POLÍTICA GENERAL DE PRIVACIDAD

1. Introducción 

El derecho a la intimidad, y en concreto el derecho a la protección de datos personales es uno de los valores de Carlo Technologies (en adelante, Carlo). 

El objetivo de esta política es explicarle como Carlo tratará aquellos datos personales en el marco de nuestra relación comercial con usted como comerciante cliente de Carlo (Comerciante). Sus datos personales serán tratados de forma confidencial y solo para aquellas finalidades que usted haya consentido o que sean necesarias para llevar a cabo nuestra relación comercial, tal y como se explica en la presente Política de Privacidad.

2. Compromiso con la privacidad 

Carlo está plenamente comprometida con el cumplimiento del Reglamento General de Protección de Datos de la Unión Europea y de la normativa relativa a la protección de datos de carácter personal vigente y aplicable en cada momento, siendo un objetivo prioritario para Carlo. 

Por ello, nos aseguramos de implementar los siguientes principios, siendo la privacidad la base en la que se configuran todos los tratamientos: 

• La transparencia en el tratamiento de datos es una de nuestras prioridades, por lo que siempre que captemos datos personales acerca de Ud., le informaremos debidamente de las finalidades de dicho tratamiento. 

• Siempre trataremos los datos que sean estrictamente necesarios para llevar a cabo el tratamiento informado 

• Nunca le obligaremos a proporcionar datos personales, salvo que realmente sean necesarios para prestarle el servicio que en su caso nos solicite. 

• Siempre que nos sea posible, pondremos a su disposición medios sencillos para que pueda controlar sus datos personales. 

• No compartiremos datos con ningún tercero, salvo aquellos proveedores que nos presten un servicio que requiera el tratamiento de sus datos personales y quienes los trataran en nuestro nombre, o con aquellos terceros que, previamente, le hayamos informado y para los que, en su caso, nos haya prestado su consentimiento.

3. Finalidades de los tratamientos. 

Carlo recaba sus datos personales para poder gestionar sus solicitudes y ofrecerle los servicios y productos en los que usted pueda estar interesado. En concreto tratamos sus datos personales con las siguientes finalidades:  

a) Gestionar su alta como usuario en la plataforma Carlo, así como proporcionarle todos los servicios correspondientes, incluida la plataforma de pago mediante la empresa LEMONWAY SAS (www.lemonway.com), quien tratará sus datos de pago directamente y sin que Carlo tenga acceso a ellos. 

 

b) Gestionar sus preferencias en base a la información que nos proporcione y su actividad u operaciones en comercios utilizando Carlo, lo que nos sirve para poder personalizar los servicios, ofertas o promociones que le ofrecemos 

c) Gestionar su participación en las distintas promociones o concursos que se organicen bien por Carlo bien por los comercios adheridos. 

d) Invitarle a eventos o actividades organizadas por los comercios adheridos. 

e) Poder atender sus consultas, preguntas o solicitudes realizadas a través de los canales de atención o comunicación identificados en cada página web y ponernos en contacto con Usted para solucionarlas.

 

f) Enviarle comunicaciones comerciales sobre los servicios contratados o nuevos servicios que podamos ofrecerle, incluso por medios electrónicos. 

g) Enviarle comunicaciones comerciales sobre los servicios contratados o nuevos servicios que podamos ofrecerle, incluso por medios electrónicos. 

Asimismo, siempre que nos preste su consentimiento en el momento de darse de alta, podremos remitirle comunicaciones comerciales electrónicas por correo electrónico, sms o incluso mediante aplicaciones de mensajería directa tales como Whatsapp, Telegram o similares, así como para poder mostrarle información o publicidad de nuestros servicios o comercios utilizando los servicios que ofrecen las redes sociales o servicios de Internet (Google, Facebook, Twitter, entre otros), que permiten crear grupos de usuarios en las mismas.

Estos servicios, conocidos como “audiencias personalizadas”, permiten que la empresa titular de los datos de usuarios suscritos (en este caso, Carlo), compartan con las redes sociales el correo electrónico o teléfono. Esto se hace previo cifrado de la información, de forma que la red social no puede conocer la identidad del usuario, pero si verificar si el mismo está dado de alta en la red social mediante un identificador único. Una vez incluidos los datos en la red social, Carlo tampoco puede conocer la identidad de los miembros que conforman el grupo, por lo que no tiene efectos directos sobre su privacidad. 

Estos servicios, como hemos indicado anteriormente, nos permiten poder mostrar contenidos concretos a aquellos usuarios que, habiendo aceptado recibir nuestras comunicaciones comerciales, también son usuarios de la red social correspondiente, apareciendo como una publicación publicitaria y debidamente identificada. 

Otro servicio ofrecido por las redes sociales, dentro de estas “audiencias personalizadas”, es el crear audiencias con usuarios cuyas preferencias sean similares a los de los contactos compartidos por Carlo, de forma que los datos de estos se utilizan para generar un patrón de preferencias comunes, pero no son el objetivo de la publicidad, si no que lo serán los usuarios de la red social en cuestión con un perfil similar. 

Para realizar los servicios anteriores, Carlo y la red social en cuestión utilizan datos propios que ponen en común para ofrecer un servicio conjunto, actuando como corresponsables del tratamiento publicitario, de conformidad con lo indicado en la presente política de privacidad y en la de la propia red social, que recomendamos que lea atenta y periódicamente. Asimismo, y sin perjuicio de su derecho de oposición ante Carlo, le recordamos que puede personalizar la forma en la que las redes sociales utilizan sus datos con fines de publicidad, accediendo a su perfil de usuario.

Si no es usuario de las redes sociales, no debe preocuparse, puesto que sus datos no serán utilizados con finalidades publicitarias. 

Para saber más sobre estos servicios, puede consultar los siguientes enlaces: 

• https://www.facebook.com/business/help/341425252616329?id=246909795 3376494 

• https://business.twitter.com/es/help/campaign-setup/campaigntargeting/custom-audiences.html 

• https://support.google.com/google-ads/answer/9805516?hl=es 

Puesto que dichos enlaces pueden cambiar con el tiempo, y sin perjuicio de que Carlo realice los esfuerzos razonables para mantenerlos actualizados, puede acceder a esta información accediendo a las condiciones legales de la red social en cuestión, o bien buscando en cualquier navegador “custom audience” o “audiencias personalizadas” y el nombre de la red social correspondiente. 

Por norma general, siempre tratamos los datos en base a nuestras obligaciones contractuales con usted, o bien para dar cumplimiento a la normativa legal de aplicación.  

Cuando queramos tratar datos no necesarios, o para una finalidad no vinculada a nuestra relación comercial, le informaremos siempre de la base de legitimación que apliquemos y, cuando requiramos su consentimiento, se lo solicitaremos expresamente. 

En este contexto, no se elaboran perfiles ni se toman decisiones automatizadas.

4. Datos que tratamos. 

Para llevar a cabo nuestras actividades comerciales con las finalidades indicadas en el punto anterior, trataremos los siguientes datos. 

a) Nombre y apellidos, fecha de nacimiento, domicilio, número de teléfono y correo electrónico, así como sus credenciales de acceso, necesarios para la cuenta de usuario. 

b) Nombre y apellidos, correo electrónico o número de teléfono móvil, para el envío de comunicaciones comerciales electrónicas. 

c) Otra información personal que nos proporcione durante el proceso de alta, tales como su edad o sexo, información sobre cuentas de redes sociales, amigos o contactos si nos proporciona los datos o permite el acceso a sus contactos del dispositivo, etc. 

d) Registro de las operaciones realizadas, incluyendo el importe y el comercio en el que ha realizado la operación, así como gestión de los puntos de fidelización vinculados a su cuenta de usuario para facilitar las operaciones de cashback. 

e) En base a la utilización de la aplicación Carlo para compras en los comercios adheridos, podremos incorporar a su perfil los establecimientos que frecuenta, para poder personalizar sus ofertas y promociones. 

f) Nombre y apellidos, correo electrónico y cualquier otro dato que nos pueda facilitar en relación con cualquier duda o consulta. 

g) Mediante información de uso de la aplicación y mientras la utilice, datos técnicos como dirección IP, estadísticas de uso de la web o aplicación mediante cookies (para más información, acceda a nuestra política de cookies), dispositivo utilizado, etc. 

Carlo respeta el principio de minimización, la recopilación de los datos enumerados anteriormente es obligatoria para que podamos proporcionarle los servicios esperados y ofrecerle servicios personalizados.

5. Comunicación de datos.  

Por norma general, en Carlo no comercializamos, vendemos, alquilamos o de cualquier otra forma comunicamos los datos personales a otros terceros para que estos los traten con finalidades propias. 

Sin embargo, podemos ponerlos a disposición de proveedores de servicios, quienes tratan los datos en nuestro nombre y únicamente para prestarnos el servicio correspondiente (mantenimiento de la aplicación, envío de comunicaciones, etc.), siempre dentro de la Unión Europea o en países considerados equivalentes en cuanto a protección de datos por la Comisión Europea. 

 

Asimismo, tal y como indicamos en el punto 3 anterior, los datos de pago los tratará directamente la sociedad Lemonway, quien los tratará directamente de usted, sin que exista ninguna comunicación de datos de Carlo a Lemonway. 

Por último, tal y como se indicaba en el apartado 3 anterior en cuanto a la publicidad en redes sociales, Carlo y la red social correspondiente actuarán como corresponsables del tratamiento, lo que supone una comunicación previa de datos a dicha red social.

6. Duración del tratamiento y plazo de conservación 

En Carlo tenemos el compromiso de tratar los datos personales mientras realmente necesarios para prestarle los servicios. Por tanto, los trataremos mientras mantenga un usuario activo en nuestra plataforma Carlo. 

Una vez finalice la relación contractual, conservaremos sus datos durante un plazo máximo de 5 años para cumplir con nuestras obligaciones fiscales y/o contables y para la defensa o ejercicio de reclamaciones. Finalizado dicho plazo, bloquearemos sus datos (o los aislaremos de los sistemas de tratamiento), conservándolos durante un plazo máximo de 15 años desde la finalización de la relación contractual, y únicamente mantenidos a disposición de jueces y tribunales o autoridades competentes.

7. Ejercicio de derechos y reclamaciones ante la autoridad competente 

La normativa de protección de datos garantiza a todos los interesados una serie de derechos sobre sus datos personales para asegurar que mantiene el control sobre los mismos. En Carlo respetamos íntegramente todos estos derechos, por lo que a continuación, le ofrecemos una explicación resumida de cada derecho para facilitarle su ejercicio: 

1. Derecho de acceso: Usted tendrá derecho a conocer los datos personales que tratamos sobre y las finalidades con las que los tratamos. 

2. Derecho de rectificación: Sus datos siempre serán suyos, y como tal, puede solicitarnos la rectificación de los mismos en cualquier momento si los que constaran en nuestros registros fueran erróneos. 

3. Derecho de supresión: Podrá solicitar, en cualquier momento, que sus datos personales sean suprimidos de nuestros ficheros. Sin embargo, y tal y como indicamos en el apartado de conservación de datos anterior, tenga en cuenta que, en determinadas circunstancias, el cumplimiento de la legislación vigente puede impedir el efectivo ejercicio de este derecho, o limitar su alcance (por ejemplo, podríamos eliminar sus datos de usuario, pero no la información existente que gestionamos con finalidades contractuales, facturación, etc.). 

4. Derecho de oposición: Podrá oponerse al tratamiento de sus datos en relación con cualesquiera de las finalidades con las que tratemos sus datos, de acuerdo con las políticas de privacidad aplicables en cada caso, y siempre que dicho tratamiento no sea estrictamente necesario para el cumplimiento del contrato o de la normativa vigente.

5. Derecho de limitación del tratamiento: Puede solicitar la limitación del tratamiento en los siguientes casos: 

a. Si considera que los datos que mantenemos acerca de Ud. no son correctos o exactos; 

b. Si, en caso que Ud. considere que no estamos tratando sus datos de forma legítima, pero prefiere que limitemos el tratamiento de los mismos a su eliminación; 

c. Si los datos que mantenemos ya no nos son necesarios conforme a la finalidad para los que los recabamos, pero necesita que los conservemos para interponer reclamaciones legales; 

d. Si, habiendo ejercido el derecho de oposición a algún tratamiento, está pendiente de respuesta al respecto por nuestra parte. 

6. Derecho a la portabilidad de sus datos: Tendrá derecho a, siempre que sea posible técnicamente y sea razonable, solicitar que los datos personales que usted nos haya proporcionado directamente sean comunicados a otro responsable del tratamiento. Si nos es posible, facilitaremos directamente sus datos a dicho otro responsable del tratamiento, pero si no lo fuera, se los facilitaremos a usted en un formato estándar. 

Siempre que tratemos sus datos en base al consentimiento, podrá revocarlo en cualquier momento, sin que tenga consecuencias para usted más allá de, según el derecho ejercido, no poder prestarle determinados servicios. 

El ejercicio de los derechos que ostenta podrá hacerlo efectivo dirigiéndose a Carlo a través de alguno de los siguientes medios, acompañando copia de su DNI o documento identificativo equivalente: 

(i) (i) Mediante correo electrónico que deberá dirigir a la dirección privacy@carloapp.com. 

(ii) Por correo postal, a la dirección de Carlo, 6 avenue Albert II (Monacotech), Monaco 98000. 

En caso de que no quiera ejercer un derecho en concreto, pero tenga la necesidad de realizar una consulta o sugerencia en relación con el tratamiento de sus datos de carácter personal también podrá dirigirse a la dirección facilitada para el ejercicio de los derechos. 

Tenga en cuenta que siempre, en todo caso, podrá presentar una reclamación ante la Autoridad Competente en materia de protección de datos si considera que no hemos tratado sus datos de forma lícita o que no hemos atendido sus solicitudes o derechos.

Última actualización: 01/10/2021

Descargar la Política General de Privacidad aquí.