Aviso de Privacidad

0 min reading time

Aviso de privacidad en relación con los vehículos de pruebas

Las altas expectativas que nuestros clientes tienen en relación con la calidad de nuestros productos y servicios forman parte de las líneas directrices que guían el tratamiento de datos personales que llevamos a cabo. Nuestro principal objetivo es generar y mantener una relación de confianza tanto con nuestros clientes como con nuestros potenciales clientes. Por ello, proteger la confidencialidad y la integridad de sus datos personales constituye una de nuestras prioridades.

Queremos mejorar la seguridad vial con la aplicación de nuevas tecnologías para el desarrollo y el perfeccionamiento de la conducción autónoma. Nuestro objetivo es reducir el número de accidentes de tráfico, y especialmente, el número de víctimas mortales, con la introducción de sistemas autónomos de conducción. Si desea más información, puede visitar nuestra página sobre conducción autónoma: https://www.bmw.com/es/automotive-life/conduccion-autonoma.html.

Con este propósito, utilizamos vehículos de pruebas convenientemente señalizados que registran información a través de diferentes sensores, incluyendo grabaciones de vídeo y audio del entorno del vehículo. 

¿Quién es responsable del tratamiento de los datos?

La empresa Bayerische Motoren Werke Aktiengesellschaft (en lo sucesivo, "BMW" o "nosotros") con sede en 80788 Múnich, Petuelring 130, y registrada en Múnich, HRB 42243, es, de acuerdo con lo dispuesto en el Reglamento General europeo de Protección de Datos (en adelante, "RGPD"), responsable del tratamiento de los datos de carácter personal generados por las grabaciones de vídeo y audio relativas al desarrollo de tecnologías de conducción alta y completamente automatizadas.

¿Qué datos tratamos y con qué fines?

Los datos personales recogidos por nuestros vehículos de pruebas señalizados en el entorno de dichos vehículos, se tratan de la siguiente forma:

Los vehículos de pruebas están equipados con diferentes sensores (como sensores de radar, de ultrasonido, de GPS/ localización), micrófonos y cámaras de vídeo. El entorno alrededor del vehículo de pruebas se graba en archivos de vídeo y audio, que se almacenan para análisis posteriores y se combinan con otros datos de sensores. 

Las grabaciones de vídeo se utilizan para crear objetos de tráfico, tanto estáticos como dinámicos. Estos objetos pueden ser, por ejemplo, señales de tráfico, automóviles, motocicletas, bicicletas, etc., con su movimiento y posición individual en relación con el vehículo de pruebas, así como su posición y movimiento en relación con los peatones. Para calcular el posible movimiento de un peatón (por ejemplo, si una persona tiene intención de cruzar una carretera) puede también analizarse la dirección de su mirada.

Las grabaciones en audio, como por ejemplo sirenas, se utilizan para reconocer que el vehículo de conducción automatiza debe girar a un lado en caso de presencia de una ambulancia circulando detrás de él con la sirena activada, y por tanto, con preferencia de paso. Los datos de vídeo, audio y sensores se utilizan durante los viajes de pruebas para reconocer y reaccionar adecuadamente ante otros usuarios de la carretera, así como en escenarios de tráfico básicos. En una valoración posterior de las grabaciones, los datos de vídeo, audio y de sensores sirven para desarrollar y mejorar los algoritmos de los sistemas autónomos de conducción.

No estamos interesados en la identificación de personas y nuestros sistemas no están tampoco configurados para tal fin, dado que no es necesario para el desarrollo de nuestra plataforma de conducción autónoma. Por tanto, los objetos de tráfico se clasifican únicamente como automóviles, motocicletas, peatones, etc. No obstante, las grabaciones de vídeo y audio pueden contener grabaciones de personas individuales en las vías públicas, matrículas u otros datos de carácter personal. En las siguientes imágenes, puede ver los registros que se generan de los vehículos y peatones localizados delante de un vehículo de pruebas. Estos, con la ayuda de algoritmos, se identifican como "personas", "automóviles" o "camiones", clasificándose según corresponda. Las imágenes no se utilizan para identificar a los peatones que pasan, ni los diferentes modelos de vehículos ni sus conductores. 

Las siguientes imágenes muestran la grabación en vídeo (figura 1) y los datos extraídos por el software, consistentes en la identificación del objeto, esto es, "camión = superficie rosa", "automóvil = superficie amarilla" y "persona = superficie azul" (figura 2). 

¿Cuál es la base de legitimación del tratamiento de los datos personales?

La base legal para la recogida y el tratamiento de las grabaciones de vídeo y audio del entorno de los vehículos de pruebas (incluidas las grabaciones de datos personales de peatones y conductores) es el interés legítimo del responsable, de acuerdo con lo dispuesto en el artículo 6, punto 1, letra f, del RGPD.

El interés legítimo de BMW en el tratamiento y el archivo de estas grabaciones de vídeo y audio deriva de su interés en operar vehículos de pruebas y en desarrollar una plataforma que permita la conducción autónoma. Los datos recogidos por los vehículos durante el proceso de pruebas se utilizan para el desarrollo y validación de algoritmos con diferentes funciones que permiten llevar a cabo y mejorar la conducción autónoma. Además, existe un interés legítimo en el tratamiento de los datos de los vehículos de pruebas en fase de producción, puesto que resultan especialmente importantes (i) para el desarrollo/ la validación de nuevas versiones del software que permitan depurar errores (“bug fixing”), y (ii) como evidencias en caso de procedimientos judiciales, o (iii) para cumplir obligaciones legales, en particular, los requerimientos de las autoridades supervisoras.

Adicionalmente, BMW tiene un gran interés en la mejora de la seguridad de los vehículos y de la seguridad vial, a través del desarrollo de sistemas de conducción autónoma, que podrían beneficiar el interés general de la sociedad. Las grabaciones de vídeo y audio del entorno de los vehículos de pruebas se han convertido en algo necesario para mejorar la seguridad vial de los vehículos autónomos. 

¿Durante cuánto tiempo guardamos sus datos?

Guardamos sus datos personales únicamente durante el tiempo necesario para el cumplimiento de las finalidades por las que se han recogido. Si el tratamiento de los datos se efectúa para diferentes fines, los datos se eliminarán o almacenarán en una forma que no permitan su identificación tan pronto como se haya cumplido el último fin indicado. 

¿Cómo se protegen sus datos?

Sus datos se almacenan tomando en consideración las tecnologías más avanzadas en cada momento. Así por ejemplo, las siguientes medidas de seguridad se han implementado para proteger sus datos personales de un uso indebido o de cualquier tipo de tratamiento no autorizado:

 

  • El acceso a datos personales queda limitado a un número reducido de personas autorizadas para las finalidades de las que le hemos informado.
  • Los datos recogidos se almacenan y transfieren de forma encriptada.
  • Los sistemas de información en los que se tratan los datos se encuentran segregados de otros sistemas para prevenir accesos no autorizados y ataques informáticos.  
  • Además, el acceso a estos sistemas se supervisa de forma permanente para detectar y evitar usos indebidos.

¿Con quién compartimos sus datos personales y cómo le protegemos a usted?

Para desarrollar y validar algoritmos seguros y fiables que permitan el desarrollo de una plataforma de conducción autónoma, se deben realizar pruebas de conducción que recorran un número considerable de kilómetros para cada combinación de hardware y software utilizada. Esto implica la recogida de una gran cantidad de datos provenientes de cámaras, audios y otros sensores que no puede ser realizada por una sola compañía.

Por ello, compartimos sus datos con distintas entidades colaboradoras. Entre ellas, se encuentran: otros fabricantes de automóviles, para utilizar de forma conjunta datos de vídeo y audio y así evitar recorridos dobles y, por ello, innecesarios; universidades e instituciones para colaborar en el área de la investigación y el desarrollo, y proveedores (incluidos prestadores de servicios de desarrollo y tecnología). La transmisión de datos de vídeo, audio y sensores a nuestras entidades colaboradoras está sujeta a importantes limitaciones de uso (esto es, se limita para llevar a cabo desarrollos en el ámbito de la conducción alta y completamente automatizada).

BMW y sus entidades colaboradoras tratan estos datos en particular (i) para desarrollar, validar y mejorar el software utilizado en la plataforma, y (ii) para integrar el software en los vehículos. Las comunicaciones de datos siempre se llevan a cabo utilizando mecanismos de encriptación.

BMW y sus entidades colaboradoras no utilizan los datos de vídeo, audio y otros sensores para la identificación de personas. Es decir, ni BMW ni sus entidades colaboradoras identifican personas concretas en las grabaciones efectuadas, dado que dicha identificación no es relevante para el desarrollo de los sistemas autónomos de conducción. Para el desarrollo de la plataforma de conducción autónoma, solo resulta necesario clasificar a los peatones como personas (para diferenciarlos de automóviles y camiones, por ejemplo) y registrar su dirección de desplazamiento.

En caso de que se realicen tratamientos fuera de la Unión Europea (UE), BMW firmará las cláusulas contractuales tipo aprobadas por la Comisión Europea con las entidades importadoras, estableciendo medidas adecuadas de tipo técnico y organizativo para garantizar que sus datos personales se traten conforme a la normativa europea de protección de datos. Si usted quiere recibir más información sobre medidas específicas adoptadas para la transferencia de datos a terceros países, puede ponerse en contacto con nosotros a través de uno de los canales de comunicación abajo indicados.

La Unión Europea ha declarado que determinados países no pertenecientes a la Unión Europea proporcionan un nivel de protección equiparable al de esta, como Canadá y Suiza. Dado que el nivel de protección de datos es comparable al europeo, la transmisión de datos a estos países no requiere una autorización ni la firma de acuerdos específicos.

Información de contacto del responsable, derechos del afectado y derecho a reclamar ante la autoridad de control

En caso de preguntas relacionadas con la utilización de sus datos personales, le recomendamos que se dirija al departamento de Atención al Cliente de BMW, enviando un correo electrónico a la siguiente dirección: dataprotection.autonomousdriving@bmw.com.

También puede dirigirse al Delegado de Protección de Datos del responsable:

BMW AG
Datenschutzbeauftragter (Delegado de Protección de Datos)
Petuelring 130
80788 Múnich


Señalización de los vehículos de pruebas

Los vehículos de pruebas están señalizados con los siguientes adhesivos, o adhesivos similares, colocados en dichos vehículos:

Derechos de interesado

La normativa de protección de datos personales aplicable le reconoce la posibilidad de ejercer determinados derechos frente a nosotros en calidad de afectado o interesado.

En determinadas situaciones, no nos será posible responder a su petición como resultado del cumplimiento de obligaciones legales o debido a la limitada información de la que disponemos. Por ejemplo, podríamos no ser capaces de encontrar una imagen suya entre las grabaciones efectuadas sin información adicional que nos permita identificarle. Las imágenes de personas que son grabadas por los vehículos de pruebas no pueden ser identificadas sin información adicional a la propia grabación. Esta información identificativa adicional no es necesaria para los fines perseguidos por BMW, y por tanto, no estamos autorizados a recogerla de acuerdo a la normativa aplicable. En estas circunstancias, BMW podría estar exento de atender los derechos recogidos en los artículos 15 al 20 del RGPD. Para que podamos atender sus derechos, usted debería poner a nuestra disposición información adicional con la que podamos identificarle claramente en los registros grabados. Incluso con información adicional, no podemos garantizarle  estar en disposición de atender sus derechos, dadas las dificultades que conlleva la localización de imágenes, audios y vídeos en las condiciones en que son grabadas por BMW.

Adicionalmente, sus derechos están limitados por los derechos de terceros que puedan aparecer en la misma grabación o por la necesidad de conservación de datos por otras razones legales.

Durante e inmediatamente después de la recogida de datos por el vehículo de pruebas (por ejemplo, si usted como peatón se encuentra dentro del campo visual de la cámara y se da cuenta de que se está realizando una grabación), usted puede oponerse directamente a este tratamiento y solicitar al conductor la eliminación de los correspondientes datos personales.

Según el RGPD, usted, como afectado o interesado, tiene la posibilidad de ejercer frente a BMW los derechos que se indican a continuación:

Derecho de acceso (Art. 15 RGPD):

En todo momento, usted podrá solicitarnos información sobre los datos que tratamos relativos a su persona. Esta información se refiere, entre otros aspectos, a las categorías de datos tratados, los fines para los que tratamos sus datos, el origen de los datos en el caso de que no los hayamos obtenido directamente de usted, y, cuando sea aplicable, los destinatarios de sus datos personales. Si usted solicita repetidas copias de sus datos personales, nos reservamos el derecho de facturarle el coste administrativo derivado de dichas copias adicionales.

Derecho de rectificación (Art. 16 RGPD):

Usted puede exigirnos la rectificación de los datos inexactos o incorrectos que tratamos sobre usted. Las fotografías y los vídeos son por naturaleza datos “exactos” y “correctos” porque representan a una personal tal y como es en realidad. Nosotros no editamos en ningún sentido los registros almacenados, y por tanto, entendemos que sus datos son exactos y actualizados.

Derecho de supresión (Art. 17 RGPD):

Usted podrá exigirnos la supresión de sus datos siempre que se den las condiciones legales para ello. Según el Art. 17 del RGPD, este podrá ser el caso cuando:

  • los datos personales ya no sean necesarios para los fines para los que fueron recogidos y tratados;
  • usted haya retirado el consentimiento en que se basa el tratamiento y dicho tratamiento no pueda fundamentarse en otra causa legal;
  • usted se oponga al tratamiento de sus datos y no prevalezcan otros motivos legítimos para el tratamiento, o se oponga un tratamiento de datos con fines de venta directa;
  • los datos se hayan tratado de forma ilícita, y siempre que el tratamiento no resulta necesario;
  • en tratamientos de datos por con fines de investigación científica, si el borrado de los datos no afecta la consecución de los objetivos;
  • para formular, ejercer o defenderse de reclamaciones legales.

Derecho a la limitación del tratamiento (Art. 18 RGPD):

Usted tiene derecho a la limitación del tratamiento de sus datos si:

  • discute la exactitud de los datos personales, durante un plazo que permita al responsable verificar dicha exactitud;
  • el tratamiento es ilícito y usted se opone a la supresión de los datos personales, solicitando en su lugar la limitación de su uso;
  • nosotros ya no necesitamos los datos personales, pero usted los necesita para la formulación, el ejercicio o la defensa de reclamaciones;
  • usted se ha opuesto al tratamiento, en tanto se verifican si las bases legales que legitiman el mismo prevalecen sobre sus intereses.

Derecho a la portabilidad de los datos (Art. 20 RGPD):

Usted tiene el derecho de solicitar que transfiramos sus datos, siempre que sea técnicamente posible, a otro responsable. Sin embargo, este derecho solo se podrá si el tratamiento de los datos está basado en su consentimiento o si es necesario para ejecutar un contrato. En lugar de obtener una copia, usted también podrá solicitarnos que transfiramos los datos directamente a otro responsable designado por usted.

Derecho de oposición (Art. 21 RGPD):

Podrá oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de tratamiento si dicho tratamiento se basa en su consentimiento o en nuestro interés legítimo o en el interés de un tercero. En este caso, cesaremos en el tratamiento de sus datos personales. No obstante, esto no resultará de aplicación, si podemos demostrar motivos fundados y legítimos para el tratamiento que prevalezcan sobre sus intereses, o precisamos sus datos para la formulación, el ejercicio o la defensa en reclamaciones legales.

Plazos para el cumplimiento de los derechos de interesado

Intentamos dar respuesta a todas las consultas en un plazo de 30 días. Sin embargo, este plazo de tiempo puede alargarse por causas relacionadas con el derecho específico ejercido por el interesado o con la complejidad de su petición.

Denuncia ante autoridades de supervisión

BMW AG se preocupa por responder de forma adecuada sus peticiones y derechos. Sin embargo, si usted considera que no hemos satisfecho la solicitud efectuada, tiene derecho a presentar una reclamación ante la autoridad de protección de datos competente. [En el caso concreto de España, la Agencia Española de Protección de Datos (www.agpd.es)]