Aviso de privacidad

01

Responsable del tratamiento

Mohammad Shuaib Sakunder, empresario individual (sole trader) que opera con el nombre comercial Saudi Cab Co, es el responsable del tratamiento de los datos personales enviados a través de este sitio web para el servicio de agencia. La persona designada como Information Officer es Mohammad Shuaib Sakunder, a quien puede contactarse en support@saudicabco.com. La misma identidad contratante debe figurar en el proceso de pago y en el recibo.

02

Información que recogemos

Podemos recoger nombres, datos de cuenta y de contacto, número de WhatsApp, idioma y nacionalidad, contactos de viajeros y de emergencia, ubicaciones exactas, fechas de viaje, datos de vuelo o tren, número de pasajeros y maletas, historial de reservas, mensajes, elecciones de consentimiento, registros del dispositivo y de seguridad, registros de reembolsos e información sobre la asignación de colaboradores. El proveedor de pagos tokeniza las tarjetas; no guardamos el número completo de la tarjeta.

03

Información sensible y sobre menores

La información médica, de movilidad, de viaje religioso o de asistencia puede revelar datos de categoría especial. Solo solicitamos lo necesario para organizar un servicio seguro y, cuando la ley lo exige, nos basamos en el consentimiento explícito u otra condición legal. Un adulto que reserva para un menor debe estar autorizado para facilitar sus datos y aportar solo los necesarios.

04

Para qué usamos la información

Usamos la información para crear cuentas, verificar el correo electrónico, presupuestar y gestionar trayectos, cobrar y conciliar pagos, asignar colaboradores, enviar avisos esenciales del servicio, gestionar modificaciones, cancelaciones y reclamaciones, proteger el servicio contra usos indebidos, conservar los registros financieros obligatorios, mejorar el rendimiento y, solo con la elección correspondiente, enviar comunicaciones comerciales.

05

Bases jurídicas

Según la actividad, el tratamiento es necesario para aplicar medidas a petición del interesado o ejecutar el contrato, cumplir obligaciones legales, atender intereses legítimos como la seguridad del servicio y la conservación de registros, o actuar con base en el consentimiento. El consentimiento para marketing y las preferencias de canales opcionales pueden retirarse sin que se interrumpan los mensajes esenciales de la reserva.

06

Quién recibe la información

Solo compartimos la información necesaria con el conductor u operador de transporte asignado, los proveedores de pagos y reembolsos, los servicios de alojamiento web y correo electrónico, los proveedores de mapas y direcciones, los asesores profesionales, los servicios de analítica cuando está permitido y las autoridades públicas cuando la ley lo exige. Un colaborador no necesita ver la tarifa de venta al público solo para realizar el trayecto.

07

Principales proveedores de servicios y sus funciones

Nuestra cadena de servicios actual puede incluir a Hostinger para la infraestructura del sitio web, la base de datos y el correo; a Stripe para el pago con tarjeta tokenizado, los recibos, los reembolsos y los controles antifraude; a Google para la búsqueda de direcciones, los mapas, Search Console y la analítica consentida; y al colaborador de transporte saudí asignado para operar el trayecto aceptado. Cada proveedor recibe solo las categorías de datos necesarias para su función y puede actuar como nuestro encargado del tratamiento, como responsable independiente o como ambos para fines distintos. Los avisos de privacidad de cada proveedor explican el tratamiento que controlan directamente.

08

Transferencias internacionales de datos entre el Reino Unido y Arabia Saudí

Para organizar y realizar un trayecto en Arabia Saudí es necesario comunicar la información pertinente sobre los pasajeros y el trayecto al conductor o proveedor de transporte asignado en Arabia Saudí. Otros proveedores pueden tratar la información en otros países. Toda transferencia internacional sujeta a restricciones (restricted transfer) debe cumplir los requisitos de protección de datos aplicables. Para obtener información sobre los destinatarios, los países de destino y las garantías aplicables a la reserva, puede escribirse a la dirección de consultas sobre nuestras políticas.

09

Cuánto tiempo se conserva la información

Conservamos la información solo el tiempo necesario para su finalidad. Los datos de una cesta sin terminar suelen caducar en pocos días; los enlaces de verificación de correo y de restablecimiento de contraseña caducan en el breve plazo indicado; los registros rutinarios de seguridad y entrega se revisan de forma continua; los datos de la cuenta se mantienen mientras esta está activa y después se revisan; las pruebas de atención al cliente y de reclamaciones se conservan el tiempo razonablemente necesario para resolver y defender el asunto, y los registros de reservas, pagos, reembolsos e impuestos pueden conservarse hasta siete años cuando así se exija. Las reclamaciones judiciales, los incidentes de protección de personas vulnerables, las investigaciones de fraude o las instrucciones de las autoridades pueden justificar una conservación más larga. Una solicitud de supresión no obliga a borrar los registros que deban conservarse legalmente, pero los identificadores innecesarios deben eliminarse o restringirse.

10

Marketing y canales de comunicación

Los mensajes esenciales sobre la cuenta, la seguridad, los pagos y las reservas en curso se envían porque son necesarios para el servicio solicitado, una obligación legal o la seguridad del servicio. El correo electrónico, WhatsApp y las notificaciones del navegador con fines promocionales se rigen por opciones independientes para cada canal y no son condición para reservar. Cuando se pueda aplicar la excepción limitada de «soft opt-in» para el correo electrónico, se usa solo dentro de su ámbito legal y cada mensaje ofrece una forma sencilla de darse de baja. Retirar un consentimiento opcional no afecta al tratamiento ya realizado de forma lícita.

11

Exactitud y registros de llamadas y mensajes

El cliente puede corregir los datos habituales de su perfil desde su cuenta y debe avisarnos sin demora si cambian un viajero, un número de teléfono, un vuelo o una dirección. Los correos del servicio, los mensajes de atención al cliente, las instrucciones a colaboradores, las pruebas de consentimiento y las marcas de tiempo de estado pueden conservarse como parte del registro de la reserva. Las llamadas telefónicas no se graban salvo que se facilite un aviso claro y exista una base jurídica antes de iniciar la grabación.

12

Opciones y derechos del interesado

Según la legislación aplicable, se puede solicitar el acceso, la rectificación, la supresión, la limitación, la portabilidad o la oposición, y retirar el consentimiento. Las preferencias opcionales de correo electrónico, web y WhatsApp pueden cambiarse desde la cuenta. Los avisos esenciales sobre reservas, seguridad y cuestiones legales no pueden desactivarse mientras sean pertinentes.

13

Analítica, precios y revisión humana

La analítica del sitio nos ayuda a entender el rendimiento de las páginas y de las reservas cuando la elección de cookies necesaria lo permite. Las reglas de precios utilizan la ruta, la hora, el vehículo y factores de demanda configurados para elaborar un presupuesto. El pago genera una solicitud pendiente de confirmación, y una persona o el colaborador asignado revisa su aceptación; un precio automatizado no es una asignación definitiva de conductor.

14

Seguridad y reclamaciones

Usamos controles de acceso, cifrado en tránsito, registros, permisos limitados y tokenización de pagos, pero ningún servicio de internet puede garantizar una seguridad absoluta. En primer lugar, debe contactarse con support@saudicabco.com. En el Reino Unido, las reclamaciones pueden presentarse ante la Information Commissioner's Office (la autoridad británica de protección de datos); los residentes en Arabia Saudí también pueden tener derechos y vías de reclamación conforme a la Ley saudí de Protección de Datos Personales (Personal Data Protection Law).

15

Incidentes de datos

Cualquier sospecha de acceso no autorizado, pérdida o divulgación se contiene, se investiga y se documenta. Cuando se alcanza el umbral de riesgo aplicable, se notifica a la autoridad competente y a las personas afectadas en el plazo exigido por la ley. Los clientes deben comunicar cualquier mensaje sospechoso sobre su cuenta o sus pagos a través de la dirección de atención al cliente publicada, en lugar de responder con sus credenciales.

16

Comunicaciones de captación: clientes, afiliados y colaboradores de servicio

Saudi Cabco Head Office mantiene tres listas de correo independientes: clientes, posibles afiliados y conductores/colaboradores de servicio. Suscribirse a un boletín no crea una cuenta ni supone la adhesión a un programa de afiliados. Registramos la lista elegida, el correo electrónico, el nombre opcional, las horas de la solicitud de suscripción y de la confirmación, y el texto y la versión del consentimiento. El consentimiento para el boletín se confirma mediante un enlace por correo electrónico que caduca. Cada mensaje incluye un enlace para darse de baja. Las preferencias de la cuenta y de las comunicaciones operativas se gestionan por separado.

17

Posibles contactos comerciales y derecho de oposición

Podemos recoger nombres de agencias, direcciones de correo electrónico profesionales, nombres de contacto publicados, números de teléfono, ubicaciones y pruebas del sitio web y de la fuente a partir de sitios web empresariales y directorios del sector, con el fin de valorar oportunidades de afiliación pertinentes. En el caso de abonados corporativos británicos verificados (corporate subscribers), la captación comercial pertinente puede basarse, cuando sea lícito, en una evaluación documentada del interés legítimo. Los empresarios individuales, los demás abonados particulares y los abonados de tipo incierto requieren un consentimiento válido o una excepción legalmente aplicable; el mero hecho de que los datos sean públicos no constituye consentimiento. Para otros países se requiere una evaluación adecuada conforme a la legislación local. Nuestra primera comunicación indica la finalidad y la fuente empresarial pública e incluye un enlace a este aviso. Puede solicitarse la fuente, el acceso o la rectificación, u oponerse al marketing directo, escribiendo a support@saudicabco.com. Respetamos las oposiciones y las bajas.

18

Registros de captación, cotejo de altas y conservación

Cotejamos las altas posteriores como afiliado mediante identificadores de correo electrónico protegidos, para poder detener la captación cuando alguien presenta una solicitud o se une. Los enlaces de los correos de campaña utilizan identificadores opacos para asociar los accesos a los enlaces con solicitudes posteriores. Un acceso a un enlace puede proceder de un analizador automático de correo y no prueba que una persona haya leído el mensaje. El cotejo verificado del buzón se registra por separado de la atribución de campañas; ninguno de los dos demuestra por sí solo que una campaña haya motivado el alta. Este seguimiento no utiliza píxeles de apertura de correo ni nuevas cookies de marketing. Poner fin a una relación de afiliación no anula una baja. Revisamos los registros de posibles contactos al menos cada 12 meses y eliminamos o restringimos los que ya no son necesarios. Las solicitudes de confirmación del boletín caducadas se eliminan 30 días después de su caducidad; las pruebas del consentimiento confirmado se conservan durante la suscripción y el periodo razonablemente necesario para acreditar la elección. Se mantienen identificadores mínimos de exclusión de correo para evitar que una baja se pierda en una importación posterior. Los registros de entrega y de campañas necesarios se conservan para la revisión operativa y las obligaciones legales aplicables, eliminando o restringiendo los identificadores innecesarios.