Kia Connect Declaración De Privacidad

Declaración De Privacidad

Kia Connect

1.
Introducción
La presente declaración de privacidad (la «Declaración de Privacidad») de Kia Connect GmbH («Kia», «nosotros» o «nos») es aplicable a las actividades de recopilación y tratamiento de datos personales en relación con la prestación de nuestros servicios a través de nuestra aplicación (la «app de Kia Connect») y de la unidad principal del vehículo respectivo (la «Unidad Principal» y, conjuntamente, los «Servicios»), y va dirigida a los clientes que utilicen dichos Servicios («usted», «su», «sus»).
Además de los Servicios, Kia puede ofrecer la adquisición de determinadas funciones para que sus clientes puedan usarlas en su vehículo, tales como mejoras u otros complementos para el software del vehículo del cliente («Mejoras»). La presente Declaración de Privacidad también proporciona determinada información acerca del tratamiento de datos personales en relación con la adquisición de dichas Mejoras.
En Kia nos tomamos muy en serio su privacidad y la protección de sus datos personales, y trataremos sus datos personales únicamente de conformidad con el Reglamento General de Protección de Datos (RGPD) y cualquier otra legislación aplicable en materia de protección de datos y privacidad.
Tenga en cuenta que, como complemento a la presente Declaración de Privacidad y en los casos en que ello sea necesario, le informaremos sobre el tratamiento de sus datos personales separadamente, por ejemplo, en formularios de solicitud de consentimiento o en avisos de privacidad independientes.
Ofrecemos nuestros servicios y actualizaciones a clientes de toda Europa. Dado que la legislación y los requisitos aplicables en materia de protección de datos pueden diferir en las jurisdicciones respectivas, consulte la sección 22 (Modificaciones de conformidad con la legislación local) para obtener información específica relacionada con su jurisdicción.
2.
Responsable del tratamiento
2.1.
A no ser que se indique expresamente lo contrario, Kia Connect GmbH es el responsable del tratamiento de los datos personales recopilados y tratados tal y como se estipula en la presente Declaración de Privacidad.
2.2.
Si tiene alguna duda relacionada con esta Declaración de Privacidad o nuestro tratamiento de sus datos personales, o si desea ejercer alguno de sus derechos, puede ponerse en contacto con nosotros en:
Kia Connect GmbHTheodor-Heuss-Allee 11, 60486 Frankfurt am Main (Alemania)
Email: info@kia-connect.eu
También puede utilizar nuestro formulario de contacto disponible en: https://connect.kia.com/eu/customer-support/contact-form/
Alternativamente, puede ponerse en contacto con nuestro delegado de protección de datos utilizando los datos de contacto facilitados en el capítulo 3.
2.3.
Actuamos como corresponsables del tratamiento de datos junto con Kia Corporation, 12 Heolleung-ro, Seocho-gu, Seúl, 06797, República de Corea, con el fin de garantizar unos niveles de ciberseguridad adecuados para los vehículos y productos de Kia (consulte el apartado 7 para más información). Con Kia Corporation hemos acordado que nosotros somos el punto de contacto principal para usted en caso de que tenga alguna duda sobre el tratamiento de sus datos personales o sobre el contenido de nuestro acuerdo con Kia Corporation en relación con las actividades de tratamiento de datos indicadas en la sección 7 siguiente. Esto también es aplicable si usted desea ejercer alguno de sus derechos a este respecto. No obstante, puede optar por ponerse en contacto directamente con Kia Corporation, en cuyo caso le rogamos que contacte con Kia Europe GmbH como su representante designado en la Unión Europea de conformidad con el art. 27 del RGPD:
Kia Europe GmbH
Data Protection Representative of Kia Corporation
Theodor-Heuss-Allee 11
60486 Frankfurt am Main, Germany
Correo electrónico: dpo@kia-europe.com
2.4.
Actuamos como corresponsables del tratamiento junto con Kia Europe GmbH, Theodor-Heuss-Allee 11, 60486 Frankfurt am Main, Alemania, en relación con el suministro de actualizaciones OTA del sistema del vehículo (consulte el apartado 8.2 para más información). Con Kia Europe GmbH hemos acordado que somos el principal punto de contacto para usted en caso de que tenga alguna duda sobre el tratamiento de sus datos personales o sobre el contenido de nuestro acuerdo con Kia Europe GmbH en relación con las actividades de tratamiento de datos indicadas en el apartado 8.2. Esto también es aplicable si usted desea ejercer alguno de sus derechos a este respecto. No obstante, puede optar por ponerse en contacto directamente con Kia Europe GmbH:
Kia Europe GmbH
Data Protection Officer
Theodor-Heuss-Allee 11
60486 Frankfurt am Main, Germany
Correo electrónico: dpo@kia-europe.com
3.
Delegado de protección de datos
Hemos designado a un delegado de protección de datos («DPD»). Puede contactar con nuestro DPD en la siguiente dirección:
Kia Connect GmbH
Data Protection Officer
Theodor-Heuss-Allee 11
60486 Frankfurt am Main Germany
Correo electrónico: dpo@kia-connect.eu
4.
Fines, bases jurídicas y categorías de datos personales
Esta sección 4 le ofrece un panorama general sobre nuestras actividades de tratamiento de datos. Las secciones siguientes 513 proporcionan información sobre los fines y las bases jurídicas de nuestro tratamiento de sus datos personales y sobre las categorías de datos personales que tratamos.
Fines
Tratamos sus datos personales principalmente con el fin de ofrecer nuestros Servicios y Mejoras con arreglo a lo estipulado en el contrato que vamos a formalizar o hemos formalizado con usted («Condiciones de Uso de Kia Connect»). Hallará información sobre tales Servicios y Mejoras en las Condiciones de Uso de Kia Connect.
En los Ajustes de privacidad de la Unidad Principal hallará información adicional sobre determinados Servicios o categorías de Servicios y el tratamiento relacionado de los datos personales, y podrá activar y desactivar dichos Servicios o categorías de Servicios como prefiera.
Al activar un Servicio o una categoría de Servicios, usted solicita expresamente que se le facilite el Servicio o la categoría de Servicios respectiva.
Si no utiliza la versión más actual del software de infoentretenimiento para su vehículo, podrá activar y desactivar dichos Servicios y categorías de Servicios en la lista de servicios de la app de Kia Connect.
También tratamos datos personales para los fines adicionales especificados en las secciones 513 siguientes.
Esto incluye el tratamiento de datos personales para: (i) comunicarnos con usted; (ii) proporcionar soporte técnico; (iii) efectuar actividades de mercadotecnia directa; (iv) realizar encuestas; (v) mejorar nuestros Servicios y desarrollar servicios nuevos (el análisis de los datos respectivos se basa en modelos estadísticos y matemáticos); (vi) garantizar que los productos y Servicios respectivos de Kia puedan facilitarse de forma segura; (vii) garantizar el cumplimiento de la legislación aplicable; (viii) dirigir nuestras actividades empresariales; (ix) llevar a cabo investigaciones cuando sea necesario y (x) formular, ejercer o defendernos contra reclamaciones legales.
Bases jurídicas
De manera general, creamos, recopilamos y tratamos sus datos personales siempre que ello es necesario: (i) para la aplicación, a petición suya, de medidas precontractuales (previas a la «celebración del contrato») (Art. 6 (1) b) del RGPD); (ii) para la ejecución de nuestro contrato con usted (Art. 6 (1) b) del RGPD); (iii) para la satisfacción de nuestros intereses legítimos o los de un tercero (Art. 6 (1) f) del RGPD). Un interés legítimo es cualquier motivo de índole empresarial o comercial que nos autoriza a utilizar sus datos personales, siempre que a ello no se opongan sus propios derechos e intereses.
En relación con determinadas actividades de tratamiento, tratamos sus datos personales: (i) en la medida necesaria para el cumplimiento de una obligación legal que nos sea aplicable (Art. 6 (1) c) del RGPD), o (ii) en los casos en que hayamos obtenido previamente su consentimiento para el tratamiento de sus datos personales para un fin específico (Art. 6 (1) a) del RGPD). En las secciones 513 hallará información relativa a la base jurídica aplicable a la actividad de tratamiento correspondiente.
Categorías de datos personales
Las categorías de datos personales que tratamos son las siguientes:
Información personal: datos que guardan relación directa con usted como persona o con sus características demográficas o preferencias (p. ej., nombre(s), país, idioma preferido);
Datos de contacto: datos que permiten la comunicación o la verificación (p. ej., dirección de correo electrónico, número de teléfono móvil);
Información del perfil de usuario: datos relacionados con su perfil de usuario, incluyendo los datos de inicio de sesión de su Cuenta Kia (p. ej., nombre de usuario, contraseña, información de configuración del sistema o de navegación, foto del perfil –si se ha proporcionado–, nombre del perfil);
Datos contractuales: datos relacionados con la formalización de un contrato, incluyendo la aceptación de las Condiciones de Uso de Kia Connect (p. ej., contenido del contrato, tipo y fecha de formalización, duración);
Registros de consentimiento: registros de cualquier consentimiento que nos haya otorgado, junto con su fecha y hora, el contenido de tal consentimiento y cualquier información relacionada (p. ej., el objeto del consentimiento);
Datos de comunicación: datos que constituyen el contenido de una comunicación (p. ej., el contenido de conversaciones, correspondencia escrita);
Datos del vehículo: número de identificación del vehículo («VIN») e información sobre la fecha de fabricación, fecha de expedición del permiso de circulación, número de matrícula del vehículo, fecha de la última inspección, fecha de la próxima inspección, versión de software del vehículo, funciones y configuraciones de su vehículo (p. ej., motor/batería, freno, sistema de propulsión, marchas, consumo, aire acondicionado, calefacción, sistemas de aviso y asistencia, dirección, neumáticos, velocidad, sistemas técnicos y relacionados con la estabilidad, Unidad Principal);
Información de estado del vehículo: datos relacionados con el estado de su vehículo (p. ej., estado del cuentakilómetros; estado de calefacción, ventilación y aire acondicionado; estado de descongelación; estado del motor; estado de puertas, maletero, ventanas, capó y techo solar; estado de los neumáticos; estado de lámparas; estado de las luces de emergencia; estado de la llave inteligente; estado del líquido de lavado y del aceite de frenos/motor; información de carga; estado de encendido; estado de marchas; estado de los asientos; estado de batería, combustible y distancia de conducción restante; estado de acondicionamiento de la batería; datos de diagnóstico; tipo de alerta de estado del vehículo);
Datos de verificación: datos que permiten la verificación de entradas y acciones (p. ej., PIN –de verificación–, códigos de activación, códigos de autenticación SMS, estado de verificación, credenciales en forma de token);
Identificadores seudonimizados: códigos de identificación (ID) generados que se usan en relación con otros datos acerca de usted, pero que no se le pueden atribuir directamente sin recurrir a información adicional (p. ej., ID de usuario, ID del vehículo, ID de dispositivo, ID de llave digital, ID de secuencia, ID de conductor, ID de servicio, ID de grabación de voz en línea, ID de perfil de usuario);
Datos de posición y movimiento: datos relacionados con la posición y/o el movimiento de su vehículo o sus dispositivos (p. ej., datos de ubicación –datos de GPS–);
Información sobre viajes/conducción general: datos relacionados con los viajes realizados con el vehículo (p. ej., kilometraje, velocidad máxima, velocidad media, distancia; consumo de combustible, batería y/o energía; fecha y hora de conducción, patrones de conducción, información de aceleración/desaceleración; tiempo de inactividad del motor);
Datos de uso: datos que se proporcionan a través de la interacción con el vehículo o los servicios o que se generan a través del uso del vehículo o de los servicios (p. ej., fecha, hora y duración de la activación y el uso del servicio; información sobre dirección, punto de ruta y/o punto de interés; información sobre rutas, uso multimedia –p. ej., lista de emisoras de radio favoritas–, restricciones seleccionadas –p. ej., límite de velocidad, límites de distancia, áreas restringidas–, información sobre eventos deportivos, información de calendario, información sobre música y fuentes de música);
Datos técnicos: información técnica relacionada con dispositivos o software en el vehículo u otros dispositivos usados para o en relación con los Servicios (p. ej., dirección IP, información sobre tarjetas SIM, información sobre operadores de telecomunicaciones, información sobre dispositivos de navegación, ajustes de idioma, registros de fecha y hora, UUID, datos de dispositivos móviles –p. ej., tipo de dispositivo, versión de sistema operativo–, versión de aplicaciones e información de fallo de aplicaciones, archivos de registro);
Datos de ciberseguridad: datos relacionados con eventos de ciberseguridad (p. ej., información sobre eventos de seguridad detectados, registros de fecha y hora de eventos de seguridad);
Datos OTA: datos generados o creados en relación con actualizaciones inalámbricas OTA (p. ej., datos de diagnóstico –códigos de error/problema, resultados de recuperación de software–, historial de uso, estado de facilitación, resultado de la actualización);
Datos de grabación: datos de imagen/vídeo obtenidos a través de grabaciones de cámaras del vehículo; datos de voz recogidos mediante el uso del Servicio «Reconocimiento de voz en línea»;
Información dinámica de tráfico: datos relacionados con la situación del tráfico en rutas seleccionadas (p. ej., información de tráfico; información de rutas);
Información de llaves digitales: datos relacionados con el Servicio «Llave digital» (p. ej., tipo de llave digital, autorización/perfil de acceso, ID de llave FOB física, llaves digitales compartidas, diagnósticos);
Información meteorológica: datos relacionados con la meteorología;
Información del concesionario: datos relacionados con su concesionario o concesionarios de Kia favoritos en su zona (p. ej., nombre, dirección y datos de contacto del concesionario y horario de apertura);
Datos de compra: información sobre cualquier Mejora adquirida;
Puntos de vista y opiniones: cualquier punto de vista y opinión que usted desee compartir con nosotros, como comentarios y respuestas a encuestas.
Fuentes
A no ser que se indique expresamente lo contrario en la presente Declaración de Privacidad, los datos personales listados en las secciones 513 nos son facilitados por usted (p. ej., introduciendo determinados datos personales en la app de Kia Connect) o son recogidos en su vehículo (p. ej., por los sensores o elementos similares accesibles a través de la Unidad Principal).
Su derecho a no facilitar sus datos personales
Usted tiene derecho a no facilitarnos sus datos personales. No obstante, le advertimos de que, si no nos proporciona sus datos personales, es posible que no podamos ofrecerle toda la funcionalidad de nuestros Servicios y Mejoras o que no podamos atender (algunas de) sus peticiones (es decir, tal vez no podamos atender sus peticiones sin contar con los datos necesarios).
Uso del vehículo o de los Servicios por terceros
De manera general, la información que ofrecemos en esta Declaración de Privacidad en relación con nuestras actividades de tratamiento es igualmente aplicable a aquellos casos en los que es un tercero quien utiliza el vehículo para el que se han activado o contratado los Servicios. Sin embargo, debe tenerse en cuenta que nuestro tratamiento de datos está basado principalmente en información relacionada con el vehículo según lo estipulado en esta Declaración de Privacidad,
por lo que normalmente no somos capaces de identificar a la persona que esté conduciendo el vehículo, a no ser que dicha persona haya iniciado sesión con su perfil personal o se faciliten datos identificadores relacionados con la persona respectiva.
Las Condiciones de Uso de Kia Connect exigen que usted informe a terceros (por ejemplo, otros usuarios/conductores del vehículo) acerca de: (i) la activación de los Servicios; (ii) las actividades de tratamiento descritas en esta Declaración de Privacidad; y (iii) el hecho de que la facilitación de determinados Servicios puede requerir la recopilación y el tratamiento de datos de ubicación (datos de GPS).
Tenga en cuenta que si otra persona utiliza la app de Kia Connect y está conectada al mismo vehículo que usted (consulte el apartado 4.1.2 de las Condiciones de Uso de Kia Connect para más información sobre el uso compartido del vehículo), dicha persona podrá ver los datos de ubicación del vehículo (datos de GPS) en su cuenta de la app de Kia Connect (a través del Servicio «Buscar mi vehículo y Navegación de primer tramo») incluso si usted está utilizando el vehículo en ese momento. Aunque esa persona no pueda acceder a sus rutas en vivo, es posible que sí pueda ver la ubicación en vivo del vehículo.
5.
App Kia Connect
5.1.
Registro e inicio de sesión
El registro y el inicio de sesión engloban los procesos siguientes:
5.1.1.
Proceso de registro en la app de Kia Connect: para registrarse en la app de Kia Connect es necesario tener o crear una «Cuenta Kia», identificarse en la app de Kia Connect utilizando las credenciales de acceso de la Cuenta Kia y aceptar las Condiciones de Uso de Kia Connect. La Cuenta Kia también puede usarse para registrarse en servicios ofrecidos por otros miembros del grupo Kia o por determinados terceros en Europa. Hallará información relativa al tratamiento de sus datos personales en relación con la Cuenta Kia en una declaración de privacidad independiente que puede consultar aquí: https://connect.kia.com/eu/kia-account-docs/.
El establecimiento de la conexión entre el dispositivo del usuario final en el que está instalada la app de Kia Connect (es decir, un teléfono móvil) y el vehículo correspondiente requiere una comprobación adicional, para lo cual le enviaremos un PIN de verificación.
Para este propósito se tratan las siguientes categorías de datos personales: información personal, datos de contacto, datos contractuales, datos del vehículo, datos de verificación.
5.1.2.
Proceso de inicio de sesión: deberá iniciar sesión en la app de Kia Connect para utilizar los Servicios facilitados en la app de Kia Connect o para adquirir Mejoras. Tras el inicio de sesión, podrá añadir y eliminar su(s) vehículo(s) Kia y utilizar los Servicios o adquirir Mejoras según corresponda.
Para este propósito se tratan las siguientes categorías de datos personales: información del perfil de usuario.
Base jurídica: el tratamiento de datos personales en relación con los procesos de registro e inicio de sesión es necesario para la ejecución del contrato que hemos formalizado con usted, o para la celebración de dicho contrato (Art. 6 (1) b) del RGPD).
5.2.
Perfil de usuario
Los Servicios y funciones relacionados con el perfil de usuario incluyen los siguientes:
5.2.1.
Copia de seguridad y restauración del perfil: este Servicio le permite hacer una copia de seguridad de los ajustes del vehículo en la app de Kia Connect y restaurar posteriormente esos ajustes en su vehículo.
Para este propósito se tratan las siguientes categorías de datos personales: datos de contacto, información del perfil de usuario, datos del vehículo, datos de verificación, datos de posición y movimiento, datos de uso.
5.2.2.
Sincronización del calendario personal/de navegación: este Servicio le permite sincronizar su calendario de Google o de Apple en su teléfono móvil con la función de calendario integrada en la Unidad Principal. De ese modo podrá ver su calendario privado en la pantalla de la Unidad Principal y usarlo para determinar un lugar de destino. Este Servicio es compatible con Google Calendar y Apple Calendar.
Para este propósito se tratan las siguientes categorías de datos personales: datos de contacto, datos del vehículo, datos de verificación, identificadores seudonimizados, datos de uso.
Base jurídica: el tratamiento de datos personales en relación con los Servicios relativos al perfil de usuario es necesario para la ejecución del contrato que hemos formalizado con usted (Art. 6 (1) b) del RGPD).
5.3.
Control remoto
El control a distancia o remoto engloba los servicios siguientes:
5.3.1.
Control de climatización remoto: este Servicio le permite controlar y programar a distancia el aire acondicionado de su vehículo eléctrico a través de la app de Kia Connect, incluyendo las funciones de descongelación.
5.3.2.
Carga remota (solo para vehículos eléctricos e híbridos enchufables): este Servicio le permite iniciar y detener a distancia la carga de la batería de un vehículo eléctrico o híbrido enchufable y programar la carga a través de la app de Kia Connect.
5.3.3.
Control de puertas a distancia: este Servicio le permite bloquear/desbloquear de manera remota las puertas del vehículo a través de ciertas interfaces de usuario. Podrá bloquear o desbloquear todas las puertas. Para asegurar la seguridad y protección a la hora de usar este Servicio, el Servicio comprobará varias condiciones previas. Este Servicio puede ser útil en situaciones en las que usted no se acuerde de si ha bloqueado correctamente el vehículo, y permite que esta acción se ejecute de forma remota.
5.3.4.
Asientos con calefacción y ventilación remota (solo en vehículos eléctricos): este Servicio le permite controlar remotamente la calefacción y la ventilación de los asientos delanteros y traseros de su vehículo eléctrico.
5.3.5.
Control remoto de ventanas: este Servicio le permite controlar remotamente las ventanas de su vehículo.
5.3.6.
Control remoto de luces de emergencia: este Servicio le permite apagar las luces de emergencia de forma remota.
5.3.7.
Control remoto de la puerta de carga: este Servicio le permite controlar remotamente la puerta de carga de su vehículo.
5.3.8.
Maletero a distancia: este Servicio le permite abrir el maletero del vehículo a distancia a través de la app de Kia Connect.
5.3.9.
Acondicionamiento de batería a distancia: este Servicio le permite iniciar y detener a distancia el acondicionamiento de la batería de un vehículo eléctrico a través de la app de Kia Connect.
5.3.10.
Luces a distancia: este Servicio le permite activar las luces de emergencia intermitentes durante un breve periodo de tiempo a través de la app de Kia Connect.
5.3.11.
Bocina y luces a distancia: este Servicio le permite activar las luces de emergencia intermitentes y la señal de claxon durante un breve periodo de tiempo a través de la app de Kia Connect.
5.3.12.
Alerta del vehículo: cada vez que una ventana del vehículo esté abierta y el encendido esté desconectado, aparecerá un mensaje de notificación en la app de Kia Connect.
Para estos propósitos se tratan las siguientes categorías de datos personales: datos del vehículo, información de estado del vehículo, datos de posición y movimiento, datos técnicos.
Base jurídica: el tratamiento es necesario para la ejecución del contrato que hemos formalizado con usted (Art. 6 (1) b) del RGPD).
5.4.
Servicios remotos en función de la ubicación
Los servicios remotos en función de la ubicación engloban los siguientes:
5.4.1.
Enviar al vehículo: este Servicio le permite enviar un punto de interés (PDI) al sistema de navegación del vehículo y utilizar el PDI inmediatamente (p. ej., como destino para la planificación de rutas) al conectar el encendido del vehículo.
5.4.2.
Buscar mi vehículo y Navegación de primer tramo: este Servicio le permite localizar el vehículo y llegar hasta él con su smartphone. La ubicación del vehículo se mostrará en la app de Kia Connect. Tenga en cuenta que si otra persona utiliza la app de Kia Connect y está conectada al mismo vehículo que usted (consulte el apartado 4.1.2 de las Condiciones de Uso de Kia Connect para más información relacionada con el uso compartido del vehículo), dicha persona podrá ver los datos de ubicación (datos de GPS) del vehículo en su cuenta de la app de Kia Connect (a través del Servicio «Buscar mi vehículo y Navegación de primer tramo») incluso si usted está utilizando el vehículo en ese momento. Aunque esa persona no pueda acceder a sus rutas en vivo, es posible que sí pueda ver la ubicación en vivo del vehículo.
5.4.3.
Navegación de último tramo: este Servicio le permite seguir navegando hasta su destino final utilizando su smartphone después de aparcar el vehículo.
Para estos propósitos se tratan las siguientes categorías de datos personales: información personal, datos del vehículo, datos de posición y movimiento, información sobre viajes/conducción general, datos de uso, datos técnicos.
Base jurídica: el tratamiento es necesario para la ejecución del contrato que hemos formalizado con usted (Art. 6 (1) b) del RGPD).
5.5.
Manejo del vehículo e información de diagnóstico
5.5.1.
Estado del vehículo: este Servicio muestra la siguiente información del vehículo en la App Kia Connect:
estado de las puertas; estado de la tapa de carga; estado del maletero/capó; estado de la climatización; nivel de carga de la batería; estado del enchufe de carga; estado de recarga (solo en vehículos eléctricos); nivel de combustible (solo en vehículos de combustible/híbridos); estado de la calefacción y la ventilación de los asientos; estado de las ventanas; estado del techo solar; estado de la batería de 12 V; estado de las luces.
5.5.2.
Informe del vehículo: usted recibe un informe en la app de Kia Connect que incluye información de diagnóstico del vehículo y de los patrones de conducción (número de arranques, distancia recorrida y tiempo de conducción/inactividad). En él se señala asimismo cualquier problema que requiera mantenimiento o reparación y se le informa acerca de la gravedad del problema, la urgencia de las reparaciones/el mantenimiento y las acciones recomendadas.
5.5.3.
Diagnóstico del vehículo: prestación de un servicio de diagnóstico automatizado. Al conectar el encendido del vehículo, este realiza automáticamente una exploración de diagnóstico (Código de Problema de Diagnóstico («DTC»)). Si se detecta algún error, usted recibirá un mensaje que describe el error detectado, su gravedad y la acción que se recomienda llevar a cabo.
5.5.4.
Consumo de energía (solo en vehículos eléctricos): este Servicio le muestra el consumo de energía actual y medio, la distancia recorrida e información acerca de la recuperación de energía en la App Kia Connect.
5.5.5.
Puntuación de conducción segura: este Servicio le otorga una puntuación de conducción segura («Puntuación de conducción segura») en la app de Kia Connect en función de su historial de conducción, lo que significa que analizaremos su comportamiento al volante a lo largo de cada viaje, incluyendo los patrones de aceleración y frenado, la velocidad media y máxima y las horas de conducción. Dicha puntuación se obtiene a partir de datos recogidos durante 187 días, lo que quiere decir que la puntuación de conducción segura mostrada es una interpretación de su comportamiento al volante basada en la agregación de los datos de los últimos 187 días.
Hemos recurrido a la empresa LexisNexis Risk Solutions (Europe) Limited («LNRSE») para asistirnos en el análisis de los datos correspondientes (véase la sección 15 para obtener más detalles sobre este proveedor de servicios). Todos los datos que compartimos con LNRSE están seudonimizados. Tenga en cuenta que, si comparte el coche con otras personas, la puntuación de conducción segura reflejará los desplazamientos realizados por todos los conductores y su comportamiento combinado al volante.
Por lo tanto, usted deberá informar a los demás conductores de su coche acerca de la activación de este Servicio. Los conductores que compartan su coche también podrán ver la información de puntuación de conducción segura. Si desactiva este Servicio, todos los datos de puntuación de conducción segura se eliminarán con carácter permanente.
5.5.6.
Mis viajes: este Servicio le proporciona un resumen de cada viaje realizado (durante los últimos 90 días) que indica la fecha y la hora, la velocidad media y máxima, la distancia recorrida y la duración del desplazamiento.
Para estos propósitos se tratan las siguientes categorías de datos personales: datos del vehículo, información de estado del vehículo, identificadores seudonimizados, datos de posición y movimiento, información sobre viajes/conducción general, datos de uso, datos técnicos.
Base jurídica: el tratamiento es necesario para la ejecución del contrato que hemos formalizado con usted (Art. 6 (1) b) del RGPD).
5.6.
Monitorización remota y alertas
El área de monitorización remota y alertas engloba los Servicios siguientes:
5.6.1.
Alarma antirrobo (solo para vehículos equipados con sistema de alarma antirrobo): cada vez que suene la alarma antirrobo, aparecerá un mensaje de notificación en la app de Kia Connect.
5.6.2.
Alarma de batería descargada: cuando el estado de carga de la batería de 12 V descienda por debajo de un determinado nivel, aparecerá un mensaje de notificación en la App Kia Connect.
5.6.3.
Alarma de pasajeros en los asientos traseros: si se detecta movimiento en los asientos traseros y el vehículo se halla en la posición de aparcamiento, aparecerá un mensaje de notificación en la app de Kia Connect.
5.6.4.
Alarma de vehículo inactivo: facilitación de un sistema de notificación de alerta. Siempre que el cambio del vehículo se encuentre en la posición de estacionamiento con el motor en marcha y se abra una puerta, usted recibirá un mensaje de notificación que se mostrará en la App Kia Connect.
5.6.5.
Sistema de advertencia de monitorización de la batería de alto voltaje (solo en vehículos eléctricos): el estado de la batería de alto voltaje se monitoriza; en caso de detectar un error, aparecerá un mensaje de notificación en la app de Kia Connect y en la Unidad Principal. En el caso de que una disfunción pudiera causar daños al vehículo o daños físicos a usted o a otras personas dentro o fuera del vehículo correspondiente, nosotros compartiremos esa información y el número de identificación del vehículo (VIN) con la compañía nacional de ventas de Kia o con el distribuidor de Kia respectivo, quienes puede que se pongan en contacto con usted directamente para advertirle de dicha disfunción y del riesgo potencial de daños materiales o personales relacionado. Tras recibir la información que hayamos enviado, la compañía nacional de ventas de Kia o el distribuidor de Kia tratarán esa información en calidad de responsables del tratamiento autónomos e independientes. Tenga en cuenta que solo compartiremos dicha información si la disfunción se considera grave y hay riesgo de daños personales o de daños al vehículo.
5.6.6.
Modo aparcacoches: este Servicio le permite comprobar la ubicación del vehículo, la hora en que se desconectó el encendido por última vez, el tiempo de conducción, la distancia recorrida y la velocidad máxima en la app de Kia Connect.
5.6.7.
Alerta de rebase de límites: este Servicio le permite recibir notificaciones en la app de Kia Connect si su vehículo se desplaza más allá de los límites de distancia, velocidad y tiempo de inactividad que usted ha establecido previamente en la app de Kia Connect. La distancia de desplazamiento autorizada es la distancia del vehículo desde la ubicación en la que el Servicio se ha activado.
5.6.8.
Alerta de geovalla: este Servicio le permite recibir notificaciones en la app de Kia Connect si su vehículo abandona un área permitida o accede a un área restringida. Es posible establecer los límites de las áreas permitidas y restringidas a través de la app de Kia Connect.
5.6.9.
Alerta de velocidad: al activarse en la Unidad Principal, este Servicio le permite recibir notificaciones en la app de Kia Connect si su vehículo sobrepasa el límite de velocidad que usted ha establecido previamente en la app de Kia Connect.
5.6.10.
Alerta de límite de tiempo: este Servicio le permite recibir notificaciones en la app de Kia Connect si su vehículo se conduce fuera de las franjas horarias que usted ha definido previamente en la app de Kia Connect.
5.6.11.
Alerta de inactividad: este Servicio le permite recibir notificaciones en la app de Kia Connect si su vehículo se conduce más allá del tiempo de inactividad que usted ha definido previamente en la app de Kia Connect.
Para estos propósitos se tratan las siguientes categorías de datos personales: datos del vehículo, datos de posición y movimiento, información sobre viajes/conducción general, datos de uso, datos técnicos.
Base jurídica: el tratamiento es necesario para la ejecución del contrato que hemos formalizado con usted (Art. 6 (1) b) del RGPD).
El envío a terceros de la información correspondiente al sistema de advertencia de monitorización de la batería de alto voltaje, tal y como se señala en el apartado 5.5.5., es necesario para salvaguardar nuestros intereses legítimos, pero también los de nuestros clientes y los de terceros (Art. 6 (1) f) del RGPD). Los intereses legítimos son: garantizar la facilitación y el funcionamiento adecuados de nuestros Servicios, ofrecer Servicios y productos seguros a nuestros clientes y a clientes del grupo Kia, proteger la salud y la vida de nuestros clientes, además de sus bienes, y proteger la salud, la vida y los bienes de otras personas dentro o en las inmediaciones del vehículo.
5.7.
Llave digital
Este Servicio le permite usar su teléfono móvil para realizar acciones tales como bloquear y desbloquear su vehículo, activar el control de climatización del vehículo o arrancarlo (únicamente posible desde el interior del mismo) usando las funciones de banda ultraancha («UWB») y comunicación de campo cercano («NFC») integradas en su teléfono. Esto le permite compartir y gestionar su llave digital con hasta tres dispositivos adicionales, p. ej., los de familiares y amigos. Tenga en cuenta que el uso de este Servicio implica el intercambio de datos entre el dispositivo móvil inteligente y el vehículo utilizando las funciones de UWB o NFC. Estos datos no nos son transmitidos.
Para este propósito se tratan las siguientes categorías de datos personales: información personal, datos de contacto, información del perfil de usuario, identificadores seudonimizados, datos de uso, datos técnicos, información de llaves digitales.
Base jurídica: el tratamiento es necesario para la ejecución del contrato que hemos formalizado con usted (Art. 6 (1) b) del RGPD).
5.8.
Mejora de productos y servicios
Al activar la «Mejora de productos/servicios» trataremos datos relativos al rendimiento, uso, funcionamiento y estado del vehículo con el fin de mejorar la calidad de los productos y servicios basándonos en su consentimiento. Su consentimiento es voluntario y puede retirarlo en cualquier momento desactivando la opción correspondiente. La retirada de su consentimiento no afectará a la legitimidad del tratamiento efectuado sobre la base de su consentimiento con anterioridad a su retirada. Por motivos técnicos, para activar la «Mejora de productos/servicios» es necesario activar asimismo el sistema de información geográfica («GIS»).
Para este propósito se tratan las siguientes categorías de datos personales: registros de consentimiento, datos del vehículo, datos de posición y movimiento, datos de uso.
Base jurídica: el tratamiento está basado en su consentimiento previo (Art. 6 (1) a) del RGPD). Su consentimiento es voluntario y podrá retirarlo en cualquier momento (p. ej., desactivando el botón correspondiente en la lista de consentimientos de la app de Kia Connect). La retirada de su consentimiento no afectará a la licitud del tratamiento basado en su consentimiento realizado hasta producirse su retirada.
5.9.
Información de Proveedor preferido
Este Servicio le permite sincronizar la información de «Proveedor preferido» entre su cuenta en la web MyKia y su cuenta en la app de Kia Connect. La sincronización es opcional y debe activarse expresamente para el uso. Si decide no sincronizar la información de «Proveedor preferido», la función de «Proveedor preferido» seguirá estando disponible en la app de Kia Connect, pero la información mostrada podría diferir de la información ofrecida en su cuenta en la web MyKia.
Para este propósito se tratan las siguientes categorías de datos personales: datos de contacto, datos del vehículo, datos técnicos, información del concesionario.
Base jurídica: el tratamiento es necesario para la ejecución del contrato que hemos formalizado con usted (Art. 6 (1) b) del RGPD).
5.10.
Compartir vehículo
Puede compartir los Servicios remotos con otros usuarios a través de la función «Solicitud compartir vehículo» de la app de Kia Connect. Al utilizar esa función, nosotros trataremos determinados datos relacionados con el vehículo y la cuenta de usuario para iniciar y procesar su solicitud de uso compartido. Los datos de la solicitud, tales como su nombre y su PIN, serán transmitidos y tratados en la cuenta del otro usuario de la app de Kia Connect. El otro usuario puede utilizar la app de Kia Connect con el vehículo vinculado del mismo modo que usted. También podrá utilizar la función «Buscar mi vehículo».
Para este propósito se tratan las siguientes categorías de datos personales: información personal, datos de contacto, datos del vehículo, datos de verificación.
Base jurídica: el tratamiento es necesario para la ejecución del contrato que hemos formalizado con usted (Art. 6 (1) b) del RGPD) y en relación con nuestros intereses legítimos en facilitar nuestros Servicios (Art. 6 (1) f) del RGPD). Tenga en cuenta que, cuando utilice este Servicio, usted compartirá con los demás usuarios todos los datos personales –exceptuando sus credenciales de acceso– que tenga almacenados en su cuenta de la app de Kia Connect. Puede desactivar esta función en cualquier momento. La desactivación detiene el uso compartido de los datos y hará que eliminemos todos los datos compartidos en la cuenta del otro usuario de la app de Kia Connect.
5.11.
Mapa del menú de inicio y barra de búsqueda
El mapa del menú de inicio le muestra su ubicación actual. La barra de búsqueda del menú de inicio le permite buscar puntos de interés (PDI).
Para este propósito se tratan las siguientes categorías de datos personales: datos de posición y movimiento, datos de uso, datos técnicos.
Base jurídica: el tratamiento es necesario para la ejecución del contrato que hemos formalizado con usted (Art. 6 (1) b) del RGPD).
5.12.
Uso de Touch ID y Face ID (iOS) o del reconocimiento facial y de huella dactilar (Android)
Algunas funciones de la App Kia Connect pueden utilizarse con Touch ID o Face ID (iOS) o con el reconocimiento facial y de huella dactilar (Android) para desbloquearlas. Sus datos biométricos solo se almacenan localmente en su smartphone y no nos son transmitidos, por lo que no podemos acceder a ellos. Solo la información relativa a si la verificación de los datos biométricos se ha realizado correctamente es transmitida a la App Kia Connect mediante una función del sistema habilitada en su smartphone. Si lo desea, puede desactivar en cualquier momento el uso de Touch ID o Face ID (iOS) o del reconocimiento facial y de huella dactilar (Android) en la configuración respectiva de su smartphone.
Para este propósito se tratan las siguientes categorías de datos personales: datos de verificación.
Base jurídica: el tratamiento es necesario para la ejecución del contrato que hemos formalizado con usted (Art. 6 (1) b) del RGPD).
5.13.
Firebase Crashlytics
Para mejorar la seguridad y estabilidad de la app de Kia Connect y de los Servicios, recurrimos al análisis de informes de fallos anonimizados. Para ello utilizamos «Firebase Crashlytics», un servicio de Google Ireland Ltd., Google Building Gordon House, Barrow Street, Dublín 4, Irlanda.
Con el fin de proporcionarnos informes de fallos anonimizados, «Firebase Crashlytics» recopila la información siguiente al producirse un fallo general o una disfunción en la app de Kia Connect, y puede que transmita dicha información a los servidores de Google en Estados Unidos. Los informes de fallos que se nos proporcionan no contienen ninguna información que nos permita determinar la identidad de un usuario. Cualquier información recopilada y almacenada en «Firebase Crashlytics» se eliminará en un plazo de 90 días tras su recogida.
Para más información sobre «Firebase Crashlytics» y sobre el tratamiento que Google hace de sus datos personales, utilice los siguientes enlaces:
https://firebase.google.com/
https://firebase.google.com/terms/crashlytics/
https://firebase.google.com/support/privacy
Para este propósito se tratan las siguientes categorías de datos personales: datos técnicos.
Base jurídica: el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por nuestra empresa (art. 6 (1) f) del RGPD). Nuestros intereses legítimos son: garantizar y optimizar la seguridad y la estabilidad de la app de Kia Connect y de nuestros Servicios.
6.
Unidad principal y Servicios In-Car
6.1.
Notificaciones
6.1.1.
Centro de Notificación
Para este propósito se tratan las siguientes categorías de datos personales: datos del vehículo, identificadores seudonimizados, datos de uso.
El Centro de Notificación le permite recibir mensajes de Kia en la pantalla de la Unidad Principal. Tales mensajes incluyen notificaciones sobre campañas de retirada relacionadas con su vehículo, recordatorios de mantenimiento y notificaciones de acciones de mantenimiento, entre otros.
Base jurídica: el tratamiento es necesario para la ejecución del contrato que hemos formalizado con usted (Art. 6 (1) b) del RGPD).
6.1.2.
Notificaciones relacionadas con el vehículo
6.1.2.1.
Notificaciones sobre campañas de retirada: enviaremos notificaciones a su vehículo sobre cualquier campaña de retirada activa a través del Centro de Notificación anteriormente mencionado. Las notificaciones de campañas de retirada también le pueden ser enviadas por otros medios (p. ej., a través de la app de Kia Connect, por e-mail a su dirección de correo electrónico registrada o por correo postal).
6.1.2.2.
Recordatorios de mantenimiento: le enviaremos recordatorios relativos a fechas próximas de mantenimiento periódico de su vehículo Kia utilizando el Centro de Notificación anteriormente mencionado.
6.1.2.3.
Notificaciones de acciones de mantenimiento: puede que también le informemos sobre acciones extraordinarias de mantenimiento recomendadas (tales como la actualización del software, el reemplazo de piezas con piezas mejoradas o comprobaciones de calidad que deban llevarse a cabo en determinados componentes de su vehículo Kia). La información sobre acciones de mantenimiento recomendadas le será facilitada a través del Centro de Notificación mencionado anteriormente y/o a través de la app de Kia Connect o por e-mail a la dirección de correo electrónico registrada.
6.1.2.4.
Recordatorios sobre inspecciones del vehículo obligatorias (tales como la ITV en España o la MOT en Gran Bretaña): le informaremos acerca de las próximas inspecciones obligatorias para su vehículo. En España, el recordatorio será sobre la Inspección Técnica de Vehículos (conocida comúnmente como «ITV»). Excepto para la realización de la inspección técnica en Gran Bretaña (conocida como «MOT»), el uso de este Servicio requiere que usted le facilite a Kia la fecha exacta de la última inspección obligatoria y la fecha de expedición del permiso de circulación del vehículo. En el caso de vehículos matriculados en Gran Bretaña, el Departamento de Transporte del Gobierno británico («DfT») nos ha autorizado a acceder a determinados datos del historial de inspección técnica de los vehículos (concretamente, las fechas de realización de la inspección y los números de matriculación) a través de la API «MOT history» del DfT. Dado que normalmente no tratamos los números de matriculación de los vehículos, trabajaremos con Kia UK Limited para hacer coincidir el número de matriculación con el VIN del vehículo y poder así facilitarle este Servicio.
Para estos propósitos se tratan las siguientes categorías de datos personales: registros de consentimiento, datos del vehículo, información de estado del vehículo, identificadores seudonimizados, datos de uso.
Base jurídica: el tratamiento es necesario para la ejecución del contrato que hemos formalizado con usted (Art. 6 (1) b) del RGPD). El tratamiento de datos para las notificaciones de acciones de mantenimiento (apartado 6.1.2.3.) está sujeto a su consentimiento previo (Art. 6 (1) a) del RGPD). Su consentimiento es voluntario y podrá retirarlo en cualquier momento. La retirada de su consentimiento no afectará a la licitud del tratamiento basado en su consentimiento realizado hasta producirse su retirada.
6.2.
Servicios Kia Connect Live
Los Servicios Kia Connect Live engloban los servicios siguientes:
Tráfico en vivo y navegación en línea: este Servicio ofrece información de tráfico en directo para calcular rutas y visualizar el estado de la circulación. La navegación en línea le permite navegar hasta el destino deseado tomando como referencia una combinación de datos de tráfico en tiempo real e información histórica del tráfico.
Punto de interés en vivo (PDI) y Búsqueda en línea de PDI: este Servicio facilita información sobre puntos de interés cercanos basándose en la posición actual del vehículo. Además, este Servicio también le permite buscar activamente PDI cercanos por categorías. En los vehículos que cumplan los requisitos, este Servicio se ampliará con los datos proporcionados por nuestro socio 4.screen GmbH. Consulte el apartado 13.6 para más información.
Meteorología: este Servicio ofrece información meteorológica local tomando como referencia su posición actual.
Aparcamiento: este Servicio proporciona información de aparcamiento dentro o fuera de la vía pública basada en la posición actual, el destino más cercano, la marca identificada más cercana o el centro de ciudad más próximo.
PDI de concesionarios: este Servicio facilita información sobre la ubicación de concesionarios Kia cercanos, tomando como referencia la posición actual del vehículo.
Alertas de radar de velocidad/zona de peligro (si la legislación del país de uso lo permite): este Servicio emite alertas en áreas en las que los accidentes son muy comunes y le advierte de la existencia de puntos negros de accidentes o de radares de velocidad.
Liga deportiva: este Servicio ofrece información sobre eventos pasados y futuros de los deportes y ligas seleccionados.
Para estos propósitos se tratan las siguientes categorías de datos personales: datos de contacto, datos del vehículo, identificadores seudonimizados, datos de posición y movimiento, datos de uso, datos técnicos, información dinámica de tráfico, información meteorológica, información del concesionario.
Base jurídica: el tratamiento es necesario para la ejecución del contrato que hemos formalizado con usted (Art. 6 (1) b) del RGPD).
También trataremos los datos anteriormente mencionados con el fin de mejorar los Servicios Kia Connect Live.
El tratamiento es necesario para salvaguardar nuestros intereses legítimos (Art. 6 (1) f) del RGPD). Nuestro interés legítimo es mejorar los Servicios Kia Connect Live.
6.3.
Servicios en el interior del vehículo en función de la ubicación
Los Servicios en el interior del vehículo en función de la ubicación engloban los siguientes:
6.3.1.
Plan de ruta para el VE (solo para vehículos eléctricos e híbridos enchufables): al fijar un destino de navegación en el sistema de navegación incorporado en los vehículos, este Servicio evalúa la posibilidad de que alcanzar el destino requiera una parada de carga. Si fuese necesario realizar una parada de carga teniendo en cuenta el nivel actual de carga del vehículo y el consumo estimado de energía, el Servicio añadirá automáticamente uno o más puntos de carga a la ruta propuesta a modo de paradas intermedias. El Servicio adaptará automáticamente las paradas de carga propuestas si el conductor decide realizar una parada de carga antes de tiempo, saltarse una parada de carga propuesta o si las condiciones de conducción provocan un consumo de energía mayor de lo esperado.
6.3.2.
PDI de VE (solo para vehículos eléctricos e híbridos enchufables): este Servicio facilita información sobre las estaciones de carga más cercanas, incluyendo su estado de disponibilidad y teniendo en cuenta la posición actual.
6.3.3.
Ruta preferida: este Servicio compara los tipos de ruta en el sistema de navegación de su vehículo y proporciona rutas alternativas empleando rutas reales preferidas extraídas del perfil de conductor activado.
6.3.4.
Mejora de la búsqueda de Google Places: este Servicio le permite beneficiarse de la función de búsqueda mejorada de Google. Para ello compartimos datos de ubicación con Google y Google nos facilita información relevante a través de la API de Google Places. Tenga en cuenta que Google no recibe ninguna otra información de nosotros.
6.3.5.
Aproximación de vehículo de emergencia: este Servicio emite un aviso en la Unidad Principal cuando se aproxima un vehículo de emergencia, como por ejemplo una ambulancia.
Para estos propósitos se tratan las siguientes categorías de datos personales: datos de contacto, datos del vehículo, identificadores seudonimizados, datos de posición y movimiento, datos de uso, datos técnicos, información dinámica de tráfico.
Base jurídica: el tratamiento es necesario para la ejecución del contrato que hemos formalizado con usted (Art. 6 (1) b) del RGPD). También trataremos los datos anteriormente mencionados con el fin de mejorar los Servicios en el interior del vehículo en función de la ubicación. El tratamiento es necesario para salvaguardar nuestros intereses legítimos (Art. 6 (1) f) del RGPD). Nuestro interés legítimo es mejorar los Servicios en el interior del vehículo en función de la ubicación.
6.4.
Reconocimiento de voz en línea
Este Servicio le permite utilizar comandos de voz para acceder a determinadas funciones de su vehículo y controlarlas, y para redactar y enviar mensajes de texto a través de un dispositivo móvil conectado. El Reconocimiento de voz en línea funciona en un entorno online (en la nube). El uso de este Servicio precisa de la transferencia de datos personales que le conciernen (p. ej., muestras de voz) a nuestro proveedor de servicios Cerence B.V. y a sus subencargados del tratamiento, que pueden estar ubicados en países fuera de la Unión Europea o del Espacio Económico Europeo (EEE) y que quizá no garanticen un nivel adecuado de protección de datos (en las secciones 15 y 16 hallará más información al respecto). Puede impedir la transferencia de sus datos personales a Cerence B.V. y a sus subencargados del tratamiento desactivando el Servicio de Reconocimiento de voz en línea en los ajustes correspondientes de la Unidad Principal. Si desactiva el Reconocimiento de voz en línea, la función de reconocimiento de voz de su vehículo puede quedar limitada o inhabilitada.
Cerence B.V. convierte las muestras de voz en muestras de texto, las interpreta semánticamente (si es necesario) y envía a continuación el resultado al vehículo.
Para este propósito se tratan las siguientes categorías de datos personales: identificadores seudonimizados, datos de posición y movimiento, datos de uso, datos de grabación. Se creará un ID único a modo de identificador seudonimizado para registrarse en el servidor de Cerence B.V. No existe ninguna relación entre el ID de usuario, el número de identificación del vehículo (VIN) y cualquier otro tipo de clave o identificador. Esto significa que Cerence B.V. no es capaz de identificar a ninguna persona física a partir de los datos que se le transmiten.
Base jurídica: el tratamiento es necesario para la ejecución del contrato que hemos formalizado con usted (Art. 6 (1) b) del RGPD).
Trataremos también datos de posición y movimiento, datos de grabación y datos de uso con el fin de facilitar y mejorar el Servicio de Reconocimiento de voz en línea.
El tratamiento es necesario para salvaguardar nuestros intereses legítimos (Art. 6 (1) f) del RGPD). Nuestro interés legítimo es mejorar el Servicio de Reconocimiento de voz en línea.
6.5.
Asistente de IA de Kia
Si ha activado el Servicio de Reconocimiento de voz en línea anteriormente mencionado, podrá usar el Asistente de IA de Kia, un chatbot impulsado por inteligencia artificial y basado en el Servicio de Reconocimiento de voz en línea que ha sido diseñado para asistirle en consultas generales acerca de sus viajes, la gestión de su vehículo y la búsqueda de lugares e información. El Asistente de IA de Kia se activa pulsando el botón de reconocimiento de voz o diciendo «Hey, Kia», seguido por el comando de voz que desee. Para proporcionar este Servicio recurrimos a los proveedores de servicios Cerence B.V. para el Servicio de Reconocimiento de voz en línea (véase el apartado 6.4) y a OpenAI Ireland Limited («OpenAI»). Tenga en cuenta, sin embargo, que no se comparte ningún tipo de datos personales con OpenAI.
Para este propósito se tratan las siguientes categorías de datos personales: identificadores seudonimizados, datos de uso, datos de grabación.
Base jurídica: el tratamiento es necesario para la ejecución del contrato que hemos formalizado con usted (Art. 6 (1) b) del RGPD).
6.6.
Paquete de entretenimiento
El paquete de entretenimiento correspondiente debe activarse a través de la Kia Connect Store antes de estar disponible en su vehículo.
6.6.1.
Internet en el coche: cuando usted activa el paquete de entretenimiento respectivo en la Kia Connect Store, se le redirigirá a la página de registro del miembro del grupo Vodafone o del socio de Vodafone que facilite servicios de telecomunicaciones en su país («Vodafone») para registrarse en su servicio de internet de manera que sea posible proporcionarle el servicio de Internet en el coche («IITC»), sin lo cual usted no podrá utilizar los Servicios del paquete de entretenimiento.
Para su registro con Vodafone y para recibir el servicio IITC, compartiremos determinados datos personales que le conciernen con el grupo Vodafone (concretamente, con las empresas Vodafone Global Enterprise Ltd o «VGEL» y Vodafone GmbH o «Vodafone Germany»).
En lo relativo a la gestión de su paquete de entretenimiento y los costes y tarifas aplicables, VGEL y Vodafone Germany nos facilitarán su ID de cuenta, información sobre la tarjeta SIM correspondiente y otros tipos de información sobre su pedido y su uso de los datos.
Tenga en cuenta que los socios y miembros respectivos del grupo Vodafone tratarán sus datos personales en calidad de responsables del tratamiento autónomos e independientes. Consulte sus declaraciones de privacidad para obtener más información acerca del tratamiento que estos hacen de sus datos personales.
Para este propósito se tratan las siguientes categorías de datos personales: información personal, datos de contacto, datos contractuales, identificadores seudonimizados, datos técnicos, datos de compra.
Base jurídica: el tratamiento es necesario para la ejecución del contrato que hemos formalizado con usted (Art. 6 (1) b) del RGPD).
El tratamiento de los datos de su tarjeta SIM (concretamente, IMSI) y el uso de los datos correspondientes son necesarios para salvaguardar nuestros intereses legítimos (Art. 6 (1) f) del RGPD). Nuestro interés legítimo es garantizar una asignación eficaz de los costes dentro del Grupo Kia en lo relativo a los paquetes de entretenimiento adquiridos por nuestros clientes.
Dependiendo del paquete de entretenimiento que haya elegido (Entertainment Standard, Entertainment Plus o Entertainment Plus Wi-Fi), los Servicios enumerados a continuación estarán disponibles directamente en el vehículo a través de nuestros diferentes socios colaboradores. En lo relativo a webOS y a los servicios de streaming, tenga en cuenta que los proveedores de contenidos compatibles con estos Servicios pueden variar en función de su ubicación y de la versión de software de su Unidad Principal.
6.6.2.
Punto de acceso wifi: el punto de acceso wifi le permite a usted y a sus pasajeros acceder a internet y hacer uso del contenido facilitado utilizando terminales adecuados (hasta 5 dispositivos).
6.6.3.
Streaming de música: este Servicio le permite disfrutar de sus servicios favoritos de streaming de música y audio (podcasts, audiolibros) a través de la pantalla y los altavoces integrados mediante el sistema de infoentretenimiento del vehículo. Le advertimos de que este Servicio no incluye la suscripción al servicio de streaming correspondiente. Deberá crear una cuenta y suscribirse a su proveedor favorito de servicios de streaming por separado. Encontrará más información sobre este Servicio en el apartado 4.2.2.6 de las Condiciones de Uso de Kia Connect.
6.6.4.
Streaming de vídeo: el Servicio de streaming de vídeo le permite reproducir vídeos directamente en la pantalla integrada de su coche mientras el vehículo está estacionado o en la posición de aparcamiento (P). El acceso a los proveedores de contenido respectivos dependerá del paquete de entretenimiento que haya adquirido en la Kia Connect Store. Le advertimos de que este Servicio no incluye la suscripción al servicio de streaming correspondiente. Deberá crear una cuenta y suscribirse a su proveedor favorito de servicios de streaming por separado si es necesario.
6.6.5.
Acceso a contenidos a través de aplicaciones proporcionadas (webOS): si ha seleccionado y adquirido el paquete Entertainment Plus o Entertainment Plus Wi-Fi, tendrá acceso al contenido proporcionado a través de la solución webOS de LG (recuadro Entertainment en el coche). Está disponible el siguiente contenido: YouTube, Disney+, Netflix, canales de LG, Stingray Karaoke, Playworks, Baby Shark, El Dorado, Gold Tower Defence, TikTok. Los proveedores de contenidos compatibles con este Servicio pueden variar en función de su ubicación y de la versión de software de su Unidad Principal.
Para este propósito se tratan las siguientes categorías de datos personales: datos del vehículo, datos de verificación, identificadores seudonimizados, datos de uso.
Base jurídica: el tratamiento es necesario para la ejecución del contrato que hemos formalizado con usted (Art. 6 (1) b) del RGPD).
6.7.
Servicios de Pago In-Car («PIC»)
Tras registrarse en Kia Pay y realizar la activación en la app de Kia Connect, PIC le permite efectuar determinados pagos directamente desde su coche. Hallará información relativa al tratamiento de sus datos personales en relación con este Servicio en una Declaración de Privacidad independiente que puede consultar aquí: https://connect.kia.com/eu/downloads-in-car-payment/.
7.
Niveles de ciberseguridad
Cuando usted activa los Servicios en la Unidad Principal, y si el equipamiento técnico de su vehículo lo permite, nosotros recopilamos y tratamos datos de su vehículo relacionados con eventos de seguridad con el fin de controlar y mantener los niveles de ciberseguridad adecuados de los vehículos y productos Kia. Tales datos, no obstante, se almacenarán primero en su vehículo, y solo se enviarán a nuestros sistemas para su posterior análisis si se detecta una señal anormal. No se produce ninguna transferencia continua de dichos datos fuera del vehículo, y su vehículo almacenará periódicamente los últimos 100 eventos de seguridad generados. En caso de producirse un nuevo evento de seguridad, el evento de seguridad más antiguo se borrará junto con los datos correspondientes.
Compartiremos los datos pertinentes con Kia Corporation, 12 Heolleung-ro, Seocho-gu, Seúl, 06797, República de Corea («Kia HQ»), para que Kia HQ pueda supervisar los niveles de ciberseguridad apropiados de los vehículos y productos Kia desde el punto de vista operativo y técnico. Esto significa que los datos se tratarán y se analizarán con el fin de prevenir las amenazas de ciberseguridad y las vulnerabilidades, responder y eliminar las amenazas detectadas y las vulnerabilidades debidas a posibles ataques de ciberseguridad y garantizar la seguridad adecuada de los vehículos y productos Kia.
Nosotros y Kia HQ trataremos sus datos personales en calidad de corresponsables del tratamiento.
Para este propósito se tratan las siguientes categorías de datos personales: datos del vehículo, datos de ciberseguridad.
Base jurídica: para Kia HQ, el tratamiento es necesario para el cumplimiento de una obligación legal (Art. 6 (1) c) del RGPD) y para salvaguardar los intereses legítimos de Kia HQ (Art. 6 (1) f) del RGPD). El interés legítimo de Kia HQ es garantizar y mejorar la seguridad de los vehículos Kia. En cuanto a nosotros, el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por nuestra empresa y por Kia HQ (Art. 6 (1) f) GDPR). Nuestros intereses legítimos son ayudar a Kia HQ en sus esfuerzos por cumplir la legislación aplicable y garantizar y mejorar la seguridad de los vehículos Kia.
8.
Actualizaciones inalámbricas OTA («Over-the-Air»)
Las actualizaciones inalámbricas OTA («Over-the-air») engloban los servicios siguientes:
8.1.
Actualización OTA de mapas e infoentretenimiento
La «Actualización OTA de mapas e infoentretenimiento» permite:
actualizar los mapas del sistema de navegación del vehículo («Actualización de mapas»); y/o
realizar actualizaciones del software de infoentretenimiento o mejoras del software de la Unidad Principal («Actualización de infoentretenimiento»)
desde nuestros servidores al sistema telemático incorporado a través del método «Over-the-Air» (OTA) o inalámbrico.
Hallará más información sobre las Actualizaciones OTA de mapas e infoentretenimiento en el apartado 4.2.3. (b) de las Condiciones de Uso de Kia Connect.
Para evitar cualquier duda, tenga en cuenta que, en caso de recibir las actualizaciones de mapas y/o infoentretenimiento accediendo a la página web https://update.kia.com/EU/E1/Main o dirigiéndose al concesionario, dichas actualizaciones no se ofrecen a través del método «Over-the-Air» (OTA) o inalámbrico, y en tal caso no seremos responsables del tratamiento de datos personales relacionado.
8.2.
Actualización OTA del sistema del vehículo
La Actualización OTA del sistema del vehículo permite actualizar el software incorporado en determinadas unidades de control del vehículo con nuevas versiones de software o parámetros actualizados («Actualización del sistema del vehículo») desde nuestros servidores empleando el método «Over-the-Air» o inalámbrico. Le proporcionamos Actualizaciones OTA del sistema del vehículo por diversos motivos y para distintos propósitos, especialmente para subsanar un defecto dentro del periodo de garantía legal, en el marco de la garantía del fabricante o por otras razones relacionadas con la seguridad. Hallará más información sobre las Actualizaciones OTA del sistema del vehículo en el apartado 4.2.3.3 de las Condiciones de Uso de Kia Connect.
Tenga en cuenta que, en relación con el suministro de Actualizaciones OTA del sistema del vehículo (incluso para hacerlas más eficientes y cómodas, garantizando que las Actualizaciones OTA del sistema del vehículo cumplan los requisitos y estándares técnicos –sobre todo en lo relativo a la ciberseguridad y a la estabilidad del sistema– y para dirigir la implantación y la supervisión de las Actualizaciones OTA del sistema del vehículo de una manera global), compartiremos sus datos personales con Kia Europe GmbH, Theodor-Heuss-Allee 11, 60486 Frankfurt am Main, Alemania («Kia EU»). Kia EU y nosotros trataremos sus datos personales en calidad de corresponsables del tratamiento.
Para evitar cualquier duda, tenga en cuenta que, en caso de recibir actualizaciones del sistema del vehículo accediendo a la página web https://update.kia.com/EU/E1/Main o dirigiéndose al concesionario, tales actualizaciones no se ofrecen por el método OTA o inalámbrico, y en tal caso no seremos responsables del tratamiento de datos personales relacionado.
Para este propósito se tratan las siguientes categorías de datos personales: datos del vehículo, información de estado del vehículo, identificadores seudonimizados, datos de posición y movimiento, datos técnicos, datos inalámbricos (OTA).
Base jurídica: el tratamiento es necesario para la ejecución del contrato que hemos formalizado con usted (Art. 6 (1) b) del RGPD). En lo relativo a la Actualización OTA del sistema del vehículo, el tratamiento también es necesario para salvaguardar nuestros intereses legítimos y los de Kia EU (Art. 6 (1) f) del RGPD. Los intereses legítimos son hacer que las Actualizaciones OTA del sistema del vehículo sean más cómodas y eficientes y garantizar que tales actualizaciones cumplan los requisitos y estándares técnicos, sobre todo en lo relativo a la ciberseguridad y a la estabilidad del sistema. Por lo que respecta a Kia EU, el tratamiento es necesario para el cumplimiento de una obligación legal (Art. 6 (1) c) del RGPD) y para salvaguardar los intereses legítimos de Kia EU y otros miembros del grupo Kia (Art. 6 (1) f) del RGPD).
Los intereses legítimos son: garantizar que Kia EU y otros miembros del grupo Kia cumplan las obligaciones legales, garantizar que Kia, como miembro del grupo Kia, sea capaz de proporcionar buenos y apropiados Servicios a sus clientes haciendo que las Actualizaciones OTA del sistema del vehículo sean más cómodas y eficientes, dirigir la implantación y la supervisión de las Actualizaciones OTA del sistema del vehículo de una manera global, y garantizar que las Actualizaciones OTA del sistema del vehículo cumplan los requisitos y estándares técnicos, sobre todo en lo relativo a la ciberseguridad y a la estabilidad del sistema.
9.
Diagnóstico de Kia Connect
Diagnóstico de Kia Connect: en caso de un fallo de funcionamiento de su tipo o modelo de vehículo Kia, es posible que ayudemos al fabricante del vehículo a solucionar el problema con carácter general a través de un diagnóstico remoto. Con este fin, recopilaremos el código de problema de diagnóstico del vehículo y anonimizaremos a continuación los datos correspondientes antes de compartirlos con el fabricante del vehículo para su análisis.
Para este propósito se tratan las siguientes categorías de datos personales: datos del vehículo, datos técnicos.
Base jurídica: el tratamiento es necesario para salvaguardar nuestros intereses legítimos y también los de los clientes de Kia y del fabricante del vehículo Kia (Art. 6 (1) f) del RGPD). Nuestro interés legítimo es solucionar los problemas técnicos relativos a determinados tipos o modelos de vehículos Kia.
10.
Mejoras
10.1.
Generalidades
Tal y como se menciona en las Condiciones de Uso de Kia Connect, podemos ofrecer una serie de Mejoras. Las Mejoras pueden adquirirse en la tienda de la app de Kia Connect («Kia Connect Store»). Consulte la sección 5 de las Condiciones de Uso de Kia Connect para obtener más información sobre las Mejoras.
Las Mejoras en sí mismas no requieren el tratamiento de datos personales, a menos que la Mejora correspondiente incluya o esté relacionada con un Servicio anteriormente mencionado. En tales casos, le informaremos acerca del tratamiento de datos personales en relación con dicho Servicio en el apartado anterior correspondiente. Tenga en cuenta que, en algunos casos, el uso del Servicio «Actualización OTA del sistema del vehículo» será necesario para la instalación de una Mejora. Consulte el apartado 8.2 para obtener más información sobre los datos personales tratados en relación con la Actualización OTA del sistema del vehículo y la base jurídica aplicable a dicho tratamiento.
10.2.
Notificación de Mejoras a otros usuarios
Es posible que un vehículo esté vinculado a las cuentas de Kia Connect de varios usuarios. Cuando se dé el caso, informaremos al usuario que vinculó en primer lugar su cuenta de Kia Connect al vehículo correspondiente («Usuario principal») y a cualquier otro usuario adicional que haya vinculado el vehículo a su cuenta de Kia Connect («Usuarios compartidos») por correo electrónico acerca de la adquisición de una Mejora por parte de otro Usuario compartido y la activación y desactivación (si procede) de la Mejora respectiva.
Para este propósito se tratan las siguientes categorías de datos personales: información personal, datos de contacto, datos del vehículo, identificadores seudonimizados, datos técnicos, datos de compra.
Base jurídica: el tratamiento es necesario para la ejecución del contrato que hemos formalizado con usted (Art. 6 (1) b) del RGPD).
11.
Kia Connect Store y proceso de compra
Puede seleccionar Mejoras y/o determinados Servicios y adquirirlos y/o activarlos en la Kia Connect Store (tal y como se establece en el apartado 10.1). En la Declaración de Privacidad de la Kia Connect Store se proporciona información sobre el tratamiento de sus datos personales en lo relativo a la Kia Connect Store y al proceso de compra. En la Kia Connect Store es posible acceder a dicha declaración, que también está disponible aquí: https://connect.kia.com/eu/downloads.
12.
Proceso de pago
La tramitación de su pago está sujeta a una declaración de privacidad independiente («Declaración de Privacidad de Kia Pay») que se pondrá a su disposición antes de que usted realice el pago por la Mejora o el Servicio respectivo en la Kia Connect Store. La Declaración de Privacidad de Kia Pay también está disponible aquí: https://connect.kia.com/eu/downloads.
13.
Otras actividades de tratamiento de datos
Además de las actividades de tratamiento a las que se ha aludido anteriormente, tratamos sus datos personales para los siguientes fines:
13.1.
Comunicación: tratamos sus datos personales para comunicarnos con usted en relación con los Servicios o con el contrato formalizado (p. ej., para ofrecerle asistencia, informarle acerca de problemas técnicos con los Servicios, cumplir con nuestras obligaciones contractuales o informarle de cambios en las Condiciones de Uso de Kia Connect o en esta Declaración de Privacidad) a través de varios canales de comunicación, incluyendo la Unidad Principal de su vehículo (por ejemplo, a través del Centro de Notificación o del sistema de infoentretenimiento), correo electrónico, teléfono y notificaciones dentro de la app de Kia Connect (para este fin, la app de Kia Connect proporciona una bandeja de entrada específica). Si usted tiene la app de Kia Connect instalada en un dispositivo y permite la recepción de notificaciones forzadas a través de los ajustes de dicho dispositivo, trataremos sus datos personales para informarle de asuntos y actualizaciones esenciales para el mantenimiento de las funciones de la app de Kia Connect (por ejemplo, la notificación de una actualización de seguridad necesaria o de la pérdida de conexión con el vehículo). Cuando usted contacta con nosotros a través de los canales de comunicación disponibles (p. ej., mediante el formulario de contacto de nuestro sitio web o la app de Kia Connect, por correo electrónico o por teléfono), podemos tratar sus datos personales para tramitar su consulta y comunicarnos con usted en relación con esta. Algunos campos del formulario de contacto en la app de Kia Connect estarán ya rellenados para que el uso del formulario le resulte más sencillo. Para obtener información relativa a la comunicación relacionada con nuestras actividades de marketing, consulte el apartado 13.3. Para obtener información relativa a nuestra comunicación con usted en lo relativo a las Mejoras adquiridas para su vehículo, consulte el apartado 10.2.
Para este propósito se tratan las siguientes categorías de datos personales: información personal, datos de contacto, datos contractuales, datos de comunicación, datos del vehículo, identificadores seudonimizados, datos técnicos.
Base jurídica: el tratamiento es necesario para la ejecución del contrato que hemos formalizado con usted (Art. 6 (1) b) del RGPD) o para salvaguardar nuestros intereses legítimos (Art. 6 (1) f) del RGPD). Nuestros intereses legítimos son ofrecer el mejor servicio posible a nuestros clientes y atender y tramitar adecuadamente sus consultas.
13.2.
Soporte técnico: cuando hayamos detectado un problema técnico relacionado con su vehículo y los Servicios, quizá debamos leer información de su vehículo con el fin de analizar tal información y solucionar el problema detectado. Sujeto a su consentimiento previo, recogeremos y trataremos lo que se conoce como un fichero de registro de la Unidad principal de su vehículo, el cual contiene determinadas categorías de datos personales. Su consentimiento es voluntario y usted puede retirarlo en cualquier momento (p. ej., utilizando nuestro formulario de contacto visible al seleccionar la opción "Contactar con nosotros" en la sección "Atención al cliente" de nuestro sitio web (https://connect.kia.com/eu/customer-support/contact-form/)). La retirada de su consentimiento no afectará a la licitud del tratamiento basado en su consentimiento realizado hasta producirse su retirada. No obstante, le advertimos de que si usted no nos otorga su consentimiento o lo retira, puede que no podamos ofrecerle o completar un análisis del problema detectado en relación con su vehículo y los Servicios.
Para este propósito se tratan las siguientes categorías de datos personales: registros de consentimiento, datos del vehículo, información de estado del vehículo, datos de posición y movimiento, datos de uso, datos técnicos.
Base jurídica: el tratamiento está basado en su consentimiento previo (art. 6 (1) a) del RGPD). Su consentimiento es voluntario y podrá retirarse en cualquier momento. La retirada de su consentimiento no afectará a la licitud del tratamiento basado en su consentimiento realizado hasta producirse su retirada.
13.3.
Marketing: podemos contactar con usted a través de la Unidad Principal de su vehículo, por correo electrónico y/o enviándole notificaciones dentro de la app de Kia Connect (la app de Kia Connect proporciona una bandeja de entrada específica) para facilitarle información promocional relativa a nuestros productos y/o servicios o a los productos y/o servicios de otros miembros del grupo Kia, pedirle que participe en encuestas o invitarle a que nos dé su opinión.
En relación con la recepción de correos y notificaciones dentro de la app de Kia Connect, esto suele estar sujeto a su consentimiento previo y se limita al alcance de tal consentimiento. Usted puede otorgar su consentimiento activando el botón respectivo en la lista de consentimientos de la app de Kia Connect o por otros medios convenientes (si procede). Su consentimiento es voluntario y puede retirarlo en cualquier momento (p. ej., desactivando el botón respectivo en la lista de consentimientos de la app de Kia Connect). También puede darse de baja de nuestra lista de correo electrónico promocional en cualquier momento pulsando en el enlace de cancelación incluido en cada correo electrónico promocional que enviamos. La retirada de su consentimiento no afectará a la licitud del tratamiento basado en su consentimiento realizado hasta producirse su retirada. Usted tiene también derecho a oponerse al tratamiento de sus datos personales para fines de marketing directo (consulte la sección 14 para más detalles al respecto).
Si usted nos facilita su dirección de correo electrónico durante el proceso de registro para el uso de los Servicios y a menos que se haya opuesto a ello, puede que le enviemos información relativa a servicios o productos similares de Kia Connect a la dirección de correo electrónico respectiva sin solicitarle previamente su consentimiento específico. Esto es así porque el consentimiento específico de un cliente registrado no es necesario en tales casos. Esto también es válido para el envío de dicha información mediante notificaciones en la app de Kia Connect a la bandeja de entrada ofrecida por separado dentro de la app. No obstante, usted tiene derecho a oponerse a recibir ese correo electrónico de marketing en cualquier momento sin coste alguno, más allá de los costes de transmisión de su tarifa básica de internet (p. ej., desactivando los botones correspondientes en la lista de «Publicidad relacionada con los servicios» de la app de Kia Connect). También puede darse de baja de nuestra lista de correo electrónico promocional en cualquier momento pulsando en el enlace de cancelación incluido en cada correo electrónico promocional que enviamos. Usted tiene también derecho a oponerse al tratamiento de sus datos personales para fines de marketing directo (consulte la sección 14 para más detalles al respecto).
A través de la lista de consentimientos de la app de Kia Connect también podemos obtener su consentimiento en nombre de una entidad vinculada a Kia en Europa para ponernos en contacto con usted para fines de marketing directo. Cuando sea el caso, informaremos a la entidad de Kia respectiva acerca de su consentimiento y compartiremos con ella sus datos de contacto correspondientes. En lo relativo a las actividades de marketing directo de la entidad de Kia basadas en dicho consentimiento, la entidad de Kia respectiva actúa como responsable del tratamiento y tiene la responsabilidad sobre el tratamiento de sus datos personales en relación con dichas actividades. Si desea retirar el consentimiento que hemos obtenido de usted en nombre de la entidad de Kia respectiva, además de desactivar el botón de consentimiento respectivo en la app de Kia Connect, también puede ponerse en contacto directamente con la entidad de Kia respectiva para retirar dicho consentimiento.
Para este propósito se tratan las siguientes categorías de datos personales: información personal, datos de contacto, registros de consentimiento, datos del vehículo, identificadores seudonimizados, datos técnicos.
Base jurídica: el tratamiento está basado en su consentimiento previo (art. 6 (1) a) del RGPD, junto con la legislación local aplicable en materia de marketing (en Alemania, por ejemplo, el art. 7 (2) n.º 2 de la Ley alemana contra la Competencia Desleal o «UWG»)), o es necesario para salvaguardar nuestros intereses legítimos (art. 6 (1) f) del RGPD, junto con la legislación local aplicable en materia de marketing (en Alemania, por ejemplo, el art. 7 (3) de la UWG)). Nuestros intereses legítimos consisten en promocionar nuestros productos y servicios.
Su consentimiento es voluntario y podrá retirarlo en cualquier momento. La retirada de su consentimiento no afectará a la licitud del tratamiento basado en su consentimiento realizado hasta producirse su retirada.
13.4.
Opinión y encuestas: de vez en cuando puede que le invitemos a que nos dé su opinión y/o a que participe en encuestas relacionadas con nuestra empresa y nuestros servicios, incluyendo servicios de asistencia (consulte el apartado 13.1 para información relativa a nuestra comunicación con usted). Si usted nos facilita su opinión o participa en nuestras encuestas, podemos tratar datos personales con el fin de procesar y evaluar su opinión o de realizar, procesar y evaluar la encuesta correspondiente. Esto se lleva a cabo para mejorar nuestros servicios y adaptarlos a las necesidades de nuestros clientes.
En algunos casos, puede que realicemos encuestas utilizando la plataforma Salesforce Marketing Cloud facilitada por la empresa salesforce.com Germany GmbH o la herramienta de encuestas en línea SurveyMonkey ofrecida por Momentive Europe UC («Momentive») (consulte la sección 15 para más información sobre estos proveedores). Para participar en encuestas realizadas en SurveyMonkey quizá deba pulsar en un enlace incluido en la invitación a la encuesta. Al pulsar en dicho enlace se le conducirá a un sitio web de Momentive en el que se llevará a cabo la encuesta. Momentive tratará la información relativa a la encuesta en nuestro nombre y para nuestros fines. Asimismo, Momentive puede (i) recopilar y tratar información sobre su dispositivo y otros datos técnicos para evitar participaciones múltiples; y (ii) usar cookies para detectar si el participante ya ha visitado el sitio web de la encuesta y reasignar las respuestas que el participante respectivo haya dado con anterioridad. Más información sobre el tratamiento de datos personales por parte de Momentive está disponible en https://www.surveymonkey.com/mp/legal/privacy/.
Para este propósito se tratan las siguientes categorías de datos personales: información personal, datos técnicos, puntos de vista y opiniones.
Base jurídica: el tratamiento es necesario para salvaguardar nuestros intereses legítimos (art. 6 (1) f) del RGPD). Nuestros intereses legítimos son mejorar nuestros servicios.
13.5.
Satisfacción con la ruta: de vez en cuando, puede que le pidamos que nos dé su opinión por medio de la Unidad Principal de su vehículo (a través del sistema de infoentretenimiento) para medir su satisfacción con nuestra guía de ruta y nuestra información de ubicación.
Para este propósito se tratan las siguientes categorías de datos personales: datos del vehículo, identificadores seudonimizados, datos de posición y movimiento, datos técnicos, puntos de vista y opiniones.
Base jurídica: el tratamiento es necesario para salvaguardar nuestros intereses legítimos (art. 6 (1) f) del RGPD). Nuestros intereses legítimos son mejorar nuestros servicios.
13.6.
Servicio mejorado de PDI: en los vehículos que cumplan los requisitos, el Servicio «Punto de interés en vivo (PDI) y Búsqueda en línea de PDI» (consulte el apartado 6.2) se ampliará con los datos proporcionados por nuestro socio 4.screen GmbH, Sailerstraße 17, 80809 Múnich, Alemania («4.screen», véase https://www.4screen.com/). Eso significa que los PDI en vivo quizá incluyan contenido adicional de terceros. Usted recibirá información sobre tiendas o restaurantes (como su ubicación) mediante chinchetas con sus marcas en el mapa o a través de la función de búsqueda del mapa. También recibirá ofertas especiales de tiendas y restaurantes cercanos a su vehículo.
Para poder ofrecerle esta función y la información correspondiente, puede ser necesario transferir los siguientes datos a 4.screen: área de búsqueda aproximada, término de búsqueda, categoría de búsqueda (PDI), ID del dispositivo, ubicación aproximada del dispositivo, idioma y generación de la Unidad Principal, marca del coche, tipo de motor (por ejemplo, eléctrico o de gasolina), clase de vehículo (compacto, SUV, etc.), año de fabricación y país del vehículo. Además, si se le facilita información y ofertas pertinentes, se creará un identificador único de oferta que también se transferirá a 4.screen junto con el tipo de estado/evento (mostrado, pulsado, navegación iniciada, etc.), el tipo de pantalla (Unidad principal, app, etc.) y la fecha y hora en que se interactuó con la oferta para validar el proceso de facturación. Si las ofertas y la información del vehículo se envían directamente a la app de Kia Connect como notificaciones forzadas, también trataremos el ID de su perfil de usuario.
Para este propósito se tratan las siguientes categorías de datos personales: datos del vehículo, identificadores seudonimizados, datos de posición y movimiento, datos de uso, datos técnicos.
Base jurídica: el tratamiento es necesario para la ejecución del contrato que hemos formalizado con usted (Art. 6 (1) b) del RGPD).
13.7.
Compartición de datos: para obtener información relativa a nuestra compartición de sus datos personales con terceros, consulte la sección 15.
13.8.
Funcionamiento de la empresa: es posible que tratemos las categorías de datos personales mencionadas anteriormente para fines de gestión y administración interna, incluyendo la gestión de registros o el mantenimiento de informes de la empresa.
Base jurídica: el tratamiento es necesario para salvaguardar los intereses legítimos (Art. 6 (1) f) del RGPD). Nuestro interés legítimo es garantizar un funcionamiento eficiente y adecuado de nuestra empresa.
13.9.
Cumplimiento de la ley: es posible que tratemos las categorías de datos personales mencionadas anteriormente para cumplir con leyes o directivas aplicables y con recomendaciones o peticiones de organismos reguladores (p. ej., solicitudes para revelar datos personales a tribunales o autoridades reguladoras, incluyendo la policía).
Base jurídica: dicho tratamiento es necesario: (i) para el cumplimiento de una obligación legal a la que estemos sujetos (Art. 6 (1) c) del RGPD); o (ii) para salvaguardar nuestros intereses legítimos (Art. 6 (1) f) del RGPD). Nuestro interés legítimo es garantizar nuestro cumplimiento de las obligaciones legales pertinentes.
13.10.
Acciones judiciales e investigaciones: puede que tratemos las categorías de datos personales mencionadas anteriormente para evaluar, hacer valer y defender nuestros derechos e intereses.
Base jurídica: el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por nuestra empresa (Art. 6 (1) f) del RGPD). Nuestros intereses legítimos son proteger nuestros intereses y hacer valer nuestros derechos.
14.
Sus derechos
Si nuestro tratamiento de sus datos personales está basado en su consentimiento, usted tiene derecho a retirar su consentimiento en cualquier momento (Art. 7 (3) del RGPD). La retirada de su consentimiento no afectará a la licitud del tratamiento basado en dicho consentimiento previo a su retirada.
De conformidad con la legislación aplicable, puede que también le asistan los derechos siguientes en relación con el tratamiento de sus datos personales: el derecho a obtener acceso a sus datos personales (Art. 15 del RGPD), el derecho a que sus datos personales se rectifiquen (Art. 16 del RGPD), el derecho a que sus datos personales se supriman (Art. 17 del RGPD), el derecho a que el tratamiento de sus datos personales se limite (Art. 18 del RGPD), el derecho a la portabilidad de los datos (Art. 20 del RGPD), y el derecho a oponerse al tratamiento de sus datos personales (Art. 21 (1) y (2) del RGPD).
También tiene derecho a presentar una reclamación ante la autoridad competente en materia de protección de datos (Art. 77 del RGPD).
Tenga en cuenta que estos derechos pueden estar sujetos a determinadas limitaciones bajo la legislación de protección de datos aplicable. Los datos de contacto del delegado de protección de datos del estado alemán de Hesse (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit) son los siguientes: Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Alemania; tel.: +49 (0)611 140 80, https://datenschutz.hessen.de/
Para más información sobre cada uno de estos derechos, incluidas las circunstancias en las que son aplicables, consulte la información incluida en esta sección 14 o contacte con nosotros. Si desea ejercer alguno de estos derechos, póngase en contacto con nosotros o con nuestro DPO (hallará nuestros datos de contacto en las secciones 2 y 3).
14.1.
Derecho de acceso: usted puede tener derecho a recibir de nosotros confirmación de si estamos tratando sus datos personales, y en tal caso, a que le facilitemos acceso a los mismos y a determinada información adicional. Esa información incluye, entre otros elementos, los fines del tratamiento, las categorías de datos personales de que se trate y los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales. No obstante, le advertimos de que es posible que los intereses de otras personas limiten su derecho de acceso.
Usted puede tener derecho a obtener una copia de los datos personales que estén siendo objeto de tratamiento. Si solicita copias adicionales, podremos cobrarle una tarifa razonable basada en los costes administrativos.
14.2.
Derecho de rectificación: tiene derecho a obtener de nosotros la rectificación de los datos personales inexactos que le conciernan. Dependiendo de los fines del tratamiento, usted puede tener derecho a que se completen los datos personales que sean incompletos, incluso mediante la facilitación de una declaración adicional.
14.3.
Derecho de supresión («derecho al olvido»): en determinadas circunstancias, puede que tenga derecho a exigir la supresión de datos personales que le conciernan, y nosotros estaremos obligados a suprimir dichos datos personales.
Por ejemplo, puede solicitar la supresión de sus datos personales si los datos ya no son necesarios para los fines para los que se obtuvieron o están siendo tratados para otros fines. No obstante, en algunos casos podremos denegar su solicitud de supresión si, por ejemplo, el tratamiento es necesario para que podamos formular o defendernos de reclamaciones legales.
14.4.
Derecho a la limitación del tratamiento: en determinadas circunstancias, usted puede tener derecho a obtener de nosotros la limitación del tratamiento de sus datos personales. En ese caso, los datos respectivos se señalarán del modo correspondiente y solo podremos tratarlos para fines determinados.
14.5.
Derecho a la portabilidad de los datos: en determinadas circunstancias, usted puede tener derecho a recibir los datos personales que le incumban y que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y tendrá derecho a transmitir dichos datos a otro responsable del tratamiento sin ningún impedimento por nuestra parte.
14.6.
DERECHO DE OPOSICIÓN: EN DETERMINADAS CIRCUNSTANCIAS, Y EN AQUELLOS CASOS EN LOS QUE EL TRATAMIENTO ESTÉ BASADO EN INTERESES LEGÍTIMOS (ART. 6 (1) F) DEL RGPD), USTED PUEDE TENER DERECHO A OPONERSE EN CUALQUIER MOMENTO, POR MOTIVOS RELACIONADOS CON SU SITUACIÓN PARTICULAR, A QUE NOSOTROS TRATEMOS SUS DATOS PERSONALES, Y PUEDE EXIGIRNOS QUE DEJEMOS DE HACERLO.
ADEMÁS, SI SUS DATOS PERSONALES SE TRATAN PARA FINES DE MERCADOTECNIA DIRECTA, TIENE DERECHO A OPONERSE EN TODO MOMENTO AL TRATAMIENTO DE SUS DATOS PARA DICHA MERCADOTECNIA, INCLUIDA LA ELABORACIÓN DE PERFILES QUE ESTÉ RELACIONADA CON LA CITADA MERCADOTECNIA. EN TAL CASO, SUS DATOS PERSONALES DEJARÁN DE SER TRATADOS POR NOSOTROS PARA TALES FINES.
15.
Destinatarios y categorías de destinatarios
El acceso a sus datos personales en Kia está restringido a aquellas personas que necesitan conocerlos para poder cumplir con sus responsabilidades laborales.
Revelamos sus datos personales para los fines respectivos y de acuerdo con las leyes de protección de datos aplicables a los destinatarios y categorías de destinatarios que se indican a continuación:
Empresas del Grupo Kia: podemos revelar sus datos personales a otras empresas que forman parte del Grupo Kia, incluyendo nuestras empresas vinculadas en Europa y Kia Corporation en la República de Corea.
En la medida en que revelemos tales datos a otros miembros del Grupo Kia para fines administrativos internos, dicha revelación será necesaria para salvaguardar nuestros intereses empresariales y operacionales (Art. 6 (1) f) del RGPD). También podemos revelar tales datos en caso de ser necesario para la ejecución de nuestro contrato con usted (Art. 6 (1) b) del RGPD).
Además, en algunos casos dicha revelación puede estar basada en su consentimiento (Art. 6 (1) a) del RGPD). Por ejemplo, usted puede acceder a la compartición de determinados datos del vehículo con la compañía nacional de ventas o el distribuidor de Kia correspondiente en su país europeo para varios fines activando los botones de consentimiento respectivos en la lista de consentimientos de la app de Kia Connect. Consulte la lista de consentimientos de la app de Kia Connect para más información. Si usted otorga su consentimiento, dicho consentimiento será voluntario y podrá retirarse en cualquier momento (p. ej., desactivando el botón de consentimiento correspondiente en la lista de consentimientos de la app de Kia Connect). La retirada de su consentimiento no afectará a la licitud del tratamiento basado en su consentimiento realizado hasta producirse su retirada.
Informaremos a la compañía nacional de ventas o al distribuidor de Kia de su país sobre las notificaciones relacionadas con su vehículo (ver el apartado 6.1.2) que le hayamos enviado para evitar que usted reciba el mismo mensaje varias veces a través de distintos canales desde distintas empresas del grupo Kia. Esto es necesario para salvaguardar nuestros intereses legítimos y los del destinatario respectivo de la información (art. 6 (1) f) del RGPD). Nuestros intereses legítimos y los del destinatario respectivo son ofrecer el mejor servicio posible a nuestros clientes, ya que el hecho de compartir esta información evitará al cliente la molestia de recibir el mismo mensaje a través de distintos canales desde distintas empresas del grupo Kia.
Compartimos datos personales con Kia Corporation, 12 Heolleung-ro, Seocho-gu, Seúl, 06797, República de Corea, en calidad de corresponsables del tratamiento con el fin de garantizar unos niveles de ciberseguridad apropiados para los vehículos y productos Kia (consulte el apartado 2.3 y la sección 7 para más información).
Compartimos datos personales con Kia Europe GmbH, Theodor-Heuss-Allee 11, 60486 Frankfurt, Alemania como corresponsables del tratamiento en relación con el suministro de Actualizaciones OTA del sistema del vehículo (consulte los apartados 2.4 y 8.2 para más información).
Operadores de telecomunicaciones: con el fin de ofrecerle nuestros Servicios (Art. 6 (1) b) del RGPD), puede que revelemos sus datos personales a determinados miembros del grupo Vodafone (concretamente, Vodafone GmbH, Ferdinand-Braun-Platz 1, 40549 Düsseldorf, Alemania, y Vodafone Global Enterprise Ltd, Vodafone House, The Connection, Newbury, RG14 2FN Reino Unido) que actúen como operadores de servicios de telecomunicaciones. Los miembros respectivos del grupo Vodafone tratarán sus datos personales en calidad de responsables del tratamiento.
Proveedores de servicios: podemos revelar sus datos personales a terceros determinados, que pueden ser empresas vinculadas o no vinculadas y que se encargarán de tratar tales datos como proveedores de servicios en nuestro nombre y siguiendo las instrucciones apropiadas en calidad de encargados del tratamiento para los fines de tratamiento correspondientes (Art. 28 (3) del RGPD). Estos encargados están sujetos al cumplimiento de obligaciones contractuales que les obligan a adoptar medidas de seguridad técnicas y organizativas apropiadas para proteger los datos personales y al tratamiento de los datos personales únicamente siguiendo nuestras instrucciones. Nuestros proveedores de servicios son:
El proveedor del equipamiento técnico y el mantenimiento de los Servicios, que es Hyundai AutoEver Europe GmbH, Kaiserleistraße 8a, 63067 Offenbach am Main, Alemania.
Los proveedores de nuestras plataformas de gestión de datos de clientes y de vehículos conectados, que son salesforce.com Germany GmbH, Erika-Mann-Strasse 31-37, 80636 Múnich, Alemania, y Amazon Web Services EMEA SARL, 38 avenue, John. F. Kennedy, L-1855, Luxemburgo, cuyos servidores están ubicados en la UE/el EEE.
El proveedor de servicios HyundaiAutoEver Corp., 510, Teheran-ro, Gangnam-gu, Seúl, República de Corea, quepresta asistencia en el análisis y la gestión de incidentes de seguridad, según se mencionaen la sección 7.
El proveedor de servicios Momentive Europe UC, Segunda Planta, 2 Shelbourne Buildings, Shelbourne Road, Dublín 4, Irlanda, que proporciona la herramienta de encuestas online SurveyMonkey y servicios relacionados para la realización y evaluación de encuestas.
El proveedor Cerence B.V., CBS Weg 11, 6412EX Heerlen, Países Bajos, que ofrece servicios relacionados con el Reconocimiento de voz en línea.
El proveedor de servicios LexisNexis Risk Solutions (Europe) Limited, Riverside One, Sir John Rogerson’s Quay, Dublín 2 D02 X576, Irlanda, que nos asiste en el análisis de los datos correspondientes en relación con el Servicio Puntuación de seguridad al volante.
Empresas vinculadas a Kia en la UE/el EEE que ofrecen servicios relacionados con la atención al cliente, incluyendo servicios de centro de llamadas.
Los proveedores TomTom Global Content B.V. y HERE Europe B.V., que facilitan servicios cartográficos.
Otros proveedores de servicios contratados en relación con Servicios específicos, según se menciona en los apartados anteriores.
Autoridades gubernamentales, tribunales y terceros similares que sean organismos públicos: podemos revelar sus datos personales a autoridades gubernamentales, tribunales y terceros similares que sean organismos públicos en los casos en que estemos obligados a hacerlo (Art. 6 (1) c) del RGPD) o con el fin de proteger nuestros intereses o hacer valer nuestros derechos (Art. 6 (1) f) del RGPD). Tales destinatarios tratarán los datos personales respectivos en calidad de responsables del tratamiento independientes.
Asesores profesionales externos: podemos revelar sus datos personales a nuestros consultores fiscales, auditores, contables, asesores jurídicos y otros asesores profesionales externos con el fin de garantizar el funcionamiento de nuestra empresa (Art. 6 (1) f) del RGPD). En algunos casos, puede que también revelemos los datos para proteger nuestros intereses o hacer valer nuestros derechos (Art. 6 (1) f) del RGPD). Tales destinatarios tratarán los datos personales respectivos generalmente en calidad de responsables del tratamiento independientes.
Terceros adquirientes: en caso de que vendamos o transfiramos todos nuestros activos o una parte importante de ellos o toda nuestra empresa o una parte importante de ella (incluida la reorganización o la liquidación), puede que revelemos sus datos personales a terceros adquirientes (Art. 6 (1) f) del RGPD). Tales destinatarios tratarán los datos personales respectivos en calidad de responsables del tratamiento independientes.
Otros: también podemos revelar sus datos personales a otras terceras partes (aseguradoras, empresas de leasing, proveedores de servicios financieros, empresas de transportes, agregadores de datos); no obstante, solo compartiremos sus datos personales con las terceras partes mencionadas (i) si usted nos ha dado previamente su consentimiento para dicha revelación (Art. 6 (1) a) del RGPD); (ii) si la revelación de datos es necesaria para el cumplimiento de nuestro contrato o la ejecución del contrato entre usted y una tercera parte (Art. 6 (1) b) del RGPD); o (iii) si dicha revelación es necesaria para salvaguardar el interés legítimo de una tercera parte, siempre y cuando sobre ese interés legítimo no prevalezcan sus intereses, derechos o libertades fundamentales (Art. 6 (1) f) del RGPD). Tales destinatarios tratarán los datos personales respectivos en calidad de responsables del tratamiento independientes.
En fechas cercanas al comienzo de la producción de un vehículo y antes de que el vehículo se lance al mercado por primera vez, compartimos determinada información aplicable a ese vehículo sobre los sistemas avanzados de asistencia al conductor («ADAS») (en concreto, la Información de fabricación del vehículo (VBI), que incluye el número de identificación del vehículo (VIN), modelo, nivel de acabado, año de modelo, precio, color, tipo de combustible, sistema de voltaje, emisiones, clase, potencia y equipamiento instalado, incluidos los sistemas de seguridad ADAS) con agregadores de datos preseleccionados. En el momento de compartirlos, los datos correspondientes no están relacionados con ningún individuo en concreto, por lo que no tienen carácter de datos personales. Los datos compartidos por nosotros son tratados a continuación por los agregadores de datos con el fin de ofrecer protección contra posibles prácticas fraudulentas y simplificar el proceso de contratación de seguros para conductores o propietarios de vehículos Kia. Además, debemos señalar que también tratamos tales datos para fines propios de análisis, mejora y desarrollo de nuestros productos. Cuando tratamos tales datos para nuestros propios fines una vez que el vehículo se ha lanzado al mercado y se ha vendido por primera vez, nosotros anonimizamos los datos correspondientes antes de realizar cualquier actividad de tratamiento para garantizar que el cliente no pueda ser identificado a partir de los datos respectivos.
16.
Transferencias internacionales de datos
Formamos parte de un grupo internacional de empresas. Por tanto, es posible que transfiramos datos personales dentro del grupo Kia y a otros terceros, según lo indicado en la sección 15.
Algunos de esos destinatarios pueden estar ubicados o desarrollar actividades importantes fuera de su país y de la UE/del EEE (por ejemplo, en la República de Corea, en el Reino Unido o en EE.UU.) («Tercer País»).
Con respecto a esos Terceros Países, la Comisión Europea ha determinado que algunos de ellos ofrecen un nivel adecuado de protección de los datos personales (p. ej., la República de Corea o el Reino Unido), lo cual también incluye a EE.UU. en la medida en que la empresa destinataria en EE.UU. participe en el Marco de Privacidad de los Datos entre la UE y EE.UU. (véase https://www.dataprivacyframework.gov) («Jurisdicciones Adecuadas»).
En los casos en que transferimos datos personales a un destinatario situado en un Tercer País que no ha sido considerado una Jurisdicción Adecuada, nosotros (o nuestros encargados del tratamiento en la UE/el EEE que transfieren datos personales a subencargados del tratamiento ubicados en Terceros Países, según proceda) ofrecemos unas medidas de protección adecuadas mediante la adhesión a acuerdos de transferencia de datos adoptados por la Comisión Europea (cláusulas contractuales tipo) con los correspondientes destinatarios, o la adopción de otras medidas eficaces para proporcionar un nivel de protección de datos adecuado.
Si lo desea, nosotros o nuestro DPO le facilitaremos una copia de las medidas correspondientes (consulte las secciones 2 y 3).
17.
Conservación de los datos
17.1.
Sus datos personales son conservados por Kia y/o nuestros proveedores de servicios solo durante el tiempo necesario para alcanzar los fines para los que fueron recogidos y que se han indicado anteriormente.
Cuando ya no necesitemos sus datos personales para tales fines, los borraremos de nuestros sistemas y/o registros y/o tomaremos medidas para anonimizarlos adecuadamente de manera que usted ya no pueda ser identificado a partir de esos datos (a menos que debamos conservar los datos personales correspondientes para cumplir con obligaciones legales o normativas a las que estemos sujetos; por ejemplo, los datos personales incluidos en contratos, comunicaciones y cartas comerciales pueden estar sujetos a requisitos de conservación legales).
El periodo de conservación podrá ampliarse de conformidad con la legislación nacional cuando el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales, y nuestra empresa o un tercero tengan un interés legítimo al respecto (por ejemplo, durante el periodo de procedimientos legales inminentes –administrativos y/o judiciales– y durante la duración de dichos procedimientos legales, incluidos los plazos de expiración de cualquier recurso).
17.2.
Eliminación manual de datos en la Unidad Principal y en la app de Kia Connect: puede eliminar manualmente los datos personales que tenga guardados en la Unidad Principal desactivando los Servicios en dicha unidad. Para ello, (1) pulse el icono de «Kia Connect» en la Unidad Principal del vehículo, (2) seleccione «Ajustes de Kia Connect», (3) desplácese hacia abajo en el menú de la izquierda para seleccionar la opción «Desactivar Kia Connect» y (4) pulse a continuación el botón «Desactivar». El sistema le guiará entonces a través del proceso de desactivación y le dará la opción de eliminar los datos.
Atención: el restablecimiento de la Unidad Principal a los ajustes predeterminados de fábrica no provoca la desactivación de los Servicios. Es necesario seguir el procedimiento de desactivación descrito.
Tras realizar la desactivación siguiendo el procedimiento descrito, los Servicios para el vehículo respectivo se desactivarán, los datos de la Unidad Principal serán eliminados y el vehículo se desconectará de su cuenta en la app de Kia Connect. Los datos que se nos hayan transmitido a través de la Unidad Principal también se eliminarán, a no ser que deban aplicarse períodos de conservación ampliados (consulte el apartado 17.1).
Los datos relacionados con el vehículo también se eliminarán en su cuenta de la app de Kia Connect. No obstante, el resto de datos de tu cuenta no se verán afectados. Si desea también eliminar su cuenta en la app de Kia Connect, siga el procedimiento de eliminación de la cuenta en la app de Kia Connect.
si desactiva su cuenta de la app de Kia Connect, los Servicios de la Unidad Principal del vehículo seguirán en funcionamiento.
si restablece la Unidad Principal, su vehículo se desconectará de la app de Kia Connect, pero eso no afectará a la app de Kia Connect.
18.
Seguridad de los datos
Hemos implantado medidas de seguridad técnicas y organizativas apropiadas para proteger sus datos personales contra la destrucción accidental o ilícita, la pérdida, la modificación, la revelación o el acceso no autorizados y otras formas de tratamiento ilegales.
No obstante, y dado que Internet es un sistema abierto, la transmisión de datos a través de Internet no es totalmente segura. Aunque mejoramos constantemente nuestras medidas de seguridad adaptándolas al desarrollo tecnológico con el fin de garantizar un nivel de seguridad adecuado para todos los datos relativos a su persona que nosotros tratamos, no podemos garantizar la seguridad de los datos que nos son transmitidos a través de Internet.
19.
Modo sin conexión (módem apagado)
Puede optar por activar el Modo sin conexión en la Unidad Principal eligiendo la preferencia correspondiente. Si el Modo sin conexión está activado, todas las funciones de los Servicios estarán inhabilitadas y no se recogerán datos personales, especialmente datos de ubicación (datos de GPS). En la parte superior de la pantalla de la Unidad Principal del vehículo se mostrará el icono del Modo sin conexión.
20.
Actualizaciones
Esta Declaración de Privacidad puede ser corregida o actualizada de vez en cuando para reflejar cambios en nuestras prácticas en relación con el tratamiento de datos personales o modificaciones en la legislación aplicable. Le aconsejamos que lea esta Declaración de Privacidad detenidamente y que revise cualquier cambio que podamos introducir con arreglo a las disposiciones de esta Declaración de Privacidad.
La correspondiente Declaración de Privacidad actualizada podrá consultarse en nuestros sitios web, en la App Kia Connect y en la Unidad principal. La fecha de la última actualización se indica en la cabecera de esta Declaración de Privacidad.
21.
Definiciones
«responsable del tratamiento» o «responsable»: la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento.
«RGPD»: (i) Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos); (ii) (con respecto al Reino Unido) Reglamento (UE) 2016/679 como parte de la legislación del Reino Unido en virtud del capítulo 3 de la Ley de retirada de la Unión Europea (European Union Withdrawal Act) de 2018 y de sus enmiendas periódicas (también denominado RGPD UK).
«datos personales»: toda información sobre una persona física identificada o identificable.
«tratar», «tratamiento»: cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
«encargado del tratamiento» o «encargado»: la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento.
22.
Modificaciones de conformidad con la legislación local
Serán de aplicación las siguientes modificaciones de conformidad con la legislación local:
Austria
Con respecto al apartado 13.3 («Marketing»):
Base jurídica: la legislación local aplicable en materia de marketing es el artículo 174(4) de la Ley austriaca de Telecomunicaciones de 2021.
Autoridad en materia de protección de datos: Los datos de contacto de la autoridad austriaca competente en materia de protección de datos son los siguientes: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Viena, Austria; teléfono: +43 (0)152 15 20; correo electrónico: dsb[at]dsb.gv.at; sitio web: http://www.dsb.gv.at/
Bélgica
Con respecto al apartado 13.3 («Marketing»):Base jurídica: la legislación local aplicable en materia de marketing es el artículo 1 del Decreto Real de 4 de abril de 2003.
Autoridad en materia de protección de datos: los datos de contacto de la autoridad belga competente en materia de protección de datos son los siguientes: Autorité de protection des données Gegevensbeschermingsautoriteit, Rue de la presse 35, 1000 Bruselas, Bélgica; teléfono: +32 (0)227 448 00; fax: +32 (0)227 448 35; correo electrónico: contact[at]apd-gba.be; sitios web: https://www.autoriteprotectiondonnees.be / https://www.gegevensbeschermingsautoriteit.be
Bulgaria
Con respecto al apartado 13.3 («Marketing»): Base jurídica: la legislación local aplicable en materia de marketing es el Art. 261 (2) de la Ley búlgara de comunicación electrónica.
Autoridad en materia de protección de datos: Los datos de contacto de la autoridad búlgara competente en materia de protección de datos son los siguientes: Commission for Personal Data Protection of the Republic of Bulgaria, 2 Prof. Tsvetan Lazarov Blvd., Sofía 1592, Bulgaria; teléfono: +359 (0)2915 35 80; correo electrónico: kzld[at]cpdp.bg; sitio web: www.cpdp.bg
Chipre
Autoridad en materia de protección de datos: Los datos de contacto de la autoridad chipriota competente en materia de protección de datos son los siguientes: Office of the Commissioner for Personal Data Protection, Kypranoros 15, 1061 Nicosia, Chipre; teléfono: +357 (0)2281 84 56; correo electrónico: commissioner[at]dataprotection.gov.cy; sitio web: http://www.dataprotection.gov.cy/
República Checa
Autoridad en materia de protección de datos:Los datos de contacto de la autoridad checa competente en materia de protección de datos son los siguientes: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praga 7, República Checa; teléfono: +420 (0)234 665 800, correo electrónico: posta[at]uoou.gov.cz; sitio web: http://www.uoou.cz/
Dinamarca
Autoridad en materia de protección de datos:Los datos de contacto de la autoridad danesa competente en materia de protección de datos son los siguientes: Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Dinamarca; teléfono: +45 (0)3319 32 00; correo electrónico: dt[at]datatilsynet.dk; sitio web: http://www.datatilsynet.dk/
Estonia
Autoridad en materia de protección de datos:Los datos de contacto de la autoridad estonia competente en materia de protección de datos son los siguientes: Andmekaitse Inspektsioon, Tatari 39, Tallin 10134, Estonia; teléfono: +372 (0)627 41 35; correo electrónico: info[at]aki.ee; sitio web: http://www.aki.ee/
Finlandia
Autoridad en materia de protección de datos:Los datos de contacto de la autoridad finlandesa competente en materia de protección de datos son los siguientes: Tietosuojavaltuutetun toimisto, Lintulahdenkuja 4, 00530 Helsinki, Finlandia; teléfono: +358 (0)2956 667 00: correo electrónico: tietosuoja[at]om.fi; sitio web: https://tietosuoja.fi
Francia
Con respecto a la sección 14 («Sus derechos»):Privacidad post mortem: usted también tiene derecho a dar instrucciones específicas sobre cómo sus datos personales deberán almacenarse, eliminarse y comunicarse después de su fallecimiento.
Autoridad en materia de protección de datos:Los datos de contacto de la autoridad francesa competente en materia de protección de datos son los siguientes: Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy TSA 80715, 75334 París, Cedex 07, Francia; teléfono: +33 (0)1537 322 22; sitio web: https://www.cnil.fr/
Grecia
El apartado 13.3 («Marketing») se modificará como sigue:
Si usted ya es cliente y nos ha proporcionado su dirección de correo electrónico, y sin perjuicio de su derecho a oponerse en virtud del apartado 14.6, puede que le enviemos comunicaciones publicitarias por correo electrónico relacionadas con productos o servicios similares a los productos o servicios previamente adquiridos por usted sin solicitar previamente su consentimiento específico. Esto se debe a que, en tales casos, no es preciso solicitar el consentimiento específico de un cliente registrado. Esto también es aplicable al envío de dicha información en forma de notificaciones a la bandeja de entrada específica de la app de Kia Connect. No obstante, usted tiene derecho a oponerse a recibir dicha publicidad electrónica en cualquier momento sin coste alguno, más allá de los costes de transmisión de su tarifa básica de internet (p. ej., desactivando los botones correspondientes en la lista de «Publicidad relacionada con los Servicios» de la app de Kia Connect). También puede darse de baja de nuestra lista de correo electrónico promocional en cualquier momento pulsando en el enlace de cancelación incluido en cada correo electrónico promocional que enviamos. Asimismo, tiene derecho a oponerse al tratamiento de sus datos personales para fines de marketing directo (consulte el apartado 14.6 para más detalles al respecto).
Para este propósito se tratan las siguientes categorías de datos personales: Nombre, datos de contacto (p. ej., el correo electrónico), datos técnicos (p. ej., información del dispositivo, dirección IP, ID de usuario, UUID) e información sobre su consentimiento (tal como la fecha y la hora de la autorización).
Base jurídica: el tratamiento está basado en su consentimiento previo (art. 6 (1) a) del RGPD; artículo 11, Ley 3471/2006 sobre la protección de los datos personales y la privacidad en el sector de las comunicaciones electrónicas) o es necesario para salvaguardar nuestros intereses legítimos (art. 6 (1) f) del RGPD. Nuestros intereses legítimos consisten en promocionar nuestros servicios y productos.
Autoridad en materia de protección de datos:Los datos de contacto de la autoridad griega competente en materia de protección de datos son los siguientes: Hellenic Data Protection Authority, Kifissias 1-3, 11523, Atenas, Grecia; teléfono: +30 (0)2106 475 600; correo electrónico: contact[at]dpa.gr; sitio web: http://www.dpa.gr/
Hungría
Autoridad en materia de protección de datos:Los datos de contacto de la autoridad húngara competente en materia de protección de datos son los siguientes: Nemzeti Adatvédelmi és Információszabadság Hatóság, Falk Miksa utca 9-11, 1055 Budapest, Hungría; teléfono: +36 (0)139 114 00; fax: +36 (0)139 114 10;
correo electrónico: ügyfelszolgalat[at]naih.hu: sitio web: http://naih.hu/
Irlanda
La sección <744> («Recordatorios sobre inspecciones del vehículo obligatorias») se modificará como sigue:
Recordatorios sobre inspecciones del vehículo obligatorias (como NCT en Irlanda): le informaremos acerca de las próximas inspecciones obligatorias para su vehículo, enviándole recordatorios sobre el National Car Testing Service (comúnmente denominado «NCT») para vehículos en Irlanda. El uso de este Servicio requiere que usted le facilite a Kia la fecha exacta de la última inspección obligatoria y la fecha de expedición del permiso de circulación del vehículo.
Autoridad en materia de protección de datos:Los datos de contacto de la autoridad irlandesa competente en materia de protección de datos son los siguientes: Data Protection Commission, 21 Fitzwilliam Square, D02 RD28 Dublín 2, Irlanda; teléfono: +353 (0)176 501 00; correo electrónico: info[at]dataprotection.ie; sitio web: http://www.dataprotection.ie/
Italia
Sin su consentimiento, Kia no tratará sus datos personales en ningún caso con fines de elaboración de perfiles.
Autoridad en materia de protección de datos:Los datos de contacto de la autoridad italiana competente en materia de protección de datos son los siguientes: Garante per la Protezione dei Dati Personali, Piazza Venezia n. 11 - 00187 Roma, Italia; correo electrónico: garante[at]gpdp.it; teléfono: +39 (0)066 967 71; fax: +39 (0)06 6 967 77 85; sitios web: https://www.gpdp.it, https://www.garanteprivacy.it/
Letonia
Autoridad en materia de protección de datos:Los datos de contacto de la autoridad letona competente en materia de protección de datos son los siguientes: Datu valsts inspekcija (Data State Inspectorate), Elijas 17, LV-1050 Riga, Letonia; teléfono: +371 (0)672 231 31; correo electrónico: pasts[at]dvi.gov.lv; sitio web: https://www.dvi.gov.lv/
Lituania
Autoridad en materia de protección de datos:Los datos de contacto de la autoridad lituana competente en materia de protección de datos son los siguientes: Valstybinė duomenų apsaugos inspekcija (State Data Protection Inspectorate), L. Sapiegos str. 17, 10312 Vilnius, Lituania; teléfono: +370 (0)527 128 04 / +370 (0)527 914 45; correo electrónico: ada[at]ada.lt; sitio web: https://vdai.lrv.lt/lt/
Países Bajos
Autoridad en materia de protección de datos: Los datos de contacto de la autoridad neerlandesa competente en materia de protección de datos son los siguientes: Autoriteit Persoonsgegevens, Hoge Nieuwstraat 8, 2514 EL La Haya, Países Bajos; teléfono: +31 (0)7088 885 00; sitio web: https://autoriteitpersoonsgegevens.nl/
Noruega
La sección 4 («Uso del vehículo o de los Servicios por terceros») se modificará como sigue:
El apartado 10.2 de las Condiciones de Uso de Kia Connect le solicita que informe a cualquier otro usuario/conductor del vehículo sobre: (i) la activación de los Servicios; (ii) las actividades de tratamiento de datos descritas en la presente Declaración de Privacidad; y (iii) el hecho de que los Servicios pueden requerir la recogida y el tratamiento de datos de ubicación (datos de GPS).
Autoridad en materia de protección de datos: Los datos de contacto de la autoridad noruega competente en materia de protección de datos son los siguientes: Datatilsynet, P.O. Box 458 Sentrum, 0105 Oslo, Noruega; teléfono: +47 (0)223 969 00; correo electrónico: postkasse[at]datatilsynet.no; sitio web: https://www.datatilsynet.no
Polonia
Con respecto al apartado 13.3 («Marketing»): El consentimiento para la recepción de publicidad por vía electrónica y por teléfono también se desprende del art. 172 de la Ley polaca de telecomunicaciones y del art. 10 de la Ley sobre la facilitación de servicios electrónicos.
Autoridad en materia de protección de datos: Los datos de contacto de la autoridad polaca competente en materia de protección de datos son los siguientes: Prezes Urzędu Ochrony Danych Osobowych, Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00 -193 Varsovia, Polonia; tel.: +48 (0)225 310 300, correo electrónico: kancelaria[at]uodo.gov.pl;
sitio web: https://uodo.gov.pl/
Portugal
El apartado <744>, párrafo 1 («Recordatorios sobre inspecciones del vehículo obligatorias») se modificará como sigue:

Recordatorios sobre inspecciones del vehículo obligatorias (como la «Inspeção Automóvel» en Portugal): le informaremos acerca de las próximas inspecciones obligatorias para su vehículo, enviándole recordatorios sobre las «Inspecciones Periódicas» de vehículos en Portugal. El uso de este Servicio requiere que usted le facilite a Kia la fecha exacta de la última inspección obligatoria y la fecha de expedición del permiso de circulación del vehículo.
Con respecto al apartado 13.3 («Marketing»): Base jurídica: la legislación local aplicable en materia de marketing es el artículo 13.º-A de la Ley nº 41/2004 de 18 de agosto.
Autoridad en materia de protección de datos: Los datos de contacto de la autoridad portuguesa competente en materia de protección de datos son los siguientes: Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1º, 1200-651 Lisboa, Portugal; teléfono: +351 (0)213 928 400; correo electrónico: geral[at]cnpd.pt; sitio web: www.cnpd.pt
Rumanía
Autoridad en materia de protección de datos: Los datos de contacto de la autoridad rumana competente en materia de protección de datos son los siguientes: The National Supervisory Authority for Personal Data Processing, 28-30 G-ral Gheorghe Magheru Bld, District 1, 010336 Bucarest, Rumanía; teléfono +40 (0)318 059 211; fax +40 (0)318 059 602; correo electrónico: anspdcp[at]dataprotection.ro; sitio web: https://www.dataprotection.ro/
Eslovaquia
Con respecto al apartado 13.3 («Marketing»):Base jurídica: en relación con el consentimiento, la base jurídica es el art. 6 (1) a) del RGPD junto con el art. 116 (3) de la Ley eslovaca sobre comunicaciones electrónicas («AEC»). En relación con la necesidad de salvaguardar nuestros intereses legítimos, la base jurídica es el art. 6 (1) f) del RGPD junto con el art. 116 (15) de la AEC. Nuestros intereses legítimos consisten en promocionar nuestros servicios y productos.
Autoridad en materia de protección de datos: Los datos de contacto de la autoridad eslovaca competente en materia de protección de datos son los siguientes: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, República Eslovaca; teléfono: + 421 (0)232 313 214; correo electrónico: statny.dozor[at]pdp.gov.sk;
sitio web: http://www.dataprotection.gov.sk/
España
El apartado 14.1, párrafo 2 se modificará como sigue:
Usted tiene derecho a obtener una copia de los datos personales que estén siendo objeto de tratamiento. Si solicita más copias en un plazo de seis meses podremos cobrarle una tarifa razonable basada en los costes administrativos, a menos que exista una causa legítima para ello.
Autoridad en materia de protección de datos:
Los datos de contacto de la autoridad española competente en materia de protección de datos son los siguientes: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, España; teléfono: +34 91 266 35 17; correo electrónico: internacional[at]aepd.es; sitio web: https://www.aepd.es/
Suecia
El apartado 14.5 («Derecho a la portabilidad de los datos») se modificará como sigue: En determinadas circunstancias –por ejemplo, si el art. 6 (1) a) o el art. 6 (1) b) del RGPD constituyen la base jurídica para el tratamiento–, puede que tenga derecho a recibir los datos personales que le conciernen y que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y también a transmitir esos datos a otro responsable del tratamiento sin que nosotros le pongamos ningún tipo de impedimento.
Autoridad en materia de protección de datos: Los datos de contacto de la autoridad sueca competente en materia de protección de datos son los siguientes: Integritetsskyddsmyndigheten, Drottninggatan 29, Box 8114, 104 20 Estocolmo, Suecia; teléfono: +46 (0)865 761 00; correo electrónico: imy[at]imy.se; sitio web: http://www.imy.se/
Suiza
Autoridad en materia de protección de datos: Los datos de contacto de la autoridad suiza competente en materia de protección de datos son los siguientes: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1,3003 Berna, Suiza; teléfono: +41 (0)584 624 395; sitio web: https://www.edoeb.admin.ch
La sección 16 se complementará con la siguiente información: Sus datos personales están almacenados en los siguientes países/jurisdicciones: [TODO EL MUNDO].
En lo relativo a las referencias al RGPD, en la medida en que se apliquen las leyes suizas de protección de datos y las leyes relacionadas, las referencias a los Artículos del RGPD deberán leerse como referencias a los Artículos respectivos de la Ley federal suiza sobre Protección de Datos en su versión del 1 de septiembre de 2023 («FADP»), y las referencias a los artículos de la UWG deberán leerse como referencias a los Artículos respectivos de la Ley federal suiza contra la Competencia Desleal («UWG suiza»), concretamente:
el Art. 6 (1) b) del RGPD deberá leerse como el Art. 6 de la FADP cuando se haga referencia para los fines de ejecución de un contrato;
el Art. 6 (1) f) del RGPD deberá leerse como el Art. 31 apdo. 1 de la FADP;
el Art. 6 (1) c) del RGPD deberá leerse como el Art. 31 de la FADP;
el Art. 6 (1) a) del RGPD deberá leerse como el Art. 31 de la FADP;
el art. 7 (2) n.º 2 de la UWG deberá leerse como el Art. 3 apdo. 1 letra o de la UWG suiza;
las referencias al Art. 7 (3) del RGPD deberán leerse como una referencia a principios similares en virtud de la FADP;
el Art. 15 del RGPD deberá leerse como el Art. 25 de la FADP;
el Art. 16 del RGPD deberá leerse como el Art. 32 de la FADP;
el Art. 17 del RGPD deberá leerse como el Art. 32 de la FADP;
el Art. 18 del RGPD deberá leerse como el Art. 32 de la FADP;
el Art. 20 del RGPD deberá leerse como el Art. 28 de la FADP;
el Art. 21 (1) y (2) del RGPD deberá leerse como el Art. 30 apdo. 2 letra b de la FADP;
el Art. 77 del RGPD deberá leerse como el Art. 49 de la FADP;
el Art. 28 (3) del RGPD deberá leerse como el Art. 9 de la FADP.
Reino Unido
La sección 16 («Transferencias internacionales de datos») se completará del modo siguiente:
De forma similar a las «Jurisdicciones Adecuadas» determinadas por la Comisión Europea, el Gobierno del Reino Unido ha decidido que determinados países (véase https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/international-transfers/international-transfers-a-guide/#adequacy) garantizan un nivel adecuado de protección de los datos personales de conformidad con el artículo 45 del RGPD del Reino Unido («Reglamento de Adecuación»). En los casos en que transferimos datos personales a un destinatario situado en un tercer país que no ha sido declarado una Jurisdicción Adecuada o no es conforme con dicho Reglamento de Adecuación, nosotros (o nuestros encargados del tratamiento en el Reino Unido/la UE/el EEE que transfieran datos personales a subencargados ubicados en terceros países, según proceda) ofrecemos unas medidas de protección adecuadas mediante la adhesión a acuerdos de transferencia de datos adoptados por la Comisión Europea (cláusulas contractuales tipo) o por el Reino Unido (si procede) con los correspondientes destinatarios, o la adopción de otras medidas eficaces para proporcionar un nivel de protección de datos adecuado. Si lo desea, nosotros o nuestro DPO le facilitaremos una copia de las medidas correspondientes (consulte las secciones 2 y 3).
Autoridad en materia de protección de datos: Los datos de contacto de la autoridad británica competente en materia de protección de datos son los siguientes: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, Reino Unido; teléfono: +44 (0)3031 231 113; sitio web: https://ico.org.uk/