Política de protección de datos

Actualización: 7 de Julio de 2020

SOLUCIONES ECOMMERCE

1.- Responsable del tratamiento

El responsable del tratamiento es “Sociedad Estatal Correos y Telégrafos, S.A., S.M.E” (en adelante, “Correos”), con CIF A-83052407 y domicilio social en Vía Dublín nº 7 (Campo de las Naciones) 28070 Madrid (España). Para garantizar la adecuada gestión de dicho tratamiento, Correos tiene designado un Delegado de Protección de Datos (DPD o DPO), a quién puede dirigirse en para cualquier cuestión que precise con relación a los mismos a través de la siguiente dirección de correo electrónico: dpdgrupocorreos@correos.es

2.- Finalidad del tratamiento y legitimación

El tratamiento de sus datos persigue las siguientes finalidades:

A. Prestación del servicio

Sus datos serán tratados para: (i) tramitar su registro como usuario/cliente; (ii) prestar los servicios de la marca soluciones ecommerce de conformidad con sus Condiciones Particulares iv) Tramitar y gestionar compra de los productos y/o servicios adicionales ofrecidos en la plataforma ecommerce de terceras empresas con las que Correos tenga suscrito un acuerdo de colaboración. (v) tramitar y dar respuesta a sus dudas, consultas o reclamaciones.

La base que ampara este tratamiento es la ejecución de un contrato o la aplicación de medidas precontractuales a petición del interesado.

B. Envío de ofertas y promociones de productos y servicios de Correos

En caso de que preste su consentimiento, Correos podrá remitirle por cualquier canal electrónico o no electrónico información comercial relacionadas con la prestación, mejora y actualización de nuestros productos y servicios, nuevas tarifas y descuentos.

Esta información comercial podrá ser genérica o personalizada. En este último supuesto implicará el previo tratamiento de sus datos con el objetivo de poder proceder a su perfilado y cartelización, determinar gustos, preferencias y necesidades y, en base a éstas, identificar las ofertas que puedan resultar más interesantes.

En cualquier momento, podrá revocar de forma gratuita su consentimiento y no recibir nuevas ofertas y promociones indicándolo a través de correo postal a la dirección arriba expuesta o por correo electrónico a la dirección derechos.protecciondatos.correos@correos.com o a través de nuestro servicio de atención al cliente. Asimismo, en toda comunicación comercial electrónica se le informará, nuevamente, de su derecho a revocar su consentimiento.

C. Envío de ofertas y promociones de otras empresas del Grupo Correos y de terceras empresas

En caso de que preste su consentimiento, Correos podrá remitirle por cualquier canal electrónico o no electrónico ofertas y promociones de:

  • - Otras empresas del Grupo Correos que prestan servicios relacionados con los sectores de: que pertenecen a las actividades de servicios de paquetería, de valor añadido al servicio postal, logística, marketing y de telecomunicación.
  • - Otras empresas con las que Correos haya suscrito distintos convenios de colaboración y que pueden pertenecer a sectores como telecomunicaciones, financiero, gran consumo, sanidad y ONG´S.

Esta información comercial podrá ser genérica o personalizada. En este último supuesto implicará el previo tratamiento de sus datos con el objetivo de poder proceder a su perfilado y cartelización, determinar gustos, preferencias y necesidades y, en base a éstas, identificar las ofertas que puedan resultar más interesantes.

En cualquier momento, podrá revocar de forma gratuita su consentimiento y no recibir nuevas ofertas y promociones indicándolo a través de correo postal a la dirección arriba expuesta o por correo electrónico a la dirección derechos.protecciondatos.correos@correos.com o a través de nuestro servicio de atención al cliente. Asimismo, en toda comunicación comercial electrónica se le informará, nuevamente, de su derecho a revocar su consentimiento

D. Comunicación de datos a otras empresas del Grupo Correos y a terceras empresas

En caso de que preste su consentimiento, Correos podrá comunicar sus datos a las empresas del Grupo Correos y a terceras empresas cuyos sectores se detallan en la finalidad anterior con el objetivo de que estas empresas puedan hacerle llegar, de forma directa y sin la intermediación de Correos, ofertas y promociones relativas a sus productos y servicios.

E. Enriquecer su información

En caso de que preste su consentimiento, Correos podrá obtener una mayor información sobre sus características, gustos y necesidades a través de la información proporcionada por distintas fuentes externas tales como Registros Públicos, Catastro, Redes Sociales, herramientas de geomarketing, bases de datos de información económica como INFORMA, ficheros de información crediticia como ASNEF, BADEXCUG… con el objetivo de introducir mejoras en nuestros productos y servicios y/o adaptar o escoger las ofertas de dichos productos y servicios que mejor se ajusten a su concreto perfil.

F. Cumplir con las obligaciones legales

Dentro de las distintas obligaciones legales que asume Correos se encuentran las derivadas de la aplicación de la normativa postal (Ley 43/2010 del servicio postal universal, de los derechos de los usuarios y del mercado postal) y el deber de secreto de las comunicaciones (art. 18 de la Constitución), así como la normativa tributaria.

En el cumplimiento de estas obligaciones, Correos podrá comunicar sus datos a las Administraciones Públicas y tribunales, siempre que tal información sea requerida conforme a los procesos legales establecidos.

G. Información estadística y encuestas de satisfacción

Correos tiene un interés legítimo en conocer tanto la opinión de sus clientes con respecto a sus productos y servicios como sus hábitos de consumo (p.ej. la frecuencia/recurrencia en la contratación de los distintos servicios) con el objetivo de poder ofrecer productos y servicios más ajustados a sus necesidades y mejorar tanto los productos y servicios actuales como su proceso de contratación.

Para lograr el objetivo expuesto en el párrafo anterior, Correos podrá tratar sus datos y:

  • - Realizar encuestas de satisfacción tanto telefónicas como por medios electrónicos, incluso una vez deje de ser cliente, en este último caso para conocer los motivos de su marcha.
    En caso de que durante la encuesta de satisfacción el cliente manifieste su opinión sobre los productos y servicios de alguna de las empresas del Grupo Correos, el resultado de la encuesta y los datos identificativos del participante podrán ser comunicados a la empresa del Grupo Correos cuyos servicios se valoran.
  • - Proceder a su anonimización, de forma que no pueda volver a vincularse la información de sus hábitos de consumo con su persona y, tras ello, realizar estudios estadísticos y econométricos (p.ej. conocer el ciclo de vida del cliente y/o identificar modelos de propensión al abandono).

3.- Tipo de datos tratados

Para las finalidades expuestas en el apartado anterior se trata un conjunto de datos de carácter personal que podemos dividir en las siguientes fuentes y categorías:

A. Datos proporcionados por el cliente de forma directa:

En el momento del registro y/o en la propia solicitud del servicio, a través de la cumplimentación de los formularios a tal efecto habilitados.

El cliente garantiza que, los datos facilitados a Correos para la prestación de los servicios solicitados responden con veracidad a la situación real y que comunicará cualquier modificación que afecte a los mismos. En consecuencia, el cliente responderá frente a Correos y terceros de cualesquiera daños o perjuicios ocasionados como consecuencia del incumplimiento de las obligaciones asumidas en esta cláusula.

B. Datos recabados de forma indirecta:

Todos aquellos datos que, en caso de haber prestado su consentimiento, Correos recaba de la tipología de fuentes externas enumerada en la finalidad 2.E.

C. Datos derivados de la propia prestación del servicio:

Incluyendo información como el histórico de productos y servicios contratados y sus características, reclamaciones o solicitudes de información…

4.- Plazo de conservación de los datos

Sus datos personales serán conservados mientras sean necesarios para el desarrollo de la relación contractual. Transcurrido este período los datos serán suprimidos conforme a lo dispuesto en la normativa de protección de datos lo que implica su bloqueo, estando disponibles tan solo a solicitud de Jueces y tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes durante el plazo de prescripción de las acciones que pudieran derivar para ser posteriormente eliminados. Los plazos de prescripción varían dependiendo del tipo de servicio, a efectos ejemplificativos, con carácter general el plazo de prescripción de la mayoría de acciones civiles personales es de 5 años.

Asimismo, Correos procederá al bloqueo de aquellos clientes que se encuentren inactivos por un plazo de 5 años. Se considerará como cliente inactivo a aquellos usuarios dados de alta en soluciones ecommerce, pero que no disponen de ningún servicio de almacenaje, ni custodia contratados desde hace más de 5 años.

5.- Comunicaciones de datos

Dentro de las distintas obligaciones legales que asume Correos se encuentran las derivadas de la aplicación de la normativa postal (Ley 43/2010 del servicio postal universal, de los derechos de los usuarios y del mercado postal) y el deber de secreto de las comunicaciones (art. 18 de la Constitución), así como la normativa tributaria

En el cumplimiento de estas obligaciones, y dentro de la finalidad descrita, Correos podrá comunicar sus datos a las Administraciones Públicas y tribunales, siempre que tal información sea requerida conforme a los procesos legales establecidos.

Además, y en relación también con la finalidad de tramitación y gestión de compra de los productos y servicios adicionales en la plataforma ecommerce, sus datos pueden ser cedidos a las terceras empresas comercializadoras de productos para proceder al suministro del producto o servicio contratado, y siempre que lo solicite, para proceder a la emisión de la correspondiente factura.

6.- Sus Derechos

Nuestra normativa de protección de datos le confiere una serie de derechos en relación con el tratamiento de datos que implican nuestros servicios que podemos resumir en los siguientes:

  • - Derecho de acceso: Conocer qué tipo de datos estamos tratando y las características del tratamiento que estamos llevando a cabo.
  • - Derecho de rectificación: Poder solicitar la modificación de sus datos por ser éstos inexactos o no veraces.
  • - Derecho de portabilidad: Poder obtener una copia en un formato interoperable de los datos que estén siendo tratados.
  • - Derecho a la limitación del tratamiento en los casos recogidos en la Ley.
  • - Derecho de supresión: Solicitar la supresión de sus datos cuando el tratamiento ya no resulte necesario.
  • - Derecho de oposición: Solicitar el cese en el envío de comunicaciones comerciales en los términos antes señalados.
  • - Derecho a revocar el consentimiento prestado.

Puede ejercitar sus derechos a través de alguno de los siguientes canales, indicando el derecho a ejercitar y acompañando copia del Documento Nacional de Identidad o documento equivalente además de cualquier otra documentación que considere oportuna:

En la página web de la Agencia Española de Protección de Datos (AEPD) puede encontrar una serie de modelos que le ayudarán en el ejercicio de sus derechos. Asimismo, le informamos tiene derecho a interponer una reclamación ante la autoridad de control (en España, la AEPD) en caso de que considere infringidos sus derechos.

7.- Acceso a datos de terceros

Para la prestación de determinados servicios puede ser preciso que nos facilite los datos personales y de contacto de terceras personas como, p.ej., el nombre, apellidos, dirección postal, dirección de correo electrónico, teléfono de contacto y otros datos o medios equivalentes de contacto del destinatario de una comunicación o envío.

Correos exclusivamente tratará estos datos para proceder a la entrega de la comunicación o del envío. Adicionalmente, con el objetivo de la mejor prestación del servicio, el número de teléfono o la dirección de correo electrónico podrán ser utilizados con el objetivo de informar al destinatario sobre las fechas estimadas de entrega y tratar cualquier incidencia que pudiera afectar a la misma.

En este sentido, el cliente garantiza la veracidad y actualización de los datos del destinatario y, en su caso, asegura haber cumplido con todas aquellas obligaciones que, en materia de protección de datos, le resulten atribuibles, habiendo obtenido el consentimiento del destinatario a que Correos lleve a cabo el tratamiento expuesto en los párrafos precedentes, en caso de ser tal consentimiento necesario.

Por su parte, en caso de que el usuario sea una empresa o profesional que permite a Correos el acceso a los datos de carácter personal bajo su responsabilidad para la prestación de alguno de nuestros servicios, Correos se compromete a cumplir todas las obligaciones inherentes a su posición como encargado de tratamiento y, en este sentido:

* Accederá y tratará los datos a los que tenga acceso sujeto a sus instrucciones, no utilizándolos para finalidades distintas de la prestación del servicio. Para ello, podrá contar con los servicios de otros terceros (subencargados), si resulta necesario para la prestación del servicio y operaciones del contrato y/o para su conservación y siempre que (i) el nuevo encargado quede sujeto a las mismas condiciones (instrucciones, obligaciones, medidas de seguridad…) y con los mismos requisitos formales que él, en lo referente al adecuado tratamiento de los datos personales y a la garantía de los derechos de las personas afectadas; (ii) Correos a solicitud expresa ponga a su disposición un listado en el que se identifiquen los servicios subencargados y la identidad de los subencargados; (iii) En caso de incumplimiento por parte del subencargado, Correos continúe siendo plenamente responsable. En este sentido el Cliente como responsable del tratamiento autoriza a CORREOS como encargado del tratamiento para que subcontrate aquellos servicios necesarios para la prestación del objeto principal y accesorio del contrato y en especial los servicios de desarrollo y mantenimiento de la página web, hosting, formación y atención al cliente, con la entidad INCUBOUT SOCIEDAD LIMITADA, con CIF B63286728. Adicionalmente, el responsable de tratamiento autoriza expresamente a la subcontratación de los servicios mencionados por INCUBOUT SOCIEDAD LIMITADA, como subencargado del tratamiento, incluso cuando dicha subcontratación implique una transferencia internacional de datos a un país distinto del Espacio Económico Europeo. Correos a solicitud expresa del responsable pondrá a su disposición un listado en el que se identifiquen los servicios subencargados y la identidad de los subencargados.

* Implementará las medidas de seguridad legales, técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme a lo expuesto en el art. 32 del RGPD y, a su solicitud, le informará de la metodología de análisis de riesgo utilizada.

* Cumplida la prestación contractual, destruirá o devolverá los datos tratados, así como también cualesquiera soportes o documentos en que consten datos objeto del tratamiento, sin perjuicio de la posibilidad de conservar estos datos, debidamente bloqueados, en los términos previstos por nuestra normativa de protección de datos.

* Asegurará el cumplimiento del resto de obligaciones recogidas en la normativa de protección de datos.

8.- Acceso a datos de carácter personal de los vendedores que tengan un acuerdo con correos para la publicacion y gestion de sus productos en marketplaces de terceros

De acuerdo con el contrato suscrito entre el vendedor y el Marketplace al que haya vinculado su cuenta, este último comunicará al vendedor de Marketplace los datos estrictamente necesarios de sus clientes para posibilitar la venta del producto en cuestión. Dicha comunicación de datos se efectuará por medio de la plataforma digital de soluciones ecommerce, titularidad de Correos, quien actuará en nombre y por cuenta del vendedor del Marketplace, en calidad de encargado del tratamiento. En este sentido, el referido acceso a datos de carácter personal se regirá por las siguientes condiciones de encargo de tratamiento:

1.- CORREOS ostenta la posición de ENCARGADO DE TRATAMIENTO con las unciones, derechos y obligaciones que le son propias. Y de otro lado, el CLIENTE ostenta la posición de RESPONSABLE DE TRATAMIENTO con las funciones, derechos y obligaciones que le son propias.


2.- CORREOS llevará a cabo el tratamiento de datos personales derivado de la prestación del servicio contratado, de conformidad con las siguientes obligaciones:

Tratar los datos de acuerdo con las instrucciones del CLIENTE y no destinarlos para ninguna otra finalidad. Mantener actualizado un registro de todas las actividades de tratamiento efectuadas por cuenta del CLIENTE, que contenga al menos: identificación del encargado/s o encargados, de cada responsable/s por cuenta del cual actué y del delegado de protección de datos, categorías de tratamientos y una descripción general de las medidas técnicas y organizativas de seguridad adoptadas.

Guardar secreto, tanto él como las personas autorizadas, y la más estricta confidencialidad con respecto a los datos de carácter personal a los que haya tenido acceso en virtud del encargo.

Comprometerse a guardar bajo su control y custodia los datos personales accedidos y a no comunicarlos en modo alguno a terceros.

Poner a disposición del CLIENTE toda la información necesaria para demostrar el cumplimiento de sus obligaciones.

Asistir al CLIENTE en la realización de los análisis de riesgo, la presentación de consultas previas a la AEPD, en el proceso de notificación de violaciones de seguridad y de respuesta a solicitudes de derechos.

Gestión de derechos: Dar traslado de las solicitudes de derechos de protección de datos o quejas o reclamaciones por esta materia que puedan formular los interesados de forma inmediata al CLIENTE y, a no más tardar, dentro del plazo de tres días hábiles a contar desde su recepción.

Implementar las medidas de seguridad legales, técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme a lo expuesto en el art. 32 del RGPD y, a su solicitud, le informará de la metodología de análisis de riesgo utilizada.

Una vez finalizado el servicio, destruir aquella información que contenga datos de carácter personal a la que haya accedido con motivo de su prestación, sin perjuicio de la posibilidad de conservarlos bloqueados durante el plazo de prescripción de las acciones.


3.- Corresponden al CLIENTE las siguientes obligaciones:

Permitir a CORREOS el acceso a los datos objeto de tratamiento de conformidad con lo establecido en las presentes condiciones.

Realizar el análisis de los riesgos que puedan derivar de la actividad de tratamiento que va a ser objeto de encargo y, en base a tal análisis, consensuar con CORREOS las medidas técnicas y organizativas que deberá implementar para la prestación del servicio que conlleva el encargo de tratamiento.

Realizar, si fuese necesario, una evaluación del impacto en la protección de datos personales

Realizar a la autoridad de control las consultas previas que correspondan.

Velar, de forma previa y durante todo el tratamiento, por el cumplimiento del RGPD por parte del CLIENTE.

Supervisar el tratamiento, incluida la realización de inspecciones y auditorías.


4.- SUBCONTRATACIÓN

CORREOS podrá subcontratar el servicio bajo las siguientes condiciones: (i) el nuevo encargado quede sujeto a las mismas condiciones (instrucciones, obligaciones, medidas de seguridad…) y con los mismos requisitos formales que él, en lo referente al adecuado tratamiento de los datos personales y a la garantía de los derechos de las personas afectadas; (ii) CORREOS a solicitud expresa ponga a su disposición un listado en el que se identifiquen los servicios subencargados y la identidad de los subencargados; (iii) En caso de incumplimiento por parte del subencargado, CORREOS continúe siendo plenamente responsable; (iv) Se haga referencia a alguno de los siguiente servicios: a) Servicios que presten las empresas que pertenezcan al grupo empresarial de Correos. b) Servicios auxiliares de explotación y operación de infraestructuras y sistemas de información necesarios para la prestación habitual del servicio que realiza el encargado de tratamiento.