Política de privacidad

# 🔒 DOCUMENTO 2 — POLÍTICA DE PRIVACIDAD (RGPD)

*Conforme al Reglamento General de Protección de Datos (UE) 2016/679 — artículos 12, 13 y 14.* *Compatible con la nLPD suiza (ley del 25 de septiembre de 2020) y el UK GDPR.* *Acción coordinada del CEPD 2026 sobre la transparencia: control reforzado de la CNIL.*

2.1 Preámbulo

La presente política de privacidad describe la manera en que sus datos personales son recopilados, utilizados, conservados y protegidos cuando visita el sitio armvtc.fr o cuando utiliza el servicio de transporte presentado.

Tiene por objeto responder a su derecho a la información previsto por los artículos 13 y 14 del Reglamento General de Protección de Datos (RGPD), por la ley francesa «Informatique et Libertés» modificada, por la nueva Ley federal suiza de Protección de Datos (nLPD) y por el UK GDPR para nuestros visitantes británicos.

Si no desea que sus datos sean recopilados, puede optar por no utilizar nuestros formularios ni nuestro módulo de reserva, y por rechazar las cookies no esenciales mediante el banner de consentimiento. No obstante, una parte del Sitio sigue siendo consultable sin recopilación de datos identificativos.

Para los visitantes residentes en Suiza: dado que ARM VTC y ARM VTC no disponen de establecimiento en Suiza, conforme al artículo 14 de la nLPD, se designará una representación suiza si el volumen de tratamiento lo requiere.

2.3 Datos personales recopilados

Recopilamos y tratamos las siguientes categorías de datos:

| Categoría | Datos en cuestión | Origen | |---|---|---| | Identificación | Nombre, apellido, fórmula de tratamiento (Sr./Sra.) (si se facilitan) | Usted, a través de formularios | | Datos de contacto | Dirección de correo electrónico, número de teléfono | Usted, a través de formularios y reserva | | Datos de reserva | Trayecto (origen, destino), fecha, hora, número de pasajeros, eventual número de vuelo | Usted, a través del módulo de reserva adapp | | Datos del trayecto | Dirección de recogida, dirección de destino, observaciones particulares | Usted, a través de la reserva | | Datos técnicos de navegación | Dirección IP (anonimizada), tipo de navegador, sistema operativo, páginas consultadas, duración de la visita, fuente de llegada al sitio, idioma preferido | Automático, a través de cookies y registros de conexión | | Datos de comunicación | Contenido de los mensajes que nos envía a través de los formularios de contacto | Usted | | Datos profesionales *(formulario profesional/grupo únicamente)* | Empresa, función, tipo de evento, número de pasajeros | Usted |

Nunca recopilamos: su número de tarjeta bancaria (gestionado directamente por nuestro proveedor de pago adapp), su número de la seguridad social, sus opiniones políticas, religiosas, sindicales, su orientación sexual, sus datos de salud, ni ningún dato sensible en el sentido del artículo 9 del RGPD, salvo necesidad puntual y con su consentimiento explícito (ej. necesidad específica de accesibilidad que desee comunicarnos).

2.4 Finalidades del tratamiento y bases legales

Conforme al artículo 6 del RGPD, cada tratamiento se basa en una base legal precisa:

| Finalidad | Base legal (RGPD art. 6) | Datos en cuestión | |---|---|---| | Responder a su solicitud de contacto | Ejecución de medidas precontractuales a petición suya (art. 6.1.b) | Identificación, datos de contacto, contenido del mensaje | | Elaborar un presupuesto personalizado | Ejecución de medidas precontractuales (art. 6.1.b) | Identificación, datos de contacto, datos profesionales | | Realizar una prestación de transporte reservada | Ejecución del contrato (art. 6.1.b) | Identificación, datos de contacto, datos de reserva y de trayecto | | Emitir la factura asociada al trayecto | Obligación legal contable (art. 6.1.c — Código de comercio art. L.123-22) | Identificación, datos del trayecto | | Conservar los justificantes de reserva VTC | Obligación legal específica VTC (decreto del 6 de agosto de 2025) | Identificación, datos de reserva | | Medir la audiencia del sitio (estadísticas anonimizadas) | Interés legítimo (art. 6.1.f) — equilibrio con sus derechos efectuado | Datos técnicos anonimizados | | Difundir publicidad personalizada vía Google Ads | Consentimiento (art. 6.1.a) — recogido mediante el banner de cookies | Datos técnicos + comportamentales | | Mejorar la experiencia del usuario (Microsoft Clarity) | Consentimiento (art. 6.1.a) | Datos de navegación, grabaciones anonimizadas | | Recoger y publicar sus reseñas (Trustindex / Google) | Consentimiento explícito (art. 6.1.a) al depositar la reseña | Identificación (nombre + inicial del apellido), contenido de la reseña |

2.5 Destinatarios de los datos

Sus datos nunca se venden. Pueden transmitirse a los siguientes destinatarios, exclusivamente en el marco de las finalidades descritas anteriormente:

| Destinatario | Función | Finalidad de la transferencia | Localización | |---|---|---|---| | ARM VTC (equipo operativo y chóferes asociados a cargo de su trayecto) | Corresponsable del tratamiento del trayecto | Realización de la prestación VTC | Francia | | ARM VTC (editor del Sitio) | Responsable del tratamiento de los datos del Sitio | Mantenimiento, alojamiento, explotación técnica | Francia | | adapp (proveedor de la plataforma de reserva y de pago, accesible vía iframe en armvtc.fr) | Encargado del tratamiento en el sentido del RGPD art. 28 | Tratamiento de la reserva y del pago | Francia / UE — ver política adapp | | Trustindex BV | Encargado del tratamiento | Recogida y visualización de las reseñas de Google verificadas | Países Bajos (UE) | | Google LLC (Google Analytics 4, Google Ads, Google Tag Manager) | Encargado del tratamiento — datos seudonimizados vía Consent Mode v2 | Medición de audiencia, segmentación publicitaria (con consentimiento) | Estados Unidos — marco DPF (Data Privacy Framework UE-EE. UU.) | | Microsoft Corporation (Microsoft Clarity) | Encargado del tratamiento | Análisis comportamental anonimizado (con consentimiento) | Estados Unidos — DPF | | Proveedor de alojamiento del Sitio | Encargado del tratamiento | Alojamiento técnico | Por precisar en la puesta en línea | | Autoridades administrativas y judiciales | Terceros autorizados | Únicamente por requerimiento legal | Francia |

2.6 Transferencias de datos fuera de la Unión Europea

Algunos de nuestros encargados del tratamiento (Google, Microsoft) están establecidos en Estados Unidos. Las transferencias de datos que les conciernen están enmarcadas por el Data Privacy Framework (DPF) UE-EE. UU. adoptado por la Comisión Europea el 10 de julio de 2023, que constituye una decisión de adecuación en el sentido del artículo 45 del RGPD.

Para nuestros visitantes residentes en el Reino Unido: el UK Extension to the EU-US Data Privacy Framework se aplica de la misma manera.

Para nuestros visitantes residentes en Suiza: el Swiss-US Data Privacy Framework, en vigor desde el 15 de septiembre de 2024, enmarca estas transferencias.

En ausencia de una decisión de adecuación para un eventual otro país tercero, aplicamos las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea en su última versión, conforme al artículo 46 del RGPD.

2.7 Plazos de conservación

| Categoría de datos | Plazo de conservación | Fundamento | |---|---|---| | Datos de reserva y de trayecto | 5 años a partir del último trayecto | Prescripción civil (art. 2224 C. civ.) + obligación de justificante VTC | | Facturas y datos contables | 10 años a partir del cierre del ejercicio | Código de comercio art. L.123-22 | | Datos de los formularios de contacto (sin seguimiento) | 3 años a partir del último contacto | Recomendación CNIL prospección | | Datos de los formularios de contacto (convirtiéndose en cliente) | Duración de la relación + 5 años | Prescripción civil | | Cookies de medición de audiencia | 13 meses máximo | Recomendación CNIL | | Cookies publicitarias | 13 meses máximo | Recomendación CNIL | | Registros de conexión (logs del servidor) | 1 año | Obligación LCEN (lucha contra la ciberdelincuencia) | | Reseñas publicadas (Google / Trustindex) | Mientras no solicite su supresión | Consentimiento inicial del depósito de la reseña |

A la expiración de estos plazos, sus datos se suprimen o anonimizan de manera irreversible.

2.8 Sus derechos

Conforme a los artículos 15 a 22 del RGPD, dispone de los siguientes derechos sobre sus datos:

| Derecho | Lo que puede hacer | |---|---| | Derecho de acceso (art. 15) | Obtener confirmación de que se tratan datos que le conciernen, y recibir una copia de ellos | | Derecho de rectificación (art. 16) | Hacer corregir datos inexactos o incompletos | | Derecho de supresión («derecho al olvido», art. 17) | Solicitar la supresión de sus datos en los casos previstos por el RGPD | | Derecho a la limitación del tratamiento (art. 18) | Solicitar la suspensión temporal de un tratamiento | | Derecho a la portabilidad (art. 20) | Recibir sus datos en un formato estructurado y reutilizable | | Derecho de oposición (art. 21) | Oponerse a un tratamiento basado en el interés legítimo o la prospección | | Derecho de retirada del consentimiento (art. 7.3) | Retirar en cualquier momento un consentimiento dado, sin retroactividad sobre los tratamientos ya efectuados | | Derecho relativo al destino de sus datos tras su fallecimiento (ley francesa) | Definir directrices anticipadas sobre la conservación, supresión o comunicación de sus datos | | Derecho a no ser objeto de una decisión automatizada (art. 22) | No se toma ninguna decisión automatizada significativa que le concierna en este Sitio. |

Para ejercer sus derechos, dirija su solicitud a: [email protected] *(dirección por activar)*, precisando el objeto de su solicitud y adjuntando una copia de un documento de identidad si es necesario para su identificación. Le respondemos en un plazo máximo de un mes a partir de la recepción de su solicitud (art. 12.3 RGPD), que puede prolongarse dos meses adicionales en caso de complejidad, previa información.

2.9 Derecho de reclamación ante una autoridad de control

Si considera, tras habernos contactado, que sus derechos no se respetan, puede presentar una reclamación ante la autoridad de control competente:

| País | Autoridad | Sitio web | |---|---|---| | Francia | CNIL (Commission Nationale de l'Informatique et des Libertés) | cnil.fr | | Suiza | PFPDT (Encargado federal de protección de datos y transparencia) | edoeb.admin.ch | | Reino Unido | ICO (Information Commissioner's Office) | ico.org.uk | | Otros países de la UE | Autoridad de control de su país de residencia | edpb.europa.eu (lista) |

2.10 Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos contra todo acceso, modificación, divulgación o destrucción no autorizados. Estas medidas incluyen:

  1. 1

    Cifrado de las comunicaciones vía HTTPS (certificado TLS) en todo el Sitio

  2. 2

    Almacenamiento de los datos en proveedores de alojamiento conformes al RGPD

  3. 3

    Acceso a los datos restringido a las personas habilitadas (principio del menor privilegio)

  4. 4

    Copias de seguridad regulares cifradas

  5. 5

    Actualización regular de los sistemas (parches de seguridad)

  6. 6

    Sensibilización y formación de los equipos de ARM VTC y ARM VTC

En caso de violación de datos susceptible de generar un riesgo para sus derechos y libertades, notificamos a la CNIL en un plazo de 72 horas conforme al artículo 33 del RGPD, y le informamos directamente si el riesgo es elevado (art. 34).

2.11 Cookies y rastreadores

El Sitio utiliza cookies y rastreadores cuya lista detallada, finalidades y duración se describen en nuestra Política de cookies (Documento 3 a continuación). Ninguna cookie no esencial se deposita sin su consentimiento explícito recogido mediante el banner dedicado, conforme a las recomendaciones de la CNIL.

2.12 Datos relativos a los menores

El servicio VTC de ARM VTC se dirige a adultos capaces de suscribir un contrato de transporte. No recopilamos a sabiendas datos relativos a menores de 15 años (umbral francés del RGPD). Si es padre, madre o tutor y constata que su hijo nos ha transmitido datos, contáctenos en [email protected] para su supresión inmediata.

2.13 Actualización de la política

La presente política de privacidad puede evolucionar para tener en cuenta las evoluciones legislativas, reglamentarias, jurisprudenciales o técnicas. Toda modificación sustancial le será señalada mediante un banner informativo en el Sitio y mediante un aviso en los formularios de recogida.

Fecha de última actualización: 20 de mayo de 2026.

---

+400 Avis Google vérifiés

Note moyenne 5/5

ARM VTC, la opción n°1 desde hace 6 años en Alsacia

Descubra las reseñas de nuestros clientes sobre la calidad de nuestro servicio, nuestra puntualidad y el confort de nuestros vehículos.

Lo que dicen nuestros clientes

Testimonios verificados

Excellent Basé sur +400 avis Google
AHAnnabel Hockely21/05/2026

Excellente expérience avec ARM VTC. La réservation a été très simple, et le chauffeur était ponctuel et courtois.

IMIllan Makhloufi15/05/2026

Chauffeur sympathique, excellente communication, ponctuel et conduite très agréable.

NVNicolas Vitale15/05/2026

Chauffeur très prévenant. Trajet parfait.

PSPhilippe Salort14/05/2026

Ponctualité, service irréprochable et grande efficacité. Nous recommandons vivement.

AHAnnabel Hockely21/05/2026

Excellente expérience avec ARM VTC. La réservation a été très simple, et le chauffeur était ponctuel et courtois.

IMIllan Makhloufi15/05/2026

Chauffeur sympathique, excellente communication, ponctuel et conduite très agréable.

NVNicolas Vitale15/05/2026

Chauffeur très prévenant. Trajet parfait.

PSPhilippe Salort14/05/2026

Ponctualité, service irréprochable et grande efficacité. Nous recommandons vivement.

AHAnnabel Hockely21/05/2026

Excellente expérience avec ARM VTC. La réservation a été très simple, et le chauffeur était ponctuel et courtois.

IMIllan Makhloufi15/05/2026

Chauffeur sympathique, excellente communication, ponctuel et conduite très agréable.

NVNicolas Vitale15/05/2026

Chauffeur très prévenant. Trajet parfait.

PSPhilippe Salort14/05/2026

Ponctualité, service irréprochable et grande efficacité. Nous recommandons vivement.

2.2 Identidad y datos de contacto del responsable del tratamiento

| Información | Valor | |---|---| | **Responsable del tratamiento de los datos del Sitio (visita, formularios)** | ARM VTC (SAS), sede: Estrasburgo, RCS Estrasburgo 834 619 579 | | **Responsable del tratamiento de los datos de reserva y de trayecto VTC** | ARM VTC, SIRET 834 619 579 00024, inscrito en el REVTC | | **Contacto para cualquier pregunta relativa a sus datos** | [email protected] *(dirección por activar)* | | **Delegado de Protección de Datos (DPO)** | No designado hasta la fecha. La designación de un DPO no es obligatoria para las estructuras que no efectúan tratamiento a gran escala de datos sensibles (RGPD art. 37). Se prevé una reevaluación ante cualquier evolución significativa de la actividad. |

Llamar Reservar