AVISO DE PRIVACIDAD

En Lexus nos esforzamos por respetar el lenguaje y el espíritu de la ley, y emprender actividades comerciales abiertas y justas para ser ciudadanos corporativos sólidos. Estamos convencidos de que, para crear una relación de confianza con nuestros clientes y ofrecer servicios de vehículo conectado fiables, es fundamental para nosotros proteger sus datos personales y ser abiertos sobre la forma en que gestionamos sus datos personales.

Este Aviso de Privacidad explica cómo trataremos sus datos personales y los datos de su vehículo («Datos Personales») cuando le proporcionemos los servicios, a los que puede suscribirse a través de su Cuenta («Cuenta») y acceder a través de la Plataforma («Plataforma»):

los Servicios Estándar para automóviles («Servicios Estándar»)
los Servicios Remotos («Servicios Remotos»)
los Servicios Inteligentes para automóviles («Servicios Inteligentes»)
los servicios conectados de visualización de puntuación de seguros (los «Servicios de Seguros»)
la solución HomeCharge («Solución HomeCharge»)

En lo sucesivo, en este documento, el conjunto de servicios enumerados anteriormente se denominarán colectivamente («Servicios Conectados»).

El Aviso de Privacidad junto con la Política General de Privacidad y Protección de Datos Personales de Toyota (la «Política General de Privacidad») describen cómo recopilamos sus Datos Personales, por qué los recopilamos, qué hacemos con sus Datos Personales, con quién los compartimos, cómo los protegemos y sus opciones en cuanto al uso de sus Datos Personales.

1. ¿Quién es responsable de recoger y utilizar sus Datos personales?

Las siguientes entidades son responsables de la recogida y uso de sus Datos personales:

Toyota Motor Europe SA/NV («TME»)
Avenue du Bourget/Bourgetlaan 60
1140 Bruselas
Bélgica

Al prestarle los Servicios, y dependiendo del modelo de su vehículo y/o de la suscripción que haya contratado, Toyota puede colaborar con los siguientes socios que actúan como corresponsables del tratamiento:

Toyota Connected Europe Limited («TCEU»), 2ª Planta 80 Turnmill Street Londres EC1M 4NJ
Toyota Motor Corporation («TMC»), 1 Toyota-cho, Toyota, Aichi, 471-8571, Japón
Nuestra red de distribuidores nacionales, que figuran en esta lista

TME y sus socios han celebrado acuerdos que rigen el tratamiento de datos personales en relación con los Servicios. Si lo solicita, le proporcionaremos un resumen de los elementos clave de estos acuerdos. Utilice los datos de contacto que figuran en la sección «¿Cómo puedo ejercer mis derechos de privacidad y ponerme en contacto con Lexus?» para solicitar el resumen.

En pocas palabras:

TCEU proporciona principalmente análisis de datos para algunos de los Servicios Estándar y Remotos ofrecidos, mientras que el papel principal de TME es desarrollar y comercializar los Servicios y facilitar la (des)activación de su suscripción a los Servicios Estándar y Remotos, así como los servicios adicionales de valor añadido dentro del paquete de Servicios Estándar y Remotos.
Dependiendo del modelo y generación de su vehículo, éste puede comunicar Datos Personales a través de los sistemas TMC para proporcionarle determinados Servicios.

Nuestros distribuidores nacionales proporcionan diversos servicios de asistencia para su vehículo y pueden ponerse en contacto con usted utilizando datos conectados, con su consentimiento.

2. ¿Con qué fines recogemos y utilizamos sus Datos personales?

Recogemos y utilizamos sus Datos personales para los siguientes fines:

Para prestarle los Servicios y gestionar sus suscripciones y el pago correspondiente.
Para supervisar, analizar, innovar y mejorar la calidad y el rendimiento de nuestros productos y servicios, así como los productos y servicios de nuestros socios.
Para realizar actualizaciones inalámbricas para actualizar los sistemas y mejorar las funcionalidades y corregir errores o defectos.
Para ayudarnos a obtener información adicional sobre el rendimiento de nuestros vehículos y también para informar sobre nuestras campañas de marketing y publicidad.
Para gestionar sus consultas o quejas.
Para mantener un registro de sus preferencias de privacidad.
Para apoyar nuestras actividades de ventas y marketing y mejorar nuestras comunicaciones.
Para enviarle comunicaciones personalizadas.
Para asegurar, mantener y apoyar nuestros sistemas informáticos, aplicaciones y redes.
Si es razonablemente necesario en relación con un litigio o una investigación en la que estemos o podamos estar implicados, ya sea directamente con usted o con un tercero.
Cuando las autoridades policiales, los organismos reguladores o los tribunales nos exijan que revelemos sus Datos personales.
Para cumplir con nuestras obligaciones frente a usted como titular de los datos en virtud del Data Act (Reglamento (UE) 2023/2854 del Parlamento Europeo y del Consejo, de 13 de diciembre de 2023, sobre normas armonizadas para un acceso justo a los datos y su utilización, y por el que se modifican el Reglamento (UE) 2017/2394 y la Directiva (UE) 2020/1828).
Cuando estemos legalmente obligados a tratar sus Datos Personales (por ejemplo, debemos conservar cierta información de facturación de conformidad con las leyes fiscales y contables).

3. ¿Por qué compartimos sus datos con terceros?

3.1

Podemos compartir sus Datos Personales con terceros, cuando la ley nos lo permita, para los siguientes fines:

Cuando estemos obligados a hacerlo para cumplir con nuestras obligaciones legales, como nuestras obligaciones en virtud de la legislación medioambiental o de competencia.
Si tiene un vehículo con funcionalidad de acceso a Internet a bordo, el Proveedor de Servicios de Comunicaciones Electrónicas («Proveedor de SCE») que proporciona el servicio de acceso a Internet puede estar legalmente obligado a obtener cierta información de identificación relacionada con usted. Lexus recopilará esa información de identificación de usted y se la proporcionará al Proveedor de SCE.
Cuando usted haya dado su consentimiento (o cuando la ley nos lo permita), para permitir que nuestra red (afiliados, nuestros Distribuidores Nacionales y Concesionarios/Talleres Autorizados) se ponga en contacto con usted en el marco de la prestación/implementación de determinados productos o servicios o para llevar a cabo la mejora, investigación y desarrollo de productos. Nuestros Concesionarios/Talleres Autorizados son los talleres (empresas y comerciantes individuales) que están autorizados por nuestros Distribuidores Nacionales para vender vehículos Lexus. Nuestros Distribuidores Nacionales son nuestras empresas nacionales de marketing y ventas que se encargan de (a) establecer y gestionar nuestras redes de Concesionarios Autorizados, las actividades de mejora de la marca y las responsabilidades de gestión de clientes en su territorio nacional, y (b) vender nuestros vehículos Lexus al por mayor.
Cuando así lo requieran las autoridades públicas (por ejemplo, las fuerzas y cuerpos de seguridad), podremos compartir datos personales cuando sea necesario para cumplir con una solicitud legalmente vinculante. Solo comunicamos los datos mínimos necesarios y evaluamos cada solicitud para garantizar que sea válida conforme a la normativa aplicable.
Cuando sea razonablemente necesario con respecto a un conflicto en el que estemos o podamos estar implicados, podemos compartir sus Datos personales con, por ejemplo, la(s) otra(s) parte(s) implicada(s) en el conflicto o con los tribunales.
Si usted tiene un contrato de seguro telemático, compartiremos con la aseguradora los Datos Personales que sean necesarios para que la aseguradora ejecute dicho contrato y le proporcione cobertura de seguro.
Podemos compartir sus Datos Personales con proveedores de servicios de valor añadido (para permitirles prestarle servicios de valor añadido) o con instituciones de investigación o proveedores de piezas de recambio con fines de investigación y desarrollo.
Si usted o el Usuario del vehículo, según se define en el Data Act, nos han instruido válidamente, en calidad de Titular de los Datos, para compartir sus datos con el tercero destinatario de los datos designado.

Es posible que tengamos que compartir sus Datos Personales con terceros adicionales en relación con los temas enumerados a continuación:

Servicios relacionados con la ciberseguridad que nos ayudan a proteger la confidencialidad, integridad y disponibilidad de los datos, sistemas y aplicaciones que utilizamos para prestar los Servicios.
Servicios de apoyo empresarial y servicios de desarrollo de productos.
Soluciones de gestión de bases de datos.
Soluciones de gestión de la configuración.
Para proporcionarle servicios dedicados prestados con la ayuda de terceros.
Para procesar su pago a través de un proveedor de servicios de pago seguro.
Herramientas de supervisión y análisis que nos ayudan a supervisar la infraestructura y los servicios en la nube que utilizamos para prestar los Servicios.

En esta página encontrará un resumen de los destinatarios de datos que pueden tener acceso a parte o a la totalidad de sus datos personales. Siempre nos esforzamos por compartir mínima cantidad de datos personales con los destinatarios de los datos, sólo para fines específicos y definidos y siempre que sea posible de forma anónima o agregada. Tenga en cuenta que esta página no incluye a los terceros destinatarios de datos que usted o el Usuario del vehículo que esté utilizando hayan designado para recibir sus datos en virtud del Data Act.

4. ¿Los Datos personales de quién serán tratados?

Tratamos los Datos Personales de la persona que utiliza un vehículo Lexus con respecto al cual existe una Suscripción activa a los Servicios o al uso de nuestra Plataforma.

Tenga en cuenta que, si permite que otras personas conduzcan o utilicen su vehículo, usted tiene la responsabilidad de comunicar este Aviso de Privacidad a esa persona, para informarle sobre nuestro tratamiento de sus Datos Personales en el contexto de los Servicios.

Antes de transferir la propiedad de su vehículo a otra persona o a un revendedor, deberá:

Eliminar, en la medida en que sea técnicamente posible, todos los datos y contenidos (incluidos los Datos Personales), en su caso, que haya almacenado en su vehículo y que sean accesibles desde su Cuenta.
Retirar el vehículo de su Cuenta.
Eliminar el vehículo de su Cuenta.

5. Tipos de usuarios

Mientras utiliza el vehículo puede ser considerado como un Usuario Registrado o como Usuario Invitado, según se define en esta Sección.

A. Usuario registrado

Usuario registrado, es decir, la persona que ha descargado la App, ha creado un perfil de usuario y ha cargado dicho perfil en el vehículo utilizando el dispositivo de la unidad principal.

Existen dos categorías de usuarios registrados:

I. Usuario Registrado Principal, que normalmente está destinado al propietario del vehículo. Sólo puede haber un Usuario Registrado Principal asignado a un vehículo, y tiene acceso a las siguientes funciones:

Activar/Desactivar los Servicios
Añadir un vehículo al Garaje
Acceso a la geolocalización del vehículo
Acceder a los datos de Viaje
Reservar citas de servicio
Utilizar Servicios Remotos
Inicio de sesión en la Unidad Multimedia del vehículo
Gestión de los métodos de pago

II. Usuario Registrado Secundario, es cualquier otro Usuario Registrado distinto del Usuario Registrado Principal, que tenga acceso a las siguientes funciones:

Añadir un vehículo al Garaje
Reservar citas de servicio
Inicio de sesión en la Unidad Multimedia del vehículo

Tenga en cuenta que, a través de la App, el Usuario Registrado Principal puede acceder a los siguientes datos del Usuario Registrado Secundario:

Geolocalización del vehículo
Datos del viaje

Un Usuario Registrado (Principal y Secundario) puede desactivar el uso de la geolocalización en cualquier momento (consulte «Preferencias de Privacidad y Funcionalidad del Servicio»).

Nuestros vehículos tienen la capacidad de cargar múltiples perfiles únicos de Usuario Registrado. Cuando un Usuario Registrado carga su perfil, ese perfil (incluidos los datos vinculados al mismo) seguirá siendo visible en la Unidad Multimedia, aunque otra persona conduzca posteriormente el vehículo.

B. Usuario Invitado

Un Usuario Invitado es una persona que no ha cargado un perfil de usuario en el vehículo, ya sea porque no ha creado una cuenta de usuario a través de la App o porque ha optado por no cargarla.

Un Usuario Invitado tiene acceso a los Servicios Inteligentes en el vehículo sujeto a la aceptación de las Condiciones de Uso de la Plataforma de Lexus y al reconocimiento del Aviso de Privacidad.

Tenga en cuenta que, si el Usuario Invitado ha activado los Servicios Inteligentes para el vehículo, y si existe un Usuario Registrado Principal para ese mismo vehículo, el Usuario Registrado Principal podrá acceder a los siguientes datos a través de la App:

Geolocalización del vehículo
Datos del viaje

Un Usuario Invitado puede desactivar el uso de la geolocalización en cualquier momento (consulte «Preferencias de Privacidad y Funcionalidad del Servicio»). Tenga en cuenta que cualquier dato guardado por un Usuario Invitado al utilizar el vehículo, como información de destino (direcciones u otros puntos de interés), permanecerá en el sistema, a nivel local, incluso después de que el Usuario Invitado deje de utilizar el vehículo, salvo que se elimine manualmente. Estos datos no se transmitirán a TME, a menos que el usuario elija expresamente una funcionalidad que requiera la transmisión de datos.

Para beneficiarse de una experiencia conectada completa, una persona que utilice el Usuario Invitado puede crear una cuenta en la App.

6. ¿Qué Datos personales se tratarán?

Recopilaremos y utilizaremos las categorías de Datos Personales enumeradas a continuación en relación con los Servicios. Tenga en cuenta que cuando se haga referencia a ellas en este Aviso de Privacidad, la categoría de Datos Personales puede incluir parcial o totalmente los Datos Personales específicos enumerados bajo cada categoría.

1. Información sobre la cuenta

Datos de identidad (por ejemplo, título, apellido y nombre, lengua materna).
Información de contacto (por ejemplo, número de móvil, dirección de correo electrónico, dirección postal).
Si dispone de un vehículo con función de conexión a Internet a bordo, la información de identificación solicitada por el Proveedor de SCE que le proporciona el servicio de acceso a Internet (por ejemplo, copia de los documentos de identidad).
Información relativa a su Cuenta (por ejemplo, método de contacto preferido, información de suscripción, idioma de comunicación preferido, Concesionario/Taller Autorizado preferido).
Información de contactos de emergencia (si ha especificado tales datos en su Cuenta).
Datos relativos a sus preferencias de privacidad (por ejemplo, fecha en la que dio su consentimiento; a qué dio su consentimiento; fecha en la que retiró su consentimiento; cómo se dio el consentimiento).
Ajustes preferidos de la unidad principal (por ejemplo, color de fondo, ajustes de navegación, ajustes de volumen).
Cualquier archivo de sonido o imagen que pueda cargar en la Plataforma y/o en su Cuenta.
Dirección IP.
Identificador del dispositivo e información del dispositivo autorizado (por ejemplo, modelo de teléfono y versión del sistema operativo utilizado para la Clave Digital).
Comentarios del usuario sobre eventos específicos o desencadenantes de los Servicios.
Datos que utilizamos para identificar su vehículo (por ejemplo, la matrícula del vehículo, el número de identificación del vehículo, la fecha de compra del vehículo, la dirección IP de la tarjeta SIM que incorpora el módulo de comunicación de datos de su vehículo).
Datos relacionados con el uso de la aplicación o el servicio (por ejemplo, estadísticas de inicio de sesión, registros del sistema, seguimiento de mensajes de error).

2. Información de facturación

Datos relativos a facturas y pagos por los Servicios (por ejemplo, historial de sus pagos por los Servicios, historial de transacciones, dirección de facturación, facturas, número de IVA, si procede). Tenga en cuenta que TME no almacena los detalles completos de su método de pago en nuestros sistemas, sólo los 4 últimos dígitos de su(s) tarjeta(s) de pago y la fecha de caducidad correspondiente. Los detalles completos del método de pago son almacenados por nuestros proveedores de servicios de pago seleccionados, que se adhieren y están autorizados bajo las regulaciones pertinentes de servicios de pago.

3. Datos de localización

Información de geolocalización vinculada a su vehículo y/o a su smartphone (por ejemplo, geolocalización de su vehículo (longitud y latitud), destino previsto, trayectos, sentido de la marcha), en momentos precisos.
Información del viaje (p. ej., destinos recientes, destinos favoritos).

4. Datos telemáticos

Comportamiento al volante (p. ej., registros de conducción, velocidad de conducción, de aceleración y de frenado).
Datos que utilizamos para identificar su vehículo (por ejemplo, la matrícula del vehículo, el número de identificación del vehículo, la fecha de compra del vehículo, la dirección IP de la tarjeta SIM que incorpora el módulo de comunicación de datos de su vehículo).
Datos técnicos del vehículo (por ejemplo, kilometraje —incluido en vehículos eléctricos (EV)—, consumo eléctrico, consumo de combustible, advertencias) y datos de diagnóstico (por ejemplo, fallos del sistema y luces de emergencia).
Puntuaciones de conducción que consisten en datos derivados de los demás datos telemáticos.

5. Información sobre vehículos y accesorios

Datos actuales e históricos relacionados con el vehículo (p. ej., accesorios, neumáticos, datos económicos, seguros o información relacionada con la garantía, en su caso).
Historia de interacciones (por ejemplo, mantenimiento planificado y reservas de servicio).
Información sobre su coche Lexus y/o sobre hardware específico integrado en el mismo (Número de Identificación del vehículo, VIN, GUID, etc.).
Información específica del hardware de la Llave Digital (ID de la ECU, números de serie de la BLE).
Información específica del hardware de la unidad principal (número de serie del dispositivo, versión del software).
Estado del motor (por ejemplo, encendido o apagado).
Nivel de carga del vehículo.

6. Información sobre HomeCharge

Identificador de HomeCharge.
Ubicación de HomeCharge.
Telemetría del HomeCharge.
Identificador del contador eléctrico del domicilio.
Datos introducidos por el usuario y preferencias para la carga inteligente (por ejemplo, tipo y tarifa energética, comercializadora eléctrica, hora de salida, estado de carga objetivo, estado de carga mínimo).
Datos de la comunicación y metadatos relacionados (por ejemplo, fecha y hora de la comunicación entre el cliente y el agente de asistencia).
Registros de eventos y aplicaciones técnicos (por ejemplo, registros de que el agente de asistencia ha reiniciado el cargador).
Datos de diagnóstico remoto (por ejemplo, el estado de HomeCharge).

7. Datos relacionados con la seguridad

Registramos cierta información sobre su uso de nuestros sistemas informáticos, aplicaciones y redes para proteger nuestros sistemas y los datos de nuestros clientes. Por ejemplo, durante un periodo limitado, guardamos registros de quién ha accedido a los datos de su coche conectado y cuándo, para poder investigar cualquier amenaza potencial a la confidencialidad, integridad y disponibilidad de los datos de su coche conectado.

8. Datos de voz

Para proporcionarle servicios de asistente de voz en su coche, podemos tratar datos de audio de voz que introduzca y los metadatos asociados. Siempre puede desactivar este tratamiento desactivando la opción de datos de voz en los ajustes de su coche.

7. ¿Cuáles son las bases legales para el uso de sus Datos personales por parte de Lexus?

1. Cumplimiento de nuestro contrato con usted

Para la prestación de los Servicios, generalmente tratamos sus Datos Personales para cumplir el contrato que usted ha suscrito aceptando las correspondientes Condiciones de Uso.

2. Nuestros intereses legítimos

Cuando es aplicable, tratamos sus Datos personales en la medida de lo necesario para ejercer nuestros legítimos intereses con relación a la prestación de los Servicios, siempre que nuestros intereses no menoscaben sus intereses o derechos y libertades (por ejemplo, sus derechos privados). Por ejemplo:

Tratamos sus Datos Personales para permitir que nuestros socios de la red Lexus (por ejemplo, Distribuidores Nacionales o Concesionarios/Talleres autorizados) contacten con usted en el marco de los recordatorios de mantenimiento y de la gestión de accidentes.
Tratamos sus Datos Personales para poder contactar con alguna persona que usted haya designado en caso de que usted y/o su vehículo Lexus se vean involucrados en un accidente.
Tratamos sus Datos Personales si tiene un vehículo Lexus con conexión a Internet a bordo, para que los proveedores externos (por ejemplo, los operadores de red móvil que ofrecen el Servicio de conexión a Internet) cumplan con su obligación legal de identificarle (recogiendo sus datos de identificación).
Cuando queramos utilizar sus Datos Personales de forma anónima para mejorar nuestros productos y servicios y realizar comprobaciones y análisis o para desarrollar nuevos productos o servicios, la anonimización de sus Datos Personales se realiza en base a nuestro interés comercial legítimo para innovar, mejorar nuestros productos y servicios y desarrollar nuevos productos y servicios.
Para comunicar sus Datos personales cuando nos los soliciten las autoridades públicas o los tribunales.

3. Nuestras obligaciones legales

Tratamos sus Datos personales siempre que sea necesario para cumplir con nuestras obligaciones legales o como consecuencia de decisiones tomadas por los tribunales o las autoridades públicas. Por ejemplo, si le hemos facturado el uso del Servicio de acceso a Internet, podemos estar obligados a conservar la factura (y los Datos personales que figuran en la misma) durante un periodo de tiempo establecido por la ley.

4. Basado en su consentimiento

En algunos casos, solo procesaremos sus Datos personales si ha dado su consentimiento previo. Por ejemplo, cuando usted haya dado su consentimiento, podremos tratar sus Datos Personales:

Para mejorar e innovar nuestros productos y servicios.
Para obtener información sobre el rendimiento de nuestros vehículos que nos sirva de base para nuestras campañas de marketing y publicidad.
Para compartir los datos del vehículo con nuestros socios.
Para personalizar nuestras comunicaciones hacia usted.
Para darle soporte en caso de aviso del vehículo.

Puede gestionar sus preferencias de consentimiento en cualquier momento a través de su Cuenta.

8. Preferencias de privacidad y funcionalidad del servicio

Sus preferencias de privacidad le permiten controlar cómo se tratan determinadas categorías de datos (por ejemplo, datos del vehículo, ubicación, información de conducción). La modificación de estas preferencias puede afectar a la disponibilidad o a la precisión de determinados servicios conectados. Cada opción incluye una breve explicación sobre los datos implicados y cómo influye en sus servicios conectados.

Por ejemplo, si prefiere que no se utilicen los datos de geolocalización de su vehículo (u otros tipos de datos, cuando la configuración está disponible en su vehículo), puede ajustar las preferencias de privacidad directamente desde el propio vehículo.

Su configuración de privacidad permanecerá tal y como la haya configurado hasta que decida realizar cambios. Puede comprobar el estado actual de su configuración de privacidad en cualquier momento a través de su Cuenta.

Tenga en cuenta que, independientemente de la configuración de privacidad que seleccione, es posible que se recopilen y procesen ciertos datos cuando sea necesario para cumplir con las obligaciones legales aplicables o para cumplir con los requisitos contractuales. Esto incluye, entre otros, los datos necesarios para el cumplimiento normativo, la seguridad del vehículo o los fines operativos, según lo dispuesto por la ley o acordado en contratos con terceros, como aseguradoras, proveedores de mantenimiento o empresas de arrendamiento.

9. Resumen general de recopilación de datos y período de retención

La siguiente tabla proporciona un resumen de los Datos Personales que podemos utilizar en relación con los Servicios con una explicación sobre por qué los utilizamos y durante cuánto tiempo se conservan.

Propósitos	Se aplica a usted si...	Base legal	Categorías de datos	¿Cuánto tiempo conservamos sus datos?
Para crear tu cuenta	Ha creado una cuenta a través de nuestra aplicación Lexus Link+.	Necesario para que podamos cumplir nuestro contrato con usted.	Información de la cuenta. Datos relacionados con la seguridad.	Durante el tiempo que tenga una cuenta activa.
Para cerrar una cuenta inactiva	No ha utilizado su cuenta durante un período de tiempo determinado, conforme a lo indicado en la columna «¿Cuánto tiempo conservamos sus datos?».	Obligación legal de conservar los datos personales durante no más tiempo del necesario.	Información de la cuenta.	Cerraremos su Cuenta y eliminaremos sus Datos Personales vinculados a ella si: después de la creación de la Cuenta no ha iniciado sesión durante 6 meses; o la información relacionada con su cuenta indica que tiene un vehículo registrado y no ha iniciado sesión durante 5 años; o indica que no ha registrado un vehículo y no ha iniciado sesión durante 2 años.
Para (des)activar su suscripción a los Servicios / Para prestarle los Servicios / Para gestionar sus consultas y reclamaciones / Para renovar cualquier Servicio que ofrezcamos y que esté a punto de caducar	Usted ha celebrado un contrato con nosotros para un servicio específico y/o ha enviado una queja o una consulta a Lexus.	Necesario para que podamos cumplir nuestro contrato con usted.	Datos de ubicación. Datos telemáticos. Información de la cuenta. Información de facturación. Información del vehículo. Información de HomeCharge. Datos de voz.	Datos telemáticos: 12 meses desde su recogida. Consultas sobre HomeCharge: 12 meses desde la recepción de la consulta si se cierra, o hasta que se cierre, lo que sea más largo. Datos de Voz: 28 días. Datos de viajes y puntuación UBI: 1 año desde su creación (TME); mientras se muestre en la app (TME); según plazo de la aseguradora (encargado del tratamiento).
Para cumplir con una obligación legal	Ha creado una cuenta a través de nuestra aplicación Lexus Link+. Existen leyes que nos obligan a compartir ciertos datos relacionados con el automóvil con, por ejemplo, concesionarios y reparadores.	Cuando sea necesario para que cumplamos con una obligación legal.	Datos telemáticos. Información de la cuenta. Información del vehículo.	No almacenamos los datos específicamente para este fin.
Para innovar, mejorar los Servicios existentes, crear nuevos Servicios y obtener información y analizar datos para ayudar a cumplir nuestros objetivos de sostenibilidad	Usted ha dado su consentimiento para utilizar sus datos con fines de mejora y análisis, o tenemos un contrato con usted que contiene dichos fines.	Consentimiento; o tratamiento posterior compatible con la base legal original del contrato; o interés legítimo en innovar y mejorar los Servicios.	Datos de ubicación. Datos telemáticos. Información de la cuenta. Información de facturación. Información del vehículo.	Hasta 10 años desde la fecha de recopilación de los datos.
Para garantizar la confidencialidad, integridad y disponibilidad de nuestros sistemas y Servicios	Usted utiliza nuestros servicios digitales.	Obligación legal; interés legítimo en proteger nuestros sistemas y Servicios.	Datos relacionados con la seguridad.	Hasta 24 meses (puede variar por país). Más tiempo si es necesario para una investigación de un incidente de seguridad o para auditorías.
Cuando estemos legalmente obligados a recopilar y conservar sus Datos personales	Realizó una compra con una entidad de Lexus.	Obligación legal.	Información de la cuenta. Información de facturación. Datos telemáticos. Información del vehículo.	Durante el tiempo legalmente exigido; varía por país (por ejemplo, en Bélgica, 7 años tras el cierre del ejercicio fiscal).
Cuando las autoridades policiales, reguladores o tribunales nos exijan que divulguemos sus datos personales	Una autoridad policial nos solicita datos relacionados con usted o su vehículo en relación con una investigación penal.	Obligación legal; interés legítimo en cumplir con solicitudes de divulgación.	Datos de ubicación. Datos telemáticos. Información de la cuenta. Información de facturación. Información del vehículo. Datos relacionados con la seguridad.	No se conservan por defecto; solo se transmiten cuando se solicitan.
Mantener un registro de sus preferencias de privacidad	Usted hace uso de un centro de preferencias de consentimiento y/o comunica estas preferencias directamente a nuestros equipos.	Obligación legal; interés legítimo en gestionar sus preferencias de privacidad.	Datos relacionados con sus preferencias de privacidad.	Hasta 10 años tras dar el consentimiento y hasta 5 años tras retirarlo, según las leyes locales.
Si es razonablemente necesario en relación con una disputa o investigación en la que estemos o podamos estar involucrados	Usted o un tercero asociado con usted tiene o ha tenido una disputa con una de nuestras entidades.	Interés legítimo; obligación legal.	Datos de ubicación. Datos telemáticos. Información de la cuenta. Información de facturación. Información del vehículo. Datos relacionados con la seguridad.	Caso por caso, solo cuando sea necesario.
Para enviarle recordatorios relacionados con su vehículo	Ha dado su consentimiento o ha solicitado recibir recordatorios sobre su vehículo.	Consentimiento; interés legítimo.	Datos telemáticos.	Mientras dure el consentimiento para marketing o mientras tenga una cuenta activa, lo que finalice primero.
Para informarle sobre ofertas de productos y servicios Lexus relevantes para usted, su vehículo y/o su movilidad	Ha dado su consentimiento, o las regulaciones locales lo permiten y usted no se ha opuesto.	Consentimiento; interés legítimo.	Datos telemáticos. Información de la cuenta. Información de facturación. Información del vehículo.	—
Para recuperar vehículos robados	Un vehículo ha sido reportado como robado o perdido por su propietario.	Consentimiento; interés legítimo del propietario.	Información del vehículo. Datos de ubicación. Información de la cuenta.	Caso por caso, hasta 12 meses.
Para proporcionar respuestas a sus consultas mediante tecnologías basadas en inteligencia artificial y para mantener y mejorar el rendimiento, la precisión y la seguridad del chatbot	Usted interactúa con el chatbot AYA a través de la app, el portal web o cualquier interfaz de Lexus que ofrezca asistencia basada en inteligencia artificial.	Necesario para cumplir nuestro contrato con usted; interés legítimo en mantener y mejorar la calidad y seguridad del chatbot.	Contenido del chat que usted introduce. ID de usuario / identificadores del dispositivo o de la cuenta. Registros de actividad vinculados al chatbot. Metadatos necesarios para el funcionamiento del sistema.	Historial de chat para mejora: hasta 6 meses desde el inicio de la sesión. Datos de acceso o autenticación: solo durante el tiempo necesario para la funcionalidad y seguridad.
Para permitirle acceder a determinados datos del vehículo conectado y, cuando proceda, compartir dichos datos con terceros de su elección conforme al Data Act de la UE	Usted utiliza un vehículo conectado o servicios relacionados en un mercado donde aplica el Data Act de la UE y solicita acceso a los datos generados por su vehículo o decide compartirlos con un tercero.	Ejecución de un contrato.	Datos elegibles del vehículo conectado según el Aviso de Intercambio de Datos: datos generados por el vehículo (trayectos, diagnóstico/monitorización, eventos, navegación) y metadatos.	Según los plazos definidos en el Aviso de Privacidad de los Servicios Conectados para cada categoría. Para solicitudes del Data Act: solo el tiempo necesario para completarlas.
Para actualizar de forma remota el software de su vehículo y de sus componentes	Se le notifica que hay una actualización de software disponible y usted decide instalarla o posponerla.	Interés legítimo (identificar vehículos para actualizaciones OTA y notificar disponibilidad); ejecución de un contrato (implementar la actualización solicitada).	VIN (número de identificación del vehículo). Registros del sistema.	VIN: 40 años. Registros del sistema: 10 años. Plazos ampliados por normativa de la UE sobre seguridad de vehículos y homologación de tipo; en su defecto, por interés legítimo en la seguridad del vehículo, el cumplimiento normativo y la defensa frente a reclamaciones.

10. ¿Se transferirán a otros países mis Datos personales?

Lexus opera a nivel global. Por tanto, nosotros o nuestros proveedores de Servicios podemos almacenar y tratar sus Datos personales en diferentes países, incluyendo los ajenos al suyo de residencia o de compra de su vehículo. Sus Datos personales se pueden transferir, por ejemplo, al Reino Unido, Japón o Estados Unidos.

Si sus Datos personales se transfieren a países no pertenecientes al Espacio Económico Europeo («EEE»), garantizaremos que se toman las medidas adecuadas, como:

Que la transferencia entre en el ámbito de una decisión de adecuación tomada por la Comisión Europea en virtud del artículo 45 del RGPD.
Que la transferencia se rija por las cláusulas contractuales de protección de datos, tal y como han sido aprobadas por la Comisión Europea o por la autoridad competente en protección de datos, en virtud del artículo 46.2(c) o (d) del RGPD. Para más información sobre la legislación aplicable a las transferencias de sus datos personales fuera del EEE, consulte esta página sobre la dimensión internacional de la protección de datos.

Para más información sobre cómo hemos aplicado las medidas de protección adecuadas, puede contactar con nosotros siguiendo las instrucciones que se especifican en la sección: «¿Cómo puedo ejercer mis derechos de privacidad y contactar con Lexus?».

11. ¿Cuáles son mis derechos con relación a mis Datos personales?

Dependiendo de las leyes aplicables y en virtud de las mismas, usted cuenta con determinados derechos sobre los Datos Personales que guardamos sobre usted en el contexto de los Servicios. Entre estos derechos se incluyen los siguientes:

El Derecho a ser informado: tiene derecho a que se le proporcione información clara, transparente y fácilmente comprensible sobre cómo utilizamos sus Datos personales y sus derechos relacionados con estos. Este es uno de los motivos por los que le ofrecemos la información contenida en este Aviso de privacidad.
El Derecho de acceso: tiene derecho a acceder a sus Datos personales, por ejemplo para confirmar que los utilizamos de acuerdo con las leyes aplicables de protección de datos.
El Derecho de rectificación: tiene derecho a que se modifiquen sus Datos personales en caso de que sean inexactos o incompletos.
El Derecho de supresión («derecho al olvido»): le permite solicitar la eliminación o supresión de sus Datos personales cuando no hay ninguna razón legítima para que continuemos utilizándolos. No es un derecho absoluto y puede haber excepciones.
El Derecho a limitar el tratamiento: tiene derecho a bloquear o a impedir que se sigan utilizando sus Datos personales. Podemos seguir almacenándolos, pero su uso quedará restringido.
El Derecho a la portabilidad de los datos: tiene derecho a obtener y reutilizar sus Datos personales para sus propios fines en diferentes servicios. No es un derecho absoluto; se aplica en determinadas circunstancias y siempre que no afecte de forma adversa a los derechos de terceros.
Derecho de oposición al tratamiento: cuando el tratamiento esté basado en nuestro interés legítimo, tiene derecho a oponerse a dicho tratamiento (salvo que tengamos una razón convincente y legítima para continuar). Puede ejercerlo escribiendo a clientes@lexusauto.es o al Delegado de Protección de Datos en dpo@lexusauto.es.
Derecho a objetar en cualquier momento al tratamiento de sus Datos personales si la finalidad es el marketing directo.
El Derecho a presentar reclamaciones: tiene derecho a presentar una reclamación sobre el modo en que gestionamos o tratamos sus Datos personales ante la autoridad nacional de protección de datos. En su país se trata de la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es/
El Derecho a no ser objeto de decisiones automatizadas: tiene derecho a no estar sujeto a una decisión basada únicamente en el tratamiento automatizado (como la creación de perfiles) que produzca efectos legales para usted o le afecte de manera similar significativamente.
Si el tratamiento de sus Datos personales se basa específicamente en su consentimiento, tiene derecho a retirarlo o modificarlo en cualquier momento a través de su Cuenta.

Tenga en cuenta que puede ejercer los derechos anteriormente mencionados solo con relación a los Datos Personales que guardamos sobre usted en el contexto de los Servicios.

12. ¿Cómo puedo ejercer mis derechos de privacidad y contactar con Lexus?

Si desea más información sobre el uso que hacemos de sus Datos personales y ejercer sus derechos de privacidad, contacte con nosotros de la siguiente manera:

Puede ejercer sus derechos de acceso, a la portabilidad de los datos, de supresión y de oposición a través de nuestro Portal del Cliente. La aplicación incluye un enlace directo a este portal en la sección de Privacidad.
Puede rectificar directamente los Datos personales relacionados con su Cuenta a través de la Plataforma.
Para cualquier otra solicitud, o solicitudes que no puedan realizarse a través de la Plataforma, envíe un correo electrónico a dpo@lexusauto.es.
Trataremos de atender sus solicitudes tan pronto como sea razonablemente posible y siempre dentro de los plazos legales. Si tenemos alguna duda sobre su identidad, es posible que le solicitemos que facilite una prueba de la misma para, por ejemplo, impedir el acceso no autorizado a sus Datos personales.

Tenga en cuenta que, si ha solicitado la supresión de sus Datos personales, es posible que sigamos teniendo que conservar determinados Datos personales si las leyes así lo requieren o autorizan.

13. Cambios en este Aviso de privacidad

Lexus puede actualizar este Aviso de privacidad periódicamente, y en ese caso, publicaremos un nuevo Aviso de privacidad revisado, y le notificaremos cualquier cambio en la medida en que lo exija la ley.

Si tiene alguna duda respecto a los cambios en este Aviso de privacidad, contacte con nosotros siguiendo las instrucciones que se especifican en la sección: «¿Cómo puedo ejercer mis derechos de privacidad y contactar con Lexus?».

14. Cookies y tecnologías similares

Lexus utiliza cookies o tecnologías similares para entender cómo usted usa la Aplicación, los clics y desplazamientos por la Aplicación a modo de ejemplo que, una vez analizados, nos ayudarán a mejorar o personalizar los productos, contenidos, ofertas o servicios de la Plataforma y los sitios web de Lexus.

Como parte de esta actividad, mediremos el rendimiento de la aplicación en términos de compromiso y captación de usuarios y evaluaremos la sencillez y eficacia de los recorridos de los usuarios y las funcionalidades de la aplicación. Elaboramos estadísticas anonimizadas con el fin de medir características de comportamiento como la ubicación y el uso de la aplicación móvil, y así podemos identificar posibles áreas de mejora y problemas de inestabilidad. En lo que respecta a nuestro uso de cookies, consulte específicamente nuestra Política de cookies.

15. Podemos compartir sus Datos Personales con Concesionarios/Talleres Autorizados

Como se menciona en la sección general, algunas de sus solicitudes pueden ser atendidas a través de un Concesionario/Taller Autorizado y entonces podremos transmitir sus Datos Personales al Concesionario/Taller Autorizado de su elección, para que puedan tramitar su solicitud y ponerse en contacto con usted según sea necesario en el marco de sus solicitudes. En caso de que no haya elegido un Concesionario/Taller Autorizado, seleccionaremos uno en función de su ubicación (el más cercano a usted en función de su código postal, dirección) o en función del historial de sus contactos con nuestra red.

Todos nuestros Concesionarios/Talleres Autorizados son grupos o empresas independientes. Se les instruye para que dispongan de las salvaguardas adecuadas de seguridad de los datos y para que no utilicen ninguno de sus Datos Personales para ningún fin ajeno al cumplimiento de la solicitud específica que usted nos haga. El Concesionario/Taller Autorizado en cuestión podrá pedirle por separado que nos facilite su nombre e información de contacto para otros fines, como, por ejemplo, actividades de marketing. Dichos contactos se realizarán de conformidad con la legislación aplicable en materia de protección de datos.

16. Software de terceros en vehículos

Nuestros vehículos pueden ser compatibles con software y servicios de terceros, como Apple CarPlay, Android Auto o plataformas similares, que puede utilizar para la navegación, la comunicación y el entretenimiento.

Tenga en cuenta que cuando utiliza estos servicios, sus datos personales (como la ubicación, el uso de la aplicación o los mensajes) pueden transmitirse fuera del vehículo a estos proveedores externos. Queremos recordarle que estos intercambios de datos se rigen por los avisos de privacidad y los términos de uso de los proveedores externos, no por los nuestros. No controlamos la forma en que estos terceros recopilan, usan o comparten su información personal.

Le recomendamos que revise los avisos de privacidad y los términos de uso de cualquier software de terceros que utilice para comprender sus prácticas de datos. Si tiene alguna inquietud, puede optar por limitar o deshabilitar el uso de dichos servicios.

17. Conflictos o incoherencias

En caso de conflicto o incoherencia entre alguna disposición de este Aviso de privacidad y otra de la Política general de privacidad, prevalecerá este Aviso de privacidad.

[1] Las puntuaciones son diferentes de sus datos telemáticos y de localización porque las puntuaciones son datos analíticos derivados de sus datos telemáticos y de localización.