Loading…
Última actualización
DrivePlan es un software que las autoescuelas utilizan para gestionar su actividad: planificar clases, seguir el progreso de los alumnos, facturar y gestionar exámenes. Ello implica tratar datos personales de alumnos, profesores y personal administrativo.
Esta política explica qué conservamos, por qué, durante cuánto tiempo, quién más lo ve y qué puedes exigirnos. Está escrita para ser leída.
DrivePlan está operado por TODO — registered company name (TODO — legal form), con domicilio en 5 Boulevard Jules Guesde, 93200 Saint-Denis, France, TODO — RCS registry, SIREN TODO — SIREN.
Para cualquier cuestión relativa a esta política o a tus datos personales, escribe a privacy@driveplan.net. Nuestro responsable de protección de datos es TODO — data-protection contact.
Tratamos datos personales en dos calidades distintas, y la que resulte aplicable determina a quién debes dirigirte.
Cuando una autoescuela usa DrivePlan, es ella la que decide qué registra sobre sus alumnos y profesores, y con qué fin. La autoescuela es la responsable del tratamiento; nosotros actuamos siguiendo sus instrucciones, en el marco de un contrato de encargo de tratamiento.
Si eres alumno o profesor y quieres acceder a tus datos, rectificarlos o suprimirlos, dirígete primero a tu autoescuela. Acude a nosotros si no responde, o si prefieres tratar directamente con nosotros: te ayudaremos e informaremos a la autoescuela.
Respecto de las cuentas de quienes registran una autoescuela, de nuestros datos de facturación, de las conversaciones con nuestro soporte y de los visitantes de nuestra web, somos responsables del tratamiento y decidimos esos fines nosotros mismos.
La relación siguiente corresponde a lo que el producto almacena realmente. No todos los campos los usa cada autoescuela: algunos son opcionales y una autoescuela puede decidir no recogerlos.
| Categoría | Datos |
|---|---|
| Datos de cuenta y de personal | Nombre y apellidos, dirección de correo electrónico, número de teléfono, rol, foto de perfil y credenciales de acceso gestionadas por nuestro proveedor de autenticación. |
| Datos de la autoescuela y de facturación | Nombre de la autoescuela, dirección postal, coordenadas geográficas de esa dirección, dirección de facturación, datos de IVA, estado de la suscripción y del pago. |
| Datos del alumno | Tratamiento, nombre y apellidos, correo electrónico, teléfono, dirección postal y localidad, país, fecha de nacimiento, número de documento de identidad, fotografía, categoría del permiso, fecha de alta y estado de la cuenta. |
| Datos del tutor legal | En el caso de un alumno menor de edad: nombre, parentesco, correo electrónico y teléfono de un progenitor o tutor legal. |
| Documentos subidos | Archivos que la autoescuela adjunta al expediente de un alumno — habitualmente documentos de identidad, documentación del permiso y certificados médicos. |
| Datos de aprendizaje y evaluación | Clases realizadas, duración y crédito de horas restante, evaluaciones de competencias, objetivos superados, evaluación inicial de conducción, comentarios de los profesores, fechas de examen, resultados y puntuaciones. |
| Datos financieros | Pedidos, facturas, pagos y devoluciones asociados a un alumno. |
| Datos de soporte | Tickets de soporte y sus hilos de mensajes, incluido lo que decidas escribir en ellos. |
| Datos técnicos | Dirección IP, tipo de navegador y de dispositivo y — solo en nuestra web y únicamente con tu consentimiento — datos de medición de audiencia. |
No solicitamos categorías especiales de datos del art. 9. Si una autoescuela sube un certificado médico al expediente de un alumno, ese documento puede contener datos de salud; corresponde a la autoescuela decidir si lo hace y sobre qué base.
Toda finalidad necesita una base jurídica. Las nuestras se detallan a continuación, finalidad por finalidad, como exige el art. 13.1.c.
| Finalidad | Base jurídica |
|---|---|
| Prestar la plataforma a una autoescuela: agenda, expedientes de alumnos, seguimiento del progreso, facturación | Ejecución de nuestro contrato con la autoescuela (art. 6.1.b). Respecto de los alumnos y profesores que figuran en ella, actuamos como encargados, siguiendo las instrucciones de la autoescuela. |
| Crear y administrar una cuenta, autenticar los accesos | Ejecución de un contrato (art. 6.1.b). |
| Cobrar las suscripciones y llevar la contabilidad | Ejecución de un contrato (art. 6.1.b) y cumplimiento de una obligación legal (art. 6.1.c). |
| Enviar recordatorios de clase por correo electrónico y notificación push | Ejecución del contrato entre el alumno y su autoescuela, siguiendo instrucciones de esta. Cada destinatario puede desactivarlos en sus preferencias. |
| Atender las solicitudes de soporte | Ejecución de un contrato (art. 6.1.b) e interés legítimo en prestar un servicio que se pueda asistir (art. 6.1.f). |
| Mantener un registro de auditoría de las acciones sobre los expedientes | Interés legítimo en la seguridad, la rendición de cuentas y la resolución de conflictos (art. 6.1.f), y art. 5.2. |
| Proteger el servicio e investigar abusos | Interés legítimo (art. 6.1.f). |
| Medir la audiencia de nuestra web | Tu consentimiento (art. 6.1.a), que puedes retirar en cualquier momento. |
| Enviar correos de marketing sobre DrivePlan a contactos profesionales | Consentimiento, o nuestro interés legítimo en presentar a las autoescuelas un producto destinado a autoescuelas (art. 6.1.f). Todos los mensajes incluyen un enlace para darse de baja. |
En la mayoría de los países donde operamos, el aprendizaje de la conducción empieza antes de la mayoría de edad — la conducción acompañada en Francia, por ejemplo, desde los 15 años. Una parte importante de los expedientes de alumnos en DrivePlan corresponde por tanto a menores, y lo tratamos como la norma, no como la excepción.
En la práctica: los datos de contacto del tutor legal se almacenan para que la autoescuela pueda localizar a un adulto responsable; los documentos de identidad y las fechas de nacimiento solo son visibles para los administradores de la autoescuela del alumno y para el propio alumno; y el expediente de un menor se suprime en las mismas condiciones que cualquier otro.
La relación se establece entre el alumno (o su tutor legal) y la autoescuela: corresponde a esta obtener las autorizaciones que exija la normativa aplicable antes de dar de alta a un menor y registrar sus datos. No ofrecemos cuentas directamente a menores.
Estos plazos los aplican tareas programadas, no se dejan a la buena voluntad. Una autoescuela puede ampliarlos cuando tenga motivos; no puede reducirlos por debajo de lo que la ley le obliga a conservar.
| Datos | Plazo |
|---|---|
| Facturas, pagos, pedidos, clases y exámenes | Diez años desde la fecha del documento. El art. L123-22 del código de comercio francés impone esta conservación de los documentos contables, lo que prevalece sobre una solicitud de supresión respecto de ellos (art. 17.3.b). Después, supresión automática. |
| Expediente del alumno | Durante toda la relación con la autoescuela y, después, tres años sin actividad; transcurrido ese plazo los datos identificativos se suprimen automáticamente. |
| Documentos de identidad y otros archivos subidos | Se eliminan al suprimir el expediente del alumno, o antes si la autoescuela los retira. |
| Datos de cuenta y de personal | Durante la vida de la cuenta. Se suprimen al cerrarla, sin perjuicio del plazo contable anterior. |
| Registro de auditoría | Un año. |
| Tickets de soporte | Durante la vida de la cuenta, para conservar el historial de una incidencia. |
| Consultas enviadas por el formulario de contacto | Tres años desde nuestro último intercambio, conforme a las orientaciones de la CNIL sobre datos de prospectos. |
| Prueba del consentimiento de cookies | Trece meses; después volvemos a preguntar. |
No vendemos datos personales ni los compartimos para la publicidad de terceros.
Recurrimos a un número reducido de proveedores para operar la plataforma: alojamiento, envío de correo, pagos, funciones de IA. Cada uno está vinculado por un contrato de encargo de tratamiento, actúa únicamente siguiendo nuestras instrucciones y recibe solo lo que su función exige.
Publicamos la lista completa — qué hace cada proveedor, dónde trata los datos y con qué fundamento — en nuestra página de subencargados. Avisamos a las autoescuelas antes de incorporar uno nuevo.
También comunicamos datos cuando una ley o una resolución judicial lo exige, y podríamos transferir expedientes en el marco de una fusión o adquisición, en cuyo caso el adquirente quedaría vinculado por esta política o te informaría antes de cualquier cambio.
Estamos establecidos en Francia, pero la plataforma funciona sobre infraestructura de Google Cloud ubicada en Estados Unidos. Los datos descritos en esta política — expedientes de alumnos, clases, facturas, documentos subidos — se almacenan y tratan, por tanto, fuera del Espacio Económico Europeo.
Esta transferencia se apoya en uno de estos dos fundamentos: la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE–EE. UU., cuando el importador está certificado en él; o las cláusulas contractuales tipo de la Comisión junto con una evaluación de impacto de la transferencia y medidas técnicas complementarias, principalmente el cifrado en tránsito y en reposo. Nuestra página de subencargados indica qué fundamento se aplica a cada proveedor y dónde trata los datos cada uno.
Preferimos decírtelo con claridad antes que presentarnos como europeos y dejar que lo descubras. Si tu autoescuela necesita que sus datos permanezcan en el EEE, dilo antes de firmar: es una decisión sobre dónde alojamos la base de datos, no un ajuste que se pueda añadir después.
Una versión anterior de esta política mencionaba el Privacy Shield. Ese marco fue invalidado por el Tribunal de Justicia en julio de 2020 y no lo invocamos para ninguna transferencia. Esa mención no debería haber permanecido; se ha eliminado.
Ningún sistema es perfecto. Si detectamos una violación que probablemente ponga en riesgo tus derechos, la notificamos a la CNIL en un plazo de 72 horas e informamos a las personas afectadas sin dilación indebida.
El RGPD te permite exigirnos lo siguiente. Ejercer estos derechos es gratuito y respondemos en el plazo de un mes; te avisaremos si una solicitud es lo bastante compleja para necesitar más tiempo.
Para ejercer estos derechos, escribe a privacy@driveplan.net. Si eres alumno o profesor de una autoescuela, es ella la que tiene tu expediente y la vía suele ser más rápida, pero siempre puedes dirigirte a nosotros.
Si nuestra respuesta no te satisface, puedes presentar una reclamación ante la Commission Nationale de l’Informatique et des Libertés (CNIL), nuestra autoridad de control: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France — https://www.cnil.fr/fr/plaintes. También puedes acudir a la autoridad de tu lugar de residencia o de trabajo.
DrivePlan ofrece funciones de IA opcionales: el resumen de los comentarios de los profesores sobre las clases y la posibilidad de que una autoescuela maneje el producto mediante un asistente de IA externo, si decide conectar uno.
Cuando una función envía texto a un proveedor de IA, ese texto puede contener datos personales, por ejemplo el nombre de un alumno citado en un comentario. Los proveedores implicados figuran en nuestra página de subencargados.
Se aplican dos límites. Ninguna función de IA decide por sí sola sobre una persona: el resultado es una sugerencia sometida a una persona. Y un asistente de IA externo nunca recibe más acceso que quien lo conectó; los campos sensibles — número de documento de identidad, fecha de nacimiento, datos del tutor legal — quedan excluidos por defecto.
Actualizamos esta política cuando cambian nuestras prácticas. La fecha que figura arriba corresponde siempre a la versión vigente.
Ante cualquier modificación sustancial que te afecte, te informamos antes de su entrada en vigor: por correo electrónico a los titulares de cuenta y dentro del producto. Cuando la modificación afecta a un tratamiento al que consentiste, volvemos a pedirte tu acuerdo en lugar de presumir que el anterior sigue vigente.
Cuestiones de protección de datos: privacy@driveplan.net
Cualquier otra cuestión: contact@driveplan.net
Correo postal: TODO — registered company name, 5 Boulevard Jules Guesde, 93200 Saint-Denis, France