Última actualización: 19 de octubre de 2026
1. Ámbito de aplicación
El presente Acuerdo de tratamiento de datos («Acuerdo») forma parte de las Condiciones del servicio entre RentalSaga, Inc. («RentalSaga», «nosotros») y la empresa cliente («Cliente», «usted»). Se aplica siempre que tratemos datos personales por cuenta suya al prestar el Servicio («Datos Personales del Cliente»). Entra en vigor cuando usted acepta las Condiciones, sin necesidad de una firma independiente.
Respecto de los Datos Personales del Cliente, usted es el responsable del tratamiento y nosotros somos su encargado del tratamiento. Cuando usted sea a su vez encargado del tratamiento de otra empresa, nosotros somos su subencargado y usted traslada estos compromisos en consecuencia.
Los términos como «datos personales», «tratamiento», «responsable del tratamiento», «encargado del tratamiento», «interesado» y «violación de la seguridad de los datos personales» tienen el significado que les atribuye el Reglamento General de Protección de Datos de la UE («RGPD»), y los términos equivalentes de otras leyes de protección de datos se aplican del mismo modo.
2. Detalles del tratamiento
Objeto y finalidad: alojar y tratar los Datos Personales del Cliente para que usted pueda gestionar su negocio de alquiler con el Servicio, y prestar soporte.
Duración: durante la vigencia de las Condiciones del servicio y hasta que los datos se supriman según lo establecido en la sección 10.
Naturaleza del tratamiento: almacenamiento, organización, visualización, transmisión (por ejemplo, por correo electrónico), exportación y supresión de datos, conforme a las instrucciones dadas mediante su uso del Servicio.
Interesados: sus arrendatarios, conductores, clientes potenciales y los contactos de estos; su personal y sus usuarios; y los contactos de sus socios, proveedores y clientes corporativos.
Categorías de datos: datos identificativos y de contacto; direcciones; fechas de nacimiento; datos de la licencia de conducir y de los documentos de identidad; registros de reservas, alquileres, vehículos y pagos; registros de daños, multas de tráfico y reclamaciones; y el contenido de los mensajes enviados a través del Servicio. Los números de tarjetas de pago no se tratan en el Servicio.
Las categorías especiales de datos no son necesarias para el Servicio. Usted no debe introducirlas, salvo que su legislación local lo exija y usted cuente con una base jurídica para hacerlo.
3. Nuestras obligaciones
Tratamos los Datos Personales del Cliente únicamente siguiendo sus instrucciones documentadas. Sus instrucciones son las Condiciones, el presente Acuerdo y su uso y configuración del Servicio. Si la ley nos obliga a tratarlos de otro modo, se lo comunicamos previamente, salvo que la ley lo prohíba. Si consideramos que una instrucción infringe la normativa de protección de datos, se lo comunicamos.
Garantizamos que las personas a las que autorizamos a tratar los Datos Personales del Cliente están sujetas a un deber de confidencialidad.
No vendemos los Datos Personales del Cliente, no los utilizamos para nuestros propios fines ni con fines publicitarios, y no los combinamos con otros datos, salvo para prestar el Servicio.
4. Seguridad
Mantenemos medidas técnicas y organizativas apropiadas al riesgo, entre ellas: el cifrado de los datos en tránsito; una base de datos independiente para cada empresa cliente; el cifrado de los campos personales sensibles con una clave específica de cada empresa; contraseñas almacenadas como hashes e inicio de sesión en dos pasos opcional; derechos de acceso limitados por rol dentro del Servicio; acceso restringido y autenticado a los sistemas de producción; el registro de los inicios de sesión y de los cambios; copias de seguridad periódicas; y el mantenimiento actualizado de nuestro software y nuestra infraestructura.
Podemos actualizar estas medidas con el tiempo, siempre que no se reduzca el nivel general de protección.
5. Subencargados
Usted nos autoriza a recurrir a otras empresas para ayudar a prestar el Servicio, por ejemplo para el alojamiento, el almacenamiento, el envío de correo electrónico y la protección contra bots («subencargados»). La lista actual está disponible previa solicitud en [email protected].
Imponemos contractualmente a cada subencargado obligaciones de protección de datos que protegen los Datos Personales del Cliente al menos en la misma medida que el presente Acuerdo, y seguimos siendo responsables de su cumplimiento.
Le notificamos antes de añadir o sustituir un subencargado. Usted puede oponerse por motivos razonables de protección de datos en un plazo de 30 días desde la notificación. Si no podemos atender razonablemente su objeción, usted puede dar por terminado el Servicio afectado y le reembolsaremos las cuotas pagadas por adelantado correspondientes al periodo posterior a dicha terminación.
6. Transferencias internacionales
El Servicio está alojado principalmente en la Unión Europea. Los Datos Personales del Cliente pueden tratarse en otros países, incluidos los Estados Unidos, donde se encuentran RentalSaga, Inc. y algunos subencargados.
Cuando una transferencia requiera garantías con arreglo al RGPD, al RGPD del Reino Unido, a la legislación suiza o a otra ley, las cláusulas contractuales tipo de la Comisión Europea (Módulo 2, de responsable a encargado, o Módulo 3, de encargado a encargado, según corresponda) se incorporan por referencia al presente Acuerdo, junto con la Adenda de Transferencia Internacional de Datos del Reino Unido y las adaptaciones suizas cuando sean aplicables. A efectos de las Cláusulas: se aplica la cláusula de incorporación opcional; la autorización general de la sección 5 se aplica a los subencargados; las cláusulas 17 y 18 remiten a la legislación y a los tribunales de Irlanda; y los detalles de la sección 2 y las medidas de la sección 4 completan los Anexos.
7. Asistencia que le prestamos
Solicitudes de los interesados: el Servicio le permite acceder a los datos personales de sus arrendatarios y usuarios, rectificarlos, exportarlos y suprimirlos. Si no puede hacer algo a través del Servicio, le ayudamos en la medida en que sea razonablemente posible. Si un interesado se pone en contacto directamente con nosotros en relación con Datos Personales del Cliente, le trasladamos la solicitud y no la respondemos nosotros mismos, salvo que usted nos lo pida.
Evaluaciones y autoridades: le facilitamos información y ayuda razonables para las evaluaciones de impacto relativas a la protección de datos y para las consultas con las autoridades relacionadas con el Servicio.
8. Violaciones de la seguridad de los datos personales
Le notificamos sin dilación indebida, y en cualquier caso en un plazo de 48 horas, después de tener conocimiento de una violación de la seguridad de los datos personales que afecte a Datos Personales del Cliente. Le comunicamos lo que sabemos sobre su naturaleza, los datos y las personas afectados, sus consecuencias probables y las medidas adoptadas o propuestas, y añadimos información a medida que esté disponible.
Adoptamos medidas razonables para contener la violación y limitar sus efectos. Nuestra notificación no constituye un reconocimiento de culpa.
9. Solicitudes de las autoridades
Si una autoridad pública nos solicita Datos Personales del Cliente, la remitimos a usted cuando sea posible, se lo notificamos salvo que la ley lo prohíba y solo divulgamos lo que estemos legalmente obligados a divulgar tras evaluar la licitud de la solicitud.
10. Devolución y supresión
Usted puede exportar sus datos desde el Servicio en cualquier momento mientras su cuenta esté activa, y durante 30 días después del final del periodo pagado cuando cierre su cuenta.
El día 90 posterior a esa fecha de finalización, suprimimos de forma permanente los Datos Personales del Cliente, salvo que una ley nos obligue a conservar parte de ellos. Las copias contenidas en copias de seguridad se suprimen a medida que estas caducan y, hasta entonces, siguen protegidas por el presente Acuerdo.
11. Auditorías
Previa solicitud, le facilitamos la información razonablemente necesaria para demostrar que cumplimos el presente Acuerdo, como respuestas a cuestionarios de seguridad y descripciones de nuestras medidas.
Si esa información no es suficiente, o si una autoridad lo exige, usted puede auditar nuestro cumplimiento una vez al año, con un preaviso por escrito de al menos 30 días, en horario laboral, a su propia costa y a través de un auditor sujeto a confidencialidad que no sea competidor nuestro. La auditoría no debe comprometer la seguridad del Servicio ni los datos de otros clientes.
12. Sus obligaciones
Usted es responsable de la licitud de los Datos Personales del Cliente que introduce en el Servicio y de sus instrucciones: contar con una base jurídica, informar a los interesados mediante su propio aviso de privacidad y conservar únicamente los datos que necesite.
13. Otras leyes de privacidad
Cuando se aplique la Ley de Privacidad del Consumidor de California, actuamos como su proveedor de servicios: no vendemos ni compartimos los Datos Personales del Cliente, no los conservamos, utilizamos ni divulgamos fuera de nuestra relación comercial directa con usted ni para ningún fin distinto de la prestación del Servicio, y no los combinamos con otros datos, salvo en la medida en que la ley lo permita.
Cuando se aplique la LGPD de Brasil u otra ley nacional, actuamos como su operador o encargado del tratamiento con arreglo a dicha ley, y los compromisos del presente Acuerdo se aplican con el mismo efecto.
14. Responsabilidad y orden de prelación
La responsabilidad de cada parte en virtud del presente Acuerdo está sujeta a los límites de las Condiciones del servicio, salvo cuando la ley no los permita. Si el presente Acuerdo y las Condiciones entran en conflicto en materia de datos personales, prevalece el presente Acuerdo; si se aplican las cláusulas contractuales tipo y entran en conflicto con el presente Acuerdo, prevalecen las Cláusulas.
15. Contacto
¿Tiene preguntas sobre el presente Acuerdo o sobre cómo tratamos datos personales por cuenta suya? Escríbanos a [email protected].