Política de privacidad

A continuación le informamos sobre la recogida y el tratamiento de datos personales en el contexto del uso de los servicios, dispositivos de grabación y plataforma de msg.IoTA.

La protección de datos y la seguridad de la información son especialmente importantes para nosotros. Por este motivo, se han tomado precauciones para proteger su privacidad. Sus datos personales sólo se tratarán si el tratamiento es necesario para cumplir una obligación legal, si es necesario para el cumplimiento de un contrato, para garantizar intereses legítimos predominantes o si usted lo ha consentido expresamente.

El usuario sigue siendo responsable de garantizar la admisibilidad del tratamiento de los datos personales de los interesados cuando proporcione el aparato de grabación a otras personas o lo utilice en vehículos de la empresa.

Responsable y encargado de la protección de datos

Responsable del tratamiento de sus datos personales ("Operador") de acuerdo con el GDPR es:

Thurgauerstrasse 39
8050 Zürich/ Oerlikon
Suiza

Puede ponerse en contacto con el responsable de la protección de datos por correo postal en la dirección arriba indicada, añadiendo "responsable de la protección de datos":

Correo electrónico: dataprotection@msg-global.com

Base jurídica del tratamiento

Por razones de la ley de protección de datos, el tratamiento de sus datos sólo está permitido si usted da su consentimiento a las operaciones de tratamiento de datos. En este sentido, su registro en la App msg.IoTA sólo es posible si usted nos da este consentimiento (Art. 6 (1 a) GDPR). Al aceptar esta política, se da el consentimiento para el tratamiento de los datos descritos.

En caso de que se mantengan almacenados datos seudonimizados, estos se procesarán a efectos de intereses legítimos (Art. 6 (1) f) GDPR).

Si la información personal se procesa sobre la base de su consentimiento, tiene derecho a revocarlo en cualquier momento con efecto futuro.

Si tratamos datos sobre la base de intereses legítimos de conformidad con el art. 6 (1 f) GDPR, usted, como persona afectada, tiene derecho a oponerse al tratamiento de sus datos personales, teniendo en cuenta los requisitos del Art. 21 DEL RGPD.

¿Qué datos personales tratamos y con qué fines?

¿Qué datos personales tratamos y con qué fines?

Tratamos los siguientes datos personales suyos:

• Correo electrónico
• Nombre y apellidos
• Tu contraseña
• Número de teléfono móvil
• Número de identificación del vehículo (VIN)
• Datos de geoposición (GPS) del aparato de control en el momento de su utilización

El idioma del usuario se detecta automáticamente en función del idioma de su navegador y, posteriormente, de su configuración y se almacena para cambiar el idioma de visualización del frontend y el idioma del correo electrónico.

Tratamos sus datos personales (incluidos los datos de uso) para los siguientes fines:

• Prestación técnica de msg.IoTA y funciones relacionadas.
• Cálculo de las subpuntuaciones y agregación de una puntuación global en función de los datos recogidos.
• Cálculo de la probabilidad de colisión y del posible impacto en función de los datos recogidos sobre aceleración, posición y vehículo.
• Ejecución de pruebas de msg.IoTA.
• Procesar y, si es necesario, responder a los comentarios sobre las pruebas.
• Tramitación de solicitudes de servicio y asistencia.

El tratamiento para los fines mencionados está permitido de conformidad con el Art. 6 (1) b) GDPR, ya que las operaciones de procesamiento son necesarias para permitirle utilizar msg.IoTA. Esto representa el cumplimiento de las obligaciones del operador derivadas del acuerdo de uso gratuito a través de msg.IoTA. Además, el procesamiento de los datos de uso necesarios para el uso de msg.IoTA está permitido de conformidad con la Sección 15 (1) de la Ley alemana de Telemedia (TMG).

Si da su consentimiento al tratamiento de datos personales en un caso individual, independientemente de la finalidad específica, mediante una acción que lo confirme claramente, el Art. 6 (1) a) GDPR es la base jurídica para ello. Puede revocar el consentimiento dado en cualquier momento con efectos para el futuro.

Otras finalidades del tratamiento de datos personales son:

• Análisis y tratamiento (incluida la anonimización, si procede) de los datos recogidos.
• Mejora del producto msg.IoTA en cuanto a funciones y características de rendimiento.
• Prevención de averías y usos indebidos.

Información general sobre el tratamiento al descargar la aplicación

Al descargar la aplicación, se transmite cierta información necesaria a la tienda de aplicaciones seleccionada (por ejemplo, Google Play o Apple App Store). En particular, pueden procesarse el nombre de usuario, la dirección de correo electrónico, el número de cliente de su cuenta, la hora de la descarga, la información de pago y el número de identificación individual del dispositivo. No obstante, el tratamiento de estos datos lo lleva a cabo exclusivamente la tienda de aplicaciones correspondiente y escapa al control del operador.

Para más información, visite https://policies.google.com/privacy?hl=en&gl=en  (Google Play Store) o https://www.apple.com/legal/privacy (Apple App Store).

Permisos de aplicación necesarios en el smartphone

El uso de msg.IoTA requiere los siguientes permisos de acceso en el smartphone:

• Hora del sistema
• Acelerómetro
• Giroscopio
• GPS
• Bluetooth (según el dispositivo de grabación)

Dispositivo de grabación

En el caso de los dispositivos de grabación que transfieren datos a través del smartphone del usuario (por ejemplo, dispositivos de tipo "Beacon"), la asignación usuario-dispositivo la realiza el usuario en la app de grabación proporcionada. Todos los datos registrados por un dispositivo de grabación con la aplicación de grabación proporcionada se asignarán al usuario conectado a la aplicación para permitir un concepto seguro de derechos y funciones. El usuario instala la aplicación de grabación en un smartphone.

Después del inicio de sesión y hasta el cierre de sesión, la aplicación de grabación almacena la siguiente información de forma local y segura.

• Información de autorización del usuario, incluido el identificador de usuario anónimo.

Se utiliza para autenticar al usuario con el backend para facilitar la carga y descarga de datos y permitir al usuario ponerse en contacto y solicitar información.

Para facilitar la detección y conexión automáticas, la aplicación de grabación almacena la siguiente información para cada dispositivo de grabación registrado por el usuario en la aplicación

• Nombre único del dispositivo de grabación y dirección de control de acceso al medio ("MAC")
• Nombre personalizado del dispositivo de grabación dado por el usuario

La aplicación de grabación registra temporalmente los siguientes datos a nivel local:

• Fecha y hora del viaje
• Seguimiento del viaje por GPS
• Acelerómetro de seguimiento del viaje
• Dirección MAC exclusiva del dispositivo de grabación
• ID de usuario

A partir de estos datos se calculan y almacenan localmente los siguientes metadatos del viaje:

• Fecha y hora de todos los viajes
• Localización GPS inicial y final de todos los viajes registrados
• Duración y distancia de todos los viajes registrados
• Dirección MAC exclusiva del dispositivo de grabación
• ID de usuario

Si eliminas la asignación usuario-dispositivo en la app de grabación de tu smartphone, no se procesarán nuevos datos en tu cuenta grabados por esta app con este dispositivo. No obstante, seguirás teniendo acceso a los datos históricos de tus trayectos hasta la eliminación de tu cuenta, aunque el dispositivo se asigne a un nuevo usuario. Los datos históricos del viaje no se mostrarán a un nuevo usuario.

Destinatarios / Transferencia de datos

Por lo general, los datos que nos proporcione no se divulgarán a terceros. En particular, sus datos no se divulgarán a terceros con fines publicitarios.

Si formas parte de una flota, se definirán un gestor y un administrador de flota para tu flota. Se le informará de quién es el gestor de flota y el administrador de su flota.

El gestor de flota de su empresa puede ver todos los datos de viaje de la flota, otros usuarios de la flota no pueden ver los datos de viaje de sus compañeros. El gestor de flota también tiene acceso a la asignación usuario-dispositivo y puede gestionar las asignaciones (asignar un nuevo dispositivo y revocar la asignación del dispositivo). El administrador de flota puede gestionar los roles de su flota pero no tiene acceso a los datos de viaje de la flota.

Otros destinatarios de los datos pueden ser empresas relacionadas del Grupo msg global solutions para fines de desarrollo y procesadores de datos según el art. 28 GDPR. Los destinatarios de los datos personales se refieren únicamente a las siguientes entidades y al respectivo destinatario al que pertenecen. Bajo ninguna circunstancia se transmitirán sus datos personales a terceros no autorizados o a otros socios.

Amazon AWS, Eschborner Landstraße 100, 60489 Fráncfort del Meno / DE

Tipo de procesamiento: alojamiento de la plataforma, IaaS (Infrastructure as a Service) / PaaS (Platform as a Service) para msg.IoTA SaaS.

Aviso de privacidad separado: https://aws.amazon.com/de/compliance/germany-data-protection/

HERE Global B.V. Kennedyplein 222-226 5611 ZT Eindhoven / NL

Tipo de tratamiento: Enriquecimiento de los datos de localización con mapas.

Información separada sobre protección de datos: https://legal.here.com/de-de/privacy/policy

Spearhead AG, Industriestrasse 12, 8305 Dietlikon / CH

Tipo de tratamiento: Prestación de servicios de identificación de vehículos y análisis de daños.

tepeg GmbH, August-Horch-Straße 5, 56736 Kottenheim / DE

Tipo de tratamiento: suministro de metainformación y registros de datos de conducción procedentes del controlador del vehículo (Event Data Recording & Retrieval, EDR) basados en la identificación del vehículo.

Tratamiento de datos fuera de la Unión Europea

Sus datos personales se procesan y almacenan en servidores en la nube dentro de la Unión Europea.

¿Cuánto tiempo se almacenarán sus datos?

Eliminamos sus datos personales tan pronto como dejan de ser necesarios para los fines mencionados y no existen obligaciones legales de conservación ni un interés legítimo excepcional para seguir almacenándolos.

En caso de que se elimine una flota completa, todos los datos del viaje se borrarán inmediatamente.

Todos los datos almacenados por la App de grabación para dispositivos de grabación Beacon en el smartphone del usuario se borrarán cuando el usuario elimine la app o los datos de la app.

Además, las cuentas inactivas durante más de un año recibirán un recordatorio para comprobar si el usuario sigue activo; si la verificación no se completa en un plazo de 4 semanas, la cuenta se borrará automáticamente y los datos del viaje se anonimizarán.

Puede existir la obligación de seguir almacenando sus datos personales, en particular, si los datos siguen siendo necesarios para poder cumplir las obligaciones contractuales, examinar las reclamaciones de garantía y, en su caso, las reclamaciones de garantía y concederlas o defenderlas. En el caso de obligaciones legales de almacenamiento, los datos sólo se eliminarán una vez expirada la respectiva obligación de conservación.

Seguridad de los datos

msg global solutions medidas de seguridad técnicas y organizativas para garantizar que sus datos personales estén protegidos frente a pérdidas, cambios inexactos o accesos no autorizados por parte de terceros. Sólo las personas autorizadas según nuestro concepto de función tendrán acceso a sus datos personales. Asimismo, el acceso sólo se concederá en la medida necesaria para los fines arriba indicados.

1. Derechos de acceso

Tiene derecho a obtener del responsable la confirmación de si se están tratando o no datos personales que le conciernen. Si se produce dicho tratamiento, puede solicitar al responsable el acceso a la información relacionada con el mismo.

2. Derecho de rectificación

Usted tiene derecho a obtener del responsable la rectificación y/o cumplimentación de los datos personales inexactos/incompletos que le conciernan. El responsable deberá proceder a la rectificación sin demora indebida.

3. Derecho de restricción del tratamiento

Puede solicitar la limitación del tratamiento de sus datos personales en determinadas condiciones de conformidad con el art. 18 DEL RGPD.

4. Derecho de supresión (derecho al olvido)

a) Deber de supresión

Usted puede exigir al responsable que suprima sus datos personales sin demora, y el responsable está obligado a suprimirlos dentro de los límites legales.

b) Información a terceros

Cuando el responsable haya hecho públicos datos personales y esté obligado, en virtud del artículo 17, apartado 1, del RGPD, a suprimir los datos personales, el responsable, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, para informar a otros responsables que traten los datos personales de que el interesado ha solicitado la supresión por dicho responsable de cualquier enlace a dichos datos personales, o de cualquier copia o réplica de los mismos, en la medida en que el tratamiento no sea necesario.

c) Excepciones

El derecho de supresión no existe si el tratamiento es necesario

1. ejercer el derecho a la libertad de expresión e información.
2. para cumplir una obligación legal exigida por el Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable, o para llevar a cabo una tarea de interés público o en el ejercicio de la autoridad pública delegada en el responsable.
3. por razones de interés público en el ámbito de la salud pública de conformidad con el Art. 9 (2) lit. h y i y Art. 9 (3) GDPR.
4. con fines de archivo de interés público, fines de investigación científica o histórica o fines estadísticos acc. artículo 89, apartado 1, del RGPD, en la medida en que la ley a que se refiere la letra a) pueda hacer imposible o afectar gravemente a la consecución de los objetivos de dicho tratamiento, o
5. hacer valer, ejercer o defender reclamaciones legales.

5. Derecho a la información

Si usted tiene derecho de rectificación, supresión o limitación del tratamiento ante el responsable, éste está obligado a notificar esta rectificación o supresión de los datos o limitación del tratamiento a todos los destinatarios a los que se hayan comunicado sus datos personales, salvo que: resulte imposible o suponga un esfuerzo desproporcionado.

6. Derecho a la portabilidad de los datos

Usted tiene derecho a recibir la información de identificación personal que facilite al responsable en un formato estructurado, común y legible por máquina. Además, tiene derecho a transferir estos datos a otra persona sin que el responsable se lo impida, siempre que

1. el tratamiento se basa en un consentimiento acc. Art. 6 (1) a GDPR o Art. 9 (2). a GDPR o en un contrato acc. Art. 6 (1) b GDPR y
2. el tratamiento se realiza por medios automatizados.

Las libertades y derechos de otras personas no pueden verse afectados.

El derecho a la portabilidad de los datos no se aplica al tratamiento de datos personales necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos delegados en el responsable.

7. Derecho de oposición

Usted tiene derecho, por motivos relacionados con su situación particular, a oponerse en cualquier momento al tratamiento de sus datos personales basado en el artículo 6, apartado 1, letras e) o f), del RGPD. Esto también se aplica a la elaboración de perfiles basada en estas disposiciones.

Si el responsable trata datos personales con fines de mercadotecnia directa, usted tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen para dicha mercadotecnia. Esto se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa.

8. Derecho a retirar su consentimiento

Tiene derecho a retirar su consentimiento al tratamiento de datos personales en cualquier momento. La retirada del consentimiento no afecta a la legalidad del tratamiento realizado sobre la base del consentimiento hasta la retirada.

9. Derecho de recurso ante una autoridad de control competente en materia de protección de datos

Sin perjuicio de cualquier otro recurso administrativo o judicial, tendrá derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia, lugar de trabajo o lugar de la presunta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD.

Cambios en esta política de privacidad

Revisamos esta Política de Privacidad por cambios en la plataforma IoTA u otras ocasiones que lo requieran. Siempre encontrará la versión actual en este sitio web.

Versión: 2022-12-01

© 2022 msg global solutions AG