Anexo de tratamiento de datos
Última actualización: 20 de septiembre de 2026
Este Anexo de tratamiento de datos ("Anexo") forma parte de los Términos de uso de Rentlica. Se aplica cuando Rentlica ("Encargado") trata datos personales por cuenta de un cliente empresa de alquiler ("Responsable") en el Servicio.
1. Roles
El Responsable determina los fines y medios del tratamiento de datos personales de conductores, reservas, contratos, entregas, daños y datos operativos relacionados. Rentlica trata esos datos solo como Encargado, salvo cuando Rentlica es Responsable de datos de cuenta, facturación, soporte y sitio, según la Política de privacidad.
2. Objeto y duración
El objeto es alojar y tratar los datos del espacio del Responsable para prestar el Servicio. El tratamiento dura el plazo de la suscripción y cualquier conservación permitida después.
3. Naturaleza y finalidad
El tratamiento incluye almacenamiento, recuperación, visualización, transmisión a destinos que configure el Responsable (incluidos canales de socios, clientes API y webhooks), generación de documentos, captura de firmas electrónicas y supresión. La finalidad es prestar software de operaciones de alquiler según las instrucciones del Responsable.
4. Tipos de datos e interesados
Los interesados incluyen al personal del Responsable, conductores, conductores adicionales y viajeros nombrados en reservas de canal de socio. Los datos personales pueden incluir identificación y contacto, fecha de nacimiento, datos del permiso, datos de reserva y estado de pago que almacene el Responsable, imágenes de firma y registro de auditoría de firma, fotografías del estado del vehículo y comunicaciones necesarias para el alquiler. El Servicio no solicita categorías especiales de datos; el Responsable no debe cargarlas salvo que tenga base lícita y nos haya instruido por escrito.
5. Instrucciones
El Encargado tratará datos personales solo según instrucciones documentadas del Responsable, incluidos los Términos, este Anexo y la configuración del Servicio, salvo que el Derecho de la Unión o de un Estado miembro exija otra cosa. El Responsable garantiza que sus instrucciones son lícitas.
6. Confidencialidad
El Encargado garantiza que las personas autorizadas a tratar datos personales se han comprometido a confidencialidad o están sujetas a una obligación legal adecuada de secreto.
7. Seguridad
Teniendo en cuenta el estado de la técnica, los costes y la naturaleza de los datos, el Encargado aplica medidas técnicas y organizativas adecuadas, incluido cifrado en tránsito, control de acceso por rol, credenciales de mínimo privilegio y registro de auditoría de cambios. Para archivos se usa almacenamiento de objetos; para registros estructurados, una base de datos gestionada.
8. Subencargados
El Responsable autoriza al Encargado a usar subencargados razonablemente necesarios para prestar el Servicio, incluida autenticación, pago, medición (cuando el Responsable o un visitante del sitio haya consentido), monitorización de errores, alojamiento de base de datos gestionada y almacenamiento de objetos. Clerk (autenticación), PayPal (pagos) y Google Tag Manager (medición de marketing) son proveedores nombrados actuales. El Encargado impondrá a los subencargados obligaciones de protección de datos no menos protectoras que este Anexo. La lista actual está en [email protected]. El Encargado avisará de cambios previstos de subencargados nombrados para que el Responsable pueda oponerse por motivos razonables.
9. Transferencias internacionales
Cuando se transfieran datos personales fuera del EEE, el Encargado garantizará un mecanismo de transferencia válido, como una decisión de adecuación o cláusulas contractuales tipo, junto con medidas suplementarias razonablemente necesarias.
10. Asistencia
Teniendo en cuenta la naturaleza del tratamiento, el Encargado asistirá al Responsable con medidas técnicas y organizativas adecuadas, en la medida de lo posible, respecto de solicitudes de interesados, evaluaciones de impacto y consultas con autoridades de control. Los conductores deben dirigirse normalmente al Responsable; el Encargado no responderá como si fuera el Responsable salvo para redirigir la solicitud.
11. Violaciones de datos
El Encargado notificará al Responsable sin dilación indebida tras conocer una violación de datos personales que afecte a datos del Responsable, con la información razonablemente disponible para que el Responsable cumpla sus propios deberes de notificación.
12. Devolución y supresión
Durante la suscripción el Responsable puede exportar datos mediante las funciones del Servicio o previa solicitud. Tras el fin del Servicio, el Encargado suprimirá o devolverá los datos personales del Responsable en 90 días, salvo que el Derecho de la Unión o de un Estado miembro exija almacenamiento, o el Responsable pida una conservación más larga de contratos firmados y evidencia de estado que siga siendo legalmente necesaria. Las copias de seguridad salen de rotación en el ciclo habitual.
13. Auditorías
El Encargado pondrá a disposición la información razonablemente necesaria para demostrar el cumplimiento de este Anexo. Las auditorías se limitan a una cada 12 meses salvo que una autoridad competente o una violación documentada exija razonablemente más, y deben realizarse con preaviso razonable, en horario laboral, sin comprometer la seguridad de otros clientes.
14. Responsabilidad y prelación
La responsabilidad bajo este Anexo está sujeta a las limitaciones de los Términos, salvo que una norma imperativa de protección de datos disponga otra cosa. Si hay conflicto sobre el tratamiento de datos personales, este Anexo prevalece sobre los Términos.
15. Contacto
Contacto del Encargado para este Anexo: [email protected].