Política de privacidad
Última actualización: 17 de octubre de 2026
Este texto es un borrador preparado para Rentoth. Debe revisarlo un abogado colegiado en Marruecos antes de tomarlo como referencia.
Esta política explica cómo Othmane TIBARI trata los datos personales a través de Rentoth y de su sitio web www.rentoth.com, conforme a la loi 09-08 relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales.
Rentoth cumple dos funciones. Es responsable del tratamiento de los datos de sus propios clientes (las agencias), de los datos de cuenta, de inicio de sesión y de seguridad de los usuarios de las agencias, y de los datos de los clientes potenciales y de los visitantes del sitio web. Los datos de los clientes de las agencias (los arrendatarios) los trata solo por cuenta de cada agencia, que es la responsable del tratamiento de esos datos.
1. Quién es el responsable
Othmane TIBARI (persona física), Marrakech, es el responsable del tratamiento descrito en el apartado 3. Números de acuse de recibo y de autorización de la CNDP: [por completar]. Para cualquier pregunta, escribe a privacy@rentoth.com.
2. Los datos afectados
- Usuarios de las agencias: nombre, correo electrónico, teléfono, rol, historial de inicios de sesión y las acciones que realizan en el Servicio.
- Agencias: identificadores legales y fiscales (ICE, RC, IF), datos bancarios y de facturación, facturas y pagos.
- Clientes potenciales: los datos que deciden enviar al solicitar una demo. Solo se necesita una forma de contactarlos; todo lo demás es opcional.
- Visitantes del sitio web: datos técnicos necesarios para mostrar las páginas y mantenerlas seguras (dirección IP, navegador, páginas solicitadas).
- Arrendatarios, por cuenta de las agencias: datos de identidad y de contacto, números del documento de identidad y del permiso de conducir, reservas, contratos, la imagen de su firma con la hora y la dirección IP de la firma, pagos y depósitos, y las posibles fotos de un coche devuelto.
- Geolocalización de los vehículos, por cuenta de las agencias que la activan: posición, velocidad, dirección, contacto, kilómetros y hora de la última señal de los coches de la agencia, leídos en la plataforma de seguimiento de la agencia o enviados por sus localizadores al servidor de seguimiento de Rentoth.
3. Para qué se usan los datos
- Prestar el Servicio a las agencias y darles soporte: ejecución del contrato.
- Facturar, cobrar y llevar la contabilidad: obligaciones legales.
- Proteger el Servicio, prevenir el fraude y los usos indebidos, y conservar registros técnicos: interés legítimo.
- Responder a las solicitudes de demo y hacer el seguimiento de los clientes potenciales: medidas precontractuales que ellos mismos han solicitado.
- Rentoth no vende datos personales, no los usa con fines publicitarios y no utiliza cookies de publicidad ni de medición de audiencia.
4. Los datos de los arrendatarios
Cada agencia decide qué datos de los arrendatarios registra y con qué fin. Rentoth trata esos datos solo para prestar el Servicio a la agencia, siguiendo sus instrucciones, y no los usa para ningún otro fin.
Un arrendatario que quiera acceder a sus datos, rectificarlos u oponerse a su tratamiento debe dirigirse a la agencia con la que alquiló. Rentoth ayuda a la agencia a responder a estas solicitudes.
Geolocalización: Rentoth lee y muestra la posición de los coches de una agencia solo cuando esa agencia tiene su propia autorización previa de la CNDP y ha activado la cláusula de geolocalización de sus contratos, y no registra ninguna posición durante un alquiler registrado en Rentoth cuyo contrato no lleva esa cláusula (un localizador que envía al servidor de seguimiento de Rentoth queda en pausa hasta el final de ese alquiler). Rentoth nunca usa estos datos para sí, su equipo no consulta las posiciones y no se envía ninguna orden a ningún vehículo.
5. Quién recibe los datos
Solo pueden acceder a los datos las personas de Rentoth que los necesitan para su trabajo. El Servicio se apoya en los siguientes proveedores, que tratan datos por su cuenta: Vercel Inc. (USA); Hetzner Online GmbH (Germany); MongoDB, Inc. (MongoDB Atlas) (USA); Cloudinary Ltd. (USA / Israel); Google LLC (Google Fonts, Gmail, Google Analytics) (USA); ImprovMX Inc. (email forwarding) (USA / France); OpenStreetMap Foundation (United Kingdom). Los correos electrónicos a las agencias y a los arrendatarios (mensajes de inicio de sesión, de reserva y de firma de contratos) se envían a través de Brevo (Sendinblue SAS, France).
Para la geolocalización, los datos proceden de la plataforma de seguimiento que la agencia eligió y contrató (Wialon, Traccar, Navixy, GPSWox o flespi, posiblemente fuera de Marruecos), lo que la agencia cubre en sus propios trámites. Los localizadores que envían directamente a Rentoth llegan a su servidor de seguimiento, alojado en el mismo proveedor que la API del Servicio.
Los datos también pueden comunicarse a las autoridades cuando la ley lo exija.
6. Transferencias fuera de Marruecos
Algunos de estos proveedores almacenan o tratan datos fuera de Marruecos, en los países indicados junto a sus nombres. Para sus propios tratamientos, Othmane TIBARI realiza estas transferencias conforme a los artículos 43 y 44 de la loi 09-08, con la declaración o autorización que exige la CNDP (referencias: [por completar]).
En cuanto a los datos de los arrendatarios, cada agencia, como responsable del tratamiento, incluye estas transferencias en sus propias formalidades ante la CNDP.
7. Cuánto tiempo se conservan los datos
- Cuentas de agencias y de usuarios: mientras dure la suscripción, después treinta días para la exportación, y luego se eliminan.
- Facturas y registros contables: diez años, como exige el derecho mercantil.
- Clientes potenciales: hasta tres años después del último contacto.
- Registros técnicos: hasta doce meses.
- Datos de los arrendatarios: mientras la agencia los conserve en el Servicio. Se eliminan al terminar la suscripción de la agencia, una vez pasado el período de exportación.
- Fotos de un coche devuelto: pueden eliminarse tras un plazo fijado por la plataforma, nunca inferior a doce meses después del fin del alquiler.
- Posiciones de los vehículos: 7, 30 o 90 días, a elección de cada agencia (30 por defecto); el último estado conocido de un coche mientras su localizador siga vinculado; los datos brutos recibidos por el servidor de seguimiento de Rentoth: 7 días; los avisos de seguimiento: 90 días; el registro de quién consultó las posiciones: 12 meses.
8. Seguridad
Los datos se cifran en tránsito. El acceso está protegido por credenciales personales, cookies de sesión que los scripts de las páginas no pueden leer, roles que limitan lo que puede hacer cada usuario y la separación entre agencias. Se hacen copias de seguridad de los datos con regularidad.
9. Tus derechos
Según la loi 09-08, tienes derecho a ser informado, a acceder a tus datos, a rectificarlos o suprimirlos y a oponerte a su tratamiento por motivos legítimos. También puedes oponerte en cualquier momento, de forma gratuita y sin indicar el motivo, al uso de tus datos con fines de prospección comercial. Para ejercer estos derechos, escribe a privacy@rentoth.com con un justificante de tu identidad. Respondemos en el plazo que fija la ley.
También puedes presentar una reclamación ante la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP), www.cndp.ma.
10. Cambios
Esta política puede cambiar. La fecha del principio indica la última actualización. Se informará a las agencias de cualquier cambio importante.