Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de https://www.ridarentals.com y del servicio de alquiler «rida» es COSTA ODN S.L. (NIF pendiente de publicación), con domicilio en San Pedro de Alcántara, Málaga. Puedes contactar con nosotros para cualquier cuestión relativa a tus datos en reservas@ridarentals.com.

Esta política se aplica en cumplimiento del Reglamento (UE) 2016/679, general de protección de datos (RGPD), y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Datos que tratamos

Según la relación que tengas con nosotros, tratamos las siguientes categorías de datos:

• Identificativos y de contacto: nombre y apellidos, email, teléfono, país de residencia y fecha de nacimiento.
• Documento de identidad: tipo (DNI, NIE, pasaporte, TIE) y número. En la recogida, el personal completa a partir del documento original los datos que exige el registro documental de viajeros: nacionalidad, sexo, fecha de nacimiento, número de soporte, fecha de caducidad y domicilio.
• Permiso de conducir: número, clases, fecha de expedición y, en la recogida, fecha de caducidad y país de expedición.
• No guardamos imágenes ni copias de tus documentos. El original se comprueba en persona en la recogida y solo registramos que se ha verificado, por quién y cuándo. Si para evitar errores de tecleo el personal lee los datos del documento con la cámara de la tableta, la imagen se procesa solo en memoria y se descarta al instante: nunca se almacena.
• Datos de la reserva y del contrato: vehículo, fechas, importes, estado de la reserva, partes de entrega y devolución (kilómetros, combustible, daños), incidencias, multas asociadas al alquiler y comunicaciones.
• Fotografías del estado del VEHÍCULO en la entrega y la devolución (carrocería, ruedas, cuentakilómetros…), con fecha, hora y ubicación del establecimiento. No se fotografía a personas ni documentos.
• Datos de pago: nunca almacenamos el número de tu tarjeta ni su CVV. El pago lo procesa PAYCOMET, la plataforma de pagos de Banco de Sabadell; nosotros solo guardamos una referencia (token) que permite cobrar, preautorizar o devolver los importes previstos en el contrato, y el resultado de cada operación.
• Firma electrónica y su evidencia: el trazo de tu firma, la dirección IP, el navegador (user-agent), la fecha y hora de la firma y la versión de esta política que aceptaste.
• Datos técnicos de navegación y de pago: dirección IP, registros de acceso necesarios para la seguridad del servicio y los datos de conexión y del dispositivo que se comunican a tu banco para la autenticación 3-D Secure.

Estos datos son necesarios para celebrar y ejecutar el contrato de alquiler y para cumplir las obligaciones legales del arrendador: sin ellos no podemos aceptar la reserva.

3. Finalidades y bases jurídicas

• Gestionar la reserva, el contrato de alquiler, la fianza, la entrega y la devolución del vehículo, y comunicarnos contigo sobre ellos. Base: ejecución del contrato (art. 6.1.b RGPD).
• Comprobar que dispones de un permiso de conducir válido para el vehículo, con los datos que nos facilitas y la verificación presencial del original en la recogida. Base: ejecución del contrato y obligación legal del arrendador de ceder el vehículo solo a conductores habilitados (arts. 6.1.b y 6.1.c RGPD).
• Registro documental y comunicación de los datos del alquiler al Ministerio del Interior a través de la plataforma SES.HOSPEDAJES, como exige el Real Decreto 933/2021, de 26 de octubre, a las empresas de alquiler de vehículos a motor sin conductor (en relación con el art. 25 de la Ley Orgánica 4/2015, de protección de la seguridad ciudadana). Base: obligación legal (art. 6.1.c RGPD).
• Emitir facturas y cumplir obligaciones fiscales, contables y de tráfico, incluida la identificación del conductor ante la DGT o el ayuntamiento en caso de sanción (art. 11 del texto refundido de la Ley sobre Tráfico, Real Decreto Legislativo 6/2015). Base: obligación legal (art. 6.1.c RGPD).
• Realizar con la tarjeta tokenizada los cargos posteriores previstos en las Condiciones generales (daños, gestión de multas, combustible, retrasos, ampliaciones). Base: ejecución del contrato (art. 6.1.b RGPD).
• Autenticación reforzada de los pagos (3-D Secure) y prevención del fraude en las operaciones con tarjeta. Base: obligación legal (normativa de servicios de pago, PSD2) e interés legítimo (art. 6.1.c y 6.1.f RGPD).
• Garantizar la seguridad del servicio, prevenir impagos y conservar la evidencia de la firma electrónica, de las operaciones y del estado del vehículo para la defensa frente a reclamaciones. Base: interés legítimo (art. 6.1.f RGPD).
• Enviarte los emails transaccionales del servicio (confirmación, recordatorios, contrato, factura, avisos de cargos). Base: ejecución del contrato. No enviamos comunicaciones comerciales sin tu consentimiento previo.

4. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos a terceros con fines comerciales. Acceden a ellos, como encargados del tratamiento y bajo contrato conforme al artículo 28 del RGPD, los siguientes proveedores:

• Vercel Inc. (EE. UU.): alojamiento de la web y almacenamiento privado de los archivos (contratos, facturas y fotografías del estado de los vehículos). Transferencia internacional amparada en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la Comisión Europea.
• Neon Inc.: base de datos, alojada en la Unión Europea (Fráncfort, Alemania).
• Resend Inc. (EE. UU.): envío de emails transaccionales, con cláusulas contractuales tipo.

Además, comunicamos datos a los siguientes destinatarios, que los tratan como responsables independientes:

• PAYCOMET, la plataforma de pagos de Banco de Sabadell, S.A. (España), y la entidad emisora de tu tarjeta: procesamiento de pagos, preautorizaciones, tokenización de la tarjeta, devoluciones y autenticación 3-D Secure, sujetos a la normativa de servicios de pago.
• Ministerio del Interior, a través de SES.HOSPEDAJES: datos del registro documental del alquiler (Real Decreto 933/2021), que pueden ser consultados por las Fuerzas y Cuerpos de Seguridad.
• Otras Administraciones públicas, juzgados y Fuerzas y Cuerpos de Seguridad (DGT, Policía, Guardia Civil) cuando una norma nos obligue, por ejemplo para identificar al conductor responsable de una infracción de tráfico cometida durante el alquiler; y la compañía aseguradora del vehículo en caso de siniestro.

5. Plazos de conservación

• Datos del registro documental comunicados al Ministerio del Interior (identidad, documento, permiso, datos del contrato y del vehículo): 3 años desde la finalización del servicio, como exige el Real Decreto 933/2021.
• Contrato firmado y evidencia de la firma electrónica: 5 años desde el fin del alquiler, plazo de prescripción de las acciones personales (art. 1964 del Código Civil).
• Fotografías del estado del vehículo y partes de entrega y devolución: 1 año desde el fin del alquiler si no hay incidencias; si hay un daño, un siniestro o una reclamación abiertos, hasta su resolución y el plazo de prescripción de las acciones correspondientes.
• Token de la tarjeta: hasta que finalizan el alquiler, la fianza y las reclamaciones pendientes y, como máximo, 12 meses después del fin del alquiler; antes si lo solicitas y no hay importes pendientes.
• Facturas y datos contables: 6 años (art. 30 del Código de Comercio) y, en todo caso, el plazo de prescripción tributaria.
• Registro de auditoría de las operaciones sobre la reserva (quién hizo qué y cuándo): 2 años.
• Datos de la reserva y del cliente: mientras dure la relación y, bloqueados, durante los plazos anteriores; después se eliminan o se anonimizan.
• Imágenes de documentos de identidad o de permisos de conducir: no las conservamos porque no las recogemos. Las que se hubieran subido con versiones anteriores del formulario de reserva se eliminan automáticamente mediante el proceso de borrado programado.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como pedir la eliminación de los datos de tu tarjeta guardados (token) en los términos de las Condiciones generales, escribiendo a reservas@ridarentals.com desde la dirección de email asociada a tu reserva e indicando el código de reserva. Si no podemos identificarte con certeza, podremos pedirte información adicional para verificar tu identidad; no te pediremos copias de tus documentos.

Responderemos en el plazo máximo de un mes. Ten en cuenta que no podremos suprimir los datos que debamos conservar por obligación legal (registro documental, facturas, contrato) mientras dure ese plazo; en ese caso quedarán bloqueados y solo se usarán para atender responsabilidades legales.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Te agradeceremos que antes nos escribas para intentar resolverlo.

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito (HTTPS) y en reposo; minimización (no guardamos imágenes de documentos de identidad ni de permisos); almacenamiento de las fotografías de los vehículos, los contratos y las facturas en un depósito privado accesible solo mediante enlaces firmados de corta duración; control de acceso del personal por roles con registro de auditoría; y borrado automático programado. Los datos de la tarjeta solo se introducen y se guardan en el entorno seguro de PAYCOMET; ningún miembro del personal tiene acceso al número completo de tu tarjeta ni a su CVV.

8. Cookies

Este sitio utiliza únicamente cookies y almacenamiento local estrictamente técnicos: la cookie de sesión del personal autorizado, la preferencia de idioma y la preferencia de tema (claro u oscuro). No utilizamos cookies analíticas, publicitarias ni de terceros, por lo que, conforme al artículo 22.2 de la LSSI-CE, no es necesario solicitar tu consentimiento ni mostrar un banner de cookies.

9. Menores de edad

El servicio está dirigido exclusivamente a mayores de 18 años. No alquilamos vehículos a menores ni tratamos conscientemente sus datos. Si detectamos que un menor ha facilitado datos, los eliminaremos.

10. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o del servicio. Publicaremos la versión vigente en esta página con su fecha y, si el cambio es sustancial, te lo comunicaremos por email si tienes una reserva activa. Versión actual: 2026-10. El contrato que firmas al reservar recoge la versión que aceptaste en ese momento.