Sheer Driving Pleasure
Tratamiento de datos por BMW y QUALCOMM en relación con los vehículos de prueba de cooperación
¿Quién es responsable del tratamiento de los datos?
¿Qué datos tratamos y con qué fines?
¿Cuál es la base de legitimación del tratamiento de los datos personales?
¿Durante cuánto tiempo guardamos sus datos?
¿Con quién compartimos sus datos personales y cómo le protegemos a usted?
Tratamiento de datos por BMW y QUALCOMM en relación con los vehículos de prueba de cooperación
Las altas expectativas que nuestros clientes tienen en relación con la calidad de nuestros productos y servicios forman parte de las líneas directrices que guían el tratamiento de datos personales que llevamos a cabo. Nuestro principal objetivo es generar y mantener una relación de confianza tanto con nuestros clientes como con nuestros potenciales clientes. Por ello, proteger la confidencialidad y la integridad de sus datos personales constituye una de nuestras prioridades.
Queremos perfeccionar la comodidad del vehículo mediante la introducción de nuevas tecnologías para desarrollar aún más las funciones de confort asistidas, conectadas, parcialmente automatizadas y autónomas de los vehículos; y, por lo tanto, ofrecer a nuestro cliente una mejor experiencia de conducción.
Con este propósito, utilizamos vehículos de pruebas convenientemente señalizados que registran información a través de diferentes sensores, incluyendo grabaciones de vídeo del entorno del vehículo.
¿Quién es responsable del tratamiento de los datos?
Las siguientes partes son responsables del tratamiento de los datos personales:
Bayerische Motoren Werke Aktiengesellschaft con domicilio social en Petuelring 130, 80788 Múnich, Alemania, y registrada en: Múnich HRB 42243
(en lo sucesivo, "BMW")
y
Qualcomm Technologies International, Ltd, Churchill House Cambridge Business Park, Cowley Road, Cambridge, Cambridgeshire, Reino Unido, CB4 0WZ
(en lo sucesivo, "QUALCOMM")
han determinado conjuntamente el orden de tratamiento de sus datos personales en cada fase del tratamiento.
Por lo tanto, ambos son corresponsables del tratamiento en el sentido del Reglamento General de Protección de Datos de la UE ("RGPD") para el tratamiento de datos personales en relación con grabaciones de vídeo relacionadas con el desarrollo de funciones de conducción asistida, conectada, semiautomatizada y autónoma.
¿Qué datos tratamos y con qué fines?
El alto nivel que espera de nuestros productos y servicios forma parte de nuestras directrices para el tratamiento de sus datos personales. Nuestro objetivo es establecer y mantener una relación de confianza con usted.
Los datos personales recogidos por nuestros vehículos de pruebas de cooperación señalizados en el entorno de dichos vehículos, se tratan de la siguiente forma:
Los vehículos de pruebas están equipados con diferentes sensores (como sensores de radar, de ultrasonido, de GPS/ localización), micrófonos de interior y cámaras de vídeo. El entorno alrededor del vehículo de pruebas puede grabarse en archivos de vídeo, que se almacenan para análisis posteriores y se combinan con otros datos de sensores.
Las grabaciones de vídeo se utilizan para crear objetos de tráfico, tanto estáticos como dinámicos. Estos objetos pueden ser, por ejemplo, señales de tráfico, automóviles, motocicletas, bicicletas, etc., con su movimiento y posición individual en relación con el vehículo de pruebas, así como su posición y movimiento en relación con los peatones. Para calcular el posible movimiento de un peatón (por ejemplo, si una persona tiene intención de cruzar una carretera) puede también analizarse la dirección de la mirada.
Las señales de audio seleccionadas en el interior del vehículo se utilizan para reconocer que el vehículo de conducción autónoma debe hacerse a un lado en caso de presencia de una ambulancia circulando detrás de él con la sirena activada, y por tanto, con preferencia de paso. Los datos de vídeo, audio y sensores se utilizan durante los viajes de prueba para reconocer y reaccionar adecuadamente ante otros usuarios de la carretera, así como en escenarios de tráfico básicos. En una valoración posterior de las grabaciones, los datos de vídeo y de sensores sirven para desarrollar y mejorar las funciones de conducción asistida, conectada, parcialmente automatizada y autónoma.
Los datos de audio no se graban, almacenan ni utilizan fuera del vehículo de pruebas.
No estamos interesados en la identificación de personas y nuestros sistemas no están tampoco configurados para ello, dado que no es necesario para el desarrollo de la plataforma de conducción asistida, conectada, parcialmente automatizada y autónoma. Por tanto, los objetos de tráfico se clasifican únicamente como "automóviles", "motocicletas", "peatones", etc. No obstante, las grabaciones de vídeo y pueden contener registros de personas individuales en las vías públicas, matrículas u otros datos de carácter personal. Las siguientes imágenes muestran vehículos y peatones en el campo de visión de un vehículo de pruebas. Con la ayuda de los algoritmos, solo se reconocen como "personas", "automóviles", "camiones" y se clasifican en consecuencia. Las imágenes no se utilizan para identificar a los peatones que pasan o los distintos modelos de vehículos y sus conductores.
Las siguientes imágenes muestran la grabación de vídeo (figura 1) y la información extraída por el software, que representa la identificación de los objetos "camión = superficie rosa", "automóvil = superficie amarilla" y "persona = superficie azul" (figura 2).
¿Cuál es la base de legitimación del tratamiento de los datos personales?
La base legal para la recogida y el tratamiento de las grabaciones de vídeo y audio del entorno de los vehículos de pruebas (incluidas las grabaciones de datos personales de peatones o conductores de automóviles) es el interés legítimo de los responsables conjuntos BMW y QUALCOMM de conformidad con el artículo 6, punto 1, letra f, del RGPD.
El interés legítimo de BMW y QUALCOMM en el tratamiento y el archivo de estas grabaciones de vídeo se deriva del interés de ambas partes en operar los vehículos de prueba y seguir desarrollando la plataforma para funciones de confort de los vehículos asistidos, conectados, parcialmente automatizados y autónomos. Los datos recogidos por los vehículos de pruebas durante el proceso de desarrollo se utilizan para desarrollar y validar algoritmos para diversas funciones de la conducción asistida, conectada, parcialmente automatizada y autónoma. Además, existe un interés legítimo en tratar los datos de los vehículos de prueba tras el inicio de la producción. Esto es especialmente importante para (i) el desarrollo/lanzamiento de actualizaciones de software para corregir errores, (ii) para la protección en caso de procedimientos legales o (iii) para cumplir las obligaciones legales aplicables, en particular los requisitos reglamentarios.
Además, BMW y QUALCOMM tienen un interés legítimo en mejorar la seguridad de los vehículos y las carreteras mediante el desarrollo de sus propios sistemas de conducción. Esto también puede servir al interés público. Las grabaciones en vídeo del entorno del vehículo de ensayo son necesarias para respaldar el uso seguro de vehículos de conducción asistida, conectados, parcialmente automatizados y autónomos.
¿Durante cuánto tiempo guardamos sus datos?
Guardamos sus datos personales únicamente durante el tiempo necesario para el cumplimiento de las finalidades por las que se han recogido. Si los datos se procesan para diferentes fines, se eliminarán o almacenarán de forma anónima, lo que no permite extraer conclusiones directas sobre usted tan pronto como se haya cumplido el último fin indicado.
Sus datos se almacenan tomando en consideración las tecnologías más avanzadas en cada momento. Así por ejemplo, las siguientes medidas de seguridad se han implementado para proteger sus datos personales de un uso indebido o de cualquier tipo de tratamiento no autorizado:
El acceso a datos personales queda limitado a un número reducido de personas autorizadas para las finalidades de las que le hemos informado.
¿Con quién compartimos sus datos personales y cómo le protegemos a usted?
Para desarrollar y validar algoritmos seguros y fiables que permitan el desarrollo de una plataforma de conducción asistida, conectada, parcialmente automatizada y autónoma, es necesario recorrer millones de kilómetros para cada combinación de hardware y software utilizada en este ámbito. Esto implica la recogida de una gran cantidad de datos de cámaras y sensores, que no puede ser realizada por una sola empresa.
Por lo tanto, nos transmitimos mutuamente sus datos registrados por los vehículos de pruebas en cooperación. BMW y QUALCOMM también podrán transmitir estos datos a determinadas empresas del Grupo BMW o filiales de QUALCOMM.
Además, podemos contratar a proveedores de servicios cuidadosamente seleccionados para procesar datos en nombre de BMW y/o Qualcomm en virtud de acuerdos de tratamiento de datos.
Cada parte puede compartir los datos generados por los vehículos de pruebas de cooperación individualmente y bajo su propia responsabilidad con sus socios de cooperación cuidadosamente seleccionados.
Las entidades colaboradoras de QUALCOMM pueden ser:
fabricantes de equipos originales y sus proveedores para compartir datos de vídeo y sensores a fin de evitar pruebas de conducción duplicadas y, por tanto, innecesarias, universidades e institutos para colaborar en el ámbito de la investigación y el desarrollo, y proveedores (incluidos prestadores de servicios de desarrollo y tecnología, proveedores de servicios en la nube y proveedores de software de procesamiento de imágenes). La transmisión de datos de vídeo y sensores por parte de QUALCOMM a nuestras entidades colaboradoras está sujeta a estrictas restricciones de finalidad (por ejemplo, para fines de desarrollo en el campo de la conducción automatizada).
Las entidades colaboradoras de BMW pueden ser:
fabricantes de equipos originales y sus proveedores para compartir datos de vídeo y sensores a fin de evitar pruebas de conducción duplicadas y, por tanto, innecesarias, universidades e institutos para colaborar en el ámbito de la investigación y el desarrollo, y proveedores (incluidos prestadores de servicios de desarrollo y tecnología). La transmisión de datos de vídeo y sensores por parte de BMW a nuestras entidades colaboradoras está sujeta a estrictas restricciones de finalidad (por ejemplo, para fines de desarrollo en el campo de la conducción automatizada).
BMW y QUALCOMM y sus entidades colaboradoras utilizan estos datos en particular (i) para desarrollar, validar y mejorar el software utilizado en la plataforma y (ii) para integrar el software en los vehículos. Las comunicaciones de datos siempre se llevan a cabo utilizando mecanismos de encriptación.
Los datos de vídeo y de los sensores no se utilizan para identificar a las personas. BMW y QUALCOMM, así como sus entidades colaboradoras, no utilizan los datos de vídeo y sensores para identificar personas, ya que la identificación de personas no es relevante para el desarrollo de sistemas de conducción asistida, conectada, parcialmente automatizada y autónoma. Para el desarrollo de estos sistemas, solo es relevante y necesario que los peatones sean detectados como personas (en contraste con los coches y camiones, por ejemplo) junto con su dirección de movimiento.
Si los datos se tratan en países de fuera de la Unión Europea (UE) que la Comisión Europea no considera que tengan un nivel adecuado de protección de los datos personales, la parte que los transfiere utilizará las Cláusulas Contractuales Tipo de la UE ("CCC de la UE") con las medidas técnicas y organizativas apropiadas para garantizar que sus datos personales se procesan de acuerdo con las normas europeas de protección de datos.
Cuando los datos se traten en el Reino Unido (RU) y se transfieran posteriormente a otras jurisdicciones que el Gobierno británico no considere que tengan un nivel adecuado de protección de los datos personales, dichas transferencias de datos (cuando proceda) se harán de conformidad con lo dispuesto en el Anexo sobre Transferencia Internacional de Datos del Reino Unido para los CCE de la UE.
Si desea conocer las garantías específicas para la transferencia de datos a otros países, puede ponerse en contacto con nosotros a través de uno de los canales de comunicación abajo indicados.
La Unión Europea ya ha establecido un nivel comparable de protección de datos para determinados países no pertenecientes a la UE, como Reino Unido (RU), Estados Unidos de América (para los destinatarios certificados con arreglo al Marco de Privacidad de Datos), Canadá o Suiza. Dado que el nivel de protección de datos es comparable al europeo, la transmisión de datos a estos países no requiere una autorización ni la firma de acuerdos específicos.
Si desea obtener más información sobre el tratamiento de sus datos bajo el control y la responsabilidad conjunta de las partes o desea ejercer sus derechos como interesado, puede ponerse en contacto con nosotros en cualquier momento en:
o
También puede ponerse en contacto con uno de los delegados de protección de datos:
BMW AG
Delegado de protección de datos
Petuelring 130
80788 München
Qualcomm Technologies International, Ltd.
Churchill House Cambridge Business Park, Cowley Road,
Cambridge, Cambridgeshire UK CB40WZ
Atención: Legal Department
Los vehículos de pruebas están señalizados con los siguientes adhesivos, o adhesivos similares, colocados en dichos vehículos:
La normativa de protección de datos personales aplicable le reconoce la posibilidad de ejercer determinados derechos frente a nosotros en calidad de afectado o interesado.
En determinadas situaciones, no nos será posible responder a su petición como resultado del cumplimiento de obligaciones legales o debido a la limitada información de la que disponemos. Por ejemplo, es posible que no podamos recuperar imágenes de personas sin información adicional. Dado que las personas registradas en el entorno del vehículo de prueba no pueden ser identificadas sin información adicional, y que dicha identificación no es necesaria para el fin de tratamiento perseguido por BMW y QUALCOMM, la ley no nos permite llevar a cabo ningún tratamiento de datos adicional con fines de identificación; en tales casos, sus derechos en virtud de los artículos 15 a 20 del RGPD pueden quedar excluidos. Sus derechos como interesado solo son aplicables si nos facilita información adicional (por ejemplo, fecha, hora, si iba como peatón o en otro vehículo) con la que podamos identificarle claramente. Incluso con esta información adicional, es posible que no podamos verificar su derecho a acceder a los datos o a suprimirlos, ya que no identificamos a ninguna persona en las grabaciones de vídeo y, por tanto, no sabemos quiénes son los interesados en las grabaciones. Adicionalmente, sus derechos están limitados por los derechos de terceros que puedan aparecer en la misma grabación o por la necesidad de conservación de datos por otras razones legales.
Durante e inmediatamente después de la recogida de datos por el vehículo de pruebas (por ejemplo, si usted como peatón se encuentra dentro del campo visual de la cámara y se da cuenta de que se está realizando una grabación), usted puede oponerse directamente a este tratamiento y solicitar al conductor la eliminación de los correspondientes datos personales.
Según el RGPD, usted, como afectado o interesado, tiene la posibilidad de ejercer frente a BMW o QUALCOMM los derechos que se indican a continuación:
Derecho de acceso (Art. 15 RGPD):
En todo momento, usted podrá solicitarnos información sobre los datos que guardamos relativos a su persona. Esta información se refiere, entre otros aspectos, a las categorías de datos tratados, los fines para los que tratamos sus datos, el origen de los datos en el caso de que no los hayamos obtenido directamente de usted, y, cuando sea aplicable, los destinatarios de sus datos personales. Puede solicitarnos una copia gratuita de sus datos. Si desea repetidas copias, nos reservamos el derecho de facturarle por ellas.
Derecho de rectificación (Art. 16 RGPD):
Usted puede exigirnos la rectificación de cualquier dato incorrecto que le concierna. Las fotografías o grabaciones de vídeo son intrínsecamente "correctas" porque representan a una persona fotografiada o grabada en la realidad. Nosotros no editamos en ningún sentido los registros almacenados y, por tanto, entendemos que sus datos son exactos y están actualizados.
Derecho de supresión (Art. 17 RGPD):
Usted podrá exigirnos la supresión de sus datos siempre que se den las condiciones legales para ello. Según el Art. 17 del RGPD, este podrá ser el caso cuando:
Derecho a la limitación del tratamiento (Art. 18 RGPD):
Usted tiene derecho a la limitación del tratamiento de sus datos si:
Derecho a la portabilidad de los datos (Art. 20 RGPD):
Tiene derecho a solicitar que transfiramos sus datos —siempre que sea técnicamente posible— a otro responsable del tratamiento. Sin embargo, este derecho solo se podrá hacer cumplir si el tratamiento de datos está basado en su consentimiento o es necesario para ejecutar un contrato. En lugar de obtener una copia, usted también puede solicitarnos que transfiramos los datos directamente a otro responsable indicado por usted.
Derecho de oposición (Art. 21 RGPD):
Tiene derecho a oponerse al tratamiento de sus datos en cualquier momento por motivos relacionados con su situación particular, siempre que el tratamiento de datos se base en su consentimiento o en los intereses legítimos nuestros o de un tercero. En este caso, cesaremos en el tratamiento de sus datos personales. No obstante, esto no resultará de aplicación si podemos demostrar motivos fundados y legítimos para el tratamiento posterior que prevalezcan sobre sus intereses o si necesitamos sus datos para la formulación, el ejercicio o la defensa en reclamaciones legales.
Intentamos dar respuesta a todas las consultas en un plazo de un mes. No obstante, este plazo podrá ampliarse por motivos derivados de los derechos específicos del interesado o de la complejidad de su consulta.
BMW AG y Qualcomm Technologies International, Ltd. se toman muy en serio sus preocupaciones y derechos. Sin embargo, si usted considera que no hemos satisfecho la solicitud efectuada, tiene derecho a presentar una reclamación ante la autoridad de protección de datos competente. [En el caso concreto de España, la Agencia Española de Protección de Datos (www.agpd.es)]. También puede recurrir a los tribunales