Loading…
Última actualización
DrivePlan es un software que las autoescuelas utilizan para gestionar su actividad: planificar clases, seguir el progreso de los alumnos, facturar y gestionar exámenes. Ello implica tratar datos personales de alumnos, profesores y personal administrativo.
Esta política explica qué conservamos, por qué, durante cuánto tiempo, quién más lo ve y qué puedes exigirnos. Está escrita para ser leída.
DrivePlan está operado por TODO — registered company name (TODO — legal form), con domicilio en 5 Boulevard Jules Guesde, 93200 Saint-Denis, France, TODO — RCS registry, SIREN TODO — SIREN.
Para cualquier cuestión relativa a esta política o a tus datos personales, escribe a privacy@driveplan.net. Nuestro responsable de protección de datos es TODO — data-protection contact.
Tratamos datos personales en dos calidades distintas, y la que resulte aplicable determina a quién debes dirigirte.
Cuando una autoescuela usa DrivePlan, es ella la que decide qué registra sobre sus alumnos y profesores, y con qué fin. La autoescuela es la responsable del tratamiento; nosotros actuamos siguiendo sus instrucciones, en el marco de un contrato de encargo de tratamiento.
Si eres alumno o profesor y quieres acceder a tus datos, rectificarlos o suprimirlos, dirígete primero a tu autoescuela. Acude a nosotros si no responde, o si prefieres tratar directamente con nosotros: te ayudaremos e informaremos a la autoescuela.
Respecto de las cuentas de quienes registran una autoescuela, de nuestros datos de facturación, de las conversaciones con nuestro soporte y de los visitantes de nuestra web, somos responsables del tratamiento y decidimos esos fines nosotros mismos.
La relación siguiente corresponde a lo que el producto almacena realmente. No todos los campos los usa cada autoescuela: algunos son opcionales y una autoescuela puede decidir no recogerlos.
| Categoría | Datos |
|---|---|
| Datos de cuenta y de personal | Nombre y apellidos, dirección de correo electrónico, número de teléfono, rol, foto de perfil y credenciales de acceso gestionadas por nuestro proveedor de autenticación. |
| Datos de la autoescuela y de facturación | Nombre de la autoescuela, dirección postal, coordenadas geográficas de esa dirección, dirección de facturación, datos de IVA, estado de la suscripción y del pago. |
| Datos del alumno | Tratamiento, nombre y apellidos, correo electrónico, teléfono, dirección postal y localidad, país, fecha de nacimiento, número de documento de identidad, fotografía, categoría del permiso, fecha de alta y estado de la cuenta. |
| Datos del tutor legal | En el caso de un alumno menor de edad: nombre, parentesco, correo electrónico y teléfono de un progenitor o tutor legal. |
| Documentos subidos | Archivos que la autoescuela adjunta al expediente de un alumno — habitualmente documentos de identidad, documentación del permiso y certificados médicos. |
| Datos de aprendizaje y evaluación | Clases realizadas, duración y crédito de horas restante, evaluaciones de competencias, objetivos superados, evaluación inicial de conducción, comentarios de los profesores, fechas de examen, resultados y puntuaciones. |
| Datos financieros | Pedidos, facturas, pagos y devoluciones asociados a un alumno. |
| Firmas electrónicas | Cuando se firma un documento en el producto: el nombre del firmante, la firma, la hora, y la dirección IP y el navegador desde los que se firmó, conservados como prueba de la firma. |
| Encuestas de satisfacción | Cuando una autoescuela las utiliza (actualmente, el módulo francés): las valoraciones y comentarios que un alumno da en una encuesta enviada por correo electrónico tras su examen. Responder es opcional. |
| Datos de soporte | Tickets de soporte y sus hilos de mensajes, incluido lo que decidas escribir en ellos. |
| Consultas y registros | Lo que introduces en nuestro formulario de contacto o en un registro que no completas: nombre, dirección de correo electrónico, autoescuela, rol, número de teléfono y mensaje, la campaña que te trajo hasta nosotros, tu elección sobre las comunicaciones de marketing, nuestras notas sobre la conversación y — cuando respondes a uno de nuestros correos — el hecho de que respondiste, su asunto y su texto (sin archivos adjuntos). |
| Datos técnicos | Dirección IP, tipo de navegador y de dispositivo y — solo en nuestra web y únicamente con tu consentimiento — datos de medición de audiencia. |
No solicitamos categorías especiales de datos del art. 9. Si una autoescuela sube un certificado médico al expediente de un alumno, ese documento puede contener datos de salud; corresponde a la autoescuela decidir si lo hace y sobre qué base.
Toda finalidad necesita una base jurídica. Las nuestras se detallan a continuación, finalidad por finalidad, como exige el art. 13.1.c.
| Finalidad | Base jurídica |
|---|---|
| Prestar la plataforma a una autoescuela: agenda, expedientes de alumnos, seguimiento del progreso, facturación | Ejecución de nuestro contrato con la autoescuela (art. 6.1.b). Respecto de los alumnos y profesores que figuran en ella, actuamos como encargados, siguiendo las instrucciones de la autoescuela. |
| Crear y administrar una cuenta, autenticar los accesos | Ejecución de un contrato (art. 6.1.b). |
| Cobrar las suscripciones y llevar la contabilidad | Ejecución de un contrato (art. 6.1.b) y cumplimiento de una obligación legal (art. 6.1.c). |
| Enviar recordatorios de clase por correo electrónico y notificación push | Ejecución del contrato entre el alumno y su autoescuela, siguiendo instrucciones de esta. Cada destinatario puede desactivarlos en sus preferencias. |
| Atender las solicitudes de soporte, incluido un acceso de solo lectura y limitado en el tiempo a la cuenta de una autoescuela, que queda anotado en el registro de auditoría de la propia autoescuela | Ejecución de un contrato (art. 6.1.b) e interés legítimo en prestar un servicio que se pueda asistir (art. 6.1.f). |
| Registrar las firmas electrónicas (hora, dirección IP, navegador) como prueba de que se firmó un documento | Siguiendo las instrucciones de la autoescuela, como encargados del tratamiento: prueba que la autoescuela necesita para sus contratos y su documentación reglamentaria. |
| Enviar a los alumnos una encuesta de satisfacción tras su examen | Siguiendo las instrucciones de la autoescuela, como encargados del tratamiento, normalmente para una certificación de calidad como Qualiopi en Francia. |
| Transmitir registros a las autoridades públicas una vez activada la integración para una autoescuela — en Francia, los registros de formación a la cartilla digital de formación (livret numérique); en España, los registros de facturación a la Agencia Tributaria mediante VeriFactu | Obligación legal de la autoescuela (art. 6.1.c), siguiendo sus instrucciones. Todavía no está activo: no se transmite nada hasta que DrivePlan esté acreditado y la integración se haya activado para esa autoescuela. |
| Dar seguimiento a las consultas, a las solicitudes de demostración y de prueba, y a los registros que no se completaron | Nuestro interés legítimo en responder a quienes se pusieron en contacto con nosotros acerca del producto (art. 6.1.f). |
| Mantener un registro de auditoría de las acciones sobre los expedientes | Interés legítimo en la seguridad, la rendición de cuentas y la resolución de conflictos (art. 6.1.f), y art. 5.2. |
| Proteger el servicio e investigar abusos | Interés legítimo (art. 6.1.f). |
| Medir la audiencia de nuestra web | Tu consentimiento (art. 6.1.a), que puedes retirar en cualquier momento. |
| Enviar correos de marketing sobre DrivePlan | Tu consentimiento, otorgado mediante la casilla no marcada de nuestros formularios de contacto y de registro (art. 6.1.a); registramos cuándo lo diste y respecto de qué versión de esta política. Sin él solo recibes correos del servicio. Todos los mensajes de marketing incluyen un enlace para darse de baja. |
En la mayoría de los países donde operamos, el aprendizaje de la conducción empieza antes de la mayoría de edad — la conducción acompañada en Francia, por ejemplo, desde los 15 años. Una parte importante de los expedientes de alumnos en DrivePlan corresponde por tanto a menores, y lo tratamos como la norma, no como la excepción.
En la práctica: los datos de contacto del tutor legal se almacenan para que la autoescuela pueda localizar a un adulto responsable; los documentos de identidad y las fechas de nacimiento solo son visibles para los administradores de la autoescuela del alumno y para el propio alumno; y el expediente de un menor se suprime en las mismas condiciones que cualquier otro.
Las cuentas de alumno, incluidas las de menores, las crean las autoescuelas, no los propios alumnos: un niño no puede registrarse en DrivePlan por sí mismo, y no dirigimos nuestro marketing a niños. Respecto de estas cuentas, la autoescuela es la responsable del tratamiento y nosotros somos su encargado. Corresponde a la autoescuela obtener el consentimiento de un progenitor o tutor legal siempre que la normativa local lo exija antes de crear la cuenta de un menor o registrar sus datos, así como permitir que el tutor ejerza los derechos del alumno.
Estos plazos los aplican tareas programadas, no se dejan a la buena voluntad. Una autoescuela puede ampliarlos cuando tenga motivos; no puede reducirlos por debajo de lo que la ley le obliga a conservar.
| Datos | Plazo |
|---|---|
| Facturas, pagos, pedidos, clases y exámenes | Diez años desde la fecha del documento por defecto — el plazo que el art. L123-22 del código de comercio francés impone a los documentos contables. Una autoescuela puede ampliarlo cuando su propia legislación exija más. Esta obligación legal prevalece sobre una solicitud de supresión respecto de estos documentos (art. 17.3.b). Después, supresión automática. |
| Expediente del alumno | Durante toda la relación con la autoescuela y, después, tres años sin actividad; transcurrido ese plazo los datos identificativos se suprimen automáticamente. |
| Documentos de identidad y otros archivos subidos | Se eliminan al suprimir el expediente del alumno, o antes si la autoescuela los retira. |
| Datos de cuenta y de personal | Durante la vida de la cuenta. Se suprimen al cerrarla, sin perjuicio del plazo contable anterior. |
| Registro de auditoría | Un año. |
| Tickets de soporte | Durante la vida de la cuenta, para conservar el historial de una incidencia. |
| Consultas y registros no completados | Dos años (730 días) desde que recibimos la consulta por primera vez; después se suprimen automáticamente junto con nuestras notas, salvo que hayas pasado a ser cliente a raíz de ella. Un registro cuyo pago no se completa se convierte en consulta al cabo de unas horas y sigue la misma regla. |
| Registros de firma electrónica | Se conservan como prueba mientras se conserve el documento firmado. Se está implantando un límite automático de diez años; hasta entonces, los suprimimos a petición una vez que la autoescuela ya no los necesita. |
| Respuestas a las encuestas de satisfacción | Se conservan junto con el expediente del examen al que corresponden. |
| Prueba del consentimiento de cookies | Trece meses; después volvemos a preguntar. |
No vendemos datos personales ni los compartimos para la publicidad de terceros.
Recurrimos a un número reducido de proveedores para operar la plataforma: alojamiento, envío de correo, pagos, funciones de IA. Cada uno está vinculado por un contrato de encargo de tratamiento, actúa únicamente siguiendo nuestras instrucciones y recibe solo lo que su función exige.
Publicamos la lista completa — qué hace cada proveedor, dónde trata los datos y con qué fundamento — en nuestra página de subencargados. Avisamos a las autoescuelas antes de incorporar uno nuevo.
Una vez activada la integración para una autoescuela, transmitiremos en su nombre registros a las autoridades públicas que los exigen: en Francia, los registros de formación a la cartilla digital de formación de la administración de seguridad vial; en España, los registros de facturación a la Agencia Tributaria (AEAT) mediante VeriFactu, a través de un proveedor certificado. Ninguna de las dos integraciones está activa todavía, porque DrivePlan aún no está acreditado para ellas, así que hoy no se transmite nada.
También comunicamos datos cuando una ley o una resolución judicial lo exige, y podríamos transferir expedientes en el marco de una fusión o adquisición, en cuyo caso el adquirente quedaría vinculado por esta política o te informaría antes de cualquier cambio.
Estamos establecidos en Francia, pero la plataforma funciona sobre infraestructura de Google Cloud ubicada en Estados Unidos. Los datos descritos en esta política — expedientes de alumnos, clases, facturas, documentos subidos — se almacenan y tratan, por tanto, fuera del Espacio Económico Europeo.
Esta transferencia se apoya en uno de estos dos fundamentos: la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE–EE. UU., cuando el importador está certificado en él; o las cláusulas contractuales tipo de la Comisión junto con una evaluación de impacto de la transferencia y medidas técnicas complementarias, principalmente el cifrado en tránsito y en reposo. Nuestra página de subencargados indica qué fundamento se aplica a cada proveedor y dónde trata los datos cada uno.
Preferimos decírtelo con claridad antes que presentarnos como europeos y dejar que lo descubras. Si tu autoescuela necesita que sus datos permanezcan en el EEE, dilo antes de firmar: es una decisión sobre dónde alojamos la base de datos, no un ajuste que se pueda añadir después.
Una versión anterior de esta política mencionaba el Privacy Shield. Ese marco fue invalidado por el Tribunal de Justicia en julio de 2020 y no lo invocamos para ninguna transferencia. Esa mención no debería haber permanecido; se ha eliminado.
Ningún sistema es perfecto. Si una violación afecta a datos que una autoescuela nos ha confiado, se lo notificamos a esa autoescuela sin dilación indebida, con la información de que dispongamos, para que pueda cumplir sus propias obligaciones: como responsable del tratamiento, la autoescuela decide si informa a su autoridad de control y a sus alumnos, y nosotros la ayudamos a hacerlo. Si una violación afecta a datos que tratamos como responsables del tratamiento y probablemente ponga en riesgo tus derechos, la notificamos a la CNIL en un plazo de 72 horas e informamos a las personas afectadas sin dilación indebida.
El RGPD te permite exigirnos lo siguiente. Ejercer estos derechos es gratuito y respondemos en el plazo de un mes; te avisaremos si una solicitud es lo bastante compleja para necesitar más tiempo.
Para ejercer estos derechos, escribe a privacy@driveplan.net. Si eres alumno o profesor de una autoescuela, es ella la que tiene tu expediente y la vía suele ser más rápida, pero siempre puedes dirigirte a nosotros.
Si nuestra respuesta no te satisface, puedes presentar una reclamación ante la Commission Nationale de l’Informatique et des Libertés (CNIL), nuestra autoridad de control: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France — https://www.cnil.fr/fr/plaintes. También puedes acudir a la autoridad de tu lugar de residencia o de trabajo.
DrivePlan ofrece funciones de IA opcionales: el resumen de los comentarios de los profesores sobre las clases y la posibilidad de que una autoescuela maneje el producto mediante un asistente de IA externo, si decide conectar uno.
Cuando una función envía texto a un proveedor de IA, ese texto puede contener datos personales, por ejemplo el nombre de un alumno citado en un comentario. Los proveedores implicados figuran en nuestra página de subencargados.
Se aplican dos límites. Ninguna función de IA decide por sí sola sobre una persona: el resultado es una sugerencia sometida a una persona. Y un asistente de IA externo nunca recibe más acceso que quien lo conectó; los campos sensibles — número de documento de identidad, fecha de nacimiento, datos del tutor legal — quedan excluidos por defecto.
Esta sección se aplica a los residentes de California y de los demás estados de EE. UU. con leyes de privacidad comparables. Utiliza las categorías de la California Consumer Privacy Act (CCPA), en su versión modificada por la CPRA.
Respecto de los expedientes de alumnos y profesores que conservamos por cuenta de una autoescuela, somos proveedor de servicios de la autoescuela: utilizamos esa información únicamente para prestar el servicio a la autoescuela, nunca para fines propios, y lo mejor es dirigir las solicitudes sobre ella a la autoescuela. Respecto de nuestros propios clientes, de los visitantes de nuestra web y de nuestros contactos comerciales, el resto de esta sección describe nuestras prácticas.
| Categoría recogida | Ejemplos | Comunicada con un fin empresarial a |
|---|---|---|
| Identificadores y registros de clientes | Nombre, dirección de correo electrónico, número de teléfono, dirección postal, credenciales de la cuenta, dirección IP | Proveedores de servicios de alojamiento, correo electrónico y pagos |
| Información comercial | Plan de suscripción, facturas, estado de los pagos | Proveedores de servicios de pagos y de alojamiento |
| Actividad en internet o en la red | Páginas visitadas en nuestra web, solo con tu consentimiento | Nuestro proveedor de medición de audiencia, solo con tu consentimiento |
| Información profesional | Nombre de la autoescuela y tu rol en ella | Proveedores de servicios de alojamiento y correo electrónico |
| Información personal sensible | Credenciales de inicio de sesión de la cuenta; números de documentos de identidad que una autoescuela registra sobre sus alumnos | Únicamente nuestro proveedor de alojamiento, para prestar el servicio |
Recogemos esta información de ti, de la autoescuela en la que trabajas o aprendes y, de forma automática, de tu navegador, y la conservamos durante los plazos indicados en la sección 6.
Para presentar una solicitud, escribe a privacy@driveplan.net. La verificamos cotejando los datos que nos facilites con los que conservamos, y respondemos en un plazo de 45 días, prorrogable una sola vez por otros 45 días, previo aviso. Un agente autorizado puede actuar en tu nombre con tu permiso firmado. Si rechazamos una solicitud, puedes recurrir respondiendo a nuestra respuesta.
Tratamos la información personal conforme a la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA) y, en Quebec, conforme a la Ley sobre la protección de la información personal en el sector privado, modificada por la Ley 25 de Quebec.
Respecto de los expedientes de alumnos y profesores que conservamos por cuenta de una autoescuela, la autoescuela sigue siendo responsable de esa información, y nosotros la tratamos únicamente en su nombre.
La persona responsable de la protección de la información personal en DrivePlan es TODO — data-protection contact, a quien puedes escribir a privacy@driveplan.net.
Puedes solicitar el acceso a la información personal que conservamos sobre ti, su rectificación y la retirada de un consentimiento que hayas dado, con los límites legales o contractuales aplicables. En Quebec también puedes solicitar tu información en un formato tecnológico estructurado y de uso común, y que se te informe de cualquier decisión adoptada sobre ti exclusivamente mediante un tratamiento automatizado; no tomamos ninguna.
Tu información se almacena y se trata en Estados Unidos (véase la sección 8), donde puede ser accesible para los tribunales y las autoridades conforme al derecho estadounidense.
Si nuestra respuesta no te satisface, puedes presentar una reclamación ante el Office of the Privacy Commissioner of Canada / Commissariat à la protection de la vie privée du Canada (https://www.priv.gc.ca) o, en Quebec, ante la Commission d’accès à l’information du Québec (https://www.cai.gouv.qc.ca).
Actualizamos esta política cuando cambian nuestras prácticas. La fecha que figura arriba corresponde siempre a la versión vigente.
Ante cualquier modificación sustancial que te afecte, te informamos antes de su entrada en vigor: por correo electrónico a los titulares de cuenta y dentro del producto. Cuando la modificación afecta a un tratamiento al que consentiste, volvemos a pedirte tu acuerdo en lugar de presumir que el anterior sigue vigente.
Cuestiones de protección de datos: privacy@driveplan.net
Cualquier otra cuestión: contact@driveplan.net
Correo postal: TODO — registered company name, 5 Boulevard Jules Guesde, 93200 Saint-Denis, France