Política de Confidencialidad y Protección de Datos

AUTOESCOLA PALLARS, S.L. (en adelante la Entidad) está comprometida con la debida diligencia y cumplimiento de la normativa de Protección de Datos.

A continuación, se expone la información detallada sobre la política de confidencialidad y Protección de Datos de carácter personal en cumplimiento de lo dispuesto en el artículo 13 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento General de Protección de Datos o RGPD) y el artículo 11 de la Ley Orgánica 3/2018, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPD GDD).

Datos del Responsable del Tratamiento y de contacto del Responsable / Delegado de Protección de Datos (RPD / DPD):

Identidad: AUTOESCOLA PALLARS, S.L.
Dirección / C.P.: Ctra. Gausach, 4, 25530, Vielha e Mijaran (Lleida)
Teléfono: 973 64 14 41
E-mail: info@autoescolapallars.com
Datos de contacto del RPD / DPD: lopd@autoescolapallars.com
Canal de Protección de Datos: www.corporate-line.com/cnormativo-autoescolapallars

Finalidades del tratamiento

La Entidad tratará la información que nos proporcionan las personas interesadas con las siguientes finalidades:

Gestionar su atención, visita y reunión en nuestras instalaciones.
Gestionar la prestación y realización de los servicios y productos contratados tanto de forma presencial en los centros de autoescuela como por medios electrónicos:

Permisos de conducir y cursos profesionales.
Reserva de prácticas y clases teóricas.
Recuperación de puntos y permisos retirados.
Acceso a la Aula Virtual mediante usuario y contraseña.
Elaboración de material didáctico.
Creación de contenidos en formato de texto, audio, imagen y vídeo.
Resolución de dudas y seguimiento del alumnado.

Gestionar cualquier tipo de solicitud, sugerencia o petición sobre nuestros servicios profesionales que nos formulen las personas interesadas:

Formulario de suscripción a contenidos: Dentro del sitio web hay varios formularios para activar la suscripción. Los datos facilitados son utilizados exclusivamente para enviar la Newsletter y actualizar a los suscriptores con novedades y ofertas puntuales.
Formularios de contacto: Proporcionar soporte al cliente mediante correo electrónico dando respuesta a las consultas, sugerencias, dudas y reclamaciones presentadas. Los usuarios serán responsables de la veracidad y actualización de los datos incorporados en los formularios que cumplimenten. La Entidad no se hace responsable de los daños que se puedan ocasionar por la falta de veracidad o inexactitud de los datos personales facilitados por el usuario.
Formulario de autorización de cobro: Utilización de los datos facilitados por el interesado para la realización y gestión de cobros.

Los campos marcados con un asterisco (*) en dichos Formularios son obligatorios, por lo que no se permitirá su envío cuando los campos estén en blanco.

Comunicaciones informativas y comerciales: tratamiento de sus datos con la finalidad de informarle sobre actividades, cursos, eventos de interés e información general relacionados con nuestra actividad y los servicios / productos contratados.
Gestionar ingresos online para el pago de matrículas, exámenes, licencias, certificados, prácticas, tasas, cursos, etc.
Proporcionar ayuda a los conductores en relación con la tramitación del seguro a través del servicio de mediación.
Localizar los vehículos, con el fin de hacer un seguimiento preciso y en tiempo real de los automóviles que se encuentran en uso, facilitando así, el control de la flota, el de sus recorridos y rutas, y la gestión de los datos de los automóviles.
Gestionar las diferentes redes sociales y blogs propiedad de la Entidad.
Participar en eventos, sorteos, concursos, demostraciones, exposiciones, ferias, vídeos promocionales y formativos, programas de televisión, podcasts, entrevistas radiofónicas, conferencias, sesiones informativas y en cualquier otro medio de comunicación.
Gestionar la utilización y publicación de su imagen con la finalidad de difundir eventos, sorteos, concursos y otras actividades que se realicen por parte de la Entidad, en redes sociales, páginas web, blogs, revistas o en cualquier otro medio.
Gestionar datos aportados por los candidatos a un puesto de trabajo a través del Currículum Vitae (CV) u otro medio con la finalidad de proceso de selección y reclutamiento.
Compartir ofertas de empleo en la bolsa de trabajo de la Entidad.
Gestionar y atender las comunicaciones presentadas por los informantes a través del Sistema Interno de Información, de conformidad con la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.
Garantizar la seguridad de las oficinas, instalaciones y personas a través de controles de acceso, sistemas de videovigilancia y otros sistemas de control/identificación de acceso.
Cumplir con las disposiciones legales que se aplican a la Entidad y a sus actividades en materia sanitaria y de prevención de riesgos laborales.
Gestionar y controlar el funcionamiento de los mecanismos, políticas y protocolos internos establecidos por la Entidad con fines de cumplimiento normativo y de gestión de los canales de denuncias a tal efecto.
Todos aquellos tratamientos que nos resulten de aplicación para el debido cumplimiento de las normativas y requerimientos oficiales / sectoriales a los que esté sujeta nuestra actividad.

Para el buen fin y desarrollo de su atención y gestión de las finalidades anteriores, el tratamiento de sus datos para los fines que correspondan anteriormente mencionados se llevará a cabo bajo el más estricto cumplimiento de la normativa de Protección de Datos y la Política que le estamos detallando. En cualquier momento podrá ejercitar sus derechos (ver apartado específico).

Criterios de conservación de los datos

Gestión de servicios / productos contratados con la Entidad: los datos de carácter personal aportados en los contratos, ofertas y/o propuesta de servicios, así como los del resto de personas cuya intervención sea necesaria, serán conservados durante el tiempo que estén vigentes los servicios contratados. Al finalizar la prestación del servicio/s contratado/s, los datos de carácter personal serán conservados en los supuestos que se pudieran derivar responsabilidades con la Entidad y/o en cumplimiento de otros marcos normativos que le sean de aplicación a la Entidad o de una norma con rango de ley que exija a la conservación de estos. Los datos de carácter personal se mantendrán de forma que permitan la identificación y el ejercicio de los Derechos de los afectados y, bajo las medidas técnicas jurídicas y organizativas que resulten necesarias para garantizar la confidencialidad e integridad de estos.
Gestión Currículum Vitae: la Entidad, como norma, conserva su Currículum Vitae por el plazo máximo de un año; concluido dicho plazo, se procederá automáticamente a su destrucción, en cumplimiento del principio de calidad del dato.
Gestión de Contratos de Trabajo: los datos de carácter personal serán conservados, en todo caso, durante el tiempo que esté vigente la relación laboral y, al finalizar la misma, en los supuestos que se pudieran derivar responsabilidades entre las partes y cuando lo requiera una norma con rango de ley.
Otros: el resto de los datos e información aportada por el usuario por cualquier medio, serán conservado durante el tiempo que sea necesario para cumplir la finalidad para la que fueron recabados.

Legitimación

La base legal que habilita a la Entidad para poder tratar los datos de carácter personal de los usuarios, clientes, clientes potenciales en virtud de los siguientes títulos:

El consentimiento de las personas interesadas para la tramitación y gestión de cualquier solicitud de información o consulta sobre nuestros servicios y productos.
El consentimiento prestado por los candidatos a puesto de trabajo con fines de selección y reclutamiento.
El marco de prestación y/o contratación de servicios / productos con la Entidad, en relación con la obtención del permiso y licencia de conducción.
El interés legítimo para remitirle comunicaciones informativas, comerciales y/u ofertas promocionales relacionadas con la actividad de la Entidad y los servicios / productos contratados a través de correo electrónico o cualquier otro medio.
El cumplimiento de obligaciones legales y los procedimientos internos de cumplimiento normativo.
El marco de contratación de nuestros proveedores.
El marco de contratación laboral de nuestros empleados.
El interés legítimo para garantizar la seguridad de las oficinas, instalaciones y personas.
El interés legítimo para la implementación de un sistema de cumplimiento normativo, así como para cumplir con requisitos de seguridad y compromisos de ética y sostenibilidad.

Destinatarios

Para el desarrollo de su actividad y satisfacción del servicio contratado, la Entidad podrá comunicar datos de carácter personal a los centros de autoescuela de su propiedad, a Entidades colaboradoras, a proveedores y prestadores de servicios, a las entidades bancarias para la realización de cobros o pagos, a requerimiento de la Agencia Tributaria, Juzgados o Tribunales, Fuerzas y Cuerpos de Seguridad del Estado y en los demás supuestos previstos en la Ley, así como a la Administración Pública competente en la materia (Dirección General de Tráfico, Jefaturas y Oficinas de Tráfico).

Procedencia

Los datos de carácter personal se obtienen directamente de las personas interesadas y de nuestros colaboradores. Las categorías de datos de carácter personal que nos proporcionan son las siguientes:

Datos de identificación y de contacto.
Direcciones postales o electrónicas.
Información bancaria.
Datos de candidatos, experiencia laboral y formación académica.
Datos de los sistemas de geolocalización. Se recopilará datos relativos a la ubicación de los vehículos de la Entidad.
Datos facilitados y/o consentidos por los propios interesados relacionados y necesarios para la gestión y realización del servicio / producto solicitado.

Derechos

Derecho de Acceso, Rectificación y Supresión: las personas interesadas tienen derecho a obtener confirmación sobre si en la Entidad estamos tratando datos personales que les conciernan, o no. Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.

Derecho a la Limitación y Oposición: en determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones. En determinadas circunstancias y, por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. La Entidad dejará de tratar los datos en este supuesto, salvo por motivos legítimos imperiosos, o para el ejercicio o la defensa de posibles reclamaciones.

Derecho a revocar el consentimiento prestado: los interesados tienen derecho a retirar su consentimiento en cualquier momento, salvo en caso de tratamientos de datos personales previstos en la normativa de Protección de Datos o necesarios para la prestación del servicio contratado, que no requieren de dicho consentimiento. No obstante, esta retirada no tiene efectos retroactivos, por lo que no afectará a la licitud del tratamiento basado en un consentimiento otorgado previamente.

Dichos derechos podrán ser ejercitados en nuestro Canal (ver apartado específico).

Geolocalización

La Entidad ha incorporado y hace uso de sistemas de geolocalización en los vehículos de su propiedad con el fin de hacer seguimiento y controlar la ubicación de los automóviles y los empleados que hagan uso de éstos, cumpliendo estrictamente con la normativa en materia de protección de datos y asegurando el respeto a la privacidad de los empleados.

La Entidad ha escogido este sistema al permitir optimizar la gestión de clientes, lecciones y flotas ya que se puede hacer un seguimiento preciso y en tiempo real de los vehículos que se encuentran en uso, facilitando así, el control de la flota, el de sus recorridos y rutas, y la gestión de los datos de automóviles.

Este sistema permitirá un seguimiento en tiempo real de la ubicación de los vehículos corporativos, ya que la posición se calcula continua y directamente. Para cada vehículo se memoriza el nombre del conductor que lo lleva en cada ocasión. Asimismo, el aplicativo permite a la Entidad obtener los datos correspondientes al propio funcionamiento del automóvil: lugar de paso, estado de la batería, consumo del combustible, determinación del momento en que se produce alguna contusión, velocidades puntuales y medias de los vehículos, control del kilometraje por vencimientos d’ITV’s, seguros, entre otros datos del automóvil. En caso de incidencia se habilita la conexión remota del proveedor del servicio con el fin de que puedan gestionar el suceso a distancia, de manera que, en ese preciso momento, podrán acceder a los datos del conductor que se encuentra en cada uno de los vehículos.

La utilización de vehículos por parte de los empleados debe limitarse estrictamente a la ejecución de sus tareas laborales y a la instrucción de los clientes en el ámbito de la conducción. Es imperativo enfocar el empleo de los automóviles en el marco de las responsabilidades laborales asignadas, asegurando que su uso esté directamente vinculado con el desarrollo de actividades profesionales y la formación de los clientes en habilidades de manejo.

Medidas de Seguridad y Control

General

En cumplimiento de la normativa de protección de datos, la Entidad tratará los datos de carácter personal aplicando las medidas técnicas, jurídicas, organizativas y de seguridad adecuadas, a efectos de garantizar la confidencialidad e integridad de la información que gestiona de acuerdo con lo establecido en la normativa vigente.

Agradecemos que ponga en conocimiento del Responsable / Delegado de Protección de Datos mediante los datos de contacto / Canal establecidos en la presente Política de Privacidad, cualquier riesgo de seguridad, de los que tenga indicios o conocimiento, que pueda llegar a comprometer la integridad y confidencialidad de los datos de carácter personal y/o de información confidencial, a fin de poder adoptar las medidas necesarias para evitar su tratamiento no autorizado, pérdida, destrucción o daño accidental.

Ciberseguridad

Como concepto específico y complementario a lo anterior, la Entidad aplica medidas de ciberseguridad para prevenir y gestionar los posibles ataques y fraudes por parte de ciberdelincuentes que atentan contra la privacidad y protección de los datos que nuestra Entidad trata y accede en el ámbito de sus actividades y operaciones.

En este sentido queremos alertar que ante posibles situaciones de riesgo por comunicaciones cuyo contenido y/o formato generen dudas de autenticidad, recomendamos omitir las mismas y contactar con el Responsable / Delegado de Protección de Datos a través de los datos de contacto indicados en la presente Política de Privacidad.

Asimismo, cualquier solicitud que reciba con origen de nuestra Entidad sobre cambios de formas de pago, solicitud de datos o personas de contacto o de información confidencial (no pública), datos bancarios y/o de tarjetas de crédito y/o otros datos oficiales, no debe ser atendida sin la confirmación directa de nuestra Entidad por otro medio alternativo. Agradecemos y necesitamos de su colaboración por su comunicación y denuncia sobre cualquier notificación sobre este tipo de solicitudes y otras posibles situaciones de riesgo de ciberataques en las que pueda ser utilizada nuestra Entidad, así como por cualquier posible riesgo de seguridad que pudieran tener conocimiento.

Sistema Interno de Información (SIIF)

La Entidad ha implementado un Sistema Interno de Información (SIIF), el cual se configura como un eje fundamental para la supervisión, control y prevención en el ámbito del cumplimiento normativo, contemplando el más alto compromiso, rigor y profesionalidad en materia de seguridad, confidencialidad, protección de datos, experiencia, independencia y conocimiento en el tratamiento de las comunicaciones recibidas.

Los canales internos de información integrados en el Sistema se han instrumentado a través de herramientas técnicas, que contemplan todos los requisitos necesarios para aportarles y garantizarles nuestros compromisos anteriores. Asimismo, el SIIF garantiza los principios básicos de anonimato, adecuado registro, conservación y no alteración, prevención de conflictos de interés, protección del informante y prevención de represalias.

A través de dicho Sistema, todo informante deberá comunicar de buena fe cualquier indicio, sospecha o evidencia de posibles incumplimientos normativos, delitos, comportamientos no éticos y, en general, el incumplimiento de los protocolos, normas y códigos de conducta de la Entidad.

El acceso al SIIF se ha habilitado en una sección separada de nuestra página web.

Autoridad de control

En caso de divergencias con la Entidad en relación con el tratamiento de sus datos, tiene derecho a presentar una reclamación ante la Autoridad de Control de Protección de Datos correspondiente. En España, dicha Autoridad es la Agencia Española de Protección de Datos (www.aepd.es).

Atención y soporte

Las personas interesadas podrán comunicar a la Entidad cualquier duda sobre el tratamiento de sus datos de carácter personal o interpretación de nuestra Política, contactando con el Responsable / Delegado de Protección de Datos (RPD / DPD) en la dirección indicada al inicio de la presente Política.