1. Identificació del responsable

Aquesta política de privacitat explica com WAIIS SOLUTIONS IBERIA, S.L. (d’ara endavant, «WAIIS») pot recopilar, utilitzar i comunicar les vostres dades personals mitjançant l’aplicació mòbil («la Plataforma WAIIS»), així com els vostres drets i la manera d’exercir-los.

A WAIIS estem compromesos amb la protecció i el respecte de la vostra privacitat. La nostra activitat compleix el Reglament general de protecció de dades (UE) 2016/679 («RGPD») i la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals («LOPDGDD»), d’ara endavant, la «Normativa de protecció de dades».

El responsable del tractament de les dades personals dels usuaris en relació amb els serveis prestats mitjançant l’aplicació mòbil de WAIIS és:

Titular: WAIIS SOLUTIONS IBERIA, S.L.
Domicili social: Rambla Catalunya, 49 — P. 3 Pta. 1, 08007, Barcelona
C.I.F.: B09835778
Correu electrònic: rgpd@waiis.com

2. El nostre enfocament de la privacitat

2.1 Aquesta política de privacitat estableix com recopilem, emmagatzemem, tractem, transferim, compartim i utilitzem les dades personals que us identifiquen o que estan associades amb vosaltres («informació personal») quan utilitzeu l’aplicació mòbil WAIIS (d’ara endavant, «la Plataforma»).

2.2 Aquesta política de privacitat s’aplica exclusivament a l’ús de la Plataforma mòbil, és a dir, a l’aplicació gestionada per WAIIS. Assegureu-vos d’haver llegit i entès aquesta política de privacitat abans d’accedir a l’app o utilitzar-la.

3. Informació prèvia sobre el nostre tipus de compte

A WAIIS només hi ha un tipus de compte d’usuari. Amb aquest compte podeu utilitzar la Plataforma tant per oferir un trajecte com a conductor com per reservar-ne un com a passatger, segons les vostres necessitats.

Aquest compte és personal, únic i intransferible. WAIIS no es fa responsable de l’ús indegut o negligent del compte per part del titular ni de l’ús per part de tercers no autoritzats.

4. Qui és responsable de l’ús de la vostra informació personal?

WAIIS com a responsable del tractament

WAIIS actua com a responsable del tractament de les dades personals dels usuaris quan:

Gestiona l’alta i el registre de comptes d’usuari a l’app WAIIS.
Tracta la informació necessària per crear i gestionar trajectes, tant si sou conductor com passatger.
Administra els pagaments, incentius, descomptes i altres serveis associats a la Plataforma.
Fa un seguiment de l’ús de l’app per millorar el servei, garantir la seguretat, prevenir el frau i complir la normativa.
Tracta dades per obtenir certificats d’estalvi energètic (CAE) d’acord amb els requisits legals del marc jurídic dels CAE quan l’usuari utilitza l’app a Espanya.
Si l’app s’utilitza en una entitat que ens contracta per posar-la a disposició del seu personal, podem tractar dades sobre les característiques del trajecte (excepte les de geolocalització), sempre que l’organització ens ho demani i compleixi els requisits del RGPD.

5. Informació personal que recopilem i com la utilitzem

Recopilem diferents tipus d’informació personal quan utilitzeu l’aplicació mòbil. A continuació expliquem quines dades tractem, quan ho fem i amb quina finalitat.

5.1 Registre i creació del compte

Quan us registreu a l’aplicació mòbil, us demanem informació bàsica per crear el compte i permetre-us accedir a la Plataforma.

Això inclou informació imprescindible per prestar el servei: nom, cognoms i número de telèfon.

Informació voluntària: com ara el correu electrònic, si pertanyeu a una empresa, i la possibilitat de pujar una fotografia de perfil. A més, podeu completar altres camps opcionals, com ara el país i la data de naixement, la nacionalitat i el document d’identitat (DNI, NIE o passaport).

Aquesta informació s’utilitza per identificar-vos, prestar-vos el servei, personalitzar l’experiència i, si escau, assignar els beneficis vinculats a l’organització. La base jurídica és l’execució d’un contracte per a les dades necessàries i el vostre consentiment per a les dades opcionals.

5.2 Ús de la Plataforma com a conductor o passatger

Com a usuaris registrats, podeu publicar i reservar trajectes, tant si sou passatgers com conductors. Tractem les dades que faciliteu en crear o sol·licitar un trajecte, com ara l’origen i la destinació, la data i l’hora, les places disponibles, el preu, les preferències i els missatges intercanviats amb altres usuaris. També podeu desar adreces preferides o afegir dades del vehicle, com ara la matrícula.

Aquesta informació és essencial per gestionar i coordinar correctament els trajectes compartits. Les dades necessàries es tracten per executar el contracte entre vosaltres i WAIIS; les dades que faciliteu voluntàriament es tracten amb el vostre consentiment.

5.3 Participació en el programa CAE

En el marc dels certificats d’estalvi energètic (CAE), tractem les dades del perfil necessàries (nom, cognoms, correu electrònic, telèfon, documents d’identitat i matrícula del vehicle vinculat al CAE), així com dades del trajecte (durada, distància, municipis d’origen i destinació, justificant de pagament i informació de les persones amb qui s’ha compartit). Són necessàries per obtenir els CAE segons el marc jurídic aplicable. El nostre soci Delcae tracta aquestes dades com a encarregat del tractament per comprovar si compliu els requisits i presentar una sol·licitud davant del Ministeri per a la Transició Ecològica i el Repte Demogràfic.

Per als trajectes elegibles per a l’incentiu dels CAE (el «Bo») fets entre el 26 de gener de 2023 i el 19 de juliol de 2024, aquest tractament respon al nostre interès legítim d’obtenir els certificats i permetre-us-en obtenir el benefici. Us hi podeu oposar quan us contactem per transferir els drets d’estalvi energètic.

Podeu rectificar o suprimir les dades abans de presentar la sol·licitud de CAE, accedir a la informació que us concerneix i/o oposar-vos al tractament per motius legítims contactant amb nosaltres.

Tots els documents presentats amb la sol·licitud de CAE es conserven almenys tres anys des de la validació dels certificats per permetre’n la verificació per part de les autoritats públiques.

Els CAE es regeixen pel Reial decret 36/2023, de 24 de gener de 2023, desenvolupat parcialment per les ordres TED/815/2023 i TED/845/2023, de 18 de juliol de 2023, i per les fitxes TRA030 i TRA040 en la versió simplificada validada pel Ministeri per a la Transició Ecològica i el Repte Demogràfic (el «Marc jurídic dels CAE»).

5.3.1 Dades d’ubicació

Per prevenir i detectar fraus contra el sistema CAE que afectin WAIIS o els usuaris, cal recopilar dades d’ubicació en temps real. És un requisit legal del Ministeri de Transports, Mobilitat i Agenda Urbana (MITMA) per obtenir els CAE.

Quan es reserva i confirma un trajecte, fem un seguiment de la ubicació del conductor i dels passatgers durant el trajecte i vinculem aquestes dades als comptes corresponents. Això ens permet verificar que el trajecte es duu a terme segons el previst.

La recopilació de la ubicació exacta comença quan l’usuari activa manualment el seguiment amb una de les accions següents:

Conductors: en prémer el botó «Has iniciat el trajecte?».
Passatgers: en prémer el botó «T’ha recollit el conductor?».

El seguiment finalitza quan l’usuari atura manualment el trajecte:

Conductors: en prémer el botó «Has acabat el trajecte?».
Passatgers: en prémer el botó «T’ha deixat el conductor?».

Si el trajecte no s’acaba manualment, la recopilació de la ubicació s’aturarà automàticament quan hagi transcorregut el doble de la durada estimada del trajecte.

Per activar el Bo i beneficiar-vos dels CAE, cal donar permís per recopilar la ubicació exacta. Sense aquest permís, el Bo no es pot activar i no podreu beneficiar-vos dels CAE.

Si teniu cap consulta sobre aquest procés, podeu contactar amb nosaltres a través de rgpd@waiis.com.

5.4 Gestió de pagaments i retirades

Quan participeu en trajectes remunerats, recopilem la informació necessària per processar pagaments o transferències. Inclou les dades bancàries (com ara el número de targeta o l’IBAN), el nom i cognoms, l’adreça completa, el municipi, el país i el codi postal. Si sol·liciteu retirar el saldo, caldrà completar una verificació d’identitat (KYC) mitjançant el nostre proveïdor de pagaments.

Aquestes dades es tracten per complir les obligacions legals de prevenció del blanqueig de capitals i executar les transaccions acordades. Les bases jurídiques són el compliment d’una obligació legal i l’execució d’un contracte.

6. Quant de temps conservem la vostra informació personal

A WAIIS conservem la informació personal només durant el temps necessari per a les finalitats per a les quals es va recopilar i per complir possibles obligacions legals o contractuals derivades de l’ús de l’aplicació. Mentre el compte sigui actiu i continueu utilitzant la Plataforma, conservarem les dades per prestar correctament el servei. Si deixeu d’utilitzar l’app sense tancar el compte, les dades es poden conservar fins a cinc anys des de la darrera activitat.

Si tanqueu el compte voluntàriament, les dades personals s’eliminaran en un termini de seixanta dies. Tanmateix, si altres usuaris han informat d’incidències o han fet valoracions negatives del perfil, podem conservar la informació durant un període addicional per atendre possibles responsabilitats derivades del servei i garantir la seguretat i el bon ús de la comunitat.

Algunes dades es poden conservar durant períodes diferents per exigències legals. Per exemple, les dades de pagaments o moviments financers s’han de conservar durant el termini establert per la legislació comptable i fiscal vigent (article 66 de la LGT). També podem conservar continguts de la Plataforma, com ara trajectes publicats o missatges, de manera anonimitzada amb finalitats estadístiques o de millora del servei, sense possibilitat d’identificar l’usuari.

Finalment, si se suspèn o bloqueja un compte per frau o per incompliments greus de les normes de la Plataforma, WAIIS pot conservar la informació pertinent durant el temps necessari per determinar les responsabilitats administratives o judicials derivades d’aquest incompliment o ús fraudulent.

7. Destinataris de la informació personal

En alguns casos, només quan sigui necessari, WAIIS comunicarà dades dels usuaris a tercers. No es vendran mai les dades. Els proveïdors de serveis externs amb què treballa WAIIS poden utilitzar-les per prestar els serveis corresponents, però no per a finalitats pròpies ni per cedir-les a tercers.

WAIIS procura protegir les dades personals que comunica fora de l’empresa i s’assegura que els proveïdors externs mantinguin la confidencialitat i apliquin mesures adequades mitjançant el contracte d’encàrrec de tractament corresponent. Aquests tercers han de tractar la informació d’acord amb la normativa de protecció de dades.

En alguns casos, la llei pot exigir que es comuniquin dades personals a organismes públics o a altres parts. Només es comunicarà la informació estrictament necessària per complir aquestes obligacions legals.

D’acord amb l’article 28 del Reglament, WAIIS ha designat els subencarregats del tractament següents:

Google Cloud: provisió de serveis d’infraestructura (servidors, bases de dades i emmagatzematge). La informació s’emmagatzema als servidors ubicats a europa-west4-a, Ems Harbor (Països Baixos), Europa.
Mangopay: proveïdor de la passarel·la de pagament per processar transaccions a la Plataforma. Serveis ubicats a Irlanda (Dublín) i Alemanya (Frankfurt).
Segment (Twilio): enviament de dades personals bàsiques i d’esdeveniments d’ús de l’aplicació a plataformes de tercers per a l’anàlisi i les funcionalitats. Ubicat a Irlanda (Dublín).
Intercom: plataforma d’assistència a l’usuari que gestiona dades personals bàsiques per oferir suport personalitzat. Ubicada a Dublín, Irlanda (eu-west-1).
Customer.io: plataforma per enviar notificacions push i correus electrònics.
Cometchat: plataforma de xat intern de l’aplicació.
Amplitude: plataforma d’anàlisi de les dades d’interacció dels usuaris amb l’aplicació. No inclou dades personals sensibles i tota la informació està anonimitzada.
Clarity: eina per monitorar les sessions dels usuaris, la interacció amb la interfície i els patrons de navegació amb finalitats analítiques. Servidors als Estats Units.

7.1 Aplicació de promocions i beneficis de tercers a la comunitat

Algunes empreses o institucions col·laboren amb WAIIS per oferir avantatges exclusius als seus membres. Per aplicar-los, per exemple places d’aparcament reservades, podem comunicar a tercers amb qui tenim acords de confidencialitat dades identificatives o de contacte, juntament amb els registres necessaris per aplicar la promoció, com ara el nombre de trajectes. Aquest tractament es basa en l’execució del contracte del benefici sol·licitat i és necessari per formar part de la comunitat que ofereix aquestes promocions.

Podeu continuar utilitzant l’app sense rebre aquestes promocions, però ho haureu de fer fora de l’entorn de la comunitat.

8. Transferències internacionals de dades

A WAIIS procurem que totes les operacions de tractament de dades personals es facin dins de l’Espai Econòmic Europeu (EEE) i evitem, sempre que sigui possible, les transferències internacionals.

Les dades recollides a través de l’app s’emmagatzemen i es tracten principalment als servidors de Google Cloud Platform, situats a la Unió Europea. Tot i que no es transfereixen sistemàticament fora de l’EEE, Google és un proveïdor global i pot estar subjecte a obligacions legals de tercers països, com els Estats Units, fet que pot comportar accessos internacionals.

Per garantir un nivell de protecció adequat, WAIIS i Google han subscrit les clàusules contractuals tipus aprovades per la Comissió Europea i apliquen mesures tècniques i organitzatives addicionals per limitar l’accés i l’exposició de la informació.

Si excepcionalment cal transferir dades a un país fora de l’EEE sense decisió d’adequació de la Comissió Europea, aplicarem les garanties exigides pel capítol V del RGPD, incloent-hi garanties contractuals, avaluacions d’impacte i mecanismes de supervisió adequats.

Podeu sol·licitar més informació sobre les mesures aplicables a les transferències internacionals escrivint-nos a rgpd@waiis.com.

9. Exercici dels vostres drets de protecció de dades

D’acord amb el RGPD, teniu els drets següents en relació amb el tractament de les vostres dades personals:

Dret a ser informat: a rebre informació clara, transparent i fàcil d’entendre sobre com utilitzem les dades personals i els vostres drets.
Dret d’accés: a accedir a les vostres dades personals.
Dret de rectificació: a rectificar les dades personals si són inexactes o incompletes.
Dret de supressió: a sol·licitar que se suprimeixin les dades personals quan no hi hagi cap motiu de pes per continuar utilitzant-les. Aquest dret no és absolut i té excepcions.
Dret a limitar el tractament: a «bloquejar» o limitar l’ús posterior de les dades personals.
Dret a la portabilitat de les dades: a obtenir i reutilitzar les dades personals per a finalitats pròpies en diferents serveis.
Dret d’oposició: a oposar-vos a determinats tipus de tractament.
Dret a presentar una reclamació: davant l’autoritat nacional de protecció de dades.
Dret a retirar el consentiment: si heu donat el consentiment, el podeu retirar en qualsevol moment.
Dret a no ser objecte de decisions automatitzades: inclosa l’elaboració de perfils que produeixi efectes jurídics.

Podeu enviar les vostres comunicacions i exercir els vostres drets adreçant un escrit a l’adreça electrònica següent: rgpd@waiis.com. En alguns casos, la sol·licitud es pot denegar si demaneu la supressió de dades necessàries per complir les obligacions legals.

10. Tractament de les dades personals dels menors d’edat

Els nostres serveis no s’adrecen a menors d’edat. Si algun servei s’adreça a menors de catorze anys, d’acord amb l’article 8 del RGPD i l’article 7 de la Llei orgànica 3/2018, de 5 de desembre (LOPDGDD), WAIIS requerirà el consentiment vàlid, lliure, inequívoc, específic i informat dels tutors legals. S’establiran els procediments necessaris per confirmar la identitat de qui presta el consentiment.

En el cas dels majors de catorze anys, les dades es poden tractar amb el consentiment de l’usuari, excepte quan la llei exigeixi la intervenció dels titulars de la pàtria potestat o tutela.

WAIIS es reserva el dret de bloquejar el compte si sospita que s’han utilitzat dades fraudulentes per activar-lo.

11. Mesures de seguretat aplicades al tractament de les dades

A WAIIS apliquem estàndards de seguretat avançats per evitar accessos no autoritzats, mantenir l’exactitud de les dades i garantir l’ús correcte de la informació.

També apliquem mesures de seguretat per garantir la confidencialitat, disponibilitat i resiliència dels sistemes de tractament de dades personals.

Apliquem aquests mateixos estàndards quan treballem amb socis comercials i tecnològics. Només contractem encarregats i proveïdors externs amb mesures de seguretat adequades i garanties suficients, incloent-hi mesures tècniques i organitzatives, per protegir les dades que els confiem.

Política de privacitat