Política de Privacidad y Protección de Datos

1. Responsable del Tratamiento

La Empresa no está obligada a designar un Delegado de Protección de Datos (DPD) conforme al artículo 37 RGPD, por no concurrir ninguno de los tres supuestos que hacen preceptiva su designación: (a) no es una autoridad u organismo público; (b) sus actividades principales no consisten en operaciones de tratamiento que requieran una observación habitual y sistemática de interesados a gran escala; ni (c) trata a gran escala categorías especiales de datos conforme al artículo 9 RGPD ni datos relativos a condenas e infracciones penales conforme al artículo 10 RGPD (art. 37.1 a), b) y c) RGPD).

No obstante, el Usuario puede dirigir cualquier consulta o ejercicio de derechos relacionados con la protección de datos a: privacidad@recurretumulta.com.

2. Datos Personales que Tratamos

Según la modalidad de servicio contratada, tratamos las siguientes categorías de datos personales:

2.1. Datos identificativos

• Nombre y apellidos (personas físicas) o razón social y denominación (personas jurídicas).
• DNI, NIE o NIF.
• Domicilio postal.
• Correo electrónico y número de teléfono.
• Nombre, DNI/NIE y datos de contacto del representante legal (en caso de personas jurídicas).

2.2. Datos del expediente sancionador

• Contenido de la notificación de denuncia, boletín de denuncia o acta de inspección: fecha, hora, lugar, matrícula del vehículo, descripción de la infracción imputada, órgano sancionador, número de expediente y plazos de impugnación.
• Resolución sancionadora, si ya hubiera sido dictada.
• Fotografías, vídeos u otras pruebas aportadas por el Usuario.
• Alegaciones o recursos previamente presentados.

2.3. Datos de terceros aportados por el Usuario

En el supuesto de que el Usuario facilite datos de terceros (por ejemplo, para identificar al conductor responsable de una infracción de tráfico cuando este no es el titular del vehículo), el Usuario garantiza expresamente haber obtenido el consentimiento informado del tercero o estar habilitado por una base jurídica legítima para facilitar dichos datos.

La Empresa, en su condición de responsable del tratamiento de dichos datos, atenderá la obligación de información al tercero establecida en el artículo 14 RGPD. En los supuestos en que la Empresa no disponga de datos de contacto del tercero o su localización resulte imposible o desproporcionada, será de aplicación la excepción prevista en el artículo 14.5.b) RGPD, adoptándose en todo caso medidas adecuadas para proteger los derechos e intereses legítimos del interesado.

La Empresa no asumirá responsabilidad alguna derivada del incumplimiento de sus obligaciones por parte del Usuario en relación con los datos de terceros facilitados.

2.4. Datos económicos y de pago

• Datos de facturación (nombre o razón social, NIF, dirección fiscal).
• Método de pago seleccionado. La Empresa no almacena en sus propios servidores los datos completos de tarjetas de crédito o débito (número completo, CVV/CVC). El procesamiento se realiza íntegramente a través de la pasarela de pago contratada, que puede generar un token de pago para la gestión de cobros recurrentes en planes de suscripción, conforme a la normativa PSD2.
• Número de cuenta o IBAN (exclusivamente para domiciliaciones SEPA en planes de suscripción).

2.5. Datos de navegación

• Dirección IP y datos de geolocalización aproximada derivados de la misma (no se recaba geolocalización precisa mediante GPS ni tecnologías equivalentes).
• Tipo de navegador, sistema operativo y dispositivo.
• Páginas visitadas, tiempo de permanencia y acciones realizadas en el sitio web.
• Cookies y tecnologías de rastreo similares, conforme a lo establecido en nuestra Política de Cookies.

3. Finalidades del Tratamiento

Tratamos tus datos personales para las siguientes finalidades:

4. Base Jurídica del Tratamiento

Cada finalidad descrita en el apartado 3 se sustenta en la siguiente base jurídica del artículo 6 RGPD:

5. Plazos de Conservación de los Datos

Los datos personales se conservarán durante los siguientes plazos:

Transcurridos los plazos anteriores, los datos serán bloqueados conforme al artículo 5.1.e RGPD y la doctrina de la AEPD: quedarán inaccesibles para el tratamiento ordinario, pero conservados a disposición exclusiva de Administraciones Públicas, Juzgados y Tribunales durante los plazos de prescripción adicionales que resulten aplicables. Una vez vencidos dichos plazos adicionales, los datos serán destruidos de forma segura mediante procedimientos que garanticen su irrecuperabilidad.

6. Destinatarios de los Datos

Los datos personales del Usuario podrán ser comunicados a las siguientes categorías de destinatarios:

6.1. Comunicaciones necesarias para la prestación del servicio

Las siguientes comunicaciones se realizan como consecuencia directa de la ejecución del contrato (art. 6.1.b RGPD):

• Administraciones Públicas y órganos administrativos: Dirección General de Tráfico (DGT), Ayuntamientos, Diputaciones, Delegaciones del Gobierno, Subdelegaciones y demás organismos con potestad sancionadora, con el único fin de presentar alegaciones y recursos en nombre del Usuario.
• Abogados colegiados en ejercicio: En los supuestos en que resulte necesaria su intervención para la cobertura en vía contencioso-administrativa incluida en los planes de suscripción, conforme a la cláusula 1.2 de las Condiciones Generales de Contratación. Los abogados que reciben los datos del Usuario actúan en calidad de responsables del tratamiento independientes en el ejercicio de su función profesional, y no como encargados del tratamiento en el sentido del artículo 28 RGPD, siendo plenamente responsables del cumplimiento de la normativa de protección de datos en el marco de la relación profesional con el cliente.

6.2. Encargados del tratamiento

Las siguientes empresas actúan como encargados del tratamiento en los términos del artículo 28 RGPD. El contrato de encargo de tratamiento se encuentra incorporado en las condiciones generales del servicio respectivo, aceptadas por la Empresa en el momento de la contratación:

Las transferencias internacionales identificadas en la tabla anterior se detallan en el apartado 7 de la presente Política.

6.3. Comunicaciones a la Administración Pública por obligación legal

En cumplimiento de obligaciones legales (art. 6.1.c RGPD), los datos del Usuario podrán ser comunicados a:

• La Agencia Estatal de Administración Tributaria (AEAT) y demás organismos públicos con competencia tributaria, en relación con los datos de facturación.
• Juzgados y Tribunales, cuando así lo requiera una resolución judicial o la defensa de los derechos e intereses legítimos de la Empresa.
• Otras Administraciones Públicas, cuando exista una obligación legal que ampare dicha comunicación.

7. Transferencias Internacionales de Datos

Con carácter general, la Empresa procura que el tratamiento de datos personales se realice dentro del Espacio Económico Europeo (EEE). No obstante, algunos proveedores tecnológicos se encuentran ubicados en terceros países o transfieren datos a servidores fuera del EEE. En tales casos, la Empresa garantiza que dichas transferencias se realizan al amparo de las garantías adecuadas exigidas por el Capítulo V del RGPD.

En particular, se realizan las siguientes transferencias internacionales:

En lo relativo al uso de herramientas de inteligencia artificial que puedan implicar transferencias internacionales de datos, la Empresa aplicará las mismas exigencias y garantías descritas en el presente apartado, conforme a lo regulado en el apartado 8 de la presente Política.

Si en el futuro se incorporaran nuevos proveedores que impliquen transferencias internacionales de datos, la presente Política será actualizada con carácter previo a dicha incorporación, conforme a lo dispuesto en el apartado 13.

El Usuario puede obtener información adicional sobre las garantías aplicables a estas transferencias contactando a privacidad@recurretumulta.com o consultando directamente la política de privacidad y los marcos de transferencia publicados por los proveedores respectivos.

8. Uso de Herramientas de Inteligencia Artificial

La Empresa puede utilizar herramientas de inteligencia artificial (IA) como apoyo en la prestación de sus servicios, en particular para el análisis preliminar de viabilidad de expedientes sancionadores y la asistencia en la redacción de escritos de alegaciones y recursos.

El uso de estas herramientas se rige por los siguientes principios y garantías:

9. Medidas de Seguridad

La Empresa aplica las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo del tratamiento, conforme al artículo 32 RGPD, habiendo evaluado en particular los riesgos de destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, y el acceso o comunicación no autorizados.

Las medidas implantadas incluyen:

• Cifrado de datos en tránsito: Todas las transmisiones de datos a través del sitio web y las comunicaciones con los servidores se realizan mediante protocolo TLS (Transport Layer Security, versiones 1.2 y 1.3).
• Protección de datos en reposo: Los datos personales almacenados en los servidores de hosting se encuentran protegidos mediante las medidas de cifrado y seguridad física y lógica proporcionadas por el proveedor de hosting, conforme a los estándares aplicables.
• Control de acceso y autenticación: Acceso restringido a los datos personales mediante credenciales individuales, contraseñas seguras y, donde esté técnicamente disponible, autenticación multifactor (MFA). Los permisos de acceso se asignan conforme al principio de mínimo privilegio.
• Copias de seguridad: Política de copias de seguridad periódicas con verificación de integridad, almacenadas en entornos seguros y protegidas frente a accesos no autorizados.
• Obligaciones del personal y colaboradores: Todo el personal y los colaboradores con acceso a datos personales están sujetos a acuerdos de confidencialidad y actúan bajo las instrucciones de la Empresa en los términos del artículo 29 RGPD. El incumplimiento de estas obligaciones tiene las consecuencias contractuales y legales que resulten de aplicación.
• Registro de Actividades de Tratamiento (RAT): La Empresa mantiene un Registro de Actividades de Tratamiento conforme al artículo 30 RGPD, que refleja todas las operaciones de tratamiento realizadas y se mantiene actualizado.
• Evaluación de Impacto (EIPD): La Empresa ha valorado la necesidad de realizar una Evaluación de Impacto relativa a la Protección de Datos (EIPD) conforme al artículo 35 RGPD, en atención a la naturaleza y el riesgo de los tratamientos que realiza.
• Gestión de incidentes de seguridad: La Empresa dispone de un procedimiento interno de detección, contención, investigación y registro de violaciones de seguridad. Todas las violaciones de seguridad, con independencia de su gravedad, serán documentadas conforme al artículo 33.5 RGPD. Cuando la violación entrañe riesgo para los derechos y libertades de los interesados, la Empresa notificará a la AEPD en un plazo máximo de 72 horas desde que tenga conocimiento de la misma (art. 33 RGPD). Cuando sea probable que la violación entrañe un alto riesgo, se notificará al Usuario afectado sin dilación indebida (art. 34 RGPD).

10. Derechos del Usuario

El Usuario puede ejercitar en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPDGDD. El ejercicio de estos derechos es gratuito, salvo que las solicitudes sean manifiestamente infundadas o excesivas —en particular por su carácter repetitivo—, en cuyo caso la Empresa podrá, conforme al artículo 12.5 RGPD, cobrar un canon razonable o negarse a actuar, comunicándolo motivadamente al Usuario.

Cómo ejercitar tus derechos

Enviando una solicitud escrita a privacidad@recurretumulta.com, indicando:

• Tu nombre y apellidos.
• Copia de tu DNI, NIE o documento de identidad equivalente, que será tratado exclusivamente para verificar tu identidad y no será utilizado para ninguna otra finalidad.
• El derecho concreto que deseas ejercitar y, si procede, los datos a los que se refiere tu solicitud.

La Empresa responderá en el plazo máximo de 1 mes desde la recepción de la solicitud. Dicho plazo podrá prorrogarse por 2 meses adicionales cuando la solicitud sea especialmente compleja o numerosa, en cuyo caso se te comunicará dentro del primer mes la prórroga y sus motivos (art. 12.3 RGPD).

11. Comunicaciones Comerciales y Derecho de Oposición

El Usuario únicamente recibirá comunicaciones comerciales de la Empresa si ha prestado su consentimiento previo y expreso, conforme al artículo 21.1 LSSICE y al artículo 6.1.a RGPD. Dicho consentimiento será recabado en el momento de la contratación mediante casilla específica no premarcada y quedará debidamente registrado a efectos de responsabilidad proactiva (art. 5.2 RGPD), conforme a lo establecido en el apartado 5 de la presente Política.

Cómo darte de baja

Para revocar tu consentimiento en cualquier momento:

• Envía un correo electrónico a privacidad@recurretumulta.com con el asunto «Baja comunicaciones comerciales», o
• Haz clic en el enlace de baja incluido en cualquier comunicación comercial recibida.

La baja se efectuará en un plazo máximo de 5 días hábiles desde la recepción de la solicitud. La revocación del consentimiento no afectará a la licitud del tratamiento realizado con anterioridad.

Comunicaciones operativas — no afectadas por la baja

La revocación del consentimiento para comunicaciones comerciales no afecta en ningún caso a la recepción de comunicaciones operativas, que son las necesarias para la ejecución del servicio contratado y no tienen carácter comercial. A título ilustrativo, son comunicaciones operativas:

• Notificaciones sobre el estado del expediente sancionador.
• Avisos de plazos inminentes o vencidos.
• Comunicación de resoluciones administrativas recibidas.
• Requerimientos o solicitudes de documentación adicional.
• Facturas y confirmaciones de pago.

Estas comunicaciones se enviarán con independencia del consentimiento prestado para comunicaciones comerciales, al amparo del artículo 6.1.b RGPD (ejecución del contrato).

12. Responsabilidad del Usuario sobre las Comunicaciones

En cumplimiento del principio de exactitud de los datos personales establecido en el artículo 5.1.d RGPD, y dado que los plazos administrativos tienen carácter improrrogable, el Usuario acepta que el correo electrónico facilitado en el momento de la contratación es el canal oficial y exclusivo para todas las comunicaciones relativas a su expediente.

El Usuario asume expresamente la responsabilidad de:

• Revisar periódicamente su bandeja de entrada, incluida la carpeta de correo no deseado (spam).
• Mantener actualizada su dirección de correo electrónico en todo momento, comunicando cualquier cambio a clientes@recurretumulta.com en un plazo máximo de 3 días naturales desde que se produzca.
• Asegurarse de que su servicio de correo electrónico no bloquea ni filtra las comunicaciones procedentes del dominio @recurretumulta.com.

El incumplimiento de estas obligaciones podrá tener las consecuencias previstas en la cláusula 5.3 de las Condiciones Generales de Contratación, en particular respecto a la pérdida de plazos administrativos imputable al Usuario.

La Empresa conservará acreditación del envío de todas las comunicaciones realizadas a la dirección de correo electrónico facilitada por el Usuario. En consecuencia, la Empresa no asumirá responsabilidad alguna por los perjuicios derivados de la no recepción de comunicaciones enviadas correctamente a dicha dirección, cuando tal circunstancia sea imputable al Usuario o a su proveedor de correo electrónico.

Resumen de cambios (Uso interno / Histórico)

13. Modificaciones de la Política de Privacidad

La Empresa se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales o en los tratamientos de datos realizados.

Modificaciones no sustanciales

Se consideran modificaciones no sustanciales las actualizaciones de carácter técnico, las adaptaciones a cambios normativos de alcance menor, la incorporación de nuevos proveedores con garantías equivalentes a los existentes, y las correcciones de errores materiales. Estas modificaciones serán notificadas mediante publicación de la nueva versión en www.recurretumulta.com/politica-de-privacidad, con indicación de la fecha de última actualización, sin que sea necesaria comunicación individualizada.

Modificaciones sustanciales

Se consideran modificaciones sustanciales las que afecten a las finalidades del tratamiento, a las bases jurídicas aplicadas, a los plazos de conservación, a la incorporación de nuevos destinatarios o a cualquier otro extremo que pueda afectar significativamente a los derechos del Usuario. Estas modificaciones serán notificadas al Usuario con un mínimo de 30 días de antelación a su entrada en vigor, mediante:

• Publicación de la nueva versión en www.recurretumulta.com/politica-de-privacidad, con indicación de la fecha de entrada en vigor.
• Comunicación por correo electrónico a todos los Usuarios con servicios activos o datos en tratamiento.

Cuando la modificación sustancial afecte a tratamientos basados en el consentimiento del Usuario (art. 6.1.a RGPD), se solicitará la renovación expresa de dicho consentimiento antes de la entrada en vigor de la modificación. La negativa a prestar el nuevo consentimiento no afectará a los tratamientos basados en otras bases jurídicas.

La continuación en el uso de los servicios tras la entrada en vigor de una modificación no sustancial implica su aceptación. Para las modificaciones sustanciales, se requerirá confirmación expresa cuando así lo exija la normativa aplicable.

Historial de versiones

Las versiones anteriores de la presente Política quedan archivadas por la Empresa y pueden ser facilitadas al Usuario que las solicite a través de privacidad@recurretumulta.com, en cumplimiento del principio de responsabilidad proactiva (art. 5.2 RGPD).

14. Reclamaciones ante la Autoridad de Control

Sin perjuicio de cualquier otro recurso administrativo o acción judicial, el Usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), en tanto autoridad de control competente, si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, conforme al artículo 77 RGPD:

La reclamación puede presentarse de forma electrónica a través de la sede electrónica de la AEPD o mediante escrito postal dirigido a la dirección indicada.

Asimismo, conforme al artículo 79 RGPD, el Usuario tiene derecho a ejercitar una acción judicial efectiva contra la Empresa cuando considere que sus derechos en materia de protección de datos han sido vulnerados como resultado de un tratamiento no conforme con el RGPD.

Resolución previa ante la Empresa

Con carácter previo a acudir a la AEPD, la Empresa pone a disposición del Usuario el canal privacidad@recurretumulta.com para resolver cualquier consulta o reclamación relacionada con el tratamiento de sus datos personales. La Empresa responderá en un plazo máximo de 1 mes desde la recepción de la reclamación.

El uso de este canal previo es voluntario y no constituye requisito obligatorio para el ejercicio del derecho de reclamación ante la AEPD.