Introducción

Ducati está plenamente comprometida con el cumplimiento del Reglamento de Datos de la UE (Reglamento UE 2023/2854), aplicable a partir del 12 de septiembre de 2025, junto con el RGPD (Reglamento UE 2016/679), el EUDPR (Reglamento UE 2018/1725) y la Directiva sobre privacidad electrónica (e-Privacy Directive).

Este Aviso describe cómo gestionamos los datos generados por nuestros vehículos conectados y servicios relacionados (p. ej., apps de Ducati, diagnósticos, sistemas de navegación), garantizando transparencia, acceso seguro del usuario y una sólida protección de los datos.

Tras nuestro exhaustivo proceso de mapeo de datos, este Aviso detalla los tipos específicos de datos, sus finalidades y métodos de acceso, reflejando nuestro compromiso con el cumplimiento normativo y la confianza del usuario.

1. Alcance de los datos

Nuestros vehículos y servicios conectados generan una variedad de datos, entre ellos:

• -Número VIN: para identificación del vehículo y diagnósticos.

• -Coordenadas GNSS: para servicios de navegación y localización.

• -Datos de telemetría (p. ej., velocidad, ángulo de inclinación): para seguimiento del rendimiento y experiencia del usuario.

• -Detalles de la cuenta en apps (p. ej., correo electrónico, inicio de sesión): para servicios personalizados.

• -Licencias de navegación (p. ej., Sygic, Here): para el funcionamiento del sistema de navegación.

• -Datos de diagnóstico: códigos de avería y versiones de software para mantenimiento.

• -Datos de mantenimiento: calendarios de servicio y reinicio de indicadores para uso del usuario y del concesionario.

• -Datos EDR de accidentes: datos relacionados con incidentes para análisis, restringidos por cifrado.

• -Datos de instalación de accesorios: activación de software para accesorios (p. ej., control de crucero).

• -Datos de uso: estadísticas agregadas (p. ej., cambios de marcha) para análisis interno.

• -Credenciales de conexión: direcciones IP o tokens para conectividad del vehículo, no accesibles por limitaciones técnicas.

•  

Estos datos, personales o no personales, están sujetos al Data Act, ya que se generan por productos conectados o servicios relacionados. Cada tipo de dato, su finalidad (p. ej., diagnósticos, mejora del rendimiento, experiencia del usuario) y su ubicación de almacenamiento (p. ej., vehículo, backend, apps de Ducati) han sido documentados para garantizar transparencia, de acuerdo con el Art. 3(2) del Data Act.

2. Derechos de acceso del usuario

Como propietario del vehículo o usuario autorizado, tienes derecho a acceder gratuitamente a los datos generados por tu vehículo o servicios relacionados, en un formato seguro, estructurado y legible por máquina (p. ej., JSON, conforme a los Arts. 3(1) y 4 del Data Act).

El acceso se ofrece de la siguiente manera:

• -Acceso directo a través de las apps de Ducati: datos fáciles de usar, como información de rutas, configuración del vehículo, datos de mantenimiento, datos de telemetría y trazado GPS del navegador, están disponibles en tiempo real a través de las apps de Ducati, cuando sea técnicamente posible. Las apps emplean interfaces seguras y medidas técnicas para proteger los datos personales, cumpliendo con el RGPD. Para datos replicados, el acceso vía app es suficiente, ya que los datos idénticos en el backend no requieren acceso separado.

• -Acceso bajo solicitud: para datos complejos no fácilmente accesibles vía app (p. ej., datos de diagnóstico, datos de instalación de accesorios, datos de uso), actualmente puedes enviar solicitudes directas a DUCATI en privacy@ducati.com, con entrega segura en formatos estructurados. Cuando existan limitaciones técnicas (p. ej., datos EDR de accidentes, cifrados y solo accesibles con herramientas especializadas; datos de uso solo disponibles de forma agregada; credenciales de conexión, indescifrables por restricciones técnicas), el acceso puede estar limitado, y te informaremos de estas restricciones con transparencia, de acuerdo con el Art. 18 del Data Act. Por ejemplo, se te informará si los datos solo están disponibles en forma macro, agregada o cifrada y no en un formato legible.

3. Compartición de datos con terceros

Puedes optar por compartir tus datos de vehículo con terceros (p. ej., aseguradoras, gestores de flotas), sujeto a tu consentimiento explícito. Para sistemas de terceros integrados, DUCATI facilita el acceso a los datos almacenados o procesados en el vehículo. Para datos gestionados exclusivamente por terceros, DUCATI coordinará con los proveedores para asegurar un acceso sin interrupciones, pendiente de acuerdos formalizados.

DUCATI planea desarrollar cláusulas contractuales en futuros acuerdos con terceros para aclarar responsabilidades, pudiendo redirigir a los usuarios a los proveedores para datos exclusivos bajo solicitud. Te informaremos sobre el proceso para acceder a dichos datos, garantizando transparencia.

4. Acceso de autoridades públicas

DUCATI proporciona datos a las autoridades públicas para fines de interés público, como emergencias, seguridad pública o investigación científica, de acuerdo con los Arts. 14 y 15 del Data Act.

Las respuestas se proporcionan con rapidez, en un plazo de 5 días laborables para emergencias o 30 días laborables para otras necesidades excepcionales, teniendo en cuenta limitaciones técnicas, organizativas y legales conforme al Art. 18 del Data Act.

Los datos personales se anonimizan salvo que la divulgación sea necesaria, aplicándose seudonimización cuando sea posible. DUCATI puede rechazar solicitudes si no tiene control sobre los datos (p. ej., datos exclusivos de terceros), si ya se atendió una solicitud similar o si no se cumplen las condiciones, notificando a la autoridad solicitante e identificando a solicitantes previos.

Los conflictos se resuelven ante la autoridad competente.

5. Protección y conservación de los datos

Los datos personales se tratan cumpliendo estrictamente los principios del RGPD (p. ej., licitud, minimización de datos, exactitud, conforme al Art. 5 del RGPD), con períodos de conservación determinados por la necesidad o requisitos legales (p. ej., duración del contrato, obligaciones legales), mientras que los datos no personales (p. ej., licencias de navegación, versiones de software) se conservan en función de las necesidades empresariales, ofreciendo flexibilidad salvo que se apliquen normativas específicas.

Todos los datos se protegen mediante conexiones cifradas y controles de acceso para evitar accesos no autorizados. Los secretos comerciales, como algoritmos de diagnóstico propietarios, se protegen bajo el Art. 8 del Data Act, con salvaguardas como cifrado y protocolos de acceso restringido.

6. Interacción con otras normativas

Al tratar datos personales, mixtos o comunicaciones electrónicas, DUCATI cumple con el RGPD, el EUDPR y la Directiva sobre privacidad electrónica. En caso de conflictos normativos, estas regulaciones y sus implementaciones nacionales prevalecen sobre el Data Act. No obstante, los derechos de acceso y portabilidad del Data Act complementan los del RGPD (p. ej., acceso bajo Art. 15, portabilidad bajo Art. 20 del RGPD). El tratamiento de datos solo es lícito si se basa en las bases legales del RGPD (Art. 6, y Art. 9 para categorías especiales), aplicables tanto a DUCATI como a cualquier tercero usuario de los datos.

7. Transparencia y finalidades de los datos

Nuestro proceso de mapeo de datos ha identificado varios tipos de datos y sus finalidades, enumerados brevemente en el párrafo 1, incluyendo diagnósticos, mantenimiento, seguimiento del rendimiento, experiencia del usuario y análisis de incidentes. Esta lista se actualizará con cualquier tipo de dato o finalidad adicional conforme avancemos en nuestros esfuerzos de cumplimiento, garantizando transparencia.

8. Tus derechos y contacto

Puedes acceder a tus datos en cualquier momento a través de las apps de Ducati o presentar una solicitud a DUCATI en privacy@ducati.com.

Para ejercer tus derechos bajo el RGPD (p. ej., acceso, portabilidad, supresión, restricción) o para consultas, reclamaciones o más información, contacta con nuestro Delegado de Protección de Datos en privacy@ducati.com.

DUCATI está comprometida con la transparencia y actualizará este Aviso conforme se implementen nuevos tipos de datos, métodos de acceso o acuerdos con terceros.