AUTOPISTAS DE NAVARRA, S.A. (en adelante AUDENASA) pone a disposición de los usuarios de la página web ubicada en la URL www.audenasa.es (en adelante, también el Sitio Web) la presente Política de Privacidad, con la finalidad de ofrecer información sobre cómo tratamos sus datos personales y protegemos su privacidad e información.
AUDENASA solicita al usuario que dedique unos minutos a leer con detenimiento la presente Política de Privacidad.
Introducción.
La presente Política de Privacidad resulta de aplicación:
1.- A la página web de AUDENASA, puesta a disposición del público en la URL www.audenasa.es, así como a las interacciones que el usuario realiza con AUDENASA a través de dicha página web o de las aplicaciones alojadas en la misma propiedad de AUDENASA. El acceso a través de la web de AUDENASA de aplicaciones de terceros se regirá por el contenido dispuesto en el aviso de privacidad de estos últimos.
2.- Al tratamiento de datos de carácter personal que pudieran derivarse del tránsito por la autopista de peaje de la que AUDENASA es concesionaria (p.ej. pago de peajes, videovigilancia, accidentes de tráfico, etc.).
3.- Al tratamiento de datos de carácter personal que pudiera derivarse por consentimiento expreso del interesado o por iniciativa de un tercero distinto al interesado. En este último caso será obligación de dicho tercero, informar puntualmente y previo al tratamiento de los datos de carácter personal que sea necesario, del alcance y contenido de esta Política de Privacidad.
AUDENASA podrá modificar esta Política de Privacidad cuando resulte necesario. En caso de introducirse modificaciones, se lo comunicaremos a través de la página web o bien por otros medios, con la finalidad de que pueda conocer las nuevas condiciones de Privacidad. El hecho de continuar haciendo uso de las funcionalidades puestas a disposición por AUDENASA después de haberle notificado las referidas modificaciones supondrá que está de acuerdo con las mismas, salvo para los supuestos en los que sea necesario su consentimiento expreso.
¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO DE SUS DATOS PERSONALES?
El responsable del tratamiento es AUTOPISTAS DE NAVARRA, S.A., con CIF A31038771 y con domicilio social en Autopista AP15, Km 83 Sur – 31192 Tajonar – Navarra.
AUDENASA ha nombrado formalmente un Delegado de Protección de Datos Personales y además tiene habilitado el siguiente canal de comunicación: rgpd@audenasa.es
CORRESPONSABILIDAD E INTERÉS LEGÍTIMO EN EL ÁMBITO DEL GRUPO EMPRESARIAL:
Le informamos de que las distintas sociedades concesionarias y de servicios que integran el Grupo Itínere (en adelante, e indistintamente, las “Sociedades del Grupo”), actúan como Corresponsables del Tratamiento respecto a determinadas actividades de gestión administrativa, soporte comercial, recursos humanos y explotación operativa interna. A tal efecto, las Sociedades del Grupo han suscrito un Acuerdo de Corresponsabilidad, de conformidad con lo dispuesto en el artículo 26 del Reglamento General de Protección de Datos (RGPD), cuyo contenido esencial se detalla a continuación:
Objeto del Acuerdo: Regular la responsabilidad conjunta sobre los datos personales tratados para garantizar una gestión unificada, eficiente y segura dentro de la infraestructura tecnológica y operativa compartida del Grupo.
Distribución de Obligaciones: Se ha determinado que la matriz corporativa centraliza la implantación, mantenimiento y supervisión de las medidas de seguridad técnicas y organizativas, así como la gestión global del Delegado de Protección de Datos (DPO). Por su parte, cada sociedad concesionaria individual (incluyendo a AUTOPISTAS DE NAVARRA, S.A.) sigue siendo responsable directa del tratamiento diario de los datos directamente vinculados a la explotación de sus respectivas infraestructuras viales y contratos locales.
Base de Legitimación (Interés Legítimo): La comunicación e intercambio interno de sus datos entre las Sociedades del Grupo se fundamenta en el interés legítimo del Responsable (de conformidad con el Artículo 6.1.f) del RGPD y el Considerando 48 del mismo texto legal). Este tratamiento responde al interés legítimo que ostenta el Grupo Itínere para la transmisión de datos personales dentro del grupo empresarial con fines administrativos internos, optimización de recursos, centralización de sistemas informáticos y la gestión integrada de la atención al cliente o usuario. Se ha realizado una ponderación previa que garantiza que este tratamiento no afecta de forma negativa a sus derechos y libertades fundamentales.
Atención a los Interesados: Independientemente de los términos del acuerdo, usted podrá ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y el derecho a oponerse al tratamiento por interés legítimo ante cualquiera de los Corresponsables. No obstante, para agilizar su solicitud, el Grupo ha habilitado canales centralizados de atención, pudiendo dirigirse indistintamente al DPO de la corporación (dpd@grupoitinere.com) o al canal específico de AUDENASA (rgpd@audenasa.es).
Sociedades del Grupo incluidas en el Acuerdo de Corresponsabilidad y sus Domicilios Sociales:
Forman parte de este tratamiento conjunto e intercambio de datos basado en el interés legítimo corporativo son:
- Itínere Infraestructuras, S.A. (Matriz del Grupo), con domicilio social en calle Capuchinos de Basurto, nº 6, Planta 4ª, 48013 Bilbao (Bizkaia). NIF: A28200392.
- Ena Infraestructuras S.A.U, con domicilio social en Madrid (28020), C/ poeta Joan Maragall, 1 – 11ª planta, 28020 Madrid. NIF: A28920965.
- Autopistas del Atlántico Concesionaria Española, S.A.U. (AUDASA), con domicilio social en calle Poeta Joan Maragall, nº 1, Planta 11ª, 28020 Madrid. NIF: A15020522.
- Autopista Concesionaria Astur-Leonesa, S.A.U. (AUCALSA), con domicilio social en calle Poeta Joan Maragall, nº 1, Planta 11ª, 28020 Madrid). NIF: A28415784.
- Autopistas de Navarra, S.A. (AUDENASA), con domicilio social en Autopista AP-15, Km 83 Sur, 31192 Tajonar (Navarra). NIF: A31038771.
- Autoestradas de Galicia, Autopistas de Galicia, Concesionaria de la Xunta de Galicia, S.A.U., con domicilio social en calle Alfredo Vicenti, nº 13, Planta 2ª, 15004 A Coruña. NIF: A15508856.
- Gestión de Infraestructuras Viarias de Bizkaia – Bizkaiko Bide Azpiegituren Kudeaketa, S.A. (GESBISA), con domicilio social en calle Capuchinos de Basurto, nº 6, Planta 4ª, 48013 Bilbao (Bizkaia). NIF: A05354279.
¿CON QUÉ FINALIDAD TRATAMOS SUS DATOS PERSONALES?
Los datos personales que sean facilitados por los usuarios, ya sean de la página web o de la autopista, o a través del grupo empresarial, serán tratados por AUDENASA para:
1.- Garantizar el contacto y gestión de usuarios de los sitios web, es decir, los datos personales de los usuarios que contactan con AUDENASA a través de cualquiera de los canales de contacto puestos a disposición en la página web gestionada por AUDENASA, serán tratados con la finalidad de gestionar dicho contacto, atender las solicitudes recibidas a través de los mismos, prestar los servicios requeridos o proporcionar la información solicitada por el usuario.
2.- Gestionar la conservación y explotación de la autopista de peaje de la que AUDENASA es sociedad concesionaria.
3.- Gestionar los pagos, emisión de facturas, aplicación de descuentos, etc., que sean necesarios con ocasión del tránsito por la autopista de peaje.
Los datos personales que sean facilitados por un tercero, esto es, distinto al usuario de la web o de la autopista, serán tratados por AUDENASA para:
1.- Llevar a cabo la actividad solicitada a AUDENASA en nombre de un usuario de la autopista de peaje, para lo cual, será requisito indispensable:
a.- Que cuente con el consentimiento expreso del usuario o de la persona física en cuya representación afirma actuar.
b.- Que haya informado previa y expresamente al usuario del alcance del tratamiento de los datos de carácter personal solicitado así como del contenido de esta Política de Privacidad.
2.- Llevar a cabo la actividad solicitada en interés del solicitante.
¿Qué datos son tratados por AUDENASA y de qué fuentes proceden?
I. PROCEDENCIA DE LOS DATOS Y CANALES DE CAPTACIÓN
Los datos de carácter personal objeto de tratamiento por parte de AUDENASA se integran en los sistemas de información corporativos a través de un ecosistema multicanal diversificado, clasificado en las siguientes fuentes de procedencia:
Fuentes de Aportación Directa (Suministradas por el propio interesado):
Canales Digitales Integrados: Datos facilitados mediante la cumplimentación de formularios de contacto, portales de empleo, portales de licitación de proveedores y plataformas de atención al cliente/usuario alojadas en los dominios web de AUDENASA.
Canales de Cumplimiento y Gobernanza: Datos aportados a través del Sistema Interno de Información (Canal ético/denuncias) formalmente designado ante el Ministerio de Justicia, incluyendo declaraciones, testimonios y documentación adjunta.
Canales de Comunicación Directa: Información remitida mediante comunicaciones postales, correspondencia electrónica corporativa, llamadas telefónicas centralizadas o cualquier otra vía habilitada de interacción institucional.
Fuentes de Generación Automática e Interacción Tecnológica:
Metadatos de Navegación y Auditoría Digital: Datos derivados de la navegación por los entornos web de AUDENASA, incluyendo identificadores únicos, registros de actividad (logs), uso de cookies operativas y analíticas, mapas de calor de comportamiento y secciones visitadas.
Datos de Conectividad e Infraestructura: Direcciones IP públicas, datos de telemetría del dispositivo, sistemas operativos y geolocalización técnica estimada necesarios para la seguridad perimetral de los activos digitales.
Fuentes Derivadas de la Relación Jurídica y Contractual:
Gestión del Ciclo de Vida del Usuario/Cliente: Datos generados de forma orgánica como consecuencia del desarrollo, tramitación, mantenimiento, facturación y auditoría de la relación contractual, precontractual o comercial entablada entre el interesado y AUDENASA, especialmente los vinculados al tránsito físico por la autopista de peaje.
Fuentes Indirectas y de Terceros:
Representación Legal y Terceras Personas: Datos recabados cuando el usuario aporta información de contacto o identificación de terceros (empleados de proveedores, avalistas, beneficiarios, representantes legales o personas de contacto corporativas), asumiendo el aportante la obligación legal de haber informado y obtenido el consentimiento previo de dichos titulares.
II. TAXONOMÍA Y TIPOLOGÍA DE DATOS PERSONALES OBJETO DE TRATAMIENTO
En función de la naturaleza de la relación (usuario web, cliente, conductor, contratista, proveedor o informante) y del principio de minimización de datos, AUDENASA trata las siguientes categorías de información:
- Datos Identificativos y de Contacto: Nombre, apellidos, número de documento oficial de identidad (DNI/NIE/Pasaporte), dirección postal (fiscal y de facturación), número de teléfono corporativo o personal, dirección de correo electrónico, dirección IP, firma manuscrita o electrónica, credenciales de acceso a portales corporativos e imágenes captadas por el sistema de videovigilancia o por razones de seguridad en las infraestructuras de la firma.
- Datos de Características Personales y Circunstancias Sociales: Edad, fecha de nacimiento, sexo, nacionalidad, idioma de preferencia y datos profesionales/académicos (en el caso de candidatos a procesos de selección o representantes de contratas y proveedores).
- Datos de Navegación, Comportamiento Digital y Preferencias: Dirección IP origen, historial de interacción en las plataformas web de la firma, preferencias de configuración consentidas (como el uso de cookies), ID de sesión y parámetros de rendimiento del navegador.
- Datos de Transacciones Financieras y de Negocio / Datos Económicos: Datos bancarios (número de cuenta/IBAN), detalles de facturación, historial de pagos, aplicación de descuentos, contratos vinculados y datos económico-financieros necesarios para la debida diligencia de terceras partes (KYC).
- Datos de Cumplimiento Normativo (Categorías Especiales / Alta Sensibilidad): Datos estrictamente necesarios asociados a la investigación de denuncias en el marco del Sistema Interno de Información (que en casos excepcionales y de acuerdo con la Ley 2/2023, podrían revelar datos de naturaleza penal, infracciones administrativas o datos de especial sensibilidad bajo rigurosas medidas de seguridad).
¿Cuál es la legitimación legal para el tratamiento de sus datos por parte de AUDENASA?
AUDENASA trata los datos de carácter personal de conformidad con lo dispuesto en el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD). Las bases jurídicas aplicables son:
Consentimiento explícito e informado (Art. 6.1.a del RGPD): El tratamiento de datos derivado del almacenamiento y lectura de cookies no esenciales (analíticas o de personalización), la remisión voluntaria de currículums a través de los portales de empleo, o cuando el interesado lo otorgue para fines específicos.
Ejecución de la relación jurídica y atención de solicitudes (Art. 6.1.b del RGPD): El tratamiento de datos personales asociados a la gestión y tramitación de la relación entablada a petición del propio interesado. Esto incluye el procesamiento de su consulta, la resolución de peticiones de información, el mantenimiento del contacto directo, la gestión del peaje y la correcta ejecución del servicio o relación contractual derivada del tránsito por la autopista.
Cumplimiento de obligaciones legales aplicables (Art. 6.1.c del RGPD): En aquellos supuestos en los que el tratamiento sea imperativo por la normativa vigente (emisión de facturas oficiales, requerimientos viales) o por el uso de los espacios de cumplimiento normativo como el Sistema Interno de Información / Canal Ético regulado por la Ley 2/2023.
Interés legítimo corporativo (Art. 6.1.f del RGPD): El tratamiento de los datos de navegación técnicos para garantizar la seguridad perimetral de los activos digitales, la videovigilancia para la seguridad e integridad física de las infraestructuras viales, y la transmisión interna de datos personales dentro del grupo empresarial con fines administrativos internos y optimización de recursos.
¿A quién se comunican sus datos?
AUDENASA informa a los usuarios que los tratamientos de datos personales informados en la presente Política de Privacidad no implican la realización de comunicaciones o cesiones de sus datos por parte de AUDENASA a terceros.
¿Por cuánto tiempo conservamos sus datos?
AUDENASA conservará sus datos personales durante el tiempo necesario para la prestación del servicio solicitado y / o para alcanzar la finalidad de tratamiento perseguida.
Posteriormente, siempre que el usuario no haya ejercido su derecho de supresión, sus datos serán conservados durante los plazos legales que en cada caso resulten de aplicación, teniendo en cuenta la tipología de datos, así como la finalidad del tratamiento.
¿Qué datos personales debe facilitarnos en cada caso?
AUDENASA informa a los usuarios que, cuando los datos personales sean recabados a través de un formulario puesto a disposición a través de nuestra página web, será necesario que el usuario aporte, al menos, aquellos datos marcados con un asterisco (*). En caso de no suministrar al menos tales datos, considerados como necesarios, AUDENASA no podrá gestionar la prestación del servicio o atender la consulta o reclamación formulada por el usuario.
¿Qué debe garantizarnos al aportar sus datos de carácter personal?
El usuario garantiza que los datos que aporte son verdaderos, exactos, completos y se encuentran actualizados, siendo responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de tal obligación.
En caso de que el usuario aporte datos pertenecientes a un tercero, garantiza que ha informado a dicho tercero de la totalidad de aspectos contenidos en la presente Política de Privacidad y obtenido su consentimiento para facilitarnos sus datos para la finalidad de tratamiento de que se trate. Todo ello, con carácter previo al suministro de datos de un tercero a través de cualesquiera de nuestras páginas web.
AUDENASA le informa que, para aportar sus datos personales, de cualquier modo, a través de nuestra página web, debe ser mayor de 16 años de edad. El usuario que proporciona datos a AUDENASA mediante la presente página web declara y garantiza ser mayor de 16 años, responsabilizándose enteramente de tal declaración.
¿Qué medidas adoptamos para proteger sus datos personales?
En respuesta a la preocupación de AUDENASA por garantizar la seguridad y confidencialidad de sus datos, se han adoptado los niveles de seguridad requeridos para la protección de los datos personales y se han instalado los medios técnicos a su alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos personales facilitados a través del Sitio Web. En todo caso, debe tener en consideración que las medidas de seguridad en Internet no son inexpugnables.
¿Cuáles son sus derechos sobre sus datos personales?
AUDENASA le informa que tiene derecho a acceder a sus datos personales y obtener confirmación sobre cómo se están tratando dichos datos. Asimismo, tiene derecho a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que hayan sido recabados por AUDENASA.
En determinadas circunstancias, podrá solicitar la limitación del tratamiento de sus datos, en cuyo caso AUDENASA únicamente los conservará para el ejercicio o la defensa de las posibles reclamaciones.
Asimismo, también en determinadas circunstancias, usted podrá oponerse al tratamiento de sus datos personales con la finalidad informada por AUDENASA (incluyendo el derecho a oponerse al tratamiento por interés legítimo). En ese caso, AUDENASA cesará en el tratamiento de los datos personales, salvo que concurran motivos legítimos, o para garantizar el ejercicio o la defensa de posibles reclamaciones.
Por último, usted podrá solicitar el derecho a la portabilidad y obtener para sí mismo o para otro prestador de servicios determinada información derivada de la relación formalizada con AUDENASA.
Tales derechos podrán ser ejercidos a través de los siguientes canales, identificando en su solicitud la referencia “Protección de Datos”:
- Escrito dirigido a Autopistas de Navarra, S.A., a la atención del Delegado de Protección de Datos, a la dirección Autopista AP15 Km 83 Sur – 31192 Tajonar – Navarra.
- Mediante escrito dirigido al Delegado de Protección de Datos a la dirección de correo electrónico rgpd@audenasa.es o indistintamente ante el canal unificado corporativo: dpd@grupoitinere.com
En ambos supuestos, se exige acreditar la identidad de la persona que ejerce sus derechos, mediante el envío de copia de su DNI, NIE, Pasaporte o documento equivalente, por las dos caras, o por el medio de identificación que utilizó para darse de alta en el servicio de que se trate.
AUDENASA le facilitará la información solicitada en el plazo máximo de un mes a partir de la recepción de la solicitud. Dicho plazo podrá prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes.
Podrá presentar reclamación ante la Autoridad de Control competente en materia de protección de datos (Agencia Española de Protección de Datos). No obstante, en primera instancia, podrá presentar reclamación ante el Delegado de Protección de Datos, quien resolverá la reclamación en el plazo máximo de dos meses.
27/10/2026
PRIVACY POLICY
AUTOPISTAS DE NAVARRA, S.A. (hereinafter, “AUDENASA”) hereby provides users of the website located at the URL www.audenasa.es (hereinafter, also referred to as the “Website”) with this Privacy Policy. The purpose of this policy is to offer transparent information on how we process your personal data and how we protect your privacy and information.
AUDENASA kindly requests that users take a few minutes to read this Privacy Policy carefully.
Introduction
This Privacy Policy applies to:
1.- The AUDENASA website, made available to the public at the URL www.audenasa.es, as well as the interactions that users carry out with AUDENASA through this website or the applications hosted on it that are owned by AUDENASA. Access to third-party applications via the AUDENASA website shall be governed by the provisions set out in the respective privacy notices.
2.- The processing of personal data that may arise from travelling on the toll motorway for which AUDENASA holds the concession (e.g., toll payments, CCTV video surveillance, traffic accidents, etc.).
3.- The processing of personal data that may arise from the express consent of the data subject or upon the initiative of a third party other than the data subject. In the latter case, it shall be the obligation of the said third party to promptly inform the data subject, prior to the processing of the necessary personal data, about the scope and content of this Privacy Policy.
AUDENASA may amend this Privacy Policy whenever necessary. Should any modifications be introduced, we will communicate them to you via the website or through other means, so that you can become acquainted with the new privacy conditions. Continuing to use the functionalities made available by AUDENASA after being notified of the aforementioned modifications will signify your agreement with them, except in cases where your express consent is legally required.
WHO IS THE DATA CONTROLLER FOR THE PROCESSING OF YOUR PERSONAL DATA?
The Data Controller is AUTOPISTAS DE NAVARRA, S.A., with NIF (Tax Identification Number) A31038771, and whose registered office is at Autopista AP15, Km 83 Sur – 31192 Tajonar – Navarra.
AUDENASA has formally appointed a Data Protection Officer (DPO) and has also set up the following communication channel: rgpd@audenasa.es
JOINT CONTROLLERSHIP AND LEGITIMATE INTEREST WITHIN THE CORPORATE GROUP:
Please be informed that the various concession and service companies comprising the Itínere Group (hereinafter, indistinctly, the “Group Companies”) act as Joint Data Controllers regarding certain activities involving administrative management, commercial support, human resources, and internal operational exploitation. To this end, the Group Companies have entered into a Joint Controllership Agreement, in accordance with the provisions of Article 26 of the General Data Protection Regulation (GDPR), the essential content of which is detailed below:
- Purpose of the Agreement: To regulate the joint responsibility over the personal data processed in order to guarantee unified, efficient, and secure management within the shared technological and operational infrastructure of the Group.
- Distribution of Obligations: It has been determined that the parent corporate entity centralises the implementation, maintenance, and supervision of technical and organisational security measures, as well as the global management of the Data Protection Officer (DPO). Meanwhile, each individual concession company (including AUTOPISTAS DE NAVARRA, S.A.) remains directly responsible for the daily processing of data directly linked to the exploitation of its respective road infrastructures and local contracts.
- Lawful Basis (Legitimate Interest): The internal communication and exchange of your data between the Group Companies is based on the legitimate interest of the Controller (in accordance with Article 6(1)(f) of the GDPR and Recital 48 of the same legal text). This processing answers to the legitimate interest held by the Itínere Group for transmitting personal data within the business group for internal administrative purposes, resource optimisation, centralisation of IT systems, and integrated management of customer or user service. A prior balancing test has been carried out to guarantee that this processing does not adversely affect your fundamental rights and freedoms.
- Data Subject Requests: Irrespective of the terms of the agreement, you may exercise your rights of access, rectification, erasure, objection, restriction, data portability, and the right to object to processing based on legitimate interest before any of the Joint Controllers. However, to expedite your request, the Group has enabled centralised assistance channels, allowing you to address either the corporation’s DPO (dpd@grupoitinere.com) or the specific AUDENASA channel (rgpd@audenasa.es) indistinctly.
Group Companies included in the Joint Controllership Agreement and their Registered Offices:
The entities forming part of this joint processing and data exchange based on corporate legitimate interest are:
- Itínere Infraestructuras, S.A. (Group Parent Company), with registered office at calle Capuchinos de Basurto, nº 6, Planta 4ª, 48013 Bilbao (Bizkaia). NIF: A28200392.
- Ena Infraestructuras S.A.U, with registered office in Madrid (28020), C/ poeta Joan Maragall, 1 – 11ª planta, 28020 Madrid. NIF: A28920965.
- Autopistas del Atlántico Concesionaria Española, S.A.U. (AUDASA), with registered office at calle Poeta Joan Maragall, nº 1, Planta 11ª, 28020 Madrid. NIF: A15020522.
- Autopista Concesionaria Astur-Leonesa, S.A.U. (AUCALSA), with registered office at calle Poeta Joan Maragall, nº 1, Planta 11ª, 28020 Madrid. NIF: A28415784.
- Autopistas de Navarra, S.A. (AUDENASA), with registered office at Autopista AP-15, Km 83 Sur, 31192 Tajonar (Navarra). NIF: A31038771.
- Autoestradas de Galicia, Autopistas de Galicia, Concesionaria de la Xunta de Galicia, S.A.U., with registered office at calle Alfredo Vicenti, nº 13, Planta 2ª, 15004 A Coruña. NIF: A15508856.
- Gestión de Infraestructuras Viarias de Bizkaia – Bizkaiko Bide Azpiegituren Kudeaketa, S.A. (GESBISA), with registered office at calle Capuchinos de Basurto, nº 6, Planta 4ª, 48013 Bilbao (Bizkaia). NIF: A05354279.
FOR WHAT PURPOSE DO WE PROCESS YOUR PERSONAL DATA?
Personal data provided by users, whether from the website or the motorway, or through the business group, will be processed by AUDENASA to:
1.- Guarantee the contact and management of website users; that is, the personal data of users who contact AUDENASA through any of the contact channels made available on the website managed by AUDENASA will be processed for the purpose of managing said contact, attending to received requests, providing the required services, or supplying the information requested by the user.
2.- Manage the conservation and exploitation of the toll motorway for which AUDENASA is the concession company.
3.- Manage payments, issue invoices, apply discounts, etc., which are necessary on the occasion of transit through the toll motorway.
Personal data provided by a third party, i.e., someone other than the user of the website or the motorway, will be processed by AUDENASA to:
1.- Carry out the activity requested from AUDENASA on behalf of a toll motorway user, for which it will be an indispensable requirement that:
a.- They possess the express consent of the user or the natural person on whose behalf they claim to act.
b.- They have previously and expressly informed the user of the scope of the requested personal data processing as well as the content of this Privacy Policy.
2.- Carry out the requested activity in the interest of the applicant.
What data are processed by AUDENASA and from which sources do they originate?
I. SOURCE OF DATA AND COLLECTION CHANNELS
Personal data subject to processing by AUDENASA are integrated into corporate information systems through a diversified multi-channel ecosystem, classified into the following sources of origin:
Direct Provision Sources (Supplied by the data subject themselves):
- Integrated Digital Channels: Data provided by filling out contact forms, employment portals, provider bidding portals, and customer/user service platforms hosted on AUDENASA web domains.
- Compliance and Governance Channels: Data provided through the Internal Information System (Whistleblowing/Ethical Channel) formally designated before the Ministry of Justice, including statements, testimonies, and attached documentation.
- Direct Communication Channels: Information sent via postal communications, corporate electronic correspondence, centralised telephone calls, or any other enabled channel of institutional interaction.
Automatic Generation and Technological Interaction Sources:
- Navigation Metadata and Digital Audit: Data derived from browsing AUDENASA web environments, including unique identifiers, activity logs, use of operational and analytical cookies, heatmaps of behavior, and sections visited.
- Connectivity and Infrastructure Data: Public IP addresses, device telemetry data, operating systems, and estimated technical geolocation necessary for the perimeter security of digital assets.
Sources Derived from the Legal and Contractual Relationship:
- Management of the User/Customer Lifecycle: Data generated organically as a consequence of the development, processing, maintenance, invoicing, and auditing of the contractual, pre-contractual, or commercial relationship established between the data subject and AUDENASA, especially those linked to physical transit through the toll motorway.
Indirect and Third-Party Sources:
- Legal Representation and Third Parties: Data collected when the user provides contact or identification information of third parties (employees of suppliers, guarantors, beneficiaries, legal representatives, or corporate contact persons), with the person providing the data assuming the legal obligation to have informed and obtained the prior consent of said holders.
II. TAXONOMY AND TYPOLOGY OF PERSONAL DATA SUBJECT TO PROCESSING
Depending on the nature of the relationship (web user, customer, driver, contractor, supplier, or informant) and the principle of data minimisation, AUDENASA processes the following categories of information:
- Identificative and Contact Data: Name, surname, official identity document number (DNI/NIE/Passport), postal address (fiscal and billing), corporate or personal telephone number, email address, IP address, handwritten or electronic signature, access credentials to corporate portals, and images captured by the video surveillance system or for security reasons in the firm’s infrastructures.
- Personal Characteristics and Social Circumstances Data: Age, date of birth, sex, nationality, language of preference, and professional/academic data (in the case of candidates for selection processes or representatives of contractors and suppliers).
- Navigation, Digital Behaviour, and Preferences Data: Source IP address, history of interaction on the firm’s web platforms, consented configuration preferences (such as the use of cookies), session ID, and browser performance parameters.
- Financial and Business Transaction Data / Economic Data: Banking details (account number/IBAN), billing details, payment history, application of discounts, linked contracts, and economic-financial data necessary for third-party due diligence (KYC).
- Regulatory Compliance Data (Special Categories / High Sensitivity): Strictly necessary data associated with the investigation of reports within the framework of the Internal Information System (which in exceptional cases and in accordance with Law 2/2023, could reveal data of a criminal nature, administrative infractions, or data of special sensitivity under rigorous security measures).
What is the lawful basis for the processing of your data by AUDENASA?
AUDENASA processes personal data in accordance with the provisions of the General Data Protection Regulation (GDPR) and the Organic Law on Data Protection and Guarantee of Digital Rights (LOPDGDD). The applicable lawful bases are:
- Explicit and informed consent (Art. 6(1)(a) of the GDPR): Data processing derived from the storage and reading of non-essential cookies (analytical or personalisation), the voluntary submission of CVs through job portals, or when the data subject grants it for specific purposes.
- Execution of a legal relationship and handling of requests (Art. 6(1)(b) of the GDPR): Processing of personal data associated with the management and handling of the relationship established at the request of the data subject themselves. This includes processing their query, resolving requests for information, maintaining direct contact, managing tolls, and correctly executing the service or contractual relationship derived from transit on the motorway.
- Compliance with applicable legal obligations (Art. 6(1)(c) of the GDPR): In those cases where processing is mandatory under current regulations (issuing official invoices, road requirements) or through the use of regulatory compliance spaces such as the Internal Information System / Ethical Channel regulated by Law 2/2023.
- Corporate legitimate interest (Art. 6(1)(f) of the GDPR): Processing technical navigation data to ensure the perimeter security of digital assets, video surveillance for the security and physical integrity of road infrastructures, and the internal transmission of personal data within the business group for internal administrative purposes and resource optimisation.
To whom are your data communicated?
AUDENASA informs users that the personal data processing reported in this Privacy Policy does not imply communication or transfer of their data by AUDENASA to third parties.
How long do we retain your data?
AUDENASA will retain your personal data for the time necessary to provide the requested service and/or to achieve the pursued processing purpose.
Subsequently, provided that the user has not exercised their right to erasure, their data will be retained during the legal limitation periods applicable in each case, taking into account the type of data as well as the purpose of the processing.
What personal data must you provide us in each case?
AUDENASA informs users that when personal data are collected through a form made available on our website, it will be necessary for the user to provide at least those data marked with an asterisk (*). Failure to supply at least such data, considered necessary, will prevent AUDENASA from managing the provision of the service or addressing the query or complaint raised by the user.
What must you guarantee when providing your personal data?
The user guarantees that the data provided are true, accurate, complete, and up to date, being responsible for any direct or indirect damage or loss that could be caused as a result of the breach of such obligation.
In the event that the user provides data belonging to a third party, they guarantee that they have informed said third party of all aspects contained in this Privacy Policy and obtained their consent to provide us with their data for the respective processing purpose. All of this must take place prior to supplying a third party’s data through any of our web pages.
AUDENASA informs you that in order to provide your personal data, in any manner, through our website, you must be over 16 years of age. The user who provides data to AUDENASA through this website declares and guarantees that they are over 16 years old, taking full responsibility for such declaration.
What measures do we adopt to protect your personal data?
In response to AUDENASA’s commitment to ensuring the security and confidentiality of your data, the security levels required for the protection of personal data have been adopted, and technical means within its reach have been installed to prevent the loss, misuse, alteration, unauthorised access, and theft of personal data provided through the Website. In any case, you must bear in mind that security measures on the Internet are not impregnable.
What are your rights regarding your personal data?
AUDENASA informs you that you have the right to access your personal data and obtain confirmation as to how those data are being processed. Likewise, you have the right to request the rectification of inaccurate data or, where appropriate, request their erasure when, among other reasons, the data are no longer necessary for the purposes for which they were collected by AUDENASA.
Under certain circumstances, you may request the restriction of the processing of your data, in which case AUDENASA will only retain them for the exercise or defence of potential claims.
Likewise, also under certain circumstances, you may object to the processing of your personal data for the purpose informed by AUDENASA (including the right to object to processing based on legitimate interest). In that case, AUDENASA will cease processing the personal data, unless compelling legitimate grounds concur, or to guarantee the exercise or defence of potential claims.
Finally, you may request the right to data portability and obtain for yourself or for another service provider certain information derived from the formalised relationship with AUDENASA.
Such rights may be exercised through the following channels, identifying the reference “Data Protection” in your request:
- In writing addressed to Autopistas de Navarra, S.A., for the attention of the Data Protection Officer, at the address Autopista AP15 Km 83 Sur – 31192 Tajonar – Navarra.
- By writing addressed to the Data Protection Officer at the email address rgpd@audenasa.es or indistinctly to the unified corporate channel: dpd@grupoitinere.com
In both cases, it is required to prove the identity of the person exercising their rights by sending a copy of both sides of their DNI, NIE, Passport, or equivalent document, or via the means of identification used to register for the respective service.
AUDENASA will provide the requested information within a maximum period of one month from the receipt of the request. This period may be extended by a further two months if necessary, taking into account the complexity and number of the requests.
You may lodge a complaint with the competent Supervisory Authority regarding data protection (Agencia Española de Protección de Datos). Nevertheless, in the first instance, you may submit a complaint to the Data Protection Officer, who will resolve the complaint within a maximum period of two months.
27/10/2026
