Identity Provider
 

POLÍTICA DE PRIVACIDAD


1. ¿Quién es el responsable del tratamiento los datos que nos facilita?

La aplicación MPASS es un sistema de cuenta única de EMT accesible desde el entorno de Mobility360 que le permite utilizar diferentes servicios de movilidad.

La Empresa Municipal de Transportes de Madrid, S.A. (“EMT”), con N.I.F. A28046316 y domicilio social en Calle Cerro de la Plata, 4. 28007, Madrid, actúa en calidad de responsable del tratamiento en lo relativo al alta y mantenimiento de la cuenta de usuario registrado en MPASS, y la gestión del pago de los servicios adquiridos por el usuario a través de la plataforma Mobility360, así como en relación con las finalidades de tratamiento que requieren consentimiento expreso.

En función de los servicios a los que acceda a través de su cuenta de MPASS, el responsable del tratamiento de sus datos personales varía conforme a lo indicado a continuación:

  • EMT es el responsable del tratamiento en lo relativo a la suscripción a servicios propios de EMT como son el autobús, los aparcamientos no municipales y los servicios auxiliares de Bicipark existentes en estos aparcamientos no municipales. EMT también actúa como responsable del tratamiento en relación con las finalidades para las que se requerirá su consentimiento expreso, conforme se detalla en la presente Política de Privacidad. Para más información, el usuario puede consultar la política de privacidad específica de cada servicio.
  • En el caso de los servicios de BiciMad, aparcamientos municipales y servicios auxiliares de BiciPark en estos aparcamientos municipales, el responsable del tratamiento será el que aparezca como tal en la política de privacidad que resulte aplicable a cada uno de los servicios. EMT actuará como encargado del tratamiento. Para más información, el usuario puede consultar la política de privacidad específica de cada servicio.
  • En lo relativo al acceso a los servicios de movilidad prestados por operadores integrados en la plataforma MM360, EMT actúa como responsable del tratamiento exclusivamente para las finalidades especificadas en la presente Política de Privacidad. Para más información, el usuario deberá consultar la política de privacidad específica del operador.

Tenga en cuenta que una vez registrado en MPASS deberá solicitar expresamente el alta en cada servicio de movilidad integrado debiendo aceptar los correspondientes términos y condiciones y la política de privacidad aplicable a cada servicio

Puede consultar a continuación las políticas de privacidad aplicables a cada uno de los servicios que puede activar a través de su cuenta de MPASS:

Servicios integrados propios de EMT:

Otros servicios integrados:

2. Delegado de Protección de Datos

En relación con las finalidades de las que EMT es responsable del tratamiento conforme a lo indicado en la presente Política de Privacidad, puede contactar con el Delegado de Protección de Datos de EMT (en adelante, “DPD”) en la siguiente dirección de correo electrónico dpd@emtmadrid.es o en la dirección postal: Calle Cerro de la Plata, 4. 28007. Madrid. Servicio Delegado de Protección de Datos.

En el resto de los casos, puede contactar con el Delegado de Protección de Datos del responsable del tratamiento utilizando los datos de contacto que se indican en la política de privacidad de cada servicio.

3. ¿Qué tipo de datos tratamos?

La simple navegación por la página web no implica la recogida y tratamiento de ningún dato de carácter personal, salvo lo indicado en la Política de Cookies.

No obstante, para proceder al registro de usuario de MPASS es necesario facilitar determinados datos personales. Cuando le pidamos que rellene sus datos personales señalaremos algunos campos como obligatorios, puesto que son datos que necesitamos para poder prestarle el servicio. Si decide no facilitarlos, es posible que no pueda completar su registro como usuario, o que no pueda disfrutar del servicio o de una determinada funcionalidad.

En caso de que facilite datos de terceros, manifiesta contar con una causa legitimadora para ello y se compromete a trasladarle la información contenida en la presente política de privacidad, eximiendo a EMT, de cualquier responsabilidad en este sentido. No obstante, EMT podrá llevar a cabo las verificaciones para constatar este hecho, adoptando las medidas de diligencia debida que correspondan, conforme a la normativa de protección de datos.

En todo caso, garantiza que los datos facilitados son verdaderos, exactos, completos y manteniendo convenientemente actualizada la información que facilite, de tal forma que responda a su situación real.

Ateniendo a las diferentes finalidades y los tratamientos realizados desde la app de MPASS y los canales de contacto especificados en la misma, desde EMT se tratarán las siguientes categorías de datos personales:

  • Datos identificativos y de contacto: Nombre, apellidos, DNI, fecha de nacimiento, edad, dirección postal, correo electrónico y teléfono. Matrícula del vehículo, en su caso.
  • Datos económico-financieros: Datos de cuentas bancarias o de tarjetas, a efectos de proceder al cobro de los servicios e información sobre los pagos efectuados.
  • Otras categorías de datos personales: Datos relativos a padre, madre, tutor legal. Datos identificativos y de contacto para verificar que consienten el tratamiento de los datos personales del menor de 14 años de edad, y que aceptan en su nombre los términos y condiciones del servicio y aceptan la vinculación de su tarjeta de crédito o cuenta bancaria para el pago de los servicios en el caso de menores de 18 años de edad.
  • Datos de cuentas vinculadas registro y alta de cuentas de mayores de 14 años pero menores de 18 años. MPASS permite lanzar peticiones de vinculación de cuentas entre usuarios. Por ese motivo durante el proceso de registro y alta se solicitan los datos del padre, madre o tutor legal. El usuario que recibe la invitación puede aceptarla o rechazarla. En el caso de aceptarla asume los pagos por el uso de servicios del usuario cuya cuenta ha decidido vincular y tutorizar
  • Si realiza una consulta, o presenta alguna reclamación o incidencia, además de los datos anteriores, procederemos a tratar cualquier dato personal incluido en la propia comunicación, así como en la documentación complementaria que nos facilite voluntariamente.

4. ¿Para qué finalidades utilizamos sus datos personales?

Los datos mencionados en el punto anterior serán tratados por EMT con las siguientes finalidades:

  • Gestionar su alta y mantener su cuenta de usuario registrado en la aplicación MPASS
  • Gestionar el registro y servicio de pago a través de la aplicación MPASS de los servicios que presta o gestiona EMT en la aplicación.
  • Aplicar planes de descuentos en campañas de promoción dirigidas a los usuarios de MPASS y gestionar el cobro de los eventuales gastos de gestión
  • Envío de comunicaciones operativas necesarias para la correcta gestión del servicio, utilizando los datos de contacto que nos ha facilitado (por ejemplo, aviso de corte del servicio, SMS de verificación de su número de teléfono, etc.).

Le recordamos que el tratamiento de datos personales para la prestación de servicios que puede activar a través de la aplicación MPASS se lleva a cabo de conformidad con las Políticas de Privacidad y los términos y condiciones de uso que resulten aplicables a cada uno de los servicios ofrecidos.

Adicionalmente, siempre que haya prestado su consentimiento expreso marcando la casilla habilitada a tal efecto, EMT podrá utilizar sus datos con las siguientes finalidades:

  • Remitir comunicaciones comerciales vía correo electrónico, SMS y notificaciones emergentes en la APP (comunicaciones push) relativas a servicios de movilidad integrados en MPASS en los que el usuario no se haya registrado y ofrecer paquetes combinados de movilidad en servicios integrados en MPASS se encuentre o no registrado el usuario en los mismos.
  • Realizar perfilados de movilidad del usuario para poder adaptar los servicios de movilidad integrados en MPASS a sus preferencias y recibir alertas e incidencias de servicio en rutas habituales. En ningún caso se realizará una explotación comercial de los datos.
  • Realizar comunicaciones por correo electrónico, SMS, sistema de mensajería instantánea y comunicaciones emergentes en la APP (comunicaciones push) que no sean consideradas como comunicaciones de servicio, consistentes en información sobre otros servicios de movilidad y remisión de encuestas de calidad y grado de satisfacción del servicio.

En el supuesto que las casillas sean marcadas por un menor de edad, no se iniciarán por parte de EMT Madrid las actividades de tratamiento para las que se solicita el consentimiento, hasta que el usuario ratifique su consentimiento una vez alcanzada la mayoría de edad.

Finalmente, EMT tratará sus datos para dar cumplimiento a las obligaciones legalmente establecidas que le sean exigibles.

5. ¿Cuál es la legitimación del tratamiento?

EMT trata sus datos conforme a las siguientes bases de legitimación:

  • Gestionar el registro y servicio de pago a través de la aplicación MPASS de los servicios que permiten el pago a través de esta aplicación ): el tratamiento de datos derivado de esta finalidad está legitimado en la existencia de la relación contractual al aceptar las Condiciones de Uso de los términos y condiciones de MPASS.
  • Aplicar planes de descuentos en campañas de promoción dirigidas a los usuarios de MPASS y gestionar el cobro de los eventuales gastos de gestión. El tratamiento de datos derivado de esta finalidad es la existencia de una relación contractual entre el usuario y EMT en virtud de la aceptación por el usuario de los términos y condiciones de MPASS.
  • Gestionar el alta y mantener su cuenta de usuario registrado en la aplicación MPASS. El tratamiento de datos derivado de esta finalidad es la existencia de una relación contractual entre el usuario y EMT en virtud de la aceptación por el usuario de los términos y condiciones de MPASS.
  • Envío de comunicaciones operativas: el tratamiento de datos derivado de esta finalidad es la existencia de una relación contractual entre el usuario y EMT en virtud de la aceptación por el usuario de los términos y condiciones de MPASS.
  • Remitir comunicaciones comerciales: el tratamiento de datos derivado de esta finalidad es el consentimiento que el usuario podrá retirar en cualquier momento.

En caso de que desee dejar de recibir comunicaciones comerciales o promocionales por parte de EMT puede solicitar la baja del servicio enviando un email a la siguiente dirección de correo electrónico: dpd@emtmadrid.es

  • Realizar perfilados de movilidad del usuario para poder adaptar los servicios de movilidad integrados en MPASS a sus preferencias y recibir alertas e incidencias de servicio en rutas habituales: el tratamiento de datos derivado de esta finalidad es el consentimiento que el usuario podrá retirar en cualquier momento.

Independientemente del usuario otorgue su consentimiento expreso, los datos generados podrán ser tratados por EMT de manera anonimizada con base en el interés legítimo de EMT para la publicación de datos abiertos que favorezcan estudios de movilidad.

  • Realizar comunicaciones consistentes en información sobre otros servicios de movilidad y remisión de encuestas de calidad y grado de satisfacción del servicio: el tratamiento de datos derivado de esta finalidad es el consentimiento que el usuario podrá retirar en cualquier momento.
  • Dar cumplimiento a las obligaciones legalmente establecidas: el tratamiento de datos derivado de esta finalidad es el cumplimiento de una obligación legal exigible a EMT.

6. ¿Con quién compartimos sus datos?

Con el objetivo de gestionar adecuadamente el pago de los servicios solicitados, es posible que debamos comunicar sus datos a terceras empresas como bancos o entidades financieras.

Cuando usted se suscribe a un servicio en el que EMT actúa como encargado del tratamiento, EMT transmitirá sus datos a la entidad que sea responsable del tratamiento respecto de cada servicio de movilidad integrado en MPASS. Esta comunicación se realizará con carácter limitado al responsable del tratamiento de ese servicio, y no a los responsables de otros servicios de movilidad integrados en los que esté dado de alta el usuario.

Adicionalmente, le informamos que a través de su cuenta de usuario de MPASS, puede acceder a determinados servicios de movilidad integrados en la plataforma de EMT que son prestados por operadores. En estos casos, es necesario que EMT comunique ciertos datos personales del usuario (correo electrónico y teléfono) al operador, a fin de posibilitar el registro del usuario en la plataforma del operador. En el mismo sentido, EMT podrá comunicar al operador información sobre las solicitudes de baja del servicio del operador que el usuario remita directamente a EMT.

Asimismo, a fin de optimizar la gestión del servicio de atención al cliente, EMT podrá comunicar la información facilitada por el usuario en las consultas o incidencias enviadas a EMT y cuya resolución corresponda al operador al hacer referencia a cuestiones de la prestación del servicio de movilidad.

En todo caso, se le informará y se le solicitará su consentimiento de forma previa a la realización de las comunicaciones de datos anteriormente indicadas.

Sin perjuicio de lo anterior, y salvo en aquellos casos en los que se deba comunicar sus datos en cumplimiento de una obligación legal, únicamente tendrán acceso a sus datos personales algunos de nuestros prestadores de servicios tecnológicos que, para ejecutar el servicio que nos prestan, tienen que acceder a los datos de nuestros clientes (por ejemplo, la empresa que gestiona el alojamiento de la web). En estos casos, se ha suscrito el correspondiente contrato de encargo del tratamiento, por lo que estos prestadores de servicios tratarán sus datos personales en nombre y por cuenta de EMT.

7. ¿Durante cuánto tiempo conservamos sus datos?

Los datos tratados con las finalidades de gestión del registro y servicio de pago a través de la aplicación MPASS de los servicios propios de EMT, gestión del alta y mantenimiento de la cuenta de usuario registrado en la aplicación MPASS, y envío de comunicaciones operativas necesarias para la correcta gestión del servicio, se conservarán durante el tiempo en que se mantenga la condición de usuario registrado y hasta que se tramite la baja. Una vez finalizado este plazo, EMT los mantendrá bloqueados durante el plazo de prescripción de las acciones legales derivadas, esto es, un plazo máximo adicional de 6 años.

Los datos tratados con la finalidad de remisión de comunicaciones comerciales, realización de perfilados de movilidad del usuario, y remisión de encuestas de calidad y grado de satisfacción del servicio se conservarán durante el tiempo en que se mantenga la condición de usuario registrado y mientras no se retire el consentimiento. Finalizado este plazo, EMT los mantendrá bloqueados durante el plazo de prescripción de las acciones legales derivadas, esto es, un plazo máximo adicional de 6 años.

La información de los estudios anónimos generados a partir de los perfilados de movilidad del usuario será utilizada de forma agregada para la elaboración de estudios, estadísticas y análisis, durante el plazo necesario para tramitar y elaborar los referidos estudios, estadísticas y/ análisis, y, una vez finalizado el mismo, EMT los mantendrá bloqueados, durante el plazo de prescripción de las acciones legales derivadas, esto es, un plazo máximo adicional de 6 años.

Los datos facilitados para dar cumplimiento a las obligaciones derivadas de los servicios ofrecidos por EMT se conservarán durante los plazos establecidos legalmente.

8. Derechos

En relación con las finalidades de tratamiento de las que EMT es responsable, especificadas en el apartado 4 de la presente Política de Privacidad, puede ejercer los siguientes derechos frente a EMT:

- Revocar su consentimiento en cualquier momento, sin perjuicio de la licitud del tratamiento de los datos legitimado en el consentimiento previo a su retirada
- Derecho de acceso a sus datos y a obtener una copia de los mismos.
- Derecho de rectificación. 
- Derecho de supresión.
- Derecho de oposición a determinado tratamiento.
- Derecho a la limitación de determinados tratamientos.
- Derecho a la portabilidad. 

EMT reconoce el derecho a presentar una reclamación ante el DPD en caso de que usted considere que se ha hecho un tratamiento incorrecto de sus datos de carácter personal. Dicha reclamación, así como nuestra respuesta a la misma, tendrán un tratamiento confidencial.

Para el ejercicio de estos derechos, puede contactar con EMT a través de estos medios:

  • Enviando su petición por correo electrónico: proteccion.datos@emtmadrid.es.
  • Dirigiendo una carta por correo postal a la dirección: Calle Cerro de la Plata, 4. 28007. Madrid.

En todo caso, le recordamos que puede presentar las reclamaciones que considere oportunas ante la Agencia Española de Protección de Datos (www.aepd.es). 

En aquellos casos en los que desee ejercitar los referidos derechos en relación con un tratamiento de datos distinto a los regulados en la presente Política de Privacidad, podrá dirigirse al responsable del tratamiento a través de los datos de contacto que figuran en la política de privacidad específica.

9. Cambios en la Política de Privacidad

Para garantizar que las directrices de protección de datos cumplan siempre con los requisitos legales actuales, EMT se reserva el derecho de realizar cambios necesarios para encontrase en cada momento, adecuados a la legislación vigente.