Política de Privacidad

POLÍTICA DE PRIVACIDAD

Leasys Group ha implementado una política para la gestión de datos personales con el fin de garantizar que se procesen de conformidad con la normativa aplicable:

-          Reglamento europeo n.º 2016/679, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (en adelante, «Reglamento general de protección de datos» o «RGPD»).

 

-          Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), así como cualquier otra normativa nacional que resulte de aplicación en materia de protección de datos personales Este aviso de privacidad describe nuestras normas para proteger la información sobre sus clientes potenciales, clientes, empleados de sus clientes, socios, empleados de sus socios, estudiantes o candidatos libres, proveedores y visitantes de su sitio web.

 

PROTECCIÓN Y GESTIÓN DE DATOS PERSONALES

 

1.       RESPONSABILIDAD DEL TRATAMIENTO

Ø            LEASYS  SpA Sucursal en España con CIF número W0056629I (en adelante “Leasy”) es responsable del tratamiento de los datos personales comunicados en el contexto de:

-          Una solicitud de información,

-          Un presupuesto,

-          Un pedido,

-          La gestión diaria de sus contratos y servicios

-          Solicitud de prácticas o oferta de empleo.

Ø            LEASYS  SpA Sucursal en España con CIF número W0056629I declina toda responsabilidad por la divulgación de información a terceros y fuera del marco estricto del uso de sus espacios web o los de sus socios. Por lo tanto, es su responsabilidad tomar todas las precauciones necesarias para evitar cualquier error o elemento de naturaleza destructiva, como virus.

 

2.       RECOPILACIÓN DE DATOS ADECUADA, PERTINENTE Y LIMITADA

Ø            Para establecer y mantener nuestra relación, recopilaremos sus datos directamente de usted, en función de nuestro tipo de relación:

-          Identificación: nombre, apellidos, nacionalidad, firma (o delegación de firma), número de IVA intracomunitario, ...

-          Contacto: dirección postal, correo electrónico, teléfono, ...

-          Personal: estado civil, número de hijos, composición del hogar, etc.

-          Profesionales: formación, estudios, empleador, trabajo, etc.

-          Económicos y financieros: datos bancarios, IBAN, solvencia, identificación fiscal, situación fiscal, país de residencia, etc.

-          De la navegación por nuestros sitios web o aplicaciones: cookies, dirección IP, datos de inicio de sesión y navegación, etc.

-          Sus hábitos y preferencias al utilizar nuestros productos y servicios o sus contactos con nosotros.

-          Para verificar que está en condiciones de conducir, podemos solicitarle su permiso de conducir.

Ø            Cuando lo autorice la legislación local, podremos recurrir a un proveedor con experiencia en tecnologías de reconocimiento facial para identificarle en determinados casos, como la firma electrónica. Al tratarse de datos sensibles, este proveedor le solicitará su consentimiento si elige este tipo de autenticación. Su carta de protección de datos estará disponible en su sitio web (https://www.signaturit.com/privacy-policy/).

Ø            También podemos recopilar datos sobre otras personas de forma indirecta porque están relacionadas con usted (a algunas se les informará por nuestra parte, a otras tendrá que informarles usted):

-          Cupón de marketing

-          Avalista o fiador

-          Herederos y beneficiarios en caso de fallecimiento;

-          Para personas jurídicas: representantes legales y personas autorizadas, propietarios beneficiarios y accionistas;

-          Empleados o conductores (no suscriptores del contrato de arrendamiento)

Ø            También podemos recopilar algunos de los datos del vehículo que le alquilamos para nuestro uso o para su uso o el de las autoridades judiciales y/o administrativas: kilometraje, informe de accidentes, geolocalización (desactivada), mantenimiento...

 

3.       TRATAMIENTOS Y FINALIDADES

Nuestros tratamientos son lícitos, leales y transparentes. Las finalidades asociadas son definidas, explícitas y legítimas. La lista que figura a continuación no es exhaustiva y puede modificar en función de cambios en la legislación o en nuestra línea de negocio.

Ø            Sobre la base de la formalización del contrato (cliente potencial) o durante la ejecución de la relación contractual (cliente)

-          Al estudiar su solicitud/renovación de alquiler a largo plazo (LTR), se pueden implementar procesos automatizados a través de nuestro intermediario bancario o cualquier otro intermediario utilizado para este fin (puntuación o prepuntuación). Se trata de una ayuda para la toma de decisiones: se proporciona intervención humana para el proceso de toma de decisiones. Dependiendo del proveedor, se pueden utilizar algunas herramientas de IA con su consentimiento formal como es el caso de Microsoft Copilot y Stellantins GenAI Playground.

Tiene derecho a obtener una explicación de la decisión y a impugnarla solicitando su reevaluación.

-          Determinadas entidades especializadas podrán analizar su solvencia económica, riesgo crediticio y verificar la titularidad y vigencia de la cuenta bancaria, con el fin de valorar la viabilidad de la operación solicitada y prevenir posibles fraudes.

 

-          Puede suscribirse a servicios adicionales o a determinados servicios de forma independiente (sin contrato LTR).

-          Todas las operaciones relacionadas con la gestión de nuestra relación, desde la fase precontractual hasta la devolución del vehículo.

-          La gestión de la recuperación amistosa y contenciosa y, en general, cualquier acción judicial o extrajudicial necesaria relacionada con la ejecución de nuestro contrato.

Ø            Sobre la base de obligaciones legales y reglamentarias

Utilizamos algunos de sus datos para cumplir con determinadas obligaciones legales por derecho propio o en relación con terceros:

-          Prevención y control del blanqueo de capitales y la financiación del terrorismo. Debemos cumplir con las normas sobre sanciones internacionales y embargos. Esto nos obliga a identificarle y verificar su identidad cuando presenta una solicitud y a lo largo de nuestra relación.

-          Leasys y/o nuestros intermediarios financieros consultan los expedientes reglamentarios al examinar su solicitud de arrendamiento a largo plazo.

-          De conformidad con sus obligaciones legales, también estamos obligados a informar a la organización pertinente en caso de que se produzca un incidente de pago que deba registrarse (por ejemplo, el Banco Nacional de Incidentes de Reembolso de Crédito).

-          En algunos casos, es posible que se nos solicite proporcionar información en respuesta a una solicitud oficial de una autoridad judicial, penal, fiscal o administrativa.

Ø            Sobre la base de nuestro interés legítimo (en equilibrio con la protección de sus intereses y derechos)

-          Utilizamos algunos de sus datos personales para gestionar nuestra relación con los clientes:

o   Mejorar la calidad de nuestros productos o servicios.

o   Realizar encuestas de satisfacción u opinión (clientes, clientes potenciales, etc.) a nivel interno o externo ( Trustpilot: https://fr.legal.trustpilot.com/for-reviewers/end-user-privacy-terms).

o   Mejorar la formación de nuestros asesores (escuchando sus llamadas telefónicas o grabando sus conversaciones telefónicas), realizar un seguimiento de sus solicitudes actuales o específicas y mejorar nuestros procesos.

o   Informes, estudios, estadísticas y auditorías para supervisar nuestras actividades y nuestras obligaciones con nuestros accionistas.

-          También utilizamos sus datos para mejorar:

o   La gestión, prevención y detección del fraude interno.

o   La gestión de riesgos y el cumplimiento normativo.

-          Podemos compartir cierta información con terceros de confianza (bancos y entidades financieras) al ceder créditos o titulizar créditos (la titulización es la conversión de activos ilíquidos, como los créditos, en valores fácilmente negociables)

Ø            Sobre la base de su consentimiento (o el de sus empleados/conductores), que puede retirar en cualquier momento (optar por participar o no participar, dependiendo del país y de su condición privada/corporativa):

-          Podremos realizar prospección comercial electrónica (correo electrónico y SMS).

-          Podemos enviarle ofertas de productos o servicios de nuestra empresa, nuestros accionistas, Crédit Agricole Personal Finance & Mobility y Stellantis NV o algunos de nuestros socios.

-          También podemos ofrecerle participar en concursos u ofertas promocionales.

 

Ø  Sobre la base de nuestro interés legítimo y su consentimiento:

-          Gestión del centro de atención telefónica ( prestación de un servicio telefónico a sus clientes para apoyar la gestión y ejecución del contrato );

-          Sitios web y cookies (se recopila cierta información a través de cookies que le permiten disfrutar de una experiencia más completa y mejorar su navegación, luchar contra el fraude y analizar el rendimiento de nuestro sitio web y nuestros servicios);

-          Perfilado (configuración de perfiles, para permitirnos comprender mejor su perfil e intereses, en particular para personalizar su experiencia en el uso de nuestro sitio web y nuestros servicios, así como para adaptar las actividades de marketing y remarketing a sus necesidades e intereses).

 

Ø  Sobre la base de su interés vital:

Podemos utilizar su información privada para ponernos en contacto con usted si hay avisos urgentes sobre seguridad o recordatorios sobre productos que comunicarle, o cuando creamos razonablemente que el tratamiento de su información privada evitará o reducirá cualquier daño potencial para usted. Es de vital interés para usted que utilicemos su información privada de esta manera

 

4.       PLAZO DE CONSERVACIÓN

Ø            No conservamos sus datos personales más tiempo del necesario para los fines para los que fueron obtenidos, a menos que estemos legalmente obligados a conservarlos durante más tiempo o tengamos derecho a hacerlo si es necesario.

Ø            La información proporcionada en el sitio web https://www.leasys.com/es/espanol , dependiendo del proceso del cliente/candidato, se conserva durante un periodo de tres (3) a seis (6) meses.

Ø            La información proporcionada en el sitio web https://areaclienti.leasys.com/MyLeasys/app/#/auth/login  se conserva durante un periodo de tres (3) meses a cinco (5) años, dependiendo de los datos.

Ø         Los datos que se recopilan durante una solicitud de presupuesto y que no van seguidos de la firma de un contrato se conservan durante seis (6) meses.

Ø            Los datos personales de un cliente potencial (cliente corporativo) que puedan utilizarse para la prospección comercial se conservan durante tres (3) años.

Ø            Los datos recopilados en el marco de un contrato de alquiler firmado se conservan durante diez (10) años a partir de la finalización del contrato, en cumplimiento de la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo, así como para atender posibles obligaciones legales de carácter fiscal y contable. Esta conservación tiene como finalidad dar cumplimiento a las obligaciones legales de prevención de blanqueo, y el plazo puede ampliarse hasta que se agoten las vías de recurso en caso de litigio

5.       TERCEROS IMPLICADOS EN EL TRATAMIENTO

En algunos casos, Leasys comunica sus datos personales a terceros que son «gestores de datos» independientes o adscritos. Solo se transmitirán los datos estrictamente necesarios para el cumplimiento de las tareas de dichos terceros. Leasys puede compartir datos con:

Ø            otras divisiones de Leasys S.p.A. y sus accionistas, Crédit Agricole Personal Finance & Mobility y sus accionistas, Stellantis NV y sus accionistas, para la ejecución de un contrato con usted o por intereses comerciales justificados (consentimiento, contrato e interés legítimo);

Ø            con concesionarios o intermediarios de su red de marcas/distribución o de nuestro corredor (consentimiento, contrato e interés legítimo);

Ø           si sospechamos de una violación de los derechos de terceros, de actos punibles o de abuso, podemos proporcionar datos personales a terceros que tengan un interés legítimo en ello, a autoridades de control o a autoridades administrativas o judiciales (obligación legal, protección de sus intereses vitales y los de otra persona física);

Ø            con partes que prestan asistencia a Leasys en el curso de su servicio y que no son subcontratistas. Por ejemplo, contables y asesores jurídicos, bancos, compañías de seguros y fabricantes de automóviles (obligación legal, interés legítimo);

Ø            con nuestros encargados del tratamiento: sujetos externos a los que delegamos determinadas actividades de tratamiento. Por ejemplo, proveedores de sistemas de seguridad, consultores contables y de otro tipo, proveedores de alojamiento de datos, banca, seguros, etc. Hemos firmado acuerdos con cada uno de nuestros encargados del tratamiento para garantizar que sus datos se traten con las garantías adecuadas y solo de acuerdo con nuestras instrucciones (contrato, interés legítimo);

Ø            con las partes que ayudan a Leasys en el despliegue de actividades de marketing: supervisión de nuestra calidad de servicio o asociaciones o con fines comerciales (se habrá requerido previamente su consentimiento, interés legítimo);

Ø            con los administradores del sistema: nuestros empleados o los de los encargados del tratamiento a quienes hemos delegado la gestión de nuestros sistemas informáticos y que, por lo tanto, pueden acceder, modificar, suspender o limitar el tratamiento de sus datos. Estos sujetos han sido seleccionados, formados adecuadamente y sus actividades son supervisadas por sistemas que no pueden modificar, tal y como establecen las disposiciones de nuestra autoridad de control competente (contrato, interés legítimo);

Ø            con proveedores de servicios (por ejemplo, proveedores de alojamiento, proveedores de software, atención al cliente externa o partes que organizan o ejecutan acciones e investigaciones para Leasys). Leasys está obligada a celebrar un contrato.

 

6.       TRANSFERENCIA DE DATOS FUERA DEL ESPACIO ECONÓMICO EUROPEO


Ø            Sus datos no se transferirán a un tercer país ni a una organización internacional, salvo en casos excepcionales y estrictamente necesarios.

Ø            Si fuera necesario, por razones técnicas u operativas, los mismos datos podrían ser tratados en países fuera de la Unión Europea, siempre que exista una decisión de la Comisión Europea sobre la adecuación de los datos (lista actualizada periódicamente por las autoridades de control y disponible en sus sitios web).

Ø            En ausencia de ello, cualquier transferencia de datos personales a terceros países solo será posible si los titulares y los funcionarios interesados proporcionan las garantías contractuales o jurídicas adecuadas, incluidas las cláusulas contractuales tipo adoptadas por la Comisión Europea ((UE) 2021/914).

 

7.       ENLACES A SITIOS WEB DE TERCEROS

Los sitios web de terceros, a los que se puede acceder a través de hipervínculos o referencias, son responsabilidad de dichos terceros. Leasys no asume ninguna responsabilidad por la solicitud o el suministro de datos personales a sitios web de terceros.

Le recomendamos que consulte la declaración de privacidad del tercero en cuestión para obtener información sobre cómo este gestiona los datos personales.

 

8.       MARKETING, PERFILES Y COOKIES

Ø            Leasys utiliza cookies (pequeños archivos de texto que se almacenan en su ordenador y se conservan hasta trece (13) meses). Nuestra política de cookies está disponible en el pie de página del sitio web.

La finalidad de los datos mínimos (técnicamente necesarios) es permitir el correcto funcionamiento del sitio y detectar intentos fraudulentos o repetidos de conexión con el fin de proteger el sistema de conexión contra usos indebidos.

Ø            Nuestro sitio web utiliza Google Analytics 4, un servicio de análisis web ofrecido por Google Inc. («Google»). Google Analytics 4 utiliza cookies para ayudar a analizar el uso del sitio web. La información generada por una cookie sobre el uso del sitio web se transfiere a Google y es registrada por Google (https://support.google.com/analytics/answer/12017362?sjid=15918576281740044030-EU).

Ø            Con su consentimiento, utilizamos esta información para:

o   Mantener la forma en que utiliza el sitio web;

o   Elaborar informes sobre la actividad del sitio web para Leasys;

o   Ofrecer otros servicios relacionados con la actividad del sitio web y el uso de Internet.

 

Ø            Puede rechazar el uso de cookies en su primer inicio de sesión (o en cada inicio de sesión privado) o cambiar su consentimiento en la pestaña «Gestionar mi configuración» disponible en nuestra política de cookies.

 

9.       INTERACCIÓN CON LAS REDES SOCIALES

Ø            Atención al cliente a través de las redes sociales

o   También puede ponerse en contacto con nosotros a través de nuestras redes sociales. Por ejemplo, si nos envía o publica un mensaje en nuestras páginas de redes sociales, podemos utilizar la información contenida en su mensaje o publicación para ponernos en contacto con usted en relación con la pregunta o solicitud realizada. Con el fin de proporcionarle la asistencia solicitada, es posible que le pidamos que nos facilite, mediante mensaje directo o privado, información adicional, como los detalles del problema, su nombre, dirección de correo electrónico, teléfono, ubicación (ciudad/país), matrícula, número de identificación (VIN) y/o la marca, modelo y año del vehículo. La información que nos proporcione no se utilizará con fines de marketing directo; los estudios de mercado para mejorar los servicios y productos solo se llevarán a cabo sobre la base de datos agregados (anónimos).

o   Tenga en cuenta que no debe transmitir datos sensibles (como información sobre origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, o salud) en su mensaje. Cuando publica un mensaje en el espacio público de una red social, todo el mundo puede leerlo.

Ø            Enlaces a redes sociales

Nuestro sitio web incluye enlaces a redes sociales.

o   Con el fin de proteger sus datos personales cuando visita nuestro sitio web, no utilizamos complementos sociales. En su lugar, se integran enlaces HTML en el sitio web, lo que permite compartir fácilmente en las redes sociales. La integración de dicho enlace evita una conexión directa con los distintos servidores de las redes sociales al abrir una página de nuestro sitio web. Al hacer clic en uno de los botones, se abre una ventana en el navegador y se dirige al usuario al sitio web de la red social en cuestión, en la que (tras iniciar sesión) puede, por ejemplo, utilizar el botón «Me gusta» o «Compartir».

o   Para obtener más información sobre la finalidad y el alcance del tratamiento de los datos y sobre el uso posterior de sus datos personales por parte de las redes sociales y sus sitios web, así como sobre sus derechos y los posibles parámetros para proteger su privacidad, consulte los folletos informativos sobre la protección de datos de cada red social.

Facebook: http://www.facebook.com/policy.php

Twitter: https://twitter.com/privacy

Instagram: https://help.instagram.com/155833707900388

YouTube: https://www.google.de/intl/de/policies/privacy/

LinkedIn: https://www.linkedin.com/legal/privacy-policy

 

10.   EJERCICIO DE SUS DERECHOS

De conformidad con la normativa vigente, usted puede ejercer determinados derechos con respecto a nuestros servicios, dentro de los límites permitidos por la normativa:

Derechos

Descripción

Artículo del RGPD

Información y acceso*

Puede obtener información sobre el tratamiento de sus datos personales, así como una copia de los mismos.

Le proporcionaremos información sobre los fines del tratamiento, las categorías de datos tratados, los destinatarios, su período de conservación y sus derechos de rectificación, supresión o limitación de los datos consultados, si procede.

13 y 15

Rectificación

Puede solicitar la rectificación de sus datos cuando sean incorrectos, estén desactualizados o incompletos.

16

Supresión (derecho al olvido)

Puede solicitar la supresión de sus datos.

17

Limitación del tratamiento

Puede solicitar una limitación del tratamiento.

18

Portabilidad

Puede solicitar la portabilidad de sus datos a otro procesador. Esta copia debe estar en un formato estructurado y ser utilizable por una máquina.

20

Oposición

Usted se opone a un tratamiento (por ejemplo, la elaboración de perfiles) por motivos relacionados con su situación particular.

21

Revisión de su consentimiento

Puede revisar su consentimiento en cualquier momento, incluso cuando este diario esté automatizado en nuestros procesos.

7

* Cuando sea aplicable según la normativa local, las normativas contra el blanqueo de capitales y la financiación del terrorismo nos prohíben darle acceso directo a sus datos personales tratados para este fin. En este caso, debe ejercer su derecho de acceso ante la autoridad local, que nos lo solicitará.

Ø            Para ejercer cualquiera de los derechos mencionados anteriormente, puede enviar su solicitud en cualquier momento, sin necesidad de justificación ni coste alguno, a la siguiente dirección de correo electrónico: dpo.spain@leasys.com. Se le pedirá que confirme su identidad proporcionando cierta información o una copia de documentos oficiales.

Ø            También tiene derecho a presentar una reclamación ante la Agencia Española de Protección o a acogerse a los recursos previstos por la legislación aplicable.

 

11.   PROTECCIÓN

Hemos tomado las medidas técnicas y organizativas adecuadas para proteger sus datos personales contra el tratamiento no autorizado o ilegítimo, así como contra la pérdida, destrucción, degradación, modificación o publicación.

Nuestra política de seguridad de los sistemas de información se puede facilitar previa solicitud.

 

12.   MODIFICACIÓN DE LA PRESENTE DECLARACIÓN DE PRIVACIDAD

Ø            Nos reservamos el derecho de modificar o completar unilateralmente la presente Declaración de privacidad. Le recomendamos que consulte nuestra declaración de privacidad con regularidad.

Ø            Esta Declaración de privacidad se actualizó por última vez el 9 de septiembre de 2025

13.   CONTACTO CON LEASYS

Si tiene alguna pregunta o comentario sobre esta Declaración de privacidad o sobre el tratamiento de datos personales, puede ponerse en contacto con nosotros por correo postal:

Leasys SpA Sucursal en España1234

A la atención del responsable de protección de datos

Calle Eduardo Barreiros 110, 28041, Madrid o por correo electrónico: dpo.spain@leasys.com