La política establece los términos y condiciones bajo los cuales Infraestruturas de Portugal, S.A., como responsable del tratamiento (en adelante, “IP”), trata los datos personales de los usuarios, de acuerdo con su derecho a la información establecido en el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016) y la Ley de Protección de Datos Personales (ley n.º 58/2019, de 8 de agosto), en particular, información detallada sobre la naturaleza de los datos recopilados y la finalidad y el tratamiento a llevar a cabo.

Al abrigo de la disponibilidad de la página web alojada en www.portugaltolls.com analizado en esta Política de privacidad, (“Página web”), IP, con sede en Praça da Portagem, 2809-013 Almada, registrada en el Registro Mercantil de Lisboa con el número de registro único y persona jurídica 503933813, como responsable por el tratamiento, puede solicitar al usuario que proporcione datos personales, es decir, información proporcionada por el usuario que permita a IP identificarlo y/o ponerse en contacto con él (“Datos personales”).

Cualquier información relacionada con una persona física identificada o identificable.

Una persona física que puede ser identificada, directa o indirectamente, es identificable, en particular a través de un número de identificación o a través de características específicas de su identidad física, fisiológica, genética, mental, económica, cultural o social.

Los datos personales recopilados y procesados consisten esencialmente en información relacionada con el nombre, número de teléfono, dirección de correo electrónico, dirección, registro, aunque se pueden recopilar otros datos personales que puedan ser necesarios o convenientes para la prestación de servicios por parte de IP.

Con respecto al acceso a los servicios de EasyToll, el socio Pagaqui (como responsable conjunto del procesamiento de datos personales), recopila directamente de los suscriptores de los servicios información relacionada con los datos bancarios. Cabe señalar que, en ningún momento, IP, a los efectos del proceso de registro, trata los datos bancarios aquí mencionados.

IP también recopila y trata información sobre las características del dispositivo de su hardware y las características del navegador/software, así como información sobre las páginas visitadas por el usuario dentro de la página. Esta información puede incluir su tipo de navegador, nombre de dominio, tiempos de acceso y hipervínculos a través de los cuales el usuario ha accedido a la página (“Información de usabilidad”).

Utilizamos esta información solo para mejorar la calidad de su visita a nuestro página.

Operación o un conjunto de operaciones realizadas sobre datos personales o sobre conjuntos de datos personales, por medios automatizados o no automatizados, tales como recopilación, registro, organización, estructuración, almacenamiento, adaptación o alteración, recuperación, consulta, uso, divulgación por transmisión, difusión o cualquier otra forma de puesta a disposición, comparación o interconexión, limitación, eliminación o destrucción.

Los datos personales recogidos no se comparten con terceros sin consentimiento del usuario, salvo en las siguientes situaciones:

• Las comunicaciones son necesarias por ley, en cumplimiento de una determinada obligación legal;

• Proveedores de servicios que prestan servicios en la condición de subcontratistas (véanse los apartados 6.1 y 6.2 de esta Política de privacidad); y

• El tratamiento de datos personales, en la medida necesaria para la prestación de servicios de IP, como es el caso de Via Verde y Pagaqui

6.1. ¿Qué es un Subcontratista?

Es una entidad responsable que trata los datos personales en nombre de IP, como responsable de su tratamiento.

6.2 ¿Existen Subcontratistas para el Tratamiento de Datos Personales?

En el contexto del tratamiento de los datos del usuario, IP utiliza o puede utilizar a terceros, subcontratados por ella, para, en su nombre y de acuerdo con sus instrucciones, procesar los datos del usuario de acuerdo con la ley y la Política de protección de datos personales del Grupo IP.

Estas entidades subcontratadas no pueden transmitir los datos del usuario a otras entidades sin que IP haya dado, previamente y por escrito, autorización para ello, y también se les impide contratar otras entidades sin autorización previa de IP.

IP se compromete a subcontratar únicamente a entidades que ofrezcan la máxima seguridad en la ejecución de las medidas técnicas y organizativas adecuadas, con el fin de garantizar la defensa de los derechos del usuario.

En términos de los principios generales relativos al tratamiento de datos personales, IP se compromete a garantizar que los datos de usuario que trate sean:

• Objeto de un tratamiento conforme a la ley, justo y transparente hacia el usuario;

• Recopilados para fines específicos, objetivos y legítimos, no siendo tratados posteriormente de manera contraria a esos fines;

• Adecuados, justificados y limitados a lo necesario en relación con los fines para los que se procesan;

• Exactos y actualizados siempre que sea necesario y proporcionándose todas las medidas necesarias para que los datos inexactos, teniendo en cuenta los fines para los que se procesan, se borren o corrijan sin demora;

• Almacenados de forma que permita la identificación del usuario únicamente durante el periodo necesario para los fines para los que se tratan los datos;

• Tratados de manera que se garantice su seguridad, incluida la protección contra su tratamiento no autorizado o ilegal y contra su pérdida, destrucción o daño imprevisto, y adoptándose las medidas técnicas u organizativas adecuadas;

7.1. Legitimidad para el Tratamiento de Datos Personales

El tratamiento de datos realizado por IP es lícito cuando se verifique al menos una de las siguientes situaciones:

• El usuario haya dado, sin duda, su consentimiento para el tratamiento de los datos del usuario para una o más finalidades específicas;

• El tratamiento sea necesario para concretizarse un contrato del que el usuario es parte o para procedimientos precontractuales a petición del usuario;

• El tratamiento sea necesario para el cumplimiento de una obligación legal a la que esté sujeta IP;

• El tratamiento sea necesario para la defensa de intereses fundamentales del usuario o de otra persona individual;

• El tratamiento sea necesario para el efecto de los intereses legítimos perseguidos por IP o terceros (a menos que prevalezcan los intereses o derechos y libertades fundamentales del usuario que requieran la protección de datos personales).

Cuando el tratamiento de los datos del usuario lo lleve a cabo IP en base al consentimiento del usuario, el usuario tiene derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento, sin embargo, no compromete la legalidad del tratamiento llevado a cabo por IP con base en el consentimiento previamente dado por el usuario.

7.2. Medidas Técnicas y Organizativas

IP adopta diversas medidas de seguridad, de carácter técnico y organizativo, con el fin de proteger los datos personales de sus usuarios, contra la pérdida, difusión, alteración, tratamiento o acceso indebido o no autorizado.

Por norma, los datos se almacenarán y guardarán únicamente por el período mínimo necesario para la consecución de los fines que motivaron su recopilación y/o procesamiento, según lo definido por la ley.

El período de tiempo durante el cual se almacenan los datos personales varía en función de la finalidad para la que se procesa la información. Efectivamente, existen requisitos legales que exigen que los datos se guarden durante un período mínimo de tiempo. De esta forma, cuando no exista una obligación legal específica, los datos se almacenarán y guardarán únicamente durante el período mínimo necesario para los fines que motivaron su recopilación o posterior tratamiento, que en su término se eliminan, de acuerdo con nuestra Política de retención de datos.

En términos generales, IP, en esta página web, utiliza los datos del usuario para los siguientes fines:

• Gestión de los servicios EasyToll:

  i. Registro a EasyToll;

  ii. Búsqueda de matrícula asociada a un ID EasyToll;

  iii. Corrección de matrícula;

  iv. Cancelación del registro.

• Gestión de solicitudes de información y apoyo al usuario, a través del área de “Contactos” de la página web institucional de IP;

  Garantizar que la página web satisfaga las necesidades del usuario, a través del desarrollo y publicación de contenidos lo más adaptados posible, las solicitudes y al tipo de usuario, la mejora de las capacidades de búsqueda y funcionalidad de la página y la obtención de información asociada o estadística sobre el perfil tipo del usuario.

No hay transferencias internacionales de datos de usuario a países fuera del Espacio Económico Europeo. Si, en el futuro, se lleva a cabo esta transferencia, IP se compromete a garantizar que la transferencia cumple con las disposiciones legales aplicables, en particular en lo que respecta a la determinación de la idoneidad de ese país con respecto a la protección de datos y los requisitos aplicables a dichas transferencias.

A los usuarios, como titulares de los datos personales, se les reconocen los siguientes derechos:

• Derecho a ser informado previamente sobre el/los procesamiento/s de sus datos;

• Derecho de acceso a la información relativa a los tratamientos de datos que realiza IP;

• Derecho a rectificar sus datos y también derecho a completar sus datos personales incompletos, incluso a través de una declaración adicional;

• Derecho al pago (u olvido) de sus datos cuando se aplique uno de los siguientes motivos:

  i. Los datos del usuario ya no son necesarios con el fin que motivó su recopilación o procesamiento;

  ii. El usuario retira el consentimiento en el que se basa el tratamiento de los datos y no existe otra base legal para dicho tratamiento;

  iii. El usuario se opone al tratamiento bajo el derecho de oposición y no existen intereses legítimos imperiosos que justifiquen el tratamiento;

  iv. En caso de que los datos del usuario se tratan de forma ilegal;

  v. En caso de que los datos del usuario deban eliminarse para cumplir con una obligación legal a la que esté sujeta IP;

  vi. En virtud de los términos legales aplicables, IP no tiene obligación de eliminar los datos del usuario en la medida en que el procesamiento resulte necesario para cumplir con una obligación legal a la que la IP esté sujeta o con el fin de declaración, ejercicio o defensa de un derecho de IP en un proceso judicial.

En caso de eliminación de los datos, IP comunica a cada destinatario/entidad a la que se hayan transmitido los datos la eliminación respectiva, a menos que dicha comunicación resulte imposible o implique un esfuerzo desproporcionado por parte de IP.

• Derecho a limitar el tratamiento de datos personales, si se aplica una de las siguientes condiciones:

  i. Si disputa la exactitud de los datos personales, durante un período que permita a IP verificar su exactitud;

  ii. Si el tratamiento es ilícito y el usuario se opone a la eliminación de los datos, solicitando, por otro lado, la limitación de su uso;

  iii. Si IP ya no necesita los datos del usuario para fines de tratamiento, pero dichos datos son requeridos por el usuario con el propósito de declaración, ejercicio o defensa de un derecho en un proceso judicial;

  iv. Si el usuario se haya opuesto al tratamiento, hasta que se verifique que los motivos legítimos de IP prevalecen sobre los del usuario.

• Derecho a la portabilidad de sus datos que el tratamiento se base en el consentimiento o contrato del que el usuario es parte y si el tratamiento lo realizan medios automatizados;

• Derecho a oponerse al tratamiento de los datos personales por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernan sobre la base del ejercicio de intereses legítimos perseguidos por IP o cuando el tratamiento se lleve a cabo para fines distintos de aquellos para los que se recopilaron los datos personales, incluida la definición de perfiles, o cuando los datos personales se procesen con fines estadísticos.

• Derecho a no ser sometido a tratamientos que no tengan cualquier tipo de intervención humana, incluyendo definición de perfiles que puedan afectarlo;

• Derecho a presentar una queja ante la CNPD u otra Autoridad supervisora.

El ejercicio de los derechos por parte de los titulares de los datos personales debe abordarse a través del área de “Contactos” de la página web www.infraestruturasdeportugal.pt.

Además, los titulares de los datos personales pueden ponerse en contacto con el responsable de protección de datos del Grupo IP para asuntos relacionados con el tratamiento de datos personales a través del correo electrónico dpo@infraestruturasdeportugal.pt.

Por último, sin perjuicio de poder presentar reclamaciones directamente al Grupo IP a través de los contactos disponibles al efecto, el titular de los datos personales podrá reclamar directamente ante la autoridad de control, utilizando los contactos que esta entidad pone a disposición a tal efecto.

Cuando visite nuestra página web, se crea un pequeño archivo de texto (cookie) y se graba en el disco de su ordenador. Las cookies son útiles porque permiten que la página web reconozca el dispositivo o la aplicación del usuario, lo que le permite navegar por las páginas de forma eficiente, recordando también sus preferencias y, en general, mejorando la experiencia del usuario. Algunas de las cookies emitidas por el servidor solo durarán el tiempo de la sesión y caducarán cuando cierre su navegador o aplicación.

Para obtener más información sobre las cookies que utilizamos, consulte nuestra Política de Cookies.

IP se reserva el derecho a alterar esta Política de privacidad en cualquier momento. Si el cambio es sustancial, se colocará un aviso en la página web.

Cualquier disputa que surja de la validez, interpretación o ejecución de la Política de privacidad, o que esté relacionada con la recopilación, procesamiento o transmisión de datos personales, se someterá exclusivamente a la jurisdicción de los tribunales judiciales de la Comarca de Lisboa, sin perjuicio de las normas legales obligatorias aplicables.