Política de Privacidad

Última actualización: 30 de agosto de 2026

Este es el aviso de privacidad de International Driving Authority. En él se explica qué información personal recopilamos, con qué finalidad, durante cuánto tiempo la conservamos, con quién la compartimos y qué puede solicitarnos al respecto. Debe leerse junto con nuestra Política de Cookies, que regula las cookies y tecnologías similares, y nuestras Condiciones del Servicio.

1. Quién es responsable de sus datos

El responsable del tratamiento de los datos personales recogidos en este sitio web es:

• INTERNATIONAL DRIVING AUTHORITY LLP
• Limited liability partnership (LLP) inscrita en el Reino Unido con el número OC418927
• 207 Regent Street, 3rd Floor Suite, London, W1B 3HH, Reino Unido
• Inscrita ante la Information Commissioner's Office del Reino Unido con la referencia ZA486729 (verificar la inscripción)
• Correo electrónico: [email protected]

Esta política se ha redactado para cumplir los requisitos del GDPR del Reino Unido y la Data Protection Act 2018, el Reglamento General de Protección de Datos de la Unión Europea, la California Consumer Privacy Act en su versión modificada por la CPRA y la Ley General de Protección de Datos de Brasil. Si considera que no cumple la legislación de su jurisdicción, comuníquenoslo en [email protected] y lo revisaremos.

2. Qué recopilamos

Información que usted nos facilita al presentar su solicitud. Su nombre y apellidos, fecha de nacimiento, sexo, color de ojos y estatura cuando el formato del documento lo exija, dirección de correo electrónico, dirección postal, número de teléfono, los datos de su permiso de conducción nacional, incluidos su número y sus categorías, y su nacionalidad.

Imágenes que usted carga. Fotografías de su permiso de conducción nacional (anverso y reverso), una fotografía suya para el documento y una firma de muestra.

Información de pago. El medio de pago que eligió, la referencia de la transacción y una referencia enmascarada de la tarjeta. Nunca vemos ni almacenamos el número completo de su tarjeta — se transmite directamente a nuestro proveedor de pagos.

Información recopilada automáticamente. Datos de registro como su dirección IP, tipo de dispositivo y navegador, sistema operativo, página de procedencia y la fecha, hora y páginas de su visita. Cookies e identificadores similares, descritos en nuestra Política de Cookies.

Su correspondencia con nosotros. Correos electrónicos, mensajes de chat y tickets de soporte, incluido cualquier contenido que decida enviarnos en ellos.

3. De dónde proceden los datos

Casi todos proceden directamente de usted, cuando cumplimenta el formulario de solicitud o nos escribe. El resto se genera automáticamente cuando utiliza el sitio web, o nos lo transmite nuestro proveedor de pagos cuando usted paga. Si un agente colaborador realiza un pedido en su nombre, recibimos sus datos de dicho agente, siendo este responsable de contar con su autorización para remitirlos.

4. Por qué tratamos los datos y cuál es nuestra base jurídica

• Para ejecutar nuestro contrato con usted — para comprobar su solicitud, producir su documento, entregarlo, prestar soporte y hacer valer nuestro acuerdo. (GDPR del Reino Unido/UE Art. 6(1)(b))
• Para cumplir obligaciones legales — registros fiscales y contables, y respuesta a requerimientos lícitos de las autoridades. (Art. 6(1)(c))
• Nuestros intereses legítimos — proteger nuestros sistemas, prevenir el fraude, analizar y mejorar el sitio web y defender reclamaciones judiciales. (Art. 6(1)(f))
• Su consentimiento — para comunicaciones comerciales y para las cookies no necesarias. Puede retirarlo en cualquier momento, y retirarlo es tan sencillo como prestarlo. (Art. 6(1)(a))

5. Qué no hacemos

Consideramos que esto es tan importante como la lista anterior.

• No utilizamos reconocimiento facial. La fotografía que usted carga es revisada por una persona. No la procesamos con programas de comparación facial, no obtenemos una plantilla facial ni ninguna medición de la geometría de su rostro, no realizamos comprobaciones de prueba de vida y no comparamos su rostro con ninguna base de datos.
• No adoptamos decisiones automatizadas sobre usted. Ninguna solicitud es aprobada o denegada por una máquina. Toda decisión la adopta un miembro de nuestro equipo, por lo que no se generan los derechos previstos en el artículo 22 del GDPR relativos a las decisiones automatizadas exclusivamente.
• No vendemos su información personal ni comerciamos con ella.
• No utilizamos sus documentos ni su fotografía con fines publicitarios, ni para entrenar modelo alguno, ni para ningún fin distinto de la revisión, la producción y el soporte de su pedido, la prevención del fraude, el cumplimiento de nuestras obligaciones legales o la defensa de reclamaciones legales conforme a lo descrito en esta política.

Si esto cambiara alguna vez, actualizaremos esta política antes de que el cambio surta efecto, no después.

6. Con quién compartimos los datos

Compartimos lo mínimo necesario y únicamente con partes que lo necesitan para prestar nuestro servicio:

• Proveedores de pago— Stripe, PayPal, Binance Pay y nuestros socios bancarios cuando proceda, para cobrar y reembolsar pagos. Aplican sus propios controles de fraude y de sanciones en la capa de pago.
• Transportistas — DHL, FedEx, UPS, EMS y operadores postales, que reciben su nombre y dirección de entrega con el fin de entregarle su libreta.
• Proveedores de servicios — alojamiento, envío de correo electrónico, herramientas de atención al cliente y analítica, obligados a utilizar los datos únicamente para el servicio que nos prestan.
• Agentes colaboradores — cuando haya realizado el pedido a través de uno de ellos, este tiene acceso al pedido que cursó.
• Autoridades — cuando estemos legalmente obligados a comunicar los datos, o cuando la comunicación sea necesaria para proteger nuestros derechos, nuestros bienes o la seguridad de cualquier persona.

También podemos transferir su información en el marco de una fusión, adquisición, financiación, reorganización o venta de activos. Si ello ocurriera, el adquirente quedará vinculado por esta política respecto de los datos recogidos antes de la transferencia.

7. Transferencias internacionales

Estamos establecidos en el Reino Unido y algunos de nuestros proveedores de servicios operan fuera de él, incluido en los Estados Unidos. Cuando los datos personales salen del Reino Unido o del Espacio Económico Europeo, nos amparamos en los mecanismos de transferencia disponibles — una decisión de adecuación cuando exista, o el Addendum de Transferencia Internacional de Datos del Reino Unido y las Cláusulas Contractuales Tipo de la UE cuando no exista — junto con las garantías que aplican nuestros proveedores.

8. Durante cuánto tiempo los conservamos

Su solicitud, las imágenes que remitió y el registro de su pedido constituyen un único expediente empresarial. Conservamos dicho expediente durante 10 años desde la finalización del pedido.

Ese plazo no es arbitrario. Estamos obligados a conservar los registros contables durante seis años desde el cierre del ejercicio contable al que corresponden; un documento que emitimos puede necesitar ser verificado, o su emisión ser impugnada, años después de haberse producido; y las imágenes son lo que nos permite acreditar que emitimos el documento correctamente, sobre la base de lo que usted efectivamente nos envió.

9. Supresión de sus datos

Puede solicitarnos la supresión de sus datos en cualquier momento, sin necesidad de indicar un motivo. Escriba a [email protected].

Suprimiremos todo aquello que no estemos legalmente obligados a conservar y le confirmaremos qué se ha suprimido. Los registros que debemos conservar por imperativo legal — principalmente el registro contable de una transacción — no pueden suprimirse antes de que expire su plazo de conservación. Los limitamos exclusivamente a esa finalidad: no se utilizan para ninguna otra cosa y se suprimen cuando finaliza el plazo.

Conviene conocer dos consecuencias antes de solicitarlo. Suprimir el registro de un documento emitido implica que ya no podremos confirmar su autenticidad si alguien nos pide verificarlo, ni podremos reexpedirlo si usted lo pierde. Y si su pedido está todavía en curso, la supresión implica que no podremos completarlo.

10. Sus derechos

En función de su lugar de residencia, le asisten algunos o todos los derechos siguientes. No cobramos por su ejercicio ni le damos un trato distinto por ejercerlos.

• acceder a la información personal que conservamos sobre usted y obtener una copia;
• rectificar la información inexacta o incompleta;
• solicitar la supresión, según lo descrito anteriormente;
• limitar determinados tratamientos u oponerse a ellos;
• recibir su información en un formato portátil y legible por máquina;
• retirar el consentimiento en cualquier momento, cuando nos basemos en él;
• presentar una reclamación ante una autoridad de control.

Reino Unido y Espacio Económico Europeo. Estos derechos derivan del GDPR del Reino Unido y del GDPR de la UE. En el Reino Unido puede reclamar ante la Information Commissioner's Office; en el EEE, ante su autoridad nacional de protección de datos.

California. Con arreglo a la CCPA, en su versión modificada por la CPRA, puede solicitar que se le comuniquen las categorías y los elementos concretos de información personal que hemos recopilado, solicitar su supresión o rectificación y oponerse a cualquier venta o cesión. No vendemos información personal. No recopilamos conscientemente información personal de menores de 16 años.

Brasil. Con arreglo a la LGPD puede solicitar la confirmación del tratamiento, el acceso, la rectificación, la anonimización o supresión, la portabilidad e información sobre las personas con quienes hemos compartido sus datos.

Otros territorios. Si su legislación local le reconoce un derecho no recogido aquí, comuníquenoslo y lo atenderemos en la medida en que nos sea posible.

Para ejercer cualquier derecho, escriba a [email protected]. Adoptamos medidas razonables para verificar previamente su identidad — normalmente escribiendo a la dirección de correo electrónico que figura en el pedido — porque actuar sobre una solicitud no verificada constituiría en sí misma una infracción. Respondemos en un plazo de 30 días, y le informamos si necesitamos más tiempo.

11. Seguridad

Ciframos los datos en tránsito mediante TLS. El acceso a nuestros sistemas se limita a las personas que lo necesitan para su trabajo. Los datos de las tarjetas de pago nunca llegan a nuestros servidores. Utilizamos software actual y con soporte, y lo mantenemos actualizado con los parches correspondientes.

Ningún sistema es completamente seguro, y preferimos decirlo a afirmar lo contrario. Si tenemos conocimiento de una violación de seguridad que afecte a sus datos personales, lo notificaremos a la autoridad de control competente y, cuando la ley lo exija, a usted.

12. Comunicaciones comerciales

Solo enviamos comunicaciones comerciales cuando usted ha aceptado recibirlas. Todos los mensajes incluyen un enlace para darse de baja, y también puede escribirnos. Los mensajes relativos a un pedido que usted haya realizado — confirmaciones, actualizaciones de estado, avisos de entrega — no son comunicaciones comerciales y se envían en todo caso.

13. Menores

Nuestro servicio no está dirigido a menores y no recopilamos conscientemente información personal de ellos. Si cree que un menor nos ha facilitado datos personales, póngase en contacto con nosotros y los eliminaremos.

14. Modificaciones de esta política

Podemos actualizar esta política. Los cambios sustanciales se publican en esta página y se actualiza la fecha que figura al principio. Cuando un cambio afecte al modo en que utilizamos datos que ya obran en nuestro poder, se lo comunicaremos antes de que surta efecto.

15. Contacto y reclamaciones

Para cualquier cuestión de privacidad, o para ejercer un derecho, escriba a [email protected]. Preferimos que se dirija primero a nosotros, pero puede reclamar ante una autoridad de control en cualquier momento — en el Reino Unido, ante la Information Commissioner's Office en ico.org.uk.