Política de privacidad de XEXPRESS
INTRODUCCIÓN
En el curso de su actividad, la empresa XEXPRESS recopila y procesa información, algunas de las cuales se califican como "datos personales". XEXPRESS valora mucho el respeto a la privacidad y utiliza los datos de manera responsable y confidencial, y con un propósito específico.
Los datos recopilados se destinan exclusivamente a los empleados de XEXPRESS y a sus proveedores. No se realiza ninguna transferencia fuera de la Unión Europea. Además, no se recopilan datos confidenciales o sensibles. Estos datos se almacenan y se respaldan de forma segura (identificación de acceso, datos seguros, trazabilidad de accesos).
Nuestros servicios no están dirigidos a usuarios menores de edad. No recopilamos deliberadamente información de niños. Si no eres mayor de edad, no debes acceder a nuestros servicios ni proporcionarnos información.
DATOS PERSONALES
Solo recopilamos los datos estrictamente necesarios para la ejecución de nuestros servicios. A continuación, se presentan los principales métodos que utilizamos para recopilar información:
- Recopilamos información cuando utilizas el sitio web Xexpress.com. Cuando visitas nuestro sitio, podemos recopilar, recoger y registrar dichos usos, sesiones e información relacionada.
- Recopilamos la información que nos proporcionas voluntariamente. Por ejemplo, recopilamos la información que nos proporcionas cuando solicitas un presupuesto.
Al acceder y navegar por el sitio web xexpress.com, se pueden recopilar dos tipos de datos:
-
Datos transmitidos directamente
Estos datos son los que nos transmites directamente para contactar con el servicio técnico, el servicio administrativo o para acceder a las tarifas de nuestro catálogo de piezas. Al registrarte, se recopilan los datos obligatorios en el formulario correspondiente, que incluyen: "nombre y apellidos", "correo electrónico" y "teléfono móvil". También se solicitan información sobre tu estado como "Empresa" o "Particular", así como tu ubicación (territorial).
Una vez conectado, para responder a tus solicitudes (información de productos, presupuestos, pedidos), es posible que se requieran otros datos necesarios para el procesamiento de dichas solicitudes, como "copia de la tarjeta de registro", "número de chasis", "número de identificación fiscal", "razón social", "dirección postal" y "número de cuenta bancaria (RIB)". -
Datos recopilados automáticamente
Durante tus visitas, recopilamos datos técnicos de navegación (dirección IP, páginas consultadas, página de origen, duración de la visita, tipo y versión de navegador) con fines de medición de audiencia y de seguridad. Esta medición se realiza internamente, del lado del servidor, sin cookies de seguimiento ni ninguna herramienta de análisis publicitario de terceros. El tratamiento se basa en nuestro interés legítimo (artículo 6-1f del RGPD) para medir el tráfico y proteger el sitio; puedes oponerte en cualquier momento (consulta «Tus derechos sobre tus datos personales»).
USO DE LOS DATOS
Utilizamos su información personal para los siguientes propósitos:
- Para proporcionar y operar los servicios ofrecidos.
- Para desarrollar, personalizar y mejorar nuestros servicios.
- Para procesar sus solicitudes de información, cotizaciones, pedidos, entregas y reclamos.
- Para informarle sobre el estado de su pedido y el seguimiento de su entrega.
- Para responder a sus comentarios, solicitudes y consultas, y brindarle asistencia.
- Para fines internos de estadísticas.
- Para fortalecer nuestras capacidades de seguridad de datos y prevención de fraude.
- Para investigar posibles violaciones, hacer cumplir nuestros términos y políticas, o cumplir con una ley, regulación o autoridad gubernamental aplicable.
- Para enviarle ocasionalmente información promocional u otra información sobre nuestros productos.
Los datos de medición de audiencia se recopilan y tratan internamente por XEXPRESS, responsable del tratamiento, sin ninguna herramienta de análisis de terceros. Nos permiten medir el tráfico de nuestro sitio web, las visitas y posibles errores para mejorar constantemente la experiencia de los usuarios. Nunca se compartirán con terceros ni se utilizarán para otros fines que los detallados anteriormente, y se conservan durante un máximo de 90 días.
Solo utilizaremos su información personal para los fines establecidos en esta Política de privacidad si:
- El uso de su información personal es necesario para cumplir un contrato o tomar medidas para celebrar un contrato con usted (por ejemplo, para proporcionarle los servicios o brindarle asistencia al cliente o técnica).
- Es necesario utilizar su información personal para cumplir con una obligación legal o reglamentaria relevante.
- Es necesario utilizar su información personal para nuestros intereses legítimos como empresa, siempre que dicho uso sea proporcionado y respete sus derechos de privacidad.
Podemos compartir su información con nuestros proveedores de servicios para proporcionar los servicios esperados (por ejemplo, almacenando información en servicios de alojamiento de terceros, proporcionando asistencia técnica, compartiendo sus datos de contacto para entregas).
También podemos divulgar su información en las siguientes circunstancias: (i) para investigar, detectar, prevenir o tomar medidas con respecto a actividades ilegales u otros actos censurables, sospechas de fraude o problemas de seguridad; (ii) para establecer o ejercer nuestros derechos de defensa contra reclamaciones legales; (iii) para proteger nuestros derechos, propiedades o seguridad personal, así como los de nuestros usuarios o del público en general; (iv) en caso de que nosotros o alguna de nuestras empresas afiliadas experimentemos un cambio de control, incluyendo fusiones, adquisiciones o la compra de la totalidad o casi la totalidad de nuestros activos; (v).
No compartiremos su dirección de correo electrónico ni ningún otra información personal con compañías de publicidad en línea o redes de publicidad sin su consentimiento.
Bajo ninguna circunstancia divulgamos o compartimos su información con terceros, excepto en casos legales o por solicitud de autoridades competentes y autorizadas.
| Finalidad | Detalle | Datos | Base legal | Plazo de conservación | Destinatarios de los datos |
|---|---|---|---|---|---|
| Medición de audiencia | Medir el tráfico del sitio y garantizar su seguridad (estadísticas internas). | Dirección IP, páginas consultadas, página de origen, duración de la visita, tipo y versión de navegador. | Artículo 6-1f) el tratamiento es necesario para los intereses legítimos perseguidos por el responsable del tratamiento. | 90 días | Responsable del tratamiento Xexpress |
| Consulta rápida de tarifas | Permitir la consulta de tarifas después de registrarse en el sitio web de Xexpress. | Datos de conexión (IP, tipo de dispositivo utilizado). Cookies funcionales. Estado del cliente: profesional o particular. Localización territorial del cliente (país). |
Artículo 6-1f) el tratamiento es necesario para los intereses legítimos perseguidos por el responsable del tratamiento (medición de audiencia, funcionamiento y seguridad del sitio). | 3 años | Responsable del tratamiento Xexpress |
| Elaboración de presupuestos | Permitir la elaboración de un presupuesto para un cliente teniendo en cuenta su ubicación territorial. | Nombre y apellidos. Datos de conexión al área de cliente en el sitio web y correo electrónico interno del cliente. Número de chasis del vehículo (opcional). Número de teléfono. Dirección postal y dirección de entrega. |
Artículo 6-1f) el tratamiento es necesario para la satisfacción de los intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que no prevalezcan los intereses o los derechos y libertades fundamentales de la persona interesada que requieran la protección de datos personales, especialmente si la persona interesada es un niño. | 3 años | Responsable del tratamiento Xexpress / ABC Automotive / CGC Services |
| Pedido | Permitir que el cliente realice un pedido en línea. | Artículo 6-1b) el tratamiento es necesario para la ejecución de un contrato en el que la persona interesada es parte o para la ejecución de medidas precontractuales a petición de la misma. | 10 años | Responsable del tratamiento Xexpress | |
| Reclamación y garantía | Permitir que el cliente ejerza sus derechos de desistimiento, reclamación y garantía. | Nombre, apellidos y dirección postal del cliente. Tarjeta de identificación del vehículo. Facturas de reparación(es). |
Artículo 6-1b) el tratamiento es necesario para la ejecución de un contrato en el que la persona interesada es parte o para la ejecución de medidas precontractuales a petición de la misma. Artículo 6-1c) el tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el responsable del tratamiento. | 1 año | Responsable del tratamiento Xexpress |
| Comunicación | Informar al cliente sobre el estado de su pedido (desde el pago hasta la entrega, por correo electrónico, SMS o teléfono). Informar al cliente sobre los productos de Xexpress. |
Pedido (nombre, apellidos, dirección postal y de entrega, número de teléfono, número de cliente) | Artículo 6-1f) el tratamiento es necesario para la satisfacción de los intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que no prevalezcan los intereses o los derechos y libertades fundamentales de la persona interesada que requieran la protección de datos personales, especialmente si la persona interesada es un niño. | 10 años | Responsable del tratamiento Xexpress / Mailjet |
| Entrega | Permitir y rastrear la entrega a domicilio de los pedidos de los clientes. | Nombre y apellidos, dirección de entrega, correo electrónico y número de teléfono. | Artículo 6-1b) el tratamiento es necesario para la ejecución de un contrato en el que la persona interesada es parte o para la ejecución de medidas precontractuales a petición de la misma. | 10 años | Responsable del tratamiento Xexpress / Chronopost / Geodis France Express / DHL International / FedEx |
FUNDAMENTO LEGAL
Según la finalidad, el tratamiento de tus datos se basa en una de las siguientes bases legales: la ejecución del contrato (pedidos, entregas), el cumplimiento de una obligación legal, tu consentimiento cuando sea necesario, o nuestro interés legítimo — en particular para la medición de audiencia, el funcionamiento y la seguridad del sitio. El detalle por finalidad figura en la tabla anterior. Cuando se requiere consentimiento, se recoge de forma libre, clara e inequívoca.
DURACIÓN DE LA CONSERVACIÓN
Tenga en cuenta que conservamos la información que recopilamos durante el tiempo necesario para proporcionar los servicios y cumplir con nuestras obligaciones legales o contractuales hacia usted, resolver disputas y hacer cumplir nuestros acuerdos, de acuerdo con nuestros Términos y Condiciones Generales (CGV).
PROTECCIÓN DE SUS DATOS
El servicio de alojamiento de nuestro sitio web nos proporciona la plataforma en línea
que nos permite brindarle acceso a nuestra tienda en línea. Sus datos pueden almacenarse a
través de aplicaciones de almacenamiento de datos, bases de datos o servicios generales proporcionados
por nuestro proveedor de alojamiento. Almacena su información en servidores seguros detrás de un
cortafuegos y ofrece acceso seguro HTTPS.
Todas las pasarelas de pago directo ofrecidas por nuestro proveedor cumplen con las normas establecidas
por PCI-DSS, tal como lo administra el Consejo de Normas de Seguridad de PCI, que es un esfuerzo conjunto
de empresas como Visa, MasterCard, American Express y Discover. Los requisitos de PCI-DSS ayudan a
garantizar el procesamiento seguro de la información de las tarjetas de crédito en nuestra tienda
en línea y sus proveedores de servicios, incluidas las medidas físicas, electrónicas y procedimentales.
La información personal se conserva, procesa y almacena exclusivamente en Europa, en Bélgica y Francia.
No transferimos ningún dato fuera de la Unión Europea.
Le recomendamos que establezca contraseñas seguras y evite proporcionarnos o proporcionar a terceros
información confidencial que pueda causarle un daño sustancial o irreparable. Además, los correos
electrónicos y los mensajes instantáneos no se reconocen como formas seguras de comunicación, por
lo que le pedimos y le recomendamos que no comparta información confidencial a través de estos medios.
MODIFICACIONES O ACTUALIZACIONES DE LA POLÍTICA DE PRIVACIDAD:
Podemos revisar esta política de privacidad en cualquier momento, a nuestra sola discreción, y la versión más reciente siempre se mostrará en nuestro sitio web (como se indica en la sección "Última revisión"). Le recomendamos que consulte regularmente esta Política de privacidad para conocer cualquier modificación. En caso de cambios significativos, publicaremos un aviso en nuestro sitio web para anunciar dichos cambios. Si continúa utilizando nuestros servicios después de la notificación de modificaciones en nuestro sitio web, esto constituirá su reconocimiento y consentimiento a dichas modificaciones de la Política de privacidad y su acuerdo de estar vinculado por las condiciones de dichas modificaciones.
SUS DERECHOS SOBRE SUS DATOS PERSONALES
Tienes derecho a acceder, rectificar, borrar, oponerte o ejercer el derecho al olvido sobre todos tus datos personales. También puedes retirar tu consentimiento para el procesamiento de tus datos.
Esta solicitud se puede realizar de las siguientes formas:
- Por correo electrónico, desde tu área de cliente.
- Por correo postal, a la siguiente dirección: 510 Leuvensesteenweg Parc Horizon B3/19, 1930 ZAVENTEM - Bélgica.
- Accediendo directamente a nuestra interfaz en línea a través de este enlace.
Tu solicitud será procesada dentro de los plazos establecidos por el RGPD y la Comisión de Protección de la Privacidad.
Si consideras, después de haber contactado con nosotros, que tus derechos de "Informática y Libertades" no están siendo respetados, puedes presentar una queja ante la Comisión de Protección de la Privacidad contactando al DPO por teléfono al +32 2 274 48 00, por correo postal a la siguiente dirección: Rue de la Presse 35 - 1000 Bruselas o por correo electrónico a:
commission@privacycommission.be