Protección de los datos personales
La información que se presenta a continuación tiene por objeto informar a los clientes de la manera en que las sociedades ALIAE y APRR utilizan y protegen sus datos personales y la razón por la cual tratan dichos datos.Las sociedades ALIAE y APRR conceden mucha importancia a la protección de la vida privada y se comprometen a tratar los datos personales de acuerdo con la ley Informática y libertad 78-17 del 6/01/1978 modificada y con el reglamento general de protección de datos (RGPD) n.º2016/679.
Enlaces rápidos:
• Datos tratados y con qué fines
• Bases legales de los tratamientos de datos personales
• Carácter obligatorio o facultativo de los datos
• Duración de conservación de los datos tratados
• Destinatarios de los datos tratados
• Medidas de seguridad aplicadas a los datos personales
• Localización de los datos personales
• Toma de decisiones automatizada
• Derechos de las personas cuyos datos personales son tratados
Preámbulo
¿Qué es un dato personal?
Se trata de cualquier información relativa a una persona física identificada o que puede ser identificada, directa o indirectamente, por referencia a un número de identificación o a uno o varios elementos que le son propios.
¿Cómo se recogen los datos personales?
Los datos personales se pueden recoger directamente del cliente, en especial cuando firma un contrato de telepeaje, se inscribe en un servicio, un boletín de noticias, un contacto, con ocasión de una solicitación, etc.
Los datos personales pueden también recogerse de manera indirecta con ocasión del trayecto realizado en la red de autopistas de la sociedad ALIAE, gracias a los dispositivos técnicos vinculados a la informática y a la videovigilancia. ALIAE es una de las primeras autopistas de Francia que ha puesto en marcha el sistema free flow (flux libre), una tecnología que se apoye en particular en el vídeo y que permitirá al final cobrar el peaje sin barrera.
¿Quién es responsable de los pagos?
Cada sociedad, ALIAE que es concesionaria de la red de autopistas y APRR que la explota, es, en virtud del contrato de explotación, responsable individualmente de sus propios tratamientos:
• ALIAE SAS con un capital social de 119 017 000 €, inscrita en el Registro Mercantil de Cusset, con el número 844 440 370 RCS Cusset, cuya sede social está en TOULON-SUR-ALLIER (03400) en: 4 La Folie ;
• APRR SA con un capital de 33 911 466 €, inscrita en el Registro Mercantil de Dijon, con el número 016 250 029 RCS Dijon, cuya sede social está en SAINT APOLLINAIRE (21850) en: 36 rue du Docteur Schmitt.
Protección de los datos personales
Las sociedades ALIAE y APRR recopilan y tratan los datos personales estrictamente necesarios para proponer a los clientes servicios personalizados y de calidad.
Datos tratados y con qué fines
I. Contratación de un servicio de telepeaje, gestión en línea de su cuenta y de su dispositivo por el cliente:
La sociedad APRR es la responsable de este tratamiento.
Los datos siguientes se recopilan a través de formularios cumplimentados por el cliente y de documentos adjuntos: Datos de identidad y fecha de nacimiento del suscriptor, datos relativos a los trayectos para establecer el importe del trayecto realizado (fecha y hora en el ticket y estaciones de peaje de entrada y de salida de la red), datos de matrícula y características del vehículo vinculadas a ciertos contratos de telepeaje) y datos bancarios que permiten la facturación.
II. Determinación, cobro del peaje y gestión de la facturación:
La sociedad APRR es responsable de los siguientes tratamientos:
a) Determinación del precio del peaje según la categoría del vehículo:
Datos tratados:
• Para certificar la categoría de un vehículo: Vídeos tomados por cámaras instaladas en vías de peaje, que permiten el establecimiento y la gestión de una lista de datos que comprende el número de matrícula del vehículo, el país de matriculación, la categoría de peaje del vehículo y la fecha del último paso del vehículo por una vía de peaje.
• Para comprobar la categoría de un vehículo durante su paso en vía de telepeaje: Vídeos tomados por cámaras de videovigilancia instaladas en vías de peaje nn caso de alerta técnica en uno de estos componentes que permiten la determinación de la categoría o en caso de discordancia entre la categoría determinada por los equipos de peaje y la que figura en la lista de datos.
b) Determinación del trayecto para aplicación de la correcta tarificación del peaje:
Datos tratados:
• A la entrada a la red: Una foto de la placa de matrícula, el número de matrícula (anonimizado), país de matriculación, los elementos relativos a la transacción del peaje.
• A la salida de la red: Una foto de la placa de matrícula, el vídeo el paso del vehículo, el número de matrícula y país de matriculación, los elementos relativos a la transacción de peaje.
c) Cobro del peaje
Datos tratados:
• Datos relativos a los trayectos: Fecha y hora y estaciones de entrada y salida de la red, categoría del vehículo, precio de la transacción,
• Datos relativos a los abonados: identidad, número de usuario con telepeaje contratado, información que figura en las tarjetas de pago o en los dispositivos entregados por los emisores: Número, fecha de fin de validez y para determinados tipos de contrato: fecha y lugar de nacimiento, número de matrícula del vehículo.
• Datos necesarios para la asistencia al cliente (a petición suya o en caso de alerta técnica): Vídeos tomados por la videovigilancia.
d) Gestión de la facturación
Datos tratados:
• Datos tratados relativos a los medios de pago: Identificación del emisor, número de asistencia, fecha de fin de validez.
• Datos tratados relativos a los usuarios con telepeaje contratado: Vídeos tomados por las cámaras de videovigilancia instaladas en las vías de peaje, que permiten la aplicación y el control de las condiciones comerciales.
III. Explotación y mantenimiento en condición de funcionamiento de un sistema de cobro del peaje free-flow (Péage en flux libre):
APRR, como operador de ALIAE, le informa que se realizan los tratamientos siguientes en nombre de ALIAE y del sistema de free-flow:en la A79. La sociedad APRR es la responsable de este tratamiento.
Los datos recopilados y tratados proceden de los pórticos de los equipamientos de free-flow, que recopilan todos los datos necesarios para determinar y cobrar el peaje de cualquier vehículo que pase por un pórtico.
a) Mantenimiento en condición de funcionamiento
Los datos se recopilan mediante equipamientos de free-flow denominados «pórticos», sin impacto sobre el peaje, para medir las prestaciones de estos equipamientos y/o compararlos con los datos de una barrera de peaje situada cerca del o los pórticos.
Datos tratados para todo vehículo que pase por un pórtico: Foto de contexto, número de matrícula, país, (con foto vinculada), identificador y datos del dispositivo de telepeaje, características y categoría del vehículo, fecha y hora del paso y localización del pórtico.
Datos tratados en la estación de peaje: Localización de la vía de peaje, vídeo de contexto de la vía de peaje que muestra el vehículo y otros datos idénticos a los recopilados bajo el pórtico.
b) Determinación del importe del peaje en free-flow
Los datos recopilados y tratados se refieren al tratamiento realizado por APRR para determinar correctamente el peaje en el tramo de free-flow (flux libre).
Datos relativos a la identificación del vehículo: Número de matrícula y país (con foto vinculada), categoría y características del vehículo
Datos relativos a los trayectos: Fecha y hora del paso por el pórtico y ubicación del pórtico;
Datos relativos a los clientes abonados: identificador del o de los dispositivos de telepeaje presentes en el vehículo; datos contenidos en los dispositivos de telepeaje detectados.
c) Determinación de la clase ecológica de los vehículos para aplicar la tarificación adecuada del peaje
Los datos recopilados y tratados se refieren al tratamiento realizado por APRR para la correcta tarificación del peaje a los clientes en función de la clase ecológica a la que pertenece el vehículo utilizado. Se ha confeccionado una lista que reúne las matriculaciones con emisiones homologadas.
Datos relativos a la identificación del vehículo: Número de matrícula, país, energía del vehículo o clase de contaminación Euro (datos proporcionados por el Sistema de matriculación de los vehículos en el caso de los vehículos franceses, por el cliente en el caso de los vehículos extranjeros).
d) Pago del peaje en free-flow en el sitio web de pago
Los datos recopilados y tratados se refieren a todos los tratamientos realizados por APRR para proceder al cobro de los trayectos realizados en el tramo de free-flow (flux libre).
En el sitio web de pago aliae.com se le pide su número de matrícula o su cuenta, para identificar el trayecto.
Datos relativos a la identificación del vehículo: El número de matrícula y la clase del vehículo.
Datos relativos a los trayectos: Fecha y hora del paso por el pórtico, datos de los trayectos no pagados (entrada, salida, importe a pagar, clase).
Datos tratados relativos a los medios de pago: números de tarjetas bancarias o privadas.
Datos relativos a la creación de una cuenta de cliente (sin telepeaje): Dirección de correo electrónico vinculada a la matrícula.
IV. Entrada sin ticket en el carril de entrada de Montmarault:
Este dispositivo reemplaza a una barrera de peaje clásica a la entrada de la red. Los datos de salida se recopilan en la barrera de peaje de Deux Chaises.
La sociedad APRR es la responsable de este tratamiento.
Datos tratados para todo vehículo que pase bajo el pórtico: Foto de contexto, número de matrícula, país, (con foto vinculada), identificador y datos del dispositivo de telepeaje, características y categoría del vehículo, fecha y hora del paso y localización del pórtico.
Datos tratados en la estación de peaje: Localización de la vía de peaje, vídeo de contexto de la vía de peaje donde se visualizan el vehículo y datos idénticos a los recopilados bajo el pórtico.
V. Gestión de la relación con el cliente:
Las sociedades ALIAE y APRR recopilan y tratan datos personales con ocasión de cualquier contacto con el cliente. Las sociedades ALIAE y APRR son responsables cada una de dicho tratamiento, dependiendo de los puntos de contacto utilizados por el cliente.
Los datos recopilados son necesarios para proporcionar al cliente una respuesta adecuada a cualquier solicitación, reclamación o interrogación.Los datos tratados son los siguientes: Identidad del cliente, número de teléfono, dirección postal, correo electrónico, objeto de la solicitación.
VI. Gestión de las listas de excepción relativas a los usuarios con telepeaje contratado:
La sociedad APRR es responsable de los siguientes tratamientos:
a) Prevención de los impagados y gestión de la renovación de contratos:
Datos tratados:
Identidad del cliente, fecha de nacimiento, dirección postal, correo electrónico, número de teléfono, número de cliente de telepeaje, número de dispositivo de telepeaje, datos bancarios, fecha de contratación, información relativa al rechazo de la solicitud de pago (importe, motivo indicado por el banco, factura correspondiente), número de dispositivos de telepeaje, importe medio de consumo, histórico de impagos.
b) Gestión del fraude en los medios de pago (por ejemplo, uso de IBAN falso al contratar el telepeaje):
Datos tratados:
Identidad del titular de la cuenta bancaria, número de tarjeta bancaria o IBAN, dirección electrónica y postal, número de teléfono, fecha de nacimiento.
VII. Constatación de impago del peaje:
Categorías de datos tratados:
• Foto de la matrícula y vídeo de contexto tomados por las cámaras instaladas en vías de peaje
• Matrícula y marca del vehículo
• Número de teléfono móvil
• Datos de la transacción (fecha y hora, estación de entrada y salida, número de vía, tarifa)
• Número de la constatación de impago
VIII. Lucha contra las infracciones en los peajes:
La sociedad APRR es responsable de los siguientes tratamientos:
a) Lucha contra el fraude en los peajes:
Categorías de datos tratados:
• Vídeos e imágenes tomados por cámaras de videovigilancia instaladas en vías de peaje
• Datos relativos a los clientes con y sin telepeaje: Identidad, número de matrícula e información relativa a los medios de pago
• Datos relativos a los trayectos y a las anomalías de itinerario
• Datos relativos a las características del vehículo
b) Infracciones de impago del peaje:
Categorías de datos tratados:
• Vídeos e imágenes tomados por cámaras de videovigilancia instaladas en vías de peaje
• Datos relativos a la infracción: Fecha y hora del paso por la vía y de la infracción, localización, estación de peaje, vía, importe del peaje
• Datos relativos al vehículo: Características del vehículo, clase de peaje, n.º de matrícula, país
• Datos relativos al conductor y al propietario: Identidad, dirección
• Datos que permiten interrogar al Sistema de matriculación de los vehículos (SIV): características del vehículo y número de matrícula, estación de peaje, fecha y hora de la infracción, número de identificación del agente denunciante
• Datos procedentes del SIV: Identidad o razón social, nombre de uso o esposo, número SIREN, dirección, calidad de propietario del certificado de matriculación, características del vehículo.
• En caso de impugnación, préstamo o alquiler del vehículo: nombre, apellido, sexo, fecha y lugar de nacimiento, dirección y número de carnet de conducir de la persona que conducía o es probable que condujera el vehículo, número de cliente de telepeaje.
IX. Inscripción de los usuarios a las ofertas comerciales y al boletín de noticias:
Las sociedades APRR y ALIAE son cada una responsable de este tratamiento según los servicios propuestos.
La inscripción permite a los usuarios descubrir nuevos servicios y ofertas comerciales propuestos, los eventos y todos los consejos para una conducción totalmente segura. El envío del boletín de noticias y de las ofertas comerciales está sujeto al consentimiento expreso de los usuarios. Datos tratados: dirección de correo electrónico.
X. Liquidación de constataciones de impago del peaje y de las solicitudes de pago en el sitio web https://paiement.aliae.com:
La sociedad APRR es la responsable de este tratamiento.
Datos tratados: fecha y número de la constatación de impago o de la solicitud de pago, número de expediente, matrícula, marca del vehículo, trayecto e importe, medio de pago
Principio de página
Bases legales de los tratamientos de datos personales
Las sociedades APRR y ALIAE están autorizadas a tratar los datos personales, en particular en el marco de:
• La ejecución del contrato de servicio de telepeaje, en todos sus aspectos
• Sus intereses legítimos y para la ejecución de una misión de servicio público para la determinación, la percepción del peaje, la gestión de la facturación, el desarrollo, la cualificación y el mantenimiento en condiciones de funcionamiento de un sistema de cobro del peaje free-flow, la entrada sin ticket, la relación con el cliente, la gestión de las listas de excepción relativas a los usuarios con telepeaje contratado, la lucha contra el fraude en los peajes, la constatación de impago del peaje y de la solicitud de pago, así como su pago en el sitio https://paiement.aliae.com.
• El consentimiento para la inscripción a los servicios propuestos: envío de los boletines de noticias y ofertas comerciales
Principio de página
Carácter obligatorio o facultativo de los datos
Algunos datos que se solicitan en los formularios son obligatorios. Si el usuario no desea comunicarlos, las sociedades APRR y ALIAE no pueden proporcionar el acceso a los servicios propuestos.
Principio de página
Duración de conservación de los datos tratados
En aplicación de los principios definidos por la reglamentación, las sociedades APRR y ALIAE conservan los datos personales únicamente el tiempo necesario para cumplir el objetivo para el cual se recopilaron.
Así, se respetan las siguientes duraciones de conservación:
I. Contratación de un servicio de telepeaje, gestión en línea de su cuenta y de su dispositivo por el cliente:
5 años después del cierre definitivo del contrato de telepeaje, en aplicación de la reglamentación relativa a las prescripciones legales.
II. Determinación, cobro del peaje y gestión de la facturación:
a) Determinación de la clase del vehículo para aplicación de la correcta tarificación del peaje:
• Lista de datos para confirmar la categoría de un vehículo: Vídeo: 28 días máximo, los otros datos: 13 meses a partir del último paso del vehículo.
• Verificación de la categoría del vehículo durante el paso por la vía de peaje: Vídeos: 28 días máximo.
b) Determinación del trayecto para aplicación de la correcta tarificación del peaje:
En caso de coherencia entre los datos de entrada de red presentadas por el cliente y los datos de los sistemas, los datos tratados se eliminan unos minutos después del paso del vehículo por la salida de la red.
En caso de incoherencia entre los datos de entrada de red presentados por el cliente y los datos de los sistemas, los datos tratados se conservan 3 meses como máximo (el número de matrícula (anonimizado), recopilado a la entrada de la red, se conserva como máximo durante el periodo de validez del ticket del peaje, la secuencia de vídeo, recopilada a la salida de la red, se conserva 1 mes como máximo).
c) Cobro del peaje:
Datos relativos a los trayectos: 5 años o 10 años en caso de entrega de un recibo fiscal.
d) Gestión de la facturación:
10 años, de acuerdo con la normativa.
Los vídeos relacionados con las condiciones comerciales de los usuarios con telepeaje contratado se conservan 28 días como máximo.
III. Explotación y mantenimiento en condición de funcionamiento de un sistema de cobro del peaje free-flow (Péage en flux libre):
a) Mantenimiento en condición de funcionamiento
Los vídeos de contexto de la vía de peaje se conservan como máximo 28 días, el resto de los datos recopilados se conservan como máximo 3 meses.
b) Determinación del importe del peaje en free-flow
Los datos se conservan durante un máximo de 12 meses.
c) Determinación de la clase ecológica de los vehículos para aplicar la tarificación de peaje adecuada.
Los datos relativos a la clase ecológica se conservan durante un máximo de 12 meses después del último tránsito en el caso de los vehículos franceses (datos proporcionados por el Sistema de matriculación de vehículos), 36 meses en el caso de los vehículos extranjeros (datos proporcionados por el cliente).
d) Pago del peaje en free-flow en el sitio web de pago
Los datos relativos al pago se conservan hasta 3 meses después de la liquidación.
Los datos relativos a la cuenta (correo electrónico) se conservan en tanto en cuanto la cuenta siga activa.
IV. Entrada sin ticket en el carril de entrada de Montmarault:
Los datos almacenados durante el paso bajo el pórtico se conservan 4 días como máximo.
Los datos almacenados en el momento del peaje de salida se conservan de acuerdo con el tratamiento «Determinación, cobro del peaje y gestión de la facturación».
V. Gestión de la relación con el cliente:
Los datos de los usuarios que no tienen telepeaje se conservan durante 2 años a partir de la última solicitud.
VI. Gestión de las listas de excepción relativas a los usuarios con telepeaje contratado:
a) Prevención de los impagados y gestión de la renovación de contratos:
Los datos se conservan en la lista de oposición hasta la regularización del impagado y en caso de no haber regularización, durante 5 años.
Si no se produce el pago completo de los impagados: se prohíbe volver a contratar el servicio durante un periodo de 5 años
b) Gestión del fraude en los medios de pago:
Cuando no se acepta la solicitud de contrato de telepeaje debido a fraude, los datos se eliminan automáticamente 18 meses después de la recopilación.
VII. Constatación de impago del peaje:
Los datos relativos a las constataciones de impago de peajes se conservan durante 3 meses después de crearlas.
VIII. Lucha contra las infracciones en los peajes:
Los datos relativos a los fraudes en el peaje se conservan como máximo durante 6 años.
Los datos relativos a las infracciones de impago de los peajes se conservan como máximo durante 1 año, no obstante, en caso de haber un procedimiento contencioso, los datos se conservarán hasta que este termine.
VIII. Inscripción de los usuarios a las ofertas comerciales y al boletín de noticias:
Los datos se conservan tanto tiempo como esté en vigor el contrato del servicio propuesto.
IX. Liquidación de los peajes y solicitudes de pago en el sitio web https://paiement.aliae.com
Consultar los periodos de conservación especificados en el tratamiento de las constataciones de impago y las solicitudes de pago respectivamente.
Principio de página
Destinatarios de los datos tratados
I. Contratación de un servicio de telepeaje, gestión de su cuenta y de su dispositivo por el cliente:
Los datos son accesibles para los servicios internos habilitados de APRR. Sus encargados del tratamiento son destinatarios de los datos en el marco de los contratos respetuosos de la reglamentación relativa a la protección de los datos personales.
II. Determinación, cobro del peaje y gestión de la facturación:
a) Determinación del precio del peaje según la categoría del vehículo: Los datos son accesibles exclusivamente para los servicios internos habilitados de APRR.
b) Determinación del trayecto para aplicación de la correcta tarificación del peaje: Los datos son accesibles exclusivamente para los servicios internos habilitados de APRR.
c) Cobro del peaje: Los encargados del tratamiento son destinatarios de los datos en el marco de contratos que respetan la reglamentación relativa a la protección de los datos personales.
d) Gestión de la facturación: Dependiendo de la categoría de los datos, estos son accesibles a los bancos, organismos de acreditación, emisores de contratos de telepeaje, otras empresas concesionarias de autopistas.
III. Desarrollo, cualificación y mantenimiento en condiciones de funcionamiento de un sistema de cobro del peaje en free-flow (Péage en flux libre)
Los servicios internos habilitados de APRR, así como los de los encargados del tratamiento, tienen acceso a los datos en el marco de los contratos que respetan la reglamentación relativa a la protección de los datos personales.
IV. Entrada sin ticket en el carril de entrada de Montmarault:
Los servicios internos habilitados de APRR, así como los de los encargados del tratamiento, tienen acceso a los datos en el marco de los contratos que respetan la reglamentación relativa a la protección de los datos personales.
V. Gestión de la relación con los clientes:
Los servicios internos habilitados de APRR o de ALIAE son quienes tratan los datos personales.
VI. Gestión de las listas de excepción relativas a los usuarios con telepeaje contratado:
a) Prevención de los impagados y gestión de la renovación de contratos:
Los datos personales los tratan exclusivamente los servicios internos habilitados de APRR.
b) Gestión del fraude en los medios de pago:
Los datos personales los tratan exclusivamente los servicios internos habilitados de APRR.
VII. Constatación de impago del peaje:
Los datos personales son accesibles exclusivamente para los servicios internos habilitados de APRR.
VIII. Lucha contra el fraude en los peajes:
Solo los servicios internos habilitados tienen acceso a los datos personales, excepto a aquellos relacionados con infracciones de impago que se comunican a los encargados de la gestión dentro del SIV, debidamente habilitados, así como al funcionario del ministerio fiscal en caso de impago de la solicitud de pago.
IX. Inscripción de los usuarios a las ofertas comerciales y al boletín de noticias:
Los servicios internos habilitados de las sociedades APRR y ALIAE tienen acceso a los datos. Sus encargados del tratamiento son destinatarios de los datos en el marco de los contratos respetuosos de la reglamentación relativa a la protección de los datos personales.
X. Liquidación de los peajes y solicitudes de pago en el sitio web https://paiement.aliae.com
Los datos son accesibles exclusivamente para los servicios internos habilitados de la sociedad APRR.
Principio de página
Medidas de seguridad aplicadas a los datos personales
Los datos personales son objeto de todas las medidas técnicas y organizativas necesarias para garantizar su confidencialidad y su seguridad contra toda violación de datos, destrucción, pérdida, alteración, divulgación, reproducción o contra todo acceso no autorizado.Los encargados del tratamiento de las sociedades APRR y ALIAE están sujetos a las mismas obligaciones de confidencialidad y de seguridad.
Principio de página
Localización de los datos personales
Los datos no se transfieren al exterior de la Unión Europea.
Principio de página
Toma de decisiones automatizada
Los tratamientos de datos no son objeto de una toma de decisiones automatizada.
Derechos de las personas cuyos datos personales son tratados:
De conformidad con la reglamentación, toda persona en esta situación dispone de los derechos siguientes:Derecho de acceso, de rectificación, de supresión, de oposición por causa legítima, de limitación y portabilidad de los datos personales.El conjunto de estos derechos puede ejercerse ante el delegado de protección de datos, utilizando:
• electrónicamente a través de este formulario
• el correo postal en la dirección siguiente: Groupe APRR, Délégué à la protection des données (Delegado de protección de datos), 36 rue Dr Schmitt 21850 St Apollinaire.
Toda persona afectada por el tratamiento de sus datos personales puede, después de haber contactado con el responsable de tratamientos y si estima que no se respetan sus derechos, enviar una reclamación a la CNIL.
Principio de página
¿Esta información le ha resultado útil?