Política de privacidad

ETIKA COLLECTION S.L.
POLÍTICA DE PRIVACIDAD DEL SITIO WEB www.etika-collection.es
De conformidad con el Reglamento (UE) 2016/679 (“RGPD”)

La presente política de privacidad contiene la información requerida por el artículo 13 del Reglamento (UE) 2016/679 (“RGPD”) y por la normativa española aplicable en materia de protección de datos personales, incluida la Ley Orgánica 3/2018 (LOPDGDD), así como por las posteriores disposiciones emitidas por las autoridades de control competentes.

1. RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento es Etika Collection S.L., con domicilio social en Calle Marques del Riscal 11 – 28010 Madrid, NIF: ESB19992197, Tel.: +34 919464675, correo electrónico: recovery@etika-collection.es, en la persona de su representante legal pro tempore.

2. RESPONSABLE DE PROTECCIÓN DE DATOS / DATA PROTECTION OFFICER (DPO)

De conformidad con el artículo 37 del RGPD, el Responsable del tratamiento ha designado un Responsable de Protección de Datos (DPO), cuyos datos de contacto son los siguientes:
Correo electrónico: dpo@etika-consulting.com

3. BASE JURÍDICA Y FINALIDAD DEL TRATAMIENTO

Los datos personales relativos a los tratamientos efectuados a través del sitio web institucional www.etika-collection.es serán tratados para las siguientes finalidades:

1. a) Datos de navegación adquiridos durante la navegación normal por este sitio web, incluidos los datos personales cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet (direcciones IP, nombres de dominio de los ordenadores utilizados por los usuarios que se conectan al sitio, hora de la solicitud, método utilizado para realizar la solicitud al servidor, tamaño del archivo obtenido en respuesta, código numérico que indica el estado de la respuesta proporcionada por el servidor, etc.), así como otros parámetros relativos al sistema operativo y al entorno informático del usuario.
   Estos datos de navegación se utilizan únicamente con el fin de obtener información estadística anónima sobre el uso del sitio y para comprobar su correcto funcionamiento. Los datos recopilados podrían utilizarse para determinar responsabilidades en caso de posibles delitos informáticos contra el sitio web.
2. b) La base jurídica del tratamiento de los datos de navegación y de las cookies técnicas es el interés legítimo del Responsable del tratamiento, de conformidad con el artículo 6, apartado 1, letra f) del RGPD, con la finalidad de garantizar la seguridad y el correcto funcionamiento del sitio web.
   En caso de utilización de cookies analíticas no anonimizadas, de perfilado o de terceros, la base jurídica será el consentimiento del usuario, de conformidad con el artículo 6, apartado 1, letra a) del RGPD.

Para obtener información más detallada sobre el uso de las cookies presentes en el sitio web, se remite al usuario a la correspondiente Cookie Policy.

La comunicación de los datos para las finalidades indicadas en las letras a) y b) es obligatoria, ya que resulta necesaria para el cumplimiento de dichas finalidades. La falta de comunicación de los datos implicará la imposibilidad de llevar a cabo tales finalidades.

4. MODALIDAD DEL TRATAMIENTO

El tratamiento de sus datos se llevará a cabo conforme a los principios de licitud, rectitud y transparencia y podrá realizarse también mediante medios automatizados destinados a almacenarlos, gestionarlos y transmitirlos de forma adecuada.
El tratamiento se efectuará mediante medidas técnicas y organizativas apropiadas para garantizar la seguridad y la protección de los datos frente a tratamientos no autorizados o ilícitos, pérdida, destrucción o daños accidentales.

Los datos de los interesados serán tratados por los encargados designados y por las personas físicas autorizadas y debidamente instruidas. No existen procesos automatizados de toma de decisiones, incluida la elaboración de perfiles.

5. COMUNICACIÓN DE LOS DATOS

Para la consecución de las finalidades descritas en el apartado 3 anterior, los datos personales tratados podrán ser conocidos por empleados, personal asimilado y colaboradores del Responsable del tratamiento, quienes actuarán en calidad de personas autorizadas para el tratamiento de datos personales.

Asimismo, sus datos personales podrán ser tratados por terceros que pertenecen a las siguientes categorías:

• sujetos que gestionan para el Responsable obligaciones administrativas y fiscales;
  • sociedades y consultores que prestan servicios de asesoramiento jurídico;
  • compañías de seguros y entidades de crédito;
  • sociedades externas que prestan servicios relacionados con la verificación de solvencia crediticia, solidez patrimonial, perfil de riesgo y cumplimiento normativo (por ejemplo, prevención del blanqueo de capitales);
  • empresas terceras que prestan servicios logísticos;
  • sociedades que realizan actividades de coordinación técnica, asistencia y mantenimiento de sistemas informáticos.

Los sujetos que pertenecen a las categorías anteriormente indicadas actúan, en algunos casos, con plena autonomía como responsables independientes del tratamiento y, en otros casos, como encargados del tratamiento debidamente designados por el Responsable conforme al artículo 28 del RGPD.

La lista completa y actualizada de los sujetos a los que pueden comunicarse sus datos personales puede solicitarse en la sede legal del Responsable del tratamiento.

Sus datos personales no serán transferidos a terceros fuera de la Unión Europea y no serán objeto de difusión.

6. PERÍODO DE CONSERVACIÓN DE LOS DATOS

Los datos de navegación se conservarán durante el tiempo estrictamente necesario para garantizar el funcionamiento y la seguridad del sitio web.

Los datos eventualmente recopilados mediante cookies se conservarán de conformidad con lo indicado en la Cookie Policy.

Los datos administrativos y fiscales se conservarán durante el período previsto por la normativa aplicable.

7. DERECHOS DEL INTERESADO (art. 13 RGPD)

• Derecho de acceso (art. 15 RGPD): el interesado tiene derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, acceder a dichos datos personales.
• Derecho de rectificación y supresión (arts. 16 y 17 RGPD): el interesado tiene derecho a solicitar la rectificación y supresión de los datos personales que ya no sean necesarios para las finalidades para las que fueron recogidos o tratados de otro modo.
• Derecho a la limitación del tratamiento (art. 18 RGPD): el interesado tiene derecho a solicitar la limitación del tratamiento de sus datos cuando concurra alguna de las circunstancias previstas en el artículo 18 del RGPD.
• Derecho a la portabilidad de los datos (art. 20 RGPD): el interesado tiene derecho a recibir los datos personales que le incumban en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin impedimentos.
• Derecho de oposición (art. 21 RGPD): el interesado tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales basado en el artículo 6, apartado 1, letras e) o f) del RGPD, incluida la elaboración de perfiles.
• Derecho a retirar el consentimiento: el interesado tiene derecho a retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
• Derecho a presentar una reclamación ante la autoridad de control competente en España: Agencia Española de Protección de Datos (AEPD), en la dirección www.aepd.es.

Los derechos anteriormente indicados podrán ejercerse enviando una solicitud al correo electrónico recovery@etika-collection.es.

El ejercicio de los derechos del interesado es gratuito de conformidad con el artículo 12 del RGPD.

8. Uso del asistente virtual (chatbot) “Marie”

En el área reservada del sitio web, a la que se accede mediante las credenciales indicadas en el aviso relativo a la deuda de peaje, está disponible un asistente virtual basado en inteligencia artificial denominado “Marie”.

El usuario es informado de que está interactuando con un sistema automatizado basado en inteligencia artificial.

Finalidad del chatbot. Marie asiste al usuario proporcionando información sobre la posición de deuda, respondiendo preguntas sobre la base de las FAQ disponibles y, cuando no puede ofrecer una respuesta, abriendo una solicitud de asistencia que se transfiere a un operador humano. En particular, el chatbot puede: responder preguntas basadas en las FAQ; facilitar información sobre el expediente concreto; indicar el importe adeudado; informar sobre plazos; mostrar el estado del expediente; indicar las modalidades de pago; facilitar información sobre los tránsitos asociados; abrir un ticket cuando no dispone de respuesta automática; transferir la solicitud a un operador humano; y permitir el envío posterior de la respuesta por correo electrónico junto con el número de ticket.

El chatbot no sustituye al operador humano ni adopta decisiones jurídicamente vinculantes sobre la posición del usuario. Las respuestas que puedan incidir en la gestión del expediente están sujetas a verificación humana. El uso del chatbot es facultativo: el usuario puede solicitar asistencia también a través de los canales alternativos indicados en el área reservada.

Responsable y encargado del tratamiento. El responsable del tratamiento de los datos relativos al impago del peaje es la entidad por cuenta de la cual ETIKA COLLECTION S.L. presta el servicio de gestión y recobro, indicada en el aviso recibido por el usuario y/o en el área reservada. ETIKA COLLECTION S.L., con domicilio en Calle Marqués del Riscal 11, 28010 Madrid, España, NIF: ESB19992197, trata los datos relacionados con la gestión del expediente y con la asistencia prestada mediante el chatbot “Marie” por cuenta del responsable competente, en calidad de encargado del tratamiento conforme al artículo 28 del RGPD, según las instrucciones recibidas.

Para cualquier consulta sobre el tratamiento, el usuario puede contactar con ETIKA COLLECTION S.L. en recovery@etika-collection.es, o con el Delegado de Protección de Datos (DPO) en dpo@etika-consulting.com.

Categorías de datos tratados. El sistema está configurado para utilizar y transmitir exclusivamente los datos necesarios para elaborar la respuesta solicitada durante la conversación. El usuario puede introducir libremente información en formato texto; el chatbot no permite actualmente adjuntar archivos. Según la solicitud, dicha información puede incluir: el proyecto o concesionario de referencia, el importe adeudado, el número de expediente, su estado, el número de matrícula, la información sobre tránsitos, el nombre y apellidos del usuario, el texto pertinente de la conversación y los identificadores técnicos de la sesión.

Se advierte expresamente al usuario que no debe introducir contraseñas, datos completos de medios de pago, datos de salud, datos biométricos, opiniones políticas, convicciones religiosas, información sobre la vida u orientación sexual, datos relativos a condenas o infracciones penales, datos personales de terceros, ni cualquier otra información no necesaria
para la consulta.

Datos transmitidos a DeepInfra. Para generar las respuestas, se transmite a DeepInfra el texto de la pregunta, las instrucciones necesarias para el funcionamiento del chatbot, las partes pertinentes de las FAQ y la información necesaria para contextualizar la solicitud, pudiendo incluir las categorías de datos indicadas más arriba, según la pregunta formulada. DeepInfra declara que, en el uso ordinario de sus API de inferencia, los datos de entrada y salida no se utilizan para entrenar los modelos ni se almacenan en disco, manteniéndose únicamente en memoria durante el tiempo necesario para el procesamiento y siendo eliminados posteriormente, sin perjuicio de que DeepInfra pueda registrar una parte limitada de las solicitudes por motivos de seguridad, prevención de abusos o resolución de incidencias técnicas. Las conversaciones no se utilizan para entrenar el modelo de inteligencia artificial.

Transferencias internacionales. La infraestructura de aplicación, las bases de datos, los registros y las copias de seguridad gestionados por ETIKA COLLECTION S.L mediante Hetzner se alojan dentro del Espacio Económico Europeo. El servicio de inferencia del modelo de IA es prestado por Deep Infra, Inc., entidad establecida en Estados Unidos, por lo que la información antes descrita es objeto de una transferencia internacional fuera del EEE, realizada de conformidad con los artículos 44 y siguientes del RGPD y las garantías previstas por la normativa europea aplicable y los acuerdos suscritos con el proveedor. DeepInfra utiliza, como proveedores de su propia infraestructura, Amazon Web Services y Google Cloud Platform. El usuario puede solicitar información sobre las garantías aplicadas a la transferencia dirigiéndose a ETIKA COLLECTION S.L. o al responsable competente a través de los datos de contacto indicados.

Encargados y subencargados del tratamiento. ETIKA COLLECTION S.L. recurre a los siguientes proveedores tecnológicos, que actúan como subencargados del tratamiento conforme al artículo 28 del RGPD: Hetzner (infraestructura de alojamiento, bases de datos, logs y copias de seguridad) y Deep Infra, Inc. (servicio de inferencia del modelo de IA). Stripe se utiliza exclusivamente para la gestión de pagos de la cuenta del servicio y no recibe el contenido de las conversaciones. El listado actualizado de encargados y subencargados puede solicitarse a ETIKA COLLECTION S.L. a través de los datos de contacto indicados.

Registro y conservación de las conversaciones. Las conversaciones se registran y pueden consultarse mediante un panel administrativo, con el fin de: gestionar las solicitudes de asistencia; permitir a los operadores atender los tickets; garantizar la seguridad del servicio; verificar el correcto funcionamiento del chatbot; elaborar estadísticas sobre solicitudes y tickets; e identificar las preguntas más frecuentes. La conversación completa no se incorpora al expediente; cuando se abre un ticket, únicamente la información necesaria para gestionarlo puede asociarse al expediente. Para el usuario, la conversación deja de estar disponible una vez finalizada o caducada la sesión; la copia conservada en el panel administrativo se mantiene durante tres meses desde el cierre o caducidad de la sesión, transcurridos los cuales se elimina o anonimiza, salvo que resulte necesaria una conservación adicional para gestionar una reclamación, una controversia, un incidente de seguridad, o para la formulación, el ejercicio o la defensa de reclamaciones. El acceso a las conversaciones está limitado a los administradores autorizados del sistema, a los operadores autorizados de gestión de tickets y al personal técnico autorizado, en función de sus funciones y autorizaciones.

Base jurídica. Los tratamientos relativos a la constatación del impago, la determinación del importe, la gestión del expediente y el cobro son efectuados por el responsable competente sobre la base de las finalidades y bases jurídicas indicadas en su propia política de privacidad,
cuyo enlace se facilita en el aviso recibido y en el área reservada. ETIKA COLLECTION S.L. trata los datos por cuenta de dicho responsable, como encargado del tratamiento, para prestar el servicio de asistencia mediante el chatbot, gestionar los tickets, garantizar la seguridad del servicio y prevenir usos abusivos.

Medidas de seguridad. ETIKA COLLECTION S.L. aplica medidas técnicas y organizativas, entre ellas: autenticación del usuario; uso de tókenes de sesión o JWT; caducidad de la sesión; limitación de intentos de acceso; bloqueo de direcciones IP tras intentos fallidos reiterados; cortafuegos o Web Application Firewall; control y limitación de entradas maliciosas; medidas de mitigación de prompt injection; y cifrado de las comunicaciones mediante HTTPS/TLS.

Ausencia de decisiones automatizadas. El chatbot no adopta decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o afecten significativamente al usuario de forma similar. En particular, el chatbot no puede por sí solo: modificar el importe adeudado; definir o modificar la posición deudora; aceptar o rechazar una reclamación; conceder un plan de pago; iniciar actuaciones de recobro; ni adoptar decisiones definitivas sobre el expediente. El usuario puede solicitar en cualquier momento la intervención de un operador y pedir que una respuesta del chatbot sea verificada por una persona.

Derechos del interesado. El usuario puede ejercer, en los términos previstos por el RGPD, los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, así como obtener acceso a los datos personales contenidos en las conversaciones que aún se conserven, en los términos del artículo 15 del RGPD. Las solicitudes pueden dirigirse al responsable competente para el expediente (datos indicados en el aviso y en el área reservada), a ETIKA COLLECTION S.L. en recovery@etika-collection.es, o al DPO en dpo@etika consulting.com. El interesado tiene además derecho a presentar una reclamación ante la autoridad de control competente; para los tratamientos sujetos a competencia española, dicha autoridad es la Agencia Española de Protección de Datos (AEPD), sin perjuicio del derecho a dirigirse a la autoridad del Estado miembro de residencia habitual, de trabajo, o del lugar donde se hubiera producido la presunta infracción.

Actualizaciones. Esta información podrá actualizarse en caso de cambios en el funcionamiento del chatbot, en los datos tratados, en los proveedores tecnológicos, en los plazos de conservación, en las finalidades o bases jurídicas, en la localización de los datos, o en las modalidades de intervención humana. La versión actualizada estará disponible en el área reservada y mediante el enlace presente en la interfaz del chatbot.

Última actualización: mayo de 2026