Acuerdo escrito (art. 28)
Con el contrato recibes el acuerdo de encargo del tratamiento: qué tratamos y para qué, medidas, proveedores, ayuda con las solicitudes de tus clientes y devolución de los datos.
Normativa
Las normas que seguimos con los datos de tus clientes
NoloForWeb guarda documentos de identidad, permisos de conducir, contratos y multas de tus clientes. Aquí tienes las normas que seguimos para protegerlos, qué hace el producto con cada una y qué comunicaciones a las autoridades gestiona por ti.
RGPD y leyes de Italia, España y Malta Ningún número de tarjeta guardado Datos alojados en la Unión Europea
Marco normativo
Las normas de referencia
La empresa de alquiler es responsable de los datos de sus clientes; NoloForWeb los trata por su cuenta como encargado del tratamiento.
| Norma | Qué regula | Cómo la aplicamos |
|---|---|---|
| Reglamento (UE) 2016/679 (RGPD) | Tratamiento de datos personales en toda la Unión | Encargado del tratamiento con acuerdo escrito (art. 28), medidas de seguridad (art. 32), aviso en caso de brecha (art. 33) |
| Código de privacidad italiano, LOPDGDD española, Data Protection Act maltesa | Las normas nacionales que completan el RGPD | Se aplican las del país de tu empresa; el proveedor tiene su sede en España |
| Directiva ePrivacy y guías sobre cookies | Cookies y herramientas de seguimiento | En la web Google Analytics solo se activa con consentimiento; el programa de alquiler no usa cookies de perfilado |
| PCI DSS | Seguridad de los datos de tarjetas de pago | Números de tarjeta, caducidades y códigos no se guardan: se quedan en Nexi y Stripe |
| Reglamento (UE) 2024/1689 (AI Act) | Uso de la inteligencia artificial | El operador confirma cada propuesta de la IA; ninguna evaluación de solvencia; contenidos generados declarados |
Esta página describe cómo el producto aplica las normas: no es asesoramiento jurídico ni sustituye a tu asesor de protección de datos.
El RGPD en el producto
Cómo lo aplicamos, artículo por artículo
Seguridad (art. 32)
Una base de datos por empresa, contraseñas guardadas solo como huella, doble factor para los usuarios, permisos por rol y oficina, registro de accesos y cambios.
Ningún dato de tarjeta
Números de tarjeta, caducidades y códigos de seguridad no se guardan: se quedan en Nexi y Stripe. Una prueba automática impide volver a introducirlos.
Datos en la Unión Europea (capítulo V)
El programa está alojado en Aruba dentro de la Unión. Los datos solo salen de ella con los servicios que activas tú, como la IA, con las garantías del RGPD.
Derechos y portabilidad (arts. 15-20)
Consultas, corriges y borras los datos desde el programa; el administrador exporta todo a Excel cuando quiere, con un código enviado por email.
Brechas (arts. 33-34)
Si ocurre un incidente te avisamos enseguida de qué ha pasado y qué datos están afectados, para que puedas valorar la notificación a la autoridad en 72 horas.
Comunicaciones obligatorias
Qué envía por ti a las autoridades
Son datos que la ley te obliga a transmitir: salen de la base de datos de tu empresa directamente hacia el organismo público, con tus credenciales guardadas cifradas.
| Obligación | Norma | País |
|---|---|---|
| CaRGOS: datos del documento del cliente a la Polizia di Stato | Decreto-ley 113/2018 y decreto ministerial de 29/10/2021 | Italia |
| Usuario en el permiso de circulación para alquileres de más de 30 días | Art. 94, apartado 4-bis, Código de circulación italiano | Italia |
| Datos del conductor para las multas | Art. 126-bis, Código de circulación italiano | Italia |
| Factura electrónica mediante el SdI | Decreto presidencial 633/1972 y ley 205/2017 | Italia |
| SES.HOSPEDAJES: registro documental de los alquileres | Real Decreto 933/2021 | España |
| Comunicación del arrendatario a la DGT | Orden INT/3215/2010 | España |
| Datos del conductor para las multas | Art. 11, Real Decreto Legislativo 6/2015 | España |
Las normas país por país se describen en la página «Obligaciones por país».
Las preguntas de los asesores de protección de datos
¿Quién es responsable de los datos de mis clientes?
Tú, la empresa de alquiler. NoloForWeb los trata por tu cuenta como encargado del tratamiento (art. 28 RGPD) y con el contrato recibes el acuerdo de encargo del tratamiento.
¿Tratáis datos de salud o penales?
El servicio no los pide (arts. 9 y 10 RGPD). Los datos más delicados son documentos, permisos de conducir y multas, que la ley te obliga a recoger. Si en una nota o en un parte de accidente aparece un dato de salud, limítalo a lo necesario.
¿La puntuación de riesgo es una decisión automatizada?
No. Es una sugerencia calculada con reglas fijas y siempre decide el operador, así que no es una decisión automatizada según el art. 22 RGPD. Aun así, conviene citarla en la información que das a tus clientes.
¿Cuánto tiempo se conservan los datos?
Lo decides tú, como responsable: los plazos fiscales y del sector prevalecen sobre el borrado mientras duran. Al terminar el servicio te entregamos una copia y luego borramos los datos; las copias de seguridad caducan solas en 15 días.
¿Tenéis la certificación ISO 27001?
No. Las medidas de seguridad se describen una a una en la página «Confianza y seguridad», junto con los proveedores que reciben datos, y si lo pides respondemos al cuestionario de seguridad de tu asesor.
¿Necesitas el acuerdo de encargo del tratamiento?
Pídenos el acuerdo, el contrato de servicio y la lista actualizada de proveedores: te los enviamos antes de firmar.