En cumplimiento de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, el "RGPD") y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, la "LOPDGDD"), así como la normativa de desarrollo que resulte aplicable, a través de esta Política de Privacidad le facilitamos la información respecto al tratamiento de sus datos personales.

1. ¿Quién es el responsable del tratamiento de sus datos?

El tratamiento de sus datos será llevado a cabo por la sociedad matriz:

• Titular: RIVE ENTERPRISES, S.L. (operando bajo la marca comercial "RIVE MOBILITY").

• NIF: B56721186

• Domicilio Social: C. Progreso, 2, Oficina 118 Polígono Industrial los Olivos, 28906 Getafe, Madrid.

Contacto Delegado de Protección de Datos (DPO): dpo@rivemobility.eu

2. ¿Con qué finalidad y base de legitimación tratamos sus datos personales?

A) SERVICIOS DE SUSCRIPCIÓN Y RENTING FLEXIBLE

Registro, validación y soporte vía Web/WhatsApp

• Origen: El propio cliente a través del formulario de la web o el canal oficial de WhatsApp.

• Finalidad: Registro del usuario en Rive Mobility para la contratación de la suscripción, que incluirá el soporte a través de chat, llamadas y correo electrónico.

• Base de legitimación: Ejecución de la relación contractual y aplicación de medidas precontractuales.

• Plazo de conservación: 5 años después de la terminación de la relación.

• Categorías de datos: Identificativos (nombre, apellidos, DNI/NIE/pasaporte), de contacto (teléfono, correo electrónico), económicos (tarjeta, cuenta bancaria para la aportación de la fianza y cuotas).

Evaluación de viabilidad y prevención de fraude

• Origen: El propio cliente y sistemas comunes de información crediticia.

• Finalidad: Evaluación del perfil de riesgo a través del análisis de la identidad, capacidad de aportación de Fianza de Garantía y consulta de ficheros de solvencia patrimonial para la determinación del riesgo de fraude. A diferencia del sistema tradicional, Rive Mobility no exige ni almacena nóminas o declaraciones de impuestos por defecto.

• Base de legitimación: Ejecución de la relación contractual e Interés Legítimo.

• Categorías de datos: Identificativos (DNI/NIE, carnet de conducir), de contacto, información crediticia básica y confirmación de pago de fianza.

Verificación de identidad

• Origen: El propio cliente.

• Finalidad: Verificación de la identidad cruzando el DNI aportado con el permiso de conducción para prevenir la suplantación de identidad y evaluar la validez legal para conducir en España.

• Base de legitimación: Interés legítimo de RIVE MOBILITY para mitigar riesgos de fraude y ejecución contractual.

Geolocalización, Telemetría e Inmovilización de Seguridad

• Origen: El vehículo arrendado.

• Finalidad: Analizar el uso y estado del vehículo a través de dispositivos GPS y telemetría. Además, permitir la activación del sistema de bloqueo o inmovilización remota del motor por motivos estrictos de seguridad, prevención de robo, apropiación indebida o resolución del contrato por impago.

• Base de legitimación: Interés legítimo de RIVE MOBILITY (protección de su flujo de caja y prevención de robo del activo) y de las empresas mayoristas propietarias de la flota.

• Plazo: 5 años tras la terminación de la relación contractual.

• Categorías de datos: Identificativos (ID de contrato, matrícula), datos de geolocalización (coordenadas GPS), y datos de telemetría (estado del motor, kilometraje en tiempo real).

Gestión operativa de la suscripción

• Origen: El propio cliente.

• Finalidad: Gestión diaria de la suscripción, incluyendo: (i) entrega y recogida del vehículo; (ii) gestión de mantenimientos o averías; (iii) gestión de cobros de Cuotas Mensuales y ejecución de retenciones sobre la Fianza de Garantía; (iv) gestión de impagos.

• Base de legitimación: Ejecución de la relación contractual.

Gestión de multas

• Origen: La Dirección General de Tráfico (DGT), ayuntamientos o los propietarios mayoristas de los vehículos.

• Finalidad: Identificación del conductor ante la administración para la correcta tramitación de sanciones de tráfico.

• Base de legitimación: Obligaciones legales (Ley sobre Tráfico, Circulación de Vehículos a Motor y Seguridad Vial).

• Plazo: 4 años desde la notificación de la multa.

• Categorías de datos: Identificativos (DNI, carnet de conducir), de contacto, y detalles de la infracción.

Comunicaciones comerciales y operativas

• Origen: El propio cliente.

• Finalidad: Envío de comunicaciones sobre el estado del vehículo, renovaciones, facturación o nuevas promociones de Rive Mobility vía correo electrónico o WhatsApp.

• Base de legitimación: Interés legítimo de RIVE MOBILITY (Art. 21.2 LSSI).

• Plazo: 1 año desde la finalización de la relación contractual (para promociones).

B) POTENCIALES CLIENTES (LEADS)

Control de calidad y seguimiento comercial

• Origen: El propio interesado al iniciar un chat por WhatsApp o rellenar un formulario.

• Finalidad: Seguimiento de la solicitud, resolución de dudas en tiempo real y análisis de conversiones. Las conversaciones por chat podrán ser almacenadas para control de calidad y auditoría comercial.

• Base de legitimación: Consentimiento e Interés Legítimo.

• Plazo: 2 años desde la solicitud de contacto.

• Categorías: Identificativos (nombre), de contacto (teléfono/WhatsApp).

3. ¿Durante cuánto tiempo conservaremos sus datos?

Sin perjuicio de los plazos definidos anteriormente, los datos personales serán conservados, debidamente bloqueados, hasta la prescripción de acciones legales derivadas del contrato.

• Leads no convertidos: Si el cliente no llega a aportar la fianza o no se entrega el vehículo, sus datos serán conservados un máximo de 5 años.

• Ficheros de morosidad: Los datos comunicados por impago cierto, vencido y exigible serán conservados en los sistemas de información crediticia (ASNEF/Experian) por un plazo máximo de cinco años.

4. ¿A quién comunicaremos sus datos?

Para garantizar la operatividad de nuestro modelo de arbitraje tecnológico y financiero, RIVE MOBILITY podrá comunicar sus datos a:

• Pasarelas de Pago e Instituciones Financieras: Para el procesamiento de las Cuotas Mensuales y la custodia/devolución de la Fianza de Garantía (ej. Stripe, bancos adquirentes).

• Sistemas de Información Crediticia: A entidades como EXPERIAN BUREAU DE CRÉDITO o ASNEF (Equifax) en caso de impago de las cuotas o incumplimiento grave del contrato.

• Administraciones Públicas y DGT: Para cumplir con el deber de colaboración en la identificación de conductores ante infracciones o delitos.

• Propietarios institucionales de la flota (Mayoristas): Las corporaciones de renting a las que Rive Enterprises S.L. adquiere los vehículos (ej. Athlon) podrán tener acceso a la identificación básica y geolocalización en caso de siniestro total, robo o requerimiento judicial.

• Proveedores de Asistencia y Talleres: Para coordinar mantenimientos, cambios de neumáticos o servicios de grúa.

5. Transferencias internacionales de datos

Cuando el tratamiento implique la comunicación a terceros países fuera del Espacio Económico Europeo (EEE), RIVE MOBILITY asegurará que cuenten con las garantías adecuadas (ej. servidores de WhatsApp/Meta o Stripe). De forma específica, las transferencias a EE.UU. se realizan a empresas inscritas en el EU-US Data PrivacyFramework, garantizando un nivel de protección equivalente al RGPD. Si desea más información, puede contactar con dpo@rivemobility.eu.

6. ¿Cuáles son sus derechos cuando nos facilita sus datos?

Cualquier persona tiene derecho a obtener confirmación sobre si en RIVE MOBILITY estamos tratando datos personales que le conciernan o no. Como titular de los datos, tiene derecho a:

• Acceder a sus datos personales.

• Rectificar los datos inexactos o incompletos.

• Solicitar la supresión de los datos cuando ya no sean necesarios para los fines que fueron recogidos.

• Oponerse al tratamiento de sus datos (ej. comunicaciones comerciales).

• Limitar el tratamiento de sus datos en los supuestos previstos por la normativa.

• Portabilidad de sus datos a otro proveedor de servicios.

• Retirar el consentimiento prestado en cualquier momento.

Para el ejercicio de cualquiera de estos derechos, el interesado deberá enviar un correo electrónico especificando su solicitud, acompañado de una copia de su DNI o documento equivalente, a nuestro Delegado de Protección de Datos: dpo@rivemobility.eu.

Asimismo, le informamos de su derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que RIVE MOBILITY ha vulnerado los derechos que le reconoce la normativa aplicable.