POLÍTICA DE PRIVACIDAD

Versión: 1.0
Fecha de vigencia: Febrero 2026
Última revisión: Febrero 2026

Clovertronix Southern Europe S.L. (en adelante “Clover”, “nosotros” o “nuestro”) considera que la protección de tus datos personales es fundamental. Por lo tanto, tratamos tus datos con el mayor cuidado posible. Con esta Declaración de Privacidad, te informamos sobre cómo manejamos los datos personales.

A. Información básica sobre protección de datos

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD 3/2018, se informa al Usuario de lo siguiente:

1. Quién es el responsable del tratamiento

El responsable del tratamiento de los datos personales es Clovertronix Southern Europe SL, con domicilio en C/ dels Sants Just i Pastor, 133, Algirós, 46022 València (España), NIF B75861807.

El Operador presta un servicio de suscripción de bicicletas mecánicas y e‑bikes bajo la marca CLOVER mediante la APP Clover y la web www.rideclover.com.

2. Datos personales que se tratan

2.1 Categorías de datos

En función de la relación con el Usuario (individual, profesional o empresarial) y del uso de la APP, el Operador tratará las siguientes categorías de datos:

A) Datos necesarios para la ejecución del contrato (Categoría A)

Nombre y apellidos, DNI/NIE, fecha de nacimiento.
Datos de contacto: email, teléfono, dirección postal.
Datos de la cuenta y perfil en la APP Clover.
Datos de suscripción: tipo de plan (Solo, Duo, Pro, Empresarial), fechas de alta y baja.
Historial de viajes: fecha y hora de inicio/fin, Datos de GPS, puntos de salida y llegada, duración.
Datos de facturación: identificador de cliente, histórico de pagos y devoluciones, datos de métodos de pago.

B) Datos para seguridad, cumplimiento legal y defensa de intereses (Categoría B)

Fotografía de perfil o documento de identidad para verificación en el alta, cuando se requiera.
Datos relativos a accidentes, siniestros, incidentes de uso o sanciones administrativas vinculadas al uso de la bicicleta (incluyendo datos de terceros implicados, cuando proceda).
Datos relativos a la salud del Usuario vinculados a los siniestros que se deriven de la información contenida en sus reportes. Categoria Especial.
Información sobre reclamaciones, quejas y comunicaciones con el servicio de atención al cliente.
Datos necesarios para prevenir, detectar y perseguir el fraude o el uso contrario a los Términos y Condiciones.
Datos técnicos del dispositivo: dirección IP, identificadores de dispositivo, sistema operativo, logs de acceso, errores de la APP.

C) Datos de uso avanzado, analítica y marketing (Categoría C – siempre con base adecuada)

Datos de geolocalización en tiempo real de la bicicleta y, en su caso, del dispositivo, durante los viajes activos.
Datos de comportamiento: frecuencia de uso, patrones de rutas, horarios y tipos de trayectos.
Cookies y tecnologías similares en web y APP (identificadores en línea, páginas visitadas, duración de la sesión, campañas de procedencia).
Preferencias de comunicación y de marketing (canales, temas de interés).

D) Datos de terceros

En la medida en que el Usuario facilite datos de terceros (por ejemplo, datos de un tercero implicado en un siniestro o de un Menor Autorizado), garantiza haber informado previamente a dichos terceros y, cuando sea necesario, haber obtenido su consentimiento conforme a la normativa aplicable.

B. Finalidades del tratamiento

1. Finalidades de prestación del servicio

Gestión del contrato de suscripción: alta de usuario, asignación de bicicleta, gestión de planes y tarifas, tramitación de renovaciones, bajas y modificaciones contractuales.T-C-Draft-ES.docx+1
Prestación operativa del servicio: uso de la bicicleta, mantenimiento preventivo y correctivo, intercambio de bicicletas y baterías, gestión de citas y entregas.
Gestión económica y facturación: emisión de facturas, cargos periódicos de las cuotas, gestión de impagos, devoluciones y regularización de cargos.
Geolocalización y control de flota: localización de la bicicleta vía GPS para seguridad, prevención del robo, recuperación en caso de sustracción o impago, verificación del uso dentro de la zona autorizada y cumplimiento de los T&C.

2. Finalidades de seguridad, prevención del fraude y cumplimiento legal

Prevención, investigación y, en su caso, persecución del fraude, del uso abusivo del servicio o contrario a las condiciones contractuales (por ejemplo, usar un plan personal para actividad profesional).
Registro y gestión de siniestros, accidentes, daños a terceros y reclamaciones de responsabilidad civil, así como colaboración con compañías aseguradoras.
Cumplimiento de obligaciones legales en materia fiscal, contable, de tráfico, de seguridad vial, de seguros obligatorios y de defensa de consumidores y usuarios.
Atender requerimientos de jueces, tribunales, Fuerzas y Cuerpos de Seguridad y autoridades de supervisión, incluida la AEPD.

3. Finalidades de atención al cliente y calidad

Gestión de consultas, incidencias, quejas y reclamaciones a través de los canales de soporte (email, teléfono, chat en la APP).
Grabación de determinadas comunicaciones (cuando se informe de ello) para fines de calidad del servicio, formación interna y documentación de incidencias relevantes.
Realización de encuestas de satisfacción y estudios internos para mejorar la experiencia de usuario y la calidad del servicio (con base en interés legítimo, ponderado frente a los derechos del usuario).

4. Finalidades de análisis y mejora del servicio

Análisis estadístico y agregación de datos sobre el uso del servicio (por ejemplo, kilómetros recorridos, franjas horarias de mayor uso, incidencias más frecuentes) para optimizar la flota, la infraestructura de intercambio de baterías y las funcionalidades de la APP.
Desarrollo y mejora de productos y servicios nuevos o existentes (por ejemplo, nuevos planes, funcionalidades de seguridad, integraciones con otros servicios de movilidad).

Siempre que sea posible, se utilizarán datos agregados o anonimizados para estas finalidades de análisis, minimizando el impacto sobre la privacidad.

5. Finalidades comerciales y de marketing

Envío de comunicaciones comerciales sobre planes, servicios, promociones, descuentos y novedades relacionadas con CLOVER o socios comerciales, por email, SMS o notificaciones push, siempre que el Usuario haya otorgado su consentimiento expreso o exista otra base legal válida.
Personalización básica del contenido de dichas comunicaciones en función de los planes contratados, el histórico de uso y las preferencias declaradas por el Usuario.

El Usuario puede retirar en cualquier momento su consentimiento para finalidades de marketing o oponerse al envío de comunicaciones comerciales, sin que ello afecte a la licitud del tratamiento previo ni a la prestación del servicio principal.

C. Bases jurídicas del tratamiento

El tratamiento de datos personales por parte de CLOVER se fundamenta en las siguientes bases jurídicas, que se aplican de forma combinada según la finalidad.

1. Ejecución de un contrato (art. 6.1.b RGPD)

Gestión de la suscripción, prestación del servicio de alquiler, mantenimiento, atención al cliente vinculada al contrato y facturación.

2. Cumplimiento de obligaciones legales (art. 6.1.c RGPD)

Obligaciones fiscales y contables.
Colaboración con Fuerzas y Cuerpos de Seguridad, jueces y tribunales.
Gestión de siniestros y seguros obligatorios cuando así lo requiera la normativa.

3. Interés legítimo (art. 6.1.f RGPD)

Seguridad del servicio, prevención del fraude y protección de los activos (bicicletas, baterías, estaciones).
Recuperación de bicicletas en caso de robo, pérdida o impago.
Medición de la satisfacción del cliente y mejora de procesos internos.
Defensa jurídica ante posibles reclamaciones.
En estos supuestos se realiza una ponderación entre el interés de CLOVER y los derechos y libertades del Usuario, adoptando medidas de minimización de datos y transparencia.

4. Consentimiento (art. 6.1.a RGPD)

Tratamientos no estrictamente necesarios para la ejecución del contrato, como determinadas cookies analíticas, marketing directo o determinadas formas de perfilado comercial.
Cuando el tratamiento se base en el consentimiento, este será libre, específico, informado e inequívoco, y el Usuario podrá retirarlo en cualquier momento desde la APP o a través de los canales de contacto.

D. Destinatarios y encargados del tratamiento

Los datos del Usuario podrán ser comunicados a:

Compañías aseguradoras y mediadores de seguros que den cobertura al servicio de responsabilidad civil y daños de la flota.
Entidades financieras y pasarelas de pago para la tramitación de los cobros de las suscripciones y otros cargos autorizados.
Proveedores tecnológicos y de infraestructuras (hosting, cloud, comunicaciones, sistemas de ticketing, herramientas de análisis) que actúan como encargados del tratamiento bajo contrato conforme al art. 28 RGPD.
Servicios de atención al cliente y call center, cuando sea necesario subcontratar parte del soporte.
Fuerzas y Cuerpos de Seguridad, juzgados, tribunales y administraciones públicas cuando exista obligación legal o requerimiento judicial o administrativo.
Despachos de abogados, asesores y auditores cuando sea necesario para la defensa jurídica o la auditoría del servicio.

En ningún caso se venderán datos personales del Usuario a terceros.

E. TRANSFERENCIAS INTERNACIONALES DE DATOS PERSONALES

E.1 Existencia de transferencias internacionales

Con motivo de la prestación del servicio CLOVER, el Operador utiliza proveedores tecnológicos de terceros cuya actividad implica el tratamiento de datos personales fuera del Espacio Económico Europeo (EEE), principalmente en los Estados Unidos de América.

Dichas transferencias tienen lugar exclusivamente a través de proveedores que ofrecen garantías adecuadas de protección de datos conforme a los mecanismos previstos en el Capítulo V del Reglamento (UE) 2016/679 (RGPD), detallados en los puntos siguientes.

E.2 Mecanismos de garantía aplicables

Las transferencias internacionales de datos realizadas por el Operador o sus proveedores se amparan en los siguientes mecanismos previstos en el Capítulo V del RGPD:

a) Decisión de Adecuación de la Comisión Europea — Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework): Mediante Decisión de la Comisión Europea de 10 de julio de 2023, se reconoce un nivel de protección adecuado para las transferencias a organizaciones estadounidenses certificadas en el marco de dicho acuerdo. Los proveedores indicados en el cuadro anterior que disponen de dicha certificación pueden consultarse en el registro público disponible en: https://www.dataprivacyframework.gov.

b) Cláusulas Contractuales Tipo (CCT) de la Unión Europea: En los supuestos en que el proveedor no disponga de certificación bajo el EU-US DPF, o como garantía adicional complementaria, se utilizan las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea mediante Decisión de Ejecución (UE) 2021/914, de 4 de junio de 2021, en su versión vigente.

c) Medidas técnicas y organizativas suplementarias: Adicionalmente, y conforme a las Recomendaciones 01/2020 del Comité Europeo de Protección de Datos (EDPB), el Operador aplica o exige a sus proveedores la aplicación de medidas técnicas complementarias (principalmente cifrado de datos en tránsito y en reposo) para mitigar los riesgos de acceso por autoridades de terceros países.

E.4 Derechos del Usuario en relación con las transferencias internacionales

El Usuario tiene derecho a:

Obtener información adicional sobre las transferencias realizadas y las garantías aplicadas, dirigiéndose al Delegado de Protección de Datos del Operador en: rodrigo@rideclover.com.

Solicitar copia de las Cláusulas Contractuales Tipo suscritas por el Operador con sus proveedores, en la medida en que no contengan información comercialmente confidencial.

Presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que las transferencias no cuentan con las garantías adecuadas.

F. Plazos de conservación de los datos

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados y, posteriormente, durante los plazos de prescripción de responsabilidades legales aplicables.

A título orientativo:

Datos de registro y perfil de Usuario: Mientras la suscripción se encuentre activa y hasta 2 años después de su cancelación, para la atención de posibles reclamaciones de consumo y responsabilidades contractuales.
Historial de viajes (datos básicos): Hasta 2 años desde su generación, para la gestión de disputas sobre facturación y uso del servicio.
Datos de geolocalización GPS detallada:
- Durante el viaje activo para la prestación del servicio.
- Históricos conservados un máximo de 120 días, salvo que exista un incidente, investigación en curso o reclamación que justifique su conservación por más tiempo.
Datos relativos a accidentes, siniestros y reclamaciones: Hasta 5 años desde la fecha del incidente, atendiendo a plazos de prescripción civil y, en su caso, penal.
Datos de pago: No se almacenan datos completos de tarjeta; solo referencias seguras proporcionadas por la pasarela, durante el tiempo estrictamente necesario para la gestión del pago, devoluciones y prevención del fraude.
Cookies analíticas y tecnologías similares: Por los plazos indicados en la Política de Cookies aplicable, con un máximo habitual de 13 meses para cookies analíticas no exentas.

Una vez transcurridos los plazos anteriores, los datos se eliminarán de forma segura o se anonimizarán de manera irreversible para su uso con fines estadísticos o de investigación interna.

G. Geolocalización, perfilado y decisiones automatizadas

La bicicleta puede incorporar sistemas de geolocalización (GPS) que permiten conocer los datos de posicionamiento y determinados parámetros de uso.

Estos datos se utilizan para:

Garantizar la seguridad del Usuario y de terceros.
Prevenir y gestionar el robo, pérdida o impago (incluida la recuperación de la bicicleta).
Analizar el cumplimiento de los Términos y Condiciones, especialmente cuando se distinguen planes de uso personal y profesional.

El Operador puede utilizar reglas automatizadas básicas (por ejemplo, detección de patrones de riesgo de fraude o de uso contrario a las condiciones contratadas), pero no tomará decisiones que produzcan efectos jurídicos significativos basadas exclusivamente en tratamientos automatizados sin intervención humana significativa, salvo que concurran las garantías previstas en el art. 22 RGPD (información previa, derecho a intervención humana, a expresar su punto de vista y a impugnar la decisión).

H. Tratamiento de datos de menores

Los Términos y Condiciones establecen que la contratación del servicio solo puede realizarla una persona mayor de 18 años con plena capacidad de obrar.

Cuando se permita el uso de una bicicleta a un Menor Autorizado (Mayor de 16 años), el tratamiento de sus datos personales (por ejemplo, identificación, edad, condición de menor autorizado) se limita a lo estrictamente necesario para:

Verificar el cumplimiento de los requisitos de edad y autorización.
Documentar la responsabilidad y la cobertura de seguro.
Garantizar la seguridad del menor en el uso de la bicicleta.

El Usuario que ostenta la patria potestad o tutela del menor es responsable de haber informado al menor y, en su caso, de haber obtenido su consentimiento cuando así lo exija la normativa.

I. Cookies y tecnologías similares

La web y la APP Clover utilizan cookies y tecnologías similares para:

Garantizar el funcionamiento básico del sitio y la APP (cookies técnicas).
Realizar mediciones de audiencia y uso del servicio (cookies analíticas).
Recordar ciertas preferencias del Usuario.
En su caso, realizar acciones de marketing y personalización, siempre con la base legal correspondiente.

La información detallada sobre los tipos de cookies utilizados, sus finalidades, duración y la forma de configurarlas o revocarlas se incluye en la Política de Cookies, accesible desde la web y la APP.

J. Seguridad de la información

CLOVER aplica medidas técnicas y organizativas apropiadas para proteger los datos personales frente a la destrucción, pérdida, alteración, divulgación o acceso no autorizados, accidentales o ilícitos.

Entre otras, se emplean:

Cifrado en tránsito y, cuando procede, en reposo.
Control de accesos basado en roles y principio de mínima privilegio.
Registro y monitorización de accesos a sistemas.
Procedimientos internos de gestión de incidentes de seguridad y brechas de datos.
Evaluaciones periódicas de riesgos y revisión de proveedores tecnológicos.

En caso de producirse una violación de seguridad de los datos personales, se evaluará su gravedad y, si procede, se notificará a la AEPD y a los interesados afectados en los términos previstos por los arts. 33 y 34 RGPD.

K. Derechos de los Usuarios en materia de protección de datos

El Usuario puede ejercer ante CLOVER los siguientes derechos reconocidos por el RGPD:

Derecho de acceso: Obtener confirmación sobre si se están tratando sus datos personales y, en tal caso, acceder a ellos y a determinada información asociada.
Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos.
Derecho de supresión (“derecho al olvido”): Solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para las finalidades para las que fueron recogidos, sin perjuicio de las obligaciones legales de conservación.
Derecho a la limitación del tratamiento: Solicitar que se limite el tratamiento de sus datos en determinados supuestos.
Derecho de portabilidad: Recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
Derecho de oposición: Oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de datos basado en el interés legítimo, incluida la elaboración de perfiles, así como oponerse al tratamiento con fines de marketing directo.
Derecho a no ser objeto de decisiones individuales automatizadas: Solicitar intervención humana, expresar su punto de vista y a impugnar decisiones adoptadas exclusivamente mediante tratamientos automatizados, cuando proceda.

1. Ejercicio de derechos

El Usuario puede ejercer sus derechos a través de los siguientes canales:

Enviando un correo electrónico al DPO: dpo@rideclover.com indicando en el asunto “Ejercicio de derechos RGPD CLOVER” e incluyendo: nombre y apellidos, copia de un documento de identidad válido, derecho que desea ejercer y descripción de la solicitud.
A través de los mecanismos habilitados en la APP Clover cuando se dispongan.

Si el Usuario considera que sus derechos no han sido atendidos adecuadamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

2. Contacto con el Delegado de Protección de Datos

Para cualquier cuestión relacionada con la presente Política de Privacidad o con el tratamiento de sus datos personales, el Usuario puede contactar con el Delegado de Protección de Datos de CLOVER via dpo@rideclover.com.

L. Modificaciones de la Política de Privacidad

CLOVER puede actualizar la presente Política de Privacidad para adaptarla a cambios legislativos, criterios de la AEPD o modificaciones en el servicio.

Cuando las modificaciones sean relevantes para los derechos o expectativas de los Usuarios, se notificará de forma destacada (por ejemplo, mediante aviso en la APP o por email) e, incluso, se recabará de nuevo el consentimiento cuando sea legalmente necesario.

La versión vigente de la Política de Privacidad estará siempre disponible en la web y en la APP Clover.

M. TRANSMISIÓN EMPRESARIAL Y CAMBIO DE RESPONSABLE DEL TRATAMIENTO

SUPUESTOS DE APLICACIÓN

La presente cláusula regula el tratamiento de los datos personales del Usuario en los casos en que el Operador sea objeto de una transmisión total o parcial del negocio, incluyendo de forma enunciativa pero no limitativa:

Compraventa de la totalidad o de una rama de actividad de la empresa.
Fusión, absorción o escisión societaria.
Cesión global de activos y pasivos.
Aportación del negocio a una nueva sociedad.

Cualquier otra operación de reestructuración societaria análoga que implique la sustitución del Operador como responsable del tratamiento.

BASE JURIDICA

En los supuestos anteriores, y de conformidad con el art. 6.1.f del Reglamento (UE) 2016/679 (RGPD), la transmisión de los datos personales al nuevo titular no constituye una cesión de datos que requiera el consentimiento previo del Usuario, al existir un interés legítimo del Operador y del adquirente que prevalece sobre una expectativa razonable de privacidad del interesado, siempre que:

a) La finalidad del tratamiento de los datos transmitidos no varíe respecto a las finalidades informadas en la presente Política de Privacidad.

b) El adquirente asuma expresamente, mediante cláusula contractual vinculante, las mismas obligaciones de protección de datos que el presente documento y los Términos y Condiciones imponen al Operador.

c) El adquirente acredite su cumplimiento del RGPD y, en su caso, de la LOPDGDD u otra normativa aplicable en el territorio donde opere.

d) La transmisión no implique una transferencia internacional de datos a países fuera del Espacio Económico Europeo sin las garantías previstas en los arts. 44 a 49 RGPD (Decisión de adecuación de la Comisión Europea o Cláusulas Contractuales Tipo en vigor).

OBLIGACIÓN DE INFORMACIÓN PREVIA AL USUARIO

Antes de que la transmisión produzca efectos, el Operador o el adquirente notificará al Usuario de conformidad con el art. 14 RGPD, con un mínimo de 30 días de antelación, mediante comunicación escrita al correo electrónico registrado en la cuenta, la siguiente información mínima:

Identidad y datos de contacto del nuevo responsable del tratamiento.

Datos de contacto del Delegado de Protección de Datos del adquirente, si lo tuviere.

Las finalidades del tratamiento, que continuarán siendo las mismas, o descripción explícita y detallada de cualquier cambio en las finalidades.

Los derechos del Usuario y cómo ejercerlos ante el nuevo responsable.

El derecho del Usuario a cancelar su suscripción y solicitar la supresión de sus datos antes de que la transmisión sea efectiva, en los términos del siguiente apartado.

DERECHO DE OPOSICIÓN Y CANCELACIÓN DEL USUARIO EN TRANSMISIONES.

El Usuario que no desee que sus datos sean transmitidos al adquirente, o que no acepte las nuevas condiciones del servicio derivadas de la transmisión, tendrá derecho en un plazo de 30 días desde la recepción de la notificación a:

a) Cancelar su suscripción sin penalización extraordinaria, no obstante las penalizaciones ordinarias debidas de los compromisos de permanencia serán de aplicación.

b) Solicitar la supresión de sus datos personales (art. 17 RGPD) con efectos desde la fecha de transmisión, sin perjuicio de las obligaciones legales de conservación aplicables.

c) Presentar, si lo estima oportuno, una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control competente.

La no cancelación de la suscripción en el plazo de 30 días desde la recepción de la notificación implicará la continuación sin oposición de la transmisión de datos al nuevo responsable, en los términos comunicados.

CONDICIONES EXIGIBLES AL ADQUIRENTE

Como condición contractual de la transmisión del negocio, el Operador exigirá al adquirente:

a) Mantener la presente Política de Privacidad en vigor hasta su actualización, la cual deberá publicarse dentro de los 30 días siguientes a la fecha efectiva de la transmisión.

b) Designar un Delegado de Protección de Datos (DPO) si resulta obligatorio conforme al art. 37 RGPD.

c) No alterar las bases jurídicas del tratamiento de datos de geolocalización GPS ni utilizarlos para finalidades distintas a la gestión del servicio de alquiler, la seguridad y la recuperación de activos, sin obtener previamente el consentimiento expreso de los Usuarios afectados.

d) No vender ni ceder a terceros los datos personales de los Usuarios más allá de lo previsto en la presente Política.

FASE DE DUE DILIGENCE.

Con carácter previo al cierre de la operación de transmisión, durante la fase de diligencia debida (due diligence), cualquier dato personal que el Operador comparta con el potencial adquirente o sus asesores se someterá a las siguientes garantías:

Se proporcionará únicamente la información estrictamente necesaria para la valoración del negocio, preferentemente en formato anonimizado o seudonimizado.

Se suscribirán los correspondientes Acuerdos de Confidencialidad (NDA) y, en caso de acceso a datos identificables, un acuerdo de encargo de tratamiento conforme al art. 28 RGPD.

El potencial adquirente no podrá utilizar dichos datos para ninguna finalidad distinta a la evaluación de la operación.

En caso de no materializarse la operación, el potencial adquirente deberá destruir o devolver toda la información recibida.