Política de Privacidad
Última actualización: 17 de agosto de 2026
Esta política explica qué datos personales tratamos cuando visitas gandiarentacar.es, nos escribes para reservar un vehículo o firmas un contrato de alquiler con nosotros. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018 (LOPDGDD) y a la Ley 34/2002 (LSSI-CE).
1. Quién trata tus datos
1.1 Responsable del tratamiento
Decide para qué se usan tus datos y es a quien puedes exigir tus derechos.
| Identidad | Artur Knyshuk |
| Nombre comercial | Gandia Renta Car |
| NIF | Y2344754X |
| Domicilio | Carrer del Pou, 12, 46703 Benirredrà, València |
| Datos registrales | Empresario individual (autónomo); no inscrito en el Registro Mercantil |
| Correo electrónico | info@gandiarentacar.es |
| Teléfonos | +34 642 292 869 · +34 642 294 516 |
| Sitio web | gandiarentacar.es |
1.2 Encargado del tratamiento
Este sitio web ha sido desarrollado y es mantenido por Yatoday, S.L. (NIF PENDIENTE DE COMPLETAR), que además opera la plataforma {processor.platformHost}, donde se registra tu decisión sobre cookies.
Yatoday, S.L. actúa exclusivamente por cuenta y siguiendo las instrucciones de Gandia Renta Car, en virtud de un contrato de encargo del tratamiento conforme al artículo 28 del RGPD. No utiliza tus datos para fines propios, no los cede a terceros ni los emplea con fines comerciales o publicitarios.
Conviene precisar su alcance: este sitio no tiene formularios, por lo que el encargado no interviene en ninguna reserva ni recibe tu solicitud. El único dato personal que trata por nuestra cuenta es el registro de consentimiento de cookies descrito en el apartado 3.d. Puedes contactar con el encargado en dev@yatoday.es.
Delegado de Protección de Datos. No se ha designado, al no concurrir ninguno de los supuestos del artículo 37.1 del RGPD ni del artículo 34 de la LOPDGDD.
2. Resumen
| Pregunta | Respuesta breve |
|---|---|
| ¿Quién decide sobre mis datos? | Gandia Renta Car, como responsable. Yatoday solo aporta la tecnología del sitio web. |
| ¿Qué datos? | Los que nos das al reservar y al firmar el contrato de alquiler, más datos técnicos de tu conexión y, si lo aceptas, datos de analítica. |
| ¿Para qué? | Gestionar tu reserva y el alquiler, facturarlo, cumplir las obligaciones legales propias del alquiler de vehículos y medir el uso del sitio. |
| ¿Por qué podemos hacerlo? | Ejecución del contrato, medidas precontractuales, obligaciones legales, interés legítimo y, para la analítica, tu consentimiento. |
| ¿A quién se comunican? | Al Ministerio del Interior, por obligación legal; a nuestra aseguradora y asesoría; y a las autoridades de tráfico cuando lo exigen. No los vendemos. |
| ¿Cuánto tiempo? | Ver la tabla del apartado 5. |
| ¿Qué puedo hacer? | Acceder, rectificar, suprimir, oponerte, limitar, portar tus datos, retirar tu consentimiento y reclamar ante la AEPD. |
3. Qué datos tratamos y de dónde proceden
Este sitio web no dispone de formularios. Las reservas se gestionan por WhatsApp y a través de la plataforma Localrent, y los datos identificativos que tratamos proceden de ti por esas vías o presencialmente en la entrega del vehículo.
a) Datos de la reserva. Nombre, número de teléfono o identificador del canal que uses, fechas y lugar de recogida y devolución, vehículo elegido y cualquier dato que incluyas en tu mensaje (número de personas, vuelo, necesidades especiales).
b) Datos del contrato de alquiler. Al formalizar el alquiler necesitamos, además: apellidos, sexo, nacionalidad, fecha de nacimiento, domicilio completo y país, tipo y número de documento de identidad, y los datos de tu permiso de conducción. También tratamos los datos del medio de pago y de la fianza, y los del conductor adicional si lo hubiera.
c) Datos técnicos de navegación. Al cargar cualquier página, nuestro proveedor de alojamiento registra la dirección IP, el agente de usuario, la fecha y hora, la URL solicitada y el código de respuesta, con fines de entrega del contenido, seguridad y prevención de abuso.
d) Datos asociados a tu decisión sobre cookies. Un identificador aleatorio (UUID) generado en tu navegador, tu decisión, las categorías aceptadas, la versión de la política de consentimiento, la URL en la que decidiste, el idioma, tu agente de usuario y tu dirección IP. Se conservan en la plataforma {processor.platformHost}, en servidores de la Unión Europea, porque el artículo 7.1 del RGPD nos obliga a poder demostrar que obtuvimos tu consentimiento.
e) Datos de analítica. Solo si aceptas las cookies analíticas: identificadores de cookie de Google Analytics 4, páginas vistas, eventos, procedencia del tráfico, tipo de dispositivo y ubicación aproximada derivada de una IP que Google trunca antes de almacenarla.
f) Incidencias durante el alquiler. Si se produce un siniestro, una multa, un daño o una devolución fuera de plazo, tratamos los datos necesarios para gestionarlo, incluidos partes de accidente y comunicaciones con la aseguradora.
No solicitamos ni necesitamos categorías especiales de datos (artículo 9 del RGPD). Te pedimos que no incluyas datos de salud ni ningún otro dato sensible en tus mensajes.
4. Reservas por WhatsApp y a través de Localrent
WhatsApp. Los botones de reserva del sitio abren una conversación en WhatsApp. La conversación se desarrolla en la infraestructura de ese servicio, no en la nuestra; WhatsApp Ireland Limited trata tus datos como responsable independiente, conforme a su política de privacidad. Nosotros tratamos el contenido de la conversación para gestionar tu reserva, con las finalidades y plazos del apartado 5.
Localrent. La plataforma está operada por Renot Software OÜ (registro 12352497, Kadaka tee 137-65, Tallinn 12915, Estonia), que actúa como responsable independiente respecto de su propia plataforma conforme a su
política de privacidad. Cuando reservas allí, recibimos de ella los datos necesarios para preparar y entregar el vehículo. Al estar establecida en Estonia (UE), ese tratamiento ocurre dentro del Espacio Económico Europeo y no requiere garantías adicionales de transferencia internacional.
5. Finalidades, bases jurídicas y plazos de conservación
| Finalidad | Base jurídica (art. 6 RGPD) | Conservación |
|---|---|---|
| Atender tu consulta y gestionar la reserva antes de que exista contrato | Medidas precontractuales a petición del interesado (art. 6.1.b) | 2 años desde el último contacto, si la reserva no llega a formalizarse |
| Formalizar y ejecutar el contrato de alquiler: entrega, devolución, fianza y atención durante el alquiler | Ejecución de un contrato (art. 6.1.b) | Durante el alquiler y los plazos de prescripción posteriores |
| Registrar y comunicar los datos del arrendatario, del conductor y del vehículo al Ministerio del Interior, conforme al Real Decreto 933/2021 | Cumplimiento de una obligación legal (art. 6.1.c) | 3 años desde la finalización del servicio, plazo que fija el propio Real Decreto |
| Emitir facturas y cumplir obligaciones contables y fiscales | Obligación legal (art. 6.1.c) | 6 años (art. 30 del Código de Comercio) y 4 años a efectos fiscales (art. 66 LGT) |
| Identificar al conductor ante las autoridades de tráfico cuando se notifica una sanción cometida durante el alquiler | Obligación legal (art. 6.1.c) | Hasta la resolución del expediente y los plazos de prescripción aplicables |
| Gestionar siniestros, daños y reclamaciones con la aseguradora | Ejecución del contrato (art. 6.1.b) e interés legítimo en la defensa de nuestros derechos (art. 6.1.f) | Hasta la resolución y los plazos de prescripción aplicables |
| Registrar y poder acreditar tu decisión sobre cookies, con su histórico de cambios | Obligación legal de acreditar el consentimiento (art. 6.1.c en relación con el art. 7.1 RGPD y el art. 22.2 LSSI-CE) | 24 meses desde tu última decisión |
| Medir el uso del sitio mediante Google Analytics 4 y Google Tag Manager | Tu consentimiento (art. 6.1.a y art. 22.2 LSSI-CE) | Hasta 14 meses en Google Analytics, o hasta que retires el consentimiento |
| Seguridad del sitio, prevención de abuso y diagnóstico de incidencias | Interés legítimo en mantener el servicio disponible y protegido (art. 6.1.f) | 12 meses |
| Atender solicitudes de ejercicio de derechos y acreditar que se han atendido | Obligación legal (art. 6.1.c) | 3 años desde la respuesta |
Cuando la base es el interés legítimo, se ha realizado la correspondiente ponderación frente a tus derechos y libertades; puedes solicitar un resumen escribiendo a
Transcurridos los plazos, los datos se suprimen o se anonimizan, pudiendo permanecer bloqueados a disposición exclusiva de jueces, tribunales y administraciones competentes durante los plazos de prescripción de posibles responsabilidades (art. 32 LOPDGDD).
6. Comunicación obligatoria al Ministerio del Interior
Queremos que este punto quede claro, porque es la comunicación de datos más relevante que realizamos y no depende de tu consentimiento.
El Real Decreto 933/2021, de 26 de octubre, obliga a las empresas de alquiler de vehículos a motor sin conductor a llevar un registro documental de sus arrendamientos y a comunicarlo a las autoridades. Esta obligación es exigible al sector del alquiler de vehículos desde el 2 de diciembre de 2024.
En cumplimiento de esa norma:
- Comunicamos los datos del arrendatario y del conductor —nombre y apellidos, sexo, tipo y número de documento de identidad, nacionalidad, fecha de nacimiento, lugar de residencia, teléfono y correo electrónico, datos del permiso de conducción— junto con los del vehículo y del propio alquiler, además de los demás campos que exige el anexo del Real Decreto.
- La comunicación se realiza por medios telemáticos, en un plazo máximo de 24 horas desde la formalización del alquiler, a la plataforma de la Secretaría de Estado de Seguridad del Ministerio del Interior.
- El registro se conserva 3 años desde la finalización del servicio.
- La finalidad de ese registro, según la propia norma, es la prevención, investigación, detección y persecución de infracciones penales.
No podemos prestarte el servicio sin estos datos: no se trata de una decisión comercial nuestra, sino de un requisito legal para poder alquilar el vehículo. Y, por la misma razón, no puedes oponerte a esta comunicación ni solicitar la supresión de estos datos mientras subsista la obligación legal.
7. Cookies
Utilizamos cookies estrictamente necesarias, que no requieren consentimiento, y cookies de analítica, que solo se instalan si las aceptas en el banner. Antes de que decidas, el modo de consentimiento de Google permanece en estado denegado. Puedes cambiar tu decisión en cualquier momento desde el botón flotante de cookies. El detalle completo está en la Política de Cookies.
8. Mapa de la ubicación
La sección de contacto de la página principal muestra un mapa basado en OpenStreetMap. Las imágenes del mapa se descargan de los servidores de la OpenStreetMap Foundation (Reino Unido, país con decisión de adecuación de la Comisión Europea), por lo que al cargarlas tu dirección IP es visible para dicha fundación, conforme a su política de privacidad.
Dos precisiones que nos parecen importantes:
- El mapa no instala ninguna cookie ni almacena nada en tu dispositivo, por lo que no requiere tu consentimiento previo. Antes utilizábamos un mapa incrustado de Google, que sí instalaba cookies de Google; lo hemos sustituido precisamente por eso.
- Las imágenes solo se descargan si te desplazas hasta esa sección. Si no llegas a ella, no se realiza ninguna petición a un tercero.
El enlace para ver la dirección en Google Maps sigue siendo de Google, pero es un enlace ordinario: solo se abre si decides pulsarlo.
9. Destinatarios y proveedores
No vendemos tus datos ni los cedemos con fines comerciales. Intervienen los siguientes destinatarios, que actúan como encargados del tratamiento bajo contrato conforme al artículo 28 del RGPD salvo donde se indica lo contrario:
| Destinatario | Finalidad | Ubicación del tratamiento | Garantía para la transferencia |
|---|---|---|---|
| Ministerio del Interior (Secretaría de Estado de Seguridad) | Registro obligatorio de arrendamientos (RD 933/2021) | España (UE) | Cesión por obligación legal; no procede |
| Yatoday, S.L. | Desarrollo y mantenimiento del sitio web y registro de consentimientos de cookies | España / UE | Tratamiento dentro del EEE; no procede |
| Hetzner Online GmbH | Servidores de la plataforma que almacena el registro de consentimientos | Alemania y Finlandia (UE) | Tratamiento dentro del EEE; no procede |
| Cloudflare, Inc. / Cloudflare Ireland Ltd. | Alojamiento del sitio estático, CDN y protección frente a ataques | UE, con acceso desde EE. UU. | Marco de Privacidad de Datos UE-EE. UU. (Decisión 2023/1795) y Cláusulas Contractuales Tipo |
| Cloudflare, Inc. / Cloudflare Ireland Ltd. | Enrutamiento del correo dirigido a nuestra dirección de contacto | UE, con acceso desde EE. UU. | Marco de Privacidad de Datos UE-EE. UU. (Decisión 2023/1795) y Cláusulas Contractuales Tipo |
| Google Ireland Limited (Gmail) | Buzón de destino en el que recibimos y conservamos las consultas | Irlanda (UE), con acceso desde EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y Cláusulas Contractuales Tipo |
| Google Ireland Limited | Google Analytics 4 y Google Tag Manager | Irlanda (UE), con acceso desde EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y Cláusulas Contractuales Tipo |
| Renot Software OÜ (Localrent) | Plataforma de reservas | Estonia (UE) | Responsable independiente; tratamiento dentro del EEE |
| WhatsApp Ireland Limited (grupo Meta) | Canal de reservas, si eliges usarlo | Irlanda (UE) | Responsable independiente; no procede |
| OpenStreetMap Foundation | Imágenes del mapa de la ubicación | Reino Unido | Decisión de adecuación de la Comisión Europea |
| Compañía aseguradora del vehículo | Gestión de siniestros y daños | España (UE) | Tratamiento dentro del EEE; no procede |
| Asesoría fiscal y contable | Obligaciones contables y fiscales | España (UE) | Tratamiento dentro del EEE; no procede |
Además, podemos comunicar datos a jueces, tribunales, Fuerzas y Cuerpos de Seguridad, la Dirección General de Tráfico, la Agencia Tributaria y otras administraciones públicas cuando exista una obligación legal, señaladamente para identificar al conductor responsable de una infracción de tráfico cometida durante el alquiler.
10. Transferencias internacionales
Toda la infraestructura principal está en la Unión Europea, y la plataforma de reservas es una empresa estonia, por lo que sus tratamientos ocurren dentro del EEE.
Las transferencias a Estados Unidos de la tabla anterior (Cloudflare y Google, tanto para analítica y correo) se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., a la que ambos proveedores están adheridos, y de forma complementaria en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. La validez de esa decisión está siendo objeto de revisión judicial ante el Tribunal de Justicia de la Unión Europea; si dejara de estar vigente, la transferencia se mantendría únicamente al amparo de las Cláusulas Contractuales Tipo y de las medidas complementarias necesarias.
Los datos comunicados al Ministerio del Interior no salen de España.
Puedes solicitar copia de las garantías aplicadas en
11. Decisiones automatizadas y perfiles
No adoptamos decisiones automatizadas con efectos jurídicos o significativos sobre ti (art. 22 RGPD) ni elaboramos perfiles. La decisión de alquilar un vehículo, y las comprobaciones sobre la validez del permiso de conducción y la antigüedad exigida, las toma siempre una persona.
12. Menores de edad
El alquiler de vehículos exige ser mayor de edad y disponer de permiso de conducción en vigor, por lo que no tratamos datos de menores como arrendatarios ni conductores. Tampoco recogemos conscientemente datos de menores de 14 años a través del sitio web, edad a partir de la cual el artículo 7 de la LOPDGDD permite el consentimiento por sí mismos.
13. Seguridad
Aplicamos las medidas técnicas y organizativas apropiadas exigidas por el artículo 32 del RGPD: cifrado de las comunicaciones mediante TLS en todo el sitio; alojamiento en centros de datos de la Unión Europea; acceso a los contratos y a la documentación de los alquileres limitado al personal que lo necesita; y copias de seguridad periódicas.
Si se produjera una violación de seguridad con alto riesgo para tus derechos, te lo comunicaríamos sin dilación indebida y lo notificaríamos a la AEPD conforme a los artículos 33 y 34 del RGPD.
14. Tus derechos
| Derecho | Qué te permite |
|---|---|
| Acceso (art. 15) | Saber si tratamos datos tuyos y obtener una copia. |
| Rectificación (art. 16) | Corregir datos inexactos o completar los incompletos. |
| Supresión (art. 17) | Pedir que borremos tus datos cuando ya no sean necesarios. No alcanza a los datos que debemos conservar por obligación legal. |
| Limitación (art. 18) | Pedir que conservemos los datos pero suspendamos su uso. |
| Portabilidad (art. 20) | Recibir en formato estructurado los datos que nos facilitaste. |
| Oposición (art. 21) | Oponerte a los tratamientos basados en interés legítimo, por motivos de tu situación particular. |
| Retirada del consentimiento (art. 7.3) | Retirarlo en cualquier momento, sin efecto retroactivo. Para las cookies, basta con el botón flotante. |
Cómo ejercerlos. Escribe a info@gandiarentacar.es indicando el derecho que deseas ejercer. Si existe duda razonable sobre tu identidad podremos pedirte información adicional para verificarla (art. 12.6 RGPD). El ejercicio es gratuito y responderemos en el plazo de un mes, prorrogable dos meses más en solicitudes complejas.
Reclamación. Puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).
15. Obligación de facilitar los datos
Navegar por este sitio no exige facilitar dato alguno. Para reservar, necesitamos al menos un medio de contacto. Para formalizar el alquiler, los datos del apartado 3.b son obligatorios: sin ellos no podemos cumplir el contrato ni la obligación de registro del Real Decreto 933/2021, y por tanto no podemos entregarte el vehículo.
16. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en los tratamientos, en los proveedores utilizados o en la normativa aplicable. La versión vigente es la publicada en esta página, con la fecha indicada al principio. Si el cambio afecta sustancialmente a las finalidades o a las bases jurídicas, incrementaremos la versión del consentimiento de cookies para volver a solicitártelo.
17. Idioma de este documento
Este sitio web se ofrece en inglés, español y ruso, pero este documento se publica únicamente en español, por ser la lengua del responsable, del contrato de alquiler y de la autoridad de control competente, y es la versión vinculante a todos los efectos. Si necesitas ayuda para entenderlo, escríbenos a
info@gandiarentacar.es y te lo explicamos.