Stellantis

Qué es Stellantis

Stellantis es un grupo automovilístico multinacional creado en 2021 por la fusión de PSA y Fiat Chrysler Automobiles. Posee y opera más de una docena de marcas, entre ellas Peugeot, Citroën, DS, Opel, Fiat, Alfa Romeo, Lancia, Jeep, Maserati, Chrysler, Dodge, Ram y Vauxhall. El grupo gestiona una plataforma digital unificada que da soporte al sitio corporativo y a la mayoría de los sitios de marca en el EEE, con un píxel de seguimiento first party compartido para analítica multimarca, marketing y segmentación de audiencia.

Datos y cookies que recopila Stellantis

Los sitios de Stellantis colocan cookies estrictamente necesarias de sesión y seguridad, además de cookies first party de analítica, publicidad y personalización tras la aceptación. El píxel compartido envía a los servidores del grupo páginas vistas, interacciones de configurador, búsquedas de concesionario, envíos de formulario de lead, IP, user agent, características del dispositivo y un identificador persistente del visitante. Los formularios recogen además contacto, interés de vehículo y registros de consentimiento, reconciliables con el CRM y los datos de concesionario.

RGPD y ePrivacy

El artículo 5(3) ePrivacy exige consentimiento previo informado para todas las cookies no estrictamente necesarias, incluidos los píxeles analíticos multimarca y publicitarios. La reconciliación de audiencia crea un perfil único del visitante a través de varias marcas y constituye perfilado según el artículo 22 RGPD cuando se usa para publicidad. CNIL, Garante y AEPD han sancionado a grandes grupos automovilísticos por banners que no permitían un rechazo tan fácil como la aceptación.

Consentimiento y controles del usuario

El píxel de Stellantis y todos los tags publicitarios deben quedar bloqueados por la plataforma de gestión del consentimiento hasta que el visitante acepte una categoría de analítica o marketing. El banner debe nombrar a Stellantis como corresponsable junto con la entidad local de la marca, indicar el reparto multimarca, permitir un rechazo con un clic y ofrecer controles granulares por finalidad. Los visitantes deben poder ejercer sus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad mediante un formulario de privacidad dedicado.

Transferencias de datos y alojamiento

La infraestructura principal se aloja en la UE, sobre todo en Francia e Italia. Algunos socios publicitarios, programáticos y de medición elegidos por Stellantis operan desde Estados Unidos u otros países terceros. La transferencia se encuadra entonces en las CCT UE, en el Data Privacy Framework UE EE. UU. cuando el partner está certificado y en una evaluación de impacto de las transferencias que tiene en cuenta leyes de vigilancia estadounidenses como la FISA 702 y la Orden Ejecutiva 12333.

Pasos prácticos de cumplimiento

Documente la corresponsabilidad entre Stellantis NV y la entidad local, condicione cada tag no esencial a un banner granular, configure una retención corta para los logs de eventos en bruto, mantenga un registro de partners con región de alojamiento y garantías contractuales, realice una EIPD documentada a nivel de grupo, asegure la respuesta a las solicitudes de interesados en el plazo de un mes y actualice la política de privacidad y de cookies con una mención clara de Stellantis, categorías de datos, destinatarios, reconciliación multimarca y plazos de conservación.