Commitment to Data Protection

[placeholder for some marketing message. I.e: At Freenow we care about your personal data and are committed to protecting it. We are passionate about delivering the best service we can to our drivers and passengers. To do so, we require to process personal data].

This data protection notice provides information about how we process personal data of passersby in relation to the Lyft Maps Contributors Program, which is in place to enhance Freenow maps, used by drivers. 

If you are a driver or passenger, you can find more information on how we process your personal data on our website [here – insert respective links per country i.e Spain: Privacy Notice for Passengers, Privacy Notice for Drivers].

1. Who We Are (Data Controller)

The controller of the personal data we process for the purpose of the Lyft Maps Contributors Program is mytaxi Iberia SL (Sociedad Unipersonal), hereto referred to as Freenow.  Freenow’s principal office is located at C/Orense 68 Planta 10, derecha 28020 Madrid.

Freenow has a data protection officer. You can reach our data protection officer most easily via the help button. 

2. Important Terms

“Personal data” means all information which relates to an identified or identifiable living person. This means that "personal data" includes information that identifies you directly (such as your name, postal address, e-mail address and telephone number) as well as information that allows you to be identified when it is combined with other information (such as an IP address).

“Processing“ means any operation performed on personal data, whether or not those operations are automated – e.g. collecting, organising, saving and deleting personal data are all types of processing (as well as a number of other types of activity).

A "controller" of personal data is the organisation or person that decides how and why personal data will be processed – either alone or jointly with others.

A "processor" of personal data acts on behalf of, and on the instructions of, the data controller in relation to the personal data processing. 

2. Purpose and Scope of the Processing

Freenow uses a  technology, provided by Lyft Inc. (further Lyft), to collect and process images of public roads and associated GPS location data in certain locations as set out in [insert link to site that provides information where Lyft Maps Contributors Program is currently operating]. 

The purpose is to enhance existing maps to keep them accurate and up-to-date to improve navigation, ride visibility, and service efficiency for drivers and passengers.

Images are anonymized, meaning any faces and license plates are blurred, before they are used to enhance the maps. Machine learning technology is used to achieve anonymisation. The raw images, meaning the unblurred images are not used to train the machine learning algorithm.  

We only process those images for the purpose of anonymisation and they are not further processed. We do not create any new data about passersby.

3. Categories of Personal Data Processed

Image data: If you are in the same location, taking a walk or driving your car, at the same time as one of the devices of a Lyft Maps Contributors Program driver is capturing images, you or your license plate will incidentally be captured in this image.

GPS location data: The images taken have GPS location data attached to them, to allow Freenow to map an image against a location.

4. Source of Data

The images are taken through an Android device mounted to the windscreen of taxis, once the device is switched on. These devices collect three to six images of the streets, every second during sunrise and sunset hours.

Drivers can turn the device on and off but cannot access the data on the devices. 

5. Lawful Basis for Processing

The processing is based on Freenow’s legitimate interests to improve navigation services and operational efficiency.

A Legitimate Interest Assessment (LIA) has been conducted, to ensure the rights and freedoms of data subjects are not overridden and is available upon request. 

6. How we protect your personal data & retention

Anonymization:  Images are anonymized within 4 hours of transferring themed to Lyft for anonymisation,  within 4 hours.  Images are transferred to Lyft for anonymization. Once faces and license plates are blurred, the original copies are deleted. This process can take up to 4 hours since the image transfer.  As an extra precaution, an additional deletion procedure is run every 7 days, to detect and delete any remaining unblurred images that may have been missed in the automated initial process. 

Storage: Raw (unblurred) images are stored on the Android devices, within the application’s internal storage directory, which is protected by the Android’s application sandbox security model for a maximum of three days. Once the images are transferred to Lyft they are stored temporarily (max 4 hours) in Lyft’s AWS S3 (US) for anonymisation, then deleted. The blurred images, which no longer contain any personal data are retained for mapping.

Access: Only a small number of employees at Lyft may access unblurred images for quality checks. 

7. With whom do we share your personal data & international transfers

Freenow shares the personal data with Lyft. Lyft, in its capacity as a data processor to Freenow, anonymises the images.

Lyft operates in the U.S. Freenow has Standard Contractual Clauses (SCCs) in place with Lyft, to safeguard the personal data in relation to this international transfer. 

Freenow has also conducted a Data Transfer Impact Assessment to ensure the transfer provides for an adequate level of protection.

A limited number of Lyft employees in Canada may access the Personal Data. Lyft is regulated by Canada’s Personal Information Protection and Electronic Documents Act (PIPEDA), thus the transfers are subject to the EU-Canada Adequacy Decision

8. Your Rights

You have the following data protection rights. You can exercise these rights by sending us a message using a help button or a letter to the address mentioned under section 1 above. 

You have the right to access, correct, update or request deletion of your personal data; 

you can ask us to restrict processing of your personal information or object to processing;

you can request portability of your data;

you have the right to opt-out of marketing communications we send you at any time (you can also exercise this right by clicking on the “unsubscribe” or “opt-out” link in the marketing e-mails we send you or through the Privacy menu on the "App"). We will implement your opt-out as soon as possible (due to technical reasons, this will be within 48 hours);

if we have collected and process your personal data with your consent, then you can withdraw your consent at any time.  Withdrawing your consent will not affect the lawfulness of any processing we conducted prior to your withdrawal, nor will it affect processing of your personal information conducted in reliance on lawful processing grounds other than consent;

you may at any time lodge a complaint with the Spanish Data Protection Authority (AEPD) if you are unhappy with how we have used your data. The address is: Agencia Española de Protección de Datos (AEPD), Calle Jorge Juan, 6, 28001 Madrid, Spain.

We respond to all requests we receive from individuals wishing to exercise their data protection rights in accordance with applicable data protection laws.

9. Automated Decision-Making and Profiling

The processing does not involve any automated decision-making or profiling which carries a legal or significantly similar effect. 

10. Updates and changes to this notice

We may modify this notice from time to time in the future in accordance with applicable data protection laws and regulations or in response to changing technical or legal developments. 

Last updated: December 2025

En Freenow, nos preocupamos por tus datos personales y estamos comprometidos a protegerlos. Nos apasiona ofrecer el mejor servicio posible a nuestros conductores y pasajeros. Para lograrlo, es necesario que realicemos el tratamiento de ciertos datos personales.

Este aviso de protección de datos proporciona información sobre cómo tratamos los datos personales de los transeúntes en relación con el Programa de Colaboradores de Lyft Maps, el cual se ha implementado para mejorar los mapas de Freenow utilizados por los conductores.

Si eres conductor o pasajero, puedes encontrar más información sobre cómo tratamos tus datos personales en nuestro sitio web [aquí – insertar enlaces respectivos por país, ej. España: Aviso de Privacidad para Pasajeros, Aviso de Privacidad para Conductores].

1. Quiénes Somos (Responsable del Tratamiento)

El responsable del tratamiento de los datos personales para los fines del Programa de Colaboradores de Lyft Maps es mytaxi Iberia SL (Sociedad Unipersonal), en adelante referida como Freenow. La oficina principal de Freenow se encuentra en C/ Orense 68, Planta 10 derecha, 28020 Madrid.

Freenow cuenta con un delegado de protección de datos. Puedes contactar con nuestro delegado de protección de datos de la manera más sencilla a través del botón de ayuda.

2. Términos Importantes

“Datos personales”: Se refiere a toda información relativa a una persona física viva identificada o identificable. Esto significa que los "datos personales" incluyen información que te identifica directamente (como tu nombre, dirección postal, correo electrónico y número de teléfono), así como información que permite identificarte cuando se combina con otros datos (como una dirección IP).

“Tratamiento”: Significa cualquier operación realizada sobre los datos personales, ya sea por medios automatizados o no; por ejemplo, la recogida, organización, conservación y eliminación de datos personales son tipos de tratamiento.

“Responsable del tratamiento”: Es la organización o persona que decide cómo y por qué se tratarán los datos personales, ya sea por sí sola o junto con otros.

“Encargado del tratamiento”: Actúa en nombre y bajo las instrucciones del responsable del tratamiento en relación con el tratamiento de los datos personales.

3. Finalidad y Alcance del Tratamiento

Freenow utiliza una tecnología proporcionada por Lyft Inc. (en adelante, Lyft) para recopilar y tratar imágenes de la vía pública y los datos de localización GPS asociados en determinadas ubicaciones, según se establece en [insertar enlace al sitio que proporciona información sobre dónde opera actualmente el Programa de Colaboradores de Lyft Maps].

El objetivo es mejorar los mapas existentes para mantenerlos precisos y actualizados, optimizando la navegación, la visibilidad del trayecto y la eficiencia del servicio para conductores y pasajeros.

Las imágenes se anonimizan, lo que significa que cualquier rostro o matrícula se difumina antes de que las imágenes se utilicen para mejorar los mapas. Se utiliza tecnología de aprendizaje automático (machine learning) para lograr esta anonimización. Las imágenes en bruto (sin difuminar) no se utilizan para entrenar el algoritmo de aprendizaje automático.

Solo tratamos dichas imágenes con el fin de anonimizarlas y no son objeto de ningún tratamiento posterior. No creamos ningún dato nuevo sobre los transeúntes.

4. Categorías de Datos Personales Tratados

Datos de imagen: Si te encuentras en la misma ubicación, caminando o conduciendo tu coche, al mismo tiempo que uno de los dispositivos de un conductor del Programa de Colaboradores de Lyft Maps está capturando imágenes, tú o tu matrícula podríais ser captados incidentalmente en dicha imagen.

Datos de localización GPS: Las imágenes tomadas llevan adjuntos datos de localización GPS para permitir a Freenow vincular una imagen con una ubicación específica.

5. Fuente de los Datos

Las imágenes se toman a través de un dispositivo Android montado en el parabrisas de los taxis una vez que el dispositivo se enciende. Estos dispositivos capturan de tres a seis imágenes de las calles cada segundo durante las horas del amanecer y el atardecer.

Los conductores pueden encender y apagar el dispositivo, pero no pueden acceder a los datos almacenados en ellos.

6. Base Legal para el Tratamiento

El tratamiento se basa en los intereses legítimos de Freenow para mejorar los servicios de navegación y la eficiencia operativa.

Se ha llevado a cabo una Evaluación de Interés Legítimo (LIA, por sus siglas en inglés) para garantizar que los derechos y libertades de los interesados no queden invalidados; dicha evaluación está disponible previa solicitud.

7. Cómo protegemos tus datos personales y retención

Anonimización: Las imágenes se transfieren a Lyft para su anonimización. Las imágenes se anonimizan en un plazo máximo de 4 horas tras su transferencia. Una vez que los rostros y las matrículas se difuminan, las copias originales se eliminan. Este proceso puede tardar hasta 4 horas desde la transferencia de la imagen. Como precaución adicional, cada 7 días se ejecuta un procedimiento de eliminación suplementario para detectar y borrar cualquier imagen sin difuminar que pudiera haber sido omitida en el proceso automatizado inicial.

Almacenamiento: Las imágenes en bruto (sin difuminar) se almacenan en los dispositivos Android, dentro del directorio de almacenamiento interno de la aplicación, el cual está protegido por el modelo de seguridad sandbox de aplicaciones de Android, durante un máximo de tres días. Una vez transferidas a Lyft, se almacenan temporalmente (máximo 4 horas) en el servidor AWS S3 de Lyft (EE. UU.) para su anonimización y posterior eliminación. Las imágenes difuminadas, que ya no contienen datos personales, se conservan para la elaboración de los mapas.

Acceso: Solo un número reducido de empleados de Lyft puede acceder a las imágenes sin difuminar para realizar controles de calidad.

8. Con quién compartimos tus datos personales y transferencias internacionales

Freenow comparte los datos personales con Lyft. Lyft, en su calidad de encargado del tratamiento de Freenow, anonimiza las imágenes.

Lyft opera en los EE. UU. Freenow ha suscrito Cláusulas Contractuales Tipo (SCC) con Lyft para salvaguardar los datos personales en relación con esta transferencia internacional. Asimismo, Freenow ha realizado una Evaluación de Impacto de la Transferencia de Datos para garantizar que la transferencia proporcione un nivel de protección adecuado.

Un número limitado de empleados de Lyft en Canadá puede acceder a los Datos Personales. Lyft está regulada por la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA); por lo tanto, las transferencias están sujetas a la Decisión de Adecuación UE-Canadá.

9. Tus Derechos

Tienes los siguientes derechos de protección de datos, los cuales puedes ejercer enviándonos un mensaje a través del botón de ayuda o una carta a la dirección mencionada en la sección 1 anterior:

Derecho a acceder, corregir, actualizar o solicitar la eliminación de tus datos personales.

Derecho a solicitarnos que restrinjamos el tratamiento de tu información personal o a oponerte al tratamiento.

Derecho a solicitar la portabilidad de tus datos.

Derecho a darte de baja de las comunicaciones de marketing que te enviemos en cualquier momento (puedes ejercer este derecho haciendo clic en el enlace de “darse de baja” o “cancelar suscripción” en los correos electrónicos de marketing o a través del menú de Privacidad en la "App"). Implementaremos tu solicitud lo antes posible (por razones técnicas, en un plazo máximo de 48 horas).

Si hemos recopilado y tratado tus datos personales con tu consentimiento, tienes derecho a retirar tu consentimiento en cualquier momento. Retirar tu consentimiento no afectará a la licitud de cualquier tratamiento realizado antes de dicha retirada, ni afectará al tratamiento basado en fundamentos legales distintos al consentimiento.

Puedes, en cualquier momento, presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si no estás conforme con cómo hemos utilizado tus datos. La dirección es: Agencia Española de Protección de Datos (AEPD), Calle Jorge Juan, 6, 28001 Madrid, España.

Respondemos a todas las solicitudes que recibimos de personas que desean ejercer sus derechos de protección de datos de acuerdo con las leyes aplicables.

10. Decisiones Automatizadas y Elaboración de Perfiles

El tratamiento no implica ninguna toma de decisiones automatizada ni la elaboración de perfiles que produzcan efectos jurídicos o significativos similares.

11. Actualizaciones y cambios en este aviso

Podemos modificar este aviso de vez en cuando en el futuro, de acuerdo con las leyes y reglamentos de protección de datos aplicables o en respuesta a cambios técnicos o legales.

Última actualización: Diciembre de 2025