Polestar - Declaración de privacidad del vehículo

En este apartado, le informamos sobre los datos personales que tratamos, los fines y la base de legitimación del tratamiento, la duración del tratamiento y la identidad del responsable del tratamiento respecto a cada finalidad del tratamiento. Podremos tratar sus datos personales para varios de los fines que se describen a continuación a un mismo tiempo. La información sobre las actividades de tratamiento de sus datos se divide en las siguientes secciones:

1. 1.
   Seguridad en carretera y gestión de movilidad: las funciones del vehículo que le informan acerca de las condiciones de la carretera y le advierten de peligros externos, como Connected Safety y reconocimiento de señales de tráfico; respuestas internas, como servicios de emergencia (eCall) o asistencia en carretera y dispositivos de investigación de colisión, como el registro de datos de eventos (la "caja negra" del coche) y el registro de datos de seguridad activa. Más información.
2. 2.
   Mantenimiento y reparación: actividades de tratamiento relacionadas con las actualizaciones de software y funciones de notificación de errores. Más información.
3. 3.
   Servicios remotos de vehículo de Polestar: actividades de tratamiento necesarios para ofrecer los Polestar Connected Services disponibles en la aplicación móvil de Polestar o en polestar.com.
4. 4.
   Las aplicaciones del sistema Polestar en el vehículo: actividades de tratamiento necesarias para ofrecer las aplicaciones del sistema Polestar en el vehículo, como las aplicaciones Range, Performance y Air Quality. Más información.
5. 5.
   Contactos con usted: actividades de tratamiento necesarias para la atención al cliente relacionada con el vehículo. Más información.
6. 6.
   Desarrollo del negocio, de productos y servicios: actividades de tratamiento necesarias para nuestro trabajo continuado de desarrollo de nuestro negocio, de sistemas, productos y servicios. Más información.
7. 7.
   Obligaciones legales y compromisos voluntarios y, en el caso de reclamaciones, disputas, seguimiento, etc., aquellas actividades de tratamiento necesarias para la notificación de emisiones, supervisión de amenazas a la ciberseguridad y comunicación de datos personales a las autoridades. Más información.

Principalmente recogemos sus datos personales directamente de su vehículo pero, en algunos casos, también recogemos datos personales de otras fuentes, especialmente cuando:

• se lleva a cabo una revisión de su vehículo: recopilamos información sobre los servicios realizados en su vehículo en un service point de Polestar.
• está en contacto con nuestros servicios de atención al cliente (como Customer Care o Customer Support): recibimos información, por ejemplo, en caso de una solicitud de asistencia en carretera.
• recibimos una solicitud de su parte de uno de los colaboradores de Polestar.
• debemos comprobar el propietario registrado con las autoridades (Dirección General de Tráfico) en cuestiones de retirada de productos del mercado: recogemos su nombre, dirección, número de teléfono y dirección de correo electrónico de las autoridades.
• recibimos una solicitud de cambio de propiedad del propietario registrado del vehículo: recogemos la dirección de correo electrónico del nuevo propietario del propietario registrado. 

Para ofrecer nuestros productos y servicios y para cumplir con las leyes y normas, tenemos que compartir sus datos personales con otros, incluyendo otras empresas de Polestar Group y terceros que nos asisten en distintas partes de nuestro negocio y nos ayudan a proporcionar nuestros productos y servicios. Las categorías de destinatarios se enumeran a continuación.

• Afiliados de Polestar;
• Proveedores de servicios de Polestar: usamos a terceros para que nos ayuden a proporcionar nuestros servicios (proveedores de servicios de TI responsables del mantenimiento y la asistencia técnica de nuestras soluciones de TI; servicios de correo y mensajería; bancos y proveedores de servicios de pago; proveedores de servicios analíticos). Estos tendrán acceso a su información en la medida que sea necesario y razonable para poder llevar a cabo tareas en nuestro nombre y, a su vez, están obligados a no divulgar ni usar dicha información con otros fines;
• Servicios de terceros: puede que conecte su vehículo a servicios de terceros, como proveedores de aplicaciones para móviles o para el coche y redes sociales;
• Autoridades: en determinadas circunstancias, las autoridades pueden solicitarnos legalmente que divulguemos información a las autoridades gubernamentales o las fuerzas del orden, por ejemplo, la policía, el organismo de protección de privacidad, las autoridades fiscales, los tribunales estatales, las autoridades para la matriculación oficial del vehículo o las fuerzas del orden. Esto puede ser en respuesta a solicitudes legales y válidas, como citaciones, órdenes judiciales u otros procesos legales. También podemos divulgar información cuando sea necesario para proteger los derechos, la propiedad o la seguridad de usted, nosotros u otros. Cumplimos todas las leyes y regulaciones aplicables en relación a la divulgación de información a autoridades gubernamentales. Antes de divulgar cualquier información, revisamos detenidamente cada solicitud para garantizar su validez y legalidad, así como el impacto de la divulgación de datos en los sujetos afectados por la solicitud. Procuramos proteger su privacidad y sus derechos en la medida que lo permita la ley. En caso de una solicitud de información del gobierno, haremos todo lo posible para notificárselo a menos que lo prohíba la ley o la orden judicial. Si tiene alguna pregunta o inquietud relacionada con nuestras prácticas de divulgación de información a las autoridades, póngase en contacto con nosotros;
• Socios empresariales, como Volvo Car Corporation, talleres y service points, empresas financieras y de arrendamiento, aseguradores, servicios de carga de vehículos, asesores jurídicos, empresas o agencias de publicidad y empresas de investigación de mercados, y
• Proveedores de plataformas de redes sociales.

Nos esforzamos por tratar sus datos personales dentro del territorio de la UE/EEE. No obstante, Polestar es una empresa con presencia internacional y, en determinadas situaciones, sus datos personales serán transferidos fuera de la UE/EEE, como, por ejemplo, cuando comunicamos sus datos a un colaborador comercial o subcontratista que se encuentra fuera de la UE/EEE.

Transferimos datos personales a los Estados Unidos y al Reino Unido para servicios de hospedaje de sistemas informáticos, servicios de asistencia informática y servicios de atención al cliente.

Garantizamos siempre que se aplique el mismo nivel alto de protección a sus datos de conformidad con el RGPD, incluso cuando los datos se transfieren fuera de la UE/EEE. En lo que respecta a Reino Unido, la Comisión ha decidido que garantiza un nivel adecuado de protección (artículo 45 del RGPD), pero en lo que respecta a las transferencias a los Estados Unidos hemos adoptado las Cláusulas modelo de la UE con todos los terceros relevantes (artículo 46 del RGPD) o están certificados de conformidad con el Marco de Privacidad de Datos UE-EE.UU., la Extensión de Reino Unido al Marco de Privacidad de Datos UE-EE.UU. y/o el Marco de Privacidad de Datos Suiza-EE.UU. con el Departamento de Comercio de los Estados Unidos. Además, adoptamos medidas de seguridad técnicas y organizativas adicionales cuando sea necesario, como cifrado y seudonimización. Nuestros procesadores que respaldan la oferta de los productos y servicios de Polestar están limitados por contrato en su capacidad para utilizar sus datos personales para cualquier fin que no sea prestar apoyo para nosotros, en cumplimiento con cada acuerdo de tratamiento de datos vigente.

Para proteger su información personal contra pérdidas, robos y accesos, usos o divulgaciones no autorizados, hemos implementado medidas de seguridad técnicas, administrativas y físicas, que incluyen el cifrado de datos transmitidos y almacenados, y conceptos de derechos de acceso. Desafortunadamente, ningún método de transmisión por Internet o método de almacenamiento electrónico es 100% seguro o impenetrable.

Se incluye a continuación una relación de los derechos que le corresponden con respecto al tratamiento de los datos que le conciernen. Si desea ejercer cualquiera de sus derechos, cumplimente este formulario electrónico o contacte con nosotros en cualquier otra forma. Si tiene cualquier objeción o queja sobre la forma en que tratamos sus datos personales, rogamos nos lo comunique e intentaremos ayudarle. Usted siempre tiene derecho a presentar una reclamación ante la autoridad de control de su lugar de residencia o trabajo o del lugar en el que piensa que se ha producido una infracción. En España, la autoridad de control es la Agencia Española de Protección de Datos (AEPD), y en Suecia es la Autoridad de Control Sueca para la Protección de la Privacidad (IMY).

Si los datos personales que tenemos de usted son incorrectos, tiene derecho a hacer que se rectifiquen. También tiene derecho a hacer que se completen los datos incompletos con los datos adicionales necesarios para que sean correctos.

Una vez hayamos rectificado o completado sus datos personales, informaremos de su actualización a aquellos a los que se los hayamos comunicado (en su caso), siempre que no sea imposible o demasiado gravoso. Si nos lo solicita, también le informaremos de a quién hemos comunicado sus datos.

Si solicita la rectificación de sus datos, también tendrá derecho a solicitar que limitemos su tratamiento mientras examinamos el asunto.

En algunos casos, tiene derecho a solicitar la supresión de sus datos, concretamente cuando:

1. 1.
   los datos hayan dejado de ser necesarios para los fines para los que fueron recogidos,
2. 2.
   retire su consentimiento y no exista ninguna otra base de legitimación para el tratamiento (si procede),
3. 3.
   los datos se usen para fines de marketing directo y se dé de baja de la suscripción correspondiente,
4. 4.
   se oponga al tratamiento basado en nuestro interés legítimo y no podamos demostrar motivos de peso para el tratamiento que prevalezcan sobre sus intereses y derechos,
5. 5.
   se haya hecho un tratamiento ilícito de los datos personales, o
6. 6.
   sea necesaria su supresión para cumplir una obligación legal.

Si suprimimos datos personales de acuerdo con su solicitud, también informaremos a aquellos a los que hayamos comunicado tales datos (si procede), siempre que no sea imposible o demasiado gravoso. Si nos lo solicita, también le informaremos de a quiénes hemos comunicado sus datos.

Tiene derecho a oponerse al tratamiento que esté basado en nuestro interés legítimo. Si se opone a dicho tratamiento, valoraremos, atendiendo a su situación, si nuestro interés en usar los datos personales prevalece sobre su interés en que los datos personales no se usen para el fin en cuestión. Si no pudiéramos aducir motivos de peso legítimos que prevalezcan sobre los suyos, dejaremos de usar los datos personales objeto de la oposición, siempre que no tengamos que usarlos para la formulación, el ejercicio o la defensa de reclamaciones. Si se opone al tratamiento, también tendrá derecho a solicitar que limitemos su tratamiento mientras examinamos el asunto.

Siempre tendrá derecho a oponerse y darse de baja del marketing directo. 

Tiene derecho a retirar su consentimiento a un tratamiento determinado en cualquier momento. Puede retirar su consentimiento contactando con nosotros.

La retirada del consentimiento no afectará al tratamiento que ya se hubiera llevado a cabo.

La limitación del tratamiento significa que los datos solo se usarán para unos determinados fines limitados. El derecho a la limitación del tratamiento es de aplicación:

1. 1.
   en el caso de que considere que los datos personales son incorrectos o erróneos y haya solicitado su rectificación. En tal caso, también puede solicitar que limitemos nuestro tratamiento mientras examinamos si los datos son correctos o no.
2. 2.
   si el tratamiento es ilícito, pero no desea que se supriman los datos personales.
3. 3.
   cuando dejemos de necesitar los datos para los fines para los que fueron recogidos, pero los necesita para poder formular, ejercer o defender reclamaciones.
4. 4.
   si se opone a su tratamiento. En tal caso, podrá solicitar que limitemos el tratamiento mientras analizamos si nuestro interés en tratar sus datos prevalece sobre sus intereses.

Incluso aunque nos haya solicitado que limitemos el tratamiento de sus datos, tendremos derecho a conservarlos, si hemos obtenido su consentimiento para usarlos, con el fin de formular o defender reclamaciones o de proteger derechos de terceros. También podemos usar los datos por motivos relacionados con un interés público esencial.

Le informaremos cuando la limitación deje de ser aplicable.

Si limitamos el tratamiento de sus datos, también informaremos a aquellos a los que hayamos comunicado sus datos (en su caso), siempre que no sea imposible o demasiado gravoso. Si nos lo solicita, también le informaremos de a quiénes hemos comunicado sus datos.

Si el tratamiento se basa en su consentimiento o en una relación contractual entre nosotros, tendrá derecho a obtener los datos personales que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, así como a transmitirlos a otro responsable del tratamiento ("portabilidad de los datos").

En el menú de ajustes de privacidad de la pantalla central, puede activar o desactivar el uso o la comunicación de sus datos para servicios concretos. Los ajustes de privacidad incluyen el micrófono, los permisos de ubicación y de aplicaciones y las opciones de comunicación de datos con Polestar y Google. En la guía de incorporación, tiene la primera oportunidad de ajustar sus preferencias de privacidad para compartir datos con Polestar y Google. Una vez se haya completado el proceso de incorporación, puede gestionar las preferencias de privacidad de su vehículo en Configuración y, después, Privacidad.

Los ajustes de comunicación de datos con Polestar están desactivados de forma predeterminada, sin embargo, no puede excluirse totalmente de todos los procesos de recogida de datos del vehículo, dado que determinados servicios del vehículo son obligatorios por ley, como la asistencia de emergencia (eCall). Puede obtener más información acerca de la asistencia de emergencia (eCall) más arriba en el documento.

Polestar Performance AB (también denominada "Polestar", "nosotros", "nos" y "nuestro") es el responsable del tratamiento de nuestros datos personales tal y como se describen en esta declaración. Si hay otras entidades que tratan los datos personales junto a nosotros, los denominados corresponsables del tratamiento de datos, se indicará explícitamente.

Polestar Performance AB es el principal punto de contacto para aquellos interesados que deseen ejercer sus derechos y el principal responsable de facilitar información a los interesados, en relación con los tratamientos de datos cuyo responsable del tratamiento sea una sociedad del Grupo Polestar. Naturalmente, tiene derecho a ejercer los derechos que le corresponden en virtud del RGPD respecto y frente a cada responsable del tratamiento mencionado en esta política.

Se indica a continuación la identidad y datos de contacto de cada responsable del tratamiento.

Polestar Performance AB es una entidad jurídica sueca con número de registro mercantil 556653-3096, con dirección postal Assar Gabrielssons Väg 9, 405 31 Gotemburgo, Suecia, y dirección de atención al público en la sede de Polestar, Assar Gabrielssons Väg 9, 418 78 Gotemburgo.

Polestar Automotive Spain S.L es una sociedad española con NIF B67741546 y domicilio en Avenida de Burgos 114, 28050 Madrid, España. Polestar Automotive Spain S.L es – como corresponsable del tratamiento, responsable en general de las relaciones de marketing, ventas y con clientes, así como de los servicios específicos de su mercado.

Polestar ha nombrado un responsable de protección de datos para el Grupo Polestar, con el que puede ponerse en contacto por correo electrónico o postal en las direcciones siguientes:

• Dirección de correo electrónico: dpo@polestar.com
• Dirección postal: Polestar Performance AB, Attention: The Data Protection Officer, 405 31 Göteborg, Sweden

Volvo Car Corporation es una entidad jurídica sueca con número de registro mercantil 556074-3089, con dirección postal 405 31 Gotemburgo, Suecia.

Nos reservamos el derecho de cambiar esta declaración de privacidad ocasionalmente. Le informaremos de cualquier cambio publicando la declaración de privacidad actualizada en nuestra página web (incluyendo la explicación de las actualizaciones). Si realizamos cambios materiales a nuestra declaración de privacidad, le notificaremos por correo electrónico. Puede ponerse en contacto con nosotros si tiene alguna pregunta sobre la declaración de privacidad o sobre cómo procesamos sus datos personales.