POLÍTICA GENERAL DE PRIVACIDAD
Sólo la versión en francés y en español de la Política General de Privacidad es vinculante entre las partes y puede ser utilizada en los tribunales.
1. Introducción
El derecho a la intimidad, y en concreto el derecho a la protección de datos personales es uno de los valores de Carlo Technologies (en adelante, Carlo).
El objetivo de esta política es explicarle como Carlo tratará aquellos datos personales en el marco de nuestra relación comercial con usted como comerciante cliente de Carlo (Comerciante). Sus datos personales serán tratados de forma confidencial y solo para aquellas finalidades que usted haya consentido o que sean necesarias para llevar a cabo nuestra relación comercial, tal y como se explica en la presente Política de Privacidad.
2. Compromiso con la privacidad
Carlo está plenamente comprometida con el cumplimiento del Reglamento General de Protección de Datos de la Unión Europea y de la normativa relativa a la protección de datos de carácter personal vigente y aplicable en cada momento, siendo un objetivo prioritario para Carlo.
Por ello, nos aseguramos de implementar los siguientes principios, siendo la privacidad la base en la que se configuran todos los tratamientos:
• La transparencia en el tratamiento de datos es una de nuestras prioridades, por lo que siempre que captemos datos personales acerca de Ud., le informaremos debidamente de las finalidades de dicho tratamiento.
• Siempre trataremos los datos que sean estrictamente necesarios para llevar a cabo el tratamiento informado
• Nunca le obligaremos a proporcionar datos personales, salvo que realmente sean necesarios para prestarle el servicio que en su caso nos solicite.
• Siempre que nos sea posible, pondremos a su disposición medios sencillos para que pueda controlar sus datos personales.
• No compartiremos datos con ningún tercero, salvo aquellos proveedores que nos presten un servicio que requiera el tratamiento de sus datos personales y quienes los trataran en nuestro nombre, o con aquellos terceros que, previamente, le hayamos informado y para los que, en su caso, nos haya prestado su consentimiento.
3. Finalidades de los tratamientos.
Carlo recaba sus datos personales para poder gestionar sus solicitudes y ofrecerle
los servicios y productos en los que usted pueda estar interesado. En concreto
tratamos sus datos personales con las siguientes finalidades:
a) Gestionar su alta como comerciante en la plataforma Carlo, así como proporcionarle todos los servicios correspondientes, incluidas las liquidaciones económicas y las transacciones online pertinentes.
b) Este tratamiento se basa en la relación contractual entre nosotros en el contexto de la aceptación de las condiciones generales y su uso de la aplicación.
c) Atender sus solicitudes, preguntas o consultas realizadas a través de los canales de atención al cliente o de comunicación identificados en cada página web y ponerse en contacto con usted para resolverlas. Este tratamiento se basa en nuestro interés legítimo y, en particular, en el seguimiento de la relación comercial y en poder responder a sus diversas solicitudes.
d) Enviarle comunicaciones de marketing sobre servicios contratados o nuevos servicios que podamos ofrecer, incluso por medios electrónicos.
e) Realizar análisis estadísticos para mejorar nuestros servicios y productos.
f) Realizar cualquier actuación que nos permita cumplir con nuestras obligaciones legales en la lucha contra el blanqueo de capitales y la financiación del terrorismo. Este procesamiento se basa en nuestras obligaciones legales en esta área.
Por norma general, siempre tratamos los datos en base a nuestras obligaciones contractuales con usted, o bien para dar cumplimiento a la normativa legal de aplicación. Cuando queramos tratar datos no necesarios, o para una finalidad no vinculada a nuestra relación comercial, le informaremos siempre de la base de legitimación que apliquemos y, cuando requiramos su consentimiento, se lo solicitaremos expresamente.
Asimismo, para poder prestar los servicios de pago es necesario que gestione una cuenta de usuario con Lemonway (Lemonway SAS, www.lemonway.com). Desde Carlo nos ocuparemos de todo, pero algunos datos personales podremos ponerlos a disposición de Lemonway para que los trate con sus propias finalidades, como proveedor de servicios de pago. Dicha comunicación se realiza como parte de las obligaciones contractuales asumidas entre Usted y Carlo para el uso del servicio. Para más información lea detenidamente los siguientes apartados.
4. Datos que tratamos.
Para llevar a cabo nuestras actividades comerciales con las finalidades indicadas en el punto anterior, trataremos los siguientes datos.
a) Nombre y apellidos, así como cualquier otra información profesional, tales como su cargo, teléfonos y direcciones de correo postal o electrónica profesionales, etc., y cualquier otra información que nos proporcione en el marco de nuestra relación comercial (p.ej., datos de usuarios autorizados a utilizar Carlo, empleados, etc.).
b) Nombre y apellidos, empresa, correo electrónico y cualquier otro dato que nos pueda facilitar en relación con cualquier duda o consulta.
c) Asimismo, con carácter general según la relación mantenida, trataremos datos profesionales, datos económicos, financieros o bancarios, datos de tráfico y localización, etc.
d) Para gestionar los servicios de pago y cumplir así con nuestras obligaciones contractuales, necesitamos gestionar los siguientes datos, que serán comunicados a Lemonway para que pueda gestionar asimismo su cuenta: nombre y apellidos, DNI, pasaporte o equivalente (y por tanto los datos contenidos en dicho documento), NIF, domicilio, número de teléfono móvil o fijo, correo electrónico, así como los datos bancarios que nos proporcione para utilizar el servicio de Carlo.
e) Para mejorar nuestros productos, podemos utilizar además de los datos de uso de la aplicación, información técnica obtenida los dispositivos con los que utilice Carlo, como por ejemplo la dirección IP, cookies, la geolocalización, análisis del uso de la web o app (frecuencia de visita, páginas visitadas, sistema operativo, y otros datos únicos vinculados a su actividad. En este caso, se le informará directamente a través de la aplicación.
Carlo respeta el principio de minimización, la recopilación de los datos enumerados anteriormente es obligatoria para que podamos proporcionarle los servicios esperados y ofrecerle servicios personalizados.
5. Comunicación de datos.
Por defecto, en Carlo no comercializamos, vendemos, alquilamos o de cualquier otra forma comunicamos los datos personales a otros terceros para que estos los traten con finalidades propias.
Sin embargo, podemos ponerlos a disposición de proveedores de servicios, quienes tratan los datos en nuestro nombre y únicamente para prestarnos el servicio correspondiente (mantenimiento de la aplicación, envío de comunicaciones, etc.), siempre dentro de la Unión Europea o en países considerados equivalentes en cuanto a protección de datos por la Comisión Europea. Carlo se asegura de que estos proveedores de servicios ofrezcan garantías suficientes y apliquen las medidas técnicas y organizativas adecuadas para garantizar la seguridad y confidencialidad de sus datos.
Además, sus datos se comunican internamente a los equipos de Carlo que deben garantizar el funcionamiento de la aplicación, su mantenimiento y sus evoluciones.
Asimismo, y tal como se ha descrito en el apartado 3 anterior, determinados datos podrán comunicarse a Lemonway, proveedor de servicios de pago que se encarga de realizar todas las operaciones de pago que son necesarias para el programa de fidelización y quien los tratará como Responsable del Tratamiento independiente. Los datos comunicados son los indicados en el apartado 4 anterior y Lemonway los tratará de conformidad con lo indicado en su propia política de privacidad, disponible en su página web https://www.lemonway.com/privacy/.
Sus datos personales no se transfieren fuera del Principado de Mónaco o de la Unión Europea. No obstante, se especifica que en caso de traslado fuera de la Unión Europea y/o a un Estado que no disponga de la protección adecuada, se le informará así como la relación de los subcontratistas afectados. En cualquier caso, las medidas adoptadas para organizar estas transferencias de datos personales estarán en consonancia con el RGPD, a saber, la creación de cláusulas contractuales tipo y/o la implementación de medidas de seguridad específicas (cifrado, derechos de accesos específicos, políticas de contraseñas, etc.). ). Para obtener una copia de las condiciones contractuales de los subcontratistas antes mencionados, puede enviarnos una solicitud a la dirección privacidad@carloapp.com. Si estas condiciones están disponibles en formato digital, se pondrá a su disposición un enlace.
6. Duración del tratamiento y plazo de conservación
En Carlo tenemos el compromiso de tratar los datos personales mientras realmente necesarios para prestarle los servicios. Por tanto, los trataremos mientras mantenga un usuario activo en nuestra plataforma Carlo.
Una vez finalice la relación contractual, conservaremos sus datos durante un plazo máximo de 5 años para cumplir con nuestras obligaciones fiscales y/o contables y para la defensa o ejercicio de reclamaciones. Finalizado dicho plazo, bloquearemos sus datos (o los aislaremos de los sistemas de tratamiento), conservándolos durante un plazo máximo de 15 años desde la finalización de la relación contractual, y únicamente mantenidos a disposición de jueces y tribunales o autoridades competentes.
Le informamos que los datos personales utilizados en el marco de tratamientos relacionados con la lucha contra el blanqueo de capitales y la financiación del terrorismo se conservan durante 5 años desde la finalización de nuestra relación contractual.
7. Medidas de seguridad y confidencialidad
Carlo implementa medidas técnicas y organizativas para garantizar la seguridad y confidencialidad de los datos personales procesados por nosotros. Así, a continuación encontrará un resumen de las principales medidas implantadas:
– Implantación de documentación específica de ciberseguridad (plan de seguros de seguridad, pólizas específicas, etc.)
– Concienciación de nuestros empleados y compromisos de confidencialidad
– Asegurar las estaciones de trabajo y nuestras herramientas de desarrollo (antivirus, entornos de prueba)
– Protección de nuestra red y alojamiento de datos en el Principado de Mónaco
– Respaldo e implementación de un plan de continuidad del negocio
8. Ejercicio de derechos y denuncias ante la autoridad competente
La normativa de protección de datos garantiza a todos los interesados una serie de derechos sobre sus datos personales para asegurar que mantiene el control sobre los mismos. En Carlo respetamos íntegramente todos estos derechos, por lo que a continuación, le ofrecemos una explicación resumida de cada derecho para facilitarle su ejercicio:
1. Derecho de acceso: Usted tendrá derecho a conocer los datos personales que tratamos sobre y las finalidades con las que los tratamos.
2. Derecho de rectificación: Sus datos siempre serán suyos, y como tal, puede solicitarnos la rectificación de los mismos en cualquier momento si los que constaran en nuestros registros fueran erróneos.
3. Derecho de supresión: Podrá solicitar, en cualquier momento, que sus datos personales sean suprimidos de nuestros ficheros. Sin embargo, y tal y como indicamos en el apartado de conservación de datos anterior, tenga en cuenta que, en determinadas circunstancias, el cumplimiento de la legislación vigente puede impedir el efectivo ejercicio de este derecho, o limitar su alcance (por ejemplo, podríamos eliminar sus datos de usuario, pero no la información existente que gestionamos con finalidades contractuales, facturación, etc.).
4. Derecho de oposición: Podrá oponerse al tratamiento de sus datos en relación con cualesquiera de las finalidades con las que tratemos sus datos, de acuerdo con las políticas de privacidad aplicables en cada caso, y siempre que dicho tratamiento no sea estrictamente necesario para el cumplimiento del contrato o de la normativa vigente.
5. Derecho de limitación del tratamiento: Puede solicitar la limitación del tratamiento en los siguientes casos:
a. Si considera que los datos que mantenemos acerca de Ud. no son correctos o exactos;
b. Si, en caso que Ud. considere que no estamos tratando sus datos de forma legítima, pero prefiere que limitemos el tratamiento de los mismos a su eliminación;
c. Si los datos que mantenemos ya no nos son necesarios conforme a la finalidad para los que los recabamos, pero necesita que los conservemos para interponer reclamaciones legales;
d. Si, habiendo ejercido el derecho de oposición a algún tratamiento, está pendiente de respuesta al respecto por nuestra parte.
6. Derecho a la portabilidad de sus datos: Tendrá derecho siempre que sea posible técnicamente y sea razonable, solicitar que los datos personales que usted nos haya proporcionado directamente sean comunicados a otro responsable del tratamiento. Si nos es posible, facilitaremos directamente sus datos a dicho otro responsable del tratamiento, pero si no lo fuera, se los facilitaremos a usted en un formato estándar.
Siempre que tratemos sus datos en base al consentimiento, podrá revocarlo en cualquier momento, sin que tenga consecuencias para usted más allá de, según el derecho ejercido, no poder prestarle determinados servicios.
El ejercicio de los derechos que ostenta podrá hacerlo efectivo dirigiéndose a Carlo a través de alguno de los siguientes medios, acompañando copia de su DNI o documento identificativo equivalente:
(I) (i) Mediante correo electrónico que deberá dirigir a la dirección privacy@carloapp.com.
(ii) Por correo postal, a la dirección de Carlo, 6 avenue Albert II (Monacotech), Monaco 98000.
En caso de que no quiera ejercer un derecho en concreto, pero tenga la necesidad de realizar una consulta o sugerencia en relación con el tratamiento de sus datos de carácter personal también podrá dirigirse a la dirección facilitada para el ejercicio de los derechos.
Tenga en cuenta que siempre, en todo caso, podrá presentar una reclamación ante la Autoridad Competente en materia de protección de datos si considera que no hemos tratado sus datos de forma lícita o que no hemos atendido sus solicitudes o derechos.
Tenga en cuenta que siempre puede, en cualquier caso, presentar una reclamación ante la autoridad de protección de datos pertinente si cree que no hemos tratado sus datos de forma lícita o que no hemos cumplido con sus solicitudes o con sus derechos.
Última actualización el: 03/07/2023
Descargar la Política General de Privacidad aquí.
