF seguimos unos criterios estrictos de selección de proveedores de servicios con el fin de dar cumplimiento a sus obligaciones en materia de protección de datos, y nos comprometemos a suscribir con ellos el correspondiente contrato de tratamiento de datos, mediante el cual les impondremos, entre otras, las siguientes obligaciones: aplicar medidas técnicas y organizativas apropiadas; tratar los datos personales para las finalidades pactadas y atendiendo únicamente a las instrucciones documentadas de SCF; y suprimir o devolver los datos a SCF una vez finalice la prestación de los servicios.

En concreto, SCF podrá contratar la prestación de servicios por parte de terceros proveedores que desempeñan su actividad, a título enunciativo y no limitativo, en los siguientes sectores: asesoramiento jurídico, homologación de proveedores, empresas de servicios profesionales multidisciplinares, empresas relacionadas con el mantenimiento, empresas proveedoras de servicios tecnológicos, empresas proveedoras de servicios informáticos, empresas de seguridad, prestadores de servicios de mensajería instantánea, empresas de gestión y mantenimiento de infraestructuras y empresas de servicios de centro de llamadas.

SCF no realiza transferencias internacionales de datos fuera del Espacio Económico Europeo.

Adicionalmente, en caso de realizarse transferencias internacionales de datos por parte de algún encargado del tratamiento, se informará a SCF como responsable del tratamiento y, las mismas se realizarán con las medidas de salvaguarda adecuadas de acuerdo con la normativa de protección de datos vigente.

6. ¿Cuáles son tus derechos?

Puedes ejercitar los derechos reconocidos en la normativa dirigiéndote a https://sces.es/rbt3rb o por correo postal a Ciudad Grupo Santander Av. De Cantabria s/n - 28660 Boadilla del Monte, Madrid. En ambos casos deberás concretar el derecho ejercitado y aportar información identificativa, para permitirnos localizarte en nuestros sistemas. Tienes derecho a:

• Acceso: puedes obtener confirmación sobre si en SCF estamos tratando datos personales que te conciernen, o no y, en tal caso, conocer de cuáles se tratan y con qué fines.
• Rectificar: en caso de datos inexactos.
• Suprimir: entre otros motivos, cuando ya no sean necesarios para los fines que fueron recogidos.
• Limitar el tratamiento de tus datos: en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
• Oponerte al tratamiento: dejaremos de tratar los datos, salvo por motivos legítimos imperiosos o el ejercicio o la defensa de posibles reclamaciones.
• Impugnar la decisión adoptada de forma únicamente automatizada, con la finalidad de que esta sea revisada por una persona, especialista en la materia.
• Portar tus datos para que éstos sean remitidos directamente a otra entidad, designada por ti, en un formato estructurado, de uso común y lectura mecánica.
• Retirar el consentimiento otorgado, sin que ello afecte a la licitud del tratamiento.

Igualmente, te informamos que SCF cuenta con un Delegado de Protección, al que puedes acudir para formular las consultas, reclamaciones o incidencias que estimes (p.ej., si no comprendes alguna parte de esta Política, si tienes dudas sobre nuestros intereses legítimos o si ya has reclamado y no has obtenido respuesta satisfactoria, entre otras que consideres). Para ello, puedes dirigirte al domicilio social o a la dirección de correo electrónico ya señalada. 

También puedes reclamar ante la autoridad de control competente, por ejemplo la Agencia Española de Protección de Datos (como tal autoridad de control competente en materia de protección de datos en España), especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos. Puede contactar con la Agencia Española de Protección de Datos mediante escrito dirigido a Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001-Madrid o a través de la web https://www.aepd.es.