POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES RENTCARS

ACTUALIZADO EL 1 DE ABRIL DE 2025.

1. Definiciones

Los términos y expresiones utilizados en esta Política de Privacidad tienen los significados definidos a continuación:

“Autoridad Nacional de Protección de Datos o ANPD”: el organismo de la administración pública responsable de supervisar, implementar y hacer cumplir la LGPD en todo el territorio nacional.

“Colaboradores de Rentcars”: para los fines de esta Política (sin implicar una relación laboral), todas las personas que trabajan con Rentcars, incluidos socios, administradores, directores, empleados, gerentes, pasantes, aprendices, proveedores de servicios internos y cualquier otra persona que tenga una relación directa con Rentcars.

“Consentimiento”: una manifestación libre, informada e inequívoca mediante la cual el interesado acepta el tratamiento de sus datos personales para un fin específico.

“Controlador de Datos”: una persona física o jurídica, pública o privada, responsable de tomar decisiones sobre el tratamiento de datos personales.

“Datos”: datos personales y datos personales sensibles, tal como se definen en esta Política, de acuerdo con lo dispuesto en la LGPD.

“Datos Anonimizados”: datos relacionados con el interesado que no permiten su identificación mediante medios técnicos razonables y disponibles en el momento del tratamiento.

“Datos Personales”: información relacionada con una persona física que permite identificarla de alguna manera.

“Datos Personales Sensibles”: datos personales relativos al origen racial o étnico, creencias religiosas, opinión política, afiliación a un sindicato o a una organización de carácter religioso, filosófico o político, datos relativos a la salud o a la vida sexual, datos genéticos o datos biométricos.

“Delegado de Protección de Datos”: la persona designada por el Controlador de Datos y el Procesador de Datos para actuar como canal de comunicación con los interesados y con la Autoridad Nacional de Protección de Datos (ANPD).

“LGPD”: Ley General de Protección de Datos (Ley Nº 13.709/18).

“Procesador de Datos” o “Procesadores de Datos”: una persona física o jurídica, pública o privada, que trata datos personales en nombre del Controlador de Datos.

“Rentcars”: Rentcars Ltda, una entidad jurídica privada registrada con CNPJ Nº 10.998.234/0001-23, con sede en Rua Doutor Pedrosa, 151, suite 1201, 12º piso, Centro, Curitiba/PR, Código Postal 80.420-120, y Rentcars BV, una empresa holandesa registrada con Tax ID Nº 859404900, con dirección en Herengracht 420, 1017BZ, Ámsterdam, Países Bajos.

“GDPR”: Reglamento General de Protección de Datos 2016/679 de la Unión Europea.

“Titular de los Datos” o “Interesado”: la persona física a la que se refieren los datos personales que se tratan.

“Tratamiento de Datos” o “Tratamiento”: cualquier operación o conjunto de operaciones realizadas sobre datos personales, incluidos los datos personales sensibles, tales como la recolección, producción, recepción, clasificación, uso, acceso, reproducción, transmisión, distribución, tratamiento, archivo, almacenamiento, eliminación, evaluación o control de la información, modificación, comunicación, transferencia, difusión o extracción de datos personales.

2. Finalidad

2.1. El objetivo de esta Política de Privacidad es definir las reglas y principios principales para el tratamiento de los datos recopilados, incluidos, pero no limitados a, los datos personales de clientes, proveedores y/o sus representantes y colaboradores, prestadores de servicios, socios, agencias de alquiler, así como de cualquier otra parte involucrada en la ejecución de las actividades de Rentcars, garantizando un nivel adecuado de seguridad mediante medidas de protección en línea con la LGPD y otras normativas aplicables.

2.2. De esta manera, recopilamos información personal que usted proporciona directamente, información sobre cómo utiliza nuestros servicios y datos provenientes de fuentes de terceros, según se describe en este documento. Utilizamos dicha información para ofrecerle nuestros servicios, comprender cómo utiliza nuestros servicios de modo que podamos mejorar y personalizar su experiencia, y desarrollar aplicaciones, tecnologías y contenidos más relevantes para nuestros clientes. Asimismo, utilizamos la información personal para ofrecerle publicidad personalizada adaptada específicamente a sus intereses.

2.3. Esta Política de Privacidad debe ser observada por todos los colaboradores, clientes, proveedores, prestadores de servicios, socios, agencias de alquiler y cualquier persona física o jurídica que asuma el rol de Titular de los Datos y/o Procesador de Datos, en los casos en que Rentcars actúe como Controlador de Datos.

3. Puntos de Recolección de Datos Personales

La recopilación de datos personales por parte de Rentcars puede ocurrir de diversas maneras, directa o indirectamente, por ejemplo, pero no exclusivamente, a través de:

1. La recepción de correos electrónicos, incluso a través del sitio web de Rentcars;
2. En persona, por el propio Titular de los Datos;
3. Currículums electrónicos enviados por el Titular de los Datos a Rentcars a través del sitio web y redes sociales corporativas;
4. Sistemas de gestión internos y de terceros, incluidos aquellos utilizados por los Procesadores de Datos;
5. El registro y navegación del Titular de los Datos en el sitio web o la aplicación de Rentcars;
6. Cuando se comunica con nuestro equipo de Servicio al Cliente u otros equipos de atención, sus comunicaciones se transmiten a través de nuestros sistemas, incluyendo el chatbot, WhatsApp, correo electrónico y la aplicación, ya sea para soporte o ventas;
7. Redes sociales corporativas y aplicaciones de comunicación;
8. Reuniones y eventos, llamadas telefónicas, fotografías e imágenes de cámaras de seguridad; y
9. Contratos, fuentes públicas, documentos digitalizados y documentos de clientes y socios.

4. Fines del Tratamiento de Datos

4.1. Todo el procedimiento de tratamiento de datos en Rentcars se lleva a cabo utilizando únicamente los datos estrictamente necesarios para alcanzar los fines específicos, tales como, pero no limitados a:

1. Cumplimiento de obligaciones contractuales y legales con los clientes, incluido el soporte postventa, para lo cual se procesan datos personales, tales como, pero no limitados a: nombre, documento de identificación, código de reserva, licencia de conducir, comprobante de ingresos, detalles del alquiler del vehículo, pasaporte, datos bancarios, estado civil, dirección física, nacionalidad, ocupación, teléfono, correo electrónico, dirección IP y geolocalización.
2. Análisis del comportamiento de los usuarios en el sitio web y la aplicación y generación de recomendaciones de vehículos, para lo cual se procesan datos personales, tales como, pero no limitados a: código de reserva, geolocalización, identificación del cliente, contexto de navegación, comportamiento de navegación, lugares de recogida y entrega del vehículo, número de días de alquiler y el historial de navegación y de compras.
3. Captación y reactivación de clientes potenciales a través del sitio web, correo electrónico y WhatsApp, para lo cual se procesan datos personales, tales como, pero no limitados a: nombre, género, correo electrónico, teléfono, dirección, documento de identificación, geolocalización y código de reserva.
4. Realización de encuestas de satisfacción del cliente, para lo cual se procesan datos personales, tales como, pero no limitados a: nombre, código de reserva, correo electrónico y teléfono.
5. Análisis de testimonios y opiniones de clientes publicados en sitios de atención al consumidor y redes sociales, para lo cual se procesan datos personales, tales como, pero no limitados a: nombre, género, lugar de residencia, perfil en redes sociales y contenido del testimonio.
6. Cálculo de la probabilidad de cancelación de la reserva, para lo cual se procesan datos personales, tales como, pero no limitados a: nombre, género, edad, correo electrónico, teléfono, dirección, código de reserva, detalles de la reserva, ubicación de la reserva, si se utilizó una promoción, si el cliente es nuevo o activo, historial de cancelaciones y país de residencia.
7. Segmentación de clientes para marketing, para lo cual se procesan datos personales, tales como, pero no limitados a: nombre, género, edad, correo electrónico, teléfono, dirección, código de reserva, detalles de la reserva y segmento.
8. Gestión de contratos y cumplimiento de obligaciones contractuales con agencias de alquiler, proveedores, socios y prestadores de servicios, para lo cual se procesan datos personales, tales como, pero no limitados a: nombre, fecha de nacimiento, estado civil, documento de identificación, dirección física, correo electrónico, teléfono, nacionalidad, ocupación, firma y cargo.
9. Prospección y negociación con nuevos socios comerciales y agencias de alquiler, para lo cual se procesan datos personales, tales como, pero no limitados a: nombre, correo electrónico, teléfono, documento de identificación, licencia de conducir, perfil en redes sociales, cargo y ocupación.
10. Gestión de pagos a agencias de alquiler, socios, proveedores, prestadores de servicios y otros terceros, para lo cual se procesan datos personales, tales como, pero no limitados a: nombre, documento de identificación, correo electrónico y datos bancarios.
11. Evaluación y manejo de casos de fraude en reservas, para lo cual se procesan datos personales, tales como, pero no limitados a: nombre, fecha de nacimiento, documento de identificación, correo electrónico, dirección física, teléfono, datos bancarios, detalles de la reserva y dirección IP.
12. Seguridad física y patrimonial de sus oficinas centrales, para lo cual se procesan datos personales, tales como, pero no limitados a: nombre, fotografía e identificación; y datos personales sensibles, como datos biométricos.

4.2. Los datos mencionados anteriormente son tratados por Rentcars y por las empresas que ésta contrata, y se almacenan de forma segura bajo medidas técnicas y organizativas adecuadas, durante el período necesario para cumplir con los fines.

4.3. Rentcars utiliza herramientas y recursos de alcance global; por ello, realiza transferencias internacionales de datos personales, de conformidad con los términos de la LGPD y la Resolución CD/ANPD Nº 19/2024.

5. Bases Legales para el Tratamiento de Datos

5.1. Las bases legales para el tratamiento de datos personales por parte de Rentcars, de acuerdo con el Artículo 7 de la LGPD, son:

1. Consentimiento del Titular de los Datos;
2. Cumplimiento de una obligación legal o regulatoria por parte de Rentcars;
3. Ejecución de un contrato o de procedimientos preliminares relacionados con un contrato del cual el Titular de los Datos es parte, a solicitud del Titular;
4. Protección de la vida o la seguridad física del Titular de los Datos o de un tercero;
5. Interés legítimo de Rentcars.

5.2. Las bases legales para el tratamiento de datos personales sensibles por parte de Rentcars, de acuerdo con el Artículo 11 de la LGPD, son:

1. Consentimiento del Titular de los Datos;
2. Cumplimiento de una obligación legal o regulatoria por parte de Rentcars; y
3. Protección de la vida o la seguridad física del Titular de los Datos o de un tercero.

6. Almacenamiento y Eliminación de Datos Personales

6.1. Cualquier dato proporcionado por el Titular de los Datos es recogido y almacenado de forma segura bajo medidas técnicas y organizativas apropiadas. Con ese fin, Rentcars adopta diversas precauciones de acuerdo con los estándares de seguridad establecidos por la legislación aplicable.

6.2. Además de las medidas técnicas, Rentcars también adopta medidas organizativas, como la implementación de una Política de Seguridad de la Información para el adecuado tratamiento de los datos.

6.3. El acceso a los datos recopilados está restringido a los colaboradores de Rentcars y a las personas autorizadas por Rentcars, y se aloja en servidores y sistemas ubicados en Brasil y en otros países de acuerdo con la LGPD y la Resolución CD/ANPD Nº 19/2024.

6.4. Una vez cumplidos los fines para los cuales se recogieron los datos, estos se eliminan dentro del alcance y los límites técnicos de las actividades, permitiéndose su retención para los siguientes fines:

1. Cumplimiento de una obligación legal o regulatoria por parte de Rentcars;
2. Transferencia a un tercero, siempre que se respeten los requisitos de tratamiento de datos establecidos en la LGPD; y
3. Uso exclusivo por parte de Rentcars, con prohibido el acceso de terceros, siempre que los datos sean anonimizados.

7. Ámbito Geográfico

Esta Política de Privacidad se aplica a los casos en que el tratamiento de datos se lleve a cabo o se recopilen los datos dentro del territorio brasileño.

8. Derechos de los Titulares de los Datos

8.1. El Titular de los Datos, siempre que sea posible, recibe información sobre el tratamiento de sus datos personales en el momento de la recopilación.

8.2. El Titular de los Datos puede ejercer derechos respecto al tratamiento de sus datos, tales como: acceso a la información; oposición al tratamiento, a la toma de decisiones automatizada y a la elaboración de perfiles; restricción del tratamiento; portabilidad de los datos; rectificación y supresión de datos; y revocación del consentimiento, según corresponda en cada caso, a través de la dirección de correo electrónico indicada en el punto 13.2 de esta Política de Privacidad.

8.3. Rentcars ha implementado procedimientos para asegurar respuestas a los titulares de los datos dentro de los plazos legalmente establecidos y se reserva, bajo los términos de la LGPD, el derecho a evaluar las solicitudes de los titulares y a cumplirlas cuando sea técnicamente factible y legalmente requerido. En cualquier caso, el resultado de la evaluación será comunicado al titular de los datos.

8.4. El Titular de los Datos es consciente de que el ejercicio de algunos de sus derechos puede impedir la continuidad de su relación con Rentcars.

9. Obligaciones de los Titulares de los Datos

9.1. El Titular de los Datos es responsable de la veracidad, exactitud y confirmación de los datos que proporciona, ya sea a través del sitio web de Rentcars o por cualquier otro medio.

9.2. Al Titular de los Datos se le prohíbe compartir inicios de sesión, contraseñas o cualquier tipo de credenciales con otras personas o con empresas de terceros, incluidos compañeros de trabajo, familiares y amigos. El Titular debe utilizar contraseñas fuertes y únicas para los activos y herramientas de Rentcars. Rentcars no se hace responsable de ninguna violación de la privacidad o de la protección de los datos personales que resulte de las acciones u omisiones del Titular de los Datos.

9.3. El Titular de los Datos es responsable de implementar todas las medidas de seguridad necesarias en sus dispositivos utilizados para acceder a los activos y herramientas de Rentcars, de modo que Rentcars no sea responsable de ninguna violación de la privacidad o de la protección de los datos que resulte de esta falta de diligencia.

10. Obligaciones de los Procesadores de Datos de Rentcars

10.1. Rentcars busca trabajar con procesadores de datos comprometidos con la privacidad y la protección de datos.

10.2. Los procesadores de datos de Rentcars deben cumplir con esta Política de Privacidad, así como con la legislación pertinente. En caso de incumplimiento de cualquiera de ellos, Rentcars se reserva el derecho de cancelar inmediatamente el contrato, sin responsabilidad alguna para Rentcars, así como de aplicar las sanciones legales y contractuales correspondientes.

10.3. Rentcars se reserva el derecho de verificar que sus procesadores de datos sigan los procesos, instrucciones operativas y procedimientos definidos por Rentcars, mediante auditorías rutinarias o extraordinarias.

11. Cooperación con la ANPD y Otras Autoridades

11.1. Rentcars, en su calidad de Controlador de Datos, cooperará con la ANPD y otras autoridades de protección de datos en asuntos relacionados con la protección y la privacidad de los datos personales bajo su tratamiento, dentro de los límites de la LGPD y el GDPR, sin renunciar a ningún derecho de defensa y de apelación que le corresponda.

11.2. Los colaboradores de Rentcars, así como los prestadores de servicios y/o proveedores potencialmente involucrados en el tratamiento o procedimiento cuestionado, brindarán apoyo en asuntos relacionados con la protección y la privacidad de los datos personales.

12. Compartición de Datos

Podemos compartir su información internamente dentro de nuestra empresa, así como con las siguientes entidades, para los fines descritos anteriormente:

1. Afiliadas y subsidiarias: otras empresas de Rentcars sobre las cuales tenemos control o que nos pertenecen.
2. Socios Comerciales: socios con los que trabajamos para proporcionarle los servicios solicitados o adquiridos. Por ejemplo, podemos colaborar con agencias de alquiler de vehículos para facilitar las reservas. Estos socios son responsables de gestionar su información personal.
3. Otras partes cuando lo exija la ley o para la protección de Rentcars, nuestros servicios, colaboradores y nuestros clientes: podemos divulgar su información cuando lo exija la ley, en procesos legales o por orden judicial. Además, las autoridades gubernamentales pueden solicitar sus datos para fines relacionados con la aplicación de la ley, la seguridad nacional, la lucha contra el terrorismo y otros asuntos de seguridad pública.
4. Otras partes con su consentimiento o a solicitud suya: además de las situaciones descritas en esta Política de Privacidad, podemos compartir su información con terceros si usted lo autoriza expresamente o lo solicita.

13. Canal de Comunicación

13.1. Rentcars proporciona al Titular de los Datos, a los Procesadores de Datos y a cualquier otra persona física o jurídica un canal de comunicación gratuito y un servicio exclusivo para asuntos relacionados con la privacidad y la protección de datos.

13.2. Todos los asuntos relacionados con la privacidad y la protección de datos deben dirigirse al Delegado de Protección de Datos de Rentcars, Débora Jabur, al correo electrónico: [email protected].