Política de Privacidad Online

Actualización 11 de mayo de 2022

CAZOO TRADING SPAIN, S.L. ("CAZOO" o "nosotros"), empresa del grupo Cazoo, se toma muy en serio la protección de sus datos personales. Por ello, así como para cumplir con sus obligaciones, ha elaborado la presente política de privacidad online (en adelante, la "POLÍTICA"), para informar tanto a los usuarios de sus sitios web, portales, aplicaciones y plataformas (en adelante, los "SITIOS"),como a sus clientes (en adelante, colectivamente, los "USUARIOS"), sobre el tratamiento de sus datos personales en los SITIOS y en el contexto de los servicios que presta, como la venta de vehículos, garantías, entregas, etc. (en adelante, el / los "SERVICIO(S)").

En este sentido, CAZOO se compromete a proteger los datos personales de los USUARIOS de acuerdo con la normativa aplicable de protección de datos, incluyendo la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales ("LOPDGDD") y el Reglamento General de Protección de Datos ("RGPD").

Por favor, lea la POLÍTICA atentamente para entender, entre otros, las categorías de datos personales que tratamos, las finalidades para las cuales tratamos dichos datos y con quién los compartimos. La POLÍTICA también describe sus derechos de protección de datos y cómo puede ponerse en contacto con nosotros para su ejercicio o para consultarnos otras cuestiones acerca de cómo tratamos sus datos personales.

La POLÍTICA forma parte integral de los Términos y Condiciones de los SITIOS y puede ser modificada, complementada o actualizada, en particular, para cumplir con cualquier desarrollo legal, jurisprudencial o técnico que pueda surgir. Se le informará de los cambios que se produzcan en la POLÍTICA de antemano.

IDENTIDAD DEL RESPONSABLE Y DATOS DE CONTACTO DEL DELEGADO DE PROTECCIÓN DE DATOS

El responsable del tratamiento de sus datos personales bajo la presente POLÍTICA es CAZOO, con domicilio social en Calle Pujades 77, 4-1, 08005, Barcelona, España, y correo electrónico [email protected]

DEFINICIONES

"Cuenta": Dentro de los SITIOS, el USUARIO dispone de una área personal a la que accede cuando se registra en los SITIOS. La cuenta permite al USUARIO acceder a los SERVICIOS.

"Responsable": La persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento; si el Derecho de la Unión o de los Estados miembros determina los fines y medios del tratamiento, el responsable del tratamiento o los criterios específicos para su nombramiento podrá establecerlos el Derecho de la Unión o de los Estados miembros.

"Cookies": Como se define en la Política de Cookies.

"Datos personales": Toda información sobre una persona física identificada o identificable (i.e. toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona. 

"Tratamiento": Cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

"Encargado": La persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento.


FUENTE(S) Y TIPOS DE DATOS PERSONALES QUE TRATAMOS

Recabamos sus datos personales a través de diversas fuentes: directamente de usted (e.g. a través de los formularios en nuestros SITIOS) o a través de otras fuentes según se detalla a continuación.

Se le informará de los fines para los que se recaban sus datos personales a través de los distintos formularios de recogida de datos en línea y a través de la Política de Cookies.

No se prevé que se traten categorías especiales de datos o datos sensibles. En caso contrario, se le informará de antemano y deberá resultar de aplicación una de las excepciones previstas en el art. 9.2 RGPD.

  1. Datos personales que nos proporciona directamente

La mayoría de categorías de datos que tratamos las obtenemos directamente de usted a través de nuestros formularios en los SITIOS (e.g. para fines de suscripción, marketing, etc.) o en la tramitación de un pedido. Incluyendo:

  • Datos identificativos y de contacto: nombre, apellidos, edad, imagen, dirección postal y electrónica y teléfono fijo y/o móvil.

  • Información de autenticación: identificación de usuario, contraseñas y registros sobre su uso (incluidos los detalles de su perfil) de nuestros SITIOS.

  • Información sobre sus pedidos o SERVICIOS contratados: datos relacionados con sus pedidos / compras, como productos, cantidad y precio; así como información que usted proporciona para poder finalizar el pedido (i.e. direcciones de facturación y entrega, documento(s) de identidad, información sobre su vehículo y cualquier otra información necesaria para nuestros proveedores de financiación o aseguradoras).

  • Información financiera y de pago: datos de la transacción, como la información de pago y la información de la tarjeta de crédito / débito, que se transmite directamente a terceros que procesan sus solicitudes. 

Información proporcionada a través de "publicaciones", comentarios u otro contenido que publique en los SITIOS; o a través del chat de nuestros SITIOS o por teléfono.

  • Información sobre sus preferencias para recibir marketing nuestro y de terceros, y sus preferencias de comunicación; así como sus respuestas a nuestras encuestas de satisfacción.

  • Información que recabamos automáticamente, por ejemplo, a través de cookies u otras tecnologías similares en relación con su uso de los SITIOS, según detallamos en nuestra Política de Cookies.

Los datos personales identificados con un asterisco (*) en los formularios de recogida de datos son obligatorios debido a que son necesarios para poder prestarle nuestros SERVICIOS. En ausencia de esta información, no podremos prestarle los mismos correctamente.

  1. Datos personales que recabamos de otras fuentes (i.e. que no obtenemos directamente de usted)

En determinadas ocasiones también recabamos datos personales sobre usted de otras fuentes (i.e. no directamente de usted). Específicamente de fuentes públicas como sistemas de información crediticia para evaluar su solvencia.

FINALIDADES Y BASES LEGALES PARA EL TRATAMIENTO DE SUS DATOS PERSONALES

Tratamos sus datos personales con las finalidades y bases legitimadoras que se indican a continuación:

  1. Tratamos sus datos personales para la gestión, cumplimiento y desarrollo de nuestra relación contractual con usted, bien para gestionar nuestra relación con usted en relación con la creación y gestión de cuentas en los SITIOS (sujeta a los Términos y Condiciones de cada SITIO); bien para gestionar la prestación de nuestros SERVICIOS que haya contratado (sujeto al contrato de SERVICIOS) o para la toma de medidas pre-contractuales de los SERVICIOS cuando los solicite.

Esta finalidad incluye el envío de comunicaciones o información que usted haya solicitado expresamente y la gestión de otras cuestiones, consultas y dudas que nos haga llegar a través de cualquier correo electrónico o comunicación que nos envíe en relación con nuestros SITIOS o SERVICIOS.

2. Trataremos sus datos personales sobre la base de nuestro interés legítimo para:

  • Para realizar estudios estadísticos con datos agregados que nos ayuden a hacer un seguimiento y gestión de nuestra actividad de negocio, así como para proporcionar, personalizar y mejorar nuestros SERVICIOS (incluyendo la administración y monitorización de nuestras relaciones con clientes existentes y potenciales); en base a nuestro interés legítimo en diseñar, organizar y optimizar la actividad empresarial y comercial de la manera más eficiente posible, así como para definir o mejorar el diseño de nuestros productos o servicios;

  • Para realizar encuestas y estudios de satisfacción en relación con nuestros SERVICIOS, en base a nuestro interés legítimo en el buen funcionamiento de los mismos y de nuestro negocio.

  • Para enviar comunicaciones comerciales personalizadas (incluyendo la elaboración de perfiles) de productos y servicios propios y similares a los previamente contratados (incluyendo el envío de encuestas de satisfacción relacionadas con los productos y servicios adquiridos), por cualquier medio (electrónico o no), únicamente mientras seas cliente nuestro. Para enviarle cualquier otro tipo de comunicaciones comerciales diferentes a las aquí descritas, recabaremos su consentimiento explícito en los términos descritos a continuación; y

  • Para prevenir el fraude en base a nuestro interés legítimo en impedir y dificultar conductas fraudulentas (como la suplantación de identidad) que nos afecten directamente, al Grupo CAZOO (e.g. suponiendo pérdidas económicas o reputacionales) o al sector en general.

Hemos realizado un juicio de ponderación (el cual puede solicitarnos en cualquier momento) con la finalidad de asegurarnos de que sobre nuestros intereses legítimos no prevalezcan sus intereses, o sus derechos y libertades fundamentales que requieran la protección de sus datos personales.

3. Trataremos sus datos personales para las siguientes finalidades, siempre y cuando usted haya decidido voluntariamente prestar su consentimiento previo:

  • Para llevar a cabo análisis sobre la audiencia de nuestros SITIOS y la actividad de los USUARIOS para el futuro desarrollo de nuevos o mejores SERVICIOS o SITIOS, así como para mostrarle publicidad basada en sus intereses; todo ello a través del uso de cookies instaladas en nuestros SITIOS y siempre que usted consienta las mismas.

  • Para enviar comunicaciones comerciales personalizadas (incluyendo la elaboración de perfiles) de productos y servicios propios o de terceros [de los siguientes sectores de actividad similares o no a los previamente contratados (incluyendo el envío de newsletters, concursos, etc.), por cualquier medio (electrónico o no), seas o no cliente nuestro. En el caso de que no haya prestado su consentimiento, y cuando no se haya opuesto, únicamente le remitiremos aquellas comunicaciones comerciales basadas en nuestro interés legítimo descritas anteriormente.

Si le solicitamos su consentimiento para tratar sus datos personales (e.g. para las finalidades anteriormente indicadas), podrá revocar dicho consentimiento en cualquier momento poniéndose en contacto con nosotros en la dirección indicada en la sección "Sus derechos" más adelante.

NO TENDRÁ IMPACTO ALGUNO EN LA PRESTACIÓN DE LOS SERVICIOS EL HECHO DE QUE NO OTORGUE, O RETIRE, SU CONSENTIMIENTO.

4. Trataremos sus datos personales, asimismo, para poder cumplir con nuestras obligaciones legales (mercantiles, fiscales, etc.) sobre la base legal relativa al cumplimiento de la normativa aplicable, así como para cooperar con las autoridades reguladoras y los cuerpos de seguridad cuando sea necesario, en línea con la sección "Comunicación de sus datos personales" más adelante.

COMUNICACIÓN DE SUS DATOS PERSONALES

La seguridad y confidencialidad de sus datos personales es de gran importancia para nosotros. Es por eso que restringimos el acceso a sus datos personales solo a los miembros de nuestro personal y únicamente en la medida estrictamente necesaria para tramitar sus pedidos o para proporcionarle los SERVICIOS solicitados. Nos aseguramos de que las personas autorizadas para tratar sus datos personales, se hayan comprometido a respetar su confidencialidad o están sujetas a una obligación de confidencialidad de naturaleza estatutaria.

Además, compartiremos sus datos personales con terceros en las siguientes circunstancias:

  • A otras entidades dentro del Grupo CAZOO para la gestión centralizada de nuestros recursos (en la medida en que sea razonablemente necesario para las finalidades indicadas en la presente POLÍTICA) en base a nuestro interés legítimo en transmitir datos personales dentro del grupo empresarial para fines administrativos internos. Hemos realizado un juicio de ponderación (el cual puede solicitarnos en cualquier momento) con la finalidad de asegurarnos de que sobre nuestros intereses legítimos no prevalezcan sus intereses, o sus derechos y libertades fundamentales que requieran la protección de sus datos personales.

  • A entidades financieras y aseguradoras, cuando sea necesario para la ejecución del contrato con usted (i.e. cuando explícitamente solicite un servicio de financiación o de seguros durante el pedido) y sobre la base de dicha base legitimadora.

  • A proveedores de servicios autorizados (por ejemplo: proveedores de servicios técnicos [alojamiento, mantenimiento], consultores, gestorías, etc.) a quienes contratamos para poder prestarle nuestros SERVICIOS como encargados del tratamiento.

  • También podemos compartir sus datos personales con cualquier tercero que compre, o al que transfiramos, la totalidad o la casi totalidad de nuestros activos y negocios o con aquellos con los que llevemos a cabo una fusión, consolidación, integración o reestructuración similar, en base a nuestro interés legítimo en llevar a cabo la pertinente operación de manera satisfactoria, en los términos previstos en la LOPDGDD.

Por último, es posible que compartamos sus datos personales con las autoridades judiciales y/o administrativas competentes: (i) si la ley o un procedimiento legal así lo requiere, (ii) en respuesta a una solicitud de las autoridades públicas competentes; y/o (iii) si consideramos que la comunicación de dichos datos personales es necesaria o apropiada para prevenir cualquier daño físico o pérdida financiera o con respecto a una investigación relacionada con una actividad ilegal sospechada o probada.


PERIODO DE CONSERVACIÓN DE SUS DATOS PERSONALES 

Conservamos sus datos personales mientras sea necesario para cumplir con las finalidades para las que fueron recabadas (descritas previamente) y mientras tengamos base legal para ello. Posteriormente, se mantendrán bloqueados únicamente a disposición de las autoridades competentes durante los plazos de prescripción legal y durante el periodo de tiempo necesario para la protección frente a potenciales acciones legales y contractuales.

Concretamente:

  • Si la base legal es la ejecución del contrato, tratamos los datos mientras el mismo esté en vigor.

  • Cuando la base legal es el cumplimiento de nuestras obligaciones legales y reglamentarias, durante el periodo de tiempo que estas normas prevean. En concreto, conservaremos los datos personales incluidos en contratos, correspondencia y facturas durante 6 años, en cumplimiento de nuestras obligaciones mercantiles.

  • Para aquellos tratamientos que se amparen en su consentimiento (e.g. la recepción de comunicaciones comerciales), conservaremos sus datos personales hasta que revoque dicho consentimiento; o, en el caso de los tratamientos de datos personales que se amparen en nuestro interés legítimo, los conservaremos hasta que usted se oponga a tales tratamientos (y mientras dicho interés legítimo prevalezca sobre sus intereses y derechos). 

TRANSFERENCIAS INTERNACIONALES DE SUS DATOS PERSONALES

CAZOO es parte de un grupo internacional, con entidades y prestadores de servicios ubicados en diferentes países. Por lo tanto, transfiere sus datos personales a terceros (tanto internos como externos) ubicados en países fuera de la Unión Europea (tales como Reino Unido y Estados Unidos).

Algunos de dichos países, como Reino Unido, han sido declarados por la Comisión Europea con un nivel de protección adecuado. Con respecto a aquellos países que no han sido declarados adecuados, y para garantizar la seguridad y confidencialidad de sus datos personales transferidos, tomamos todas las medidas necesarias para garantizar que dichos datos personales reciben la protección adecuada, como la adopción de cláusulas contractuales tipo aprobadas por la Comisión Europea u otras garantías bajo el RGPD. 

De conformidad con la decisión del Tribunal de Justicia de la Unión Europea de 16 de julio de 2020 "Schrems II" (Caso C 311-18) y en línea con las recomendaciones del Comité Europeo de Protección de Datos (CEPD), llevamos a cabo una evaluación de riesgos de las transferencias realizadas y tomamos las medidas necesarias para asegurar que los datos transferidos reciben, en el país de destino, un nivel de protección esencialmente equivalente al garantizado en la Unión Europea. 

Puede comunicarse con nosotros en cualquier momento si desea recibir una copia de los mencionados mecanismos o garantías adoptadas para la transferencia de sus datos personales. 

SUS DERECHOS

CAZOO se compromete a garantizar la protección de sus derechos según las leyes aplicables. A continuación, encontrará una tabla que resume los diferentes derechos de los que dispone en relación con el tratamiento de sus datos personales:

  • Derecho de acceso: Derecho a que le confirmemos si se están tratando o no sus datos personales y, en su caso, a solicitar el acceso a los mismos y a determinada información sobre su tratamiento (fines, categorías de datos tratados y destinatarios, entre otros aspectos).

  • Derecho de rectificación: Derecho a solicitar la rectificación de sus datos personales inexactos y/o a que se completen sus datos personales incompletos.

  • Derecho de supresión: Derecho a solicitar la supresión de sus datos personales cuando, entre otros motivos, sus datos personales ya no sean necesarios en relación con los fines para los que fueron recabados.

  • Derecho a la limitación del tratamiento: Derecho a obtener la limitación del tratamiento de sus datos personales en determinadas circunstancias; por ejemplo, cuando impugne la exactitud de sus datos personales, de acuerdo con la legislación aplicable.

  • Derecho a la portabilidad de datos: Derecho a recibir los datos personales que previamente nos haya facilitado en formato estructurado, de uso común y lectura mecánica. También nos puede solicitar que transmitamos sus datos personales directamente a un tercero de su elección (cuando sea técnicamente posible).

  • Derecho a oponerse al tratamiento: Puede oponerse al tratamiento de sus datos personales, en cualquier momento, por motivos relacionados con su situación particular, en caso de que el mismo esté basado en nuestro interés legítimo o en el interés legítimo de un tercero, especialmente en relación con la elaboración de perfiles o el envío de comunicaciones comerciales. En este caso, pondremos fin a dicho tratamiento, salvo acreditación de motivos legítimos para continuar con el mismo.

  • Derecho a la revocación de su consentimiento: Cuando tratemos sus datos personales sobre la base de su consentimiento, puede retirar el mismo en cualquier momento.

  • Derecho a no estar sujeto a decisiones automatizadas: Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado de sus datos, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o le afecte significativamente de modo similar.

  • Derecho a presentar una reclamación o acudir a la autoridad de protección de datos: Tiene derecho a presentar una reclamación o a acudir a la Agencia Española de Protección de Datos (https://www.aepd.es/es), autoridad supervisora de la protección de datos.

Puede ejercer cualquiera de sus derechos escribiendo a [email protected]

SEGURIDAD

Implementamos las medidas de seguridad técnicas y organizativas apropiadas para garantizar la seguridad y confidencialidad en el tratamiento de sus datos personales.

Para ello, tomamos las precauciones necesarias en función de la naturaleza de sus datos personales y los potenciales riesgos derivados de su tratamiento, con el fin de mantener la seguridad de los datos personales y, en particular, para evitar su destrucción, pérdida o alteración accidental o ilícita o la comunicación de, o acceso, no autorizado a los mismos (e.g. vía la protección física de nuestras instalaciones, procedimientos de autenticación con acceso personal, seguro mediante identificadores y contraseñas confidenciales, un log de conexión, cifrado de determinados datos, etc.). 

Además, si contratamos a prestadores de servicios que actúen como encargados en relación con todo o parte del tratamiento de sus datos personales, firmamos un acuerdo con los mismos para garantizar la seguridad y confidencialidad de los datos personales a los que les damos acceso o que recaban en nuestro en nombre, de acuerdo con la normativa aplicable en materia de protección de datos.

Regularmente realizamos auditorías para verificar la correcta aplicación operativa de las medidas relacionadas con la seguridad de sus datos personales.

ENLACES A OTRAS PÁGINAS WEB

Ocasionalmente proporcionamos enlaces a otras páginas web con fines prácticos e informativos. Estas páginas web operan independientemente a nuestros SITIOS y no están bajo nuestro control. Estas páginas web tienen su propia política de privacidad o condiciones de uso que le recomendamos encarecidamente que lea. No asumimos ninguna responsabilidad con respecto al contenido de dichas páginas web, ni por los productos y servicios que se puedan ofrecer allí o por cualquier otro uso de los mismos.

CÓMO CONTACTARNOS
Si tiene alguna pregunta o comentario con respecto a la POLÍTICA, no dude en ponerse en contacto con nosotros en la siguiente dirección: [email protected].