POLÍTICA DE PRIVACIDAD

La Empresa será responsable del tratamiento de los datos personales que determine recolectar y utilizar para gestionar consultas, cotizaciones, reservas, contratos de alquiler, renting u otros servicios de movilidad; verificar la identidad y habilitación de los conductores; procesar pagos y garantías; administrar la entrega, uso y devolución de vehículos; atender incidentes, reclamos y solicitudes; y cumplir sus obligaciones legales y contractuales.

Cuando la Empresa trate datos personales exclusivamente por cuenta y bajo instrucciones documentadas de un tercero —por ejemplo, un cliente corporativo, agencia de viajes u operador de reservas— podrá actuar como encargada del tratamiento, según la naturaleza de la relación y sin perjuicio de las responsabilidades que le correspondan por los tratamientos que realice para fines propios.

Esta Política se aplica al tratamiento de datos personales realizado en relación con los servicios ofrecidos por Hertz Paraguay, ya sea de forma presencial o mediante los Canales. No se aplica a sitios, aplicaciones o servicios de terceros que cuenten con políticas propias, aun cuando sean accesibles mediante enlaces o integraciones desde los Canales.

Según el servicio solicitado y la relación con el Titular, la Empresa podrá tratar: datos de identificación y contacto, como nombre, documento de identidad o pasaporte, fecha de nacimiento, nacionalidad, domicilio, teléfono, correo electrónico, firma e imagen; datos de licencia de conducir, categoría, país emisor, vigencia y restricciones; datos laborales, profesionales, societarios o de representación cuando el alquiler sea corporativo o se actúe por cuenta de una persona jurídica; y datos de contacto de emergencia suministrados por el Titular.

También podrán tratarse datos de la reserva y del contrato, incluyendo fechas, horarios y lugares de retiro y devolución, categoría y vehículo asignado, conductores autorizados, preferencias, servicios adicionales, historial de consultas y alquileres, programa de fidelización, número de vuelo cuando sea necesario para coordinar una entrega en aeropuerto, comunicaciones y grabaciones de atención cuando se informe su realización.

La Empresa podrá tratar datos económicos, financieros, tributarios y de facturación, como medio de pago, datos necesarios para procesar cobros, preautorizaciones o garantías, comprobantes, facturas, reembolsos, cargos, deudas y antecedentes de cumplimiento contractual. Los datos completos de tarjetas podrán ser procesados directamente por proveedores de servicios de pago y entidades financieras, conforme a sus propias condiciones y medidas de seguridad.

Cuando el vehículo se encuentre equipado con dispositivos de geolocalización o diagnóstico y dichos sistemas estén habilitados, podrán tratarse datos de ubicación, recorridos, velocidad, kilometraje, alertas, eventos de conducción y estado técnico, únicamente para fines compatibles con la seguridad, recuperación del vehículo, prevención de fraude, asistencia, mantenimiento, gestión de siniestros, verificación del cumplimiento contractual y protección de personas y bienes. La Empresa deberá informar al Titular cuando este tratamiento resulte aplicable.

En los Canales digitales podrán tratarse dirección IP, identificadores de dispositivo y sesión, navegador, sistema operativo, registros de acceso, actividad, preferencias, cookies y tecnologías similares, así como información de soporte y seguridad. En las sucursales podrán tratarse imágenes de videovigilancia cuando existan cámaras debidamente señalizadas, con fines de seguridad de personas, instalaciones y bienes.

La Empresa no procura recolectar datos sensibles salvo que resulten estrictamente necesarios y exista una base legal válida. En caso de accidentes o solicitudes de asistencia, podría recibir información vinculada con la salud de una persona; dicha información será tratada de forma limitada para gestionar la emergencia, el seguro, el reclamo o las obligaciones legales correspondientes.

Los datos personales podrán ser obtenidos directamente del Titular mediante formularios, reservas, contratos, inspecciones, llamadas, mensajes, correos electrónicos, sucursales o interacciones con los Canales; del conductor principal, cliente corporativo o persona que efectúe una reserva para terceros; de agencias de viajes, corredores, plataformas de reservas, programas de fidelización, empresas de la red internacional Hertz u otros socios comerciales; de proveedores de pago, aseguradoras, talleres, servicios de asistencia, autoridades de tránsito, entidades públicas y fuentes de acceso público; y, cuando corresponda, del vehículo o de tecnologías utilizadas en los Canales.

La Empresa podrá tratar datos personales para: responder consultas y preparar cotizaciones; crear y gestionar reservas; verificar identidad, edad, licencia, representación, medios de pago y cumplimiento de requisitos de alquiler; celebrar, ejecutar y administrar contratos; entregar, monitorear cuando corresponda y recibir vehículos; gestionar extensiones, cambios, servicios adicionales, devoluciones, cargos, depósitos, preautorizaciones, facturación y cobranza; prestar renting, delivery, drop-off, asistencia y reservas nacionales o internacionales; y brindar soporte y atención al cliente.

Asimismo, podrá tratar datos para proteger a los Titulares, a la Empresa, a terceros y a los vehículos; prevenir y detectar fraude, apropiación indebida, uso no autorizado y otros incumplimientos; localizar o recuperar vehículos en los supuestos permitidos; gestionar daños, infracciones, peajes, estacionamientos, accidentes, siniestros, coberturas, reclamos y controversias; realizar mantenimiento, auditorías, controles de calidad, estadísticas, análisis y mejora de los servicios; respaldar y proteger sistemas; cumplir obligaciones legales, tributarias, contables, contractuales, de seguridad y de colaboración con autoridades competentes; y ejercer o defender derechos.

Con una base legal válida, la Empresa también podrá enviar novedades, promociones, encuestas, invitaciones e información sobre Hertz Paraguay, DIESA S.A. o servicios relacionados, respetando el derecho del Titular a oponerse o solicitar la baja.

El tratamiento podrá fundarse, según corresponda, en la ejecución de un contrato o de medidas precontractuales solicitadas por el Titular; el cumplimiento de obligaciones legales; el consentimiento; la protección de intereses vitales; y el interés legítimo de la Empresa o de terceros, siempre que no prevalezcan los derechos y libertades del Titular. Cuando el tratamiento se funde en el consentimiento, este deberá ser previo, libre, específico, informado e inequívoco y podrá ser revocado sin costo, sin afectar la licitud de los tratamientos realizados con anterioridad ni aquellos sustentados en otra base legal.

Quien suministre datos personales de conductores adicionales, acompañantes, contactos de emergencia, representantes, empleados, clientes, pasajeros u otros terceros deberá contar con una base legal suficiente para hacerlo, proporcionar datos exactos y pertinentes e informar a esas personas sobre el tratamiento previsto en esta Política. La Empresa podrá contactar directamente a dichas personas cuando resulte necesario para verificar la información, gestionar el servicio, atender una emergencia o cumplir una obligación legal.

La Empresa podrá comunicar datos personales, en la medida necesaria y proporcional, a empresas vinculadas; al licenciante o franquiciante de la marca Hertz y a integrantes de su red internacional; agencias de viajes, plataformas y operadores de reservas; clientes corporativos que gestionen el alquiler; proveedores tecnológicos, de alojamiento, comunicaciones, analítica, soporte y seguridad; procesadores de pago, bancos y emisores de tarjetas; aseguradoras, corredores, ajustadores, talleres, proveedores de repuestos, asistencia en ruta, remolque, limpieza, estacionamiento y recuperación vehicular; auditores, contadores y asesores; y adquirentes o potenciales adquirentes en operaciones de reorganización empresarial, sujetos a deberes de confidencialidad.

También podrán comunicarse datos a autoridades administrativas, tributarias, aduaneras, migratorias, policiales, judiciales, de tránsito o municipales, así como a concesionarios de rutas, operadores de peajes, estacionamientos y otros terceros, cuando sea necesario para identificar al conductor, tramitar permisos, gestionar infracciones o cargos, atender requerimientos legalmente válidos, investigar hechos, proteger derechos o cumplir la normativa aplicable.

Los terceros que traten datos por cuenta de la Empresa deberán ofrecer garantías adecuadas y asumir, cuando corresponda, obligaciones de confidencialidad, seguridad, uso limitado y tratamiento conforme a instrucciones.

Las reservas internacionales, los programas y sistemas de la red Hertz, la infraestructura tecnológica y determinados proveedores podrán implicar el acceso, comunicación, tratamiento o almacenamiento de datos fuera del Paraguay. La Empresa realizará dichas transferencias para gestionar reservas y servicios, operar sus sistemas, prestar soporte, prevenir fraude y cumplir obligaciones contractuales o legales. Cuando resulte exigible, adoptará las garantías previstas por la normativa aplicable para procurar un nivel adecuado de protección, incluyendo decisiones de adecuación, cláusulas contractuales, reglas corporativas u otros mecanismos válidos.

Conforme a la normativa aplicable, el Titular podrá solicitar el acceso a sus datos personales y a información sobre su tratamiento; la rectificación de datos inexactos, incompletos o desactualizados; la supresión cuando corresponda; la oposición a determinados tratamientos, incluida la mercadotecnia directa; y la portabilidad de los datos tratados por medios electrónicos o automatizados, en los casos legalmente previstos. También podrá revocar su consentimiento y formular un reclamo ante la autoridad de control competente, sin perjuicio de la acción constitucional de hábeas data.

La solicitud deberá dirigirse a los medios indicados en la cláusula decimoséptima e incluir nombre, documento de identidad, derecho que desea ejercer, descripción clara del pedido y medio de contacto. La Empresa podrá solicitar información adicional razonable para verificar la identidad y evitar accesos indebidos. Los derechos serán atendidos gratuitamente y dentro del plazo legal aplicable, salvo solicitudes manifiestamente infundadas o excesivas en los supuestos permitidos por la normativa.

La Empresa no prevé adoptar decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente al Titular sin intervención humana. Si en el futuro implementara ese tipo de tratamiento, informará su existencia, la lógica relevante y los mecanismos de revisión e impugnación que correspondan.

Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades informadas y, posteriormente, durante los plazos exigidos o permitidos por las normas contractuales, civiles, comerciales, tributarias, contables, de tránsito, seguros y prevención de fraude, así como mientras puedan existir obligaciones, reclamos, investigaciones o responsabilidades vinculadas con la reserva, el alquiler o el vehículo. Para determinar el plazo se considerarán la naturaleza del dato, la relación con el Titular, los riesgos del tratamiento y los plazos de prescripción aplicables.

Finalizado el plazo de conservación, los datos serán eliminados, anonimizados o bloqueados de forma segura, según corresponda. Los datos tratados exclusivamente para comunicaciones comerciales serán conservados hasta que el Titular retire su consentimiento o se oponga, sin perjuicio de mantener un registro mínimo para respetar la baja solicitada.

La Empresa implementará medidas técnicas y organizativas razonables y proporcionales al riesgo para proteger los datos personales contra pérdida, alteración, destrucción o daño accidental, acceso no autorizado, tratamiento ilícito o divulgación indebida. El acceso será limitado a personas que necesiten tratar los datos para las finalidades autorizadas y que estén sujetas a deberes de confidencialidad.

Ante un incidente de seguridad que involucre datos personales, la Empresa adoptará medidas de contención, investigación y remediación y realizará las notificaciones a la autoridad competente y/o al Titular dentro de los plazos que resulten legalmente aplicables.

Los servicios de alquiler de vehículos no están dirigidos a menores de edad ni permiten que estos sean titulares de una reserva o conductores. La Empresa solicita que no se proporcionen datos de menores salvo que resulte estrictamente necesario para una emergencia, una obligación legal o la prestación de un servicio específico, en cuyo caso serán tratados de manera limitada, atendiendo a su interés superior y con la intervención del representante legal cuando corresponda.

Los Canales digitales podrán utilizar cookies, píxeles, identificadores, registros de actividad y tecnologías similares para permitir el funcionamiento técnico, recordar preferencias, mantener sesiones, prevenir fraude, medir rendimiento, analizar el uso y mejorar los servicios. Las cookies no esenciales se utilizarán con la base legal que corresponda. El Usuario podrá gestionarlas desde el aviso de cookies disponible en el Canal o desde la configuración de su navegador o dispositivo, teniendo en cuenta que su desactivación puede afectar algunas funciones.

La Empresa podrá enviar comunicaciones comerciales por correo electrónico, llamadas, mensajería u otros medios cuando cuente con una base legal válida. Cada comunicación identificará al remitente y ofrecerá un mecanismo razonable para solicitar la baja u oposición. La baja de comunicaciones promocionales no impedirá el envío de mensajes operativos, contractuales, de seguridad o relacionados con una reserva o alquiler vigente.

La Empresa podrá actualizar esta Política para reflejar cambios legales, regulatorios, tecnológicos, operativos o comerciales. La versión vigente estará disponible en los Canales y señalará su fecha de actualización. Cuando el cambio sea sustancial, la Empresa procurará comunicarlo por un medio adecuado y solicitará un nuevo consentimiento si ello fuera legalmente necesario.

Para consultas, solicitudes o reclamos vinculados con privacidad y protección de datos personales, el Titular podrá contactar a DIESA S.A. – Hertz Paraguay en:

• Correo electrónico: hertz@diesa.com.py
• Teléfono: (+595) 0986 802 976
• Domicilio: Av. Dr. Eusebio Ayala km 4,5, Asunción, Paraguay

Este correo estará habilitado hasta que se disponga de un canal específico de privacidad.