Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es AVAL Mobility, S.L. (titular de la marca Alkilator), con domicilio en Calle María Tubau, 5, 28050 Madrid (España) y correo electrónico de contacto info@alkilator.com. Cuando realizas una reserva, tus datos se comunican a la oficina o empresa colaboradora de la red que presta el servicio de alquiler, en la medida necesaria para su ejecución.

Puedes dirigirte a esta dirección para cualquier cuestión relacionada con el tratamiento de tus datos personales o para el ejercicio de los derechos que te reconoce la normativa de protección de datos.

2. Datos personales que tratamos

Tratamos las categorías de datos que tú mismo nos facilitas y los que se generan durante la relación contractual, la navegación o el uso de la app: datos identificativos (nombre y apellidos, fecha de nacimiento, DNI, NIE o pasaporte, número y caducidad del carnet de conducir), datos de contacto (correo electrónico, teléfono, dirección postal), datos de tu cuenta (identificador de usuario y credenciales de acceso), datos relativos a la reserva y al contrato de alquiler (historial de reservas, pagos, ampliaciones, firma del contrato), datos de pago necesarios para gestionar el cobro y la fianza, y datos de navegación obtenidos mediante cookies y tecnologías similares.

Imágenes: las fotos de tu documento de identidad y de tu carnet de conducir por las dos caras y una selfie, si verificas tu identidad desde la web o la app, y las fotos del estado del vehículo que se hacen en la entrega y en la devolución.

Datos del dispositivo y de uso de la app: identificador del dispositivo para enviarte avisos, modelo, sistema operativo y versión de la app, y datos técnicos de diagnóstico (por ejemplo, si una actualización de la app se ha instalado bien o ha fallado).

Datos del vehículo que alquilas cuando lleva un dispositivo telemático: posición, kilómetros, nivel de combustible y aperturas y cierres con la llave digital, asociados a tu reserva mientras dura el alquiler.

Sobre las categorías especiales de datos: la selfie es una imagen de tu cara. No la usamos para identificarte de forma automática ni la sometemos a reconocimiento facial: la comprobación automática solo mira que sea una persona real y bien iluminada, y la oficina puede cotejarla a simple vista con tu documento, como haría en el mostrador. Aun así, al ser una imagen de tu rostro la tratamos con las garantías reforzadas de los datos biométricos y solo con tu consentimiento expreso. No recabamos ninguna otra categoría especial de datos y te pedimos que no nos la facilites.

3. La app de Alkilator

La app es la misma plataforma que la web, en tu móvil. Con ella buscas y reservas vehículos, pagas, consultas tus reservas, verificas tu identidad, firmas el contrato, haces el check-in y, si la oficina tiene llave digital, abres y cierras el vehículo. Si eres una oficina colaboradora, también gestionas tu negocio desde el panel.

Cámara y fotos: la app solo usa la cámara o tu galería cuando tú lo pides, para las fotos de tu documento de identidad y de tu carnet, la selfie de la verificación y las fotos del vehículo en la entrega y la devolución. No accede a tus fotos por su cuenta ni guarda nada en tu galería.

Ubicación (opcional): solo se pide cuando tocas «Cerca de mí», para enseñarte la oficina más próxima. La posición se usa en tu propio móvil para ordenar las oficinas por distancia: no se envía a nuestros servidores ni se guarda. Puedes denegar el permiso y buscar escribiendo la ciudad.

Avisos push (opcional): si los aceptas, te avisamos de lo que pasa con tus reservas (confirmación, recordatorios de recogida y devolución, pagos). Para ello guardamos un identificador de tu dispositivo, el modelo, el sistema operativo y la versión de la app. En iPhone los avisos se entregan a través del servicio de notificaciones de Apple (Apple Push Notification service) y en Android a través de Firebase Cloud Messaging de Google. Puedes desactivarlos cuando quieras en los ajustes del móvil; al cerrar sesión borramos ese identificador.

Actualizaciones y diagnóstico: la app descarga sus actualizaciones desde nuestros propios servidores y nos envía datos técnicos para saber si se han instalado bien. No contiene publicidad, no te sigue entre apps o webs de otras empresas y no vende ni cede tus datos con fines publicitarios.

4. Verificación de identidad con inteligencia artificial

Para que puedas firmar el contrato y recoger el vehículo sin pasar por el mostrador, te ofrecemos verificar tu identidad desde la web o la app. Si lo aceptas marcando la casilla correspondiente antes de empezar, las fotos de tu documento de identidad y de tu carnet de conducir por las dos caras y tu selfie se envían a Anthropic, PBC (Estados Unidos), nuestro proveedor de inteligencia artificial (Claude), que actúa como encargado del tratamiento.

La finalidad es comprobar al momento que las fotos se leen bien, que los documentos no están caducados, que el carnet incluye la categoría B, que los dos documentos son de la misma persona, que eres mayor de edad y que la selfie es de una persona real. Anthropic no usa estas imágenes para entrenar sus modelos y, según sus condiciones actuales para empresas, no las conserva más de 30 días salvo que la ley le obligue. No se toma ninguna decisión con efectos jurídicos solo por medios automatizados: si algo no se puede confirmar, lo revisa una persona de la oficina, y siempre puedes pedir que te atienda una persona.

La base legal es tu consentimiento expreso (artículos 6.1.a y 9.2.a del RGPD). Guardamos la fecha, la versión del texto que aceptaste y la dirección IP como prueba. Es voluntario: si no lo aceptas, la oficina comprobará tus documentos en persona al recoger. Puedes retirar el consentimiento cuando quieras escribiendo a info@alkilator.com, sin que afecte a las comprobaciones ya hechas.

5. Telemática y llave digital

Algunos vehículos de la red llevan un dispositivo telemático (fabricado por Teltonika) que permite la llave digital y lee los kilómetros y el combustible. Mientras dura tu alquiler, ese dispositivo envía la posición del vehículo, los kilómetros, el nivel de combustible y las aperturas y cierres a nuestra propia pasarela, alojada en nuestros servidores. Es la posición del vehículo, no la de tu móvil.

Lo usamos para abrir y cerrar el vehículo con la app, calcular los kilómetros y el combustible del contrato, comprobar que la devolución se hace en la zona de la oficina y localizar el vehículo en caso de robo, accidente o impago. La base legal es la ejecución del contrato de alquiler y el interés legítimo de la oficina en proteger su vehículo. Las posiciones se borran a los 90 días, salvo que hagan falta para resolver una incidencia concreta.

6. Pagos

Los pagos con tarjeta de las reservas, fianzas y ampliaciones se hacen a través del TPV de cada oficina en Redsys (Redsys Servicios de Procesamiento, S.L., España) y, en algunos servicios, a través de Stripe (Stripe Payments Europe, Ltd., Irlanda). Introduces los datos de la tarjeta directamente en la pasarela: Alkilator y las oficinas no ven el número completo de tu tarjeta. Cuando la reserva lo requiere (por ejemplo, para cobrar una ampliación que tú pides), la pasarela guarda una referencia de la tarjeta con tu autorización.

La base legal es la ejecución del contrato. Los justificantes de pago se conservan con las facturas durante los plazos legales.

7. Finalidades del tratamiento

Gestionar las reservas, los contratos de alquiler de vehículos y la entrega y devolución de los mismos, incluidas la firma del contrato, el check-in y la llave digital desde la web o la app.

Verificar tu identidad y tu permiso de conducir, y cumplir la obligación de registro documental de las empresas de alquiler de vehículos.

Emitir facturas (con los sistemas VeriFactu y TicketBAI cuando proceda) y gestionar cobros, fianzas y, en su caso, cargos por incidencias conforme a las condiciones del contrato.

Enviarte avisos sobre tus reservas por correo electrónico y, si lo aceptas, por notificaciones en el móvil.

Atender las consultas, solicitudes y reclamaciones que nos dirijas a través de los canales habilitados.

Mantener la seguridad de la plataforma, prevenir el fraude y corregir errores de la web y la app.

Cumplir las obligaciones legales aplicables (fiscales, contables y, cuando proceda, de comunicación a las autoridades competentes).

Enviarte comunicaciones comerciales sobre nuestros servicios y ofertas, únicamente cuando hayas dado tu consentimiento o exista un interés legítimo conforme a la normativa.

8. Base legal del tratamiento

Ejecución del contrato de alquiler o de las medidas precontractuales que solicitas: reservas, pagos, contrato, fotos del vehículo, telemática y llave digital, y avisos sobre tus reservas.

Cumplimiento de obligaciones legales: registro documental de los clientes de alquiler de vehículos (Real Decreto 933/2021), facturación (VeriFactu y TicketBAI), obligaciones fiscales y contables y comunicación de datos a las autoridades cuando lo exijan (por ejemplo, para identificar al conductor en una multa).

Consentimiento: la verificación de tus documentos y tu selfie con inteligencia artificial, los avisos push, la ubicación para «Cerca de mí», las comunicaciones comerciales y las cookies no esenciales. Puedes retirarlo en cualquier momento.

Interés legítimo: la seguridad de la plataforma, la prevención del fraude, la protección de los vehículos y la mejora de nuestros servicios.

9. Plazo de conservación

Conservaremos tus datos personales durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y para atender las posibles responsabilidades derivadas de dicha finalidad. En concreto:

Cuenta y perfil: mientras tengas la cuenta. Si la eliminas, se borran en un plazo máximo de 30 días (consulta «Eliminar tu cuenta»).

Fotos de tus documentos y selfie: mientras tengas la cuenta, para no pedírtelas en cada alquiler. Al eliminarla se borran, salvo las que formen parte de un contrato ya firmado, que se conservan bloqueadas con ese contrato. Los datos del conductor exigidos por el registro documental de alquiler de vehículos se conservan tres años desde el fin del alquiler (Real Decreto 933/2021).

Contratos, fotos del vehículo y facturas: cuatro años a efectos fiscales (Ley 58/2003, General Tributaria) y seis años a efectos contables (Código de Comercio), o mientras haya una reclamación, multa o siniestro abierto.

Posiciones del vehículo (telemática): 90 días, salvo incidencia abierta.

Identificador del dispositivo para avisos: hasta que cierres sesión, desinstales la app o elimines la cuenta.

Registro de los consentimientos: mientras podamos necesitar acreditar que se dieron.

Transcurridos dichos plazos, los datos se suprimirán o anonimizarán de forma segura. Mientras duran los plazos legales, los datos quedan bloqueados y solo a disposición de las autoridades, jueces y tribunales.

10. Destinatarios y cesiones

Tus datos se comunican a la oficina o empresa colaboradora de la red que presta el servicio de alquiler en cada reserva. Si reservas en otra oficina de la red, esa oficina también recibe tu documentación para poder entregarte el vehículo. También podrán comunicarse a terceros cuando exista una obligación legal (por ejemplo, las administraciones públicas y las fuerzas de seguridad competentes) o cuando sea necesario para la prestación del servicio (por ejemplo, compañías aseguradoras en caso de siniestro).

Los siguientes proveedores tratan datos por cuenta de Alkilator como encargados del tratamiento, bajo contrato y con las debidas garantías: Hetzner Online GmbH (Alemania), que aloja nuestros servidores y bases de datos; Anthropic, PBC (Estados Unidos), para la verificación de documentos con inteligencia artificial; Stripe Payments Europe, Ltd. (Irlanda) y Redsys Servicios de Procesamiento, S.L. (España), para los pagos con tarjeta; Google (Firebase Cloud Messaging), para los avisos en Android; Apple (Apple Push Notification service), para los avisos en iPhone; Verifacti, para la emisión y remisión de facturas a la Agencia Tributaria y a las Haciendas Forales (VeriFactu y TicketBAI); y Resend, Inc. (Estados Unidos), para el envío de correos electrónicos.

Algunos de estos proveedores (Anthropic, Resend, Google, Apple y, en su caso, Stripe) pueden tratar datos en Estados Unidos. Esas transferencias internacionales se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos información sobre estas garantías en info@alkilator.com.

11. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de los datos, así como retirar el consentimiento prestado, escribiendo a info@alkilator.com e indicando el derecho que deseas ejercer. Para garantizar la seguridad, podremos solicitarte que acredites tu identidad.

Puedes eliminar tu cuenta desde la propia app o la web (en «Mi perfil») o por correo; en la página «Eliminar tu cuenta» te explicamos qué se borra y qué debemos conservar. Los permisos de cámara, ubicación y avisos se pueden retirar en cualquier momento desde los ajustes de tu móvil.

Nuestros servicios de alquiler están dirigidos a personas mayores de 18 años.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

12. Seguridad de los datos

Alkilator aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, con el objetivo de evitar la pérdida, el mal uso, la alteración o el acceso no autorizado a los datos personales. No obstante, ningún sistema es completamente infalible, por lo que te pedimos que mantengas la confidencialidad de tus credenciales y nos comuniques cualquier incidencia de seguridad de la que tengas conocimiento.

13. Cookies

Este sitio web utiliza cookies propias y de terceros con finalidades técnicas, analíticas y, en su caso, de personalización. Para más información sobre las cookies que utilizamos y cómo gestionarlas, consulta nuestra Política de cookies.