Política de Privacidad

1. Preámbulo y responsable del tratamiento

La presente Política de Privacidad tiene por objeto informar a los usuarios de la plataforma RentalMe (en adelante, la «Plataforma») de las condiciones en que se recopilan y tratan sus datos de carácter personal, de conformidad con la Ley n.º 09-08 relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos de carácter personal, promulgada por el Dahir n.º 1-09-15 de 18 de febrero de 2009, su decreto de aplicación n.º 2-09-165 de 21 de mayo de 2009, así como las deliberaciones, decisiones y referenciales de la Comisión Nacional de control de la protección de los Datos de carácter Personal (CNDP).

El responsable del tratamiento es la sociedad STE UNZIPTECH SARL, sociedad de responsabilidad limitada de derecho marroquí, ICE n.º 003976166000014, con domicilio social en Oficina n.º 23, 5.ª planta, Les Bureaux Alwaha, n.º 10 rue Machraa Belksiri VN, Fez 30000, Marruecos (en adelante, «Unziptech» o «nosotros»).

Los tratamientos de datos realizados a través de la Plataforma han cumplido las formalidades previas exigidas por los artículos 12 y siguientes de la Ley n.º 09-08 ante la CNDP: recibo de declaración / autorización n.º ……………

2. Datos recopilados

En el marco del uso de la Plataforma, Unziptech puede recopilar las siguientes categorías de datos, de manera leal, lícita y proporcionada a sus finalidades, de conformidad con el artículo 3 de la Ley n.º 09-08:

• Datos de identificación: apellidos, nombre, fecha de nacimiento, dirección postal, dirección de correo electrónico, número de teléfono, fotografía de perfil.
• Datos de verificación: copia de documentos de identidad (DNI, pasaporte, permiso de residencia), permiso de conducir y, para los socios profesionales, documentos de identificación de la empresa (registro mercantil, identificadores ICE/IF, autorizaciones de actividad).
• Datos de cuentas y transacciones: credenciales de conexión, historial de anuncios, reservas, alquileres, valoraciones, intercambios a través del sistema de mensajería de la Plataforma.
• Datos de pago: información estrictamente necesaria para el tratamiento de los pagos por nuestro proveedor de pago autorizado (Unziptech no conserva los números completos de las tarjetas bancarias).
• Datos técnicos y de navegación: dirección IP, identificadores de sesión, registros de conexión (logs), tipo de dispositivo y de navegador, datos recopilados mediante cookies y rastreadores.
• Datos de localización: en su caso, y previo consentimiento del usuario, datos de geolocalización necesarios para las funciones de búsqueda por proximidad o de seguimiento acordadas con los socios.
• Datos procedentes de una conexión a través de una cuenta de terceros (social login): cuando el usuario opta por registrarse o conectarse mediante una cuenta de terceros (Google, Facebook, Apple u otra), Unziptech recibe del proveedor correspondiente cierta información de perfil (apellidos, nombre, dirección de correo electrónico, fotografía de perfil y cualquier otra información hecha pública o expresamente autorizada por el usuario). Esta información se utiliza únicamente para las finalidades descritas en la presente Política. Unziptech no controla ni es responsable de los tratamientos realizados por dichos proveedores, cuyas políticas de privacidad se invita al usuario a consultar.
• Datos recopilados a través de la aplicación móvil: (i) permisos del dispositivo – la aplicación puede solicitar acceso a determinadas funciones del dispositivo (cámara, almacenamiento, geolocalización), que el usuario puede conceder, denegar o revocar en cualquier momento en la configuración de su dispositivo. (ii) datos del dispositivo – identificadores del dispositivo y de la aplicación, modelo, fabricante, sistema operativo y versión, configuración del sistema, operador o proveedor de acceso, red, dirección IP. (iii) notificaciones push – previo consentimiento del usuario, envío de notificaciones relativas a la cuenta y a las reservas, que pueden desactivarse en cualquier momento en la configuración del dispositivo. Estos datos son principalmente necesarios para la seguridad y el buen funcionamiento de la aplicación, el diagnóstico de incidencias y nuestras estadísticas internas.

Los campos señalados como obligatorios en el momento de la recopilación son necesarios para la prestación de los servicios. De lo contrario, la solicitud del usuario no podrá ser tratada. Unziptech no recopila ningún dato denominado «sensible» en el sentido del artículo 1-3 de la Ley n.º 09-08 (origen racial o étnico, opiniones políticas, convicciones religiosas, afiliación sindical, datos de salud), salvo obligación legal y, en tal caso, con estricto respeto de la autorización previa de la CNDP.

3. Finalidades de los tratamientos

Los datos se recopilan para finalidades determinadas, explícitas y legítimas, a saber:

• la creación, la gestión y la seguridad de las cuentas de usuario.
• la puesta en contacto entre clientes y socios, la gestión de los anuncios, las reservas y los alquileres.
• el tratamiento de los pagos, las fianzas, las comisiones de servicio y las transferencias.
• la verificación de los perfiles, los documentos y los bienes, la prevención y la lucha contra el fraude.
• la gestión de la relación con el cliente, del soporte y de las reclamaciones.
• el envío de información sobre los servicios y, previo consentimiento del usuario de conformidad con el artículo 10 de la Ley n.º 09-08, de comunicaciones de prospección comercial.
• la elaboración de estadísticas de uso y la mejora de la Plataforma.
• el cumplimiento de las obligaciones legales, contables y fiscales de Unziptech y la gestión de los litigios.

4. Bases jurídicas de los tratamientos

Los tratamientos se basan, según el caso, en: (i) el consentimiento del interesado, expresado de conformidad con el artículo 4 de la Ley n.º 09-08. (ii) la ejecución del contrato que vincula al usuario con Unziptech (Condiciones de Uso, suscripción) o de medidas precontractuales. (iii) el cumplimiento de una obligación legal a la que está sujeta Unziptech. o (iv) la satisfacción del interés legítimo perseguido por Unziptech, respetando los derechos e intereses de los interesados.

5. Destinatarios de los datos

Los datos están destinados a los servicios habilitados de Unziptech y, dentro del estricto límite de sus atribuciones y de las finalidades antes citadas:

• a los socios y clientes afectados por una reserva (comunicación de la información estrictamente necesaria para la celebración y ejecución del contrato de alquiler).
• a los prestadores técnicos y subcontratistas de Unziptech (alojamiento, pago, envío de correos electrónicos y SMS, soporte), que actúan siguiendo las instrucciones de Unziptech y ofrecen garantías suficientes en el sentido del artículo 23 de la Ley n.º 09-08.
• a las autoridades administrativas o judiciales legalmente habilitadas para acceder a ellos.
• en caso de operación sobre la sociedad: en el marco, o durante la negociación, de cualquier fusión, cesión de activos, financiación, reestructuración o adquisición de la totalidad o parte de la actividad de Unziptech, los datos podrán transferirse al adquirente o a sus asesores, bajo compromiso de confidencialidad, respetando la Ley n.º 09-08 y tras el cumplimiento de las formalidades requeridas ante la CNDP.

Los datos no son objeto de cesión ni alquiler a terceros con fines comerciales sin el consentimiento previo y expreso del interesado.

6. Servicios de terceros integrados en la Plataforma

6.1. Interfaces de programación de Google (Google API)

El uso por parte de Unziptech de la información recibida de las API de Google se ajusta a la Google API Services User Data Policy, incluidos sus requisitos de uso limitado («Limited Use»): los datos obtenidos a través de las API de Google se utilizan únicamente para proporcionar o mejorar las funciones visibles para el usuario dentro de la Plataforma, no se ceden ni se utilizan con fines publicitarios, y solo son accesibles para personas físicas con el consentimiento del usuario o por motivos de seguridad o de cumplimiento legal.

6.2. Google Maps Platform

La Plataforma integra determinadas API de Google Maps Platform (en particular la Google Maps API y la Places API) con fines de visualización cartográfica, localización de los bienes y búsqueda por proximidad. En este marco, determinados datos (como la dirección IP o las consultas de localización) pueden comunicarse a Google, que actúa conforme a sus propias condiciones y a su propia política de privacidad, que se invita al usuario a consultar (policies.google.com).

6.3. Medición de audiencia (Google Analytics o equivalente)

Unziptech puede recurrir a una herramienta de medición de audiencia como Google Analytics con el fin de analizar el uso de la Plataforma y mejorar sus servicios. Los datos así tratados se seudonimizan en la medida de lo posible. El usuario puede oponerse a esta medición de audiencia: (i) a través del módulo de gestión de cookies de la Plataforma. (ii) mediante el complemento de inhabilitación ofrecido por Google (tools.google.com/dlpage/gaoptout). o (iii) a través de la configuración de personalización de anuncios de Google. En caso de uso de funciones publicitarias de Google Analytics, estas solo se activarán previo consentimiento del usuario.

6.4. Proveedores de pago

Los pagos realizados a través de la Plataforma son tratados por proveedores de servicios de pago autorizados en Marruecos, a saber: CMI, Payzone, Cashplus u otro proveedor seleccionado. Los datos de pago (número del instrumento de pago, criptograma) son recopilados y conservados exclusivamente por estos proveedores, en el marco de sus propias políticas de privacidad, accesibles en sus respectivos sitios. Unziptech no conserva los números completos de las tarjetas bancarias.

7. Transferencia de datos al extranjero

Cuando los datos se transfieren a un país extranjero, en particular en el marco del alojamiento de la Plataforma, dicha transferencia se efectúa respetando los artículos 43 y 44 de la Ley n.º 09-08: bien hacia un Estado que garantice un nivel de protección de la vida privada suficiente reconocido por la CNDP, bien previa autorización de la CNDP y establecimiento de garantías apropiadas (compromisos contractuales de protección de datos celebrados con los destinatarios).

8. Plazos de conservación

De conformidad con el artículo 3 de la Ley n.º 09-08, los datos se conservan en una forma que permita la identificación de los interesados durante un plazo que no exceda del necesario para las finalidades para las que se tratan, a saber, a título indicativo:

• datos de cuenta: durante toda la vigencia de la cuenta, y posteriormente archivados durante el plazo de prescripción legal aplicable.
• datos contractuales, transaccionales y contables: diez (10) años de conformidad con las obligaciones contables del Código de Comercio y de la Ley n.º 9-88 relativa a las obligaciones contables de los comerciantes.
• documentos de verificación de identidad: durante el plazo necesario para la verificación y posteriormente para la gestión de los eventuales litigios.
• registros de conexión y datos técnicos: un plazo conforme a los referenciales aplicables, que no exceda de doce (12) meses salvo obligación legal en contrario.
• datos de prospección: tres (3) años a partir del último contacto procedente del interesado, salvo retirada anterior del consentimiento.

Transcurridos estos plazos, los datos se suprimen o se anonimizan de manera irreversible.

9. Derechos de los interesados

De conformidad con los artículos 7, 8 y 9 de la Ley n.º 09-08, todo interesado dispone de los siguientes derechos:

• Derecho de acceso (artículo 7): obtener de Unziptech la confirmación de si se están tratando o no datos que le conciernen, así como la comunicación de dichos datos en una forma inteligible.
• Derecho de rectificación (artículo 8): obtener la actualización, rectificación, bloqueo o supresión de los datos inexactos, incompletos, equívocos o caducados, o cuya recopilación, uso, comunicación o conservación esté prohibida.
• Derecho de oposición (artículo 9): oponerse, por motivos legítimos, al tratamiento de sus datos, y oponerse, sin gastos y sin justificación, a que sus datos se utilicen con fines de prospección comercial.
• Retirada del consentimiento: cuando el tratamiento se base en el consentimiento, el interesado podrá retirarlo en cualquier momento, sin que dicha retirada afecte a la licitud de los tratamientos realizados con anterioridad ni a la de los tratamientos basados en otra base jurídica.
• Baja de las comunicaciones comerciales: el usuario puede darse de baja en cualquier momento de las comunicaciones de prospección haciendo clic en el enlace de baja que figura en cada mensaje o poniéndose en contacto con Unziptech. No obstante, seguirá recibiendo los mensajes de servicio estrictamente necesarios para la gestión de su cuenta y de sus reservas.
• Consulta, actualización y supresión de la cuenta: el usuario puede consultar y actualizar la información de su cuenta directamente desde su espacio personal, o solicitar el cierre de su cuenta. En caso de cierre, la cuenta y los datos se suprimen de las bases activas, sin perjuicio de los datos cuya conservación siga siendo necesaria para la prevención del fraude, la gestión de los litigios, el cumplimiento de las obligaciones legales de Unziptech o el ejercicio de sus derechos en justicia, durante los plazos indicados en el punto 8.

Estos derechos se ejercen ante Unziptech, acreditando la identidad, por correo electrónico a la dirección [email protected] o por correo postal a la dirección del domicilio social indicada en el punto 1. Unziptech se compromete a responder a la mayor brevedad y, a más tardar, en los plazos prescritos por la normativa aplicable.

Todo interesado puede, además, presentar una reclamación ante la Comisión Nacional de control de la protección de los Datos de carácter Personal (CNDP) – Avenue Al Arz, Sector 4, M1, Hay Riad, Rabat, Marruecos – www.cndp.ma.

10. Seguridad de los datos

De conformidad con los artículos 23 y 24 de la Ley n.º 09-08, Unziptech aplica las medidas técnicas y organizativas apropiadas para proteger los datos contra la destrucción accidental o ilícita, la pérdida accidental, la alteración, la difusión o el acceso no autorizados, en particular: cifrado de las comunicaciones (protocolo TLS/HTTPS), control de los accesos y de las autorizaciones, registro de actividad, copias de seguridad periódicas, sensibilización del personal y cláusulas de confidencialidad impuestas a los subcontratistas. Estas medidas se inscriben asimismo en el respeto de los requisitos de la Ley n.º 05-20 relativa a la ciberseguridad.

11. Cookies, rastreadores y señales «Do-Not-Track»

La Plataforma utiliza cookies y rastreadores con las siguientes finalidades: (i) el funcionamiento técnico y la seguridad de la Plataforma (cookies estrictamente necesarias). (ii) la medición de audiencia y la mejora de los servicios. y (iii) en su caso, la personalización de los contenidos. A excepción de las cookies estrictamente necesarias, la instalación de cookies está supeditada al consentimiento previo del usuario, recabado mediante un banner informativo en la primera visita. El usuario puede en cualquier momento configurar o retirar su consentimiento a través del módulo de gestión de cookies o de la configuración de su navegador, precisándose que el rechazo de determinadas cookies puede degradar la experiencia de uso.

Señales «Do-Not-Track» (DNT): algunos navegadores y sistemas operativos integran una función «Do-Not-Track» que permite señalar una preferencia de no seguimiento de la navegación en línea. Ante la ausencia, a día de hoy, de una norma técnica uniforme y finalizada de reconocimiento y aplicación de estas señales, la Plataforma no responde actualmente a ellas. Si se adoptara una norma de este tipo y resultara vinculante para Unziptech, se informaría al usuario en una versión revisada de la presente Política.

12. Menores

La Plataforma se dirige exclusivamente a personas mayores de edad con plena capacidad jurídica. Unziptech no recopila a sabiendas datos relativos a menores. Todo representante legal que constate la recopilación de datos relativos a un menor puede solicitar su supresión en la dirección [email protected].

13. Modificación de la presente Política

Unziptech se reserva el derecho de modificar la presente Política de Privacidad en cualquier momento, en particular para tener en cuenta la evolución legal, reglamentaria o técnica, así como las recomendaciones de la CNDP. Toda modificación sustancial se pondrá en conocimiento de los usuarios por cualquier medio apropiado. La versión aplicable es la vigente el día del uso de la Plataforma.

14. Contacto

Para cualquier cuestión relativa a la presente Política o al tratamiento de sus datos:

• Correo electrónico: [email protected]
• Teléfono: +212 660-010706
• Correo postal: STE UNZIPTECH SARL, Oficina n.º 23, 5.ª planta, Les Bureaux Alwaha, n.º 10 rue Machraa Belksiri VN, Fez 30000, Marruecos.