Política de Privacidad de Datos

1. Introducción y alcance

Esta Política de Privacidad de Datos explica cómo Car Rental Paphos, que opera en carpaphos.com y tiene su sede en Pafos, Chipre, recopila, procesa, almacena y protege los datos personales proporcionados por visitantes y clientes. Se aplica a todas las personas que navegan por nuestro sitio web, realizan una consulta de reserva o alquilan un vehículo a través de nuestro servicio.

Operamos de conformidad con el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD), la Ley de Protección de Datos Personales de Chipre (Ley 125(I)/2018) y cualquier orientación aplicable emitida por la Oficina del Comisionado para la Protección de Datos Personales en Chipre. Al utilizar nuestro sitio web o nuestros servicios, aceptas las prácticas descritas en esta política.

2. Responsable del tratamiento

El responsable del tratamiento de tu información personal es Car Rental Paphos, Pafos, Chipre. Para cualquier consulta relacionada con la privacidad, puedes contactarnos en [email protected].

3. Información que recopilamos

Recopilamos las siguientes categorías de datos personales según cómo interactúes con nuestros servicios:

3.1 Datos de identidad y contacto

Nombre completo, correo electrónico, número de teléfono y dirección particular o de facturación. Estos datos se recopilan cuando envías una solicitud de reserva, contactas con nuestro equipo de soporte o te registras para recibir comunicaciones promocionales.

3.2 Información del conductor y del permiso

Número del permiso de conducir, país de expedición, fecha de caducidad del permiso y fecha de nacimiento. Recopilamos esta información para verificar la elegibilidad del conductor y cumplir con los requisitos del seguro de alquiler de coches conforme a la legislación chipriota.

3.3 Datos de reserva y transacción

Fechas de alquiler, categoría de vehículo seleccionada, lugar de recogida (como el Aeropuerto Internacional de Pafos, Coral Bay o Kato Pafos), lugar de devolución, extras opcionales (sillas infantiles, GPS, mejoras de seguro) y números de referencia de la reserva.

3.4 Información de pago

No almacenamos los datos completos de la tarjeta en nuestros servidores. Las transacciones de pago se procesan de forma segura a través de proveedores de pago externos que cumplen con los estándares PCI-DSS. Podemos conservar referencias parciales de la transacción (últimos cuatro dígitos, ID de transacción) para conciliación y resolución de disputas.

3.5 Datos de navegación y técnicos

Dirección IP, tipo y versión del navegador, sistema operativo, URL de referencia, páginas visitadas, duración de la sesión e identificadores del dispositivo. Estos datos se recopilan automáticamente mediante registros del servidor y herramientas de análisis cuando accedes a carpaphos.com.

3.6 Datos de ubicación

La geolocalización aproximada derivada de tu dirección IP puede utilizarse para completar previamente los lugares de recogida o mostrar ofertas de alquiler relevantes para la región de Pafos. No recopilamos la ubicación precisa del dispositivo mediante GPS sin tu consentimiento explícito.

4. Cómo usamos tus datos

Tratamos tus datos personales para los siguientes fines, cada uno respaldado por una base jurídica conforme al artículo 6 del RGPD:

• Gestión de reservas y contratos de alquiler - necesidad contractual. Utilizamos tu nombre, datos de contacto, información del permiso y datos de reserva para confirmar y gestionar tu reserva de coche en Pafos.
• Atención al cliente y comunicación - necesidad contractual e interés legítimo. Usamos tus datos de contacto para responder consultas, enviar confirmaciones de reserva y ofrecer asistencia durante tu periodo de alquiler.
• Mejora del servicio y analítica - interés legítimo. Los datos de navegación agregados y anonimizados nos ayudan a mejorar el rendimiento del sitio web, optimizar el proceso de reserva y perfeccionar nuestra oferta de vehículos.
• Marketing y comunicaciones promocionales - consentimiento. Con tu aceptación expresa, podemos enviarte novedades sobre ofertas de temporada, consejos de viaje en Pafos y nuevas categorías de vehículos. Puedes retirar tu consentimiento en cualquier momento escribiendo a [email protected].
• Cumplimiento legal y normativo - obligación legal. Es posible que necesitemos compartir o conservar ciertos datos para cumplir con las leyes de tráfico chipriotas, obligaciones de seguro, normativa fiscal o requerimientos válidos de las autoridades.
• Prevención del fraude y seguridad - interés legítimo. Analizamos datos técnicos para detectar actividad sospechosa, evitar reservas no autorizadas y proteger la integridad de nuestra plataforma.

5. Compartición de datos con terceros

No vendemos ni alquilamos tus datos personales a terceros. Solo podemos compartirlos con las siguientes categorías de socios de confianza, bajo estrictos acuerdos de tratamiento de datos:

• Procesadores de pago - para gestionar de forma segura transacciones con tarjeta de débito y crédito. Estos proveedores cuentan con certificación PCI-DSS y procesan los datos únicamente para autorizar el pago.
• Aseguradoras - compartimos datos relevantes de la reserva y del conductor con nuestros socios aseguradores para activar las coberturas por daños por colisión y responsabilidad civil exigidas por la legislación vial de Chipre.
• Integradores de plataformas de reserva - nuestro sistema de reservas online puede estar impulsado por un motor de reservas de terceros que procesa tu nombre, datos de contacto y preferencias de alquiler en nuestro nombre.
• Herramientas de analítica y rendimiento - los datos de uso anonimizados pueden compartirse con proveedores de analítica web para ayudarnos a entender los patrones de tráfico y mejorar nuestro servicio.
• Autoridades legales y reguladoras - divulgaremos datos personales cuando lo exija la ley chipriota, una orden judicial o una autoridad reguladora, incluida la Policía de Chipre o las autoridades fiscales.

Todos los encargados del tratamiento externos están obligados contractualmente a procesar tus datos solo para fines específicos y de acuerdo con los requisitos del RGPD.

6. Conservación de datos

Conservamos los datos personales solo durante el tiempo necesario para el fin para el que fueron recopilados, o según lo exija la ley:

• Registros de reservas y alquileres - se conservan durante 7 años desde la fecha del alquiler para cumplir con las obligaciones fiscales y contables de Chipre.
• Copias del permiso de conducir - se conservan durante 12 meses después de la fecha de finalización del alquiler y luego se eliminan de forma segura.
• Correspondencia de atención al cliente - se conserva durante 3 años desde la fecha del último contacto.
• Registros de consentimiento de marketing - se conservan hasta que se retire el consentimiento, más 12 meses adicionales con fines de auditoría.
• Registros técnicos y de navegación - se conservan durante 90 días en registros rotativos del servidor y luego se eliminan automáticamente.
• Referencias de transacciones de pago - se conservan durante 7 años para fines de archivo financiero.

7. Tus derechos como interesado

Conforme al RGPD y a la legislación chipriota de protección de datos personales, tienes los siguientes derechos respecto a tus datos personales:

• Derecho de acceso - puedes solicitar en cualquier momento una copia de los datos personales que conservamos sobre ti.
• Derecho de rectificación - si alguno de tus datos personales es inexacto o está incompleto, puedes pedirnos que lo corrijamos.
• Derecho de supresión - puedes solicitar la eliminación de tus datos personales cuando no exista una razón legal imperiosa para seguir tratándolos, sujeto a nuestras obligaciones legales de conservación.
• Derecho a la portabilidad de los datos - puedes solicitar que te proporcionemos tus datos en un formato estructurado y legible por máquina, o que los transfiramos directamente a otro responsable cuando sea técnicamente posible.
• Derecho de oposición - puedes oponerte al tratamiento basado en intereses legítimos o con fines de marketing directo. Dejaremos de tratarlos salvo que podamos demostrar motivos legítimos imperiosos.
• Derecho a la limitación del tratamiento - en determinadas circunstancias, puedes pedirnos que limitemos el uso de tus datos mientras se resuelve una disputa.
• Derecho a retirar el consentimiento - cuando el tratamiento se base en el consentimiento (por ejemplo, correos de marketing), puedes retirarlo en cualquier momento sin afectar a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, contáctanos en [email protected]. Responderemos en un plazo de 30 días. Si no estás satisfecho con nuestra respuesta, tienes derecho a presentar una reclamación ante la Oficina del Comisionado para la Protección de Datos Personales en Chipre (www.dataprotection.gov.cy).

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales frente al acceso no autorizado, la pérdida accidental, la alteración o la divulgación. Estas incluyen:

• Cifrado SSL/TLS para todos los datos transmitidos entre tu navegador y carpaphos.com.
• Acceso restringido del personal a los datos personales según necesidad, con registro de accesos.
• Evaluaciones periódicas de seguridad de nuestra plataforma de reservas e integraciones de terceros.
• Protocolos de eliminación segura para los datos que hayan superado su periodo de conservación.
• Formación del personal sobre las obligaciones de protección de datos conforme al RGPD y la legislación chipriota.

Aunque tomamos todas las precauciones razonables, ningún método de transmisión por Internet es completamente seguro. En caso de una violación de datos personales que suponga un riesgo para tus derechos y libertades, notificaremos a la autoridad de control competente en un plazo de 72 horas y a las personas afectadas sin dilación indebida, según lo exigen los artículos 33 y 34 del RGPD.

9. Cookies y tecnologías de seguimiento

Nuestro sitio web utiliza cookies y tecnologías de seguimiento similares para mejorar la funcionalidad, medir el rendimiento y apoyar las actividades de marketing. Las cookies son pequeños archivos de texto que se almacenan en tu dispositivo. Para obtener todos los detalles sobre los tipos de cookies que utilizamos, cuánto tiempo permanecen activas y cómo gestionar tus preferencias, consulta nuestra Política de Cookies.

Puedes retirar tu consentimiento sobre las cookies en cualquier momento a través de la configuración de tu navegador o mediante la herramienta de preferencias de cookies de este sitio. Ten en cuenta que desactivar ciertas cookies puede afectar al funcionamiento del sistema de reservas.

10. Transferencias internacionales de datos

Cuando alguno de nuestros proveedores de servicios externos trate datos fuera del Espacio Económico Europeo (EEE), nos aseguramos de que existan las garantías adecuadas, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o una decisión de adecuación. No transferimos datos personales a países que no ofrezcan un nivel adecuado de protección sin las garantías apropiadas.

11. Actualizaciones de la política

Podemos actualizar esta Política de Privacidad de Datos de vez en cuando para reflejar cambios en nuestras prácticas, obligaciones legales o normativas aplicables. Cuando realicemos cambios importantes, actualizaremos la fecha de "Última revisión" al final de esta página y, cuando corresponda, te notificaremos por correo electrónico o mediante un aviso destacado en nuestro sitio web. Te recomendamos revisar esta política periódicamente.

El uso continuado de nuestro sitio web o servicios después de cualquier cambio implica la aceptación de la política actualizada.

12. Contacto para consultas sobre privacidad

Si tienes preguntas, dudas o solicitudes relacionadas con esta Política de Privacidad de Datos o con el tratamiento de tus datos personales, contáctanos:

• [email protected]
• Pafos, Pafos, Chipre

Última revisión: junio de 2025