Destinatarios y categorías de destinatarios
El acceso a sus datos personales en Kia está restringido a aquellas personas que necesitan conocerlos para poder cumplir con sus responsabilidades laborales.
Kia podrá revelar sus datos personales para los fines correspondientes y de acuerdo con las leyes de protección de datos aplicables a los destinatarios y categorías de destinatarios que se indican a continuación:
Empresas del Grupo Kia: podemos revelar sus datos personales a otras empresas que forman parte del Grupo Kia, incluyendo nuestras empresas vinculadas en Europa y Kia Corporation en la República de Corea.
En la medida en que revelemos tales datos a otros miembros del Grupo Kia para fines administrativos internos, dicha revelación será necesaria para salvaguardar nuestros intereses empresariales y operacionales (Art. 6 (1) f) del RGPD). También podemos revelar tales datos en caso de ser necesario para la ejecución de nuestro contrato con usted (Art. 6 (1) b) del RGPD).
Además, en algunos casos dicha revelación puede estar basada en su consentimiento (Art. 6 (1) a) del RGPD). Activando el botón de consentimiento respectivo en la lista de consentimientos de la app de Kia Connect, por ejemplo, usted puede acceder a la compartición de determinados datos del vehículo con el distribuidor de Kia respectivo en su país europeo para varios fines. Consulte la lista de consentimientos de la app de Kia Connect para más información. Si usted otorga su consentimiento, dicho consentimiento será voluntario y podrá retirarse en cualquier momento (p. ej., desactivando el botón de consentimiento correspondiente en la lista de consentimientos de la app de Kia Connect). La retirada de su consentimiento no afectará a la licitud del tratamiento basado en su consentimiento realizado hasta producirse su retirada.
Informaremos al distribuidor de Kia respectivo de su país sobre las notificaciones relacionadas con su vehículo (ver el apartado
6.7) que le hayamos enviado para evitar que usted reciba el mismo mensaje varias veces a través de distintos canales desde distintas empresas del Grupo Kia. Esto es necesario para salvaguardar nuestros intereses legítimos y los del destinatario respectivo de la información (art. 6 (1) f) del RGPD). Nuestros intereses legítimos y los del destinatario respectivo son ofrecer el mejor servicio posible a nuestros clientes, ya que la compartición de esta información evitará al cliente la molestia de recibir el mismo mensaje a través de distintos canales desde distintas empresas del Grupo Kia.
Operadores de telecomunicaciones: con el fin de ofrecerle nuestros Servicios (Art. 6 (1) b) del RGPD), podemos revelar sus datos personales a Vodafone GmbH, Ferdinand-Braun-Platz 1, 40549 Düsseldorf, Alemania, compañía operadora de servicios de telecomunicación. Vodafone GmbH tratará sus datos en calidad de responsable del tratamiento independiente.
Proveedores de servicios: podemos revelar sus datos personales a terceros determinados, que pueden ser empresas vinculadas o no vinculadas y que se encargarán de tratar tales datos como proveedores de servicios en nuestro nombre y siguiendo las instrucciones apropiadas en calidad de encargados del tratamiento para los fines de tratamiento correspondientes (Art. 28 (3) del RGPD). Estos encargados están sujetos al cumplimiento de obligaciones contractuales que les obligan a adoptar medidas de seguridad técnicas y organizativas apropiadas para proteger los datos personales y al tratamiento de los datos personales únicamente siguiendo nuestras instrucciones. Nuestros proveedores de servicios son:
El proveedor del equipamiento técnico y el mantenimiento de los Servicios, que es Hyundai Autoever Europe GmbH, Kaiserleistraße 8a, 63067 Offenbach am Main, Alemania.
Los proveedores de nuestras plataformas de gestión de datos de clientes y de vehículos conectados, que son salesforce.com Germany GmbH, Erika-Mann-Strasse 31-37, 80636 Múnich, Alemania, y Amazon Web Services EMEA SARL, 38 avenue, John. F. Kennedy, L-1855, Luxemburgo, cuyos servidores están ubicados en la UE/el EEE.
El proveedor de servicios Momentive Europe UC, Segunda Planta, 2 Shelbourne Buildings, Shelbourne Road, Dublín 4, Irlanda, que proporciona la herramienta de encuestas online SurveyMonkey y servicios relacionados para la realización y evaluación de encuestas.
El proveedor Cerence B.V., CBS Weg 11, 6412EX Heerlen, Países Bajos, que ofrece servicios relacionados con el Reconocimiento de voz en línea.
Empresas vinculadas a Kia en la UE/el EEE que ofrecen servicios relacionados con la atención al cliente, incluyendo servicios de centro de llamadas.
Los proveedores TomTom Global Content B.V. y HERE Europe B.V., que facilitan servicios cartográficos.
Otros proveedores contratados en relación con Servicios específicos.
Autoridades gubernamentales, tribunales y terceros similares que sean organismos públicos: podemos revelar sus datos personales a autoridades gubernamentales, tribunales y terceros similares que sean organismos públicos en los casos en que estemos obligados a hacerlo (Art. 6 (1) c) del RGPD) o con el fin de proteger nuestros intereses o hacer valer nuestros derechos (Art. 6 (1) f) del RGPD). Tales destinatarios tratarán los datos personales respectivos en calidad de responsables del tratamiento independientes.
Asesores profesionales externos: podemos revelar sus datos personales a nuestros consultores fiscales, auditores, contables, asesores jurídicos y otros asesores profesionales externos con el fin de garantizar el funcionamiento de nuestra empresa (Art. 6 (1) f) del RGPD). En algunos casos, puede que también revelemos los datos para proteger nuestros intereses o hacer valer nuestros derechos (Art. 6 (1) f) del RGPD). Tales destinatarios tratarán los datos personales respectivos generalmente en calidad de responsables del tratamiento independientes.
Terceros adquirientes: en caso de que vendamos o transfiramos todos nuestros activos o una parte importante de ellos o toda nuestra empresa o una parte importante de ella (incluida la reorganización o la liquidación), puede que revelemos sus datos personales a terceros adquirientes (Art. 6 (1) f) del RGPD). Tales destinatarios tratarán los datos personales respectivos en calidad de responsables del tratamiento independientes.
Otros: también podemos revelar sus datos personales a otras terceras partes (aseguradoras, empresas de leasing, proveedores de servicios financieros, empresas de transportes, agregadores de datos, etc.); no obstante, excepto en relación con ADAS según se indica a continuación, solo compartiremos sus datos personales con las terceras partes mencionadas (i) si usted nos ha solicitado que lo hagamos y nos ha dado previamente su consentimiento para dicha revelación (Art. 6 (1) a) del RGPD); (ii) si la revelación de datos es necesaria para la ejecución de nuestro contrato con usted (Art. 6 (1) b) del RGPD); o (iii) si dicha revelación es necesaria para la ejecución del contrato entre usted y una tercera parte (Art. 6 (1) b) del RGPD). Tales destinatarios tratarán los datos personales respectivos en calidad de responsables del tratamiento independientes.
En el marco del Sistema avanzado de asistencia al conductor («ADAS»), recogemos y tratamos un conjunto estático de datos telemáticos y transmitimos esos datos a agregadores de datos preseleccionados. Esta información es estática, es decir, no incluye información de conducción, de manera que no es posible trazar un perfil del comportamiento de conducción de ningún individuo en concreto. La finalidad de este tratamiento es la protección frente a posibles prácticas fraudulentas, y la mejora y el desarrollo de nuestro sistema ADAS para aumentar el número de vehículos con un equipo de alta seguridad y simplificar el procedimiento de seguro de nuestros clientes. Para este propósito se tratan las siguientes categorías de datos personales: la Información de fabricación del vehículo (VBI), que puede incluir el número de identificación del vehículo (VIN), modelo, nivel de acabado, año de modelo, precio, color, tipo de combustible, sistema de voltaje, emisiones, clase, potencia y equipamiento instalado, incluidos los sistemas de seguridad ADAS. El tratamiento es necesario para la satisfacción de los intereses legítimos perseguidos por nuestra empresa (Art. 6 (1) f) del RGPD). Nuestros intereses legítimos son mejorar nuestros servicios, ofrecer mejores productos y aumentar las ventas de vehículos con ADAS, así como desarrollar nuevos y productos y servicios para los clientes. Además, los datos personales anteriormente mencionados pueden ser anonimizados para realizar nuestros propios análisis con el fin de mejorar y desarrollar nuestros productos.