1. INTRODUCCIÓN
Lexus respeta su privacidad. Si usted trata con Lexus como un cliente, un consumidor, un miembro del público en general, etc., tiene derecho a la protección de sus datos personales. Estos datos se pueden relacionar con su nombre, número de teléfono, dirección de correo electrónico, pero también con otros datos, como su número de matrícula de su vehículo, ubicación geolocalización, etc.
En esta Política General de Privacidad y Protección de Datos de Lexus ("esta Política") describimos cómo recoger sus datos personales y por qué los recogemos, qué hacemos con sus datos personales, con quién los compartimos, cómo los protegemos y las elecciones que puede hacer sobre sus datos personales.
Esta Política se aplica al tratamiento de sus datos personales en el marco de diversos servicios, herramientas, aplicaciones, sitios web, portales, promociones de ventas (en línea), acciones de marketing, plataformas de redes sociales patrocinadas, etc. proporcionados u operados por nosotros o en nuestro nombre.
Esta política contiene reglas generales y explicaciones. Se complementa con avisos de privacidad específicos separados relacionados con servicios, herramientas, aplicaciones, sitios web, portales, promociones de ventas (en línea), acciones de marketing, plataformas de redes sociales patrocinadas, etc. proporcionados u operados por Lexus o en su nombre. Estos avisos de privacidad se le comunicarán siempre que sus datos personales sean necesarios en el marco de las actividades mencionadas anteriormente (por ejemplo, a través de sitios web, portales, servicios de comunicación individuales, boletines informativos, recordatorios, encuestas, ofertas, eventos, etc.).
Esta Política se aplica a todos sus datos personales recogidos por (o en nombre de) la División Lexus de Toyota Motor Europe y / o la División Lexus de Toyota España, S.L.U., a los que se hace referencia en esta Política como "Lexus", "nosotros", "nos" y "nuestra".
Si acepta las disposiciones de esta Política, acepta que procesemos sus datos personales de la forma que se establece en esta Política.
Al final de esta Política, encontrará algunas definiciones de ciertos conceptos clave utilizados en esta Política y que están en mayúscula (por ejemplo, Datos Personales, Tratamiento, Responsable del Tratamiento ...).
2. ¿QUIÉN ES RESPONSABLE DEL TRATAMIENTO DE SUS DATOS PERSONALES?
Las entidades que son responsables del tratamiento de sus datos personales son:
Toyota Motor Europe NV / SA ("TME")
Avenue du Bourget / Bourgetlaan 60
1140 Bruselas
Bélgica
y
TOYOTA ESPAÑA, S.L.U.
Av. de Bruselas, 22
28108 Alcobendas, Madrid
España
3. ¿A QUIÉN PUEDE CONTACTAR EN CASO DE QUE TENGA PREGUNTAS O SOLICITUDES? EL PUNTO DE CONTACTO DE PROTECCIÓN DE DATOS
Hemos organizado un punto de contacto de protección de datos que se encargará de sus preguntas o solicitudes relacionadas con esta política, cualquier aviso de privacidad específico, sus datos personales (y su tratamiento).
Para cualquier pregunta, solicitud o queja relacionada con la aplicación de esta Política o para ejercer sus derechos, tal como se describe en esta Política, puede comunicarse con nosotros en el Punto de contacto de protección de datos:
- dpo@lexusauto.es, y
- Av. de Bruselas, 22, 28108 Alcobendas, Madrid, España
4. PRINCIPIOS CLAVE
Valoramos los datos personales que nos ha confiado y tenemos el compromiso de Tratar sus Datos Personales de manera justa, transparente y segura. Los principios clave que Lexus aplica son los siguientes:
- Legalidad: solo recopilaremos sus Datos personales para fines específicos, explícitos y legítimos, y no procesaremos sus datos personales de manera incompatible con esos propósitos.
- Minimización de datos: vamos a limitar la recogida de datos de carácter personal a lo que es estrictamente relevante y necesario para los fines para los que se han recopilado.
- Limitación de la Finalidad: solo recogeremos sus datos personales para fines específicos, explícitos y legítimos, y no procesaremos sus datos personales de manera incompatible con esas finalidades.
- Precisión: mantendremos sus datos personales exactos y actualizados.
- Seguridad de los Datos: vamos a aplicar las medidas técnicas y organizativas adecuadas para garantizar un nivel adecuado de seguridad en relación con los riesgos que presente el tratamiento y la naturaleza de los datos que deban protegerse. Tales medidas se establecen para la prevenir de cualquier divulgación o acceso no autorizado, la destrucción accidental o ilícita o su pérdida accidental o alteración y cualquier otra forma de tratamiento ilícito.
- Acceso y Rectificación: vamos a tratar sus datos personales de acuerdo con sus derechos de privacidad.
- Conservación: conservaremos sus datos personales de manera coherente con las leyes y normativas de protección de datos aplicables y no más de lo necesario para los fines para los que se han recopilado.
- Las transferencias internacionales: vamos a garantizar que todos los datos personales transferidos fuera de la UE/EEE está adecuadamente protegido.
- Terceros: vamos a garantizar que el acceso y transferencia de datos personales a terceros se llevan a cabo de acuerdo con las leyes y reglamentos aplicables y con las garantías contractuales adecuadas.
- Marketing Directo y cookies: nos aseguraremos del cumplimiento de la legislación aplicable en materia de publicidad y cookies.
5. TRATAMIENTO DE SUS DATOS PERSONALES: ¿QUÉ DATOS PERSONALES RECOPILAMOS Y CUÁLES SON LOS ASPECTOS JURÍDICOS?
Siempre que solicitemos sus Datos personales, le informaremos con claridad de qué datos personales recogemos. Esta información le será proporcionada a través de un aviso de privacidad separado que, por ejemplo, se incluirá en servicios específicos (incluidos los servicios de comunicación), boletines electrónicos, recordatorios, encuestas, ofertas, invitaciones para eventos, etc.
- nos ha dado su consentimiento a los efectos del tratamiento (tal como se describe en el aviso de privacidad relacionado con ese tratamiento en particular). Para evitar dudas, siempre tendrá derecho a retirar su consentimiento en cualquier momento; o
- es necesario para la ejecución de un contrato del que eres parte; o
- con dicho tratamiento, buscamos un interés legítimo que no se vea menoscabado por sus derechos de privacidad. Dicho interés legítimo se le comunicará debidamente en el aviso de privacidad relacionado con ese tratamiento en particular.
- es requerido por la ley
6. PARA QUÉ FINES PROCESAMOS SUS DATOS PERSONALES
Solo tratamos sus datos personales para fines específicos, explícitos y legítimos, y no trataremos sus datos personales de forma incompatible con dichos fines.Tal fin puede ser la ejecución de un pedido que haya realizado, la mejora de su visita en uno de nuestros sitios web o portales, la mejora de nuestros productos y servicios en general, la oferta de servicios o aplicaciones, comunicaciones y acciones de marketing, etc. El fin de cada tratamiento de sus datos personales estará claramente definido en el aviso de privacidad específico relacionado con ese tratamiento en particular. Se podrá acceder a este aviso de privacidad, por ejemplo, en un sitio web o portal, en una aplicación, en un boletín electrónico, etc.).
También se podrán realizar otros tratamientos de los datos personales del cliente en base al interés legítimo de Toyota. Así, siempre y cuando el Cliente no se oponga por medio de las vías descritas en el apartado 16, recibirá información sobre productos o “Ofertas Conjuntas”, afines con el servicio que contrate o que ya tuviera contratado. Una “Oferta Conjunta” es un conjunto de productos directamente relacionados con los productos ya contratados, comercializados conjuntamente por parte de Toyota y el Grupo Toyota, o bajo la marca Toyota
Para ello, previamente se podrán analizar los datos personales del Cliente a fin de elaborar un perfil muy básico con los mismos que permita que dichas comunicaciones comerciales se ajusten todo lo posible a sus preferencias para ofrecerle productos bajo la marca Toyota. En este análisis se podrán tener en cuenta ciertos datos del Cliente (nombre y apellidos, número de teléfono, email, dirección, D.N.I./N.I.E…), por lo que puede que sea necesario realizar comunicaciones puntuales de datos entre Toyota y el Grupo Toyota para garantizar que las campañas y “Ofertas Conjuntas” que, en su caso se realicen, no resulten repetitivas, innecesarias o molestas. En todo caso, la comunicación íntegra de los datos de los Clientes entre dichas sociedades sólo se llevará a cabo si éstos prestan su consentimiento.
En cualquier caso, el Cliente podrá oponerse tanto a la recepción de comunicaciones comerciales de este tipo, como a la comunicación puntual de sus datos entre Toyota y el Grupo Toyota, en cualquier momento, ejerciendo su derecho de oposición a través de los canales señalados en el apartado 16. El Cliente sólo recibirá este tipo de comunicaciones mientras siga siendo Cliente de Toyota o del Grupo Toyota, a no ser que dé su autorización con posterioridad a ello.
Sin perjuicio de lo anterior, cualquier perfilado complejo, incluidos los supuestos previstos en el artículo 22 del RGPD, estará sujeto a la previa obtención del consentimiento explícito, informado, libre e inequívoco del Cliente. Esto se refiere, concretamente, a las decisiones que, en su caso, se adopten y que se basen, únicamente, en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en el interesado o le afecten significativamente de modo similar.
FINALIDADES Y PLAZO DE CONSERVACIÓN.
Conservaremos sus datos personales de conformidad con la normativa aplicable en materia de protección de datos. Conservaremos sus datos personales únicamente durante el tiempo necesario para las finalidades para las que los tratamos o para cumplir con las obligaciones legales aplicables.
Para obtener información sobre el plazo durante el cual es probable que determinados datos personales se conserven antes de ser eliminados de nuestros sistemas y bases de datos, puede ponerse en contacto con nosotros a través del Punto de Contacto en materia de Protección de Datos (véase el apartado 3, «¿Con quién puede ponerse en contacto si tiene alguna pregunta o solicitud?»).
Recopilamos y utilizamos sus datos personales para diversas finalidades, entre ellas, las siguientes, sin que esta enumeración tenga carácter exhaustivo:
GESTIÓN DE DATOS | |
FINALIDAD: Para garantizar una gestión coherente, precisa y eficiente de la información relativa a nuestros clientes, como corresponsables del tratamiento gestionamos y tratamos determinados datos personales. Esto incluye el intercambio de datos pertinentes de los clientes y el uso de plataformas informáticas, bases de datos y sistemas de soporte compartidos. El uso de sistemas comunes nos permite mantener una calidad de datos uniforme, coordinar nuestros servicios, agilizar los procesos internos y ofrecerle una asistencia fluida y coherente en todas las entidades. Si ha facilitado sus datos personales a varios responsables del tratamiento, dichos datos se consolidarán, tratarán y almacenarán de forma conjunta. Esto se realiza con las siguientes finalidades: · Gestionar sus datos personales de forma eficaz (por ejemplo, la centralización de sus datos personales nos permite mantenerlos más actualizados y precisos).Ofrecerle la mejor experiencia de cliente posible.Apoyar y facilitar determinadas actividades descritas en este apartado «¿Para qué utilizamos sus datos personales y durante cuánto tiempo los conservamos?».Gestionar sus consentimientos y oposiciones (por ejemplo, realizar un seguimiento de si ha aceptado recibir comunicaciones comerciales de nuestra parte). | BASE JURÍDICA · La ejecución de un contrato. · Nuestro interés legítimo en transmitir datos personales dentro del grupo de empresas con fines de administración interna, así como en proporcionar y recibir información actualizada de nuestros minoristas autorizados y reparadores autorizados. |
CATEGORÍAS DE DATOS · Datos identificativos · Datos de contacto · Datos de la cuenta · Datos transaccionales · Datos contractuales · Códigos o números únicos utilizados por nuestros sistemas · Datos de localización · Datos del vehículo · Comportamiento en el sitio web · Dirección IP · Historial de navegación · Datos del dispositivo · Datos de encuestas · Datos relacionados con la seguridad · Datos relativos a sus preferencias de privacidad · Datos relativos a consultas y reclamaciones · | |
PLAZO DE CONSERVACIÓN Tratamos sus datos para fines de gestión de datos durante el tiempo que cualquiera de las demás finalidades nos permita conservar sus datos. | |
CREACIÓN DE UN ID DE CLIENTE ÚNICO | |
FINALIDAD Para identificarle de forma única y eficaz, compartimos datos entre las distintas entidades de Toyota, como Toyota Financial Services, Toyota Insurance Management y KINTO, cuando usted es cliente de varias de estas entidades. Asimismo, gestionamos sus datos personales de forma eficaz; por ejemplo, la centralización de sus datos personales nos permite mantenerlos exactos y actualizados.
| BASE JURÍDICA: · La ejecución de un contrato. · Nuestro interés legítimo en transmitir datos personales dentro del grupo de empresas con fines de administración interna, así como en proporcionar y recibir información actualizada de nuestros minoristas autorizados y reparadores autorizados |
CATEGORÍAS DE DATOS · Datos identificativos · Datos de contacto | |
PLAZO DE CONSERVACIÓN Compartimos sus datos durante el tiempo necesario para alcanzar la finalidad descrita. | |
CESIÓN DE DATOS A OTRAS ENTIDADES DE TOYOTA FINALIDAD Podemos compartir determinados datos personales con otras empresas del grupo Toyota, como Toyota Financial Services, Toyota Insurance Management y KINTO, con el fin de ofrecerle una experiencia más fluida y personalizada. Por ejemplo, si configura un vehículo en línea, Toyota Financial Services podrá utilizar dichos datos (con su consentimiento específico para dicha entidad) para ofrecerle opciones de financiación adaptadas a sus necesidades. Esto contribuye a ofrecerle ofertas más relevantes, un servicio coherente y una experiencia conectada en todos los puntos de contacto con Toyota.
| BASE JURÍDICA Su consentimiento para compartir sus datos personales |
· CATEGORÍAS DE DATOS Datos identificativos · Datos de contacto · Datos de la cuenta · Datos transaccionales · Datos contractuales · Códigos o números únicos utilizados por nuestros sistemas · Datos de localización · Datos del vehículo · Comportamiento en el sitio web · Dirección IP · Historial de navegación · Datos del dispositivo · Datos de encuestas · Datos relacionados con la seguridad · Datos relativos a sus preferencias de privacidad · Datos relativos a consultas y reclamaciones
· | |
PLAZO DE CONSERVACIÓN Compartimos sus datos durante el tiempo necesario para alcanzar las finalidades descritas. | |
GESTIÓN DE PEDIDOS | |
FINALIDAD Tramitar su pedido y garantizar la entrega y facturación del producto o servicio solicitado.
| BASE JURÍDICA: · La ejecución de un contrato. · Nuestro interés legítimo en atender reclamaciones y ejercer nuestros derechos. |
CATEGORÍAS DE DATOS: · Datos de la cuenta · Datos identificativos · Datos transaccionales · Datos contractuales | |
PLAZO DE CONSERVACIÓN:
Conservamos sus datos durante un período de hasta 10 años desde la finalización del contrato.
| |
| |
VISITAS A SITIOS WEB | |
FINALIDAD 1. Mejorar su experiencia de navegación en nuestros sitios web o portales (cookies de rendimiento o analíticas). 2. Registrar su visita y sus interacciones con nuestro sitio web para que nuestro sitio web, nuestras acciones de marketing y nuestra publicidad sean más relevantes para sus intereses (cookies de segmentación). 3. Permitir que el sitio web ofrezca funcionalidades mejoradas y opciones de personalización (cookies funcionales). 4. Mantener nuestros sitios web y portales operativos y garantizar su correcto funcionamiento (cookies estrictamente necesarias).
Consulte la Política de Cookies para obtener información adicional sobre las cookies específicas utilizadas y sus respectivas finalidades. | BASE JURÍDICA Su consentimiento para la utilización de cookies que requieren consentimiento previo. Nuestro interés legítimo.
|
CATEGORÍAS DE DATOS · Códigos o números únicos utilizados por nuestros sistemas · Datos identificativos · Datos de contacto · Datos de localización · Dirección IP · Historial de navegación · Datos del dispositivo | |
PLAZO DE CONSERVACIÓN Consulte nuestra Política de Cookies para obtener información detallada sobre los plazos de conservación aplicables a los distintos tipos de cookies.
| |
| |
COMUNICACIONES
| |
FINALIDAD Realizaractividades de marketing, incluyendo:
| LAWFUL BASIS · Our legitimate interest · Your consent |
PURPOSE · Recordatorios relacionados con el contrato: Mantenerle informado mediante el envío de recordatorios importantes relacionados con su contrato vigente con nosotros. Por ejemplo, podemos informarle sobre:el estado de la entrega de su vehículo nuevo; · un recordatorio de mantenimiento incluido en su contrato; · un pago pendiente; · la próxima finalización de un contrato;
| BASE JURÍDICA: · La ejecución de un contrato.
|
· CATEGORÍAS DE DATOS: Datos identificativos · Datos de contacto · Datos de la cuenta · Datos transaccionales · Datos contractuales · Códigos o números únicos utilizados por nuestros sistemas · Datos de localización · Datos del vehículo · | |
PLAZOS DE CONSERVACIÓN: - Conservamos sus datos mientras usted mantenga su consentimiento para recibir comunicaciones de marketing. Si tiene un contrato con nosotros y no ha retirado su consentimiento, podremos conservar sus datos durante más tiempo, hasta 10 años después de la finalización del contrato. | |
| |
PERFIL DEL CLIENTE (MEJORADO)
| |
FINALIDAD Realizar actividades básicas de elaboración de perfiles: Evaluamos y analizamos determinados elementos de la información que recopilamos sobre usted para elaborar un perfil básico de cliente que nos permita orientar nuestras actividades comerciales. Esto nos permite adaptar nuestras comunicaciones —como recordatorios, ofertas, eventos y encuestas— para que sean más relevantes para usted.
| BASE JURÍDICA: |
FINALIDAD Realizar actividades avanzadas de elaboración de perfiles mediante el uso de técnicas sofisticadas para llevar a cabo un análisis exhaustivo de su perfil de cliente, como la identificación entre distintos dispositivos y/o el uso de inteligencia artificial (IA). Estas actividades implican evaluar la información que usted nos proporciona, junto con los datos recopilados a través de sus interacciones con Toyota (por ejemplo, visitas a concesionarios, uso de nuestros sitios web, de las aplicaciones MyToyota o LexusLink+ y de los Servicios Conectados), así como los datos recibidos de otras entidades de Toyota o de terceros de confianza. Las técnicas utilizadas nos permiten obtener una comprensión más completa de sus preferencias y comportamientos a través de diferentes canales y dispositivos. Por ejemplo, podemos utilizar análisis predictivos para anticipar sus necesidades futuras, como cuándo podría estar interesado en adquirir un vehículo nuevo o contratar un servicio, basándonos en sus interacciones anteriores con nosotros. Esto nos permite ofrecerle comunicaciones, ofertas y experiencias altamente personalizadas y oportunas, adaptadas a sus intereses individuales, mejorando así su experiencia general como cliente de Toyota.
| BASE JURÍDICA Su consentimiento |
· CATEGORÍAS DE DATOS: Datos identificativos · Datos de contacto · Datos de la cuenta · Datos transaccionales · Códigos o números únicos utilizados por nuestros sistemas · Datos de localización · Dirección IP · Historial de navegación · Comportamiento en el sitio web · Datos del dispositivo · Datos del vehículo · | |
PLAZOS DE CONSERVACIÓn:
Conservamos sus datos mientras usted mantenga su consentimiento para ser objeto de actividades de elaboración de perfiles. Si tiene un contrato con nosotros y no ha retirado su consentimiento, conservamos sus datos hasta 10 años después de la finalización del contrato.
| |
| |
SATISFACCIÓN DEL CLIENTE | |
FINALIDAD: Recopilar su opinión y valoración de su grado de satisfacción como cliente o potencial cliente en relación con los productos y servicios de Toyota que haya adquirido o sobre los que haya solicitado información (encuestas de satisfacción del cliente). | · BASE JURÍDICA: Su consentimiento · Nuestro interés legítimo. |
· CATEGORÍAS DE DATOS Datos identificativos · Datos de contacto · Datos transaccionales · Datos de encuestas · | |
PLAZOS DE CONSERVACIÓN Un período de hasta 3 años desde la finalización de la encuesta.
| |
| |
CONSULTAS Y RECLAMACIONES: | |
FINALIDAD: Atender sus consultas o reclamaciones. | BASE JURÍDICA: · La ejecución de un contrato. performance of a contract. · Nuestro interés legítimo en gestionar consultas y reclamaciones, así como en atender reclamaciones y ejercer nuestros derechos. |
CATEGORÍAS DE DATOS: · Datos identificativos · Datos de contacto · Datos contractuales · Datos del vehículo · Datos relativos a consultas y reclamaciones · | |
PLAZO DE CONSERVACIÓN: · Si es cliente: un período de hasta 10 años a partir de la fecha en que recibamos la consulta o reclamación. · Si es potencial cliente: un período de 5 años a partir de la fecha en que recibamos la consulta o reclamación. | |
| |
SEGURIDAD DE LA INFORMACIÓN
| |
FINALIDAD: Garantizar la confidencialidad, integridad y disponibilidad de nuestros sistemas y servicios. | BASE JURIDICA: · Cuando sea necesario para el cumplimiento de una obligación legal. · Nuestro interés legítimo en proteger la confidencialidad, integridad y disponibilidad de nuestros sistemas y servicios. |
CATEGORÍAS DE DATOS: · Datos relacionados con la seguridad | |
PLAZO DE CONSERVACIÓN · Un período de hasta 24 meses, que puede variar en función del país. Podremos conservar los datos durante más tiempo cuando: sea necesario como parte de una investigación en curso sobre un incidente de ciberseguridad;sea necesario para realizar auditorías de la seguridad de nuestros sistemas, aplicaciones o redes. | |
| |
MEJORA DE PRODUCTOS
| |
FINALIDAD Supervisar, analizar, innovar y mejorar la calidad y el rendimiento de nuestros productos y servicios, así como de los productos y servicios de nuestros socios. | BASE JURÍDICA: · Su consentimiento * · Nuestro interés legítmo* * Para alcanzar la finalidad de mejora de productos, Toyota se basa en diferentes bases jurídicas en función del contexto en el que se recopilan sus datos personales:
Se le facilitará información específica en el momento de la recopilación de los datos. La diferencia en la base jurídica se debe a los requisitos legales específicos y más estrictos que se aplican a los datos procedentes de vehículos conectados. |
· CATEGORÍAS DE DATOSDatos de localización · Datos del vehículo · Datos transaccionales | |
PLAZOS DE CONSERVACIÓN: · Conservamos los datos durante un período de hasta 10 años desde la fecha en que fueron recopilados. · Si los datos se conservan durante un período superior, se le informará de los plazos de conservación aplicables mediante los correspondientes avisos de privacidad específicos. · | |
| |
PREFERENCIAS DE PRIVACIDAD | |
FINALIDAD Mantener un registro de sus preferencias de privacidad. | BASE JURÍDICA: · Cuando resulte necesario para el cumplimiento de nuestras obligaciones legales en virtud de la normativa aplicable en materia de protección de datos. · Nuestro interés legítimo y el interés legítimo de la entidad de Toyota de su país de referencia y/o de su Concesionario para gestionar adecuadamente sus preferencias de privacidad. |
CATEGORÍAS DE DATOS: · Datos relativos a sus preferencias de privacidad | |
PLAZO DE CONSERVACIÓN: Conservamos sus datos hasta que su registro deje de estar almacenado en nuestros sistemas. | |
| |
LITIGIOS O INVESTIGACIONES | |
FINALIDAD: Cuando resulte razonablemente necesario en relación con un litigio o una investigación en los que estemos o podamos estar involucrados, ya sea directamente con usted o con un tercero. | BASE JURÍDICA: : · Nuestro interés legítimo · Cuando resulte necesario para el cumplimiento de una obligación legal.
|
CATEGORÍAS DE DATOS: · Datos identificativos. · Datos de contacto. · Datos de localización. · Datos de la cuenta. · Datos del vehículo. · Datos relacionados con la seguridad. · Datos contractuales. · Datos relativos a consultas y reclamaciones. | |
PLAZO DE CONSERVACIÓN: Conservaremos los datos para esta finalidad únicamente cuando sea necesario, caso por caso, y durante el tiempo necesario para resolver el litigio. | |
| |
SOLICITUDES DE AUTORIDADES: | |
FINALIDAD: Cuando así lo soliciten las autoridades policiales o judiciales, los organismos reguladores o los tribunales, podremos estar obligados a facilitarles sus datos personales. | BASE JURÍDICA: · Cuando resulte necesario para el cumplimiento de una obligación legal. · El interés legítimo nuestro y de la sociedad en general en atender las solicitudes de comunicación de datos personales formuladas por las autoridades policiales o judiciales, los organismos reguladores o los tribunales. |
CATEGORÍAS DE DATOS:
· Datos identificativos. · Datos de contacto. · Datos de localización. · Datos de la cuenta. · Datos del vehículo. · Datos relacionados con la seguridad. · | |
PLAZO DE CONSERVACIÓN: · Por defecto, no conservaremos datos para esta finalidad y únicamente los comunicaremos cuando así nos lo soliciten las autoridades policiales o judiciales, los organismos reguladores o los tribunales, conservándolos durante el tiempo necesario para atender la solicitud de la autoridad.
| |
| |
NVI | |
FINALIDAD: Cumplir con nuestras obligaciones legales. Esto incluye conservar información de facturación con fines fiscales y contables, realizar evaluaciones de seguridad de los vehículos y cumplir con la normativa de la Unión Europea, como el Reglamento relativo al seguimiento del consumo de combustible y energía a bordo (On-Board Fuel and Energy Consumption Monitoring, OBFCM). Tenga en cuenta que, en relación con los tratamientos de datos asociados al OBFCM, tiene derecho a oponerse al tratamiento a través de los canales indicados en el apartado 11 siguiente.
| BASE JURÍDICA: · Cuando resulte necesario para el cumplimiento de una obligación legal. |
CATEGORÍAS DE DATOS: · Datos identificativos · Datos de contacto · Datos de la cuenta · Datos del vehículo · Datos transaccionales · | |
PLAZO DE CONSERVACIÓN: · Durante el tiempo que estemos legalmente obligados a conservar los datos. Los requisitos de conservación varían de un país a otro. Por ejemplo, en Bélgica estamos obligados a conservar determinados registros contables durante 7 años desde la finalización del ejercicio fiscal correspondiente. En el caso de las evaluaciones de riesgos para la seguridad de los vehículos vinculadas a campañas de retirada, determinados datos se conservan durante un período de hasta 40 años.
| |
| |
EFICACIA DE LAS CAMPAÑAS | |
FINALIDAD: Evaluar la eficacia de nuestras campañas de marketing y mejorarlas, con el fin de ofrecer un mayor valor y una mayor relevancia a nuestros clientes. | BASE JURÍDICA: · Nuestro interés legítimo en mejorar nuestras campañas y propuestas comerciales. |
CATEGORÍAS DE DATOS: · Datos identificativos · Datos de contacto · Códigos o números únicos utilizados por nuestros sistemas · Tipo/marca del vehículo · | |
PLAZO DE CONSERVACIÓN: · Durante la duración de las campañas
| |
7. MANTENGA SUS DATOS PERSONALES EXACTOS Y ACTUALIZADOS
Es importante para nosotros mantener el registro de sus datos personales actualizado. Por favor, infórmenos de cualquier cambio o error en sus datos personales tan pronto como sea posible poniéndose en contacto con nosotros en el Punto de contacto de protección de datos (consulte la sección 3 "¿A quién puede contactar en caso de tener preguntas o solicitudes?"). Adoptaremos las medidas necesarias para asegurarnos de que cualquier información incorrecta sobre sus datos sea eliminada o modificado en consecuencia.
8. SEGURIDAD DE LOS DATOS
Contamos con un conjunto de medidas de seguridad técnicas y organizativas para proteger sus Datos personales contra el acceso o uso ilegal o no autorizado, así como contra la pérdida o daño accidental de su integridad. Han sido diseñados teniendo en cuenta nuestra infraestructura de TI, el posible impacto en su privacidad y los costes involucrados y de acuerdo con los estándares y prácticas actuales de la industria.
Sus datos personales sólo podrán ser procesados por un tercero si el Encargado de Tratamiento se compromete a adoptar las medidas técnicas y organizativas que sean necesarias para cumplir con el compromiso de seguridad en el tratamiento de datos.
Mantener la seguridad de los datos significa proteger la confidencialidad, la integridad y la disponibilidad sus datos personales:
(a) Confidencialidad: vamos a proteger sus datos personales para evitar su divulgación a terceros.
(b) Integridad: vamos a proteger sus datos personales para que no sean modificados por terceros no autorizados.
(c) Disponibilidad: nos aseguramos de que las personas autorizadas puedan acceder a sus datos personales cuando sea necesario.
Nuestros procedimientos de seguridad de datos incluyen: seguridad de acceso, sistemas de respaldo, monitorización, revisión y mantenimiento, gestión de incidentes de seguridad y continuidad, etc.
9. USO DE COOKIES Y SERVICIOS SIMILARES
Utilizamos cookies en nuestros sitios web. Esto nos ayuda a brindarle una mejor experiencia cuando navega en nuestro sitio web y también nos permite hacer mejoras en nuestro sitio.
Para más información sobre el uso de cookies y sobre cómo evitarlos, por favor consulte nuestra política de cookies, disponible en Cookies.
10. COMUNICACIÓN DE DATOS PERSONALES
Dependiendo de los fines para los cuales recabamos sus Datos personales, podemos comunicarlos a las siguientes categorías de destinatarios, que luego tratarán sus datos personales solo en el marco de estos tratamientos:
a) Dentro de nuestras organizaciones y nuestro entorno de marca:
- Nuestros miembros autorizados del personal;
- Nuestras filiales y compañías subsidiarias;
- Miembros de nuestra red de Minoristas autorizados y Reparadores autorizados que usted haya indicado como Minoristas autorizados o Reparadores autorizados preferidos o que se encuentren cerca de usted (según su código postal, dirección) o con los que haya estado en contacto;
- Toyota Kreditbank GMBH, Sucursal en España;
- Toyota Insurance Management;
b) Socios comerciales de terceros:
- Agencias de publicidad, marketing y promoción: para ayudarnos a entregar y analizar la efectividad de nuestras campañas publicitarias y promociones;
- Socios comerciales: por ejemplo, empresas de confianza que pueden utilizar sus Datos personales para proporcionarle los servicios y / o productos que solicitó y / o que pueden proporcionarle materiales de marketing (siempre que haya dado su consentimiento para recibir dichos materiales de marketing). Les pedimos a dichas compañías que actúen siempre de acuerdo con las leyes aplicables y esta Política y que presten mucha atención a la confidencialidad de su información personal;
- Proveedores de servicio de Lexus: compañías que brindan servicios para o en nombre de Lexus, a los fines de proporcionar dichos servicios (por ejemplo, Lexus puede compartir sus datos personales con proveedores externos de servicios relacionados con TI);
c) Otros terceros: - cuando lo exija la ley o según sea legalmente necesario para proteger a Lexus:
- para cumplir con la ley, las solicitudes de las autoridades, las órdenes judiciales, los procedimientos legales, las obligaciones relacionadas con la presentación de informes y la presentación de información a las autoridades, etc.;
- para verificar o hacer cumplir las políticas y acuerdos de Lexus; y
- para proteger los derechos, propiedad o seguridad de Lexus y / o sus clientes;
- en conexión con transacciones corporativas: en el contexto de una transferencia o desinversión de la totalidad o una parte de su negocio, o en relación con una fusión, consolidación, cambio de control, reorganización o liquidación de la totalidad o parte del negocio de Lexus.
Tenga en cuenta que los destinatarios de terceros enumerados en los puntos b) y c) anteriores -especialmente los proveedores de servicios que pueden ofrecerle productos y servicios a través de los servicios o aplicaciones de Lexus o a través de sus propios canales- pueden recopilar sus datos personales de forma separada. En tal caso, estos terceros son los únicos responsables del control de dichos datos personales y sus relaciones con ellos se regirán por sus términos y condiciones.
11. CONTACTOS CON NUESTRA RED
Si usted compra un coche u otro producto o servicio de uno de nuestros Distribuidores Autorizados o Reparadores Autorizados o si les autoriza para el tratamiento de su información personal, usted tendrá una relación separada con este miembro de la red. En este caso, el miembro de la red se convertirá en el responsable del tratamiento de sus datos personales, posiblemente junto con nosotros. Para todas las solicitudes sobre el uso de su información personal por su distribuidor, por favor contacte con ellos.
¿Cómo se identifica su Distribuidor Autorizado o Reparador Autorizado preferido? El minorista autorizado o reparador autorizado preferido es (1) el vendedor autorizado o reparador autorizado que ha seleccionado como su preferido a través de la configuración de su cuenta MyLexus (que puede cambiar en cualquier momento) o (2) en caso de no haber realizado dicha selección, identificaremos un Distribuidor Autorizado o Reparador Autorizado según la ubicación (la más cercana según su código postal, dirección) o según el historial de sus contactos con nuestra red.
12. USO DE REDES SOCIALES
Si utiliza un nombre de usuario específico en una red social como su nombre de usuario de Facebook, Lexus registrará los datos disponibles en esta red social y para el que expresamente ha permitido la comunicación a través de la aplicación seleccionada.
Lexus en ocasiones facilita la publicación de los datos (personales) a través de las redes sociales como Twitter y Facebook. Estos medios de comunicación social tienen sus propias condiciones de uso que usted está obligado a tomar en cuenta y observar si hace uso de ellos. La publicación en medios sociales puede tener consecuencias (no deseadas), incluida la imposibilidad de retirada en un breve tiempo de la distribución de su privacidad o la de las personas cuyos datos se comparten. Debe tener en cuenta estas consecuencias, para las que usted está tomando la decisión sobre la publicación en estos medios. Lexus no acepta ninguna responsabilidad en ese sentido.
13. TRANSFERENCIAS FUERA DE UE/EEE
Sus datos personales pueden transferirse a destinatarios que pueden estar fuera del UE/EEE, y pueden ser procesados por nosotros y estos destinatarios fuera del UE/EEE. En relación con cualquier transferencia de sus datos personales a países fuera del EEE que generalmente no ofrecen el mismo nivel de protección de datos que en el UE/EEE, Lexus implementará medidas específicas apropiadas para garantizar un nivel adecuado de protección de sus datos personales. Estas medidas pueden consistir, por ejemplo, en acordar con los destinatarios cláusulas contractuales vinculantes que garanticen un nivel de protección adecuado.
Siempre le informaremos claramente cuando sus Datos personales se transfieran fuera del UE/EEE. Esta información le será proporcionada a través de un aviso de privacidad separado que, por ejemplo, se incluirá en servicios específicos (incluidos los servicios de comunicación), boletines electrónicos, recordatorios, encuestas, ofertas, invitaciones para eventos, etc.
14. SUS OPCIONES Y SUS DERECHOS
Queremos ser lo más transparente posible con usted, para que pueda tomar decisiones significativas acerca de cómo desea que utilicemos su información.
Sus datos personales
Siempre puede contactarnos en el Punto de Contacto de Protección de Datos (consulte la sección 3 "¿A quién puede contactar en caso de que tenga preguntas o solicitudes?") Para averiguar qué datos personales tenemos sobre usted y su origen. Bajo ciertas condiciones, usted tiene derecho a recibir sus datos personales, que nos ha proporcionado, en un formato legible por máquina estructurado comúnmente utilizado y a transmitir sus datos personales a cualquier tercero de su elección.
En función de la legislación aplicable y con sujeción a la misma, usted tiene determinados derechos en virtud del Reglamento General de Protección de Datos
(«RGPD») en relación con los datos personales que tratamos sobre usted. Estos derechos incluyen los siguientes:
10.1. Derecho a ser informado (Art. 12 – 14 RGPD)
Tiene derecho a recibir información clara, transparente y fácilmente comprensible sobre cómo utilizamos sus datos personales y sobre los derechos que le corresponden en relación con dicho tratamiento. Esta es, entre otras, la razón por la que le facilitamos la información contenida en este Aviso General de Privacidad.
10.2. Derecho de acceso del interesado (Art. 15 RGPD)
Tiene derecho a obtener acceso a sus datos personales. Puede ejercer este derecho para confirmar que tratamos sus datos personales de conformidad con la normativa aplicable en materia de protección de datos.
10.3. Derecho de rectificación (Art. 16 RGPD)
Tiene derecho a que se rectifiquen sus datos personales cuando sean inexactos o estén incompletos.
10.4. Derecho de supresión (Art. 17 RGPD)
Este derecho también se conoce como «derecho al olvido» y, en términos sencillos, le permite solicitar la supresión o eliminación de sus datos personales cuando no exista una razón legítima que justifique que sigamos tratándolos. Tenga en cuenta que este derecho no es absoluto y que se aplican determinadas excepciones. 10.5. Derecho a la limitación del tratamiento (Art. 18 RGPD)
Tiene derecho a solicitar que se bloquee o limite el tratamiento posterior de sus datos personales. Cuando el tratamiento se limita, podemos seguir conservando sus datos personales, pero su utilización quedará restringida.10.6. Derecho a la portabilidad de los datos (Art. 20 RGPD)
Tiene derecho a obtener y reutilizar sus datos personales para sus propios fines en diferentes servicios. Por ejemplo, si finaliza su relación con Toyota, este derecho le permite trasladar, copiar o transferir fácilmente sus datos personales entre nuestros sistemas informáticos y los de otro proveedor de servicios, sin que ello afecte a su utilización.
Tenga en cuenta que este derecho no es absoluto y que se aplican determinadas excepciones. Asimismo, este derecho solo puede ejercerse en determinadas circunstancias y siempre que no afecte negativamente a los derechos y libertades de otras personas. Por ejemplo, puede aplicarse a los datos personales que usted nos haya facilitado y que tratemos para ejecutar el contrato celebrado con usted.
10.7. Derecho de oposición (Art. 21 RGPD)
Cuando el tratamiento se base en nuestro interés legítimo, tiene derecho a oponerse a dicho tratamiento, salvo que podamos acreditar motivos legítimos imperiosos para continuar tratando sus datos personales.
Asimismo, tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales con fines de marketing directo, incluida la elaboración de perfiles en la medida en que esté relacionada con dichos fines de marketing directo.
Si el tratamiento de sus datos personales se basa específicamente en su consentimiento, tiene derecho a retirar dicho consentimiento en cualquier momento.
10.8. Derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados (Art. 22 RGPD)
Tiene derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o que le afecte significativamente de modo similar. Este tipo de tratamiento únicamente está permitido cuando sea necesario para la celebración o ejecución de un contrato, esté autorizado por el Derecho de la Unión Europea o de los Estados miembros, o se base en su consentimiento explícito.
En estos casos, aplicamos medidas adecuadas para salvaguardar sus derechos y libertades e intereses legítimos, incluido su derecho a obtener intervención humana, expresar su punto de vista y contestar la decisión.
10.9. Derecho a presentar una reclamación ante una autoridad de protección de datos
Tiene derecho a presentar una reclamación ante la autoridad nacional de protección de datos competente en relación con la forma en que tratamos o gestionamos sus datos personales.
15. CONFLICTOS O INCOHERENCIAS
Si existiera cualquier conflicto o incoherencia entre una disposición de este Aviso General de Privacidad y una disposición de un Aviso de Privacidad específico, prevalecerá el Aviso de Privacidad específico.
Los requisitos de esta Política complementan, y no reemplazan, cualquier otro requisito existente bajo la ley de protección de datos aplicable. En caso de contradicción entre lo que está escrito en esta Política y los requisitos en la ley de protección de datos aplicable, la normativa de protección de datos aplicable tendrá prioridad.
16. CAMBIOS EN ESTE AVISO GENERAL DE PRIVACIDAD
Lexus puede modificar esta Política en cualquier momento. Cuando esto ocurra, le avisaremos de cualquier cambio y le pediremos que vuelva a leer la versión más reciente de nuestra Política y que confirme su aceptación. También puede verificar esta Política periódicamente en www.lexusauto.es para informarse sobre cualquier cambio.
Este Aviso General de Privacidad está vigente desde septiembre de 2025. 18.
17. DEFINICIONES
1.1 En esta política, los siguientes términos tienen los siguientes significados:
(a) Responsable de tratamiento significa la organización que determina los fines y la forma para los que se procesan los datos personales. A menos que le informemos lo contrario, los reponsables del tratamiento son Toyota Motor Europe NV / SA (Avenue du
Bourget 60, 1140 Brussels, Belgium) y / o Toyota España S.L.U. (Av. de Bruselas, 22, Arroyo de la Vega, 28108, Alcobendas).
Se le puede proporcionar más información a través de un aviso de privacidad separado que, por ejemplo, se incluirá en servicios específicos (incluidos los servicios de comunicación), boletines electrónicos, recordatorios, encuestas, ofertas, invitaciones para eventos, etc
(b) Encargado de tratamiento significa la persona y/u organización que trate datos personales por cuenta del Responsable del tratamiento.
(c) Punto de Contacto de Protección de Datos significa el punto de contacto (es decir, una persona designada por Toyota en la jurisdicción correspondiente) donde puede dirigir al responsable del tratamiento sus preguntas o solicitudes con respecto a esta política y / o el tratamiento de su Datos y que responderá tales preguntas y solicitudes. A menos que le informemos lo contrario, se puede comunicar con el Punto de Contacto de Protección de Datos como se describe en la sección 3 "¿A quién puede contactar en caso de tener preguntas o solicitudes?").
d) Normativa en materia de protección de datos: significa cualquier normativa de la Unión Europea en materia de protección de datos y privacidad, incluida la normativa del Reino Unido en materia de protección de datos y, en la medida en que resulte aplicable, la normativa de protección de datos o privacidad de cualquier otro país que sea equivalente a los estándares de la Unión Europea en materia de privacidad y protección de datos.
e) Interesado: significa una persona física viva identificada o identificable a la que se refieren los datos personales.
(f) EEE significa Espacio Económico Europeo (compuesto por los países miembros de la UE, Islandia, Noruega y Liechtenstein).
g) GDPR means Regulation 2016/679 on the Protection of natural persons with regards to the processing of personal data and on the free movement of such data, including the equivalent legislation in the United Kingdom
hDato Personal son datos relacionados con usted directamente o que permiten su identificación, como, por ejemplo, su nombre, número de teléfono, dirección de correo electrónico, número de identificación del vehículo (VIN), ubicación (geográfica), etc
(i) Tratamiento significa la recopilación, el acceso y todas las formas de uso de sus datos personales.