Política de Confidencialidad

Ultima actualización: 1 de abril de 2019

En el marco del funcionamiento del sitio de internet (en lo sucesivo el “Sitio Web”) y de la aplicación (en lo sucesivo la “Aplicación”) de Stuart, que permiten poner en contacto personas físicas o jurídicas que necesiten un servicio de mensajero para la entrega de mercancías (en lo sucesivo los “Usuarios”) y mensajeros independientes disponibles para efectuarlas (en lo sucesivo los “Mensajeros”) explotados por la sociedad STUART DELIVERY, S.L, titular del CIF B-66586116 y con domicilio social en Francisco de Rojas, 5, Escalera derecha 1º, 4º - 28010 Madrid (España), esta última está obligada a recoger una cierta cantidad de datos personales (en lo sucesivo los “Datos”).

La presente política de confidencialidad tiene el objeto de informar a los afectados por dicho tratamiento de Datos (los “interesados”), así como organizar la utilización y la protección de tales Datos por parte de la Sociedad en aplicación de las disposiciones del Reglamento europeo número 2016/679 del 27 de abril de 2016 sobre protección de datos personales (en lo sucesivo el “RGPD”).

Esta política de confidencialidad es susceptible de ser modificada o completada por parte de la Sociedad, en particular con la finalidad de adaptarse a cualquier evolución legislativa, reglamentaria, jurisprudencial o tecnológica que se produzca. En su caso, la fecha de actualización será mostrada en el encabezamiento de la presente política. Dado que dichas actualizaciones obligarán a los Usuarios y a los Mensajeros a partir de su publicación en el Sitio Web, la Sociedad recomienda consultar de manera periódica la presente política con la finalidad de tomar conocimiento de las eventuales modificaciones y de permanecer informados sobre las prácticas en materia de protección de datos personales y sobre sus derechos.

1. Datos del responsable del tratamiento y del delegado de protección de datos

El responsable del tratamiento de los Datos será STUART DELIVERY, S.L.U. (en lo sucesivo la “Sociedad”) y sus Datos de identificación son los siguientes: STUART DELIVERY, S.L, titular del CIF B-66586116, domicilio social en Francisco de Rojas, 5, Escalera derecha 1º, 4º - 28010 Madrid (España), inscrita en el Registro Mercantil de Madrid al Tomo 37276, folio 49, hoja nº M-664796.

Los Datos del delegado de protección de datos son los siguientes: Sra. Delgada de Protección de Datos del Grupo La Poste – CP C703 – 9, rue du Colonel Pierre Avia – 75015 PARIS (Francia).

2. Datos recogidos por la Sociedad

Los Datos susceptibles de ser recogidos en relación al funcionamiento del Sitio Web y de la Aplicación son los que se especifican a continuación:

2.1. Datos de los Usuarios y de los Mensajeros

2.1.1. En el momento de la creación de una cuenta por parte de un Usuario o de un Mensajero, la Sociedad recoge los Datos siguientes directamente proporcionados por estos últimos:

Cuenta de Usuario:
- nombre,
- apellidos,
- número DNI o documento de identidad (residencia, etc.),
- número CIF o NIF (en su caso),
- dirección postal (o de situación de la empresa),
- dirección correo electrónico,
- número de teléfono,
- denominación de la empresa,
- en su caso, datos de inscripción en el Registro Mercantil,
- nombre del representante legal (si diferente del nombre y apellidos del titular de la cuenta),
- sector de actividad,
- datos bancarios,
- nombre de usuario,
- contraseña.
Cuenta de Mensajero:
- nombre,
- apellidos,
- número DNI o documento de identidad (residencia, etc.),
- número CIF o NIF (en su caso),
- número de afiliación a la seguridad social,
- fecha de nacimiento,
- fotografía,
- dirección postal (o de situación de la empresa),
- dirección correo electrónico,
- número de teléfono,
- nombre de la empresa (en su caso),
- datos bancarios,
- nombre de usuario,
- contraseña.

La Sociedad también podrá recoger los documentos siguientes que permitirán comprobar la situación del Usuario o del Mensajero:

Cuenta de Usuario:
- documento de alta en su actividad en Hacienda (formulario 036),
- en caso de sociedades extracto del Registro Mercantil que demuestre que la sociedad está vigente.
Cuenta de Mensajero:
- documento que demuestre su alta como autónomo para poder desarrollar la actividad (por ejemplo, alta en Hacienda mediante modelo 036),
- si utiliza un vehículo de motor, matrícula, recibo de seguro y certificado de inspección del vehículo,
- certificado de estar al día en sus obligaciones tributarias,
- certificado de vigencia de seguro de responsabilidad civil que tenga el mismo nivel de protección que el de la Sociedad, si el Mensajero no puede ser beneficiario de éste (ver las CGU y la nota de información relativa a dicho seguro).

Proporcionar estos datos es imperativo para poder crear una cuenta para acceder a los servicios a través del Sitio Web o de la Aplicación y un requisito previo para la firma de las condiciones generales y particulares de utilización (CGU).

Los mismos Datos son conservados por la Sociedad en base activa durante un periodo de 12 (doce) meses a partir de la última conexión del Usuario o del Mensajero a la Aplicación y durante un periodo de 48 (cuarenta y ocho) meses en archivo intermedio (es decir, de acceso restringido, y conservación necesaria para responder a las obligaciones legales o para hacer valer un derecho legal). En relación con el carnet de identidad, el pasaporte o cualquier otro documento que permita ejercer una actividad independiente en España, tales documentos son necesarios para el cumplimiento por parte de la Sociedad de sus obligaciones legales y para probar tales extremos en caso de inspección. Son conservados en una base de datos independiente de las demás, accesible de manera restringida y únicamente con tal finalidad.

2.1.2. Cuando se utiliza el Sitio Web o la Aplicación por un Usuario o un Mensajero, la Sociedad recoge:

la dirección IP del Usuario o del Mensajero,
los datos de conexión del Usuario o del Mensajero,
los datos de navegación en el Sitio Internet o la Aplicación (inclusive información sobre la fecha y hora),

Tales Datos son conservados por la Sociedad en base activa durante un período de 6 (seis) meses a partir de la última conexión del Usuario o del Mensajero a la Aplicación y de 6 (seis) meses en archivo intermedio.

en el momento de introducción de la dirección de recogida de la mercancía, con la finalidad de proponer automáticamente una dirección, la localización precisa del terminal del Usuario a través del Sitio Web o de la Aplicación, siempre que el Usuario le autorice a acceder a los servicios de localización del terminal,
la localización precisa del terminal del Mensajero durante todo el período de entrega de la mercancía a través de la Aplicación, por el hecho de haber autorizado a acceder a los servicios de localización del terminal en aplicación de las CGU,
el historial de entregas de mercancías realizadas, inclusive la fecha, y el historial del trayecto podrá incluir el lugar en el que ha estado presente el Usuario en una fecha y horario precisos, inclusive el lugar preciso del Mensajero en el momento de la entrega de la mercancía,
la grabación de la correspondencia por escrito y, de manera aleatoria, de las conversaciones telefónicos (en caso de grabación de una conversación telefónica, la persona será informada de la posibilidad de negarse a continuar la comunicación) entre el Usuario, el Mensajero y la Sociedad en caso de reclamación,
los incidentes en el transcurso de una entrega de mercancías,
las estadísticas en relación con la entrega de mercancías, tales como su duración, su distancia, el procedimiento de transporte utilizado/preferido,
la firma del Usuario, si éste es el expedidor o el destinatario,
la información comunicada por el Usuario sobre la mercancía.

Estos datos son conservados por la Sociedad en base activa durante un plazo de 12 (doce) meses a partir de la última conexión del Usuario o del Mensajero a la Aplicación y 48 (cuarenta y ocho) meses en archivo intermedio.

2.1.3. Para la elaboración de la facturación relacionada con la actividad de entrega de mercancía:

las facturas relativas a las entregas de mercancía emitidas por la Sociedad en nombre y por cuenta de los Mensajeros,
las facturas relativas a las comisiones deducidas por la Sociedad sobre las cantidades pagadas a los Mensajeros,
el importe de las operaciones realizadas, así como la fecha y hora de dichas operaciones.

Estos datos son conservados por al Sociedad en archivo intermedio durante un plazo de diez (10) años a partir del cierre del ejercicio al que se refiere la factura.

2.1.4 Para el pago online, la Sociedad recoge los datos de la tarjeta bancaria de los Usuarios. Con la finalidad de asegurar la seguridad de los pagos online, la Sociedad utiliza los servicios de un prestador certificado PCI-DSS. Esta norma es un standard de seguridad internacional cuyos objetivos son garantizar la confidencialidad y la integridad de los datos de los titulares de tarjetas y, de este modo, dar seguridad a la protección de los datos de las tarjetas durante las operaciones.

Cuando usted crea su cuenta en el Sitio Web o la Aplicación e introduce los datos de su tarjeta bancaria, o bien si usted decide pagar por tarjeta o domiciliación bancaria un encargo de entrega de mercancía, nuestra página de pago se conecta en tiempo real al sistema del prestador de los servicios, que recoge sus datos y procede a diversas comprobaciones para evitar fraudes y abusos.

Los datos se almacenan en los servidores del prestador de los servicios y no son en ningún momento transmitidos a los servidores de la Sociedad.

2.2. Datos de terceros

En las entregas de mercancías la Sociedad puede recoger el nombre, apellidos, dirección postal, número de teléfono, firma y otra información adicional (por ejemplo, código de acceso, piso, etc.) del remitente y/o del destinatario que no sea el Usuario. Estos datos son comunicados por el Usuario cuando hace el encargo de entrega de mercancías y son tratados por la Sociedad en nombre del Usuario.

En relación con este tratamiento de datos, el Usuario es el responsable del tratamiento y la Sociedad tiene el carácter de encargado del tratamiento. Las garantías que rodean a este encargo del tratamiento de Datos figuran en el artículo 11 de la presente Política de Confidencialidad.

Estos datos ser conservan por la Sociedad en archivo intermedio durante un plazo de 12 (doce) meses a partir de la realización de la entrega de la mercancía.

2.3. Datos recogidos automáticamente por la mera consulta del Sitio Web o de la Aplicación

La Sociedad recoge automáticamente cierta información sobre sus dispositivos cuando usted simplemente consulta nuestro Sitio Web o la Aplicación sin identificarse, por medio de cookies. Las opciones de las que usted dispone en relación con la utilización de Cookies están recogidas en el artículo 10 de la presente Política de Confidencialidad.

3. Destino de los datos una vez finalizado el plazo de conservación

Al finalizar los plazos de conservación mencionados, los Datos serán anonimizados con la finalidad de hacer imposible la “re-identificación” de las personas, de manera que dichos datos ya no tendrán el carácter de personal en el sentido del RGPD.

Por excepción, los Datos podrán ser conservados por plazos más amplios en archivo intermedio, sobre todo en la medida que:

exista una obligación legal o reglamentaria de conservación de los Datos durante un plazo fijo,
los Datos presenten interés, sobre todo en caso de pleito, que justifique su conservación durante su período de prescripción/caducidad respectivo (por ejemplo en materia civil, mercantil, penal, contable y fiscal) o hasta la finalización de los procedimientos iniciados.

En este caso solo se conservarán los datos estrictamente necesarios para el cumplimiento de las finalidades tenidas en cuenta.

Los Datos serán anonimizados cuando el motivo que justifique su conservación deje de estar presente.

4. Utilización de los datos por la Sociedad

La Sociedad se compromete a no tratar los Datos más que en cumplimiento de uno de los fundamentos jurídicos siguientes, previstos en el RGPD:

el tratamiento es necesario para la prestación de los servicios contratados (sobre todo a través de la utilización del Sitio Web o de la Aplicación) de conformidad a las CGU aceptadas por el Usuario o el Mensajero:
- crear, mantener y administrar una cuenta para utilizar el Sitio Web o la Aplicación,
- permitir la puesta en contacto de los Usuarios y los Mensajeros con la finalidad de realizar las entregas, gracias a una toma de decisión automática, concretamente sobre la base de los datos de localización,
- garantizar el seguimiento de las entregas de mercancía así como la asistencia a y la comunicación con los Usuarios y Mensajeros en relación con la entrega de mercancías,
- facilitar la intermediación entre el Usuario y el Mensajero, en particular para la emisión de facturas y el pago de las mismas,
- garantizar un apoyo funcional y técnico para facilitar la utilización del Sitio Web y la Aplicación,
- gestionar la adhesión de los Mensajeros que cumplan las condiciones a los contratos de seguro sanitario, previsión y responsabilidad civil profesional suscritos, en su caso, por la Sociedad en beneficio suyo (en su caso, ello podría corresponder igualmente a una obligación legal, posiblemente en lo que se refiere a los contratos de seguro sanitario y previsión),
- transmitir la información relativa a reclamaciones, en particular de indemnización, en relación con una entrega de mercancías,
el tratamiento es necesario para satisfacción de intereses legítimos de la Sociedad o de terceros:
- mantener, optimizar y mejorar el Sitio Internet, la Aplicación y nuestros servicios, así como desarrollar otros nuevos,
- contactar con los Usuarios y Mensajeros con la finalidad de comunicarles novedades o cambios necesarios para continuar utilizando el Sitio Web y la Aplicación,
- mantener o mejorar la seguridad de los Usuarios y los Mensajeros, en particular informando a las fuerzas del orden o cualquier otra administración interesada en caso de amenaza de daños a la seguridad o de daños a la seguridad de bienes o personas,
- prevenir, detectar y luchar contra el fraude en la utilización del Sitio Web y de la Aplicación,
- garantizar el respeto de las CGU,
- transmitir la información relacionada con reclamaciones, en particular las de indemnización que guarden relación con la entrega de mercancías,
- asegurar la defensa de los intereses de la Sociedad en caso de pleito o de acción judicial,
el tratamiento es necesario para el cumplimiento de una obligación legal aplicable a la Sociedad:
- conservar el rastro de los pagos efectuados por los Usuarios y de los ingresos cobrados por los Mensajeros en la utilización del Sitio Web o de la Aplicación,
- comprobar que los Mensajeros pueden ejercer legalmente su actividad independiente de entrega de mercancía y poder probar tal verificación,
- Informar a los Mensajeros sobre sus obligaciones fiscales y laborales,
el tratamiento también es posible cuando el interesado ha dado su consentimiento (en tal caso, será especificado de formar muy clara en qué momento se ha solicitado el consentimiento del interesado):
- contactar con los Usuarios y los Mensajeros con la finalidad de informarles de las nuevas ofertas de servicios y promociones susceptibles de interesarles. Podremos igualmente dirigirles tales mensajes sobre la base de “intereses legítimos de la Sociedad” en su caso. En cualquier caso, usted podrá siempre anular su suscripción a tales correos electrónicos,
- realizar encuestas voluntarias.

5. Destinatarios de los Datos

Los Datos son conservados por la Sociedad y utilizados por los equipos internos que se ocupan de la prestación de los servicios, así como del buen funcionamiento del Sitio Web y de la Aplicación.

También son comunicados a los Usuarios o Mensajeros que participan la entrega de la mercancía.

Finalmente, también pueden comunicarse a los siguientes terceros en función de la finalidad que se persiga:

el remitente o el destinatario cuando no son Usuarios,
cualquier entidad del Grupo La Poste,
administración fiscal o laboral o la policía,
terceras personas (bancos, contables, auditores, aseguradoras en caso de pleito, entidades de certificación en materia de protección de datos, auditores externos, organismos fiscales o laborales),
los prestatarios de servicios de la Sociedad que traten los datos por cuenta de y siguiendo las instrucciones de la Sociedad (empresas de informática, servicios operativos, servicios de seguimiento del registro de los Mensajeros en la Aplicación, servicios de verificación del registro de sociedades, empresas colaboradoras de proyectos).

Los Datos podrán igualmente ser compartidos en otros casos, con el consentimiento o siguiendo las instrucciones del interesado, cuando la Sociedad esté obligada a ello en aplicación de la ley. De este modo los Datos de los Usuarios o los Mensajeros pueden ser comunicados por la Sociedad a empresas colaboradoras con fines de prospección electrónica en la hipótesis de que el interesado haya dado su consentimiento con carácter previo a dicha comunicación.

En el supuesto de que toda o parte de las actividades de la Sociedad fueran transmitidas, los Datos podrán ser comunicados al adquirente, en particular a efectos de garantizar la continuidad del servicio.

6. Transferencias de Datos fuera de la Unión Europea

La Sociedad realiza la mayoría de sus tratamientos de Datos en el territorio de la Unión Europea.

Sin embargo, para ciertas prestaciones particulares, sobre todo informáticas, la Sociedad puede recurrir a encargados situados fuera de la Unión Europea. En tales casos, algunos Datos pueden ser comunicados dentro de los límites estrictos de dichos encargos.

En tales supuestos, la Sociedad se asegurará con anterioridad y exigirá a los encargados que proporcionen las garantías adecuadas, necesarias para la regulación, confidencialidad y seguridad de dichas transferencias. Existen diferentes garantías jurídicas que permiten la transmisión de Datos fuera del territorio de la Unión Europea a las cuales la Sociedad podrá recurrir, entre las cuales figuran en particular las siguientes:

consideración por la Comisión europea que el país de destino garantiza un nivel adecuado de protección,
celebración con el encargado de un contrato que incluya las cláusulas contractuales tipo de la Comisión Europea que permiten garantizar un nivel de protección adecuado de los Datos,
el encargado pertenece a un grupo que haya aprobado normas corporativas vinculantes (BCR) que garanticen un nivel de protección satisfactorio en la transferencia de Datos,
el encargado ha aprobado un código de conducta que incluya un compromiso vinculante y ejecutable del encargado de aplicar las garantías adecuadas,
en caso de transferencia a los Estados Unidos de América, los Datos solo podrán ser transferidos a sociedades inscritas en el registro de Escudo de Privacidad (“Privacy Shield”).

7. Derechos de las personas interesadas por la recogida de Datos

De conformidad con la normativa sobre protección de datos personales, cualquier persona cuyos datos personales hayan sido recogidos se beneficia, en cualquier momento, de la facultad de ejercer frente a la Sociedad los derechos siguientes, siempre que cumpla las condiciones para ello:

derecho de información: derecho a recibir información, clara, transparente y fácilmente inteligible sobre el modo en que se tratan los Datos. Con esta finalidad se ha aprobado la presente Política de Confidencialidad,
derecho de acceso: derecho a solicitar acceso a sus datos personales que son objeto de tratamiento por la Sociedad,
derecho de rectificación: derecho de solicitar la modificación o actualización de sus datos personales cuando sean inexactos o incompletos,
derecho de supresión: derecho a solicitar la supresión definitiva de sus datos personales,
derecho a la limitación del tratamiento: derecho a solicitar la suspensión temporal o definitiva del tratamiento de la totalidad o una parte de sus datos personales,
derecho de oposición: derecho a oponerse al tratamiento de sus datos personales,
- efectuado sobre la base del interés legítimo de la Sociedad, por razones relativas a la situación particular del interesado, o
- con fines de prospección y sin razón particular,
derecho a la portabilidad: derecho a solicitar una copia de los datos personales en formato estructurado, de uso común y lectura mecánica, y derecho a solicitar su transmisión a otro responsable del tratamiento,
derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, salvo cuando la decisión sea necesaria para la celebración o la ejecución de las CGU o se base en el consentimiento explícito del interesado,
derecho a impartir instrucciones relativas a la conservación, supresión y comunicación de sus Datos después de su fallecimiento,
derecho a interponer una reclamación ante la autoridad de control interesada, en este caso la Agencia Española de Protección de Datos.

8. Procedimiento para ejercicio de sus derechos por los interesados

Para ejercer los derechos ante la Sociedad, es suficiente enviar un correo electrónico a la Sociedad en la dirección siguiente dpo@stuart.com asegurándose de probar su identidad (mencionar los apellidos, nombres, dirección de correo electrónico y adjuntar una copia de su documento de identidad).

Se enviará una respuesta en el plazo de un (1) mes a partir de la fecha de recepción de su solicitud. En caso de necesidad, a causa de la complejidad y/o la cantidad de solicitudes, dicho plazo podrá ampliarse en dos (2) meses por la Sociedad, la cual avisará al interesado de tal circunstancia.

En caso de solicitud de supresión o borrado de los Datos, la Sociedad podrá sin embargo conservarlos en forma de archivo intermedio durante el plazo que sea necesario con la finalidad de cumplir sus obligaciones legales, contables y fiscales y las reglas de prescripción aplicables, con la finalidad de prevenir posibles comportamientos ilícitos tras la supresión de la cuenta de un Usuario o Mensajero, o mientras dure un procedimiento judicial.

Se deja claro que la solicitud de cancelación de la cuenta de un Usuario o Mensajero no se interpretará por la Sociedad como una solicitud expresa del ejercicio de los derechos contemplados en el artículo 7 anterior. La cuenta será desactivada y los Datos conservados en las condiciones y en los plazos establecidos en la presente política.

9. Seguridad y protección de los Datos

9.1. Protección de los Datos

La Sociedad se compromete a tomar todas las medidas necesarias para garantizar la seguridad y la confidencialidad de los Datos recogidos. Aunque ningún sistema puede ser completamente seguro, la Sociedad ha puesto en marcha y aplica diversas políticas y medidas técnicas y organizativas apropiadas con la finalidad de garantizar un nivel de seguridad adecuado a los riesgos y proteger los Datos, sobre todo frente a cualquier acceso, utilización o divulgación no autorizadas o ilegales, así como frente a cualquier daño, pérdida, alteración o destrucción accidentales.

En caso de incidente de seguridad que afecte a los Datos, la Sociedad se compromete a respetar la obligación de notificar las violaciones de seguridad de los datos personales, en concreto a la Agencia Española de Protección de Datos.

9.2. Seguridad de la contraseña del Usuario o Mensajero

La Sociedad toma todas las medidas de precaución que son útiles para garantizar el almacenamiento seguro de la contraseña de la cuenta del Usuario o del Mensajero.

Sin embargo, la seguridad de la contraseña depende también de su composición.

De este modo, es preferible que la contraseña sea lo suficientemente larga, compuesta de al menos tres tipos de caracteres diferentes (letra, cifra, caracteres especiales) y no estar relacionada con los datos de su titular.

10. Utilización de Cookies

En la utilización de nuestro Sitio Web y nuestra Aplicación es posible que se grabe en ficheros tipo “Cookie” información relativa a la navegación de su terminal (ordenador, tablet o smartphone, etc.) la cual se almacenará en su terminal, dependiendo de las opciones que usted haya elegido en relación a las Cookies.

Un cookie es un pequeño archivo de texto que se coloca por la Sociedad en el terminal que se utiliza para acceder al Sitio Web o a la Aplicación, el cual permite memorizar su actividad durante su visita.

Los cookies se refieren a la navegación del Usuario o del Mensajero en el Sitio Web o la Aplicación y permiten hacer un seguimiento de la actividad de este último, en particular determinar las páginas que ha consultado, su fecha y hora de consulta y acordarse de la información durante el plazo de validez o de grabación del cookie.

En ningún momento los cookies permiten que la Sociedad identifique personalmente a un Usuario o Mensajero, sino que éstos identifican un navegador o terminal.

10.2. ¿Qué cookies son colocados en el terminal durante la navegación en la Aplicación?

10.2.1 Cookies de la Sociedad

La Sociedad utiliza sus propios cookies (relacionados en particular con el idioma del Sitio Web) para proporcionar una experiencia de usuario óptima y adaptada a las preferencias personales del Usuario o Mensajero.

10.2.2 Cookies de terceros

La Sociedad utiliza igualmente cookies de aplicaciones de terceros (Google, Facebook, LinkedIn, etc.) que permiten concretamente recoger datos estadísticos anónimos de frecuentación de nuestros sitios y aplicaciones con la finalidad de mejorar su ergonomía.

10.3. ¿Durante cuánto tiempo se conservan estos cookies?

La duración de conservación de estos cookies en el terminal del Usuario o del Mensajero no sobrepasa los trece (13) meses.

10.4. ¿Cómo negarse a la instalación de cookies?

Por el hecho de utilizar el Sitio Web o la Aplicación el Usuario o el Mensajero consiente la utilización de cookies.

El Usuario o el Mensajero es informado, en su primera visita, que tiene la facultad de oponerse a la instalación de cookies, más concretamente configurando su navegador de internet de tal manera que así lo haga o configurando el Sitio Web o la Aplicación a partir de la pestaña de cookies.

Puede obtener más asistencia en las páginas dedicadas al navegador (en lo sucesivo los navegadores más habituales):

El Usuario o Mensajero podrán igualmente configurar su navegador de manera que éste envíe un código que indique a los sitios de internet que usted no desea ser seguido (opción “No Seguir” o “Do Not Track”):

Sin embargo, los Usuarios y los Mensajeros son informados de que las cookies desempeñan un papel importante en el funcionamiento de los servicios de la Sociedad. En consecuencia, si rechazan o suprimen las cookies, ello podría afectar la disponibilidad y el funcionamiento de los servicios.

11. Garantías de encargo

En lo que se refiere al tratamiento de Datos de los remitentes y/o destinatarios, con respecto a los cuales el Usuario actúa como responsable del tratamiento y la Sociedad como encargado, esta última se compromete a:

tratar los Datos únicamente con la(s) sola(s) finalidad(es) mencionada(s) en el artículo 4 de la presente Política de Confidencialidad,
tratar los Datos de conformidad con las instrucciones documentadas del Usuario, en su caso. Si la Sociedad considera que una determinada instrucción constituye una violación del RGPD o de cualquier otra disposición del derecho de la Unión o de los estados miembros relativa a la protección de datos, informará de ello inmediatamente al Usuario,
garantizar la confidencialidad de los Datos tratados en el marco de la utilización del Sitio Web y de la Aplicación,
velar por que las personas autorizadas a tratar los Datos en aplicación de las CGU:
- se comprometan a respetar la confidencialidad o estén sometidas a una obligación legal apropiada de confidencialidad,
- reciban la formación necesaria en materia de protección de datos de carácter personal,
tomar en cuenta, tratándose de sus herramientas, productos, aplicaciones o servicios, los principios de protección de los datos desde el diseño y por defecto,
respetar escrupulosamente la totalidad de la presente Política de Confidencialidad, sobre todo en materia de plazo de conservación y de anonimización de los Datos, de medidas de seguridad, de transferencia de Datos, etc.

La Sociedad podrá recurrir a otros encargados (ver artículo 5 en relación con los destinatarios de los Datos) para llevar a cabo prestaciones concretas, en particular de tipo informático. El Usuario, quien queda debidamente informado a través de la presente Política de Confidencialidad, presta su autorización general a la Sociedad para hacerlo. La Sociedad se asegurará de que el ulterior encargado presta las mismas garantías adecuadas en relación con la aplicación de medidas técnicas y organizativas adecuadas, de manera que el tratamiento responda a las exigencias del RGPD.

Corresponde al Usuario proporcionar la información correspondiente a los remitentes y/o los destinatarios afectados por las operaciones de tratamiento en el momento de recogida de sus datos.

En la medida de lo posible, la Sociedad colaborará con el Usuario para cumplir su obligación de dar curso a las solicitudes de ejercicio de los derechos de los interesados. Cuando el remitente y/o el destinatario realice frente a la Sociedad solicitudes de ejercicio de sus derechos, la Sociedad dirigirá tales solicitudes al Usuario tras su recepción y mediante correo electrónico.

La Sociedad notificará al Usuario, mediante correo electrónico, cualquier violación de los datos de carácter personal en los plazos más breves tras haber tenido conocimiento de ella. Tal notificación será acompañada de cualquier documentación que sea útil y que permita al Usuario, si fuera necesario, notificar tal violación a la autoridad de control competente, así como a los interesados.

La Sociedad colaborará con el Usuario para realizar un análisis de impacto relativa a la protección de datos y para la realización de una consulta previa a la autoridad de control.

La Sociedad pondrá a disposición del Usuario cualquier información que sea necesaria para demostrar el cumplimiento de todas sus obligaciones y para permitir la realización de auditorías, inclusive inspecciones por parte del Usuario o por otro auditor que éste haya nombrado, así como participar en tales auditorías.