Política de Privacidade

1. Introdução e Abrangência

A CarPalma ("nós", "nos", "nosso") é um serviço de aluguel de carros que opera em Palma de Mallorca, Espanha. Esta Política de Privacidade explica como coletamos, processamos, armazenamos e protegemos seus dados pessoais quando você usa nosso site em carpalma.com, faz uma reserva ou interage com nossa equipe de atendimento ao cliente.

Esta política se aplica a todas as pessoas que visitam nosso site, enviam uma consulta, reservam um veículo ou se comunicam conosco por e-mail, telefone ou qualquer outro canal. Abrange todos os serviços oferecidos pela CarPalma, incluindo aluguel de veículos sem depósito, retirada no Aeroporto de Palma de Mallorca (PMI), entrega em hotéis pela cidade e contratos de aluguel de longo prazo.

Estamos comprometidos em cumprir integralmente o Regulamento Geral de Proteção de Dados (GDPR) - Regulamento (UE) 2016/679 - conforme implementado na legislação espanhola pela Ley Organica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Este documento constitui nosso aviso de privacidade legalmente exigido nos termos dos Artigos 13 e 14 do GDPR.

2. Controlador dos Dados

O controlador responsável pelas suas informações pessoais é:

• Nome comercial: CarPalma
• Endereço: Palma de Mallorca, Espanha
• E-mail: info@carpalma.com
• Telefone: +34 684 757 493

Se tiver dúvidas sobre como seus dados são tratados ou desejar exercer seus direitos previstos na legislação de proteção de dados aplicável, entre em contato conosco diretamente pelos dados acima.

3. Informações que Coletamos

Coletamos apenas os dados pessoais necessários para fornecer nossos serviços de aluguel de carros e garantir a segurança e qualidade desses serviços. As categorias de informações que podemos coletar incluem:

3.1 Identidade e Dados de Contato

Ao fazer uma reserva ou entrar em contato conosco, coletamos seu nome completo, endereço de e-mail, telefone, endereço residencial ou de cobrança, nacionalidade e data de nascimento quando necessário para fins de seguro ou verificação de idade.

3.2 Carteira de Motorista e Documentos de Viagem

Para cumprir as normas de seguro e a legislação de trânsito espanhola, coletamos o número da sua carteira de motorista, país emissor e data de validade. Para motoristas com carteira fora da UE, também podemos solicitar cópia do passaporte ou documento nacional de identidade. Esses documentos são coletados no momento da entrega do veículo e não são armazenados além do período legalmente exigido.

3.3 Dados da Reserva e do Aluguel

Registramos detalhes da sua reserva, incluindo datas do aluguel, locais de retirada e devolução em Palma de Mallorca, categoria do veículo, opcionais escolhidos (como cadeirinhas infantis, GPS ou cobertura para condutor adicional) e quaisquer solicitações especiais feitas no momento da reserva.

3.4 Informações de Pagamento

A CarPalma não armazena nem processa diretamente dados de cartão de pagamento. Todas as transações financeiras são realizadas por nossos processadores de pagamento terceirizados, que cumprem o padrão PCI-DSS. Recebemos apenas uma referência de confirmação e, quando aplicável, os últimos quatro dígitos do cartão para fins de auditoria e resolução de disputas. Nosso modelo de reserva sem depósito significa que não fazemos pré-autorização no cartão no momento da reserva.

3.5 Dados de Navegação e Técnicos

Quando você visita carpalma.com, coletamos automaticamente algumas informações técnicas, como seu endereço IP, tipo e versão do navegador, tipo de dispositivo, sistema operacional, URLs de referência, páginas visitadas e duração da sessão. Esses dados são usados de forma agregada e anonimizada para melhorar o desempenho do site e a experiência do usuário.

3.6 Dados de Localização

Se você usar nosso site em um dispositivo móvel e permitir o acesso à localização, podemos usar dados aproximados de geolocalização para mostrar pontos de retirada próximos à sua posição atual em Palma de Mallorca. Não rastreamos sua localização exata durante o período do aluguel pelo site.

3.7 Dados de Comunicação

Guardamos registros das comunicações escritas que você nos envia por e-mail ou formulário de contato, incluindo o conteúdo das mensagens e quaisquer anexos. Chamadas telefônicas para nossa linha de suporte +34 684 757 493 podem ser gravadas para treinamento e controle de qualidade, e você será informado antes de qualquer gravação.

4. Como Usamos Seus Dados Pessoais

Processamos seus dados pessoais com base em uma ou mais das seguintes bases legais previstas no Artigo 6 do GDPR:

4.1 Execução de Contrato (Artigo 6(1)(b))

O principal motivo para processar seus dados é cumprir sua reserva de aluguel de carro. Isso inclui confirmar sua reserva, organizar a entrega do veículo no ponto de retirada do Aeroporto de Palma de Mallorca ou no hotel indicado, processar alterações ou cancelamentos solicitados e gerenciar incidentes como danos ao veículo ou pedidos de assistência.

4.2 Obrigação Legal (Artigo 6(1)(c))

As normas de trânsito espanholas e a legislação de seguros exigem que verifiquemos a identidade do condutor e mantenhamos certos registros do aluguel. Também guardamos registros financeiros para cumprir obrigações fiscais segundo a Ley General Tributaria espanhola.

4.3 Interesse Legítimo (Artigo 6(1)(f))

Processamos dados técnicos de navegação para manter a segurança e funcionalidade do site, detectar fraudes e melhorar a experiência de reserva para futuros clientes. Podemos também contatar clientes anteriores com mensagens diretas relacionadas ao serviço, quando tivermos interesse legítimo e isso não prejudicar seus direitos e interesses.

4.4 Consentimento (Artigo 6(1)(a))

Quando você opta por receber comunicações de marketing - como ofertas promocionais, descontos sazonais no aluguel em Palma de Mallorca ou boletins informativos - processamos seu e-mail com base no seu consentimento livremente dado. Você pode retirar esse consentimento a qualquer momento clicando no link de descadastro em qualquer e-mail de marketing ou entrando em contato conosco pelo info@carpalma.com.

5. Compartilhamento de Dados com Terceiros

Não vendemos seus dados pessoais a terceiros. Compartilhamos suas informações apenas nas seguintes situações limitadas e controladas:

5.1 Processadores de Pagamento

Seus dados de pagamento são processados com segurança por nossos parceiros autorizados de gateway de pagamento, que operam de forma independente sob seus próprios programas de conformidade PCI-DSS e políticas de privacidade.

5.2 Seguradoras

Compartilhamos dados relevantes do condutor e da reserva com nossas seguradoras para cobrir os veículos alugados pela CarPalma. Isso inclui seu nome, dados da carteira de motorista e datas do aluguel, conforme necessário para validar a cobertura.

5.3 Integradores de Reserva e Tecnologia

Nossa plataforma de reservas online e sistemas de gestão são fornecidos por parceiros tecnológicos terceiros. Esses parceiros atuam como processadores de dados em nosso nome, sob acordos escritos que cumprem o Artigo 28 do GDPR.

5.4 Autoridades Legais e Reguladoras

Podemos divulgar dados pessoais às autoridades policiais espanholas, tribunais, Agência Espanhola de Proteção de Dados (AEPD) ou outras autoridades competentes quando exigido por lei ou para proteger nossos direitos legais ou evitar danos iminentes.

5.5 Transferências Internacionais

Quando algum de nossos prestadores de serviço estiver fora do Espaço Econômico Europeu, garantimos que salvaguardas adequadas estejam em vigor, como Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia, antes de qualquer transferência de dados pessoais.

6. Retenção de Dados

Guardamos seus dados pessoais apenas pelo tempo necessário para os fins para os quais foram coletados, salvo exigência legal espanhola ou da UE para períodos maiores. Nossos prazos padrão de retenção são:

• Registros de reservas e alugueis: 5 anos após o término do aluguel, conforme obrigações civis e fiscais espanholas.
• Registros de transações financeiras: 6 anos a partir da data da transação, conforme legislação fiscal espanhola.
• Cópias de identidade e carteira de motorista: Apagadas em até 30 dias após o fim do aluguel, salvo existência de sinistro ativo ou disputa legal.
• Dados de comunicações de marketing: Mantidos até que você retire o consentimento ou solicite exclusão, o que ocorrer primeiro.
• Registros técnicos e de navegação: Mantidos de forma anonimizada por até 13 meses para fins analíticos.
• Correspondência com suporte ao cliente: Mantida por 2 anos a partir da última comunicação, salvo estar relacionada a sinistro em andamento.

7. Seus Direitos sob o GDPR

Como titular dos dados sob o GDPR e a legislação espanhola, você tem os seguintes direitos em relação às suas informações pessoais. Pode exercê-los gratuitamente entrando em contato conosco pelo info@carpalma.com:

7.1 Direito de Acesso (Artigo 15)

Você pode solicitar uma cópia dos dados pessoais que mantemos sobre você e informações sobre como eles são processados.

7.2 Direito de Retificação (Artigo 16)

Se algum dado pessoal que temos for incorreto ou incompleto, você pode pedir que seja corrigido sem demora injustificada.

7.3 Direito à Exclusão (Artigo 17)

Você pode solicitar a exclusão dos seus dados pessoais quando não forem mais necessários para os fins coletados, quando retirar o consentimento ou quando se opuser ao processamento e não houver motivos legítimos prevalentes. Este direito está sujeito às obrigações legais de retenção descritas na Seção 6.

7.4 Direito à Portabilidade dos Dados (Artigo 20)

Quando o processamento for baseado em consentimento ou contrato e realizado por meios automatizados, você pode receber seus dados pessoais em formato estruturado, comum e legível por máquina, e transferi-los a outro controlador.

7.5 Direito de Oposição (Artigo 21)

Você pode se opor a qualquer momento ao processamento dos seus dados para fins de marketing direto ou quando o processamento for baseado em interesses legítimos. Pararemos o processamento, salvo se pudermos demonstrar motivos legítimos imperiosos que prevaleçam sobre seus direitos.

7.6 Direito à Restrição do Processamento (Artigo 18)

Em certas situações, você pode solicitar que limitemos o processamento dos seus dados, por exemplo, enquanto contesta a exatidão dos dados ou durante a análise de uma objeção.

7.7 Direito de Reclamação

Se acreditar que nosso processamento viola a legislação de proteção de dados, você pode apresentar reclamação à autoridade supervisora competente na Espanha: Agencia Española de Protección de Datos (AEPD), Calle Jorge Juan 6, 28001 Madrid. Mais informações em www.aepd.es.

Responderemos a todas as solicitações válidas em até um mês. Em casos excepcionais, por complexidade ou volume, esse prazo pode ser estendido por mais dois meses, com notificação prévia.

8. Segurança dos Dados

A CarPalma adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda acidental, alteração, divulgação ou destruição. Essas medidas incluem:

• Criptografia TLS/SSL para todos os dados transmitidos em nosso site e sistemas de reserva.
• Controles de acesso internos restritos ao mínimo necessário.
• Avaliações regulares de segurança e testes de vulnerabilidade na infraestrutura web.
• Procedimentos seguros para descarte de documentos físicos com dados pessoais.
• Treinamento da equipe sobre obrigações de proteção de dados e boas práticas de segurança.

Em caso de violação de dados pessoais que possa representar risco aos seus direitos e liberdades, notificaremos a AEPD em até 72 horas após tomar conhecimento, conforme Artigo 33 do GDPR. Se o risco for alto, também o informaremos diretamente sem demora injustificada.

9. Cookies e Tecnologias de Rastreamento

Nosso site utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma de reservas, analisar o tráfego e, quando autorizado, exibir publicidade relevante. Detalhes completos sobre os cookies usados, seus propósitos e como gerenciar suas preferências estão na nossa política de uso de cookies.

10. Atualizações desta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossos serviços, na legislação aplicável ou nas práticas de tratamento de dados. A versão atual estará sempre disponível em carpalma.com/privacy_policy com a data de vigência indicada abaixo. Em alterações significativas, notificaremos clientes ativos por e-mail. Recomendamos revisar esta política regularmente.

O uso continuado do site ou dos serviços após a publicação de uma versão atualizada constitui sua aceitação das mudanças.

Data de vigência: 1º de janeiro de 2025

11. Contato Sobre Privacidade

Se tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou aos dados pessoais que a CarPalma mantém sobre você, entre em contato conosco pelos dados abaixo. Nosso objetivo é responder a todas as consultas de privacidade em até 10 dias úteis.

• E-mail: info@carpalma.com
• Telefone: +34 684 757 493
• Endereço: Palma de Mallorca, Espanha
• Formulário de contato: carpalma.com/get_in_touch