Contracts
Términos y Condiciones Generales de Negocio - CHOCO COMMUNICATIONS ESPAGNA, SL
Effective September 29, 2022
DownloadTable of Contents
Términos y Condiciones Generales de Negocio
CHOCO COMMUNICATIONS ESPAGNA, SL
C/ Sardenya 229 sobreático 08013 Barcelona
N.I.F.: B02746055
Representado por Daniel Khachab - Fundador & CEO
Mail: soporte@choco.com
1. Objeto del contrato
Choco Communications Espagna, SL (en adelante «CHOCO») ofrece un servicio (en adelante los «Servicios») a través del cual los clientes profesionales del sector de la gastronomía y la alimentación (en adelante los «Gastrónomos») pueden comunicar y enviar sus pedidos a sus proveedores (en adelante los «Proveedores»). Los Servicios están disponibles a través de una aplicación (en adelante, la «App») o a través de una interfaz web (en adelante, la «Interfaz Web») en la página web de CHOCO. Los presentes Términos y Condiciones Generales (en adelante «Términos y Condiciones Generales» o «TCG») se aplican al uso de los Servicios tanto a través de la App como de la Interfaz Web. Los términos y condiciones generales de la App Store de Apple o de Google Play Store resultarán asimismo aplicables a la descarga gratuita de la App, los cuales tendrán prioridad sobre estos TCG en caso de conflictos. En cualquier caso, se requiere una Cuenta (de acuerdo con la sección 3.1) para utilizar los Servicios, ya que la simple descarga de la aplicación no es suficiente para utilizar los Servicios. Además, CHOCO ofrece la integración de los Servicios en el software corporativo de los Proveedores. Esta integración y el uso de los Servicios integrados están sujetos a términos y condiciones separados y no son objeto de estos TCG. El objeto de estos TCG es establecer los términos y condiciones para la prestación de los Servicios bajo un contrato de servicios a los Gastrónomos y Proveedores que hayan aceptado estos TCG y utilicen los Servicios (las «Empresas»). Las disposiciones de estos TCG prevalecerán sobre cualesquiera otros términos y condiciones generales o específicos que no hayan sido expresamente acordados por CHOCO. Podrán complementarse, cuando proceda, con condiciones de uso específicas para determinados Servicios ofrecidos a través de la App, que complementarán estos TCG y prevalecerán sobre ellos en caso de conflicto.
2. Grupo de usuarios aprobados
La App y los Servicios están concebidos y destinados a un uso profesional y se dirigen exclusivamente a clientes profesionales, entendiendo por tales a toda persona física o jurídica que desarrolle una actividad económica de forma planificada durante un periodo de tiempo determinado en el ámbito de la industria y el comercio, en particular la restauración, el sector alimentario y el comercio de alimentos.
3. Registro y acceso a la cuenta
3.1. Creación de la cuenta y celebración del contrato
El uso de los Servicios requiere que la Empresa se registre en la App o a través de la Interfaz Web y acepte estos TCG. Para ello, se hace disponible un formulario de registro en el que se debe rellenar toda la información marcada como obligatoria. Antes de enviar el formulario, la Empresa puede corregir cualquier error directamente modificando la información respectiva en el formulario. CHOCO no habilitará las inscripciones incompletas. El registro constituye una oferta por parte de la Empresa para celebrar un contrato de uso. La aceptación puede ser explícita (por ejemplo, en el contexto de un registro personal) pero también implícita (por ejemplo, cuando CHOCO proporciona una función de autorregistro). La Empresa puede acceder, guardar e imprimir los TCG que estén vigentes en ese momento en la página web en cualquier momento. CHOCO no almacena el texto del contrato una vez concluido. La aceptación da lugar a la apertura de una cuenta a nombre de la Empresa (en adelante, la «Cuenta»), la cual le permite utilizar los Servicios. La Empresa garantiza que toda la información facilitada en el formulario de inscripción es exacta, está actualizada, es veraz y no induce a error. La Empresa se compromete a actualizar inmediatamente la información relativa a su Cuenta en caso de que se produzcan cambios, de modo que siempre se ajuste a los criterios mencionados.
3.2. Asignación de usuarios
Cualquier persona («Usuario») que cree una Cuenta en nombre de una Empresa (es decir, un Gastrónomo o Proveedor) o se asigne a sí mismo a una Cuenta de Empresa existente, confirma con ello que cumplirá con las obligaciones de estos TCG cuando utilice la App y que solo se ha asignado a la Cuenta de dicho Gastrónomo o Proveedor en cuyo nombre está autorizado a aceptar estos TCG y a realizar pedidos vinculantes a los Proveedores. CHOCO podrá habilitar técnicamente a las Empresas para que creen perfiles de Usuario adicionales. Se prohíbe utilizar dicha posibilidad, en su caso, para crear un perfil de Usuario que conceda a un tercero competidor de CHOCO el acceso directo o indirecto a la App o a la Interfaz Web. La Empresa se compromete a que los Usuarios no permitan a ningún tercero utilizar la App o la Interfaz Web en su lugar o en su nombre. La Empresa se compromete a ser considerada responsable de los actos y omisiones de sus Usuarios y deberá indemnizar a CHOCO por los daños y perjuicios derivados de las acciones realizadas por los Usuarios de la Empresa.
3.3. Datos de acceso
Durante el registro en la App o a través de la Interfaz Web, los Usuarios deberán proporcionar un número de teléfono móvil y recibirán un código de verificación a través de un SMS una vez que se hayan registrado («Datos de Acceso»). En cualquier caso, los Datos de Acceso se considerarán estrictamente personales y confidenciales. La Empresa se compromete a mantener la seguridad y confidencialidad de los Datos de Acceso de sus Usuarios y, cuando corresponda, a imponer las mismas obligaciones a los Usuarios asociados a su Cuenta. Cualquier acceso a la Cuenta utilizando los Datos de Acceso de la Empresa se considerará realizado por la misma Empresa. La Empresa notificará de inmediato a CHOCO si tiene constancia de que su Cuenta ha sido utilizada sin su conocimiento. La Empresa reconoce que CHOCO tiene derecho a tomar todas las medidas apropiadas en tales casos, en particular a bloquear o suspender temporalmente la Cuenta para evitar su uso indebido. CHOCO no será responsable de los daños sufridos por la Empresa debido al incumplimiento de sus obligaciones en virtud de esta sección, salvo en los casos en que se determine que CHOCO haya actuado con dolo o negligencia grave.
4. Descripción de los servicios
La Empresa tiene acceso a los Servicios de mensajería y pedidos a través de la App y los Proveedores tienen acceso a la Interfaz Web, de acuerdo con las siguientes condiciones:
4.1. El servicio de mensajería consiste en un chat en vivo implementado en la App y en la Interfaz Web («Servicio de Mensajería») y permite:
i. que el Gastrónomo se comunique directamente con sus Proveedores y realice pedidos, que podrán ser transmitidos por CHOCO vía Email, Fax, WhatsApp, SMS o por integración directa del sistema con el Proveedor. ii. que el Proveedor reciba los pedidos del Gastrónomo directamente y agrupados en formato digital (por ejemplo, vía Email, Fax, WhatsApp, SMS o por integración directa del sistema) sin ninguna demora.
Choco se reserva el derecho de cambiar los canales de comunicación ofrecidos en cualquier momento.
4.2. Las conversaciones a través del Servicio de Mensajería pueden tener lugar entre dos Empresas si incluyen al menos un Gastrónomo, es decir: (i) un Gastrónomo podrá chatear con uno o varios Proveedores; (ii) un Proveedor podrá chatear con uno o varios Gastrónomos; pero (iii) los Proveedores no podrán chatear entre ellos si un Gastrónomo no está en la conversación.
4.3. El Gastrónomo solo podrá iniciar una conversación con Proveedores (i) cuyos datos de contacto hayan sido añadidos a la Cuenta del Gastrónomo por iniciativa del mismo Gastrónomo o (ii) a los que el Gastrónomo haya invitado a participar en los Servicios y que hayan aceptado esta invitación.
4.4. CHOCO no permite al Gastrónomo o al Proveedor ver la lista completa de Proveedores o Gastrónomos que participan en los Servicios ni comparar sus características.
4.5. Para facilitar la realización del pedido, el Gastrónomo tendrá también la opción de introducir en la App descripciones detalladas de los productos que suele pedir al Proveedor correspondiente (en adelante, «Listas»)o pedir a CHOCO que las introduzca en función de la información y/o documentos aportados por el Gastrónomo. Una vez introducidas las Listas pertinentes en el perfil del Proveedor, al seleccionar una Lista, el Gastrónomo solo tiene que especificar las cantidades deseadas para realizar un pedido.
Para ello: - el Gastrónomo proporcionará a CHOCO los datos de contacto de sus Proveedores y las Listas deseadas; y/o - CHOCO creará la Cuenta con los datos de contacto de los Proveedores y las Listas solicitadas por el Gastrónomo.
4.6. Por la presente, CHOCO concede a la Empresa una licencia mundial, no exclusiva, personal e intransferible durante toda la vigencia de este Acuerdo para utilizar la App (en código ejecutable) tal y como existe en la fecha de este Acuerdo y cualquier versión futura con el único fin de permitir a CHOCO prestar los Servicios en virtud de este Acuerdo. Para evitar dudas, esta licencia también cubre el uso de la App por parte de los Usuarios individuales que la Empresa pueda designar. El código fuente de la App u otro software propiedad de, o con licencia de CHOCO, utilizado para prestar los Servicios no está sujeto a este Acuerdo y CHOCO se reserva todos los derechos sobre el mismo.
4.7. CHOCO se reserva el derecho de ofrecer otros Servicios que considere oportunos, en la forma y según las funcionalidades y medios técnicos que considere más adecuados para la prestación de dichos Servicios. CHOCO también se reserva el derecho de modificar las funcionalidades del Servicio o de eliminar cierta información a la que la Empresa tiene acceso (como la Lista de productos de un Proveedor), en concreto en caso que resulte necesario por obligación legal. CHOCO deberá informar a la Empresa antes de realizar cualquier cambio material en las funcionalidades del Servicio o en cualquier información contenida en el mismo y, en caso de que la Empresa no esté de acuerdo con dichos cambios, podrá resolver el presente Acuerdo en las condiciones establecidas en la Sección 6.2 más adelante.
4.8. CHOCO no interviene en el pago del pedido ni en la entrega de los productos que se negocian y ejecutan directamente entre las Empresas. Los precios no se indican en la App o en la Interfaz Web y CHOCO no interviene en la negociación de estos precios entre el Proveedor y el Gastrónomo.
4.9. CHOCO no comprueba los pedidos y no es parte del contrato entre el Gastrónomo y el Proveedor.
4.10. CHOCO se limita a poner en contacto a las empresas. CHOCO no es parte de los contratos celebrados entre las Empresas y no puede, en ningún caso, ser responsable de las dificultades que puedan surgir durante la celebración o ejecución de estos contratos. CHOCO no será parte en los litigios de cualquier tipo entre las Empresas que estén relacionados con, en particular, las condiciones y los plazos de entrega de los productos, las garantías, los plazos de pago o las obligaciones de pago y otras obligaciones de cualquier tipo contraídas entre las Empresas. En particular, CHOCO no lleva a cabo ni se hace responsable de ninguna verificación de la calidad o características de los productos listados, que los mismos cumplan con la normativa aplicable, sus condiciones de almacenamiento o entrega o la capacidad financiera y solvencia del Gastrónomo. El Gastrónomo mantendrá exento de responsabilidad e indemnizará a CHOCO en caso de cualquier reclamación que presente el Proveedor contra CHOCO como consecuencia de cualquiera de los Servicios prestados por CHOCO al Gastrónomo.
4.11. La Empresa reconoce que los Servicios proporcionan una solución adicional y no exclusiva para la comunicación y la realización de pedidos entre el Gastrónomo y el Proveedor y que esta solución no sustituye a otros medios que la Empresa podría utilizar de otra manera para lograr el mismo objetivo. Las Empresas son libres de utilizar otros métodos de realización de pedidos y de utilizar o no la App o la Interfaz Web.
5. Servicio gratuito
CHOCO no cobrará al Proveedor o al Gastrónomo ninguna comisión u otros costes por la prestación de los Servicios. CHOCO puede ofrecer la prestación de servicios adicionales en los que podrá aplicarse un coste. Dichos servicios se regirán por acuerdos separados.
6. Duración de los Servicios, resolución
6.1. El contrato para el uso de los Servicios tendrá una duración indefinida.
6.2. La Empresa podrá resolver el contrato de uso de los Servicios en cualquier momento con un preaviso de 7 días enviando el correspondiente mensaje por correo electrónico a CHOCO a los datos de contacto indicados al principio de estos Términos y Condiciones Generales. La resolución conllevará la eliminación automática de la cuenta de la Empresa.
6.3. CHOCO podrá resolver el presente Acuerdo y cerrar la Cuenta de la Empresa por cualquier motivo con un preaviso de, al menos, 30 días.
6.4. Además, CHOCO también podrá resolver el contrato por escrito sin previo aviso por una causa justificada. Se considerará que existe una causa justificada que faculta a CHOCO a resolver el contrato, en particular, si la Empresa ha incumplido las Secciones 2, 3, 7, 9, 13 o 14 de estos Términos y Condiciones Generales y no ha subsanado dicho incumplimiento dentro de los siete días siguientes a la recepción de una notificación en forma de texto por correo electrónico.
6.5. En cualquier caso, CHOCO también se reserva el derecho de cerrar y eliminar una Cuenta que haya permanecido inactiva durante un periodo continuado de seis meses.
7. Obligaciones de la Empresa
Sin perjuicio de las demás obligaciones previstas en el presente documento, la Empresa deberá cumplir con las siguientes obligaciones:
7.1. El Gastrónomo se compromete a enviar pedidos a través de los Servicios únicamente de buena fe y con la máxima diligencia y con el fin de llevar a cabo sus actividades comerciales habituales. En particular, están prohibidos los «pedidos por gusto» u otros pedidos que no tengan una intención seria.
7.2. El Proveedor se compromete a tomar nota y tratar los pedidos realizados a través de los Servicios en las mismas condiciones que otros pedidos recibidos fuera de los Servicios.
7.3. La Empresa se obliga a cumplir con la normativa aplicable al utilizar los Servicios y a no infringir los derechos de terceros ni atentar contra el orden público. La Empresa será la única responsable del correcto cumplimiento de cualquier requisito legal, en particular de carácter administrativo, fiscal y/o laboral, así como del pago de los impuestos o derechos de cualquier tipo que puedan corresponderle en relación con su uso de los Servicios. CHOCO no puede ser considerado responsable a este respecto en ningún caso.
7.4. La Empresa reconoce ser consciente de las peculiaridades y limitaciones, especialmente de carácter técnico, implícitas en los Servicios. La Empresa es la única responsable del uso que haga de los Servicios y, en particular, de los contactos que establezca con otras Empresas y de la información que comunique a estas otras Empresas en el marco de los Servicios. La Empresa se compromete a respetar las normas habituales de cortesía y decencia en sus intercambios con otras Empresas.
7.5. La Empresa solo puede utilizar los Servicios a título estrictamente personal. En consecuencia, se le prohíbe ceder o transferir a un tercero, total o parcialmente, sus derechos u obligaciones en virtud del presente Acuerdo. La Sección 3.3 no se verá afectada.
7.6. La Empresa proporcionará a CHOCO toda la información necesaria y cooperará activamente con CHOCO en lo que respecta a la correcta ejecución de los Servicios.
7.7. La Empresa está autorizada a transmitir a través de los Servicios cualquier Contenido o Información (comercial, editorial, gráfica, auditivo, audiovisual u otro, incluyendo el nombre y/o la imagen que la Empresa o un Usuario haya elegido para identificarse dentro de los Servicios, los nombres del Gastrónomo y de los Proveedores y/o sus datos de contacto y las Listas de productos) que utilice en el marco del Servicio y, en particular, en el marco de sus intercambios con otras Empresas o que transmita a CHOCO para la prestación de los Servicios (en adelante «Contenido y/o Información»).
La Empresa garantiza a CHOCO que dispone de todos los derechos necesarios para la divulgación de este Contenido y/o Información.
La Empresa se compromete a que dicho Contenido y/o Información sea lícito, no sea contrario al orden público, a la moral o a los derechos de terceros, ya sean derechos de propiedad intelectual o equivalentes, derechos de la persona, secretos comerciales o Información Confidencial, que no infrinja ninguna disposición normativa y, en general, que no sea susceptible de generar ninguna responsabilidad por parte de CHOCO. La Empresa solo transmitirá Contenido y/o Información que sea apropiado para el propósito del Servicio y, en particular, no transmitirá el siguiente Contenido y/o Información a través de los Servicios:
- Contenido que no esté razonablemente relacionado con el pedido o la ejecución de los contratos entre el Gastrónomo y el Proveedor (como el contenido político).
- Contenido pornográfico, obsceno, indecente, chocante o inadecuado para un público familiar, difamatorio, ofensivo, violento, racista, xenófobo o revisionista.
- Contenido ilegal.
- Contenido que vulnere derechos personales.
- Información que infrinja un acuerdo de confidencialidad o revele un secreto comercial sin permiso.
- Contenido que sea falso, engañoso o que promueva actividades ilegales, fraudulentas o engañosas.
- Contenido que sea perjudicial para los sistemas informáticos (como virus, gusanos, troyanos, etc.).
- En general, cualquier Contenido que de alguna manera y en cualquier forma infrinja los derechos de terceros o pueda perjudicar a terceros.
7.8. Para poder utilizar los Servicios, la Empresa debe estar conectada a Internet. La Empresa es la única responsable de la conexión a Internet y de los costes relacionados con ella, y la calidad de los Servicios depende directamente de ello.
7.9. La App se desarrolla de forma continuada. CHOCO informará a la Empresa de cualquier nueva versión o de cualquier cambio material en una versión existente, tal y como se indica en el apartado 4.7 anterior. La Empresa reconoce y acepta que el uso de los Servicios a través de la App requiere el uso de las últimas versiones de la misma.
7.10. Con el fin de mejorar y promover los Servicios, CHOCO tiene derecho a ponerse en contacto con cada Usuario de la App sin previo aviso ni aprobación por parte de la Empresa. Esto puede incluir la participación de un Usuario en programas de recomendación, sorteos y actividades promocionales similares, estando estas promociones regidas por términos y condiciones específicos que los Usuarios deberán aceptar.
8. Indemnizaciones
La empresa indemnizará a CHOCO por todas las reclamaciones y costes (incluidos los costes razonables que sean habituales en el mercado para la defensa legal de CHOCO) que surjan porque terceros dirijan sus reclamaciones contra CHOCO por la infracción de sus derechos o por infracciones legales debidas a Contenidos prohibidos, en la medida en que la Empresa sea responsable de dichas infracciones o vulneraciones de derechos.
9. Conducta prohibida
9.1. Está estrictamente prohibido utilizar la App y los Servicios para los siguientes fines: - Realizar cualquier actividad ilegal, fraudulenta o perjudicial para los derechos o la seguridad de los demás. - Interferir con el orden público o infringir la normativa aplicable. - Para invadir el sistema informático de un tercero o para cualquier otra actividad destinada a controlar, interferir o interceptar cualquier Contenido o comprometer la integridad o la seguridad de todo o parte del sistema informático de un tercero. - Para el envío de correos electrónicos no solicitados y/o el envío de mensajes de solicitud comercial o de publicidad. - Para las manipulaciones destinadas a mejorar la clasificación del sitio web de un tercero. - Para difundir información o enlaces que remitan al sitio web de un tercero. - Para favorecer o instigar de cualquier manera, uno o varios de los actos y actividades descritos anteriormente. - Y, en general, para cualquier actividad que utilice los Servicios para fines distintos de aquellos para los que fueron diseñados.
9.2. También está prohibida (I) cualquier conducta que pueda interrumpir, suspender, ralentizar o impedir la prestación continua de los Servicios; (II) cualquier intrusión o intento de intrusión en los sistemas de CHOCO; (III) cualquier uso indebido de los recursos del sistema de la App; (IV) cualquier acción que pueda suponer una carga desproporcionada para la infraestructura de los Servicios; (V) cualquier vulneración de las medidas de seguridad y autentificación; (VI) cualquier acto susceptible de perjudicar los derechos e intereses financieros, comerciales o morales de CHOCO o de los Usuarios de sus Servicios (incluyendo otras Empresas); y, finalmente, (VII) cualquier incumplimiento de estos Términos y Condiciones en general.
9.3. Está estrictamente prohibido monetizar, vender o dar acceso a la totalidad o parte de los Servicios o de la App y de la información alojada y/o compartida en ellos a terceros.
10. Medidas en caso de incumplimiento
En caso de incumplimiento por parte de la Empresa de cualquiera de las disposiciones de los presentes Términos y Condiciones Generales o, de forma más general, de una infracción de la normativa aplicable, CHOCO se reserva el derecho de tomar todas las medidas necesarias y, en particular: I. Sin perjuicio de las disposiciones de resolución incluidas en la Sección 6 y con un preaviso razonable, suspender o bloquear el acceso a los Servicios de la Empresa o del Usuario que haya cometido o participado en la infracción. II. Eliminar el Contenido publicado en los Servicios. III. Publicar a través de los Servicios los avisos informativos que CHOCO considere necesarios. IV. Informar a las autoridades competentes. V. Emprender acciones legales de cualquier tipo.
11. Obligaciones de CHOCO
11.1 CHOCO prestará los Servicios de forma cuidadosa y de acuerdo con las reglas reconocidas de la tecnología.
11.2. La disponibilidad media de los Servicios será del 99 % de media mensual, es decir, los Servicios podrán no estar disponibles hasta 7,5 horas al mes. Quedan excluidos de esto los trabajos de mantenimiento planificados necesarios, así como las interrupciones que escapen al control de CHOCO, como, en particular, los casos de fuerza mayor o los fallos debidos a un funcionamiento incorrecto por parte del Usuario. En la medida de lo posible, CHOCO notificará a la Empresa los trabajos de mantenimiento planificados con la debida antelación en por escrito. No obstante, CHOCO se reserva expresamente el derecho a realizar trabajos de mantenimiento sin previo aviso si es necesario, en particular si es necesario para la seguridad de los datos y/o del funcionamiento. CHOCO no será responsable de las dificultades temporales o de la imposibilidad de acceder a los Servicios debido a circunstancias ajenas a CHOCO por fuerza mayor o por interrupciones en las redes de telecomunicaciones.
11.3. CHOCO no tiene conocimiento del Contenido compartido en línea por las Empresas como parte de los Servicios y en particular sobre las comunicaciones entre el Gastrónomo y los Proveedores. CHOCO no modera, selecciona, revisa o controla proactivamente las comunicaciones y actúa únicamente como proveedor de servicios de alojamiento. CHOCO no es responsable del Contenido de los negocios. Las reclamaciones y quejas deben dirigirse en primera instancia al autor del Contenido en cuestión.
12. Garantía y responsabilidad
Los Servicios se prestan de forma gratuita. Por lo tanto, de acuerdo con la normativa legal, CHOCO no asumirá ninguna garantía (a menos que se haya ocultado un defecto de forma fraudulenta) y solo será responsable en caso de dolo y negligencia grave.
13. Propiedad intelectual e industrial
La App, el software, las estructuras, las infraestructuras, las bases de datos y los Contenidos de cualquier tipo (textos, imágenes, gráficos, música, logotipos, marcas, bases de datos, etc.) utilizados por CHOCO en el marco de la prestación de los Servicios están protegidos por derechos de propiedad intelectual e industrial. Queda prohibido cualquier uso no autorizado sin el consentimiento previo por escrito de CHOCO. La Empresa solo tiene derecho a reproducir y/o descompilar el Software total o parcialmente en la medida en que lo permita la ley. La Empresa autoriza expresamente a CHOCO a utilizar su razón social durante toda la duración de los Servicios y concede a CHOCO una licencia no exclusiva, no revocable, libre de cánones por derechos de autor, con alcance territorial mundial, para utilizar y reproducir su(s) nombre(s) comercial(es) y/o logotipo(s) en el contexto de los Servicios, en la App y en la Interfaz Web. En particular, y a los efectos de esta licencia, la Empresa reconoce y garantiza que tiene plena capacidad para sublicenciar a CHOCO cualquier licencia correspondiente que pueda haber obtenido de terceros, como, por ejemplo, para que un Proveedor designe su Lista de Productos utilizando propiedad intelectual o industrial de terceros. La Empresa mantendrá indemne a CHOCO de cualquier reclamación de terceros relacionada con la infracción de la propiedad industrial o intelectual de la que es titular y/o a la que se le ha concedido una licencia.
14. Confidencialidad
14.1. Cada parte se compromete a mantener la estricta confidencialidad de los documentos, datos e información recibidos de la otra parte. En el caso de CHOCO, las partes acuerdan expresamente que esta obligación de confidencialidad se extiende a los datos personales que CHOCO trata en el contexto de los Servicios para la Empresa. Toda esta información se denominará en lo sucesivo «Información Confidencial».
14.2. La parte que reciba la Información Confidencial se compromete a no divulgarla sin el consentimiento previo de la otra parte durante un periodo de cinco años contados a partir de la finalización de la ejecución de los Servicios en cuestión. Solo podrá divulgarla a los empleados, becarios o pasantes, externos o consultores si están sujetos al secreto profesional o si se les ha impuesto previamente obligaciones de confidencialidad equivalentes a las disposiciones de confidencialidad de estos Términos y Condiciones Generales. Además, las partes solo revelarán la Información Confidencial a aquellos empleados que necesiten conocerla para la ejecución de este contrato y también obligarán a estos empleados a mantener la confidencialidad en la medida permitida por la legislación laboral durante el tiempo posterior a su salida.
14.3. Esta obligación no se extiende a la Información Confidencial
i. que ya era conocida por la parte receptora o que posteriormente llegue a ser conocida por ella a través de un tercero sin que se incumpla ningún acuerdo de confidencialidad, requisito legal u orden por parte de las autoridades competentes; ii. ni que ya sea pública en el momento de su divulgación o que se haga pública sin incumplimiento de estas condiciones; iii. ni que deba ser divulgada por ley o por orden judicial o de las autoridades competentes. En la medida en que sea permisible y posible, el receptor obligado a divulgar deberá informar de ello a la otra parte por adelantado y darle la oportunidad de oponerse a dicha divulgación.
15. Mención como referencia
La Empresa autoriza expresamente a CHOCO a nombrarla como cliente de referencia y, en su caso, a utilizar su marca o logotipo para referencias comerciales de cualquier forma, incluyendo, a título enunciativo y no limitativo, en eventos, en sus materiales corporativos o promocionales, en artículos, en su página web y App y en redes sociales profesionales como LinkedIn. Sin perjuicio de la licencia concedida en virtud de la Sección 13 del presente Acuerdo, la Empresa podrá notificar a CHOCO en cualquier momento que rechaza definitivamente el uso por parte de CHOCO de la marca o el logotipo de la Empresa con fines comerciales. En este caso, CHOCO suspenderá el uso de su marca o logotipo para el futuro.
16. Modificaciones
CHOCO puede modificar estos Términos y Condiciones Generales en cualquier momento, siempre que sea necesario para adaptarse a los cambios normativos o a desarrollos igualmente apremiantes y no se modifiquen las obligaciones esenciales de ejecución de este contrato en detrimento de la Empresa. Se informará a la Empresa de cualquier modificación sustancial y de la fecha de su entrada en vigor con al menos cuatro semanas de antelación por escrito o por correo electrónico. En caso de modificaciones menores o superficiales que no afecten negativamente a la Empresa, las modificaciones de los presentes Términos y Condiciones Generales no se notificarán directamente, sino que se publicarán en la página web de CHOCO, a la que puede acceder a través de: https://choco.com/es/, indicando la fecha de entrada en vigor de las mismas. Las modificaciones de los presentes TCG se considerarán aceptadas por la Empresa si esta no se ha opuesto expresamente a ellas en el momento de su entrada en vigor. CHOCO volverá a informar a la Empresa de este plazo y de la consecuencia legal del silencio dentro de la notificación de la misma modificación. En casos distintos a los descritos anteriormente, CHOCO obtendrá el consentimiento de las Empresas en caso de cualquier modificación de los TCG, por ejemplo, mediante una notificación en la App.
17. Disposiciones finales
Si alguna de las disposiciones de estos TCG fuera o llegara a ser inválida o inexigible o si estos TCG contuvieran una laguna, esto no afectará a la validez legal de las restantes disposiciones de estos TCG. Las relaciones contractuales entre las partes se regirán por las leyes de España con exclusión de la Convención de las Naciones Unidas sobre los Contratos de Compraventa Internacional de Mercancías (CCIM). En caso de litigio sobre la validez, interpretación y/o ejecución o terminación de los presentes TCG, las partes acuerdan que los tribunales de Barcelona tendrán competencia exclusiva para todos los litigios derivados del presente contrato, salvo que las normas procesales imperativas entren en conflicto con lo anterior.
Effective August 24, 2022 to September 29, 2022
DownloadTable of Contents
Términos y Condiciones Generales de Negocio
CHOCO COMMUNICATIONS ESPAGNA, SL
Gran Via de les Corts Catalanes 645, 9a 08010 Barcelona
N.I.F.: B02746055
Representado por Daniel Khachab - Fundador & CEO
Mail: soporte@choco.com
Gran Via de les Corts Catalanes 645, 9a 08010 Barcelona
N.I.F.: B02746055
Representado por Daniel Khachab - Fundador & CEO
Mail: soporte@choco.com
1. Objeto del contrato
Choco Communications Espagna, SL (en adelante «CHOCO») ofrece un servicio (en adelante los «Servicios») a través del cual los clientes profesionales del sector de la gastronomía y la alimentación (en adelante los «Gastrónomos») pueden comunicar y enviar sus pedidos a sus proveedores (en adelante los «Proveedores»). Los Servicios están disponibles a través de una aplicación (en adelante, la «App») o a través de una interfaz web (en adelante, la «Interfaz Web») en la página web de CHOCO. Los presentes Términos y Condiciones Generales (en adelante «Términos y Condiciones Generales» o «TCG») se aplican al uso de los Servicios tanto a través de la App como de la Interfaz Web. Los términos y condiciones generales de la App Store de Apple o de Google Play Store resultarán asimismo aplicables a la descarga gratuita de la App, los cuales tendrán prioridad sobre estos TCG en caso de conflictos. En cualquier caso, se requiere una Cuenta (de acuerdo con la sección 3.1) para utilizar los Servicios, ya que la simple descarga de la aplicación no es suficiente para utilizar los Servicios. Además, CHOCO ofrece la integración de los Servicios en el software corporativo de los Proveedores. Esta integración y el uso de los Servicios integrados están sujetos a términos y condiciones separados y no son objeto de estos TCG. El objeto de estos TCG es establecer los términos y condiciones para la prestación de los Servicios bajo un contrato de servicios a los Gastrónomos y Proveedores que hayan aceptado estos TCG y utilicen los Servicios (las «Empresas»). Las disposiciones de estos TCG prevalecerán sobre cualesquiera otros términos y condiciones generales o específicos que no hayan sido expresamente acordados por CHOCO. Podrán complementarse, cuando proceda, con condiciones de uso específicas para determinados Servicios ofrecidos a través de la App, que complementarán estos TCG y prevalecerán sobre ellos en caso de conflicto.
2. Grupo de usuarios aprobados
La App y los Servicios están concebidos y destinados a un uso profesional y se dirigen exclusivamente a clientes profesionales, entendiendo por tales a toda persona física o jurídica que desarrolle una actividad económica de forma planificada durante un periodo de tiempo determinado en el ámbito de la industria y el comercio, en particular la restauración, el sector alimentario y el comercio de alimentos.
3. Registro y acceso a la cuenta
3.1. Creación de la cuenta y celebración del contrato
El uso de los Servicios requiere que la Empresa se registre en la App o a través de la Interfaz Web y acepte estos TCG. Para ello, se hace disponible un formulario de registro en el que se debe rellenar toda la información marcada como obligatoria. Antes de enviar el formulario, la Empresa puede corregir cualquier error directamente modificando la información respectiva en el formulario. CHOCO no habilitará las inscripciones incompletas. El registro constituye una oferta por parte de la Empresa para celebrar un contrato de uso. La aceptación puede ser explícita (por ejemplo, en el contexto de un registro personal) pero también implícita (por ejemplo, cuando CHOCO proporciona una función de autorregistro). La Empresa puede acceder, guardar e imprimir los TCG que estén vigentes en ese momento en la página web en cualquier momento. CHOCO no almacena el texto del contrato una vez concluido. La aceptación da lugar a la apertura de una cuenta a nombre de la Empresa (en adelante, la «Cuenta»), la cual le permite utilizar los Servicios. La Empresa garantiza que toda la información facilitada en el formulario de inscripción es exacta, está actualizada, es veraz y no induce a error. La Empresa se compromete a actualizar inmediatamente la información relativa a su Cuenta en caso de que se produzcan cambios, de modo que siempre se ajuste a los criterios mencionados.
3.2. Asignación de usuarios
Cualquier persona («Usuario») que cree una Cuenta en nombre de una Empresa (es decir, un Gastrónomo o Proveedor) o se asigne a sí mismo a una Cuenta de Empresa existente, confirma con ello que cumplirá con las obligaciones de estos TCG cuando utilice la App y que solo se ha asignado a la Cuenta de dicho Gastrónomo o Proveedor en cuyo nombre está autorizado a aceptar estos TCG y a realizar pedidos vinculantes a los Proveedores. CHOCO podrá habilitar técnicamente a las Empresas para que creen perfiles de Usuario adicionales. Se prohíbe utilizar dicha posibilidad, en su caso, para crear un perfil de Usuario que conceda a un tercero competidor de CHOCO el acceso directo o indirecto a la App o a la Interfaz Web. La Empresa se compromete a que los Usuarios no permitan a ningún tercero utilizar la App o la Interfaz Web en su lugar o en su nombre. La Empresa se compromete a ser considerada responsable de los actos y omisiones de sus Usuarios y deberá indemnizar a CHOCO por los daños y perjuicios derivados de las acciones realizadas por los Usuarios de la Empresa.
3.3. Datos de acceso
Durante el registro en la App o a través de la Interfaz Web, los Usuarios deberán proporcionar un número de teléfono móvil y recibirán un código de verificación a través de un SMS una vez que se hayan registrado («Datos de Acceso»). En cualquier caso, los Datos de Acceso se considerarán estrictamente personales y confidenciales. La Empresa se compromete a mantener la seguridad y confidencialidad de los Datos de Acceso de sus Usuarios y, cuando corresponda, a imponer las mismas obligaciones a los Usuarios asociados a su Cuenta. Cualquier acceso a la Cuenta utilizando los Datos de Acceso de la Empresa se considerará realizado por la misma Empresa. La Empresa notificará de inmediato a CHOCO si tiene constancia de que su Cuenta ha sido utilizada sin su conocimiento. La Empresa reconoce que CHOCO tiene derecho a tomar todas las medidas apropiadas en tales casos, en particular a bloquear o suspender temporalmente la Cuenta para evitar su uso indebido. CHOCO no será responsable de los daños sufridos por la Empresa debido al incumplimiento de sus obligaciones en virtud de esta sección, salvo en los casos en que se determine que CHOCO haya actuado con dolo o negligencia grave.
4. Descripción de los servicios
La Empresa tiene acceso a los Servicios de mensajería y pedidos a través de la App y los Proveedores tienen acceso a la Interfaz Web, de acuerdo con las siguientes condiciones:
4.1. El servicio de mensajería consiste en un chat en vivo implementado en la App y en la Interfaz Web («Servicio de Mensajería») y permite:
i. que el Gastrónomo se comunique directamente con sus Proveedores y realice pedidos, que podrán ser transmitidos por CHOCO vía Email, Fax, WhatsApp, SMS o por integración directa del sistema con el Proveedor. ii. que el Proveedor reciba los pedidos del Gastrónomo directamente y agrupados en formato digital (por ejemplo, vía Email, Fax, WhatsApp, SMS o por integración directa del sistema) sin ninguna demora.
Choco se reserva el derecho de cambiar los canales de comunicación ofrecidos en cualquier momento.
4.2. Las conversaciones a través del Servicio de Mensajería pueden tener lugar entre dos Empresas si incluyen al menos un Gastrónomo, es decir: (i) un Gastrónomo podrá chatear con uno o varios Proveedores; (ii) un Proveedor podrá chatear con uno o varios Gastrónomos; pero (iii) los Proveedores no podrán chatear entre ellos si un Gastrónomo no está en la conversación.
4.3. El Gastrónomo solo podrá iniciar una conversación con Proveedores (i) cuyos datos de contacto hayan sido añadidos a la Cuenta del Gastrónomo por iniciativa del mismo Gastrónomo o (ii) a los que el Gastrónomo haya invitado a participar en los Servicios y que hayan aceptado esta invitación.
4.4. CHOCO no permite al Gastrónomo o al Proveedor ver la lista completa de Proveedores o Gastrónomos que participan en los Servicios ni comparar sus características.
4.5. Para facilitar la realización del pedido, el Gastrónomo tendrá también la opción de introducir en la App descripciones detalladas de los productos que suele pedir al Proveedor correspondiente (en adelante, «Listas»)o pedir a CHOCO que las introduzca en función de la información y/o documentos aportados por el Gastrónomo. Una vez introducidas las Listas pertinentes en el perfil del Proveedor, al seleccionar una Lista, el Gastrónomo solo tiene que especificar las cantidades deseadas para realizar un pedido.
Para ello: - el Gastrónomo proporcionará a CHOCO los datos de contacto de sus Proveedores y las Listas deseadas; y/o - CHOCO creará la Cuenta con los datos de contacto de los Proveedores y las Listas solicitadas por el Gastrónomo.
4.6. Por la presente, CHOCO concede a la Empresa una licencia mundial, no exclusiva, personal e intransferible durante toda la vigencia de este Acuerdo para utilizar la App (en código ejecutable) tal y como existe en la fecha de este Acuerdo y cualquier versión futura con el único fin de permitir a CHOCO prestar los Servicios en virtud de este Acuerdo. Para evitar dudas, esta licencia también cubre el uso de la App por parte de los Usuarios individuales que la Empresa pueda designar. El código fuente de la App u otro software propiedad de, o con licencia de CHOCO, utilizado para prestar los Servicios no está sujeto a este Acuerdo y CHOCO se reserva todos los derechos sobre el mismo.
4.7. CHOCO se reserva el derecho de ofrecer otros Servicios que considere oportunos, en la forma y según las funcionalidades y medios técnicos que considere más adecuados para la prestación de dichos Servicios. CHOCO también se reserva el derecho de modificar las funcionalidades del Servicio o de eliminar cierta información a la que la Empresa tiene acceso (como la Lista de productos de un Proveedor), en concreto en caso que resulte necesario por obligación legal. CHOCO deberá informar a la Empresa antes de realizar cualquier cambio material en las funcionalidades del Servicio o en cualquier información contenida en el mismo y, en caso de que la Empresa no esté de acuerdo con dichos cambios, podrá resolver el presente Acuerdo en las condiciones establecidas en la Sección 6.2 más adelante.
4.8. CHOCO no interviene en el pago del pedido ni en la entrega de los productos que se negocian y ejecutan directamente entre las Empresas. Los precios no se indican en la App o en la Interfaz Web y CHOCO no interviene en la negociación de estos precios entre el Proveedor y el Gastrónomo.
4.9. CHOCO no comprueba los pedidos y no es parte del contrato entre el Gastrónomo y el Proveedor.
4.10. CHOCO se limita a poner en contacto a las empresas. CHOCO no es parte de los contratos celebrados entre las Empresas y no puede, en ningún caso, ser responsable de las dificultades que puedan surgir durante la celebración o ejecución de estos contratos. CHOCO no será parte en los litigios de cualquier tipo entre las Empresas que estén relacionados con, en particular, las condiciones y los plazos de entrega de los productos, las garantías, los plazos de pago o las obligaciones de pago y otras obligaciones de cualquier tipo contraídas entre las Empresas. En particular, CHOCO no lleva a cabo ni se hace responsable de ninguna verificación de la calidad o características de los productos listados, que los mismos cumplan con la normativa aplicable, sus condiciones de almacenamiento o entrega o la capacidad financiera y solvencia del Gastrónomo. El Gastrónomo mantendrá exento de responsabilidad e indemnizará a CHOCO en caso de cualquier reclamación que presente el Proveedor contra CHOCO como consecuencia de cualquiera de los Servicios prestados por CHOCO al Gastrónomo.
4.11. La Empresa reconoce que los Servicios proporcionan una solución adicional y no exclusiva para la comunicación y la realización de pedidos entre el Gastrónomo y el Proveedor y que esta solución no sustituye a otros medios que la Empresa podría utilizar de otra manera para lograr el mismo objetivo. Las Empresas son libres de utilizar otros métodos de realización de pedidos y de utilizar o no la App o la Interfaz Web.
5. Servicio gratuito
CHOCO no cobrará al Proveedor o al Gastrónomo ninguna comisión u otros costes por la prestación de los Servicios. CHOCO puede ofrecer la prestación de servicios adicionales en los que podrá aplicarse un coste. Dichos servicios se regirán por acuerdos separados.
6. Duración de los Servicios, resolución
6.1. El contrato para el uso de los Servicios tendrá una duración indefinida.
6.2. La Empresa podrá resolver el contrato de uso de los Servicios en cualquier momento con un preaviso de 7 días enviando el correspondiente mensaje por correo electrónico a CHOCO a los datos de contacto indicados al principio de estos Términos y Condiciones Generales. La resolución conllevará la eliminación automática de la cuenta de la Empresa.
6.3. CHOCO podrá resolver el presente Acuerdo y cerrar la Cuenta de la Empresa por cualquier motivo con un preaviso de, al menos, 30 días.
6.4. Además, CHOCO también podrá resolver el contrato por escrito sin previo aviso por una causa justificada. Se considerará que existe una causa justificada que faculta a CHOCO a resolver el contrato, en particular, si la Empresa ha incumplido las Secciones 2, 3, 7, 9, 13 o 14 de estos Términos y Condiciones Generales y no ha subsanado dicho incumplimiento dentro de los siete días siguientes a la recepción de una notificación en forma de texto por correo electrónico.
6.5. En cualquier caso, CHOCO también se reserva el derecho de cerrar y eliminar una Cuenta que haya permanecido inactiva durante un periodo continuado de seis meses.
7. Obligaciones de la Empresa
Sin perjuicio de las demás obligaciones previstas en el presente documento, la Empresa deberá cumplir con las siguientes obligaciones:
7.1. El Gastrónomo se compromete a enviar pedidos a través de los Servicios únicamente de buena fe y con la máxima diligencia y con el fin de llevar a cabo sus actividades comerciales habituales. En particular, están prohibidos los «pedidos por gusto» u otros pedidos que no tengan una intención seria.
7.2. El Proveedor se compromete a tomar nota y tratar los pedidos realizados a través de los Servicios en las mismas condiciones que otros pedidos recibidos fuera de los Servicios.
7.3. La Empresa se obliga a cumplir con la normativa aplicable al utilizar los Servicios y a no infringir los derechos de terceros ni atentar contra el orden público. La Empresa será la única responsable del correcto cumplimiento de cualquier requisito legal, en particular de carácter administrativo, fiscal y/o laboral, así como del pago de los impuestos o derechos de cualquier tipo que puedan corresponderle en relación con su uso de los Servicios. CHOCO no puede ser considerado responsable a este respecto en ningún caso.
7.4. La Empresa reconoce ser consciente de las peculiaridades y limitaciones, especialmente de carácter técnico, implícitas en los Servicios. La Empresa es la única responsable del uso que haga de los Servicios y, en particular, de los contactos que establezca con otras Empresas y de la información que comunique a estas otras Empresas en el marco de los Servicios. La Empresa se compromete a respetar las normas habituales de cortesía y decencia en sus intercambios con otras Empresas.
7.5. La Empresa solo puede utilizar los Servicios a título estrictamente personal. En consecuencia, se le prohíbe ceder o transferir a un tercero, total o parcialmente, sus derechos u obligaciones en virtud del presente Acuerdo. La Sección 3.3 no se verá afectada.
7.6. La Empresa proporcionará a CHOCO toda la información necesaria y cooperará activamente con CHOCO en lo que respecta a la correcta ejecución de los Servicios.
7.7. La Empresa está autorizada a transmitir a través de los Servicios cualquier Contenido o Información (comercial, editorial, gráfica, auditivo, audiovisual u otro, incluyendo el nombre y/o la imagen que la Empresa o un Usuario haya elegido para identificarse dentro de los Servicios, los nombres del Gastrónomo y de los Proveedores y/o sus datos de contacto y las Listas de productos) que utilice en el marco del Servicio y, en particular, en el marco de sus intercambios con otras Empresas o que transmita a CHOCO para la prestación de los Servicios (en adelante «Contenido y/o Información»).
La Empresa garantiza a CHOCO que dispone de todos los derechos necesarios para la divulgación de este Contenido y/o Información.
La Empresa se compromete a que dicho Contenido y/o Información sea lícito, no sea contrario al orden público, a la moral o a los derechos de terceros, ya sean derechos de propiedad intelectual o equivalentes, derechos de la persona, secretos comerciales o Información Confidencial, que no infrinja ninguna disposición normativa y, en general, que no sea susceptible de generar ninguna responsabilidad por parte de CHOCO. La Empresa solo transmitirá Contenido y/o Información que sea apropiado para el propósito del Servicio y, en particular, no transmitirá el siguiente Contenido y/o Información a través de los Servicios:
- Contenido que no esté razonablemente relacionado con el pedido o la ejecución de los contratos entre el Gastrónomo y el Proveedor (como el contenido político).
- Contenido pornográfico, obsceno, indecente, chocante o inadecuado para un público familiar, difamatorio, ofensivo, violento, racista, xenófobo o revisionista.
- Contenido ilegal.
- Contenido que vulnere derechos personales.
- Información que infrinja un acuerdo de confidencialidad o revele un secreto comercial sin permiso.
- Contenido que sea falso, engañoso o que promueva actividades ilegales, fraudulentas o engañosas.
- Contenido que sea perjudicial para los sistemas informáticos (como virus, gusanos, troyanos, etc.).
- En general, cualquier Contenido que de alguna manera y en cualquier forma infrinja los derechos de terceros o pueda perjudicar a terceros.
7.8. Para poder utilizar los Servicios, la Empresa debe estar conectada a Internet. La Empresa es la única responsable de la conexión a Internet y de los costes relacionados con ella, y la calidad de los Servicios depende directamente de ello.
7.9. La App se desarrolla de forma continuada. CHOCO informará a la Empresa de cualquier nueva versión o de cualquier cambio material en una versión existente, tal y como se indica en el apartado 4.7 anterior. La Empresa reconoce y acepta que el uso de los Servicios a través de la App requiere el uso de las últimas versiones de la misma.
7.10. Con el fin de mejorar y promover los Servicios, CHOCO tiene derecho a ponerse en contacto con cada Usuario de la App sin previo aviso ni aprobación por parte de la Empresa. Esto puede incluir la participación de un Usuario en programas de recomendación, sorteos y actividades promocionales similares, estando estas promociones regidas por términos y condiciones específicos que los Usuarios deberán aceptar.
8. Indemnizaciones
La empresa indemnizará a CHOCO por todas las reclamaciones y costes (incluidos los costes razonables que sean habituales en el mercado para la defensa legal de CHOCO) que surjan porque terceros dirijan sus reclamaciones contra CHOCO por la infracción de sus derechos o por infracciones legales debidas a Contenidos prohibidos, en la medida en que la Empresa sea responsable de dichas infracciones o vulneraciones de derechos.
9. Conducta prohibida
9.1. Está estrictamente prohibido utilizar la App y los Servicios para los siguientes fines: - Realizar cualquier actividad ilegal, fraudulenta o perjudicial para los derechos o la seguridad de los demás. - Interferir con el orden público o infringir la normativa aplicable. - Para invadir el sistema informático de un tercero o para cualquier otra actividad destinada a controlar, interferir o interceptar cualquier Contenido o comprometer la integridad o la seguridad de todo o parte del sistema informático de un tercero. - Para el envío de correos electrónicos no solicitados y/o el envío de mensajes de solicitud comercial o de publicidad. - Para las manipulaciones destinadas a mejorar la clasificación del sitio web de un tercero. - Para difundir información o enlaces que remitan al sitio web de un tercero. - Para favorecer o instigar de cualquier manera, uno o varios de los actos y actividades descritos anteriormente. - Y, en general, para cualquier actividad que utilice los Servicios para fines distintos de aquellos para los que fueron diseñados.
9.2. También está prohibida (I) cualquier conducta que pueda interrumpir, suspender, ralentizar o impedir la prestación continua de los Servicios; (II) cualquier intrusión o intento de intrusión en los sistemas de CHOCO; (III) cualquier uso indebido de los recursos del sistema de la App; (IV) cualquier acción que pueda suponer una carga desproporcionada para la infraestructura de los Servicios; (V) cualquier vulneración de las medidas de seguridad y autentificación; (VI) cualquier acto susceptible de perjudicar los derechos e intereses financieros, comerciales o morales de CHOCO o de los Usuarios de sus Servicios (incluyendo otras Empresas); y, finalmente, (VII) cualquier incumplimiento de estos Términos y Condiciones en general.
9.3. Está estrictamente prohibido monetizar, vender o dar acceso a la totalidad o parte de los Servicios o de la App y de la información alojada y/o compartida en ellos a terceros.
10. Medidas en caso de incumplimiento
En caso de incumplimiento por parte de la Empresa de cualquiera de las disposiciones de los presentes Términos y Condiciones Generales o, de forma más general, de una infracción de la normativa aplicable, CHOCO se reserva el derecho de tomar todas las medidas necesarias y, en particular: I. Sin perjuicio de las disposiciones de resolución incluidas en la Sección 6 y con un preaviso razonable, suspender o bloquear el acceso a los Servicios de la Empresa o del Usuario que haya cometido o participado en la infracción. II. Eliminar el Contenido publicado en los Servicios. III. Publicar a través de los Servicios los avisos informativos que CHOCO considere necesarios. IV. Informar a las autoridades competentes. V. Emprender acciones legales de cualquier tipo.
11. Obligaciones de CHOCO
11.1 CHOCO prestará los Servicios de forma cuidadosa y de acuerdo con las reglas reconocidas de la tecnología.
11.2. La disponibilidad media de los Servicios será del 99 % de media mensual, es decir, los Servicios podrán no estar disponibles hasta 7,5 horas al mes. Quedan excluidos de esto los trabajos de mantenimiento planificados necesarios, así como las interrupciones que escapen al control de CHOCO, como, en particular, los casos de fuerza mayor o los fallos debidos a un funcionamiento incorrecto por parte del Usuario. En la medida de lo posible, CHOCO notificará a la Empresa los trabajos de mantenimiento planificados con la debida antelación en por escrito. No obstante, CHOCO se reserva expresamente el derecho a realizar trabajos de mantenimiento sin previo aviso si es necesario, en particular si es necesario para la seguridad de los datos y/o del funcionamiento. CHOCO no será responsable de las dificultades temporales o de la imposibilidad de acceder a los Servicios debido a circunstancias ajenas a CHOCO por fuerza mayor o por interrupciones en las redes de telecomunicaciones.
11.3. CHOCO no tiene conocimiento del Contenido compartido en línea por las Empresas como parte de los Servicios y en particular sobre las comunicaciones entre el Gastrónomo y los Proveedores. CHOCO no modera, selecciona, revisa o controla proactivamente las comunicaciones y actúa únicamente como proveedor de servicios de alojamiento. CHOCO no es responsable del Contenido de los negocios. Las reclamaciones y quejas deben dirigirse en primera instancia al autor del Contenido en cuestión.
12. Garantía y responsabilidad
Los Servicios se prestan de forma gratuita. Por lo tanto, de acuerdo con la normativa legal, CHOCO no asumirá ninguna garantía (a menos que se haya ocultado un defecto de forma fraudulenta) y solo será responsable en caso de dolo y negligencia grave.
13. Propiedad intelectual e industrial
La App, el software, las estructuras, las infraestructuras, las bases de datos y los Contenidos de cualquier tipo (textos, imágenes, gráficos, música, logotipos, marcas, bases de datos, etc.) utilizados por CHOCO en el marco de la prestación de los Servicios están protegidos por derechos de propiedad intelectual e industrial. Queda prohibido cualquier uso no autorizado sin el consentimiento previo por escrito de CHOCO. La Empresa solo tiene derecho a reproducir y/o descompilar el Software total o parcialmente en la medida en que lo permita la ley. La Empresa autoriza expresamente a CHOCO a utilizar su razón social durante toda la duración de los Servicios y concede a CHOCO una licencia no exclusiva, no revocable, libre de cánones por derechos de autor, con alcance territorial mundial, para utilizar y reproducir su(s) nombre(s) comercial(es) y/o logotipo(s) en el contexto de los Servicios, en la App y en la Interfaz Web. En particular, y a los efectos de esta licencia, la Empresa reconoce y garantiza que tiene plena capacidad para sublicenciar a CHOCO cualquier licencia correspondiente que pueda haber obtenido de terceros, como, por ejemplo, para que un Proveedor designe su Lista de Productos utilizando propiedad intelectual o industrial de terceros. La Empresa mantendrá indemne a CHOCO de cualquier reclamación de terceros relacionada con la infracción de la propiedad industrial o intelectual de la que es titular y/o a la que se le ha concedido una licencia.
14. Confidencialidad
14.1. Cada parte se compromete a mantener la estricta confidencialidad de los documentos, datos e información recibidos de la otra parte. En el caso de CHOCO, las partes acuerdan expresamente que esta obligación de confidencialidad se extiende a los datos personales que CHOCO trata en el contexto de los Servicios para la Empresa. Toda esta información se denominará en lo sucesivo «Información Confidencial».
14.2. La parte que reciba la Información Confidencial se compromete a no divulgarla sin el consentimiento previo de la otra parte durante un periodo de cinco años contados a partir de la finalización de la ejecución de los Servicios en cuestión. Solo podrá divulgarla a los empleados, becarios o pasantes, externos o consultores si están sujetos al secreto profesional o si se les ha impuesto previamente obligaciones de confidencialidad equivalentes a las disposiciones de confidencialidad de estos Términos y Condiciones Generales. Además, las partes solo revelarán la Información Confidencial a aquellos empleados que necesiten conocerla para la ejecución de este contrato y también obligarán a estos empleados a mantener la confidencialidad en la medida permitida por la legislación laboral durante el tiempo posterior a su salida.
14.3. Esta obligación no se extiende a la Información Confidencial
i. que ya era conocida por la parte receptora o que posteriormente llegue a ser conocida por ella a través de un tercero sin que se incumpla ningún acuerdo de confidencialidad, requisito legal u orden por parte de las autoridades competentes; ii. ni que ya sea pública en el momento de su divulgación o que se haga pública sin incumplimiento de estas condiciones; iii. ni que deba ser divulgada por ley o por orden judicial o de las autoridades competentes. En la medida en que sea permisible y posible, el receptor obligado a divulgar deberá informar de ello a la otra parte por adelantado y darle la oportunidad de oponerse a dicha divulgación.
15. Mención como referencia
La Empresa autoriza expresamente a CHOCO a nombrarla como cliente de referencia y, en su caso, a utilizar su marca o logotipo para referencias comerciales de cualquier forma, incluyendo, a título enunciativo y no limitativo, en eventos, en sus materiales corporativos o promocionales, en artículos, en su página web y App y en redes sociales profesionales como LinkedIn. Sin perjuicio de la licencia concedida en virtud de la Sección 13 del presente Acuerdo, la Empresa podrá notificar a CHOCO en cualquier momento que rechaza definitivamente el uso por parte de CHOCO de la marca o el logotipo de la Empresa con fines comerciales. En este caso, CHOCO suspenderá el uso de su marca o logotipo para el futuro.
16. Modificaciones
CHOCO puede modificar estos Términos y Condiciones Generales en cualquier momento, siempre que sea necesario para adaptarse a los cambios normativos o a desarrollos igualmente apremiantes y no se modifiquen las obligaciones esenciales de ejecución de este contrato en detrimento de la Empresa. Se informará a la Empresa de cualquier modificación sustancial y de la fecha de su entrada en vigor con al menos cuatro semanas de antelación por escrito o por correo electrónico. En caso de modificaciones menores o superficiales que no afecten negativamente a la Empresa, las modificaciones de los presentes Términos y Condiciones Generales no se notificarán directamente, sino que se publicarán en la página web de CHOCO, a la que puede acceder a través de: https://choco.com/es/, indicando la fecha de entrada en vigor de las mismas. Las modificaciones de los presentes TCG se considerarán aceptadas por la Empresa si esta no se ha opuesto expresamente a ellas en el momento de su entrada en vigor. CHOCO volverá a informar a la Empresa de este plazo y de la consecuencia legal del silencio dentro de la notificación de la misma modificación. En casos distintos a los descritos anteriormente, CHOCO obtendrá el consentimiento de las Empresas en caso de cualquier modificación de los TCG, por ejemplo, mediante una notificación en la App.
17. Disposiciones finales
Si alguna de las disposiciones de estos TCG fuera o llegara a ser inválida o inexigible o si estos TCG contuvieran una laguna, esto no afectará a la validez legal de las restantes disposiciones de estos TCG. Las relaciones contractuales entre las partes se regirán por las leyes de España con exclusión de la Convención de las Naciones Unidas sobre los Contratos de Compraventa Internacional de Mercancías (CCIM). En caso de litigio sobre la validez, interpretación y/o ejecución o terminación de los presentes TCG, las partes acuerdan que los tribunales de Barcelona tendrán competencia exclusiva para todos los litigios derivados del presente contrato, salvo que las normas procesales imperativas entren en conflicto con lo anterior.
Política de Privacidad - Choco Communications Espagna SL
Effective February 2, 2024
DownloadTable of Contents
Política de privacidad para los usuarios de la App
Preámbulo
El servicio consistente en la aplicación Choco, la herramienta web Choco y sus servicios relacionados (en adelante, la "App") es prestado por Choco Communications Espagna, S.L. con domicilio social en C/ Sardenya 229, sobreático 08013 Barcelona, España, y Choco Communications GmbH, con domicilio social en Wrangelstraße 100, 10997 Berlín, Alemania, ambas contactables por correo electrónico en legal@choco.com (en adelante, "Choco", "nosotros", "nos" o "nuestro"), como corresponsables del tratamiento en el sentido de la normativa aplicable en materia de protección de datos, a saber (i) el Reglamento 2016/679 de la UE ("RGPD"), (ii) la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos y garantía de los derechos digitales y los informes, guías, resoluciones y otras publicaciones de la Agencia Española de Protección de Datos, (iii) cualquier ley o reglamento que ratifique, aplique, adopte, complemente o sustituya el RGPD; (iv) cualquier ley o reglamento que implemente o adopte la Directiva 2002/58/CE de la UE (modificada por 2009/136/CE) en España; y los términos "interesado", "datos personales", "tratamiento", "corresponsable" y "responsable del tratamiento" tendrán el significado que se les da en el RGPD.
Choco Communications Espagna, S.L. y Choco Communications GmbH determinarán los fines y medios del tratamiento de datos personales de conformidad con el Art. 26 RGPD en un acuerdo separado. Si desea recibir un extracto de este acuerdo, envíe su solicitud a datenschutz@choco.com.
La App proporciona a sus usuarios acceso a servicios de mensajería y pedidos, que pueden permitir a los clientes comerciales del sector gastronómico y de la hostelería (en adelante, los "Gastrónomos") comunicarse directamente con sus proveedores (en adelante, los "Proveedores") y realizar pedidos directamente recibidos por los Proveedores y agrupados en formato digital sin ningún retraso.
Al utilizar la App, tratamos datos personales sobre usted. La protección de su privacidad al utilizar la App es importante para nosotros, por lo que nos gustaría informarle en particular sobre el alcance, la base jurídica, los derechos que ostenta en calidad de interesado del tratamiento y los datos personales que tratamos cuando utiliza la App.
Al utilizar la App, tratamos datos personales sobre usted. La protección de su privacidad al utilizar la App es importante para nosotros, por lo que nos gustaría informarle en particular sobre el alcance, la base jurídica, los derechos que ostenta en calidad de interesado del tratamiento y los datos personales que tratamos cuando utiliza la App.
1. Información sobre el tratamiento de sus datos personales
Tratamos ciertos datos personales de forma automática en cuanto usted utiliza la App. Los datos personales que podemos tratar se detallan a continuación:
1.1 Información recogida durante la descarga de la aplicación:
Al descargar la aplicación, Choco no requiere ni recopila ningún dato personal suyo, sin embargo, le informamos que cierta información requerida podría ser solicitada por la App Store seleccionada por usted (por ejemplo, Google Play o Apple App Store). El tratamiento de estos datos se lleva a cabo exclusivamente por la respectiva App Store y queda fuera de nuestro control. Por lo tanto, nos eximimos de cualquier responsabilidad por los daños y perjuicios que se produzcan a usted derivados del tratamiento de datos llevado a cabo por la App Store que ha seleccionado para la descarga de la aplicación.
1.2 Información recogida automáticamente:
Como parte de su uso de la App, recogemos automáticamente ciertos datos personales que son necesarios para el uso de la App. Esto incluye: información de su dispositivo, la versión de su sistema operativo, tipo de dispositivo que utiliza, la hora de acceso, y dirección IP.
Estos datos se nos transmiten automáticamente, y son almacenados en nuestros servidores con la finalidad de:
(1) Proporcionarle la App;
(2) Mejorar las funciones y características de rendimiento de la App y
(3) Prevenir y eliminar el mal uso y el mal funcionamiento de la App.
Con respecto a la cláusula 1.2 (i) de la presente Política de Privacidad, Choco trata sus datos personales sobre la base jurídica de que dicho tratamiento es necesario para la ejecución de los servicios previstos en los Términos y Condiciones Generales, entre usted como el interesado y nosotros, de acuerdo con el Art. 6.1 (b) RGPD.
Con respecto a las cláusulas 1.2 (ii) y (iii) de la presente Política de Privacidad, también nos basamos en nuestro interés legítimo para garantizar la funcionalidad y el funcionamiento sin errores de la App y poder ofrecer un servicio acorde con el mercado y sus intereses. Nuestro interés legítimo prevalece en este caso sobre sus derechos e intereses respecto a la protección de sus datos personales en el sentido del Art. 6.1 (f) RGPD.
1.3 Creación de una cuenta de usuario (registro) e inicio de sesión:
1.3.1 Para la creación de una cuenta de usuario, se le pide que rellene un formulario de registro en la aplicación y que acepte nuestros Términos y Condiciones Generales, para ello, deberá completar los datos marcados como obligatorios en el formulario de registro. Por Información Obligatoria se entiende su nombre de usuario, número de teléfono, dirección de correo electrónico, razón social y dirección profesional. La Información Obligatoria es necesaria para rellenar el formulario de registro en la App, la creación de su cuenta de usuario y el inicio de sesión, junto con la aceptación de los Términos y Condiciones Generales. Si no proporciona estos datos, no podrá crear una cuenta de usuario.
Utilizamos la Información Obligatoria para autentificar su identidad cuando se conecta. Los datos introducidos por usted durante el registro o el inicio de sesión serán tratados y utilizados por nosotros para :
(1) verificar su autorización para gestionar la cuenta de usuario;
(2) exigir el cumplimiento de las condiciones de uso de la App y todos los derechos y obligaciones asociados y
(3) ponernos en contacto con usted para poder enviarle avisos técnicos o legales, actualizaciones, mensajes de seguridad u otros mensajes relativos a la administración de la cuenta de usuario.
El tratamiento de datos de la Información obligatoria mencionada anteriormente está justificado por el hecho de que:
En relación con los primeros párrafos de la cláusula 1.3 (1) de esta Política de Privacidad, el tratamiento es necesario para la ejecución del contrato entre usted, como el interesado, y nosotros, para el correcto funcionamiento de la App, de conformidad con el art. 6.1 (b) RGPD para el uso de la App.
Con respecto a las finalidades detalladas en las cláusulas 1.3 (2) y (3) de esta Política de Privacidad, nos basamos en el interés legítimo que tenemos para garantizar la funcionalidad y el funcionamiento sin errores de la App, así como en contactar con nuestros usuarios en relación con cualquier información relevante para ellos para el uso de la App. Nuestro interés legítimo prevalece en este caso sobre sus derechos e intereses respecto a la protección de sus datos personales en el sentido del Art. 6.1 (f) RGPD.
1.3.2 Además, durante o después el registro podrá proporcionar de manera voluntaria otra información. Tiene la opción de cargar fotografías, capturas de pantalla y contenido de texto adicional en la App para simplificar la comunicación y el proceso de pedido ("Información voluntaria"). Por otra parte, el contenido de la Información Voluntaria que puede compartir con la App puede variar en función del tipo de datos que cargue voluntariamente en la App. Tenga en cuenta que no podemos aceptar ninguna responsabilidad por cualquier contenido que usted cargue voluntariamente en la App, por lo tanto, usted es totalmente responsable de cualquier Información Voluntaria, no requerida para el propósito del tratamiento de datos personales, que infrinja las leyes aplicables y/o cualquier derechos de terceros. De acuerdo con el Art. 6.1 (a) RGPD la Información Voluntaria sobre la base de su consentimiento, que puede retirar en cualquier momento.
1.4 Uso de la aplicación
Al utilizar la App, se puede introducir, gestionar y editar diversa información, tareas y actividades. Esta información incluye, en particular, datos relacionados con las comunicaciones que los Gastrónomos envían junto con sus pedidos a sus Proveedores, los cuales son recibidos directamente por estos últimos y agrupados en forma digital sin ningún retraso. Para el uso de la App, se le puede solicitar que active las siguientes funciones:
(i) Acceso a Internet. Este es un requisito básico para el uso de la App, sin acceso a Internet no podrá comunicarse con sus sus clientes o Proveedores, ni almacenar sus entradas en nuestros servidores.
(ii) Acceso a la cámara. Este acceso no es obligatorio para el uso de la App, sin embargo puede mejorar las comunicaciones entre Gastrónomos y Proveedores así como permitirle incluir fotografías y/o capturas de pantalla para simplificar el proceso de pedido y almacenarlas en la App y en nuestros servidores. Al dar acceso a su cámara, usted acepta que Choco tenga acceso a sus fotos y contenidos multimedia, por lo que este tratamiento de datos en este contexto se basa en su consentimiento. Además, nos gustaría informarle de que actualmente las fotografías y/o capturas de pantalla que usted cargue voluntariamente en la aplicación no se eliminarán automáticamente de la misma. No obstante, si desea eliminar las fotografías y/o capturas de pantalla que haya subido, puede enviar su solicitud al equipo legal de Choco, utilizando la siguiente dirección de correo electrónico: datenschutz@choco.com (esto no afecta a las normas generales sobre la supresión de datos en caso de cancelación de su cuenta de usuario según la cláusula 4 de esta Política de Privacidad).
El tratamiento de los datos mencionados se basa en su consentimiento, que puede retirar en cualquier momento con efecto para el futuro, Art. 6.1 (a) RGPD.
(iii) Acceso a la lista de contactos. Tienes la opción de añadir miembros del equipo a tu cuenta directamente desde la lista de contactos de tu teléfono. Para ello, necesitamos tu permiso para acceder a tu lista de contactos. Este acceso no es obligatorio para el uso de la App. Si das este permiso, accederemos a los nombres y números de teléfono de tu lista de contactos y te los mostraremos. También comprobaremos si alguno de tus contactos ya está utilizando Choco y te mostraremos esta información. Seguiremos accediendo a tu lista de contactos hasta que retires tu permiso. No almacenamos tus listas de contactos en nuestros servidores. Sólo almacenamos la información (nombre y número de teléfono) de tus contactos que ya están utilizando Choco y de aquellos a los que has invitado a utilizar Choco.
Si eres un restaurante, también puedes darnos permiso para acceder a tu lista de contactos al añadir los datos de contacto del representante comercial de tu proveedor. En ese caso, se aplicarán las mismas condiciones anteriores.
El tratamiento de los datos mencionados se basa en su consentimiento, que puede retirar en cualquier momento con efecto para el futuro, Art. 6.1 (a) RGPD.
1.5 Información del Proveedor obtenida del Gastrónomo
De conformidad con esta Política de Privacidad y con nuestros términos y condiciones, el Gastrónomo puede facilitarnos los datos de contacto de un Proveedor para simplificar la realización de sus pedidos. Esta información de contacto puede contener datos personales del Proveedor que serán tratados por nosotros aunque sin ser obtenidos de los interesados. De conformidad con el Art. 14 RGPD, a continuación encontrará la información y los principios que regulan el tratamiento de dichos datos personales.
De conformidad con esta Política de Privacidad y con nuestros términos y condiciones, el Gastrónomo puede facilitarnos los datos de contacto de un Proveedor para simplificar la realización de sus pedidos. Esta información de contacto puede contener datos personales del Proveedor que serán tratados por nosotros aunque sin ser obtenidos de los interesados. De conformidad con el Art. 14 RGPD, a continuación encontrará la información y los principios que regulan el tratamiento de dichos datos personales.
a. La identidad y los datos de contacto del responsable del tratamiento de datos personales del Proveedor se establecen en el preámbulo de esta Política de Privacidad;
b. Los datos de contacto del responsable de la protección de datos figuran en el cláusula 8 de la presente Política de Privacidad;
c. Trataremos los datos personales del Proveedor con el fin de permitir a cada Gastrónomo comunicar y/o realizar pedidos directamente cobrables por sus Proveedores y agregados en formato digital sin ningún retraso, el tratamiento de datos se basará, por tanto, en nuestro interés legítimo en proporcionar la funcionalidad correcta de la App que aquí prevalece sobre sus derechos e intereses en la protección de sus datos personales en el sentido del Art. 6.1 (f) RGPD. Tenga en cuenta que, como interesado, tiene derecho a oponerse en cualquier momento;
d. Choco puede tratar datos personales atribuibles al personal del Proveedor, que pueden consistir en nombres, direcciones de correo electrónico, direcciones y números de teléfono;
e. Choco podrá revelar los datos personales del Proveedor a los destinatarios enumerados en la cláusula 2 de la presente Política de Privacidad;
f. Choco podrá transferir los datos personales del Proveedor a destinatarios en terceros países fuera del Espacio Económico Europeo de conformidad con los términos de la cláusula 3 de la presente Política de Privacidad;
g. Los datos personales del Proveedor serán almacenados de la misma forma descrita en la cláusula 5 de la presente Política de Privacidad;
h. Si usted es un interesado en relación con los datos personales del Proveedor, tiene los siguientes derechos de conformidad con los artículos 15 - 21, 77 RGPD, como se establece en la cláusula 7 de esta Política de Privacidad; y
i. Con el fin de mejorar nuestra App y su experiencia de usuario, Choco utiliza herramientas analíticas y otras tareas operativas para garantizar la funcionalidad de la App de conformidad con la cláusula 4 de la presente Política de Privacidad. Para el tratamiento de sus datos personales, NO existe ningún tipo de tratamiento automatizado de toma de decisiones de conformidad con el Art. 22 RGPD.
2. Divulgación y transferencia de datos
Para el tratamiento de datos durante el registro, la creación de la cuenta de usuario y el uso general de la aplicación, Choco es el responsable del tratamiento. No obstante, compartimos sus datos personales a destinatarios siempre que exista una base jurídica y/o usted haya dado su consentimiento al tratamiento de los datos. Los terceros con los que compartimos sus datos personales están limitados (por ley y por contrato) en su capacidad para utilizar su información personal. Nos aseguraremos de que cualquier tercero con el que compartamos sus datos personales esté sujeto a obligaciones de privacidad y seguridad coherentes con esta Política de Privacidad y la ley aplicable. Compartimos sus datos a los siguientes destinatarios:
2.1 El Grupo Choco
Los datos facilitados por usted durante el registro se transmitirán dentro del Grupo Choco para fines administrativos internos, incluida la asistencia conjunta al cliente, en la medida en que sea necesario.
Los datos facilitados por usted durante el registro se transmitirán dentro del Grupo Choco para fines administrativos internos, incluida la asistencia conjunta al cliente, en la medida en que sea necesario.
2.2 Sus Proveedores (esta cláusula sólo se aplica a usted si es Gastrónomo)
Podremos compartir sus datos personales con Proveedores con los que usted haya decidido libremente comunicarse y/o realizar sus pedidos a través de la App. En este caso, sus Proveedores y Choco actuarán como responsables del tratamiento independientes con respecto al tratamiento de sus datos personales, por lo que cada responsable del tratamiento es directamente responsable del cumplimiento de los requisitos de la ley aplicable en materia de protección de datos. El tratamiento de sus datos personales por parte del Proveedor a este respecto escapa a nuestro control, y no seremos responsables de ningún daño que usted sufra como consecuencia del tratamiento de datos realizado únicamente por el Proveedor que usted haya elegido libremente para sus comunicaciones o para la realización de sus pedidos.
2.2.1 En relación con el funcionamiento de la App y el uso de la App por parte del Proveedor, tenga en cuenta que su Proveedor podrá solicitar adicionalmente a Choco la prestación de servicios de integración para la creación de una infraestructura técnica que permita a su Proveedor transferir digitalmente los pedidos desde la App directamente a su sistema de pedidos y confirmarlos electrónicamente (en adelante, los "Servicios Integrados"). Únicamente si se envían a los Servicios Integrados, sus datos personales se tratarán posteriormente según lo establecido en la cláusula 2.2.2 de la presente Política de Privacidad.
2.2.2 Su Proveedor y Choco celebrarán un acuerdo como corresponsables del tratamiento en el sentido del Art. 26 RGPD, y determinarán conjuntamente los fines y medios del tratamiento de los datos personales únicamente para la prestación de los Servicios Integrados. Haga clic aquí para obtener más información sobre el tratamiento de sus datos personales de conformidad con el Art. 13 RGPD, mientras que la esencia de este acuerdo de tratamiento conjunto está disponible aquí.
2.3 Su empleador
Tenga en cuenta que si utiliza la aplicación en relación con su función como empleado o contratista de una empresa u otra entidad legal, podemos compartir su información con dicha entidad.
2.4 Terceros que nos ayudan a prestarle nuestros servicios
Compartimos sus datos personales con terceros que nos ayudan a prestar nuestros servicios de atención al cliente y a facilitar nuestras comunicaciones con las personas que nos envían consultas. Contratamos a terceros proveedores de servicios que prestan servicios comerciales u operativos para nosotros o en nuestro nombre, suministro de infraestructuras, servicios informáticos y servicios administrativos. Una lista con los detalles completos de los proveedores de servicios de terceros arriba mencionados está disponible en el Anexo I de la presente Política de Privacidad.
2.5 Terceros que nos proporcionan herramientas de análisis
Compartimos sus datos personales con terceros que nos asisten con herramientas para el registro estadístico y el análisis del comportamiento de uso general sobre la base de los datos de acceso. Para más información y la lista completa de estas empresas, consulte la cláusula 4 ("Herramientas de análisis") y el Anexo II de la presente Política de Privacidad.
2.6 Autoridades competentes
Si se requiere para verificar un uso ilegal o abusivo de la App o para facilitar su investigación por parte de las autoridades, sus datos personales serán transmitidos a las autoridades policiales o a otras autoridades y, si es necesario, a terceros perjudicados o asesores legales. Sin embargo, esto sólo ocurre si hay indicios de un comportamiento ilegal o abusivo. También podemos revelar sus datos personales para exigir el cumplimiento de las condiciones de uso de la App u otras reclamaciones legales. También estamos obligados por ley a proporcionar información a determinados organismos públicos que lo soliciten. Se trata de las autoridades policiales, las autoridades administrativas que sean competentes para imponer sanciones en caso de infracción y las autoridades fiscales.
2.7 Terceros legítimos
La compartición de datos personales que se detallan en el párrafo anterior encuentran su base jurídica en que (1) el tratamiento es necesario para cumplir con una obligación legal a la que estamos sujetos de acuerdo con el Art. 6.1 (c) RGPD para la divulgación de datos a las autoridades policiales o (2) tenemos un interés legítimo en el uso de los datos ante la existencia de pruebas de que se está llevando a cabo un comportamiento abusivo o para exigir el cumplimiento de nuestros términos de uso, de otras condiciones o reclamaciones legales a los terceros mencionados y sus derechos e intereses en relación con la protección de sus datos personales en el sentido del Art. 6.1 (f) RGPD no prevalecen.
2.8 Nuevas entidades como resultado de reestructuraciones corporativas
En el contexto del desarrollo de nuestro negocio, la estructura de nuestra empresa puede cambiar cambiando la forma jurídica, constituyendo, adquiriendo o transfiriendo filiales, partes de empresas o componentes. De acuerdo con estas operaciones, la información de los clientes puede ser compartida con la parte compradora correspondiente. Cada vez que se transfieran datos personales a terceros en la medida descrita anteriormente, nos aseguraremos de que esta transferencia se realice de acuerdo con esta Política de Privacidad y la normativa de protección de datos aplicable. La compartición de datos personales que se detalla en el párrafo anterior está justificada por el hecho de que tenemos un interés legítimo en adaptar nuestra forma corporativa a las circunstancias económicas y legales si es necesario en el sentido del Art. 6.1 (f) RGPD y sus derechos e intereses respecto a la protección de sus datos personales no prevalecen.
3. Transferencia de datos a terceros países
3.1 Podemos compartir sus datos personales con miembros del Grupo Choco o terceros proveedores de servicios que se encuentren fuera del Espacio Económico Europeo ("EEE").
3.2 Le informamos de que el Escudo de Privacidad UE-EE.UU. (decisión de adecuación) ha sido declarado inválido y que, en caso de transferencias de datos a terceros países inseguros (en este caso: EE.UU.), no existe un nivel adecuado de protección de datos según a las normas de la UE. En particular, existe el riesgo de que sus datos puedan ser tratados por las autoridades estadounidenses, con fines de control y seguimiento, posiblemente también sin ningún recurso legal.
3.3 Si facilitamos datos personales suyos a alguno de estos miembros de nuestro grupo o proveedores no pertenecientes al EEE, tomaremos las medidas oportunas para garantizar que el receptor de sus datos personales los proteja adecuadamente de conformidad con la presente Política de Privacidad. Hemos concluido con proveedores de servicios con sede en terceros países, en función de la constelación contractual, un acuerdo de tratamiento de datos de conformidad con el Art. 28 RGPD o un acuerdo de corresponsabilidad según el Art. 26 RGPD, además, nos aseguramos de que el destinatario de sus datos personales pueda protegerlos adecuadamente, a saber:
(a) Garantizando que existe una decisión de adecuación por parte de la Comisión Europea, lo que significa que se considera que el país receptor proporciona una protección adecuada para dichos datos personales; o bien
(b) Disponiendo de las cláusulas contractuales estándar con el destinatario que han sido aprobadas por la Comisión Europea para las transferencias fuera del EEE. Estas cláusulas contractuales estándar incluyen determinadas salvaguardias y exigen la aplicación de medidas de seguridad adicionales para proteger sus datos personales.
3.4 En caso de tratamiento de datos en el contexto del uso de herramientas de análisis, cláusula 4 de la presente Política de Privacidad, el tratamiento de datos se basa en su consentimiento que puede revocar en cualquier momento con efectos para el futuro, Art. 49.1 (a) RGPD.
4. Herramientas de análisis
Con el fin de mejorar nuestra App y su experiencia de usuario, utilizamos herramientas para el registro estadístico y el análisis del comportamiento de uso general sobre la base de los datos de acceso ("Herramientas de análisis"). Tenga en cuenta que para el tratamiento de sus datos personales, NO existe ningún tipo de proceso automatizado de toma de decisiones, de conformidad con el Art. 22 RGPD. A menos que se indique lo contrario, la base jurídica de las herramientas de análisis es nuestro interés legítimo en el funcionamiento y la mejora de la aplicación de conformidad con el Art. 6.1 (f) GDPR. Para obtener la lista completa de los terceros proveedores de herramientas de análisis utilizados por Choco, consulte el Anexo II de la presente Política de Privacidad.
5. Periodo de conservación
Eliminamos sus datos personales tan pronto como las finalidades para los que los recogimos o tratamos se hayan cumplido o dejen de existir, de acuerdo con los párrafos anteriores párrafos anteriores, siempre y cuando no existan requisitos legales que nos obliguen a seguir conservándolos durante un periodo de tiempo más prolongado. Eliminaremos sus datos personales tan pronto como nos remita su solicitud de cancelación de su cuenta de usuario, siempre y cuando dichos datos ya no sean necesarios para la consecución de las finalidades para las cuales se recabaron los datos. En concreto, tenga en cuenta que, en caso de cancelación de su cuenta de usuario, sus datos personales almacenados en la aplicación se eliminarán en la medida en que no haya requisitos legales que nos obliguen a seguir conservándolos durante un periodo de tiempo más prolongado.
6. Enlaces a sitios web de terceros
Nuestra App contiene hipervínculos a sitios web de terceros. Si se activan estos hipervínculos, se le redirigirá desde nuestra App directamente a los sitios web de los terceros correspondientes. Podrá reconocerlo, entre otras cosas, por el cambio de URL. Nos eximimos de toda responsabilidad que se derive del tratamiento de sus datos en estos sitios web de terceros, ya que no ejercemos ninguna influencia sobre el grado de cumplimiento de estas empresas con la normativa de protección de datos. Le rogamos que se informe sobre el tratamiento de sus datos personales por parte de estas empresas directamente en esos sitios web.
7. Sus derechos como interesado
De acuerdo con los artículos 15 a 21, y 77 RGPD, usted tiene los siguientes derechos interesado del tratamiento:
- El derecho de acceso del interesado (Art. 15 RGPD)
- Derecho de rectificación (Art. 16 RGPD)
- Derecho de supresión o derecho al olvido (Art. 17 RGPD)
- Derecho a la limitación del tratamiento (Art. 18 RGPD)
- Derecho a la portabilidad de los datos (Art. 20 RGPD)
- Derecho de oposición (Art. 21 RGPD)
- Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles (Art. 22 RGPD)
- Derecho a presentar una reclamación ante una autoridad de control (Art. 77 RGPD).
En caso de que el tratamiento de datos se base en su consentimiento, usted tiene derecho a retirarlo en cualquier momento. La retirada del consentimiento no afectará a la legalidad del tratamiento basado en el consentimiento antes de su retirada.
En caso de que el tratamiento de datos se base en nuestro interés legítimo [art. 6.1 (f) RGPD], usted tiene derecho a oponerse, por motivos relacionados con su situación, en cualquier momento.
Sus solicitudes para el ejercicio de los derechos de protección de datos y nuestras respuestas a las mismas se conservarán con la finalidad de documentar las mismas durante un período máximo de años y, en su caso, para la presentación defensa de reclamaciones legales. La base jurídica para este tratamiento es el Art. 6.1 (f) RGPD, es decir, nuestro interés legítimo en la defensa contra cualquier reclamación solicitando una indemnización por daños y perjuicios de acuerdo con el Art. 82 RGPD, defendernos contra investigaciones que puedan derivar en la imposición de sanciones de acuerdo con el Art. 83 RGPD y demonstrar nuestro cumplimiento con la normativa de protección de datos bajo el Art. 5.2 RGPD.
Como interesado, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe la normativa del RGPD.
8. Delegado de protección de datos y datos de contacto
Si tiene alguna pregunta o comentario sobre nuestro tratamiento de sus datos personales, o si desea ejercer sus derechos como interesado, póngase en contacto con el equipo jurídico de Choco utilizando los siguientes datos de contacto: datenschutz@choco.com
Además, puede dirigir sus preocupaciones sobre la protección de datos a nuestro delegado de protección de datos enviando un correo electrónico a la dirección de correo electrónico antes mencionada. Tenga en cuenta que no sólo nuestro delegado de protección de datos recibirá su solicitud. Si desea ponerse en contacto únicamente con nuestro delegado de protección de datos y/o si desea enviar información confidencial, diríjase en su correo electrónico al delegado de protección de datos y pida que se ponga en contacto con usted.
9. Cambios a esta Política de Privacidad
Siempre mantenemos esta Política de Privacidad actualizada. Por lo tanto, nos reservamos el derecho a modificarlas de vez en cuando y a mantener los cambios, el tratamiento o el uso de sus datos.
Anexo I
Proveedores de servicios de terceros
Prestación de servicios empresariales u operativos, suministro de infraestructuras, servicios informáticos y servicios administrativos para Choco o en nombre de Choco:
Aircall SAS
- Dirección: 11 Rue Saint-Georges,75009 París, Francia.
- Datos personales tratados: Nombre de usuario, Número de teléfono y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en los servidores de Amazon Web Services US West en Oregón, Estados Unidos. Sus Datos Personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios.
Amazon Web Services, Inc.
- Dirección: 410 Terry Avenue North, Seattle, WA 98109, Estados Unidos de América.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección profesional, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Irlanda. Sus Datos Personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios.
Dovetail Research Pty. Ltd.
- Dirección: Level 1, 276 Devonshire Street, Surry Hills, 2010, NSW, Australia.
- Datos personales tratados: Nombre de usuario y dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en la región AWS us-east-1 ubicada en Virginia del Norte, Estados Unidos. Sus datos personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco.
Google Ireland Limited (reCAPTCHA Enterprise)
- Dirección: Gordon House, Barrow Street, Dublin 4, Ireland.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Dublin, Irlanda. Sus Datos Personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios. Google Ireland Limited puede transferir datos personales a Google Inc, su empresa matriz en los Estados Unidos.
Intercom, Inc.
- Dirección: 3rd Floor, Stephens Ct., 18-21 St. Stephen's Green, Dublín 2, Irlanda.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Dirección de correo electrónico, Información del dispositivo.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en las instalaciones de Amazon Web Services (AWS) en Dublín, Irlanda (eu-west-1). Sus Datos personales serán conservados por el proveedor de servicios durante el tiempo que sea necesario para la prestación de los Servicios.
Invisible Technologies, Inc.
- Dirección: 548 Market Street #85820 San Francisco, CA, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección de correo electrónico, Dirección y Información financiera .
- Información sobre la conservación: Los servidores que almacenan sus datos personales se encuentran en la región us-east-1 de Amazon Web Services (AWS), ubicada en Virginia del Norte, Estados Unidos, y en las instalaciones de Google Cloud Platform de Mountain View, California, Estados Unidos (us-west-1). Sus Datos personales serán conservados por el proveedor de servicios durante el tiempo que sea necesario para la prestación de los Servicios.
Lobster DATA GmbH
- Dirección: Hindenburgstraße 15, 82343 Pöcking, Alemania.
- Datos personales tratados: Dirección, Dirección de correo electrónico, Número de fax (sólo cuando haya sido facilitado previamente por el usuario), Número de teléfono y Nombre de usuario.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Alemania. Sus datos personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco.
Salesforce.com Germany GmbH
- Dirección: Erika-Mann-Str. 31, 80636 Múnich, Alemania.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección de correo electrónico, Datos de usuario relativos a la identidad física, social y cultural.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Fráncfort del Meno, Alemania, y París, Francia. Sus Datos personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios.
Sentry, propiedad de Functional Software, Inc.
- Dirección: Functional Software, Inc. dba Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Dirección, Información del dispositivo, Dirección de correo electrónico, Número de teléfono y Dirección IP.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Iowa, Estados Unidos. Sus Datos Personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco.
Talend Stitch Inc.
- Dirección: 1339 Chestnut St #1500, Filadelfia, Pensilvania 19107, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Fráncfort del Meno, Alemania, en los servidores AWS eu-central-1. Sus Datos Personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios.
The Rocket Science Group LLC d/b/a Mailchimp
- Dirección: 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 3030, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información de conservación: Mailchimp proporciona un servicio de correo electrónico, una plataforma de automatización y marketing y otros servicios relacionados. Los servidores que conservan sus datos personales se encuentran en los Estados Unidos de América. Sus datos personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco.
Anexo II
Proveedores de herramientas de análisis
Los terceros proveedores de herramientas de análisis que utiliza Choco son los siguientes:
Amplitude, Inc.
- Dirección: 201 3rd Street, Suite 200, San Francisco, CA 94103, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los datos personales se separan lógicamente utilizando múltiples técnicas. Todos los datos se conservan en Amazon Web Services en la región de Estados Unidos. Requerimos el servicio de este proveedor por razones operativas, en concreto, para llegar a los usuarios que se vean afectados por una incidencia que impida el correcto funcionamiento de la App. Sus datos personales serán conservados por el proveedor del servicio mientras sea necesario para la prestación de los servicios a Choco.
Google Cloud EMEA Limited (Looker)
- Dirección: 70 Sir John Rogerson's Quay, Dublín 2, Irlanda.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en el EEE. Sus datos personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco. Google Cloud EMEA Limited puede transferir datos personales a Google LLC, su empresa matriz en EE.UU..
Google Ireland Limited (Google Analytics)
- Dirección: Gordon House, Barrow Street, Dublín 4, Irlanda.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que almacenan sus datos personales se encuentran en Dublín, Irlanda. Sus datos personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco. Google Ireland Limited puede transferir datos personales a Google LLC, su empresa matriz en EE.UU..
Segment.io, Inc.
- Dirección: 100 California St, Suite 700, San Francisco, CA 94103, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en S3 AWS Dublín, Irlanda. Sus Datos Personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco.
Effective February 1, 2024 to February 2, 2024
DownloadTable of Contents
Política de privacidad para los usuarios de la App
Preámbulo
El servicio consistente en la aplicación Choco, la herramienta web Choco y sus servicios relacionados (en adelante, la "App") es prestado por Choco Communications Espagna, S.L. con domicilio social en C/ Sardenya 229, sobreático 08013 Barcelona, España, y Choco Communications GmbH, con domicilio social en Wrangelstraße 100, 10997 Berlín, Alemania, ambas contactables por correo electrónico en legal@choco.com (en adelante, "Choco", "nosotros", "nos" o "nuestro"), como corresponsables del tratamiento en el sentido de la normativa aplicable en materia de protección de datos, a saber (i) el Reglamento 2016/679 de la UE ("RGPD"), (ii) la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos y garantía de los derechos digitales y los informes, guías, resoluciones y otras publicaciones de la Agencia Española de Protección de Datos, (iii) cualquier ley o reglamento que ratifique, aplique, adopte, complemente o sustituya el RGPD; (iv) cualquier ley o reglamento que implemente o adopte la Directiva 2002/58/CE de la UE (modificada por 2009/136/CE) en España; y los términos "interesado", "datos personales", "tratamiento", "corresponsable" y "responsable del tratamiento" tendrán el significado que se les da en el RGPD.
Choco Communications Espagna, S.L. y Choco Communications GmbH determinarán los fines y medios del tratamiento de datos personales de conformidad con el Art. 26 RGPD en un acuerdo separado. Si desea recibir un extracto de este acuerdo, envíe su solicitud a datenschutz@choco.com.
La App proporciona a sus usuarios acceso a servicios de mensajería y pedidos, que pueden permitir a los clientes comerciales del sector gastronómico y de la hostelería (en adelante, los "Gastrónomos") comunicarse directamente con sus proveedores (en adelante, los "Proveedores") y realizar pedidos directamente recibidos por los Proveedores y agrupados en formato digital sin ningún retraso.
Al utilizar la App, tratamos datos personales sobre usted. La protección de su privacidad al utilizar la App es importante para nosotros, por lo que nos gustaría informarle en particular sobre el alcance, la base jurídica, los derechos que ostenta en calidad de interesado del tratamiento y los datos personales que tratamos cuando utiliza la App.
Al utilizar la App, tratamos datos personales sobre usted. La protección de su privacidad al utilizar la App es importante para nosotros, por lo que nos gustaría informarle en particular sobre el alcance, la base jurídica, los derechos que ostenta en calidad de interesado del tratamiento y los datos personales que tratamos cuando utiliza la App.
1. Información sobre el tratamiento de sus datos personales
Tratamos ciertos datos personales de forma automática en cuanto usted utiliza la App. Los datos personales que podemos tratar se detallan a continuación:
1.1 Información recogida durante la descarga de la aplicación:
Al descargar la aplicación, Choco no requiere ni recopila ningún dato personal suyo, sin embargo, le informamos que cierta información requerida podría ser solicitada por la App Store seleccionada por usted (por ejemplo, Google Play o Apple App Store). El tratamiento de estos datos se lleva a cabo exclusivamente por la respectiva App Store y queda fuera de nuestro control. Por lo tanto, nos eximimos de cualquier responsabilidad por los daños y perjuicios que se produzcan a usted derivados del tratamiento de datos llevado a cabo por la App Store que ha seleccionado para la descarga de la aplicación.
1.2 Información recogida automáticamente:
Como parte de su uso de la App, recogemos automáticamente ciertos datos personales que son necesarios para el uso de la App. Esto incluye: información de su dispositivo, la versión de su sistema operativo, tipo de dispositivo que utiliza, la hora de acceso, y dirección IP.
Estos datos se nos transmiten automáticamente, y son almacenados en nuestros servidores con la finalidad de:
(1) Proporcionarle la App;
(2) Mejorar las funciones y características de rendimiento de la App y
(3) Prevenir y eliminar el mal uso y el mal funcionamiento de la App.
Con respecto a la cláusula 1.2 (i) de la presente Política de Privacidad, Choco trata sus datos personales sobre la base jurídica de que dicho tratamiento es necesario para la ejecución de los servicios previstos en los Términos y Condiciones Generales, entre usted como el interesado y nosotros, de acuerdo con el Art. 6.1 (b) RGPD.
Con respecto a las cláusulas 1.2 (ii) y (iii) de la presente Política de Privacidad, también nos basamos en nuestro interés legítimo para garantizar la funcionalidad y el funcionamiento sin errores de la App y poder ofrecer un servicio acorde con el mercado y sus intereses. Nuestro interés legítimo prevalece en este caso sobre sus derechos e intereses respecto a la protección de sus datos personales en el sentido del Art. 6.1 (f) RGPD.
1.3 Creación de una cuenta de usuario (registro) e inicio de sesión:
1.3.1 Para la creación de una cuenta de usuario, se le pide que rellene un formulario de registro en la aplicación y que acepte nuestros Términos y Condiciones Generales, para ello, deberá completar los datos marcados como obligatorios en el formulario de registro. Por Información Obligatoria se entiende su nombre de usuario, número de teléfono, dirección de correo electrónico, razón social y dirección profesional. La Información Obligatoria es necesaria para rellenar el formulario de registro en la App, la creación de su cuenta de usuario y el inicio de sesión, junto con la aceptación de los Términos y Condiciones Generales. Si no proporciona estos datos, no podrá crear una cuenta de usuario.
Utilizamos la Información Obligatoria para autentificar su identidad cuando se conecta. Los datos introducidos por usted durante el registro o el inicio de sesión serán tratados y utilizados por nosotros para :
(1) verificar su autorización para gestionar la cuenta de usuario;
(2) exigir el cumplimiento de las condiciones de uso de la App y todos los derechos y obligaciones asociados y
(3) ponernos en contacto con usted para poder enviarle avisos técnicos o legales, actualizaciones, mensajes de seguridad u otros mensajes relativos a la administración de la cuenta de usuario.
El tratamiento de datos de la Información obligatoria mencionada anteriormente está justificado por el hecho de que:
En relación con los primeros párrafos de la cláusula 1.3 (1) de esta Política de Privacidad, el tratamiento es necesario para la ejecución del contrato entre usted, como el interesado, y nosotros, para el correcto funcionamiento de la App, de conformidad con el art. 6.1 (b) RGPD para el uso de la App.
Con respecto a las finalidades detalladas en las cláusulas 1.3 (2) y (3) de esta Política de Privacidad, nos basamos en el interés legítimo que tenemos para garantizar la funcionalidad y el funcionamiento sin errores de la App, así como en contactar con nuestros usuarios en relación con cualquier información relevante para ellos para el uso de la App. Nuestro interés legítimo prevalece en este caso sobre sus derechos e intereses respecto a la protección de sus datos personales en el sentido del Art. 6.1 (f) RGPD.
1.3.2 Además, durante o después el registro podrá proporcionar de manera voluntaria otra información. Tiene la opción de cargar fotografías, capturas de pantalla y contenido de texto adicional en la App para simplificar la comunicación y el proceso de pedido ("Información voluntaria"). Por otra parte, el contenido de la Información Voluntaria que puede compartir con la App puede variar en función del tipo de datos que cargue voluntariamente en la App. Tenga en cuenta que no podemos aceptar ninguna responsabilidad por cualquier contenido que usted cargue voluntariamente en la App, por lo tanto, usted es totalmente responsable de cualquier Información Voluntaria, no requerida para el propósito del tratamiento de datos personales, que infrinja las leyes aplicables y/o cualquier derechos de terceros. De acuerdo con el Art. 6.1 (a) RGPD la Información Voluntaria sobre la base de su consentimiento, que puede retirar en cualquier momento.
1.4 Uso de la aplicación
Al utilizar la App, se puede introducir, gestionar y editar diversa información, tareas y actividades. Esta información incluye, en particular, datos relacionados con las comunicaciones que los Gastrónomos envían junto con sus pedidos a sus Proveedores, los cuales son recibidos directamente por estos últimos y agrupados en forma digital sin ningún retraso. Para el uso de la App, se le puede solicitar que active las siguientes funciones:
(i) Acceso a Internet. Este es un requisito básico para el uso de la App, sin acceso a Internet no podrá comunicarse con sus sus clientes o Proveedores, ni almacenar sus entradas en nuestros servidores.
(ii) Acceso a la cámara. Este acceso no es obligatorio para el uso de la App, sin embargo puede mejorar las comunicaciones entre Gastrónomos y Proveedores así como permitirle incluir fotografías y/o capturas de pantalla para simplificar el proceso de pedido y almacenarlas en la App y en nuestros servidores. Al dar acceso a su cámara, usted acepta que Choco tenga acceso a sus fotos y contenidos multimedia, por lo que este tratamiento de datos en este contexto se basa en su consentimiento. Además, nos gustaría informarle de que actualmente las fotografías y/o capturas de pantalla que usted cargue voluntariamente en la aplicación no se eliminarán automáticamente de la misma. No obstante, si desea eliminar las fotografías y/o capturas de pantalla que haya subido, puede enviar su solicitud al equipo legal de Choco, utilizando la siguiente dirección de correo electrónico: datenschutz@choco.com (esto no afecta a las normas generales sobre la supresión de datos en caso de cancelación de su cuenta de usuario según la cláusula 4 de esta Política de Privacidad).
El tratamiento de los datos mencionados se basa en su consentimiento, que puede retirar en cualquier momento con efecto para el futuro, Art. 6.1 (a) RGPD.
(iii) Acceso a la lista de contactos. Tiene la opción de añadir miembros de su equipo a su cuenta. Puede añadir sus datos de contacto manualmente o seleccionarlos directamente de su lista de contactos en el teléfono. Para esta última opción, necesitamos su permiso para acceder a su lista de contactos. Este acceso no es obligatorio y no necesitas dar este permiso para usar la App. Si das este permiso, accederemos a los nombres y números de teléfono de tu lista de contactos y te los mostraremos. También comprobaremos si alguno de tus contactos ya está utilizando Choco y te mostraremos esta información. Seguiremos accediendo a tu lista de contactos hasta que retires tu permiso. No almacenamos tus listas de contactos en nuestros servidores. Sólo almacenamos la información (nombre y número de teléfono) de tus contactos que ya están utilizando Choco y de aquellos a los que has invitado a utilizar Choco.
Si eres un restaurante, también puedes darnos permiso para acceder a tu lista de contactos al añadir los datos de contacto del representante comercial de tu proveedor. En ese caso, se aplicarán las mismas condiciones anteriores.
El tratamiento de los datos mencionados se basa en su consentimiento, que puede retirar en cualquier momento con efecto para el futuro, Art. 6.1 (a) RGPD.
1.5 Información del Proveedor obtenida del Gastrónomo
De conformidad con esta Política de Privacidad y con nuestros términos y condiciones, el Gastrónomo puede facilitarnos los datos de contacto de un Proveedor para simplificar la realización de sus pedidos. Esta información de contacto puede contener datos personales del Proveedor que serán tratados por nosotros aunque sin ser obtenidos de los interesados. De conformidad con el Art. 14 RGPD, a continuación encontrará la información y los principios que regulan el tratamiento de dichos datos personales.
De conformidad con esta Política de Privacidad y con nuestros términos y condiciones, el Gastrónomo puede facilitarnos los datos de contacto de un Proveedor para simplificar la realización de sus pedidos. Esta información de contacto puede contener datos personales del Proveedor que serán tratados por nosotros aunque sin ser obtenidos de los interesados. De conformidad con el Art. 14 RGPD, a continuación encontrará la información y los principios que regulan el tratamiento de dichos datos personales.
a. La identidad y los datos de contacto del responsable del tratamiento de datos personales del Proveedor se establecen en el preámbulo de esta Política de Privacidad;
b. Los datos de contacto del responsable de la protección de datos figuran en el cláusula 8 de la presente Política de Privacidad;
c. Trataremos los datos personales del Proveedor con el fin de permitir a cada Gastrónomo comunicar y/o realizar pedidos directamente cobrables por sus Proveedores y agregados en formato digital sin ningún retraso, el tratamiento de datos se basará, por tanto, en nuestro interés legítimo en proporcionar la funcionalidad correcta de la App que aquí prevalece sobre sus derechos e intereses en la protección de sus datos personales en el sentido del Art. 6.1 (f) RGPD. Tenga en cuenta que, como interesado, tiene derecho a oponerse en cualquier momento;
d. Choco puede tratar datos personales atribuibles al personal del Proveedor, que pueden consistir en nombres, direcciones de correo electrónico, direcciones y números de teléfono;
e. Choco podrá revelar los datos personales del Proveedor a los destinatarios enumerados en la cláusula 2 de la presente Política de Privacidad;
f. Choco podrá transferir los datos personales del Proveedor a destinatarios en terceros países fuera del Espacio Económico Europeo de conformidad con los términos de la cláusula 3 de la presente Política de Privacidad;
g. Los datos personales del Proveedor serán almacenados de la misma forma descrita en la cláusula 5 de la presente Política de Privacidad;
h. Si usted es un interesado en relación con los datos personales del Proveedor, tiene los siguientes derechos de conformidad con los artículos 15 - 21, 77 RGPD, como se establece en la cláusula 7 de esta Política de Privacidad; y
i. Con el fin de mejorar nuestra App y su experiencia de usuario, Choco utiliza herramientas analíticas y otras tareas operativas para garantizar la funcionalidad de la App de conformidad con la cláusula 4 de la presente Política de Privacidad. Para el tratamiento de sus datos personales, NO existe ningún tipo de tratamiento automatizado de toma de decisiones de conformidad con el Art. 22 RGPD.
2. Divulgación y transferencia de datos
Para el tratamiento de datos durante el registro, la creación de la cuenta de usuario y el uso general de la aplicación, Choco es el responsable del tratamiento. No obstante, compartimos sus datos personales a destinatarios siempre que exista una base jurídica y/o usted haya dado su consentimiento al tratamiento de los datos. Los terceros con los que compartimos sus datos personales están limitados (por ley y por contrato) en su capacidad para utilizar su información personal. Nos aseguraremos de que cualquier tercero con el que compartamos sus datos personales esté sujeto a obligaciones de privacidad y seguridad coherentes con esta Política de Privacidad y la ley aplicable. Compartimos sus datos a los siguientes destinatarios:
2.1 El Grupo Choco
Los datos facilitados por usted durante el registro se transmitirán dentro del Grupo Choco para fines administrativos internos, incluida la asistencia conjunta al cliente, en la medida en que sea necesario.
Los datos facilitados por usted durante el registro se transmitirán dentro del Grupo Choco para fines administrativos internos, incluida la asistencia conjunta al cliente, en la medida en que sea necesario.
2.2 Sus Proveedores (esta cláusula sólo se aplica a usted si es Gastrónomo)
Podremos compartir sus datos personales con Proveedores con los que usted haya decidido libremente comunicarse y/o realizar sus pedidos a través de la App. En este caso, sus Proveedores y Choco actuarán como responsables del tratamiento independientes con respecto al tratamiento de sus datos personales, por lo que cada responsable del tratamiento es directamente responsable del cumplimiento de los requisitos de la ley aplicable en materia de protección de datos. El tratamiento de sus datos personales por parte del Proveedor a este respecto escapa a nuestro control, y no seremos responsables de ningún daño que usted sufra como consecuencia del tratamiento de datos realizado únicamente por el Proveedor que usted haya elegido libremente para sus comunicaciones o para la realización de sus pedidos.
2.2.1 En relación con el funcionamiento de la App y el uso de la App por parte del Proveedor, tenga en cuenta que su Proveedor podrá solicitar adicionalmente a Choco la prestación de servicios de integración para la creación de una infraestructura técnica que permita a su Proveedor transferir digitalmente los pedidos desde la App directamente a su sistema de pedidos y confirmarlos electrónicamente (en adelante, los "Servicios Integrados"). Únicamente si se envían a los Servicios Integrados, sus datos personales se tratarán posteriormente según lo establecido en la cláusula 2.2.2 de la presente Política de Privacidad.
2.2.2 Su Proveedor y Choco celebrarán un acuerdo como corresponsables del tratamiento en el sentido del Art. 26 RGPD, y determinarán conjuntamente los fines y medios del tratamiento de los datos personales únicamente para la prestación de los Servicios Integrados. Haga clic aquí para obtener más información sobre el tratamiento de sus datos personales de conformidad con el Art. 13 RGPD, mientras que la esencia de este acuerdo de tratamiento conjunto está disponible aquí.
2.3 Su empleador
Tenga en cuenta que si utiliza la aplicación en relación con su función como empleado o contratista de una empresa u otra entidad legal, podemos compartir su información con dicha entidad.
2.4 Terceros que nos ayudan a prestarle nuestros servicios
Compartimos sus datos personales con terceros que nos ayudan a prestar nuestros servicios de atención al cliente y a facilitar nuestras comunicaciones con las personas que nos envían consultas. Contratamos a terceros proveedores de servicios que prestan servicios comerciales u operativos para nosotros o en nuestro nombre, suministro de infraestructuras, servicios informáticos y servicios administrativos. Una lista con los detalles completos de los proveedores de servicios de terceros arriba mencionados está disponible en el Anexo I de la presente Política de Privacidad.
2.5 Terceros que nos proporcionan herramientas de análisis
Compartimos sus datos personales con terceros que nos asisten con herramientas para el registro estadístico y el análisis del comportamiento de uso general sobre la base de los datos de acceso. Para más información y la lista completa de estas empresas, consulte la cláusula 4 ("Herramientas de análisis") y el Anexo II de la presente Política de Privacidad.
2.6 Autoridades competentes
Si se requiere para verificar un uso ilegal o abusivo de la App o para facilitar su investigación por parte de las autoridades, sus datos personales serán transmitidos a las autoridades policiales o a otras autoridades y, si es necesario, a terceros perjudicados o asesores legales. Sin embargo, esto sólo ocurre si hay indicios de un comportamiento ilegal o abusivo. También podemos revelar sus datos personales para exigir el cumplimiento de las condiciones de uso de la App u otras reclamaciones legales. También estamos obligados por ley a proporcionar información a determinados organismos públicos que lo soliciten. Se trata de las autoridades policiales, las autoridades administrativas que sean competentes para imponer sanciones en caso de infracción y las autoridades fiscales.
2.7 Terceros legítimos
La compartición de datos personales que se detallan en el párrafo anterior encuentran su base jurídica en que (1) el tratamiento es necesario para cumplir con una obligación legal a la que estamos sujetos de acuerdo con el Art. 6.1 (c) RGPD para la divulgación de datos a las autoridades policiales o (2) tenemos un interés legítimo en el uso de los datos ante la existencia de pruebas de que se está llevando a cabo un comportamiento abusivo o para exigir el cumplimiento de nuestros términos de uso, de otras condiciones o reclamaciones legales a los terceros mencionados y sus derechos e intereses en relación con la protección de sus datos personales en el sentido del Art. 6.1 (f) RGPD no prevalecen.
2.8 Nuevas entidades como resultado de reestructuraciones corporativas
En el contexto del desarrollo de nuestro negocio, la estructura de nuestra empresa puede cambiar cambiando la forma jurídica, constituyendo, adquiriendo o transfiriendo filiales, partes de empresas o componentes. De acuerdo con estas operaciones, la información de los clientes puede ser compartida con la parte compradora correspondiente. Cada vez que se transfieran datos personales a terceros en la medida descrita anteriormente, nos aseguraremos de que esta transferencia se realice de acuerdo con esta Política de Privacidad y la normativa de protección de datos aplicable. La compartición de datos personales que se detalla en el párrafo anterior está justificada por el hecho de que tenemos un interés legítimo en adaptar nuestra forma corporativa a las circunstancias económicas y legales si es necesario en el sentido del Art. 6.1 (f) RGPD y sus derechos e intereses respecto a la protección de sus datos personales no prevalecen.
3. Transferencia de datos a terceros países
3.1 Podemos compartir sus datos personales con miembros del Grupo Choco o terceros proveedores de servicios que se encuentren fuera del Espacio Económico Europeo ("EEE").
3.2 Le informamos de que el Escudo de Privacidad UE-EE.UU. (decisión de adecuación) ha sido declarado inválido y que, en caso de transferencias de datos a terceros países inseguros (en este caso: EE.UU.), no existe un nivel adecuado de protección de datos según a las normas de la UE. En particular, existe el riesgo de que sus datos puedan ser tratados por las autoridades estadounidenses, con fines de control y seguimiento, posiblemente también sin ningún recurso legal.
3.3 Si facilitamos datos personales suyos a alguno de estos miembros de nuestro grupo o proveedores no pertenecientes al EEE, tomaremos las medidas oportunas para garantizar que el receptor de sus datos personales los proteja adecuadamente de conformidad con la presente Política de Privacidad. Hemos concluido con proveedores de servicios con sede en terceros países, en función de la constelación contractual, un acuerdo de tratamiento de datos de conformidad con el Art. 28 RGPD o un acuerdo de corresponsabilidad según el Art. 26 RGPD, además, nos aseguramos de que el destinatario de sus datos personales pueda protegerlos adecuadamente, a saber:
(a) Garantizando que existe una decisión de adecuación por parte de la Comisión Europea, lo que significa que se considera que el país receptor proporciona una protección adecuada para dichos datos personales; o bien
(b) Disponiendo de las cláusulas contractuales estándar con el destinatario que han sido aprobadas por la Comisión Europea para las transferencias fuera del EEE. Estas cláusulas contractuales estándar incluyen determinadas salvaguardias y exigen la aplicación de medidas de seguridad adicionales para proteger sus datos personales.
3.4 En caso de tratamiento de datos en el contexto del uso de herramientas de análisis, cláusula 4 de la presente Política de Privacidad, el tratamiento de datos se basa en su consentimiento que puede revocar en cualquier momento con efectos para el futuro, Art. 49.1 (a) RGPD.
4. Herramientas de análisis
Con el fin de mejorar nuestra App y su experiencia de usuario, utilizamos herramientas para el registro estadístico y el análisis del comportamiento de uso general sobre la base de los datos de acceso ("Herramientas de análisis"). Tenga en cuenta que para el tratamiento de sus datos personales, NO existe ningún tipo de proceso automatizado de toma de decisiones, de conformidad con el Art. 22 RGPD. A menos que se indique lo contrario, la base jurídica de las herramientas de análisis es nuestro interés legítimo en el funcionamiento y la mejora de la aplicación de conformidad con el Art. 6.1 (f) GDPR. Para obtener la lista completa de los terceros proveedores de herramientas de análisis utilizados por Choco, consulte el Anexo II de la presente Política de Privacidad.
5. Periodo de conservación
Eliminamos sus datos personales tan pronto como las finalidades para los que los recogimos o tratamos se hayan cumplido o dejen de existir, de acuerdo con los párrafos anteriores párrafos anteriores, siempre y cuando no existan requisitos legales que nos obliguen a seguir conservándolos durante un periodo de tiempo más prolongado. Eliminaremos sus datos personales tan pronto como nos remita su solicitud de cancelación de su cuenta de usuario, siempre y cuando dichos datos ya no sean necesarios para la consecución de las finalidades para las cuales se recabaron los datos. En concreto, tenga en cuenta que, en caso de cancelación de su cuenta de usuario, sus datos personales almacenados en la aplicación se eliminarán en la medida en que no haya requisitos legales que nos obliguen a seguir conservándolos durante un periodo de tiempo más prolongado.
6. Enlaces a sitios web de terceros
Nuestra App contiene hipervínculos a sitios web de terceros. Si se activan estos hipervínculos, se le redirigirá desde nuestra App directamente a los sitios web de los terceros correspondientes. Podrá reconocerlo, entre otras cosas, por el cambio de URL. Nos eximimos de toda responsabilidad que se derive del tratamiento de sus datos en estos sitios web de terceros, ya que no ejercemos ninguna influencia sobre el grado de cumplimiento de estas empresas con la normativa de protección de datos. Le rogamos que se informe sobre el tratamiento de sus datos personales por parte de estas empresas directamente en esos sitios web.
7. Sus derechos como interesado
De acuerdo con los artículos 15 a 21, y 77 RGPD, usted tiene los siguientes derechos interesado del tratamiento:
- El derecho de acceso del interesado (Art. 15 RGPD)
- Derecho de rectificación (Art. 16 RGPD)
- Derecho de supresión o derecho al olvido (Art. 17 RGPD)
- Derecho a la limitación del tratamiento (Art. 18 RGPD)
- Derecho a la portabilidad de los datos (Art. 20 RGPD)
- Derecho de oposición (Art. 21 RGPD)
- Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles (Art. 22 RGPD)
- Derecho a presentar una reclamación ante una autoridad de control (Art. 77 RGPD).
En caso de que el tratamiento de datos se base en su consentimiento, usted tiene derecho a retirarlo en cualquier momento. La retirada del consentimiento no afectará a la legalidad del tratamiento basado en el consentimiento antes de su retirada.
En caso de que el tratamiento de datos se base en nuestro interés legítimo [art. 6.1 (f) RGPD], usted tiene derecho a oponerse, por motivos relacionados con su situación, en cualquier momento.
Sus solicitudes para el ejercicio de los derechos de protección de datos y nuestras respuestas a las mismas se conservarán con la finalidad de documentar las mismas durante un período máximo de años y, en su caso, para la presentación defensa de reclamaciones legales. La base jurídica para este tratamiento es el Art. 6.1 (f) RGPD, es decir, nuestro interés legítimo en la defensa contra cualquier reclamación solicitando una indemnización por daños y perjuicios de acuerdo con el Art. 82 RGPD, defendernos contra investigaciones que puedan derivar en la imposición de sanciones de acuerdo con el Art. 83 RGPD y demonstrar nuestro cumplimiento con la normativa de protección de datos bajo el Art. 5.2 RGPD.
Como interesado, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe la normativa del RGPD.
8. Delegado de protección de datos y datos de contacto
Si tiene alguna pregunta o comentario sobre nuestro tratamiento de sus datos personales, o si desea ejercer sus derechos como interesado, póngase en contacto con el equipo jurídico de Choco utilizando los siguientes datos de contacto: datenschutz@choco.com
Además, puede dirigir sus preocupaciones sobre la protección de datos a nuestro delegado de protección de datos enviando un correo electrónico a la dirección de correo electrónico antes mencionada. Tenga en cuenta que no sólo nuestro delegado de protección de datos recibirá su solicitud. Si desea ponerse en contacto únicamente con nuestro delegado de protección de datos y/o si desea enviar información confidencial, diríjase en su correo electrónico al delegado de protección de datos y pida que se ponga en contacto con usted.
9. Cambios a esta Política de Privacidad
Siempre mantenemos esta Política de Privacidad actualizada. Por lo tanto, nos reservamos el derecho a modificarlas de vez en cuando y a mantener los cambios, el tratamiento o el uso de sus datos.
Anexo I
Proveedores de servicios de terceros
Prestación de servicios empresariales u operativos, suministro de infraestructuras, servicios informáticos y servicios administrativos para Choco o en nombre de Choco:
Aircall SAS
- Dirección: 11 Rue Saint-Georges,75009 París, Francia.
- Datos personales tratados: Nombre de usuario, Número de teléfono y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en los servidores de Amazon Web Services US West en Oregón, Estados Unidos. Sus Datos Personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios.
Amazon Web Services, Inc.
- Dirección: 410 Terry Avenue North, Seattle, WA 98109, Estados Unidos de América.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección profesional, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Irlanda. Sus Datos Personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios.
Dovetail Research Pty. Ltd.
- Dirección: Level 1, 276 Devonshire Street, Surry Hills, 2010, NSW, Australia.
- Datos personales tratados: Nombre de usuario y dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en la región AWS us-east-1 ubicada en Virginia del Norte, Estados Unidos. Sus datos personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco.
Google Ireland Limited (reCAPTCHA Enterprise)
- Dirección: Gordon House, Barrow Street, Dublin 4, Ireland.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Dublin, Irlanda. Sus Datos Personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios. Google Ireland Limited puede transferir datos personales a Google Inc, su empresa matriz en los Estados Unidos.
Intercom, Inc.
- Dirección: 3rd Floor, Stephens Ct., 18-21 St. Stephen's Green, Dublín 2, Irlanda.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Dirección de correo electrónico, Información del dispositivo.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en las instalaciones de Amazon Web Services (AWS) en Dublín, Irlanda (eu-west-1). Sus Datos personales serán conservados por el proveedor de servicios durante el tiempo que sea necesario para la prestación de los Servicios.
Invisible Technologies, Inc.
- Dirección: 548 Market Street #85820 San Francisco, CA, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección de correo electrónico, Dirección y Información financiera .
- Información sobre la conservación: Los servidores que almacenan sus datos personales se encuentran en la región us-east-1 de Amazon Web Services (AWS), ubicada en Virginia del Norte, Estados Unidos, y en las instalaciones de Google Cloud Platform de Mountain View, California, Estados Unidos (us-west-1). Sus Datos personales serán conservados por el proveedor de servicios durante el tiempo que sea necesario para la prestación de los Servicios.
Lobster DATA GmbH
- Dirección: Hindenburgstraße 15, 82343 Pöcking, Alemania.
- Datos personales tratados: Dirección, Dirección de correo electrónico, Número de fax (sólo cuando haya sido facilitado previamente por el usuario), Número de teléfono y Nombre de usuario.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Alemania. Sus datos personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco.
Salesforce.com Germany GmbH
- Dirección: Erika-Mann-Str. 31, 80636 Múnich, Alemania.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección de correo electrónico, Datos de usuario relativos a la identidad física, social y cultural.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Fráncfort del Meno, Alemania, y París, Francia. Sus Datos personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios.
Sentry, propiedad de Functional Software, Inc.
- Dirección: Functional Software, Inc. dba Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Dirección, Información del dispositivo, Dirección de correo electrónico, Número de teléfono y Dirección IP.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Iowa, Estados Unidos. Sus Datos Personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco.
Talend Stitch Inc.
- Dirección: 1339 Chestnut St #1500, Filadelfia, Pensilvania 19107, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Fráncfort del Meno, Alemania, en los servidores AWS eu-central-1. Sus Datos Personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios.
The Rocket Science Group LLC d/b/a Mailchimp
- Dirección: 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 3030, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información de conservación: Mailchimp proporciona un servicio de correo electrónico, una plataforma de automatización y marketing y otros servicios relacionados. Los servidores que conservan sus datos personales se encuentran en los Estados Unidos de América. Sus datos personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco.
Anexo II
Proveedores de herramientas de análisis
Los terceros proveedores de herramientas de análisis que utiliza Choco son los siguientes:
Amplitude, Inc.
- Dirección: 201 3rd Street, Suite 200, San Francisco, CA 94103, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los datos personales se separan lógicamente utilizando múltiples técnicas. Todos los datos se conservan en Amazon Web Services en la región de Estados Unidos. Requerimos el servicio de este proveedor por razones operativas, en concreto, para llegar a los usuarios que se vean afectados por una incidencia que impida el correcto funcionamiento de la App. Sus datos personales serán conservados por el proveedor del servicio mientras sea necesario para la prestación de los servicios a Choco.
Google Cloud EMEA Limited (Looker)
- Dirección: 70 Sir John Rogerson's Quay, Dublín 2, Irlanda.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en el EEE. Sus datos personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco. Google Cloud EMEA Limited puede transferir datos personales a Google LLC, su empresa matriz en EE.UU..
Google Ireland Limited (Google Analytics)
- Dirección: Gordon House, Barrow Street, Dublín 4, Irlanda.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que almacenan sus datos personales se encuentran en Dublín, Irlanda. Sus datos personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco. Google Ireland Limited puede transferir datos personales a Google LLC, su empresa matriz en EE.UU..
Segment.io, Inc.
- Dirección: 100 California St, Suite 700, San Francisco, CA 94103, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en S3 AWS Dublín, Irlanda. Sus Datos Personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco.
Effective February 1, 2024 to February 1, 2024
DownloadTable of Contents
Política de privacidad para los usuarios de la App
Preámbulo
El servicio consistente en la aplicación Choco, la herramienta web Choco y sus servicios relacionados (en adelante, la "App") es prestado por Choco Communications Espagna, S.L. con domicilio social en C/ Sardenya 229, sobreático 08013 Barcelona, España, y Choco Communications GmbH, con domicilio social en Wrangelstraße 100, 10997 Berlín, Alemania, ambas contactables por correo electrónico en legal@choco.com (en adelante, "Choco", "nosotros", "nos" o "nuestro"), como corresponsables del tratamiento en el sentido de la normativa aplicable en materia de protección de datos, a saber (i) el Reglamento 2016/679 de la UE ("RGPD"), (ii) la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos y garantía de los derechos digitales y los informes, guías, resoluciones y otras publicaciones de la Agencia Española de Protección de Datos, (iii) cualquier ley o reglamento que ratifique, aplique, adopte, complemente o sustituya el RGPD; (iv) cualquier ley o reglamento que implemente o adopte la Directiva 2002/58/CE de la UE (modificada por 2009/136/CE) en España; y los términos "interesado", "datos personales", "tratamiento", "corresponsable" y "responsable del tratamiento" tendrán el significado que se les da en el RGPD.
Choco Communications Espagna, S.L. y Choco Communications GmbH determinarán los fines y medios del tratamiento de datos personales de conformidad con el Art. 26 RGPD en un acuerdo separado. Si desea recibir un extracto de este acuerdo, envíe su solicitud a datenschutz@choco.com.
La App proporciona a sus usuarios acceso a servicios de mensajería y pedidos, que pueden permitir a los clientes comerciales del sector gastronómico y de la hostelería (en adelante, los "Gastrónomos") comunicarse directamente con sus proveedores (en adelante, los "Proveedores") y realizar pedidos directamente recibidos por los Proveedores y agrupados en formato digital sin ningún retraso.
Al utilizar la App, tratamos datos personales sobre usted. La protección de su privacidad al utilizar la App es importante para nosotros, por lo que nos gustaría informarle en particular sobre el alcance, la base jurídica, los derechos que ostenta en calidad de interesado del tratamiento y los datos personales que tratamos cuando utiliza la App.
Al utilizar la App, tratamos datos personales sobre usted. La protección de su privacidad al utilizar la App es importante para nosotros, por lo que nos gustaría informarle en particular sobre el alcance, la base jurídica, los derechos que ostenta en calidad de interesado del tratamiento y los datos personales que tratamos cuando utiliza la App.
1. Información sobre el tratamiento de sus datos personales
Tratamos ciertos datos personales de forma automática en cuanto usted utiliza la App. Los datos personales que podemos tratar se detallan a continuación:
1.1 Información recogida durante la descarga de la aplicación:
Al descargar la aplicación, Choco no requiere ni recopila ningún dato personal suyo, sin embargo, le informamos que cierta información requerida podría ser solicitada por la App Store seleccionada por usted (por ejemplo, Google Play o Apple App Store). El tratamiento de estos datos se lleva a cabo exclusivamente por la respectiva App Store y queda fuera de nuestro control. Por lo tanto, nos eximimos de cualquier responsabilidad por los daños y perjuicios que se produzcan a usted derivados del tratamiento de datos llevado a cabo por la App Store que ha seleccionado para la descarga de la aplicación.
1.2 Información recogida automáticamente:
Como parte de su uso de la App, recogemos automáticamente ciertos datos personales que son necesarios para el uso de la App. Esto incluye: información de su dispositivo, la versión de su sistema operativo, tipo de dispositivo que utiliza, la hora de acceso, y dirección IP.
Estos datos se nos transmiten automáticamente, y son almacenados en nuestros servidores con la finalidad de:
(1) Proporcionarle la App;
(2) Mejorar las funciones y características de rendimiento de la App y
(3) Prevenir y eliminar el mal uso y el mal funcionamiento de la App.
Con respecto a la cláusula 1.2 (i) de la presente Política de Privacidad, Choco trata sus datos personales sobre la base jurídica de que dicho tratamiento es necesario para la ejecución de los servicios previstos en los Términos y Condiciones Generales, entre usted como el interesado y nosotros, de acuerdo con el Art. 6.1 (b) RGPD.
Con respecto a las cláusulas 1.2 (ii) y (iii) de la presente Política de Privacidad, también nos basamos en nuestro interés legítimo para garantizar la funcionalidad y el funcionamiento sin errores de la App y poder ofrecer un servicio acorde con el mercado y sus intereses. Nuestro interés legítimo prevalece en este caso sobre sus derechos e intereses respecto a la protección de sus datos personales en el sentido del Art. 6.1 (f) RGPD.
1.3 Creación de una cuenta de usuario (registro) e inicio de sesión:
1.3.1 Para la creación de una cuenta de usuario, se le pide que rellene un formulario de registro en la aplicación y que acepte nuestros Términos y Condiciones Generales, para ello, deberá completar los datos marcados como obligatorios en el formulario de registro. Por Información Obligatoria se entiende su nombre de usuario, número de teléfono, dirección de correo electrónico, razón social y dirección profesional. La Información Obligatoria es necesaria para rellenar el formulario de registro en la App, la creación de su cuenta de usuario y el inicio de sesión, junto con la aceptación de los Términos y Condiciones Generales. Si no proporciona estos datos, no podrá crear una cuenta de usuario.
Utilizamos la Información Obligatoria para autentificar su identidad cuando se conecta. Los datos introducidos por usted durante el registro o el inicio de sesión serán tratados y utilizados por nosotros para :
(1) verificar su autorización para gestionar la cuenta de usuario;
(2) exigir el cumplimiento de las condiciones de uso de la App y todos los derechos y obligaciones asociados y
(3) ponernos en contacto con usted para poder enviarle avisos técnicos o legales, actualizaciones, mensajes de seguridad u otros mensajes relativos a la administración de la cuenta de usuario.
El tratamiento de datos de la Información obligatoria mencionada anteriormente está justificado por el hecho de que:
En relación con los primeros párrafos de la cláusula 1.3 (1) de esta Política de Privacidad, el tratamiento es necesario para la ejecución del contrato entre usted, como el interesado, y nosotros, para el correcto funcionamiento de la App, de conformidad con el art. 6.1 (b) RGPD para el uso de la App.
Con respecto a las finalidades detalladas en las cláusulas 1.3 (2) y (3) de esta Política de Privacidad, nos basamos en el interés legítimo que tenemos para garantizar la funcionalidad y el funcionamiento sin errores de la App, así como en contactar con nuestros usuarios en relación con cualquier información relevante para ellos para el uso de la App. Nuestro interés legítimo prevalece en este caso sobre sus derechos e intereses respecto a la protección de sus datos personales en el sentido del Art. 6.1 (f) RGPD.
1.3.2 Además, durante o después el registro podrá proporcionar de manera voluntaria otra información. Tiene la opción de cargar fotografías, capturas de pantalla y contenido de texto adicional en la App para simplificar la comunicación y el proceso de pedido ("Información voluntaria"). Por otra parte, el contenido de la Información Voluntaria que puede compartir con la App puede variar en función del tipo de datos que cargue voluntariamente en la App. Tenga en cuenta que no podemos aceptar ninguna responsabilidad por cualquier contenido que usted cargue voluntariamente en la App, por lo tanto, usted es totalmente responsable de cualquier Información Voluntaria, no requerida para el propósito del tratamiento de datos personales, que infrinja las leyes aplicables y/o cualquier derechos de terceros. De acuerdo con el Art. 6.1 (a) RGPD la Información Voluntaria sobre la base de su consentimiento, que puede retirar en cualquier momento.
1.4 Uso de la aplicación
Al utilizar la App, se puede introducir, gestionar y editar diversa información, tareas y actividades. Esta información incluye, en particular, datos relacionados con las comunicaciones que los Gastrónomos envían junto con sus pedidos a sus Proveedores, los cuales son recibidos directamente por estos últimos y agrupados en forma digital sin ningún retraso. Para el uso de la App, se le puede solicitar que active las siguientes funciones:
(i) Acceso a Internet. Este es un requisito básico para el uso de la App, sin acceso a Internet no podrá comunicarse con sus sus clientes o Proveedores, ni almacenar sus entradas en nuestros servidores.
(ii) Acceso a la cámara. Este acceso no es obligatorio para el uso de la App, sin embargo puede mejorar las comunicaciones entre Gastrónomos y Proveedores así como permitirle incluir fotografías y/o capturas de pantalla para simplificar el proceso de pedido y almacenarlas en la App y en nuestros servidores. Al dar acceso a su cámara, usted acepta que Choco tenga acceso a sus fotos y contenidos multimedia, por lo que este tratamiento de datos en este contexto se basa en su consentimiento. Además, nos gustaría informarle de que actualmente las fotografías y/o capturas de pantalla que usted cargue voluntariamente en la aplicación no se eliminarán automáticamente de la misma. No obstante, si desea eliminar las fotografías y/o capturas de pantalla que haya subido, puede enviar su solicitud al equipo legal de Choco, utilizando la siguiente dirección de correo electrónico: datenschutz@choco.com (esto no afecta a las normas generales sobre la supresión de datos en caso de cancelación de su cuenta de usuario según la cláusula 4 de esta Política de Privacidad).
El tratamiento de los datos mencionados se basa en su consentimiento, que puede retirar en cualquier momento con efecto para el futuro, Art. 6.1 (a) RGPD.
(iii) Acceso a la lista de contactos. Tiene la opción de añadir miembros de su equipo a su cuenta. Puede añadir sus datos de contacto manualmente o seleccionarlos directamente de su lista de contactos en el teléfono. Para esta última opción, necesitamos su permiso para acceder a su lista de contactos. Este acceso no es obligatorio y no necesitas dar este permiso para usar la App. Si das este permiso, accederemos a los nombres y números de teléfono de tu lista de contactos y te los mostraremos. También comprobaremos si alguno de tus contactos ya está utilizando Choco y te mostraremos esta información. Seguiremos accediendo a tu lista de contactos hasta que retires tu permiso. No almacenamos tus listas de contactos en nuestros servidores. Sólo almacenamos la información (nombre y número de teléfono) de tus contactos que ya están utilizando Choco y de aquellos a los que has invitado a utilizar Choco.
Si eres un restaurante, también puedes darnos permiso para acceder a tu lista de contactos al añadir los datos de contacto del representante comercial de tu proveedor. En ese caso, se aplicarán las mismas condiciones anteriores.
El tratamiento de los datos mencionados se basa en su consentimiento, que puede retirar en cualquier momento con efecto para el futuro, Art. 6.1 (a) RGPD.
1.5 Información del Proveedor obtenida del Gastrónomo
De conformidad con esta Política de Privacidad y con nuestros términos y condiciones, el Gastrónomo puede facilitarnos los datos de contacto de un Proveedor para simplificar la realización de sus pedidos. Esta información de contacto puede contener datos personales del Proveedor que serán tratados por nosotros aunque sin ser obtenidos de los interesados. De conformidad con el Art. 14 RGPD, a continuación encontrará la información y los principios que regulan el tratamiento de dichos datos personales.
De conformidad con esta Política de Privacidad y con nuestros términos y condiciones, el Gastrónomo puede facilitarnos los datos de contacto de un Proveedor para simplificar la realización de sus pedidos. Esta información de contacto puede contener datos personales del Proveedor que serán tratados por nosotros aunque sin ser obtenidos de los interesados. De conformidad con el Art. 14 RGPD, a continuación encontrará la información y los principios que regulan el tratamiento de dichos datos personales.
a. La identidad y los datos de contacto del responsable del tratamiento de datos personales del Proveedor se establecen en el preámbulo de esta Política de Privacidad;
b. Los datos de contacto del responsable de la protección de datos figuran en el cláusula 8 de la presente Política de Privacidad;
c. Trataremos los datos personales del Proveedor con el fin de permitir a cada Gastrónomo comunicar y/o realizar pedidos directamente cobrables por sus Proveedores y agregados en formato digital sin ningún retraso, el tratamiento de datos se basará, por tanto, en nuestro interés legítimo en proporcionar la funcionalidad correcta de la App que aquí prevalece sobre sus derechos e intereses en la protección de sus datos personales en el sentido del Art. 6.1 (f) RGPD. Tenga en cuenta que, como interesado, tiene derecho a oponerse en cualquier momento;
d. Choco puede tratar datos personales atribuibles al personal del Proveedor, que pueden consistir en nombres, direcciones de correo electrónico, direcciones y números de teléfono;
e. Choco podrá revelar los datos personales del Proveedor a los destinatarios enumerados en la cláusula 2 de la presente Política de Privacidad;
f. Choco podrá transferir los datos personales del Proveedor a destinatarios en terceros países fuera del Espacio Económico Europeo de conformidad con los términos de la cláusula 3 de la presente Política de Privacidad;
g. Los datos personales del Proveedor serán almacenados de la misma forma descrita en la cláusula 5 de la presente Política de Privacidad;
h. Si usted es un interesado en relación con los datos personales del Proveedor, tiene los siguientes derechos de conformidad con los artículos 15 - 21, 77 RGPD, como se establece en la cláusula 7 de esta Política de Privacidad; y
i. Con el fin de mejorar nuestra App y su experiencia de usuario, Choco utiliza herramientas analíticas y otras tareas operativas para garantizar la funcionalidad de la App de conformidad con la cláusula 4 de la presente Política de Privacidad. Para el tratamiento de sus datos personales, NO existe ningún tipo de tratamiento automatizado de toma de decisiones de conformidad con el Art. 22 RGPD.
2. Divulgación y transferencia de datos
Para el tratamiento de datos durante el registro, la creación de la cuenta de usuario y el uso general de la aplicación, Choco es el responsable del tratamiento. No obstante, compartimos sus datos personales a destinatarios siempre que exista una base jurídica y/o usted haya dado su consentimiento al tratamiento de los datos. Los terceros con los que compartimos sus datos personales están limitados (por ley y por contrato) en su capacidad para utilizar su información personal. Nos aseguraremos de que cualquier tercero con el que compartamos sus datos personales esté sujeto a obligaciones de privacidad y seguridad coherentes con esta Política de Privacidad y la ley aplicable. Compartimos sus datos a los siguientes destinatarios:
2.1 El Grupo Choco
Los datos facilitados por usted durante el registro se transmitirán dentro del Grupo Choco para fines administrativos internos, incluida la asistencia conjunta al cliente, en la medida en que sea necesario.
Los datos facilitados por usted durante el registro se transmitirán dentro del Grupo Choco para fines administrativos internos, incluida la asistencia conjunta al cliente, en la medida en que sea necesario.
2.2 Sus Proveedores (esta cláusula sólo se aplica a usted si es Gastrónomo)
Podremos compartir sus datos personales con Proveedores con los que usted haya decidido libremente comunicarse y/o realizar sus pedidos a través de la App. En este caso, sus Proveedores y Choco actuarán como responsables del tratamiento independientes con respecto al tratamiento de sus datos personales, por lo que cada responsable del tratamiento es directamente responsable del cumplimiento de los requisitos de la ley aplicable en materia de protección de datos. El tratamiento de sus datos personales por parte del Proveedor a este respecto escapa a nuestro control, y no seremos responsables de ningún daño que usted sufra como consecuencia del tratamiento de datos realizado únicamente por el Proveedor que usted haya elegido libremente para sus comunicaciones o para la realización de sus pedidos.
2.2.1 En relación con el funcionamiento de la App y el uso de la App por parte del Proveedor, tenga en cuenta que su Proveedor podrá solicitar adicionalmente a Choco la prestación de servicios de integración para la creación de una infraestructura técnica que permita a su Proveedor transferir digitalmente los pedidos desde la App directamente a su sistema de pedidos y confirmarlos electrónicamente (en adelante, los "Servicios Integrados"). Únicamente si se envían a los Servicios Integrados, sus datos personales se tratarán posteriormente según lo establecido en la cláusula 2.2.2 de la presente Política de Privacidad.
2.2.2 Su Proveedor y Choco celebrarán un acuerdo como corresponsables del tratamiento en el sentido del Art. 26 RGPD, y determinarán conjuntamente los fines y medios del tratamiento de los datos personales únicamente para la prestación de los Servicios Integrados. Haga clic aquí para obtener más información sobre el tratamiento de sus datos personales de conformidad con el Art. 13 RGPD, mientras que la esencia de este acuerdo de tratamiento conjunto está disponible aquí.
2.3 Su empleador
Tenga en cuenta que si utiliza la aplicación en relación con su función como empleado o contratista de una empresa u otra entidad legal, podemos compartir su información con dicha entidad.
2.4 Terceros que nos ayudan a prestarle nuestros servicios
Compartimos sus datos personales con terceros que nos ayudan a prestar nuestros servicios de atención al cliente y a facilitar nuestras comunicaciones con las personas que nos envían consultas. Contratamos a terceros proveedores de servicios que prestan servicios comerciales u operativos para nosotros o en nuestro nombre, suministro de infraestructuras, servicios informáticos y servicios administrativos. Una lista con los detalles completos de los proveedores de servicios de terceros arriba mencionados está disponible en el Anexo I de la presente Política de Privacidad.
2.5 Terceros que nos proporcionan herramientas de análisis
Compartimos sus datos personales con terceros que nos asisten con herramientas para el registro estadístico y el análisis del comportamiento de uso general sobre la base de los datos de acceso. Para más información y la lista completa de estas empresas, consulte la cláusula 4 ("Herramientas de análisis") y el Anexo II de la presente Política de Privacidad.
2.6 Autoridades competentes
Si se requiere para verificar un uso ilegal o abusivo de la App o para facilitar su investigación por parte de las autoridades, sus datos personales serán transmitidos a las autoridades policiales o a otras autoridades y, si es necesario, a terceros perjudicados o asesores legales. Sin embargo, esto sólo ocurre si hay indicios de un comportamiento ilegal o abusivo. También podemos revelar sus datos personales para exigir el cumplimiento de las condiciones de uso de la App u otras reclamaciones legales. También estamos obligados por ley a proporcionar información a determinados organismos públicos que lo soliciten. Se trata de las autoridades policiales, las autoridades administrativas que sean competentes para imponer sanciones en caso de infracción y las autoridades fiscales.
2.7 Terceros legítimos
La compartición de datos personales que se detallan en el párrafo anterior encuentran su base jurídica en que (1) el tratamiento es necesario para cumplir con una obligación legal a la que estamos sujetos de acuerdo con el Art. 6.1 (c) RGPD para la divulgación de datos a las autoridades policiales o (2) tenemos un interés legítimo en el uso de los datos ante la existencia de pruebas de que se está llevando a cabo un comportamiento abusivo o para exigir el cumplimiento de nuestros términos de uso, de otras condiciones o reclamaciones legales a los terceros mencionados y sus derechos e intereses en relación con la protección de sus datos personales en el sentido del Art. 6.1 (f) RGPD no prevalecen.
2.8 Nuevas entidades como resultado de reestructuraciones corporativas
En el contexto del desarrollo de nuestro negocio, la estructura de nuestra empresa puede cambiar cambiando la forma jurídica, constituyendo, adquiriendo o transfiriendo filiales, partes de empresas o componentes. De acuerdo con estas operaciones, la información de los clientes puede ser compartida con la parte compradora correspondiente. Cada vez que se transfieran datos personales a terceros en la medida descrita anteriormente, nos aseguraremos de que esta transferencia se realice de acuerdo con esta Política de Privacidad y la normativa de protección de datos aplicable. La compartición de datos personales que se detalla en el párrafo anterior está justificada por el hecho de que tenemos un interés legítimo en adaptar nuestra forma corporativa a las circunstancias económicas y legales si es necesario en el sentido del Art. 6.1 (f) RGPD y sus derechos e intereses respecto a la protección de sus datos personales no prevalecen.
3. Transferencia de datos a terceros países
3.1 Podemos compartir sus datos personales con miembros del Grupo Choco o terceros proveedores de servicios que se encuentren fuera del Espacio Económico Europeo ("EEE").
3.2 Le informamos de que el Escudo de Privacidad UE-EE.UU. (decisión de adecuación) ha sido declarado inválido y que, en caso de transferencias de datos a terceros países inseguros (en este caso: EE.UU.), no existe un nivel adecuado de protección de datos según a las normas de la UE. En particular, existe el riesgo de que sus datos puedan ser tratados por las autoridades estadounidenses, con fines de control y seguimiento, posiblemente también sin ningún recurso legal.
3.3 Si facilitamos datos personales suyos a alguno de estos miembros de nuestro grupo o proveedores no pertenecientes al EEE, tomaremos las medidas oportunas para garantizar que el receptor de sus datos personales los proteja adecuadamente de conformidad con la presente Política de Privacidad. Hemos concluido con proveedores de servicios con sede en terceros países, en función de la constelación contractual, un acuerdo de tratamiento de datos de conformidad con el Art. 28 RGPD o un acuerdo de corresponsabilidad según el Art. 26 RGPD, además, nos aseguramos de que el destinatario de sus datos personales pueda protegerlos adecuadamente, a saber:
(a) Garantizando que existe una decisión de adecuación por parte de la Comisión Europea, lo que significa que se considera que el país receptor proporciona una protección adecuada para dichos datos personales; o bien
(b) Disponiendo de las cláusulas contractuales estándar con el destinatario que han sido aprobadas por la Comisión Europea para las transferencias fuera del EEE. Estas cláusulas contractuales estándar incluyen determinadas salvaguardias y exigen la aplicación de medidas de seguridad adicionales para proteger sus datos personales.
3.4 En caso de tratamiento de datos en el contexto del uso de herramientas de análisis, cláusula 4 de la presente Política de Privacidad, el tratamiento de datos se basa en su consentimiento que puede revocar en cualquier momento con efectos para el futuro, Art. 49.1 (a) RGPD.
4. Herramientas de análisis
Con el fin de mejorar nuestra App y su experiencia de usuario, utilizamos herramientas para el registro estadístico y el análisis del comportamiento de uso general sobre la base de los datos de acceso ("Herramientas de análisis"). Tenga en cuenta que para el tratamiento de sus datos personales, NO existe ningún tipo de proceso automatizado de toma de decisiones, de conformidad con el Art. 22 RGPD. A menos que se indique lo contrario, la base jurídica de las Herramientas de análisis es su consentimiento de conformidad con el Art. 6.1 (a) RGPD. En caso de que los datos personales se transfieran a los EE. UU. o a otros terceros países, su consentimiento se extiende expresamente a la transferencia de datos [Art. 49.1 (a) RGPD]. Los riesgos asociados pueden consultarse en la cláusula 3 de la presente Política de Privacidad. Para obtener la lista completa de los terceros proveedores de herramientas de análisis utilizados por Choco, consulte el Anexo II de la presente Política de Privacidad.
5. Periodo de conservación
Eliminamos sus datos personales tan pronto como las finalidades para los que los recogimos o tratamos se hayan cumplido o dejen de existir, de acuerdo con los párrafos anteriores párrafos anteriores, siempre y cuando no existan requisitos legales que nos obliguen a seguir conservándolos durante un periodo de tiempo más prolongado. Eliminaremos sus datos personales tan pronto como nos remita su solicitud de cancelación de su cuenta de usuario, siempre y cuando dichos datos ya no sean necesarios para la consecución de las finalidades para las cuales se recabaron los datos. En concreto, tenga en cuenta que, en caso de cancelación de su cuenta de usuario, sus datos personales almacenados en la aplicación se eliminarán en la medida en que no haya requisitos legales que nos obliguen a seguir conservándolos durante un periodo de tiempo más prolongado.
6. Enlaces a sitios web de terceros
Nuestra App contiene hipervínculos a sitios web de terceros. Si se activan estos hipervínculos, se le redirigirá desde nuestra App directamente a los sitios web de los terceros correspondientes. Podrá reconocerlo, entre otras cosas, por el cambio de URL. Nos eximimos de toda responsabilidad que se derive del tratamiento de sus datos en estos sitios web de terceros, ya que no ejercemos ninguna influencia sobre el grado de cumplimiento de estas empresas con la normativa de protección de datos. Le rogamos que se informe sobre el tratamiento de sus datos personales por parte de estas empresas directamente en esos sitios web.
7. Sus derechos como interesado
De acuerdo con los artículos 15 a 21, y 77 RGPD, usted tiene los siguientes derechos interesado del tratamiento:
- El derecho de acceso del interesado (Art. 15 RGPD)
- Derecho de rectificación (Art. 16 RGPD)
- Derecho de supresión o derecho al olvido (Art. 17 RGPD)
- Derecho a la limitación del tratamiento (Art. 18 RGPD)
- Derecho a la portabilidad de los datos (Art. 20 RGPD)
- Derecho de oposición (Art. 21 RGPD)
- Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles (Art. 22 RGPD)
- Derecho a presentar una reclamación ante una autoridad de control (Art. 77 RGPD).
En caso de que el tratamiento de datos se base en su consentimiento, usted tiene derecho a retirarlo en cualquier momento. La retirada del consentimiento no afectará a la legalidad del tratamiento basado en el consentimiento antes de su retirada.
En caso de que el tratamiento de datos se base en nuestro interés legítimo [art. 6.1 (f) RGPD], usted tiene derecho a oponerse, por motivos relacionados con su situación, en cualquier momento.
Sus solicitudes para el ejercicio de los derechos de protección de datos y nuestras respuestas a las mismas se conservarán con la finalidad de documentar las mismas durante un período máximo de años y, en su caso, para la presentación defensa de reclamaciones legales. La base jurídica para este tratamiento es el Art. 6.1 (f) RGPD, es decir, nuestro interés legítimo en la defensa contra cualquier reclamación solicitando una indemnización por daños y perjuicios de acuerdo con el Art. 82 RGPD, defendernos contra investigaciones que puedan derivar en la imposición de sanciones de acuerdo con el Art. 83 RGPD y demonstrar nuestro cumplimiento con la normativa de protección de datos bajo el Art. 5.2 RGPD.
Como interesado, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe la normativa del RGPD.
8. Delegado de protección de datos y datos de contacto
Si tiene alguna pregunta o comentario sobre nuestro tratamiento de sus datos personales, o si desea ejercer sus derechos como interesado, póngase en contacto con el equipo jurídico de Choco utilizando los siguientes datos de contacto: datenschutz@choco.com
Además, puede dirigir sus preocupaciones sobre la protección de datos a nuestro delegado de protección de datos enviando un correo electrónico a la dirección de correo electrónico antes mencionada. Tenga en cuenta que no sólo nuestro delegado de protección de datos recibirá su solicitud. Si desea ponerse en contacto únicamente con nuestro delegado de protección de datos y/o si desea enviar información confidencial, diríjase en su correo electrónico al delegado de protección de datos y pida que se ponga en contacto con usted.
9. Cambios a esta Política de Privacidad
Siempre mantenemos esta Política de Privacidad actualizada. Por lo tanto, nos reservamos el derecho a modificarlas de vez en cuando y a mantener los cambios, el tratamiento o el uso de sus datos.
Anexo I
Proveedores de servicios de terceros
Prestación de servicios empresariales u operativos, suministro de infraestructuras, servicios informáticos y servicios administrativos para Choco o en nombre de Choco:
Aircall SAS
- Dirección: 11 Rue Saint-Georges,75009 París, Francia.
- Datos personales tratados: Nombre de usuario, Número de teléfono y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en los servidores de Amazon Web Services US West en Oregón, Estados Unidos. Sus Datos Personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios.
Amazon Web Services, Inc.
- Dirección: 410 Terry Avenue North, Seattle, WA 98109, Estados Unidos de América.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección profesional, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Irlanda. Sus Datos Personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios.
Dovetail Research Pty. Ltd.
- Dirección: Level 1, 276 Devonshire Street, Surry Hills, 2010, NSW, Australia.
- Datos personales tratados: Nombre de usuario y dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en la región AWS us-east-1 ubicada en Virginia del Norte, Estados Unidos. Sus datos personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco.
Google Ireland Limited (reCAPTCHA Enterprise)
- Dirección: Gordon House, Barrow Street, Dublin 4, Ireland.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Dublin, Irlanda. Sus Datos Personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios. Google Ireland Limited puede transferir datos personales a Google Inc, su empresa matriz en los Estados Unidos.
Intercom, Inc.
- Dirección: 3rd Floor, Stephens Ct., 18-21 St. Stephen's Green, Dublín 2, Irlanda.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Dirección de correo electrónico, Información del dispositivo.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en las instalaciones de Amazon Web Services (AWS) en Dublín, Irlanda (eu-west-1). Sus Datos personales serán conservados por el proveedor de servicios durante el tiempo que sea necesario para la prestación de los Servicios.
Invisible Technologies, Inc.
- Dirección: 548 Market Street #85820 San Francisco, CA, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección de correo electrónico, Dirección y Información financiera .
- Información sobre la conservación: Los servidores que almacenan sus datos personales se encuentran en la región us-east-1 de Amazon Web Services (AWS), ubicada en Virginia del Norte, Estados Unidos, y en las instalaciones de Google Cloud Platform de Mountain View, California, Estados Unidos (us-west-1). Sus Datos personales serán conservados por el proveedor de servicios durante el tiempo que sea necesario para la prestación de los Servicios.
Lobster DATA GmbH
- Dirección: Hindenburgstraße 15, 82343 Pöcking, Alemania.
- Datos personales tratados: Dirección, Dirección de correo electrónico, Número de fax (sólo cuando haya sido facilitado previamente por el usuario), Número de teléfono y Nombre de usuario.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Alemania. Sus datos personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco.
Salesforce.com Germany GmbH
- Dirección: Erika-Mann-Str. 31, 80636 Múnich, Alemania.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección de correo electrónico, Datos de usuario relativos a la identidad física, social y cultural.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Fráncfort del Meno, Alemania, y París, Francia. Sus Datos personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios.
Sentry, propiedad de Functional Software, Inc.
- Dirección: Functional Software, Inc. dba Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Dirección, Información del dispositivo, Dirección de correo electrónico, Número de teléfono y Dirección IP.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Iowa, Estados Unidos. Sus Datos Personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco.
Talend Stitch Inc.
- Dirección: 1339 Chestnut St #1500, Filadelfia, Pensilvania 19107, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Fráncfort del Meno, Alemania, en los servidores AWS eu-central-1. Sus Datos Personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios.
The Rocket Science Group LLC d/b/a Mailchimp
- Dirección: 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 3030, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información de conservación: Mailchimp proporciona un servicio de correo electrónico, una plataforma de automatización y marketing y otros servicios relacionados. Los servidores que conservan sus datos personales se encuentran en los Estados Unidos de América. Sus datos personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco.
Anexo II
Proveedores de herramientas de análisis
Los terceros proveedores de herramientas de análisis que utiliza Choco son los siguientes:
Amplitude, Inc.
- Dirección: 201 3rd Street, Suite 200, San Francisco, CA 94103, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los datos personales se separan lógicamente utilizando múltiples técnicas. Todos los datos se conservan en Amazon Web Services en la región de Estados Unidos. Requerimos el servicio de este proveedor por razones operativas, en concreto, para llegar a los usuarios que se vean afectados por una incidencia que impida el correcto funcionamiento de la App. Sus datos personales serán conservados por el proveedor del servicio mientras sea necesario para la prestación de los servicios a Choco.
Google Cloud EMEA Limited (Looker)
- Dirección: 70 Sir John Rogerson's Quay, Dublín 2, Irlanda.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en el EEE. Sus datos personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco. Google Cloud EMEA Limited puede transferir datos personales a Google LLC, su empresa matriz en EE.UU..
Google Ireland Limited (Google Analytics)
- Dirección: Gordon House, Barrow Street, Dublín 4, Irlanda.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que almacenan sus datos personales se encuentran en Dublín, Irlanda. Sus datos personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco. Google Ireland Limited puede transferir datos personales a Google LLC, su empresa matriz en EE.UU..
Segment.io, Inc.
- Dirección: 100 California St, Suite 700, San Francisco, CA 94103, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en S3 AWS Dublín, Irlanda. Sus Datos Personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco.
Effective September 5, 2023 to February 1, 2024
DownloadTable of Contents
Política de privacidad para los usuarios de la App
Preámbulo
El servicio consistente en la aplicación Choco, la herramienta web Choco y sus servicios relacionados (en adelante, la "App") es prestado por Choco Communications Espagna, S.L. con domicilio social en C/ Sardenya 229, sobreático 08013 Barcelona, España, y Choco Communications GmbH, con domicilio social en Wrangelstraße 100, 10997 Berlín, Alemania, ambas contactables por correo electrónico en legal@choco.com (en adelante, "Choco", "nosotros", "nos" o "nuestro"), como corresponsables del tratamiento en el sentido de la normativa aplicable en materia de protección de datos, a saber (i) el Reglamento 2016/679 de la UE ("RGPD"), (ii) la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos y garantía de los derechos digitales y los informes, guías, resoluciones y otras publicaciones de la Agencia Española de Protección de Datos, (iii) cualquier ley o reglamento que ratifique, aplique, adopte, complemente o sustituya el RGPD; (iv) cualquier ley o reglamento que implemente o adopte la Directiva 2002/58/CE de la UE (modificada por 2009/136/CE) en España; y los términos "interesado", "datos personales", "tratamiento", "corresponsable" y "responsable del tratamiento" tendrán el significado que se les da en el RGPD.
Choco Communications Espagna, S.L. y Choco Communications GmbH determinarán los fines y medios del tratamiento de datos personales de conformidad con el Art. 26 RGPD en un acuerdo separado. Si desea recibir un extracto de este acuerdo, envíe su solicitud a datenschutz@choco.com.
La App proporciona a sus usuarios acceso a servicios de mensajería y pedidos, que pueden permitir a los clientes comerciales del sector gastronómico y de la hostelería (en adelante, los "Gastrónomos") comunicarse directamente con sus proveedores (en adelante, los "Proveedores") y realizar pedidos directamente recibidos por los Proveedores y agrupados en formato digital sin ningún retraso.
Al utilizar la App, tratamos datos personales sobre usted. La protección de su privacidad al utilizar la App es importante para nosotros, por lo que nos gustaría informarle en particular sobre el alcance, la base jurídica, los derechos que ostenta en calidad de interesado del tratamiento y los datos personales que tratamos cuando utiliza la App.
Al utilizar la App, tratamos datos personales sobre usted. La protección de su privacidad al utilizar la App es importante para nosotros, por lo que nos gustaría informarle en particular sobre el alcance, la base jurídica, los derechos que ostenta en calidad de interesado del tratamiento y los datos personales que tratamos cuando utiliza la App.
1. Información sobre el tratamiento de sus datos personales
Tratamos ciertos datos personales de forma automática en cuanto usted utiliza la App. Los datos personales que podemos tratar se detallan a continuación:
1.1 Información recogida durante la descarga de la aplicación:
Al descargar la aplicación, Choco no requiere ni recopila ningún dato personal suyo, sin embargo, le informamos que cierta información requerida podría ser solicitada por la App Store seleccionada por usted (por ejemplo, Google Play o Apple App Store). El tratamiento de estos datos se lleva a cabo exclusivamente por la respectiva App Store y queda fuera de nuestro control. Por lo tanto, nos eximimos de cualquier responsabilidad por los daños y perjuicios que se produzcan a usted derivados del tratamiento de datos llevado a cabo por la App Store que ha seleccionado para la descarga de la aplicación.
1.2 Información recogida automáticamente:
Como parte de su uso de la App, recogemos automáticamente ciertos datos personales que son necesarios para el uso de la App. Esto incluye: información de su dispositivo, la versión de su sistema operativo, tipo de dispositivo que utiliza, la hora de acceso, y dirección IP.
Estos datos se nos transmiten automáticamente, y son almacenados en nuestros servidores con la finalidad de:
(1) Proporcionarle la App;
(2) Mejorar las funciones y características de rendimiento de la App y
(3) Prevenir y eliminar el mal uso y el mal funcionamiento de la App.
Con respecto a la cláusula 1.2 (i) de la presente Política de Privacidad, Choco trata sus datos personales sobre la base jurídica de que dicho tratamiento es necesario para la ejecución de los servicios previstos en los Términos y Condiciones Generales, entre usted como el interesado y nosotros, de acuerdo con el Art. 6.1 (b) RGPD.
Con respecto a las cláusulas 1.2 (ii) y (iii) de la presente Política de Privacidad, también nos basamos en nuestro interés legítimo para garantizar la funcionalidad y el funcionamiento sin errores de la App y poder ofrecer un servicio acorde con el mercado y sus intereses. Nuestro interés legítimo prevalece en este caso sobre sus derechos e intereses respecto a la protección de sus datos personales en el sentido del Art. 6.1 (f) RGPD.
1.3 Creación de una cuenta de usuario (registro) e inicio de sesión:
1.3.1 Para la creación de una cuenta de usuario, se le pide que rellene un formulario de registro en la aplicación y que acepte nuestros Términos y Condiciones Generales, para ello, deberá completar los datos marcados como obligatorios en el formulario de registro. Por Información Obligatoria se entiende su nombre de usuario, número de teléfono, dirección de correo electrónico, razón social y dirección profesional. La Información Obligatoria es necesaria para rellenar el formulario de registro en la App, la creación de su cuenta de usuario y el inicio de sesión, junto con la aceptación de los Términos y Condiciones Generales. Si no proporciona estos datos, no podrá crear una cuenta de usuario.
Utilizamos la Información Obligatoria para autentificar su identidad cuando se conecta. Los datos introducidos por usted durante el registro o el inicio de sesión serán tratados y utilizados por nosotros para :
(1) verificar su autorización para gestionar la cuenta de usuario;
(2) exigir el cumplimiento de las condiciones de uso de la App y todos los derechos y obligaciones asociados y
(3) ponernos en contacto con usted para poder enviarle avisos técnicos o legales, actualizaciones, mensajes de seguridad u otros mensajes relativos a la administración de la cuenta de usuario.
El tratamiento de datos de la Información obligatoria mencionada anteriormente está justificado por el hecho de que:
En relación con los primeros párrafos de la cláusula 1.3 (1) de esta Política de Privacidad, el tratamiento es necesario para la ejecución del contrato entre usted, como el interesado, y nosotros, para el correcto funcionamiento de la App, de conformidad con el art. 6.1 (b) RGPD para el uso de la App.
Con respecto a las finalidades detalladas en las cláusulas 1.3 (2) y (3) de esta Política de Privacidad, nos basamos en el interés legítimo que tenemos para garantizar la funcionalidad y el funcionamiento sin errores de la App, así como en contactar con nuestros usuarios en relación con cualquier información relevante para ellos para el uso de la App. Nuestro interés legítimo prevalece en este caso sobre sus derechos e intereses respecto a la protección de sus datos personales en el sentido del Art. 6.1 (f) RGPD.
1.3.2 Además, durante o después el registro podrá proporcionar de manera voluntaria otra información. Tiene la opción de cargar fotografías, capturas de pantalla y contenido de texto adicional en la App para simplificar la comunicación y el proceso de pedido ("Información voluntaria"). Por otra parte, el contenido de la Información Voluntaria que puede compartir con la App puede variar en función del tipo de datos que cargue voluntariamente en la App. Tenga en cuenta que no podemos aceptar ninguna responsabilidad por cualquier contenido que usted cargue voluntariamente en la App, por lo tanto, usted es totalmente responsable de cualquier Información Voluntaria, no requerida para el propósito del tratamiento de datos personales, que infrinja las leyes aplicables y/o cualquier derechos de terceros. De acuerdo con el Art. 6.1 (a) RGPD la Información Voluntaria sobre la base de su consentimiento, que puede retirar en cualquier momento.
1.4 Uso de la aplicación
Al utilizar la App, se puede introducir, gestionar y editar diversa información, tareas y actividades. Esta información incluye, en particular, datos relacionados con las comunicaciones que los Gastrónomos envían junto con sus pedidos a sus Proveedores, los cuales son recibidos directamente por estos últimos y agrupados en forma digital sin ningún retraso. Para el uso de la App, se le puede solicitar que active las siguientes funciones:
(i) Acceso a Internet. Este es un requisito básico para el uso de la App, sin acceso a Internet no podrá comunicarse con sus sus clientes o Proveedores, ni almacenar sus entradas en nuestros servidores.
(ii) Acceso a la cámara. Este acceso no es obligatorio para el uso de la App, sin embargo puede mejorar las comunicaciones entre Gastrónomos y Proveedores así como permitirle incluir fotografías y/o capturas de pantalla para simplificar el proceso de pedido y almacenarlas en la App y en nuestros servidores. Al dar acceso a su cámara, usted acepta que Choco tenga acceso a sus fotos y contenidos multimedia, por lo que este tratamiento de datos en este contexto se basa en su consentimiento. Además, nos gustaría informarle de que actualmente las fotografías y/o capturas de pantalla que usted cargue voluntariamente en la aplicación no se eliminarán automáticamente de la misma. No obstante, si desea eliminar las fotografías y/o capturas de pantalla que haya subido, puede enviar su solicitud al equipo legal de Choco, utilizando la siguiente dirección de correo electrónico: datenschutz@choco.com (esto no afecta a las normas generales sobre la supresión de datos en caso de cancelación de su cuenta de usuario según la cláusula 4 de esta Política de Privacidad).
El tratamiento de los datos mencionados se basa en su consentimiento, que puede retirar en cualquier momento con efecto para el futuro, Art. 6.1 (a) RGPD.
1.5 Información del Proveedor obtenida del Gastrónomo
De conformidad con esta Política de Privacidad y con nuestros términos y condiciones, el Gastrónomo puede facilitarnos los datos de contacto de un Proveedor para simplificar la realización de sus pedidos. Esta información de contacto puede contener datos personales del Proveedor que serán tratados por nosotros aunque sin ser obtenidos de los interesados. De conformidad con el Art. 14 RGPD, a continuación encontrará la información y los principios que regulan el tratamiento de dichos datos personales.
De conformidad con esta Política de Privacidad y con nuestros términos y condiciones, el Gastrónomo puede facilitarnos los datos de contacto de un Proveedor para simplificar la realización de sus pedidos. Esta información de contacto puede contener datos personales del Proveedor que serán tratados por nosotros aunque sin ser obtenidos de los interesados. De conformidad con el Art. 14 RGPD, a continuación encontrará la información y los principios que regulan el tratamiento de dichos datos personales.
a. La identidad y los datos de contacto del responsable del tratamiento de datos personales del Proveedor se establecen en el preámbulo de esta Política de Privacidad;
b. Los datos de contacto del responsable de la protección de datos figuran en el cláusula 8 de la presente Política de Privacidad;
c. Trataremos los datos personales del Proveedor con el fin de permitir a cada Gastrónomo comunicar y/o realizar pedidos directamente cobrables por sus Proveedores y agregados en formato digital sin ningún retraso, el tratamiento de datos se basará, por tanto, en nuestro interés legítimo en proporcionar la funcionalidad correcta de la App que aquí prevalece sobre sus derechos e intereses en la protección de sus datos personales en el sentido del Art. 6.1 (f) RGPD. Tenga en cuenta que, como interesado, tiene derecho a oponerse en cualquier momento;
d. Choco puede tratar datos personales atribuibles al personal del Proveedor, que pueden consistir en nombres, direcciones de correo electrónico, direcciones y números de teléfono;
e. Choco podrá revelar los datos personales del Proveedor a los destinatarios enumerados en la cláusula 2 de la presente Política de Privacidad;
f. Choco podrá transferir los datos personales del Proveedor a destinatarios en terceros países fuera del Espacio Económico Europeo de conformidad con los términos de la cláusula 3 de la presente Política de Privacidad;
g. Los datos personales del Proveedor serán almacenados de la misma forma descrita en la cláusula 5 de la presente Política de Privacidad;
h. Si usted es un interesado en relación con los datos personales del Proveedor, tiene los siguientes derechos de conformidad con los artículos 15 - 21, 77 RGPD, como se establece en la cláusula 7 de esta Política de Privacidad; y
i. Con el fin de mejorar nuestra App y su experiencia de usuario, Choco utiliza herramientas analíticas y otras tareas operativas para garantizar la funcionalidad de la App de conformidad con la cláusula 4 de la presente Política de Privacidad. Para el tratamiento de sus datos personales, NO existe ningún tipo de tratamiento automatizado de toma de decisiones de conformidad con el Art. 22 RGPD.
2. Divulgación y transferencia de datos
Para el tratamiento de datos durante el registro, la creación de la cuenta de usuario y el uso general de la aplicación, Choco es el responsable del tratamiento. No obstante, compartimos sus datos personales a destinatarios siempre que exista una base jurídica y/o usted haya dado su consentimiento al tratamiento de los datos. Los terceros con los que compartimos sus datos personales están limitados (por ley y por contrato) en su capacidad para utilizar su información personal. Nos aseguraremos de que cualquier tercero con el que compartamos sus datos personales esté sujeto a obligaciones de privacidad y seguridad coherentes con esta Política de Privacidad y la ley aplicable. Compartimos sus datos a los siguientes destinatarios:
2.1 El Grupo Choco
Los datos facilitados por usted durante el registro se transmitirán dentro del Grupo Choco para fines administrativos internos, incluida la asistencia conjunta al cliente, en la medida en que sea necesario.
Los datos facilitados por usted durante el registro se transmitirán dentro del Grupo Choco para fines administrativos internos, incluida la asistencia conjunta al cliente, en la medida en que sea necesario.
2.2 Sus Proveedores (esta cláusula sólo se aplica a usted si es Gastrónomo)
Podremos compartir sus datos personales con Proveedores con los que usted haya decidido libremente comunicarse y/o realizar sus pedidos a través de la App. En este caso, sus Proveedores y Choco actuarán como responsables del tratamiento independientes con respecto al tratamiento de sus datos personales, por lo que cada responsable del tratamiento es directamente responsable del cumplimiento de los requisitos de la ley aplicable en materia de protección de datos. El tratamiento de sus datos personales por parte del Proveedor a este respecto escapa a nuestro control, y no seremos responsables de ningún daño que usted sufra como consecuencia del tratamiento de datos realizado únicamente por el Proveedor que usted haya elegido libremente para sus comunicaciones o para la realización de sus pedidos.
2.2.1 En relación con el funcionamiento de la App y el uso de la App por parte del Proveedor, tenga en cuenta que su Proveedor podrá solicitar adicionalmente a Choco la prestación de servicios de integración para la creación de una infraestructura técnica que permita a su Proveedor transferir digitalmente los pedidos desde la App directamente a su sistema de pedidos y confirmarlos electrónicamente (en adelante, los "Servicios Integrados"). Únicamente si se envían a los Servicios Integrados, sus datos personales se tratarán posteriormente según lo establecido en la cláusula 2.2.2 de la presente Política de Privacidad.
2.2.2 Su Proveedor y Choco celebrarán un acuerdo como corresponsables del tratamiento en el sentido del Art. 26 RGPD, y determinarán conjuntamente los fines y medios del tratamiento de los datos personales únicamente para la prestación de los Servicios Integrados. Haga clic aquí para obtener más información sobre el tratamiento de sus datos personales de conformidad con el Art. 13 RGPD, mientras que la esencia de este acuerdo de tratamiento conjunto está disponible aquí.
2.3 Su empleador
Tenga en cuenta que si utiliza la aplicación en relación con su función como empleado o contratista de una empresa u otra entidad legal, podemos compartir su información con dicha entidad.
2.4 Terceros que nos ayudan a prestarle nuestros servicios
Compartimos sus datos personales con terceros que nos ayudan a prestar nuestros servicios de atención al cliente y a facilitar nuestras comunicaciones con las personas que nos envían consultas. Contratamos a terceros proveedores de servicios que prestan servicios comerciales u operativos para nosotros o en nuestro nombre, suministro de infraestructuras, servicios informáticos y servicios administrativos. Una lista con los detalles completos de los proveedores de servicios de terceros arriba mencionados está disponible en el Anexo I de la presente Política de Privacidad.
2.5 Terceros que nos proporcionan herramientas de análisis
Compartimos sus datos personales con terceros que nos asisten con herramientas para el registro estadístico y el análisis del comportamiento de uso general sobre la base de los datos de acceso. Para más información y la lista completa de estas empresas, consulte la cláusula 4 ("Herramientas de análisis") y el Anexo II de la presente Política de Privacidad.
2.6 Autoridades competentes
Si se requiere para verificar un uso ilegal o abusivo de la App o para facilitar su investigación por parte de las autoridades, sus datos personales serán transmitidos a las autoridades policiales o a otras autoridades y, si es necesario, a terceros perjudicados o asesores legales. Sin embargo, esto sólo ocurre si hay indicios de un comportamiento ilegal o abusivo. También podemos revelar sus datos personales para exigir el cumplimiento de las condiciones de uso de la App u otras reclamaciones legales. También estamos obligados por ley a proporcionar información a determinados organismos públicos que lo soliciten. Se trata de las autoridades policiales, las autoridades administrativas que sean competentes para imponer sanciones en caso de infracción y las autoridades fiscales.
2.7 Terceros legítimos
La compartición de datos personales que se detallan en el párrafo anterior encuentran su base jurídica en que (1) el tratamiento es necesario para cumplir con una obligación legal a la que estamos sujetos de acuerdo con el Art. 6.1 (c) RGPD para la divulgación de datos a las autoridades policiales o (2) tenemos un interés legítimo en el uso de los datos ante la existencia de pruebas de que se está llevando a cabo un comportamiento abusivo o para exigir el cumplimiento de nuestros términos de uso, de otras condiciones o reclamaciones legales a los terceros mencionados y sus derechos e intereses en relación con la protección de sus datos personales en el sentido del Art. 6.1 (f) RGPD no prevalecen.
2.8 Nuevas entidades como resultado de reestructuraciones corporativas
En el contexto del desarrollo de nuestro negocio, la estructura de nuestra empresa puede cambiar cambiando la forma jurídica, constituyendo, adquiriendo o transfiriendo filiales, partes de empresas o componentes. De acuerdo con estas operaciones, la información de los clientes puede ser compartida con la parte compradora correspondiente. Cada vez que se transfieran datos personales a terceros en la medida descrita anteriormente, nos aseguraremos de que esta transferencia se realice de acuerdo con esta Política de Privacidad y la normativa de protección de datos aplicable. La compartición de datos personales que se detalla en el párrafo anterior está justificada por el hecho de que tenemos un interés legítimo en adaptar nuestra forma corporativa a las circunstancias económicas y legales si es necesario en el sentido del Art. 6.1 (f) RGPD y sus derechos e intereses respecto a la protección de sus datos personales no prevalecen.
3. Transferencia de datos a terceros países
3.1 Podemos compartir sus datos personales con miembros del Grupo Choco o terceros proveedores de servicios que se encuentren fuera del Espacio Económico Europeo ("EEE").
3.2 Le informamos de que el Escudo de Privacidad UE-EE.UU. (decisión de adecuación) ha sido declarado inválido y que, en caso de transferencias de datos a terceros países inseguros (en este caso: EE.UU.), no existe un nivel adecuado de protección de datos según a las normas de la UE. En particular, existe el riesgo de que sus datos puedan ser tratados por las autoridades estadounidenses, con fines de control y seguimiento, posiblemente también sin ningún recurso legal.
3.3 Si facilitamos datos personales suyos a alguno de estos miembros de nuestro grupo o proveedores no pertenecientes al EEE, tomaremos las medidas oportunas para garantizar que el receptor de sus datos personales los proteja adecuadamente de conformidad con la presente Política de Privacidad. Hemos concluido con proveedores de servicios con sede en terceros países, en función de la constelación contractual, un acuerdo de tratamiento de datos de conformidad con el Art. 28 RGPD o un acuerdo de corresponsabilidad según el Art. 26 RGPD, además, nos aseguramos de que el destinatario de sus datos personales pueda protegerlos adecuadamente, a saber:
(a) Garantizando que existe una decisión de adecuación por parte de la Comisión Europea, lo que significa que se considera que el país receptor proporciona una protección adecuada para dichos datos personales; o bien
(b) Disponiendo de las cláusulas contractuales estándar con el destinatario que han sido aprobadas por la Comisión Europea para las transferencias fuera del EEE. Estas cláusulas contractuales estándar incluyen determinadas salvaguardias y exigen la aplicación de medidas de seguridad adicionales para proteger sus datos personales.
3.4 En caso de tratamiento de datos en el contexto del uso de herramientas de análisis, cláusula 4 de la presente Política de Privacidad, el tratamiento de datos se basa en su consentimiento que puede revocar en cualquier momento con efectos para el futuro, Art. 49.1 (a) RGPD.
4. Herramientas de análisis
Con el fin de mejorar nuestra App y su experiencia de usuario, utilizamos herramientas para el registro estadístico y el análisis del comportamiento de uso general sobre la base de los datos de acceso ("Herramientas de análisis"). Tenga en cuenta que para el tratamiento de sus datos personales, NO existe ningún tipo de proceso automatizado de toma de decisiones, de conformidad con el Art. 22 RGPD. A menos que se indique lo contrario, la base jurídica de las Herramientas de análisis es su consentimiento de conformidad con el Art. 6.1 (a) RGPD. En caso de que los datos personales se transfieran a los EE. UU. o a otros terceros países, su consentimiento se extiende expresamente a la transferencia de datos [Art. 49.1 (a) RGPD]. Los riesgos asociados pueden consultarse en la cláusula 3 de la presente Política de Privacidad. Para obtener la lista completa de los terceros proveedores de herramientas de análisis utilizados por Choco, consulte el Anexo II de la presente Política de Privacidad.
5. Periodo de conservación
Eliminamos sus datos personales tan pronto como las finalidades para los que los recogimos o tratamos se hayan cumplido o dejen de existir, de acuerdo con los párrafos anteriores párrafos anteriores, siempre y cuando no existan requisitos legales que nos obliguen a seguir conservándolos durante un periodo de tiempo más prolongado. Eliminaremos sus datos personales tan pronto como nos remita su solicitud de cancelación de su cuenta de usuario, siempre y cuando dichos datos ya no sean necesarios para la consecución de las finalidades para las cuales se recabaron los datos. En concreto, tenga en cuenta que, en caso de cancelación de su cuenta de usuario, sus datos personales almacenados en la aplicación se eliminarán en la medida en que no haya requisitos legales que nos obliguen a seguir conservándolos durante un periodo de tiempo más prolongado.
6. Enlaces a sitios web de terceros
Nuestra App contiene hipervínculos a sitios web de terceros. Si se activan estos hipervínculos, se le redirigirá desde nuestra App directamente a los sitios web de los terceros correspondientes. Podrá reconocerlo, entre otras cosas, por el cambio de URL. Nos eximimos de toda responsabilidad que se derive del tratamiento de sus datos en estos sitios web de terceros, ya que no ejercemos ninguna influencia sobre el grado de cumplimiento de estas empresas con la normativa de protección de datos. Le rogamos que se informe sobre el tratamiento de sus datos personales por parte de estas empresas directamente en esos sitios web.
7. Sus derechos como interesado
De acuerdo con los artículos 15 a 21, y 77 RGPD, usted tiene los siguientes derechos interesado del tratamiento:
- El derecho de acceso del interesado (Art. 15 RGPD)
- Derecho de rectificación (Art. 16 RGPD)
- Derecho de supresión o derecho al olvido (Art. 17 RGPD)
- Derecho a la limitación del tratamiento (Art. 18 RGPD)
- Derecho a la portabilidad de los datos (Art. 20 RGPD)
- Derecho de oposición (Art. 21 RGPD)
- Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles (Art. 22 RGPD)
- Derecho a presentar una reclamación ante una autoridad de control (Art. 77 RGPD).
En caso de que el tratamiento de datos se base en su consentimiento, usted tiene derecho a retirarlo en cualquier momento. La retirada del consentimiento no afectará a la legalidad del tratamiento basado en el consentimiento antes de su retirada.
En caso de que el tratamiento de datos se base en nuestro interés legítimo [art. 6.1 (f) RGPD], usted tiene derecho a oponerse, por motivos relacionados con su situación, en cualquier momento.
Sus solicitudes para el ejercicio de los derechos de protección de datos y nuestras respuestas a las mismas se conservarán con la finalidad de documentar las mismas durante un período máximo de años y, en su caso, para la presentación defensa de reclamaciones legales. La base jurídica para este tratamiento es el Art. 6.1 (f) RGPD, es decir, nuestro interés legítimo en la defensa contra cualquier reclamación solicitando una indemnización por daños y perjuicios de acuerdo con el Art. 82 RGPD, defendernos contra investigaciones que puedan derivar en la imposición de sanciones de acuerdo con el Art. 83 RGPD y demonstrar nuestro cumplimiento con la normativa de protección de datos bajo el Art. 5.2 RGPD.
Como interesado, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe la normativa del RGPD.
8. Delegado de protección de datos y datos de contacto
Si tiene alguna pregunta o comentario sobre nuestro tratamiento de sus datos personales, o si desea ejercer sus derechos como interesado, póngase en contacto con el equipo jurídico de Choco utilizando los siguientes datos de contacto: datenschutz@choco.com
Además, puede dirigir sus preocupaciones sobre la protección de datos a nuestro delegado de protección de datos enviando un correo electrónico a la dirección de correo electrónico antes mencionada. Tenga en cuenta que no sólo nuestro delegado de protección de datos recibirá su solicitud. Si desea ponerse en contacto únicamente con nuestro delegado de protección de datos y/o si desea enviar información confidencial, diríjase en su correo electrónico al delegado de protección de datos y pida que se ponga en contacto con usted.
9. Cambios a esta Política de Privacidad
Siempre mantenemos esta Política de Privacidad actualizada. Por lo tanto, nos reservamos el derecho a modificarlas de vez en cuando y a mantener los cambios, el tratamiento o el uso de sus datos.
Anexo I
Proveedores de servicios de terceros
Prestación de servicios empresariales u operativos, suministro de infraestructuras, servicios informáticos y servicios administrativos para Choco o en nombre de Choco:
Aircall SAS
- Dirección: 11 Rue Saint-Georges,75009 París, Francia.
- Datos personales tratados: Nombre de usuario, Número de teléfono y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en los servidores de Amazon Web Services US West en Oregón, Estados Unidos. Sus Datos Personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios.
Amazon Web Services, Inc.
- Dirección: 410 Terry Avenue North, Seattle, WA 98109, Estados Unidos de América.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección profesional, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Irlanda. Sus Datos Personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios.
Dovetail Research Pty. Ltd.
- Dirección: Level 1, 276 Devonshire Street, Surry Hills, 2010, NSW, Australia.
- Datos personales tratados: Nombre de usuario y dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en la región AWS us-east-1 ubicada en Virginia del Norte, Estados Unidos. Sus datos personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco.
Google Ireland Limited (reCAPTCHA Enterprise)
- Dirección: Gordon House, Barrow Street, Dublin 4, Ireland.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Dublin, Irlanda. Sus Datos Personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios. Google Ireland Limited puede transferir datos personales a Google Inc, su empresa matriz en los Estados Unidos.
Intercom, Inc.
- Dirección: 3rd Floor, Stephens Ct., 18-21 St. Stephen's Green, Dublín 2, Irlanda.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Dirección de correo electrónico, Información del dispositivo.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en las instalaciones de Amazon Web Services (AWS) en Dublín, Irlanda (eu-west-1). Sus Datos personales serán conservados por el proveedor de servicios durante el tiempo que sea necesario para la prestación de los Servicios.
Invisible Technologies, Inc.
- Dirección: 548 Market Street #85820 San Francisco, CA, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección de correo electrónico, Dirección y Información financiera .
- Información sobre la conservación: Los servidores que almacenan sus datos personales se encuentran en la región us-east-1 de Amazon Web Services (AWS), ubicada en Virginia del Norte, Estados Unidos, y en las instalaciones de Google Cloud Platform de Mountain View, California, Estados Unidos (us-west-1). Sus Datos personales serán conservados por el proveedor de servicios durante el tiempo que sea necesario para la prestación de los Servicios.
Lobster DATA GmbH
- Dirección: Hindenburgstraße 15, 82343 Pöcking, Alemania.
- Datos personales tratados: Dirección, Dirección de correo electrónico, Número de fax (sólo cuando haya sido facilitado previamente por el usuario), Número de teléfono y Nombre de usuario.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Alemania. Sus datos personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco.
Salesforce.com Germany GmbH
- Dirección: Erika-Mann-Str. 31, 80636 Múnich, Alemania.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección de correo electrónico, Datos de usuario relativos a la identidad física, social y cultural.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Fráncfort del Meno, Alemania, y París, Francia. Sus Datos personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios.
Sentry, propiedad de Functional Software, Inc.
- Dirección: Functional Software, Inc. dba Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Dirección, Información del dispositivo, Dirección de correo electrónico, Número de teléfono y Dirección IP.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Iowa, Estados Unidos. Sus Datos Personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco.
Talend Stitch Inc.
- Dirección: 1339 Chestnut St #1500, Filadelfia, Pensilvania 19107, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Fráncfort del Meno, Alemania, en los servidores AWS eu-central-1. Sus Datos Personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios.
The Rocket Science Group LLC d/b/a Mailchimp
- Dirección: 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 3030, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información de conservación: Mailchimp proporciona un servicio de correo electrónico, una plataforma de automatización y marketing y otros servicios relacionados. Los servidores que conservan sus datos personales se encuentran en los Estados Unidos de América. Sus datos personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco.
Anexo II
Proveedores de herramientas de análisis
Los terceros proveedores de herramientas de análisis que utiliza Choco son los siguientes:
Amplitude, Inc.
- Dirección: 201 3rd Street, Suite 200, San Francisco, CA 94103, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los datos personales se separan lógicamente utilizando múltiples técnicas. Todos los datos se conservan en Amazon Web Services en la región de Estados Unidos. Requerimos el servicio de este proveedor por razones operativas, en concreto, para llegar a los usuarios que se vean afectados por una incidencia que impida el correcto funcionamiento de la App. Sus datos personales serán conservados por el proveedor del servicio mientras sea necesario para la prestación de los servicios a Choco.
Google Cloud EMEA Limited (Looker)
- Dirección: 70 Sir John Rogerson's Quay, Dublín 2, Irlanda.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en el EEE. Sus datos personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco. Google Cloud EMEA Limited puede transferir datos personales a Google LLC, su empresa matriz en EE.UU..
Google Ireland Limited (Google Analytics)
- Dirección: Gordon House, Barrow Street, Dublín 4, Irlanda.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que almacenan sus datos personales se encuentran en Dublín, Irlanda. Sus datos personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco. Google Ireland Limited puede transferir datos personales a Google LLC, su empresa matriz en EE.UU..
Segment.io, Inc.
- Dirección: 100 California St, Suite 700, San Francisco, CA 94103, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en S3 AWS Dublín, Irlanda. Sus Datos Personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco.
Effective April 21, 2023 to September 5, 2023
DownloadTable of Contents
Política de privacidad para los usuarios de la App
Preámbulo
El servicio consistente en la aplicación Choco, la herramienta web Choco y sus servicios relacionados (en adelante, la "App") es prestado por Choco Communications Espagna, S.L. con domicilio social en C/ Sardenya 229, sobreático 08013 Barcelona, España, y Choco Communications GmbH, con domicilio social en Hasenheide 54, 10967 Berlín, Alemania, ambas contactables por correo electrónico en legal@choco.com (en adelante, "Choco", "nosotros", "nos" o "nuestro"), como corresponsables del tratamiento en el sentido de la normativa aplicable en materia de protección de datos, a saber (i) el Reglamento 2016/679 de la UE ("RGPD"), (ii) la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos y garantía de los derechos digitales y los informes, guías, resoluciones y otras publicaciones de la Agencia Española de Protección de Datos, (iii) cualquier ley o reglamento que ratifique, aplique, adopte, complemente o sustituya el RGPD; (iv) cualquier ley o reglamento que implemente o adopte la Directiva 2002/58/CE de la UE (modificada por 2009/136/CE) en España; y los términos "interesado", "datos personales", "tratamiento", "corresponsable" y "responsable del tratamiento" tendrán el significado que se les da en el RGPD.
Choco Communications Espagna, S.L. y Choco Communications GmbH determinarán los fines y medios del tratamiento de datos personales de conformidad con el Art. 26 RGPD en un acuerdo separado. Si desea recibir un extracto de este acuerdo, envíe su solicitud a datenschutz@choco.com.
La App proporciona a sus usuarios acceso a servicios de mensajería y pedidos, que pueden permitir a los clientes comerciales del sector gastronómico y de la hostelería (en adelante, los "Gastrónomos") comunicarse directamente con sus proveedores (en adelante, los "Proveedores") y realizar pedidos directamente recibidos por los Proveedores y agrupados en formato digital sin ningún retraso.
Al utilizar la App, tratamos datos personales sobre usted. La protección de su privacidad al utilizar la App es importante para nosotros, por lo que nos gustaría informarle en particular sobre el alcance, la base jurídica, los derechos que ostenta en calidad de interesado del tratamiento y los datos personales que tratamos cuando utiliza la App.
Al utilizar la App, tratamos datos personales sobre usted. La protección de su privacidad al utilizar la App es importante para nosotros, por lo que nos gustaría informarle en particular sobre el alcance, la base jurídica, los derechos que ostenta en calidad de interesado del tratamiento y los datos personales que tratamos cuando utiliza la App.
1. Información sobre el tratamiento de sus datos personales
Tratamos ciertos datos personales de forma automática en cuanto usted utiliza la App. Los datos personales que podemos tratar se detallan a continuación:
1.1 Información recogida durante la descarga de la aplicación:
Al descargar la aplicación, Choco no requiere ni recopila ningún dato personal suyo, sin embargo, le informamos que cierta información requerida podría ser solicitada por la App Store seleccionada por usted (por ejemplo, Google Play o Apple App Store). El tratamiento de estos datos se lleva a cabo exclusivamente por la respectiva App Store y queda fuera de nuestro control. Por lo tanto, nos eximimos de cualquier responsabilidad por los daños y perjuicios que se produzcan a usted derivados del tratamiento de datos llevado a cabo por la App Store que ha seleccionado para la descarga de la aplicación.
1.2 Información recogida automáticamente:
Como parte de su uso de la App, recogemos automáticamente ciertos datos personales que son necesarios para el uso de la App. Esto incluye: información de su dispositivo, la versión de su sistema operativo, tipo de dispositivo que utiliza, la hora de acceso, y dirección IP.
Estos datos se nos transmiten automáticamente, y son almacenados en nuestros servidores con la finalidad de:
(1) Proporcionarle la App;
(2) Mejorar las funciones y características de rendimiento de la App y
(3) Prevenir y eliminar el mal uso y el mal funcionamiento de la App.
Con respecto a la cláusula 1.2 (i) de la presente Política de Privacidad, Choco trata sus datos personales sobre la base jurídica de que dicho tratamiento es necesario para la ejecución de los servicios previstos en los Términos y Condiciones Generales, entre usted como el interesado y nosotros, de acuerdo con el Art. 6.1 (b) RGPD.
Con respecto a las cláusulas 1.2 (ii) y (iii) de la presente Política de Privacidad, también nos basamos en nuestro interés legítimo para garantizar la funcionalidad y el funcionamiento sin errores de la App y poder ofrecer un servicio acorde con el mercado y sus intereses. Nuestro interés legítimo prevalece en este caso sobre sus derechos e intereses respecto a la protección de sus datos personales en el sentido del Art. 6.1 (f) RGPD.
1.3 Creación de una cuenta de usuario (registro) e inicio de sesión:
1.3.1 Para la creación de una cuenta de usuario, se le pide que rellene un formulario de registro en la aplicación y que acepte nuestros Términos y Condiciones Generales, para ello, deberá completar los datos marcados como obligatorios en el formulario de registro. Por Información Obligatoria se entiende su nombre de usuario, número de teléfono, dirección de correo electrónico, razón social y dirección profesional. La Información Obligatoria es necesaria para rellenar el formulario de registro en la App, la creación de su cuenta de usuario y el inicio de sesión, junto con la aceptación de los Términos y Condiciones Generales. Si no proporciona estos datos, no podrá crear una cuenta de usuario.
Utilizamos la Información Obligatoria para autentificar su identidad cuando se conecta. Los datos introducidos por usted durante el registro o el inicio de sesión serán tratados y utilizados por nosotros para :
(1) verificar su autorización para gestionar la cuenta de usuario;
(2) exigir el cumplimiento de las condiciones de uso de la App y todos los derechos y obligaciones asociados y
(3) ponernos en contacto con usted para poder enviarle avisos técnicos o legales, actualizaciones, mensajes de seguridad u otros mensajes relativos a la administración de la cuenta de usuario.
El tratamiento de datos de la Información obligatoria mencionada anteriormente está justificado por el hecho de que:
En relación con los primeros párrafos de la cláusula 1.3 (1) de esta Política de Privacidad, el tratamiento es necesario para la ejecución del contrato entre usted, como el interesado, y nosotros, para el correcto funcionamiento de la App, de conformidad con el art. 6.1 (b) RGPD para el uso de la App.
Con respecto a las finalidades detalladas en las cláusulas 1.3 (2) y (3) de esta Política de Privacidad, nos basamos en el interés legítimo que tenemos para garantizar la funcionalidad y el funcionamiento sin errores de la App, así como en contactar con nuestros usuarios en relación con cualquier información relevante para ellos para el uso de la App. Nuestro interés legítimo prevalece en este caso sobre sus derechos e intereses respecto a la protección de sus datos personales en el sentido del Art. 6.1 (f) RGPD.
1.3.2 Además, durante o después el registro podrá proporcionar de manera voluntaria otra información. Tiene la opción de cargar fotografías, capturas de pantalla y contenido de texto adicional en la App para simplificar la comunicación y el proceso de pedido ("Información voluntaria"). Por otra parte, el contenido de la Información Voluntaria que puede compartir con la App puede variar en función del tipo de datos que cargue voluntariamente en la App. Tenga en cuenta que no podemos aceptar ninguna responsabilidad por cualquier contenido que usted cargue voluntariamente en la App, por lo tanto, usted es totalmente responsable de cualquier Información Voluntaria, no requerida para el propósito del tratamiento de datos personales, que infrinja las leyes aplicables y/o cualquier derechos de terceros. De acuerdo con el Art. 6.1 (a) RGPD la Información Voluntaria sobre la base de su consentimiento, que puede retirar en cualquier momento.
1.4 Uso de la aplicación
Al utilizar la App, se puede introducir, gestionar y editar diversa información, tareas y actividades. Esta información incluye, en particular, datos relacionados con las comunicaciones que los Gastrónomos envían junto con sus pedidos a sus Proveedores, los cuales son recibidos directamente por estos últimos y agrupados en forma digital sin ningún retraso. Para el uso de la App, se le puede solicitar que active las siguientes funciones:
(i) Acceso a Internet. Este es un requisito básico para el uso de la App, sin acceso a Internet no podrá comunicarse con sus sus clientes o Proveedores, ni almacenar sus entradas en nuestros servidores.
(ii) Acceso a la cámara. Este acceso no es obligatorio para el uso de la App, sin embargo puede mejorar las comunicaciones entre Gastrónomos y Proveedores así como permitirle incluir fotografías y/o capturas de pantalla para simplificar el proceso de pedido y almacenarlas en la App y en nuestros servidores. Al dar acceso a su cámara, usted acepta que Choco tenga acceso a sus fotos y contenidos multimedia, por lo que este tratamiento de datos en este contexto se basa en su consentimiento. Además, nos gustaría informarle de que actualmente las fotografías y/o capturas de pantalla que usted cargue voluntariamente en la aplicación no se eliminarán automáticamente de la misma. No obstante, si desea eliminar las fotografías y/o capturas de pantalla que haya subido, puede enviar su solicitud al equipo legal de Choco, utilizando la siguiente dirección de correo electrónico: datenschutz@choco.com (esto no afecta a las normas generales sobre la supresión de datos en caso de cancelación de su cuenta de usuario según la cláusula 4 de esta Política de Privacidad).
El tratamiento de los datos mencionados se basa en su consentimiento, que puede retirar en cualquier momento con efecto para el futuro, Art. 6.1 (a) RGPD.
1.5 Información del Proveedor obtenida del Gastrónomo
De conformidad con esta Política de Privacidad y con nuestros términos y condiciones, el Gastrónomo puede facilitarnos los datos de contacto de un Proveedor para simplificar la realización de sus pedidos. Esta información de contacto puede contener datos personales del Proveedor que serán tratados por nosotros aunque sin ser obtenidos de los interesados. De conformidad con el Art. 14 RGPD, a continuación encontrará la información y los principios que regulan el tratamiento de dichos datos personales.
De conformidad con esta Política de Privacidad y con nuestros términos y condiciones, el Gastrónomo puede facilitarnos los datos de contacto de un Proveedor para simplificar la realización de sus pedidos. Esta información de contacto puede contener datos personales del Proveedor que serán tratados por nosotros aunque sin ser obtenidos de los interesados. De conformidad con el Art. 14 RGPD, a continuación encontrará la información y los principios que regulan el tratamiento de dichos datos personales.
a. La identidad y los datos de contacto del responsable del tratamiento de datos personales del Proveedor se establecen en el preámbulo de esta Política de Privacidad;
b. Los datos de contacto del responsable de la protección de datos figuran en el cláusula 8 de la presente Política de Privacidad;
c. Trataremos los datos personales del Proveedor con el fin de permitir a cada Gastrónomo comunicar y/o realizar pedidos directamente cobrables por sus Proveedores y agregados en formato digital sin ningún retraso, el tratamiento de datos se basará, por tanto, en nuestro interés legítimo en proporcionar la funcionalidad correcta de la App que aquí prevalece sobre sus derechos e intereses en la protección de sus datos personales en el sentido del Art. 6.1 (f) RGPD. Tenga en cuenta que, como interesado, tiene derecho a oponerse en cualquier momento;
d. Choco puede tratar datos personales atribuibles al personal del Proveedor, que pueden consistir en nombres, direcciones de correo electrónico, direcciones y números de teléfono;
e. Choco podrá revelar los datos personales del Proveedor a los destinatarios enumerados en la cláusula 2 de la presente Política de Privacidad;
f. Choco podrá transferir los datos personales del Proveedor a destinatarios en terceros países fuera del Espacio Económico Europeo de conformidad con los términos de la cláusula 3 de la presente Política de Privacidad;
g. Los datos personales del Proveedor serán almacenados de la misma forma descrita en la cláusula 5 de la presente Política de Privacidad;
h. Si usted es un interesado en relación con los datos personales del Proveedor, tiene los siguientes derechos de conformidad con los artículos 15 - 21, 77 RGPD, como se establece en la cláusula 7 de esta Política de Privacidad; y
i. Con el fin de mejorar nuestra App y su experiencia de usuario, Choco utiliza herramientas analíticas y otras tareas operativas para garantizar la funcionalidad de la App de conformidad con la cláusula 4 de la presente Política de Privacidad. Para el tratamiento de sus datos personales, NO existe ningún tipo de tratamiento automatizado de toma de decisiones de conformidad con el Art. 22 RGPD.
2. Divulgación y transferencia de datos
Para el tratamiento de datos durante el registro, la creación de la cuenta de usuario y el uso general de la aplicación, Choco es el responsable del tratamiento. No obstante, compartimos sus datos personales a destinatarios siempre que exista una base jurídica y/o usted haya dado su consentimiento al tratamiento de los datos. Los terceros con los que compartimos sus datos personales están limitados (por ley y por contrato) en su capacidad para utilizar su información personal. Nos aseguraremos de que cualquier tercero con el que compartamos sus datos personales esté sujeto a obligaciones de privacidad y seguridad coherentes con esta Política de Privacidad y la ley aplicable. Compartimos sus datos a los siguientes destinatarios:
2.1 El Grupo Choco
Los datos facilitados por usted durante el registro se transmitirán dentro del Grupo Choco para fines administrativos internos, incluida la asistencia conjunta al cliente, en la medida en que sea necesario.
Los datos facilitados por usted durante el registro se transmitirán dentro del Grupo Choco para fines administrativos internos, incluida la asistencia conjunta al cliente, en la medida en que sea necesario.
2.2 Sus Proveedores (esta cláusula sólo se aplica a usted si es Gastrónomo)
Podremos compartir sus datos personales con Proveedores con los que usted haya decidido libremente comunicarse y/o realizar sus pedidos a través de la App. En este caso, sus Proveedores y Choco actuarán como responsables del tratamiento independientes con respecto al tratamiento de sus datos personales, por lo que cada responsable del tratamiento es directamente responsable del cumplimiento de los requisitos de la ley aplicable en materia de protección de datos. El tratamiento de sus datos personales por parte del Proveedor a este respecto escapa a nuestro control, y no seremos responsables de ningún daño que usted sufra como consecuencia del tratamiento de datos realizado únicamente por el Proveedor que usted haya elegido libremente para sus comunicaciones o para la realización de sus pedidos.
2.2.1 En relación con el funcionamiento de la App y el uso de la App por parte del Proveedor, tenga en cuenta que su Proveedor podrá solicitar adicionalmente a Choco la prestación de servicios de integración para la creación de una infraestructura técnica que permita a su Proveedor transferir digitalmente los pedidos desde la App directamente a su sistema de pedidos y confirmarlos electrónicamente (en adelante, los "Servicios Integrados"). Únicamente si se envían a los Servicios Integrados, sus datos personales se tratarán posteriormente según lo establecido en la cláusula 2.2.2 de la presente Política de Privacidad.
2.2.2 Su Proveedor y Choco celebrarán un acuerdo como corresponsables del tratamiento en el sentido del Art. 26 RGPD, y determinarán conjuntamente los fines y medios del tratamiento de los datos personales únicamente para la prestación de los Servicios Integrados. Haga clic aquí para obtener más información sobre el tratamiento de sus datos personales de conformidad con el Art. 13 RGPD, mientras que la esencia de este acuerdo de tratamiento conjunto está disponible aquí.
2.3 Su empleador
Tenga en cuenta que si utiliza la aplicación en relación con su función como empleado o contratista de una empresa u otra entidad legal, podemos compartir su información con dicha entidad.
2.4 Terceros que nos ayudan a prestarle nuestros servicios
Compartimos sus datos personales con terceros que nos ayudan a prestar nuestros servicios de atención al cliente y a facilitar nuestras comunicaciones con las personas que nos envían consultas. Contratamos a terceros proveedores de servicios que prestan servicios comerciales u operativos para nosotros o en nuestro nombre, suministro de infraestructuras, servicios informáticos y servicios administrativos. Una lista con los detalles completos de los proveedores de servicios de terceros arriba mencionados está disponible en el Anexo I de la presente Política de Privacidad.
2.5 Terceros que nos proporcionan herramientas de análisis
Compartimos sus datos personales con terceros que nos asisten con herramientas para el registro estadístico y el análisis del comportamiento de uso general sobre la base de los datos de acceso. Para más información y la lista completa de estas empresas, consulte la cláusula 4 ("Herramientas de análisis") y el Anexo II de la presente Política de Privacidad.
2.6 Autoridades competentes
Si se requiere para verificar un uso ilegal o abusivo de la App o para facilitar su investigación por parte de las autoridades, sus datos personales serán transmitidos a las autoridades policiales o a otras autoridades y, si es necesario, a terceros perjudicados o asesores legales. Sin embargo, esto sólo ocurre si hay indicios de un comportamiento ilegal o abusivo. También podemos revelar sus datos personales para exigir el cumplimiento de las condiciones de uso de la App u otras reclamaciones legales. También estamos obligados por ley a proporcionar información a determinados organismos públicos que lo soliciten. Se trata de las autoridades policiales, las autoridades administrativas que sean competentes para imponer sanciones en caso de infracción y las autoridades fiscales.
2.7 Terceros legítimos
La compartición de datos personales que se detallan en el párrafo anterior encuentran su base jurídica en que (1) el tratamiento es necesario para cumplir con una obligación legal a la que estamos sujetos de acuerdo con el Art. 6.1 (c) RGPD para la divulgación de datos a las autoridades policiales o (2) tenemos un interés legítimo en el uso de los datos ante la existencia de pruebas de que se está llevando a cabo un comportamiento abusivo o para exigir el cumplimiento de nuestros términos de uso, de otras condiciones o reclamaciones legales a los terceros mencionados y sus derechos e intereses en relación con la protección de sus datos personales en el sentido del Art. 6.1 (f) RGPD no prevalecen.
2.8 Nuevas entidades como resultado de reestructuraciones corporativas
En el contexto del desarrollo de nuestro negocio, la estructura de nuestra empresa puede cambiar cambiando la forma jurídica, constituyendo, adquiriendo o transfiriendo filiales, partes de empresas o componentes. De acuerdo con estas operaciones, la información de los clientes puede ser compartida con la parte compradora correspondiente. Cada vez que se transfieran datos personales a terceros en la medida descrita anteriormente, nos aseguraremos de que esta transferencia se realice de acuerdo con esta Política de Privacidad y la normativa de protección de datos aplicable. La compartición de datos personales que se detalla en el párrafo anterior está justificada por el hecho de que tenemos un interés legítimo en adaptar nuestra forma corporativa a las circunstancias económicas y legales si es necesario en el sentido del Art. 6.1 (f) RGPD y sus derechos e intereses respecto a la protección de sus datos personales no prevalecen.
3. Transferencia de datos a terceros países
3.1 Podemos compartir sus datos personales con miembros del Grupo Choco o terceros proveedores de servicios que se encuentren fuera del Espacio Económico Europeo ("EEE").
3.2 Le informamos de que el Escudo de Privacidad UE-EE.UU. (decisión de adecuación) ha sido declarado inválido y que, en caso de transferencias de datos a terceros países inseguros (en este caso: EE.UU.), no existe un nivel adecuado de protección de datos según a las normas de la UE. En particular, existe el riesgo de que sus datos puedan ser tratados por las autoridades estadounidenses, con fines de control y seguimiento, posiblemente también sin ningún recurso legal.
3.3 Si facilitamos datos personales suyos a alguno de estos miembros de nuestro grupo o proveedores no pertenecientes al EEE, tomaremos las medidas oportunas para garantizar que el receptor de sus datos personales los proteja adecuadamente de conformidad con la presente Política de Privacidad. Hemos concluido con proveedores de servicios con sede en terceros países, en función de la constelación contractual, un acuerdo de tratamiento de datos de conformidad con el Art. 28 RGPD o un acuerdo de corresponsabilidad según el Art. 26 RGPD, además, nos aseguramos de que el destinatario de sus datos personales pueda protegerlos adecuadamente, a saber:
(a) Garantizando que existe una decisión de adecuación por parte de la Comisión Europea, lo que significa que se considera que el país receptor proporciona una protección adecuada para dichos datos personales; o bien
(b) Disponiendo de las cláusulas contractuales estándar con el destinatario que han sido aprobadas por la Comisión Europea para las transferencias fuera del EEE. Estas cláusulas contractuales estándar incluyen determinadas salvaguardias y exigen la aplicación de medidas de seguridad adicionales para proteger sus datos personales.
3.4 En caso de tratamiento de datos en el contexto del uso de herramientas de análisis, cláusula 4 de la presente Política de Privacidad, el tratamiento de datos se basa en su consentimiento que puede revocar en cualquier momento con efectos para el futuro, Art. 49.1 (a) RGPD.
4. Herramientas de análisis
Con el fin de mejorar nuestra App y su experiencia de usuario, utilizamos herramientas para el registro estadístico y el análisis del comportamiento de uso general sobre la base de los datos de acceso ("Herramientas de análisis"). Tenga en cuenta que para el tratamiento de sus datos personales, NO existe ningún tipo de proceso automatizado de toma de decisiones, de conformidad con el Art. 22 RGPD. A menos que se indique lo contrario, la base jurídica de las Herramientas de análisis es su consentimiento de conformidad con el Art. 6.1 (a) RGPD. En caso de que los datos personales se transfieran a los EE. UU. o a otros terceros países, su consentimiento se extiende expresamente a la transferencia de datos [Art. 49.1 (a) RGPD]. Los riesgos asociados pueden consultarse en la cláusula 3 de la presente Política de Privacidad. Para obtener la lista completa de los terceros proveedores de herramientas de análisis utilizados por Choco, consulte el Anexo II de la presente Política de Privacidad.
5. Periodo de conservación
Eliminamos sus datos personales tan pronto como las finalidades para los que los recogimos o tratamos se hayan cumplido o dejen de existir, de acuerdo con los párrafos anteriores párrafos anteriores, siempre y cuando no existan requisitos legales que nos obliguen a seguir conservándolos durante un periodo de tiempo más prolongado. Eliminaremos sus datos personales tan pronto como nos remita su solicitud de cancelación de su cuenta de usuario, siempre y cuando dichos datos ya no sean necesarios para la consecución de las finalidades para las cuales se recabaron los datos. En concreto, tenga en cuenta que, en caso de cancelación de su cuenta de usuario, sus datos personales almacenados en la aplicación se eliminarán en la medida en que no haya requisitos legales que nos obliguen a seguir conservándolos durante un periodo de tiempo más prolongado.
6. Enlaces a sitios web de terceros
Nuestra App contiene hipervínculos a sitios web de terceros. Si se activan estos hipervínculos, se le redirigirá desde nuestra App directamente a los sitios web de los terceros correspondientes. Podrá reconocerlo, entre otras cosas, por el cambio de URL. Nos eximimos de toda responsabilidad que se derive del tratamiento de sus datos en estos sitios web de terceros, ya que no ejercemos ninguna influencia sobre el grado de cumplimiento de estas empresas con la normativa de protección de datos. Le rogamos que se informe sobre el tratamiento de sus datos personales por parte de estas empresas directamente en esos sitios web.
7. Sus derechos como interesado
De acuerdo con los artículos 15 a 21, y 77 RGPD, usted tiene los siguientes derechos interesado del tratamiento:
- El derecho de acceso del interesado (Art. 15 RGPD)
- Derecho de rectificación (Art. 16 RGPD)
- Derecho de supresión o derecho al olvido (Art. 17 RGPD)
- Derecho a la limitación del tratamiento (Art. 18 RGPD)
- Derecho a la portabilidad de los datos (Art. 20 RGPD)
- Derecho de oposición (Art. 21 RGPD)
- Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles (Art. 22 RGPD)
- Derecho a presentar una reclamación ante una autoridad de control (Art. 77 RGPD).
En caso de que el tratamiento de datos se base en su consentimiento, usted tiene derecho a retirarlo en cualquier momento. La retirada del consentimiento no afectará a la legalidad del tratamiento basado en el consentimiento antes de su retirada.
En caso de que el tratamiento de datos se base en nuestro interés legítimo [art. 6.1 (f) RGPD], usted tiene derecho a oponerse, por motivos relacionados con su situación, en cualquier momento.
Sus solicitudes para el ejercicio de los derechos de protección de datos y nuestras respuestas a las mismas se conservarán con la finalidad de documentar las mismas durante un período máximo de años y, en su caso, para la presentación defensa de reclamaciones legales. La base jurídica para este tratamiento es el Art. 6.1 (f) RGPD, es decir, nuestro interés legítimo en la defensa contra cualquier reclamación solicitando una indemnización por daños y perjuicios de acuerdo con el Art. 82 RGPD, defendernos contra investigaciones que puedan derivar en la imposición de sanciones de acuerdo con el Art. 83 RGPD y demonstrar nuestro cumplimiento con la normativa de protección de datos bajo el Art. 5.2 RGPD.
Como interesado, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe la normativa del RGPD.
8. Delegado de protección de datos y datos de contacto
Si tiene alguna pregunta o comentario sobre nuestro tratamiento de sus datos personales, o si desea ejercer sus derechos como interesado, póngase en contacto con el equipo jurídico de Choco utilizando los siguientes datos de contacto: datenschutz@choco.com
Además, puede dirigir sus preocupaciones sobre la protección de datos a nuestro delegado de protección de datos enviando un correo electrónico a la dirección de correo electrónico antes mencionada. Tenga en cuenta que no sólo nuestro delegado de protección de datos recibirá su solicitud. Si desea ponerse en contacto únicamente con nuestro delegado de protección de datos y/o si desea enviar información confidencial, diríjase en su correo electrónico al delegado de protección de datos y pida que se ponga en contacto con usted.
9. Cambios a esta Política de Privacidad
Siempre mantenemos esta Política de Privacidad actualizada. Por lo tanto, nos reservamos el derecho a modificarlas de vez en cuando y a mantener los cambios, el tratamiento o el uso de sus datos.
Anexo I
Proveedores de servicios de terceros
Prestación de servicios empresariales u operativos, suministro de infraestructuras, servicios informáticos y servicios administrativos para Choco o en nombre de Choco:
Aircall SAS
- Dirección: 11 Rue Saint-Georges,75009 París, Francia.
- Datos personales tratados: Nombre de usuario, Número de teléfono y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en los servidores de Amazon Web Services US West en Oregón, Estados Unidos. Sus Datos Personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios.
Amazon Web Services, Inc.
- Dirección: 410 Terry Avenue North, Seattle, WA 98109, Estados Unidos de América.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección profesional, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Irlanda. Sus Datos Personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios.
Dovetail Research Pty. Ltd.
- Dirección: Level 1, 276 Devonshire Street, Surry Hills, 2010, NSW, Australia.
- Datos personales tratados: Nombre de usuario y dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en la región AWS us-east-1 ubicada en Virginia del Norte, Estados Unidos. Sus datos personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco.
Google Ireland Limited (reCAPTCHA Enterprise)
- Dirección: Gordon House, Barrow Street, Dublin 4, Ireland.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Dublin, Irlanda. Sus Datos Personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios. Google Ireland Limited puede transferir datos personales a Google Inc, su empresa matriz en los Estados Unidos.
Intercom, Inc.
- Dirección: 3rd Floor, Stephens Ct., 18-21 St. Stephen's Green, Dublín 2, Irlanda.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Dirección de correo electrónico, Información del dispositivo.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en las instalaciones de Amazon Web Services (AWS) en Dublín, Irlanda (eu-west-1). Sus Datos personales serán conservados por el proveedor de servicios durante el tiempo que sea necesario para la prestación de los Servicios.
Invisible Technologies, Inc.
- Dirección: 548 Market Street #85820 San Francisco, CA, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección de correo electrónico, Dirección y Información financiera .
- Información sobre la conservación: Los servidores que almacenan sus datos personales se encuentran en la región us-east-1 de Amazon Web Services (AWS), ubicada en Virginia del Norte, Estados Unidos, y en las instalaciones de Google Cloud Platform de Mountain View, California, Estados Unidos (us-west-1). Sus Datos personales serán conservados por el proveedor de servicios durante el tiempo que sea necesario para la prestación de los Servicios.
Lobster DATA GmbH
- Dirección: Hindenburgstraße 15, 82343 Pöcking, Alemania.
- Datos personales tratados: Dirección, Dirección de correo electrónico, Número de fax (sólo cuando haya sido facilitado previamente por el usuario), Número de teléfono y Nombre de usuario.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Alemania. Sus datos personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco.
Salesforce.com Germany GmbH
- Dirección: Erika-Mann-Str. 31, 80636 Múnich, Alemania.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección de correo electrónico, Datos de usuario relativos a la identidad física, social y cultural.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Fráncfort del Meno, Alemania, y París, Francia. Sus Datos personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios.
Sentry, propiedad de Functional Software, Inc.
- Dirección: Functional Software, Inc. dba Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Dirección, Información del dispositivo, Dirección de correo electrónico, Número de teléfono y Dirección IP.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Iowa, Estados Unidos. Sus Datos Personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco.
Talend Stitch Inc.
- Dirección: 1339 Chestnut St #1500, Filadelfia, Pensilvania 19107, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Fráncfort del Meno, Alemania, en los servidores AWS eu-central-1. Sus Datos Personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios.
The Rocket Science Group LLC d/b/a Mailchimp
- Dirección: 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 3030, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información de conservación: Mailchimp proporciona un servicio de correo electrónico, una plataforma de automatización y marketing y otros servicios relacionados. Los servidores que conservan sus datos personales se encuentran en los Estados Unidos de América. Sus datos personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco.
Anexo II
Proveedores de herramientas de análisis
Los terceros proveedores de herramientas de análisis que utiliza Choco son los siguientes:
Amplitude, Inc.
- Dirección: 201 3rd Street, Suite 200, San Francisco, CA 94103, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los datos personales se separan lógicamente utilizando múltiples técnicas. Todos los datos se conservan en Amazon Web Services en la región de Estados Unidos. Requerimos el servicio de este proveedor por razones operativas, en concreto, para llegar a los usuarios que se vean afectados por una incidencia que impida el correcto funcionamiento de la App. Sus datos personales serán conservados por el proveedor del servicio mientras sea necesario para la prestación de los servicios a Choco.
Google Cloud EMEA Limited (Looker)
- Dirección: 70 Sir John Rogerson's Quay, Dublín 2, Irlanda.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en el EEE. Sus datos personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco. Google Cloud EMEA Limited puede transferir datos personales a Google LLC, su empresa matriz en EE.UU..
Google Ireland Limited (Google Analytics)
- Dirección: Gordon House, Barrow Street, Dublín 4, Irlanda.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que almacenan sus datos personales se encuentran en Dublín, Irlanda. Sus datos personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco. Google Ireland Limited puede transferir datos personales a Google LLC, su empresa matriz en EE.UU..
Segment.io, Inc.
- Dirección: 100 California St, Suite 700, San Francisco, CA 94103, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en S3 AWS Dublín, Irlanda. Sus Datos Personales serán conservados por el proveedor de servicios durante el tiempo necesario para la prestación de los servicios a Choco.
Effective March 20, 2023 to April 21, 2023
DownloadTable of Contents
Política de Privacidad de la aplicación Choco
Preámbulo
Este servicio (en adelante "App") es proporcionado por Choco Communications Espagna, S.L. con domicilio social en C/ Sardenya 229, sobreático 08013 Barcelona, España, dirección de correo electrónico: legal@choco.com (en adelante "Choco", "nosotros" o "nos") como responsable del tratamiento (en adelante “Responsable”) en el sentido de la normativa de protección de datos aplicable según el Reglamento General de Protección de Datos (en adelante RGPD), así como la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos y garantía de los derechos digitales y los informes, guías, resoluciones y otras publicaciones de la Agencia Española de Protección de Datos. El uso de los servicios ofrecidos por Choco requiere que los usuarios se registren en la App o a través de la Interfaz Web y acepten nuestros Términos y Condiciones Generales, también disponibles aquí.
La App proporciona a sus usuarios acceso a servicios de mensajería y pedidos, que permite a los clientes comerciales del sector gastronómico y de la hostelería (en adelante, los "Gastrónomos") comunicarse directamente con sus proveedores (en adelante, los "Proveedores") y realizar pedidos, que son recibidos directamente por los Proveedores y agrupados en forma digital sin ningún retraso. Para obtener información más detallada sobre los servicios ofrecidos por Choco, consulte la sección 4 de nuestros Términos y Condiciones Generales.
Al utilizar la aplicación, tratamos datos personales sobre usted. Por datos personales se entiende cualquier información relativa a una persona física identificada o identificable ("el interesado del tratamiento" o "interesado"). La protección de su privacidad al utilizar la aplicación es importante para nosotros, por lo que nos gustaría informarle, entre otras cosas, sobre el alcance del tratamiento, la base jurídica que utilizamos, los derechos que ostenta en calidad de interesado del tratamiento y los datos personales que tratamos sobre usted cuando utiliza la aplicación.
1. Información sobre el tratamiento de sus datos personales
Tratamos ciertos datos personales de forma automática en cuanto usted utiliza la App. Los datos personales que podemos tratar se detallan a continuación:
1.1 Información recogida durante la descarga de la aplicación:
Al descargar la aplicación, Choco no requiere ni recopila ningún dato personal suyo, sin embargo, le informamos que cierta información requerida podría ser solicitada por la App Store seleccionada por usted (por ejemplo, Google Play o Apple App Store). El tratamiento de estos datos se lleva a cabo exclusivamente por la respectiva App Store y queda fuera de nuestro control. Por lo tanto, nos eximimos de cualquier responsabilidad por los daños y perjuicios que se produzcan a usted derivados del tratamiento de datos llevado a cabo por la App Store que ha seleccionado para la descarga de la aplicación.
1.2 Información recogida automáticamente:
Como parte de su uso de la aplicación, recogemos automáticamente ciertos datos personales que son necesarios para el uso de la aplicación. Esto incluye: información de su dispositivo, la versión de su sistema operativo, tipo de dispositivo que utiliza, la hora de acceso, y dirección IP.
Estos datos se nos transmiten automáticamente, y son almacenados en nuestros servidores con la finalidad de (1) proporcionarle el Servicio y las características relacionadas; (2) mejorar las funciones y características de rendimiento de la App y (3) prevenir y eliminar el mal uso y el mal funcionamiento de la App. Choco trata sus datos personales sobre la base jurídica de que dicho tratamiento es necesario para la ejecución de los servicios previstos en los Términos y Condiciones Generales, entre usted como el interesado y nosotros, de acuerdo con el Art. 6 párrafo 1 frase 1 lit. b RGPD [respecto a la finalidad detallada en la sección 1.2 (1) de esta Política de Privacidad]. También nos basamos en nuestro interés legítimo para garantizar la funcionalidad y el funcionamiento sin errores de la App y poder ofrecer un servicio acorde con el mercado y sus intereses. Nuestro interés legítimo prevalece en este caso sobre sus derechos e intereses respecto a la protección de sus datos personales en el sentido del Art. 6 párrafo 1 frase 1 lit. f RGPD [respecto a las finalidades detalladas en las secciones 1.2 (2) y (3) de esta Política de Privacidad].
1.3 Creación de una cuenta de usuario (registro) e inicio de sesión:
Para la creación de una cuenta de usuario, se le pide que rellene un formulario de registro en la aplicación y que acepte nuestros Términos y Condiciones Generales, Para ello, deberá completar los datos marcados como obligatorios en el formulario de registro. Para su cuenta de usuario o inicio de sesión, utilizamos su número de teléfono, esto con la finalidad de permitirle el acceso y la gestión de su cuenta de usuario ("Información obligatoria"). La información obligatoria (que comprende el nombre, el número de teléfono, el objeto social y dirección de la empresa) es necesaria para rellenar el formulario de registro en la App, junto con la aceptación de los Términos y Condiciones Generales. Si no proporciona estos datos, no podrá crear una cuenta de usuario.
Utilizamos la información obligatoria para autentificar su identidad cuando se conecta. En ese caso, en la página de inicio de sesión de la App, puede indicar su número de teléfono y solicitar recibir un código automático de cuatro dígitos (el "Código"), en el número de teléfono proporcionado, a través de un SMS. Una vez que reciba el Código, tendrá que marcarlo rápidamente en la página de inicio de sesión de la aplicación. Dicho código es temporal y tiene una validez limitada; si no teclea el código en la página de inicio de sesión de la aplicación en 60 segundos, tendrá que solicitar un nuevo código para completar la autenticación de inicio de sesión. Tenga en cuenta que usted es el único responsable de conservar el Código como confidencial, el cual es estrictamente personal y no debe ser compartido con personas no autorizadas. Los datos introducidos por usted durante el registro o el inicio de sesión serán tratados y utilizados por nosotros para (1) verificar su autorización para gestionar la cuenta de usuario; (2) exigir el cumplimiento de las condiciones de uso de la App y todos los derechos y obligaciones asociados y (3) ponernos en contacto con usted para poder enviarle avisos técnicos o legales, actualizaciones, mensajes de seguridad u otros mensajes relativos a la administración de la cuenta de usuario.
El tratamiento de datos de la Información obligatoria mencionada anteriormente está justificado por el hecho de que [en relación con los primeros párrafos de la sección 1.3 de esta Política de Privacidad] el tratamiento es necesario para la ejecución del contrato entre usted, como el interesado, y nosotros, para el correcto funcionamiento de la App, de conformidad con el art. 6 párrafo 1 frase lit. b RGPD para el uso de la App, o [con respecto a las finalidades detalladas en las secciones 1.3 (2) y (3) de esta Política de Privacidad] nos basamos en el interés legítimo que tenemos para garantizar la funcionalidad y el funcionamiento sin errores de la App, así como en contactar con nuestros usuarios en relación con cualquier información relevante para ellos para el uso de la App. Nuestro interés legítimo prevalece en este caso sobre sus derechos e intereses respecto a la protección de sus datos personales en el sentido del Art. 6 párrafo 1 frase 1 lit. f RGPD.
Además, durante el registro podrá proporcionar de manera voluntaria la siguiente información: correo electrónico, dirección y nombre de usuario.
De igual manera, y en caso de aplicar, se puede proporcionar la siguiente información voluntaria tras el registro en la App:
- Datos de contacto de sus proveedores (sólo si es usted Gastrónomo): Con la finalidad de facilitar la realización de sus pedidos, puede proporcionarnos los datos de contacto de sus Proveedores o puede solicitarnos que configuremos la cuenta con los datos de contacto de sus Proveedores.
- Información adicional: Tiene la opción de cargar en la App imágenes y capturas de pantalla que contengan información adicional con la finalidad de simplificar la realización de sus pedidos, además, el contenido de la información adicional, que puede compartir voluntariamente en la App, puede variar en función del tipo de datos que cargue voluntariamente en la App.
De acuerdo con el Art. 6 párrafo 1 frase 1 lit. a RGPD la información voluntaria sobre la base de su consentimiento, que puede retirar en cualquier momento.
1.4 Uso de la aplicación
Al utilizar la App, se puede introducir, gestionar y editar diversa información, tareas y actividades. Esta información incluye, en particular, datos relacionados con las comunicaciones que los Gastrónomos envían junto con sus pedidos a sus Proveedores, los cuales son recibidos directamente por estos últimos y agrupados en forma digital en ese mismo instante.
También puede activar las siguientes funciones:
- Acceso a Internet: Es necesario para almacenar sus entradas en nuestros servidores.
- Acceso a la cámara: Este acceso es necesario para las comunicaciones entre Gastrónomos y Proveedores, lo que le permite incluir fotografías y/o capturas de pantalla con el fin de simplificar la realización de sus pedidos y almacenarlas en la App y en nuestros servidores. Al dar acceso a su cámara, usted acepta que Choco tenga acceso a sus fotos y contenidos multimedia, por lo que este tratamiento de datos en este contexto se basa en su consentimiento. Además, nos gustaría informarle de que actualmente las imágenes y/o capturas de pantalla que usted cargue voluntariamente en la aplicación no se eliminarán automáticamente de la misma. No obstante, si desea eliminar las imágenes y/o capturas de pantalla que haya subido, puede enviar su solicitud al equipo legal de Choco, utilizando la siguiente dirección de correo electrónico: datenschutz@choco.com (esto no afecta a las normas generales sobre la supresión de datos en caso de cancelación de su cuenta de usuario según la cláusula 4 de esta Política de Privacidad). Nos eximimos de cualquier responsabilidad que se derive de los contenidos que usted cargue voluntariamente en la App, por lo tanto, usted es totalmente responsable de cualquier información adicional compartida en la App, no requerida para el propósito del tratamiento de datos personales, que infrinja las leyes aplicables y/o cualquier derecho de terceros.
El tratamiento de los datos mencionados se basa en su consentimiento, que puede retirar en cualquier momento con efecto para el futuro, Art. 6 párrafo 1 frase 1 lit. a RGPD.
2. Divulgación y transferencia de datos
Compartimos sus datos personales con ciertos destinatarios siempre y cuando exista una base jurídica para ello y/o que usted haya dado su consentimiento para dicha compartición. Además, sus datos personales son tratados por proveedores de servicios (cláusula 2.4 de esta Política de Privacidad) que actúan como responsables del tratamiento en el sentido del RGPD. Los terceros con los que compartimos sus datos personales están limitados (por ley y por contrato) en su capacidad de utilizar su información personal. Nos aseguraremos de que todos los terceros con los que compartamos sus datos personales estén sujetos a obligaciones de privacidad y seguridad coherentes con esta política de privacidad y la legislación aplicable.
Compartimos sus datos con los siguientes destinatarios:
2.1 Los datos proporcionados por usted durante el registro en la App se transmitirán a las sociedades que integren el Grupo Choco para finalidades administrativas internas, incluida la asistencia conjunta al cliente, en la medida en que sea necesario. Choco Communications GmbH es la empresa matriz del Grupo Choco y tiene su domicilio social en Hasenheide 54, 10967 Berlín, Alemania. El Grupo Choco está compuesto por otras empresas que son propiedad de Choco Communications GmbH o están bajo su control, presentes en diferentes Estados miembros de la Unión Europea y en los Estados Unidos de América, y otras empresas que son propiedad de Choco o están bajo su misma titularidad, lo que también incluye a nuestras filiales (es decir, cualquier organización que poseamos o controlemos), especialmente cuando colaboramos en la prestación de la App.
La aplicación será alojada por Choco Communications GmbH, con domicilio social en Hasenheide 54, 10967 Berlín, Alemania, y su dirección de correo electrónico es la siguiente: legal@choco.com. Con respecto al tratamiento derivado del alojamiento de la aplicación, Choco Communications GmbH actúa como nuestro encargado del tratamiento en el sentido del RGPD.
Choco Communications GmbH también tratará sus datos personales para sus propias finalidades (como fines analíticos), para los cuales actuará como Responsable en el sentido del RGPD. La información sobre el tratamiento de datos por parte de Choco Communications GmbH se puede encontrar aquí.
2.2 Podemos compartir sus datos personales con nuestros socios comerciales, como Gastrónomos o Proveedores y socios de entrega, así como con terceros con los que nos asociamos para ofrecer concursos, actividades promocionales conjuntas o servicios de colaboración, y dicha divulgación es necesaria para cumplir con las peticiones o solicitudes.
2.3 Tenga en cuenta que si utiliza la aplicación en relación con su función como empleado o contratista de una empresa u otra entidad legal, podemos compartir su información con dicha entidad.
2.4 Compartimos sus datos personales con terceros que nos ayudan a prestar nuestros servicios de atención al cliente y a facilitar nuestras comunicaciones con las personas que nos envían consultas. Contratamos a terceros proveedores de servicios que prestan servicios comerciales u operativos para nosotros o en nuestro nombre, suministro de infraestructuras, servicios informáticos y servicios administrativos. Una lista con los detalles completos de los proveedores de servicios de terceros arriba mencionados está disponible en el Anexo I de la presente Política de Privacidad.
2.5 Si se requiere para verificar un uso ilegal o abusivo de la App o para facilitar su investigación por parte de las autoridades, sus datos personales serán transmitidos a las autoridades policiales o a otras autoridades y, si es necesario, a terceros perjudicados o asesores legales. Sin embargo, esto sólo ocurre si hay indicios de un comportamiento ilegal o abusivo. También podemos revelar sus datos personales para exigir el cumplimiento de las condiciones de uso de la App u otras reclamaciones legales. También estamos obligados por ley a proporcionar información a determinados organismos públicos que lo soliciten. Se trata de las autoridades policiales, las autoridades administrativas que sean competentes para imponer sanciones en caso de infracción y las autoridades fiscales.
La compartición de datos personales que se detallan en el párrafo anterior encuentran su base jurídica en que (1) el tratamiento es necesario para cumplir con una obligación legal a la que estamos sujetos de acuerdo con el Art. 6 párrafo 1 frase 1 lit. c RGPD para la divulgación de datos a las autoridades policiales o (2) tenemos un interés legítimo en el uso de los datos ante la existencia de pruebas de que se está llevando a cabo un comportamiento abusivo o para exigir el cumplimiento de nuestros términos de uso, de otras condiciones o reclamaciones legales a los terceros mencionados y sus derechos e intereses en relación con la protección de sus datos personales en el sentido del Art. 6 párrafo 1 frase 1 lit. f RGPD no prevalecen.
2.6 En el contexto del desarrollo de nuestro negocio, la estructura de nuestra empresa puede cambiar cambiando la forma jurídica, constituyendo, adquiriendo o transfiriendo filiales, partes de empresas o componentes. De acuerdo con estas operaciones, la información de los clientes puede ser compartida con la parte compradora correspondiente. Cada vez que se transfieran datos personales a terceros en la medida descrita anteriormente, nos aseguraremos de que esta transferencia se realice de acuerdo con esta Política de Privacidad y la normativa de protección de datos aplicable. De la misma manera nos aseguraremos de que la Información Confidencial únicamente sea compartida con quien esté vinculado por obligaciones legales o profesionales de confidencialidad o por obligaciones contractuales de confidencialidad.
La compartición de datos personales que se detalla en el párrafo anterior está justificada por el hecho de que tenemos un interés legítimo en adaptar nuestra forma corporativa a las circunstancias económicas y legales si es necesario en el sentido del Art. 6 párrafo 1 frase 1 lit. f RGPD y sus derechos e intereses respecto a la protección de sus datos personales no prevalecen.
3. Transferencia de datos a terceros países
Le informamos de que el Escudo de Privacidad UE-EE.UU. (decisión de adecuación) ha sido declarado inválido y que, en caso de transferencias de datos a terceros países inseguros (en este caso: EE.UU.), no existe un nivel adecuado de protección de datos según las normas de la UE. En particular, existe el riesgo de que sus datos sean tratados por las autoridades estadounidenses, con fines de control y seguimiento, posiblemente también sin ningún recurso legal. Además, hemos concluido con proveedores de servicios con sede en terceros países, dependiendo de la estructura contractual, un contrato de encargo del tratamiento según el Art. 28 RGPD o un acuerdo de corresponsabilidad según el Art. 26 del RGPD, complementado por cláusulas contractuales estándar y medidas de seguridad adicionales, tal como exige la Comisión Europea.
4. Periodo de conservación
Eliminamos sus datos personales tan pronto como las finalidades para los que los recogimos o tratamos se hayan cumplido o dejen de existir, de acuerdo con los párrafos anteriores párrafos anteriores, siempre y cuando no existan requisitos legales que nos obliguen a seguir conservándolos durante un periodo de tiempo más prolongado. Eliminaremos sus datos personales tan pronto como nos remita su solicitud de cancelación de su cuenta de usuario, siempre y cuando dichos datos ya no sean necesarios para la consecución de las finalidades para las cuales se recabaron los datos. En concreto, tenga en cuenta que, en caso de cancelación de su cuenta de usuario, sus datos personales almacenados en la aplicación se eliminarán en la medida en que no haya requisitos legales que nos obliguen a seguir conservándolos durante un periodo de tiempo más prolongado.
5. Enlaces a sitios web de terceros
Nuestra aplicación contiene hipervínculos a sitios web de terceros. Si se activan estos hipervínculos, se le redirigirá desde nuestra App directamente al sitio web del tercero correspondiente. Puede reconocer esto, entre otras cosas, por el cambio de URL. Nos eximimos de toda responsabilidad que se derive del tratamiento de sus datos en estos sitios web de terceros, ya que no ejercemos ninguna influencia sobre el grado de cumplimiento de estas empresas con la normativa de protección de datos. Le rogamos que se informe sobre el tratamiento de sus datos personales por parte de estas empresas directamente en esos sitios web.
6. Sus derechos como interesado
De acuerdo con los artículos 15 a 21, y 77 del RGPD, usted tiene los siguientes derechos interesado del tratamiento:
- El derecho de acceso del interesado (Art. 15 RGPD)
- Derecho de rectificación (Art. 16 RGPD)
- Derecho de supresión o derecho al olvido ("derecho al olvido", art. 17 del RGPD)
- Derecho a la limitación del tratamiento (art. 18 del RGPD)
- Derecho a la portabilidad de los datos (Art. 20 RGPD)
- Derecho de oposición (art. 21 del RGPD)
- Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles (art. 22 del RGPD)
- Derecho a presentar una reclamación ante una autoridad de control (art. 77 del RGPD).
En caso de que el tratamiento de datos se base en su consentimiento, usted tiene derecho a retirarlo en cualquier momento. La retirada del consentimiento no afectará a la legalidad del tratamiento basado en el consentimiento antes de su retirada.
En caso de que el tratamiento de datos se base en nuestro interés legítimo (art. 6, apartado 1, frase 1, letra f del RGPD), usted tiene derecho a oponerse, por motivos relacionados con su situación, en cualquier momento.
Sus solicitudes para el ejercicio de los derechos de protección de datos y nuestras respuestas a las mismas se conservarán con la finalidad de documentar las mismas durante un período máximo de años y, en su caso, para la presentación defensa de reclamaciones legales. La base jurídica para este tratamiento es el Art. 6 párrafo 1 frase 1 lit. f RGPD, es decir, nuestro interés legítimo en la defensa contra cualquier reclamación solicitando una indemnización por daños y perjuicios de acuerdo con el Art. 82 RGPD, defendernos contra investigaciones que puedan derivar en la imposición de sanciones de acuerdo con el Art. 83 RGPD y demonstrar nuestro cumplimiento con la normativa de protección de datos bajo el Art. 5 párrafo 2 RGPD.
Como interesado, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe la normativa del RGPD. La autoridad de protección de datos competente de supervisar a Choco es la " Agencia Española de Protección de Datos (AEPD)", C/Jorge Juan, 6, 28001 Madrid, Tel. +34 91 266 3517, Email: internacional@aepd.es.
7. Delegado de protección de datos y datos de contacto
Si tiene alguna pregunta o comentario sobre nuestro tratamiento de sus datos personales, o si desea ejercer sus derechos como interesado, póngase en contacto con el equipo jurídico de Choco utilizando los siguientes datos de contacto: datenschutz@choco.com
Además, puede dirigir sus preocupaciones sobre la protección de datos a nuestro delegado de protección de datos enviando un correo electrónico a la dirección de correo electrónico antes mencionada. Tenga en cuenta que no sólo nuestro delegado de protección de datos recibirá su solicitud. Si desea ponerse en contacto únicamente con nuestro delegado de protección de datos y/o si desea enviar información confidencial, diríjase en su correo electrónico al delegado de protección de datos y pida que se ponga en contacto con usted.
8. Cambios a esta Política de Privacidad
Siempre mantenemos esta Política de Privacidad actualizada. Por lo tanto, nos reservamos el derecho a modificarlas de vez en cuando y a mantener los cambios, el tratamiento o el uso de sus datos.
Anexo I
Proveedores de servicios de terceros
Prestación de servicios empresariales u operativos, suministro de infraestructuras, servicios informáticos y servicios administrativos para Choco o en nombre de Choco:
Aircall SAS
- Dirección: 11 Rue Saint-Georges,75009 París, Francia.
- Datos personales tratados: Nombre de usuario, Número de teléfono y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en los servidores de Amazon Web Services US West en Oregón, Estados Unidos. Sus Datos Personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios.
Amazon Web Services, Inc.
- Dirección: 410 Terry Avenue North, Seattle, WA 98109, Estados Unidos de América.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección profesional, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Irlanda. Sus Datos Personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios.
Google Ireland Limited (reCAPTCHA Enterprise)
- Dirección: Gordon House, Barrow Street, Dublin 4, Ireland.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Dublin, Irlanda. Sus Datos Personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios. Google Ireland Limited puede transferir datos personales a Google Inc, su empresa matriz en los Estados Unidos.
Intercom, Inc.
- Dirección: 3rd Floor, Stephens Ct., 18-21 St. Stephen's Green, Dublín 2, Irlanda.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Dirección de correo electrónico, Información del dispositivo.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en las instalaciones de Amazon Web Services (AWS) en Dublín, Irlanda (eu-west-1). Sus Datos personales serán conservados por el proveedor de servicios durante el tiempo que sea necesario para la prestación de los Servicios.
Invisible Technologies, Inc.
- Dirección: 548 Market Street #85820 San Francisco, CA, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección de correo electrónico, Dirección y Información financiera .
- Información sobre la conservación: Los servidores que almacenan sus datos personales se encuentran en la región us-east-1 de Amazon Web Services (AWS), ubicada en Virginia del Norte, Estados Unidos, y en las instalaciones de Google Cloud Platform de Mountain View, California, Estados Unidos (us-west-1). Sus Datos personales serán conservados por el proveedor de servicios durante el tiempo que sea necesario para la prestación de los Servicios.
Salesforce.com Germany GmbH
- Dirección: Erika-Mann-Str. 31, 80636 Múnich, Alemania.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección de correo electrónico, Datos de usuario relativos a la identidad física, social y cultural.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Fráncfort del Meno, Alemania, y París, Francia. Sus Datos personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios.
Talend Stitch Inc.
- Dirección: 1339 Chestnut St #1500, Filadelfia, Pensilvania 19107, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo y Dirección de correo electrónico.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Fráncfort del Meno, Alemania, en los servidores AWS eu-central-1. Sus Datos Personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios
Effective February 8, 2023 to March 20, 2023
DownloadTable of Contents
Política de Privacidad de la aplicación Choco
Preámbulo
Este servicio (en adelante "App") es proporcionado por Choco Communications Espagna, S.L. con domicilio social en C/ Sardenya 229, sobreático 08013 Barcelona, España, dirección de correo electrónico: legal@choco.com (en adelante "Choco", "nosotros" o "nos") como responsable del tratamiento (en adelante “Responsable”) en el sentido de la normativa de protección de datos aplicable según el Reglamento General de Protección de Datos (en adelante RGPD), así como la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos y garantía de los derechos digitales y los informes, guías, resoluciones y otras publicaciones de la Agencia Española de Protección de Datos. El uso de los servicios ofrecidos por Choco requiere que los usuarios se registren en la App o a través de la Interfaz Web y acepten nuestros Términos y Condiciones Generales, también disponibles aquí.
La App proporciona a sus usuarios acceso a servicios de mensajería y pedidos, que permite a los clientes comerciales del sector gastronómico y de la hostelería (en adelante, los "Gastrónomos") comunicarse directamente con sus proveedores (en adelante, los "Proveedores") y realizar pedidos, que son recibidos directamente por los Proveedores y agrupados en forma digital sin ningún retraso. Para obtener información más detallada sobre los servicios ofrecidos por Choco, consulte la sección 4 de nuestros Términos y Condiciones Generales.
Al utilizar la aplicación, tratamos datos personales sobre usted. Por datos personales se entiende cualquier información relativa a una persona física identificada o identificable ("el interesado del tratamiento" o "interesado"). La protección de su privacidad al utilizar la aplicación es importante para nosotros, por lo que nos gustaría informarle, entre otras cosas, sobre el alcance del tratamiento, la base jurídica que utilizamos, los derechos que ostenta en calidad de interesado del tratamiento y los datos personales que tratamos sobre usted cuando utiliza la aplicación.
1. Información sobre el tratamiento de sus datos personales
Tratamos ciertos datos personales de forma automática en cuanto usted utiliza la App. Los datos personales que podemos tratar se detallan a continuación:
1.1 Información recogida durante la descarga de la aplicación:
Al descargar la aplicación, Choco no requiere ni recopila ningún dato personal suyo, sin embargo, le informamos que cierta información requerida podría ser solicitada por la App Store seleccionada por usted (por ejemplo, Google Play o Apple App Store). El tratamiento de estos datos se lleva a cabo exclusivamente por la respectiva App Store y queda fuera de nuestro control. Por lo tanto, nos eximimos de cualquier responsabilidad por los daños y perjuicios que se produzcan a usted derivados del tratamiento de datos llevado a cabo por la App Store que ha seleccionado para la descarga de la aplicación.
1.2 Información recogida automáticamente:
Como parte de su uso de la aplicación, recogemos automáticamente ciertos datos personales que son necesarios para el uso de la aplicación. Esto incluye: información de su dispositivo, la versión de su sistema operativo, tipo de dispositivo que utiliza, la hora de acceso, y dirección IP.
Estos datos se nos transmiten automáticamente, y son almacenados en nuestros servidores con la finalidad de (1) proporcionarle el Servicio y las características relacionadas; (2) mejorar las funciones y características de rendimiento de la App y (3) prevenir y eliminar el mal uso y el mal funcionamiento de la App. Choco trata sus datos personales sobre la base jurídica de que dicho tratamiento es necesario para la ejecución de los servicios previstos en los Términos y Condiciones Generales, entre usted como el interesado y nosotros, de acuerdo con el Art. 6 párrafo 1 frase 1 lit. b RGPD [respecto a la finalidad detallada en la sección 1.2 (1) de esta Política de Privacidad]. También nos basamos en nuestro interés legítimo para garantizar la funcionalidad y el funcionamiento sin errores de la App y poder ofrecer un servicio acorde con el mercado y sus intereses. Nuestro interés legítimo prevalece en este caso sobre sus derechos e intereses respecto a la protección de sus datos personales en el sentido del Art. 6 párrafo 1 frase 1 lit. f RGPD [respecto a las finalidades detalladas en las secciones 1.2 (2) y (3) de esta Política de Privacidad].
1.3 Creación de una cuenta de usuario (registro) e inicio de sesión:
Para la creación de una cuenta de usuario, se le pide que rellene un formulario de registro en la aplicación y que acepte nuestros Términos y Condiciones Generales, Para ello, deberá completar los datos marcados como obligatorios en el formulario de registro. Para su cuenta de usuario o inicio de sesión, utilizamos su número de teléfono, esto con la finalidad de permitirle el acceso y la gestión de su cuenta de usuario ("Información obligatoria"). La información obligatoria (que comprende el nombre, el número de teléfono, el objeto social y dirección de la empresa) es necesaria para rellenar el formulario de registro en la App, junto con la aceptación de los Términos y Condiciones Generales. Si no proporciona estos datos, no podrá crear una cuenta de usuario.
Utilizamos la información obligatoria para autentificar su identidad cuando se conecta. En ese caso, en la página de inicio de sesión de la App, puede indicar su número de teléfono y solicitar recibir un código automático de cuatro dígitos (el "Código"), en el número de teléfono proporcionado, a través de un SMS. Una vez que reciba el Código, tendrá que marcarlo rápidamente en la página de inicio de sesión de la aplicación. Dicho código es temporal y tiene una validez limitada; si no teclea el código en la página de inicio de sesión de la aplicación en 60 segundos, tendrá que solicitar un nuevo código para completar la autenticación de inicio de sesión. Tenga en cuenta que usted es el único responsable de conservar el Código como confidencial, el cual es estrictamente personal y no debe ser compartido con personas no autorizadas. Los datos introducidos por usted durante el registro o el inicio de sesión serán tratados y utilizados por nosotros para (1) verificar su autorización para gestionar la cuenta de usuario; (2) exigir el cumplimiento de las condiciones de uso de la App y todos los derechos y obligaciones asociados y (3) ponernos en contacto con usted para poder enviarle avisos técnicos o legales, actualizaciones, mensajes de seguridad u otros mensajes relativos a la administración de la cuenta de usuario.
El tratamiento de datos de la Información obligatoria mencionada anteriormente está justificado por el hecho de que [en relación con los primeros párrafos de la sección 1.3 de esta Política de Privacidad] el tratamiento es necesario para la ejecución del contrato entre usted, como el interesado, y nosotros, para el correcto funcionamiento de la App, de conformidad con el art. 6 párrafo 1 frase lit. b RGPD para el uso de la App, o [con respecto a las finalidades detalladas en las secciones 1.3 (2) y (3) de esta Política de Privacidad] nos basamos en el interés legítimo que tenemos para garantizar la funcionalidad y el funcionamiento sin errores de la App, así como en contactar con nuestros usuarios en relación con cualquier información relevante para ellos para el uso de la App. Nuestro interés legítimo prevalece en este caso sobre sus derechos e intereses respecto a la protección de sus datos personales en el sentido del Art. 6 párrafo 1 frase 1 lit. f RGPD.
Además, durante el registro podrá proporcionar de manera voluntaria la siguiente información: correo electrónico, dirección y nombre de usuario.
De igual manera, y en caso de aplicar, se puede proporcionar la siguiente información voluntaria tras el registro en la App:
- Datos de contacto de sus proveedores (sólo si es usted Gastrónomo): Con la finalidad de facilitar la realización de sus pedidos, puede proporcionarnos los datos de contacto de sus Proveedores o puede solicitarnos que configuremos la cuenta con los datos de contacto de sus Proveedores.
- Información adicional: Tiene la opción de cargar en la App imágenes y capturas de pantalla que contengan información adicional con la finalidad de simplificar la realización de sus pedidos, además, el contenido de la información adicional, que puede compartir voluntariamente en la App, puede variar en función del tipo de datos que cargue voluntariamente en la App.
De acuerdo con el Art. 6 párrafo 1 frase 1 lit. a RGPD la información voluntaria sobre la base de su consentimiento, que puede retirar en cualquier momento.
1.4 Uso de la aplicación
Al utilizar la App, se puede introducir, gestionar y editar diversa información, tareas y actividades. Esta información incluye, en particular, datos relacionados con las comunicaciones que los Gastrónomos envían junto con sus pedidos a sus Proveedores, los cuales son recibidos directamente por estos últimos y agrupados en forma digital en ese mismo instante.
También puede activar las siguientes funciones:
- Acceso a Internet: Es necesario para almacenar sus entradas en nuestros servidores.
- Acceso a la cámara: Este acceso es necesario para las comunicaciones entre Gastrónomos y Proveedores, lo que le permite incluir fotografías y/o capturas de pantalla con el fin de simplificar la realización de sus pedidos y almacenarlas en la App y en nuestros servidores. Al dar acceso a su cámara, usted acepta que Choco tenga acceso a sus fotos y contenidos multimedia, por lo que este tratamiento de datos en este contexto se basa en su consentimiento. Además, nos gustaría informarle de que actualmente las imágenes y/o capturas de pantalla que usted cargue voluntariamente en la aplicación no se eliminarán automáticamente de la misma. No obstante, si desea eliminar las imágenes y/o capturas de pantalla que haya subido, puede enviar su solicitud al equipo legal de Choco, utilizando la siguiente dirección de correo electrónico: datenschutz@choco.com (esto no afecta a las normas generales sobre la supresión de datos en caso de cancelación de su cuenta de usuario según la cláusula 4 de esta Política de Privacidad). Nos eximimos de cualquier responsabilidad que se derive de los contenidos que usted cargue voluntariamente en la App, por lo tanto, usted es totalmente responsable de cualquier información adicional compartida en la App, no requerida para el propósito del tratamiento de datos personales, que infrinja las leyes aplicables y/o cualquier derecho de terceros.
El tratamiento de los datos mencionados se basa en su consentimiento, que puede retirar en cualquier momento con efecto para el futuro, Art. 6 párrafo 1 frase 1 lit. a RGPD.
2. Divulgación y transferencia de datos
Compartimos sus datos personales con ciertos destinatarios siempre y cuando exista una base jurídica para ello y/o que usted haya dado su consentimiento para dicha compartición. Además, sus datos personales son tratados por proveedores de servicios (cláusula 2.4 de esta Política de Privacidad) que actúan como responsables del tratamiento en el sentido del RGPD. Los terceros con los que compartimos sus datos personales están limitados (por ley y por contrato) en su capacidad de utilizar su información personal. Nos aseguraremos de que todos los terceros con los que compartamos sus datos personales estén sujetos a obligaciones de privacidad y seguridad coherentes con esta política de privacidad y la legislación aplicable.
Compartimos sus datos con los siguientes destinatarios:
2.1 Los datos proporcionados por usted durante el registro en la App se transmitirán a las sociedades que integren el Grupo Choco para finalidades administrativas internas, incluida la asistencia conjunta al cliente, en la medida en que sea necesario. Choco Communications GmbH es la empresa matriz del Grupo Choco y tiene su domicilio social en Hasenheide 54, 10967 Berlín, Alemania. El Grupo Choco está compuesto por otras empresas que son propiedad de Choco Communications GmbH o están bajo su control, presentes en diferentes Estados miembros de la Unión Europea y en los Estados Unidos de América, y otras empresas que son propiedad de Choco o están bajo su misma titularidad, lo que también incluye a nuestras filiales (es decir, cualquier organización que poseamos o controlemos), especialmente cuando colaboramos en la prestación de la App.
La aplicación será alojada por Choco Communications GmbH, con domicilio social en Hasenheide 54, 10967 Berlín, Alemania, y su dirección de correo electrónico es la siguiente: legal@choco.com. Con respecto al tratamiento derivado del alojamiento de la aplicación, Choco Communications GmbH actúa como nuestro encargado del tratamiento en el sentido del RGPD.
Choco Communications GmbH también tratará sus datos personales para sus propias finalidades (como fines analíticos), para los cuales actuará como Responsable en el sentido del RGPD. La información sobre el tratamiento de datos por parte de Choco Communications GmbH se puede encontrar aquí.
2.2 Podemos compartir sus datos personales con nuestros socios comerciales, como Gastrónomos o Proveedores y socios de entrega, así como con terceros con los que nos asociamos para ofrecer concursos, actividades promocionales conjuntas o servicios de colaboración, y dicha divulgación es necesaria para cumplir con las peticiones o solicitudes.
2.3 Tenga en cuenta que si utiliza la aplicación en relación con su función como empleado o contratista de una empresa u otra entidad legal, podemos compartir su información con dicha entidad.
2.4 Compartimos sus datos personales con terceros que nos ayudan a prestar nuestros servicios de atención al cliente y a facilitar nuestras comunicaciones con las personas que nos envían consultas. Contratamos a terceros proveedores de servicios que prestan servicios comerciales u operativos para nosotros o en nuestro nombre, suministro de infraestructuras, servicios informáticos y servicios administrativos. Una lista con los detalles completos de los proveedores de servicios de terceros arriba mencionados está disponible en el Anexo I de la presente Política de Privacidad.
2.5 Si se requiere para verificar un uso ilegal o abusivo de la App o para facilitar su investigación por parte de las autoridades, sus datos personales serán transmitidos a las autoridades policiales o a otras autoridades y, si es necesario, a terceros perjudicados o asesores legales. Sin embargo, esto sólo ocurre si hay indicios de un comportamiento ilegal o abusivo. También podemos revelar sus datos personales para exigir el cumplimiento de las condiciones de uso de la App u otras reclamaciones legales. También estamos obligados por ley a proporcionar información a determinados organismos públicos que lo soliciten. Se trata de las autoridades policiales, las autoridades administrativas que sean competentes para imponer sanciones en caso de infracción y las autoridades fiscales.
La compartición de datos personales que se detallan en el párrafo anterior encuentran su base jurídica en que (1) el tratamiento es necesario para cumplir con una obligación legal a la que estamos sujetos de acuerdo con el Art. 6 párrafo 1 frase 1 lit. c RGPD para la divulgación de datos a las autoridades policiales o (2) tenemos un interés legítimo en el uso de los datos ante la existencia de pruebas de que se está llevando a cabo un comportamiento abusivo o para exigir el cumplimiento de nuestros términos de uso, de otras condiciones o reclamaciones legales a los terceros mencionados y sus derechos e intereses en relación con la protección de sus datos personales en el sentido del Art. 6 párrafo 1 frase 1 lit. f RGPD no prevalecen.
2.6 En el contexto del desarrollo de nuestro negocio, la estructura de nuestra empresa puede cambiar cambiando la forma jurídica, constituyendo, adquiriendo o transfiriendo filiales, partes de empresas o componentes. De acuerdo con estas operaciones, la información de los clientes puede ser compartida con la parte compradora correspondiente. Cada vez que se transfieran datos personales a terceros en la medida descrita anteriormente, nos aseguraremos de que esta transferencia se realice de acuerdo con esta Política de Privacidad y la normativa de protección de datos aplicable. De la misma manera nos aseguraremos de que la Información Confidencial únicamente sea compartida con quien esté vinculado por obligaciones legales o profesionales de confidencialidad o por obligaciones contractuales de confidencialidad.
La compartición de datos personales que se detalla en el párrafo anterior está justificada por el hecho de que tenemos un interés legítimo en adaptar nuestra forma corporativa a las circunstancias económicas y legales si es necesario en el sentido del Art. 6 párrafo 1 frase 1 lit. f RGPD y sus derechos e intereses respecto a la protección de sus datos personales no prevalecen.
3. Transferencia de datos a terceros países
Le informamos de que el Escudo de Privacidad UE-EE.UU. (decisión de adecuación) ha sido declarado inválido y que, en caso de transferencias de datos a terceros países inseguros (en este caso: EE.UU.), no existe un nivel adecuado de protección de datos según las normas de la UE. En particular, existe el riesgo de que sus datos sean tratados por las autoridades estadounidenses, con fines de control y seguimiento, posiblemente también sin ningún recurso legal. Además, hemos concluido con proveedores de servicios con sede en terceros países, dependiendo de la estructura contractual, un contrato de encargo del tratamiento según el Art. 28 RGPD o un acuerdo de corresponsabilidad según el Art. 26 del RGPD, complementado por cláusulas contractuales estándar y medidas de seguridad adicionales, tal como exige la Comisión Europea.
4. Periodo de conservación
Eliminamos sus datos personales tan pronto como las finalidades para los que los recogimos o tratamos se hayan cumplido o dejen de existir, de acuerdo con los párrafos anteriores párrafos anteriores, siempre y cuando no existan requisitos legales que nos obliguen a seguir conservándolos durante un periodo de tiempo más prolongado. Eliminaremos sus datos personales tan pronto como nos remita su solicitud de cancelación de su cuenta de usuario, siempre y cuando dichos datos ya no sean necesarios para la consecución de las finalidades para las cuales se recabaron los datos. En concreto, tenga en cuenta que, en caso de cancelación de su cuenta de usuario, sus datos personales almacenados en la aplicación se eliminarán en la medida en que no haya requisitos legales que nos obliguen a seguir conservándolos durante un periodo de tiempo más prolongado.
5. Enlaces a sitios web de terceros
Nuestra aplicación contiene hipervínculos a sitios web de terceros. Si se activan estos hipervínculos, se le redirigirá desde nuestra App directamente al sitio web del tercero correspondiente. Puede reconocer esto, entre otras cosas, por el cambio de URL. Nos eximimos de toda responsabilidad que se derive del tratamiento de sus datos en estos sitios web de terceros, ya que no ejercemos ninguna influencia sobre el grado de cumplimiento de estas empresas con la normativa de protección de datos. Le rogamos que se informe sobre el tratamiento de sus datos personales por parte de estas empresas directamente en esos sitios web.
6. Sus derechos como interesado
De acuerdo con los artículos 15 a 21, y 77 del RGPD, usted tiene los siguientes derechos interesado del tratamiento:
- El derecho de acceso del interesado (Art. 15 RGPD)
- Derecho de rectificación (Art. 16 RGPD)
- Derecho de supresión o derecho al olvido ("derecho al olvido", art. 17 del RGPD)
- Derecho a la limitación del tratamiento (art. 18 del RGPD)
- Derecho a la portabilidad de los datos (Art. 20 RGPD)
- Derecho de oposición (art. 21 del RGPD)
- Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles (art. 22 del RGPD)
- Derecho a presentar una reclamación ante una autoridad de control (art. 77 del RGPD).
En caso de que el tratamiento de datos se base en su consentimiento, usted tiene derecho a retirarlo en cualquier momento. La retirada del consentimiento no afectará a la legalidad del tratamiento basado en el consentimiento antes de su retirada.
En caso de que el tratamiento de datos se base en nuestro interés legítimo (art. 6, apartado 1, frase 1, letra f del RGPD), usted tiene derecho a oponerse, por motivos relacionados con su situación, en cualquier momento.
Sus solicitudes para el ejercicio de los derechos de protección de datos y nuestras respuestas a las mismas se conservarán con la finalidad de documentar las mismas durante un período máximo de años y, en su caso, para la presentación defensa de reclamaciones legales. La base jurídica para este tratamiento es el Art. 6 párrafo 1 frase 1 lit. f RGPD, es decir, nuestro interés legítimo en la defensa contra cualquier reclamación solicitando una indemnización por daños y perjuicios de acuerdo con el Art. 82 RGPD, defendernos contra investigaciones que puedan derivar en la imposición de sanciones de acuerdo con el Art. 83 RGPD y demonstrar nuestro cumplimiento con la normativa de protección de datos bajo el Art. 5 párrafo 2 RGPD.
Como interesado, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe la normativa del RGPD. La autoridad de protección de datos competente de supervisar a Choco es la " Agencia Española de Protección de Datos (AEPD)", C/Jorge Juan, 6, 28001 Madrid, Tel. +34 91 266 3517, Email: internacional@aepd.es.
7. Delegado de protección de datos y datos de contacto
Si tiene alguna pregunta o comentario sobre nuestro tratamiento de sus datos personales, o si desea ejercer sus derechos como interesado, póngase en contacto con el equipo jurídico de Choco utilizando los siguientes datos de contacto: datenschutz@choco.com
Además, puede dirigir sus preocupaciones sobre la protección de datos a nuestro delegado de protección de datos enviando un correo electrónico a la dirección de correo electrónico antes mencionada. Tenga en cuenta que no sólo nuestro delegado de protección de datos recibirá su solicitud. Si desea ponerse en contacto únicamente con nuestro delegado de protección de datos y/o si desea enviar información confidencial, diríjase en su correo electrónico al delegado de protección de datos y pida que se ponga en contacto con usted.
8. Cambios a esta Política de Privacidad
Siempre mantenemos esta Política de Privacidad actualizada. Por lo tanto, nos reservamos el derecho a modificarlas de vez en cuando y a mantener los cambios, el tratamiento o el uso de sus datos.
Anexo I
Proveedores de servicios de terceros
Prestación de servicios empresariales u operativos, suministro de infraestructuras, servicios informáticos y servicios administrativos para Choco o en nombre de Choco:
Aircall SAS
- Dirección: 11 Rue Saint-Georges,75009 París, Francia.
- Datos personales tratados: Nombre de usuario, número de teléfono y dirección de correo electrónico, únicamente cuando hayan sido facilitados previamente por el usuario.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en los servidores de Amazon Web Services US West en Oregón, Estados Unidos. Sus Datos Personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios.
Amazon Web Services, Inc.
- Dirección: 410 Terry Avenue North, Seattle, WA 98109, Estados Unidos de América.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección profesional, Dirección IP, Información del dispositivo, (dirección de correo electrónico, fecha de nacimiento sólo cuando hayan sido facilitados previamente por el usuario).
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Irlanda. Sus Datos Personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios.
Intercom, Inc.
- Dirección: 3rd Floor, Stephens Ct., 18-21 St. Stephen's Green, Dublín 2, Irlanda.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Correo electrónico, Información del dispositivo.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en las instalaciones de Amazon Web Services (AWS) en Dublín, Irlanda (eu-west-1). Sus Datos personales serán conservados por el proveedor de servicios durante el tiempo que sea necesario para la prestación de los Servicios.
Salesforce.com Germany GmbH
- Dirección: Erika-Mann-Str. 31, 80636 Múnich, Alemania.
- Datos personales tratados: Nombre de usuario, y Número de teléfono (dirección de correo electrónico, sólo cuando haya sido facilitada previamente por el usuario), Datos de usuario relativos a la identidad física, social y cultural.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Fráncfort del Meno, Alemania, y París, Francia. Sus Datos personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios.
Talend Stitch Inc.
- Dirección: 1339 Chestnut St #1500, Filadelfia, Pensilvania 19107, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo, (dirección de correo electrónico, solo cuando haya sido facilitada previamente por el usuario).
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Fráncfort del Meno, Alemania, en los servidores AWS eu-central-1. Sus Datos Personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios
Effective February 8, 2023 to February 8, 2023
DownloadTable of Contents
Política de Privacidad de la aplicación Choco
Preámbulo
Este servicio (en adelante "App") es proporcionado por Choco Communications Espagna, S.L. con domicilio social en C/ Sardenya 229, sobreático 08013 Barcelona, España, dirección de correo electrónico: legal@choco.com (en adelante "Choco", "nosotros" o "nos") como responsable del tratamiento (en adelante “Responsable”) en el sentido de la normativa de protección de datos aplicable según el Reglamento General de Protección de Datos (en adelante RGPD), así como la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos y garantía de los derechos digitales y los informes, guías, resoluciones y otras publicaciones de la Agencia Española de Protección de Datos. El uso de los servicios ofrecidos por Choco requiere que los usuarios se registren en la App o a través de la Interfaz Web y acepten nuestros Términos y Condiciones Generales, también disponibles aquí.
La App proporciona a sus usuarios acceso a servicios de mensajería y pedidos, que permite a los clientes comerciales del sector gastronómico y de la hostelería (en adelante, los "Gastrónomos") comunicarse directamente con sus proveedores (en adelante, los "Proveedores") y realizar pedidos, que son recibidos directamente por los Proveedores y agrupados en forma digital sin ningún retraso. Para obtener información más detallada sobre los servicios ofrecidos por Choco, consulte la sección 4 de nuestros Términos y Condiciones Generales.
Al utilizar la aplicación, tratamos datos personales sobre usted. Por datos personales se entiende cualquier información relativa a una persona física identificada o identificable ("el interesado del tratamiento" o "interesado"). La protección de su privacidad al utilizar la aplicación es importante para nosotros, por lo que nos gustaría informarle, entre otras cosas, sobre el alcance del tratamiento, la base jurídica que utilizamos, los derechos que ostenta en calidad de interesado del tratamiento y los datos personales que tratamos sobre usted cuando utiliza la aplicación.
1. Información sobre el tratamiento de sus datos personales
Tratamos ciertos datos personales de forma automática en cuanto usted utiliza la App. Los datos personales que podemos tratar se detallan a continuación:
1.1 Información recogida durante la descarga de la aplicación:
Al descargar la aplicación, Choco no requiere ni recopila ningún dato personal suyo, sin embargo, le informamos que cierta información requerida podría ser solicitada por la App Store seleccionada por usted (por ejemplo, Google Play o Apple App Store). El tratamiento de estos datos se lleva a cabo exclusivamente por la respectiva App Store y queda fuera de nuestro control. Por lo tanto, nos eximimos de cualquier responsabilidad por los daños y perjuicios que se produzcan a usted derivados del tratamiento de datos llevado a cabo por la App Store que ha seleccionado para la descarga de la aplicación.
1.2 Información recogida automáticamente:
Como parte de su uso de la aplicación, recogemos automáticamente ciertos datos personales que son necesarios para el uso de la aplicación. Esto incluye: información de su dispositivo, la versión de su sistema operativo, tipo de dispositivo que utiliza, la hora de acceso, y dirección IP.
Estos datos se nos transmiten automáticamente, y son almacenados en nuestros servidores con la finalidad de (1) proporcionarle el Servicio y las características relacionadas; (2) mejorar las funciones y características de rendimiento de la App y (3) prevenir y eliminar el mal uso y el mal funcionamiento de la App. Choco trata sus datos personales sobre la base jurídica de que dicho tratamiento es necesario para la ejecución de los servicios previstos en los Términos y Condiciones Generales, entre usted como el interesado y nosotros, de acuerdo con el Art. 6 párrafo 1 frase 1 lit. b RGPD [respecto a la finalidad detallada en la sección 1.2 (1) de esta Política de Privacidad]. También nos basamos en nuestro interés legítimo para garantizar la funcionalidad y el funcionamiento sin errores de la App y poder ofrecer un servicio acorde con el mercado y sus intereses. Nuestro interés legítimo prevalece en este caso sobre sus derechos e intereses respecto a la protección de sus datos personales en el sentido del Art. 6 párrafo 1 frase 1 lit. f RGPD [respecto a las finalidades detalladas en las secciones 1.2 (2) y (3) de esta Política de Privacidad].
1.3 Creación de una cuenta de usuario (registro) e inicio de sesión:
Para la creación de una cuenta de usuario, se le pide que rellene un formulario de registro en la aplicación y que acepte nuestros Términos y Condiciones Generales, Para ello, deberá completar los datos marcados como obligatorios en el formulario de registro. Para su cuenta de usuario o inicio de sesión, utilizamos su número de teléfono, esto con la finalidad de permitirle el acceso y la gestión de su cuenta de usuario ("Información obligatoria"). La información obligatoria (que comprende el nombre, el número de teléfono, el objeto social y dirección de la empresa) es necesaria para rellenar el formulario de registro en la App, junto con la aceptación de los Términos y Condiciones Generales. Si no proporciona estos datos, no podrá crear una cuenta de usuario.
Utilizamos la información obligatoria para autentificar su identidad cuando se conecta. En ese caso, en la página de inicio de sesión de la App, puede indicar su número de teléfono y solicitar recibir un código automático de cuatro dígitos (el "Código"), en el número de teléfono proporcionado, a través de un SMS. Una vez que reciba el Código, tendrá que marcarlo rápidamente en la página de inicio de sesión de la aplicación. Dicho código es temporal y tiene una validez limitada; si no teclea el código en la página de inicio de sesión de la aplicación en 60 segundos, tendrá que solicitar un nuevo código para completar la autenticación de inicio de sesión. Tenga en cuenta que usted es el único responsable de conservar el Código como confidencial, el cual es estrictamente personal y no debe ser compartido con personas no autorizadas. Los datos introducidos por usted durante el registro o el inicio de sesión serán tratados y utilizados por nosotros para (1) verificar su autorización para gestionar la cuenta de usuario; (2) exigir el cumplimiento de las condiciones de uso de la App y todos los derechos y obligaciones asociados y (3) ponernos en contacto con usted para poder enviarle avisos técnicos o legales, actualizaciones, mensajes de seguridad u otros mensajes relativos a la administración de la cuenta de usuario.
El tratamiento de datos de la Información obligatoria mencionada anteriormente está justificado por el hecho de que [en relación con los primeros párrafos de la sección 1.3 de esta Política de Privacidad] el tratamiento es necesario para la ejecución del contrato entre usted, como el interesado, y nosotros, para el correcto funcionamiento de la App, de conformidad con el art. 6 párrafo 1 frase lit. b RGPD para el uso de la App, o [con respecto a las finalidades detalladas en las secciones 1.3 (2) y (3) de esta Política de Privacidad] nos basamos en el interés legítimo que tenemos para garantizar la funcionalidad y el funcionamiento sin errores de la App, así como en contactar con nuestros usuarios en relación con cualquier información relevante para ellos para el uso de la App. Nuestro interés legítimo prevalece en este caso sobre sus derechos e intereses respecto a la protección de sus datos personales en el sentido del Art. 6 párrafo 1 frase 1 lit. f RGPD.
Además, durante el registro podrá proporcionar de manera voluntaria la siguiente información: correo electrónico, dirección y nombre de usuario.
De igual manera, y en caso de aplicar, se puede proporcionar la siguiente información voluntaria tras el registro en la App:
- Datos de contacto de sus proveedores (sólo si es usted Gastrónomo): Con la finalidad de facilitar la realización de sus pedidos, puede proporcionarnos los datos de contacto de sus Proveedores o puede solicitarnos que configuremos la cuenta con los datos de contacto de sus Proveedores.
- Información adicional: Tiene la opción de cargar en la App imágenes y capturas de pantalla que contengan información adicional con la finalidad de simplificar la realización de sus pedidos, además, el contenido de la información adicional, que puede compartir voluntariamente en la App, puede variar en función del tipo de datos que cargue voluntariamente en la App.
De acuerdo con el Art. 6 párrafo 1 frase 1 lit. a RGPD la información voluntaria sobre la base de su consentimiento, que puede retirar en cualquier momento.
1.4 Uso de la aplicación
Al utilizar la App, se puede introducir, gestionar y editar diversa información, tareas y actividades. Esta información incluye, en particular, datos relacionados con las comunicaciones que los Gastrónomos envían junto con sus pedidos a sus Proveedores, los cuales son recibidos directamente por estos últimos y agrupados en forma digital en ese mismo instante.
También puede activar las siguientes funciones:
- Acceso a Internet: Es necesario para almacenar sus entradas en nuestros servidores.
- Acceso a la cámara: Este acceso es necesario para las comunicaciones entre Gastrónomos y Proveedores, lo que le permite incluir fotografías y/o capturas de pantalla con el fin de simplificar la realización de sus pedidos y almacenarlas en la App y en nuestros servidores. Al dar acceso a su cámara, usted acepta que Choco tenga acceso a sus fotos y contenidos multimedia, por lo que este tratamiento de datos en este contexto se basa en su consentimiento. Además, nos gustaría informarle de que actualmente las imágenes y/o capturas de pantalla que usted cargue voluntariamente en la aplicación no se eliminarán automáticamente de la misma. No obstante, si desea eliminar las imágenes y/o capturas de pantalla que haya subido, puede enviar su solicitud al equipo legal de Choco, utilizando la siguiente dirección de correo electrónico: datenschutz@choco.com (esto no afecta a las normas generales sobre la supresión de datos en caso de cancelación de su cuenta de usuario según la cláusula 4 de esta Política de Privacidad). Nos eximimos de cualquier responsabilidad que se derive de los contenidos que usted cargue voluntariamente en la App, por lo tanto, usted es totalmente responsable de cualquier información adicional compartida en la App, no requerida para el propósito del tratamiento de datos personales, que infrinja las leyes aplicables y/o cualquier derecho de terceros.
El tratamiento de los datos mencionados se basa en su consentimiento, que puede retirar en cualquier momento con efecto para el futuro, Art. 6 párrafo 1 frase 1 lit. a RGPD.
2. Divulgación y transferencia de datos
Compartimos sus datos personales con ciertos destinatarios siempre y cuando exista una base jurídica para ello y/o que usted haya dado su consentimiento para dicha compartición. Además, sus datos personales son tratados por proveedores de servicios (cláusula 2.4 de esta Política de Privacidad) que actúan como responsables del tratamiento en el sentido del RGPD. Los terceros con los que compartimos sus datos personales están limitados (por ley y por contrato) en su capacidad de utilizar su información personal. Nos aseguraremos de que todos los terceros con los que compartamos sus datos personales estén sujetos a obligaciones de privacidad y seguridad coherentes con esta política de privacidad y la legislación aplicable.
Compartimos sus datos con los siguientes destinatarios:
2.1 Los datos proporcionados por usted durante el registro en la App se transmitirán a las sociedades que integren el Grupo Choco para finalidades administrativas internas, incluida la asistencia conjunta al cliente, en la medida en que sea necesario. Choco Communications GmbH es la empresa matriz del Grupo Choco y tiene su domicilio social en Hasenheide 54, 10967 Berlín, Alemania. El Grupo Choco está compuesto por otras empresas que son propiedad de Choco Communications GmbH o están bajo su control, presentes en diferentes Estados miembros de la Unión Europea y en los Estados Unidos de América, y otras empresas que son propiedad de Choco o están bajo su misma titularidad, lo que también incluye a nuestras filiales (es decir, cualquier organización que poseamos o controlemos), especialmente cuando colaboramos en la prestación de la App.
La aplicación será alojada por Choco Communications GmbH, con domicilio social en Hasenheide 54, 10967 Berlín, Alemania, y su dirección de correo electrónico es la siguiente: legal@choco.com. Con respecto al tratamiento derivado del alojamiento de la aplicación, Choco Communications GmbH actúa como nuestro encargado del tratamiento en el sentido del RGPD.
Choco Communications GmbH también tratará sus datos personales para sus propias finalidades (como fines analíticos), para los cuales actuará como Responsable en el sentido del RGPD. La información sobre el tratamiento de datos por parte de Choco Communications GmbH se puede encontrar aquí.
2.2 Podemos compartir sus datos personales con nuestros socios comerciales, como Gastrónomos o Proveedores y socios de entrega, así como con terceros con los que nos asociamos para ofrecer concursos, actividades promocionales conjuntas o servicios de colaboración, y dicha divulgación es necesaria para cumplir con las peticiones o solicitudes.
2.3 Tenga en cuenta que si utiliza la aplicación en relación con su función como empleado o contratista de una empresa u otra entidad legal, podemos compartir su información con dicha entidad.
2.4 Compartimos sus datos personales con terceros que nos ayudan a prestar nuestros servicios de atención al cliente y a facilitar nuestras comunicaciones con las personas que nos envían consultas. Contratamos a terceros proveedores de servicios que prestan servicios comerciales u operativos para nosotros o en nuestro nombre, suministro de infraestructuras, servicios informáticos y servicios administrativos. Una lista con los detalles completos de los proveedores de servicios de terceros arriba mencionados está disponible en el Anexo I de la presente Política de Privacidad.
2.5 Si se requiere para verificar un uso ilegal o abusivo de la App o para facilitar su investigación por parte de las autoridades, sus datos personales serán transmitidos a las autoridades policiales o a otras autoridades y, si es necesario, a terceros perjudicados o asesores legales. Sin embargo, esto sólo ocurre si hay indicios de un comportamiento ilegal o abusivo. También podemos revelar sus datos personales para exigir el cumplimiento de las condiciones de uso de la App u otras reclamaciones legales. También estamos obligados por ley a proporcionar información a determinados organismos públicos que lo soliciten. Se trata de las autoridades policiales, las autoridades administrativas que sean competentes para imponer sanciones en caso de infracción y las autoridades fiscales.
La compartición de datos personales que se detallan en el párrafo anterior encuentran su base jurídica en que (1) el tratamiento es necesario para cumplir con una obligación legal a la que estamos sujetos de acuerdo con el Art. 6 párrafo 1 frase 1 lit. c RGPD para la divulgación de datos a las autoridades policiales o (2) tenemos un interés legítimo en el uso de los datos ante la existencia de pruebas de que se está llevando a cabo un comportamiento abusivo o para exigir el cumplimiento de nuestros términos de uso, de otras condiciones o reclamaciones legales a los terceros mencionados y sus derechos e intereses en relación con la protección de sus datos personales en el sentido del Art. 6 párrafo 1 frase 1 lit. f RGPD no prevalecen.
2.6 En el contexto del desarrollo de nuestro negocio, la estructura de nuestra empresa puede cambiar cambiando la forma jurídica, constituyendo, adquiriendo o transfiriendo filiales, partes de empresas o componentes. De acuerdo con estas operaciones, la información de los clientes puede ser compartida con la parte compradora correspondiente. Cada vez que se transfieran datos personales a terceros en la medida descrita anteriormente, nos aseguraremos de que esta transferencia se realice de acuerdo con esta Política de Privacidad y la normativa de protección de datos aplicable. De la misma manera nos aseguraremos de que la Información Confidencial únicamente sea compartida con quien esté vinculado por obligaciones legales o profesionales de confidencialidad o por obligaciones contractuales de confidencialidad.
La compartición de datos personales que se detalla en el párrafo anterior está justificada por el hecho de que tenemos un interés legítimo en adaptar nuestra forma corporativa a las circunstancias económicas y legales si es necesario en el sentido del Art. 6 párrafo 1 frase 1 lit. f RGPD y sus derechos e intereses respecto a la protección de sus datos personales no prevalecen.
3. Transferencia de datos a terceros países
Le informamos de que el Escudo de Privacidad UE-EE.UU. (decisión de adecuación) ha sido declarado inválido y que, en caso de transferencias de datos a terceros países inseguros (en este caso: EE.UU.), no existe un nivel adecuado de protección de datos según las normas de la UE. En particular, existe el riesgo de que sus datos sean tratados por las autoridades estadounidenses, con fines de control y seguimiento, posiblemente también sin ningún recurso legal. Además, hemos concluido con proveedores de servicios con sede en terceros países, dependiendo de la estructura contractual, un contrato de encargo del tratamiento según el Art. 28 RGPD o un acuerdo de corresponsabilidad según el Art. 26 del RGPD, complementado por cláusulas contractuales estándar y medidas de seguridad adicionales, tal como exige la Comisión Europea.
4. Periodo de conservación
Eliminamos sus datos personales tan pronto como las finalidades para los que los recogimos o tratamos se hayan cumplido o dejen de existir, de acuerdo con los párrafos anteriores párrafos anteriores, siempre y cuando no existan requisitos legales que nos obliguen a seguir conservándolos durante un periodo de tiempo más prolongado. Eliminaremos sus datos personales tan pronto como nos remita su solicitud de cancelación de su cuenta de usuario, siempre y cuando dichos datos ya no sean necesarios para la consecución de las finalidades para las cuales se recabaron los datos. En concreto, tenga en cuenta que, en caso de cancelación de su cuenta de usuario, sus datos personales almacenados en la aplicación se eliminarán en la medida en que no haya requisitos legales que nos obliguen a seguir conservándolos durante un periodo de tiempo más prolongado.
5. Enlaces a sitios web de terceros
Nuestra aplicación contiene hipervínculos a sitios web de terceros. Si se activan estos hipervínculos, se le redirigirá desde nuestra App directamente al sitio web del tercero correspondiente. Puede reconocer esto, entre otras cosas, por el cambio de URL. Nos eximimos de toda responsabilidad que se derive del tratamiento de sus datos en estos sitios web de terceros, ya que no ejercemos ninguna influencia sobre el grado de cumplimiento de estas empresas con la normativa de protección de datos. Le rogamos que se informe sobre el tratamiento de sus datos personales por parte de estas empresas directamente en esos sitios web.
6. Sus derechos como interesado
De acuerdo con los artículos 15 a 21, y 77 del RGPD, usted tiene los siguientes derechos interesado del tratamiento:
- El derecho de acceso del interesado (Art. 15 RGPD)
- Derecho de rectificación (Art. 16 RGPD)
- Derecho de supresión o derecho al olvido ("derecho al olvido", art. 17 del RGPD)
- Derecho a la limitación del tratamiento (art. 18 del RGPD)
- Derecho a la portabilidad de los datos (Art. 20 RGPD)
- Derecho de oposición (art. 21 del RGPD)
- Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles (art. 22 del RGPD)
- Derecho a presentar una reclamación ante una autoridad de control (art. 77 del RGPD).
En caso de que el tratamiento de datos se base en su consentimiento, usted tiene derecho a retirarlo en cualquier momento. La retirada del consentimiento no afectará a la legalidad del tratamiento basado en el consentimiento antes de su retirada.
En caso de que el tratamiento de datos se base en nuestro interés legítimo (art. 6, apartado 1, frase 1, letra f del RGPD), usted tiene derecho a oponerse, por motivos relacionados con su situación, en cualquier momento.
Sus solicitudes para el ejercicio de los derechos de protección de datos y nuestras respuestas a las mismas se conservarán con la finalidad de documentar las mismas durante un período máximo de años y, en su caso, para la presentación defensa de reclamaciones legales. La base jurídica para este tratamiento es el Art. 6 párrafo 1 frase 1 lit. f RGPD, es decir, nuestro interés legítimo en la defensa contra cualquier reclamación solicitando una indemnización por daños y perjuicios de acuerdo con el Art. 82 RGPD, defendernos contra investigaciones que puedan derivar en la imposición de sanciones de acuerdo con el Art. 83 RGPD y demonstrar nuestro cumplimiento con la normativa de protección de datos bajo el Art. 5 párrafo 2 RGPD.
Como interesado, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe la normativa del RGPD. La autoridad de protección de datos competente de supervisar a Choco es la " Agencia Española de Protección de Datos (AEPD)", C/Jorge Juan, 6, 28001 Madrid, Tel. +34 91 266 3517, Email: internacional@aepd.es.
7. Delegado de protección de datos y datos de contacto
Si tiene alguna pregunta o comentario sobre nuestro tratamiento de sus datos personales, o si desea ejercer sus derechos como interesado, póngase en contacto con el equipo jurídico de Choco utilizando los siguientes datos de contacto: datenschutz@choco.com
Además, puede dirigir sus preocupaciones sobre la protección de datos a nuestro delegado de protección de datos enviando un correo electrónico a la dirección de correo electrónico antes mencionada. Tenga en cuenta que no sólo nuestro delegado de protección de datos recibirá su solicitud. Si desea ponerse en contacto únicamente con nuestro delegado de protección de datos y/o si desea enviar información confidencial, diríjase en su correo electrónico al delegado de protección de datos y pida que se ponga en contacto con usted.
8. Cambios a esta Política de Privacidad
Siempre mantenemos esta Política de Privacidad actualizada. Por lo tanto, nos reservamos el derecho a modificarlas de vez en cuando y a mantener los cambios, el tratamiento o el uso de sus datos.
Anexo I
Proveedores de servicios de terceros
Prestación de servicios empresariales u operativos, suministro de infraestructuras, servicios informáticos y servicios administrativos para Choco o en nombre de Choco:
Aircall SAS
- Dirección: 11 Rue Saint-Georges,75009 París, Francia.
- Datos personales tratados: Nombre de usuario, número de teléfono y dirección de correo electrónico, únicamente cuando hayan sido facilitados previamente por el usuario.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en los servidores de Amazon Web Services US West en Oregón, Estados Unidos. Sus Datos Personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios.
Amazon Web Services, Inc.
- Dirección: 410 Terry Avenue North, Seattle, WA 98109, Estados Unidos de América.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección profesional, Dirección IP, Información del dispositivo, (dirección de correo electrónico, fecha de nacimiento sólo cuando hayan sido facilitados previamente por el usuario).
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Irlanda. Sus Datos Personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios.
Intercom, Inc.
- Dirección: 3rd Floor, Stephens Ct., 18-21 St. Stephen's Green, Dublín 2, Irlanda.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Correo electrónico, Información del dispositivo.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en las instalaciones de Amazon Web Services (AWS) en Dublín, Irlanda (eu-west-1). Sus Datos personales serán conservados por el proveedor de servicios durante el tiempo que sea necesario para la prestación de los Servicios.
Salesforce.com Germany GmbH
- Dirección: Erika-Mann-Str. 31, 80636 Múnich, Alemania.
- Datos personales tratados: Nombre de usuario, y Número de teléfono (dirección de correo electrónico, sólo cuando haya sido facilitada previamente por el usuario), Datos de usuario relativos a la identidad física, social y cultural.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Fráncfort del Meno, Alemania, y París, Francia. Sus Datos personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios.
Talend Stitch Inc.
- Dirección: 1339 Chestnut St #1500, Filadelfia, Pensilvania 19107, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo, (dirección de correo electrónico, solo cuando haya sido facilitada previamente por el usuario).
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Fráncfort del Meno, Alemania, en los servidores AWS eu-central-1. Sus Datos Personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios
Effective February 8, 2023 to February 8, 2023
DownloadTable of Contents
Política de Privacidad de la aplicación Choco
Preámbulo
Este servicio (en adelante "App") es proporcionado por Choco Communications Espagna, S.L. con domicilio social en C/ Sardenya 229, sobreático 08013 Barcelona, España, dirección de correo electrónico: legal@choco.com (en adelante "Choco", "nosotros" o "nos") como responsable del tratamiento (en adelante “Responsable”) en el sentido de la normativa de protección de datos aplicable según el Reglamento General de Protección de Datos (en adelante RGPD), así como la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos y garantía de los derechos digitales y los informes, guías, resoluciones y otras publicaciones de la Agencia Española de Protección de Datos. El uso de los servicios ofrecidos por Choco requiere que los usuarios se registren en la App o a través de la Interfaz Web y acepten nuestros Términos y Condiciones Generales, también disponibles aquí.
La App proporciona a sus usuarios acceso a servicios de mensajería y pedidos, que permite a los clientes comerciales del sector gastronómico y de la hostelería (en adelante, los "Gastrónomos") comunicarse directamente con sus proveedores (en adelante, los "Proveedores") y realizar pedidos, que son recibidos directamente por los Proveedores y agrupados en forma digital sin ningún retraso. Para obtener información más detallada sobre los servicios ofrecidos por Choco, consulte la sección 4 de nuestros Términos y Condiciones Generales.
Al utilizar la aplicación, tratamos datos personales sobre usted. Por datos personales se entiende cualquier información relativa a una persona física identificada o identificable ("el interesado del tratamiento" o "interesado"). La protección de su privacidad al utilizar la aplicación es importante para nosotros, por lo que nos gustaría informarle, entre otras cosas, sobre el alcance del tratamiento, la base jurídica que utilizamos, los derechos que ostenta en calidad de interesado del tratamiento y los datos personales que tratamos sobre usted cuando utiliza la aplicación.
1. Información sobre el tratamiento de sus datos personales
Tratamos ciertos datos personales de forma automática en cuanto usted utiliza la App. Los datos personales que podemos tratar se detallan a continuación:
1.1 Información recogida durante la descarga de la aplicación:
Al descargar la aplicación, Choco no requiere ni recopila ningún dato personal suyo, sin embargo, le informamos que cierta información requerida podría ser solicitada por la App Store seleccionada por usted (por ejemplo, Google Play o Apple App Store). El tratamiento de estos datos se lleva a cabo exclusivamente por la respectiva App Store y queda fuera de nuestro control. Por lo tanto, nos eximimos de cualquier responsabilidad por los daños y perjuicios que se produzcan a usted derivados del tratamiento de datos llevado a cabo por la App Store que ha seleccionado para la descarga de la aplicación.
1.2 Información recogida automáticamente:
Como parte de su uso de la aplicación, recogemos automáticamente ciertos datos personales que son necesarios para el uso de la aplicación. Esto incluye: información de su dispositivo, la versión de su sistema operativo, tipo de dispositivo que utiliza, la hora de acceso, y dirección IP.
Estos datos se nos transmiten automáticamente, y son almacenados en nuestros servidores con la finalidad de (1) proporcionarle el Servicio y las características relacionadas; (2) mejorar las funciones y características de rendimiento de la App y (3) prevenir y eliminar el mal uso y el mal funcionamiento de la App. Choco trata sus datos personales sobre la base jurídica de que dicho tratamiento es necesario para la ejecución de los servicios previstos en los Términos y Condiciones Generales, entre usted como el interesado y nosotros, de acuerdo con el Art. 6 párrafo 1 frase 1 lit. b RGPD [respecto a la finalidad detallada en la sección 1.2 (1) de esta Política de Privacidad]. También nos basamos en nuestro interés legítimo para garantizar la funcionalidad y el funcionamiento sin errores de la App y poder ofrecer un servicio acorde con el mercado y sus intereses. Nuestro interés legítimo prevalece en este caso sobre sus derechos e intereses respecto a la protección de sus datos personales en el sentido del Art. 6 párrafo 1 frase 1 lit. f RGPD [respecto a las finalidades detalladas en las secciones 1.2 (2) y (3) de esta Política de Privacidad].
1.3 Creación de una cuenta de usuario (registro) e inicio de sesión:
Para la creación de una cuenta de usuario, se le pide que rellene un formulario de registro en la aplicación y que acepte nuestros Términos y Condiciones Generales, Para ello, deberá completar los datos marcados como obligatorios en el formulario de registro. Para su cuenta de usuario o inicio de sesión, utilizamos su número de teléfono, esto con la finalidad de permitirle el acceso y la gestión de su cuenta de usuario ("Información obligatoria"). La información obligatoria (que comprende el nombre, el número de teléfono, el objeto social y dirección de la empresa) es necesaria para rellenar el formulario de registro en la App, junto con la aceptación de los Términos y Condiciones Generales. Si no proporciona estos datos, no podrá crear una cuenta de usuario.
Utilizamos la información obligatoria para autentificar su identidad cuando se conecta. En ese caso, en la página de inicio de sesión de la App, puede indicar su número de teléfono y solicitar recibir un código automático de cuatro dígitos (el "Código"), en el número de teléfono proporcionado, a través de un SMS. Una vez que reciba el Código, tendrá que marcarlo rápidamente en la página de inicio de sesión de la aplicación. Dicho código es temporal y tiene una validez limitada; si no teclea el código en la página de inicio de sesión de la aplicación en 60 segundos, tendrá que solicitar un nuevo código para completar la autenticación de inicio de sesión. Tenga en cuenta que usted es el único responsable de conservar el Código como confidencial, el cual es estrictamente personal y no debe ser compartido con personas no autorizadas. Los datos introducidos por usted durante el registro o el inicio de sesión serán tratados y utilizados por nosotros para (1) verificar su autorización para gestionar la cuenta de usuario; (2) exigir el cumplimiento de las condiciones de uso de la App y todos los derechos y obligaciones asociados y (3) ponernos en contacto con usted para poder enviarle avisos técnicos o legales, actualizaciones, mensajes de seguridad u otros mensajes relativos a la administración de la cuenta de usuario.
El tratamiento de datos de la Información obligatoria mencionada anteriormente está justificado por el hecho de que [en relación con los primeros párrafos de la sección 1.3 de esta Política de Privacidad] el tratamiento es necesario para la ejecución del contrato entre usted, como el interesado, y nosotros, para el correcto funcionamiento de la App, de conformidad con el art. 6 párrafo 1 frase lit. b RGPD para el uso de la App, o [con respecto a las finalidades detalladas en las secciones 1.3 (2) y (3) de esta Política de Privacidad] nos basamos en el interés legítimo que tenemos para garantizar la funcionalidad y el funcionamiento sin errores de la App, así como en contactar con nuestros usuarios en relación con cualquier información relevante para ellos para el uso de la App. Nuestro interés legítimo prevalece en este caso sobre sus derechos e intereses respecto a la protección de sus datos personales en el sentido del Art. 6 párrafo 1 frase 1 lit. f RGPD.
Además, durante el registro podrá proporcionar de manera voluntaria la siguiente información: correo electrónico, dirección y nombre de usuario.
De igual manera, y en caso de aplicar, se puede proporcionar la siguiente información voluntaria tras el registro en la App:
- Datos de contacto de sus proveedores (sólo si es usted Gastrónomo): Con la finalidad de facilitar la realización de sus pedidos, puede proporcionarnos los datos de contacto de sus Proveedores o puede solicitarnos que configuremos la cuenta con los datos de contacto de sus Proveedores.
- Información adicional: Tiene la opción de cargar en la App imágenes y capturas de pantalla que contengan información adicional con la finalidad de simplificar la realización de sus pedidos, además, el contenido de la información adicional, que puede compartir voluntariamente en la App, puede variar en función del tipo de datos que cargue voluntariamente en la App.
De acuerdo con el Art. 6 párrafo 1 frase 1 lit. a RGPD la información voluntaria sobre la base de su consentimiento, que puede retirar en cualquier momento.
1.4 Uso de la aplicación
Al utilizar la App, se puede introducir, gestionar y editar diversa información, tareas y actividades. Esta información incluye, en particular, datos relacionados con las comunicaciones que los Gastrónomos envían junto con sus pedidos a sus Proveedores, los cuales son recibidos directamente por estos últimos y agrupados en forma digital en ese mismo instante.
También puede activar las siguientes funciones:
- Acceso a Internet: Es necesario para almacenar sus entradas en nuestros servidores.
- Acceso a la cámara: Este acceso es necesario para las comunicaciones entre Gastrónomos y Proveedores, lo que le permite incluir fotografías y/o capturas de pantalla con el fin de simplificar la realización de sus pedidos y almacenarlas en la App y en nuestros servidores. Al dar acceso a su cámara, usted acepta que Choco tenga acceso a sus fotos y contenidos multimedia, por lo que este tratamiento de datos en este contexto se basa en su consentimiento. Además, nos gustaría informarle de que actualmente las imágenes y/o capturas de pantalla que usted cargue voluntariamente en la aplicación no se eliminarán automáticamente de la misma. No obstante, si desea eliminar las imágenes y/o capturas de pantalla que haya subido, puede enviar su solicitud al equipo legal de Choco, utilizando la siguiente dirección de correo electrónico: datenschutz@choco.com (esto no afecta a las normas generales sobre la supresión de datos en caso de cancelación de su cuenta de usuario según la cláusula 4 de esta Política de Privacidad). Nos eximimos de cualquier responsabilidad que se derive de los contenidos que usted cargue voluntariamente en la App, por lo tanto, usted es totalmente responsable de cualquier información adicional compartida en la App, no requerida para el propósito del tratamiento de datos personales, que infrinja las leyes aplicables y/o cualquier derecho de terceros.
El tratamiento de los datos mencionados se basa en su consentimiento, que puede retirar en cualquier momento con efecto para el futuro, Art. 6 párrafo 1 frase 1 lit. a RGPD.
2. Divulgación y transferencia de datos
Compartimos sus datos personales con ciertos destinatarios siempre y cuando exista una base jurídica para ello y/o que usted haya dado su consentimiento para dicha compartición. Además, sus datos personales son tratados por proveedores de servicios (cláusula 2.4 de esta Política de Privacidad) que actúan como responsables del tratamiento en el sentido del RGPD. Los terceros con los que compartimos sus datos personales están limitados (por ley y por contrato) en su capacidad de utilizar su información personal. Nos aseguraremos de que todos los terceros con los que compartamos sus datos personales estén sujetos a obligaciones de privacidad y seguridad coherentes con esta política de privacidad y la legislación aplicable.
Compartimos sus datos con los siguientes destinatarios:
2.1 Los datos proporcionados por usted durante el registro en la App se transmitirán a las sociedades que integren el Grupo Choco para finalidades administrativas internas, incluida la asistencia conjunta al cliente, en la medida en que sea necesario. Choco Communications GmbH es la empresa matriz del Grupo Choco y tiene su domicilio social en Hasenheide 54, 10967 Berlín, Alemania. El Grupo Choco está compuesto por otras empresas que son propiedad de Choco Communications GmbH o están bajo su control, presentes en diferentes Estados miembros de la Unión Europea y en los Estados Unidos de América, y otras empresas que son propiedad de Choco o están bajo su misma titularidad, lo que también incluye a nuestras filiales (es decir, cualquier organización que poseamos o controlemos), especialmente cuando colaboramos en la prestación de la App.
La aplicación será alojada por Choco Communications GmbH, con domicilio social en Hasenheide 54, 10967 Berlín, Alemania, y su dirección de correo electrónico es la siguiente: legal@choco.com. Con respecto al tratamiento derivado del alojamiento de la aplicación, Choco Communications GmbH actúa como nuestro encargado del tratamiento en el sentido del RGPD.
Choco Communications GmbH también tratará sus datos personales para sus propias finalidades (como fines analíticos), para los cuales actuará como Responsable en el sentido del RGPD. La información sobre el tratamiento de datos por parte de Choco Communications GmbH se puede encontrar aquí.
2.2 Podemos compartir sus datos personales con nuestros socios comerciales, como Gastrónomos o Proveedores y socios de entrega, así como con terceros con los que nos asociamos para ofrecer concursos, actividades promocionales conjuntas o servicios de colaboración, y dicha divulgación es necesaria para cumplir con las peticiones o solicitudes.
2.3 Tenga en cuenta que si utiliza la aplicación en relación con su función como empleado o contratista de una empresa u otra entidad legal, podemos compartir su información con dicha entidad.
2.4 Compartimos sus datos personales con terceros que nos ayudan a prestar nuestros servicios de atención al cliente y a facilitar nuestras comunicaciones con las personas que nos envían consultas. Contratamos a terceros proveedores de servicios que prestan servicios comerciales u operativos para nosotros o en nuestro nombre, suministro de infraestructuras, servicios informáticos y servicios administrativos. Una lista con los detalles completos de los proveedores de servicios de terceros arriba mencionados está disponible en el Anexo I de la presente Política de Privacidad
2.5 Si se requiere para verificar un uso ilegal o abusivo de la App o para facilitar su investigación por parte de las autoridades, sus datos personales serán transmitidos a las autoridades policiales o a otras autoridades y, si es necesario, a terceros perjudicados o asesores legales. Sin embargo, esto sólo ocurre si hay indicios de un comportamiento ilegal o abusivo. También podemos revelar sus datos personales para exigir el cumplimiento de las condiciones de uso de la App u otras reclamaciones legales. También estamos obligados por ley a proporcionar información a determinados organismos públicos que lo soliciten. Se trata de las autoridades policiales, las autoridades administrativas que sean competentes para imponer sanciones en caso de infracción y las autoridades fiscales.
La compartición de datos personales que se detallan en el párrafo anterior encuentran su base jurídica en que (1) el tratamiento es necesario para cumplir con una obligación legal a la que estamos sujetos de acuerdo con el Art. 6 párrafo 1 frase 1 lit. c RGPD para la divulgación de datos a las autoridades policiales o (2) tenemos un interés legítimo en el uso de los datos ante la existencia de pruebas de que se está llevando a cabo un comportamiento abusivo o para exigir el cumplimiento de nuestros términos de uso, de otras condiciones o reclamaciones legales a los terceros mencionados y sus derechos e intereses en relación con la protección de sus datos personales en el sentido del Art. 6 párrafo 1 frase 1 lit. f RGPD no prevalecen.
2.6 En el contexto del desarrollo de nuestro negocio, la estructura de nuestra empresa puede cambiar cambiando la forma jurídica, constituyendo, adquiriendo o transfiriendo filiales, partes de empresas o componentes. De acuerdo con estas operaciones, la información de los clientes puede ser compartida con la parte compradora correspondiente. Cada vez que se transfieran datos personales a terceros en la medida descrita anteriormente, nos aseguraremos de que esta transferencia se realice de acuerdo con esta Política de Privacidad y la normativa de protección de datos aplicable. De la misma manera nos aseguraremos de que la Información Confidencial únicamente sea compartida con quien esté vinculado por obligaciones legales o profesionales de confidencialidad o por obligaciones contractuales de confidencialidad.
La compartición de datos personales que se detalla en el párrafo anterior está justificada por el hecho de que tenemos un interés legítimo en adaptar nuestra forma corporativa a las circunstancias económicas y legales si es necesario en el sentido del Art. 6 párrafo 1 frase 1 lit. f RGPD y sus derechos e intereses respecto a la protección de sus datos personales no prevalecen.
3. Transferencia de datos a terceros países
Le informamos de que el Escudo de Privacidad UE-EE.UU. (decisión de adecuación) ha sido declarado inválido y que, en caso de transferencias de datos a terceros países inseguros (en este caso: EE.UU.), no existe un nivel adecuado de protección de datos según las normas de la UE. En particular, existe el riesgo de que sus datos sean tratados por las autoridades estadounidenses, con fines de control y seguimiento, posiblemente también sin ningún recurso legal. Además, hemos concluido con proveedores de servicios con sede en terceros países, dependiendo de la estructura contractual, un contrato de encargo del tratamiento según el Art. 28 RGPD o un acuerdo de corresponsabilidad según el Art. 26 del RGPD, complementado por cláusulas contractuales estándar y medidas de seguridad adicionales, tal como exige la Comisión Europea.
4. Periodo de conservación
Eliminamos sus datos personales tan pronto como las finalidades para los que los recogimos o tratamos se hayan cumplido o dejen de existir, de acuerdo con los párrafos anteriores párrafos anteriores, siempre y cuando no existan requisitos legales que nos obliguen a seguir conservándolos durante un periodo de tiempo más prolongado. Eliminaremos sus datos personales tan pronto como nos remita su solicitud de cancelación de su cuenta de usuario, siempre y cuando dichos datos ya no sean necesarios para la consecución de las finalidades para las cuales se recabaron los datos. En concreto, tenga en cuenta que, en caso de cancelación de su cuenta de usuario, sus datos personales almacenados en la aplicación se eliminarán en la medida en que no haya requisitos legales que nos obliguen a seguir conservándolos durante un periodo de tiempo más prolongado.
5. Enlaces a sitios web de terceros
Nuestra aplicación contiene hipervínculos a sitios web de terceros. Si se activan estos hipervínculos, se le redirigirá desde nuestra App directamente al sitio web del tercero correspondiente. Puede reconocer esto, entre otras cosas, por el cambio de URL. Nos eximimos de toda responsabilidad que se derive del tratamiento de sus datos en estos sitios web de terceros, ya que no ejercemos ninguna influencia sobre el grado de cumplimiento de estas empresas con la normativa de protección de datos. Le rogamos que se informe sobre el tratamiento de sus datos personales por parte de estas empresas directamente en esos sitios web.
6. Sus derechos como interesado
De acuerdo con los artículos 15 a 21, y 77 del RGPD, usted tiene los siguientes derechos interesado del tratamiento:
- El derecho de acceso del interesado (Art. 15 RGPD)
- Derecho de rectificación (Art. 16 RGPD)
- Derecho de supresión o derecho al olvido ("derecho al olvido", art. 17 del RGPD)
- Derecho a la limitación del tratamiento (art. 18 del RGPD)
- Derecho a la portabilidad de los datos (Art. 20 RGPD)
- Derecho de oposición (art. 21 del RGPD)
- Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles (art. 22 del RGPD)
- Derecho a presentar una reclamación ante una autoridad de control (art. 77 del RGPD).
En caso de que el tratamiento de datos se base en su consentimiento, usted tiene derecho a retirarlo en cualquier momento. La retirada del consentimiento no afectará a la legalidad del tratamiento basado en el consentimiento antes de su retirada.
En caso de que el tratamiento de datos se base en nuestro interés legítimo (art. 6, apartado 1, frase 1, letra f del RGPD), usted tiene derecho a oponerse, por motivos relacionados con su situación, en cualquier momento.
Sus solicitudes para el ejercicio de los derechos de protección de datos y nuestras respuestas a las mismas se conservarán con la finalidad de documentar las mismas durante un período máximo de años y, en su caso, para la presentación defensa de reclamaciones legales. La base jurídica para este tratamiento es el Art. 6 párrafo 1 frase 1 lit. f RGPD, es decir, nuestro interés legítimo en la defensa contra cualquier reclamación solicitando una indemnización por daños y perjuicios de acuerdo con el Art. 82 RGPD, defendernos contra investigaciones que puedan derivar en la imposición de sanciones de acuerdo con el Art. 83 RGPD y demonstrar nuestro cumplimiento con la normativa de protección de datos bajo el Art. 5 párrafo 2 RGPD.
Como interesado, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe la normativa del RGPD. La autoridad de protección de datos competente de supervisar a Choco es la " Agencia Española de Protección de Datos (AEPD)", C/Jorge Juan, 6, 28001 Madrid, Tel. +34 91 266 3517, Email: internacional@aepd.es.
7. Delegado de protección de datos y datos de contacto
Si tiene alguna pregunta o comentario sobre nuestro tratamiento de sus datos personales, o si desea ejercer sus derechos como interesado, póngase en contacto con el equipo jurídico de Choco utilizando los siguientes datos de contacto: datenschutz@choco.com
Además, puede dirigir sus preocupaciones sobre la protección de datos a nuestro delegado de protección de datos enviando un correo electrónico a la dirección de correo electrónico antes mencionada. Tenga en cuenta que no sólo nuestro delegado de protección de datos recibirá su solicitud. Si desea ponerse en contacto únicamente con nuestro delegado de protección de datos y/o si desea enviar información confidencial, diríjase en su correo electrónico al delegado de protección de datos y pida que se ponga en contacto con usted.
8. Cambios a esta Política de Privacidad
Siempre mantenemos esta Política de Privacidad actualizada. Por lo tanto, nos reservamos el derecho a modificarlas de vez en cuando y a mantener los cambios, el tratamiento o el uso de sus datos.
Anexo I
Proveedores de servicios de terceros
Prestación de servicios empresariales u operativos, suministro de infraestructuras, servicios informáticos y servicios administrativos para Choco o en nombre de Choco:
Aircall SAS
- Dirección: 11 Rue Saint-Georges,75009 París, Francia.
- Datos personales tratados: Nombre de usuario, número de teléfono y dirección de correo electrónico, únicamente cuando hayan sido facilitados previamente por el usuario.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en los servidores de Amazon Web Services US West en Oregón, Estados Unidos. Sus Datos Personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios.
Amazon Web Services, Inc.
- Dirección: 410 Terry Avenue North, Seattle, WA 98109, Estados Unidos de América.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección profesional, Dirección IP, Información del dispositivo, (dirección de correo electrónico, fecha de nacimiento sólo cuando hayan sido facilitados previamente por el usuario).
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Irlanda. Sus Datos Personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios.
Intercom, Inc.
- Dirección: 3rd Floor, Stephens Ct., 18-21 St. Stephen's Green, Dublín 2, Irlanda.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Correo electrónico, Información del dispositivo.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en las instalaciones de Amazon Web Services (AWS) en Dublín, Irlanda (eu-west-1). Sus Datos personales serán conservados por el proveedor de servicios durante el tiempo que sea necesario para la prestación de los Servicios.
Salesforce.com Germany GmbH
- Dirección: Erika-Mann-Str. 31, 80636 Múnich, Alemania.
- Datos personales tratados: Nombre de usuario, y Número de teléfono (dirección de correo electrónico, sólo cuando haya sido facilitada previamente por el usuario), Datos de usuario relativos a la identidad física, social y cultural.
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Fráncfort del Meno, Alemania, y París, Francia. Sus Datos personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios.
Talend Stitch Inc.
- Dirección: 1339 Chestnut St #1500, Filadelfia, Pensilvania 19107, Estados Unidos.
- Datos personales tratados: Nombre de usuario, Número de teléfono, Dirección IP, Información del dispositivo, (dirección de correo electrónico, solo cuando haya sido facilitada previamente por el usuario).
- Información sobre la conservación: Los servidores que conservan sus datos personales se encuentran en Fráncfort del Meno, Alemania, en los servidores AWS eu-central-1. Sus Datos Personales serán conservados por el proveedor de servicios mientras sea necesario para la prestación de los Servicios
Effective November 4, 2022 to February 8, 2023
DownloadTable of Contents
Política de Privacidad de la aplicación Choco
Preámbulo
Este servicio (en adelante "App") es proporcionado por Choco Communications Espagna, S.L. con domicilio social en C/ Sardenya 229, sobreático 08013 Barcelona, España, dirección de correo electrónico: legal@choco.com (en adelante "Choco", "nosotros" o "nos") como responsable del tratamiento (en adelante “Responsable”) en el sentido de la normativa de protección de datos aplicable según el Reglamento General de Protección de Datos (en adelante RGPD), así como la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos y garantía de los derechos digitales y los informes, guías, resoluciones y otras publicaciones de la Agencia Española de Protección de Datos. El uso de los servicios ofrecidos por Choco requiere que los usuarios se registren en la App o a través de la Interfaz Web y acepten nuestros Términos y Condiciones Generales, también disponibles aquí.
La App proporciona a sus usuarios acceso a servicios de mensajería y pedidos, que permite a los clientes comerciales del sector gastronómico y de la hostelería (en adelante, los "Gastrónomos") comunicarse directamente con sus proveedores (en adelante, los "Proveedores") y realizar pedidos, que son recibidos directamente por los Proveedores y agrupados en forma digital sin ningún retraso. Para obtener información más detallada sobre los servicios ofrecidos por Choco, consulte la sección 4 de nuestros Términos y Condiciones Generales.
Al utilizar la aplicación, tratamos datos personales sobre usted. Por datos personales se entiende cualquier información relativa a una persona física identificada o identificable ("el interesado del tratamiento" o "interesado"). La protección de su privacidad al utilizar la aplicación es importante para nosotros, por lo que nos gustaría informarle, entre otras cosas, sobre el alcance del tratamiento, la base jurídica que utilizamos, los derechos que ostenta en calidad de interesado del tratamiento y los datos personales que tratamos sobre usted cuando utiliza la aplicación.
1. Información sobre el tratamiento de sus datos personales
Tratamos ciertos datos personales de forma automática en cuanto usted utiliza la App. Los datos personales que podemos tratar se detallan a continuación:
1.1 Información recogida durante la descarga de la aplicación:
Al descargar la aplicación, Choco no requiere ni recopila ningún dato personal suyo, sin embargo, le informamos que cierta información requerida podría ser solicitada por la App Store seleccionada por usted (por ejemplo, Google Play o Apple App Store). El tratamiento de estos datos se lleva a cabo exclusivamente por la respectiva App Store y queda fuera de nuestro control. Por lo tanto, nos eximimos de cualquier responsabilidad por los daños y perjuicios que se produzcan a usted derivados del tratamiento de datos llevado a cabo por la App Store que ha seleccionado para la descarga de la aplicación.
1.2 Información recogida automáticamente:
Como parte de su uso de la aplicación, recogemos automáticamente ciertos datos personales que son necesarios para el uso de la aplicación. Esto incluye: información de su dispositivo, la versión de su sistema operativo, tipo de dispositivo que utiliza, la hora de acceso, y dirección IP.
Estos datos se nos transmiten automáticamente, y son almacenados en nuestros servidores con la finalidad de (1) proporcionarle el Servicio y las características relacionadas; (2) mejorar las funciones y características de rendimiento de la App y (3) prevenir y eliminar el mal uso y el mal funcionamiento de la App. Choco trata sus datos personales sobre la base jurídica de que dicho tratamiento es necesario para la ejecución de los servicios previstos en los Términos y Condiciones Generales, entre usted como el interesado y nosotros, de acuerdo con el Art. 6 párrafo 1 frase 1 lit. b RGPD [respecto a la finalidad detallada en la sección 1.2 (1) de esta Política de Privacidad]. También nos basamos en nuestro interés legítimo para garantizar la funcionalidad y el funcionamiento sin errores de la App y poder ofrecer un servicio acorde con el mercado y sus intereses. Nuestro interés legítimo prevalece en este caso sobre sus derechos e intereses respecto a la protección de sus datos personales en el sentido del Art. 6 párrafo 1 frase 1 lit. f RGPD [respecto a las finalidades detalladas en las secciones 1.2 (2) y (3) de esta Política de Privacidad].
1.3 Creación de una cuenta de usuario (registro) e inicio de sesión:
Para la creación de una cuenta de usuario, se le pide que rellene un formulario de registro en la aplicación y que acepte nuestros Términos y Condiciones Generales, Para ello, deberá completar los datos marcados como obligatorios en el formulario de registro. Para su cuenta de usuario o inicio de sesión, utilizamos su número de teléfono, esto con la finalidad de permitirle el acceso y la gestión de su cuenta de usuario ("Información obligatoria"). La información obligatoria (que comprende el nombre, el número de teléfono, el objeto social y dirección de la empresa) es necesaria para rellenar el formulario de registro en la App, junto con la aceptación de los Términos y Condiciones Generales. Si no proporciona estos datos, no podrá crear una cuenta de usuario.
Utilizamos la información obligatoria para autentificar su identidad cuando se conecta. En ese caso, en la página de inicio de sesión de la App, puede indicar su número de teléfono y solicitar recibir un código automático de cuatro dígitos (el "Código"), en el número de teléfono proporcionado, a través de un SMS. Una vez que reciba el Código, tendrá que marcarlo rápidamente en la página de inicio de sesión de la aplicación. Dicho código es temporal y tiene una validez limitada; si no teclea el código en la página de inicio de sesión de la aplicación en 60 segundos, tendrá que solicitar un nuevo código para completar la autenticación de inicio de sesión. Tenga en cuenta que usted es el único responsable de conservar el Código como confidencial, el cual es estrictamente personal y no debe ser compartido con personas no autorizadas. Los datos introducidos por usted durante el registro o el inicio de sesión serán tratados y utilizados por nosotros para (1) verificar su autorización para gestionar la cuenta de usuario; (2) exigir el cumplimiento de las condiciones de uso de la App y todos los derechos y obligaciones asociados y (3) ponernos en contacto con usted para poder enviarle avisos técnicos o legales, actualizaciones, mensajes de seguridad u otros mensajes relativos a la administración de la cuenta de usuario.
El tratamiento de datos de la Información obligatoria mencionada anteriormente está justificado por el hecho de que [en relación con los primeros párrafos de la sección 1.3 de esta Política de Privacidad] el tratamiento es necesario para la ejecución del contrato entre usted, como el interesado, y nosotros, para el correcto funcionamiento de la App, de conformidad con el art. 6 párrafo 1 frase lit. b RGPD para el uso de la App, o [con respecto a las finalidades detalladas en las secciones 1.3 (2) y (3) de esta Política de Privacidad] nos basamos en el interés legítimo que tenemos para garantizar la funcionalidad y el funcionamiento sin errores de la App, así como en contactar con nuestros usuarios en relación con cualquier información relevante para ellos para el uso de la App. Nuestro interés legítimo prevalece en este caso sobre sus derechos e intereses respecto a la protección de sus datos personales en el sentido del Art. 6 párrafo 1 frase 1 lit. f RGPD.
Además, durante el registro podrá proporcionar de manera voluntaria la siguiente información: correo electrónico, dirección y nombre de usuario.
De igual manera, y en caso de aplicar, se puede proporcionar la siguiente información voluntaria tras el registro en la App:
- Datos de contacto de sus proveedores (sólo si es usted Gastrónomo): Con la finalidad de facilitar la realización de sus pedidos, puede proporcionarnos los datos de contacto de sus Proveedores o puede solicitarnos que configuremos la cuenta con los datos de contacto de sus Proveedores.
- Información adicional: Tiene la opción de cargar en la App imágenes y capturas de pantalla que contengan información adicional con la finalidad de simplificar la realización de sus pedidos, además, el contenido de la información adicional, que puede compartir voluntariamente en la App, puede variar en función del tipo de datos que cargue voluntariamente en la App.
De acuerdo con el Art. 6 párrafo 1 frase 1 lit. a RGPD la información voluntaria sobre la base de su consentimiento, que puede retirar en cualquier momento.
1.4 Uso de la aplicación
Al utilizar la App, se puede introducir, gestionar y editar diversa información, tareas y actividades. Esta información incluye, en particular, datos relacionados con las comunicaciones que los Gastrónomos envían junto con sus pedidos a sus Proveedores, los cuales son recibidos directamente por estos últimos y agrupados en forma digital en ese mismo instante.
También puede activar las siguientes funciones:
- Acceso a Internet: Es necesario para almacenar sus entradas en nuestros servidores.
- Acceso a la cámara: Este acceso es necesario para las comunicaciones entre Gastrónomos y Proveedores, lo que le permite incluir fotografías y/o capturas de pantalla con el fin de simplificar la realización de sus pedidos y almacenarlas en la App y en nuestros servidores. Al dar acceso a su cámara, usted acepta que Choco tenga acceso a sus fotos y contenidos multimedia, por lo que este tratamiento de datos en este contexto se basa en su consentimiento. Además, nos gustaría informarle de que actualmente las imágenes y/o capturas de pantalla que usted cargue voluntariamente en la aplicación no se eliminarán automáticamente de la misma. No obstante, si desea eliminar las imágenes y/o capturas de pantalla que haya subido, puede enviar su solicitud al equipo legal de Choco, utilizando la siguiente dirección de correo electrónico: datenschutz@choco.com (esto no afecta a las normas generales sobre la supresión de datos en caso de cancelación de su cuenta de usuario según la cláusula 4 de esta Política de Privacidad). Nos eximimos de cualquier responsabilidad que se derive de los contenidos que usted cargue voluntariamente en la App, por lo tanto, usted es totalmente responsable de cualquier información adicional compartida en la App, no requerida para el propósito del tratamiento de datos personales, que infrinja las leyes aplicables y/o cualquier derecho de terceros.
El tratamiento de los datos mencionados se basa en su consentimiento, que puede retirar en cualquier momento con efecto para el futuro, Art. 6 párrafo 1 frase 1 lit. a RGPD.
2. Divulgación y transferencia de datos
Compartimos sus datos personales con ciertos destinatarios siempre y cuando exista una base jurídica para ello y/o que usted haya dado su consentimiento para dicha compartición. Además, sus datos personales son tratados por proveedores de servicios (cláusula 2.4 de esta Política de Privacidad) que actúan como responsables del tratamiento en el sentido del RGPD. Los terceros con los que compartimos sus datos personales están limitados (por ley y por contrato) en su capacidad de utilizar su información personal. Nos aseguraremos de que todos los terceros con los que compartamos sus datos personales estén sujetos a obligaciones de privacidad y seguridad coherentes con esta política de privacidad y la legislación aplicable.
Compartimos sus datos con los siguientes destinatarios:
2.1 Los datos proporcionados por usted durante el registro en la App se transmitirán a las sociedades que integren el Grupo Choco para finalidades administrativas internas, incluida la asistencia conjunta al cliente, en la medida en que sea necesario. Choco Communications GmbH es la empresa matriz del Grupo Choco y tiene su domicilio social en Hasenheide 54, 10967 Berlín, Alemania. El Grupo Choco está compuesto por otras empresas que son propiedad de Choco Communications GmbH o están bajo su control, presentes en diferentes Estados miembros de la Unión Europea y en los Estados Unidos de América, y otras empresas que son propiedad de Choco o están bajo su misma titularidad, lo que también incluye a nuestras filiales (es decir, cualquier organización que poseamos o controlemos), especialmente cuando colaboramos en la prestación de la App.
La aplicación será alojada por Choco Communications GmbH, con domicilio social en Hasenheide 54, 10967 Berlín, Alemania, y su dirección de correo electrónico es la siguiente: legal@choco.com. Con respecto al tratamiento derivado del alojamiento de la aplicación, Choco Communications GmbH actúa como nuestro encargado del tratamiento en el sentido del RGPD.
Choco Communications GmbH también tratará sus datos personales para sus propias finalidades (como fines analíticos), para los cuales actuará como Responsable en el sentido del RGPD. La información sobre el tratamiento de datos por parte de Choco Communications GmbH se puede encontrar aquí.
2.2 Podemos compartir sus datos personales con nuestros socios comerciales, como Gastrónomos o Proveedores y socios de entrega, así como con terceros con los que nos asociamos para ofrecer concursos, actividades promocionales conjuntas o servicios de colaboración, y dicha divulgación es necesaria para cumplir con las peticiones o solicitudes.
2.3 Tenga en cuenta que si utiliza la aplicación en relación con su función como empleado o contratista de una empresa u otra entidad legal, podemos compartir su información con dicha entidad.
2.4 Compartimos sus datos personales con terceros que nos ayudan a prestar nuestros servicios de atención al cliente y a facilitar nuestras comunicaciones con las personas que nos envían consultas. Contratamos a terceros proveedores de servicios que prestan servicios comerciales u operativos para nosotros o en nuestro nombre, suministro de infraestructuras, servicios informáticos y servicios administrativos. Una lista con los detalles completos de los proveedores de servicios de terceros arriba mencionados está disponible aquí.
2.5 Si se requiere para verificar un uso ilegal o abusivo de la App o para facilitar su investigación por parte de las autoridades, sus datos personales serán transmitidos a las autoridades policiales o a otras autoridades y, si es necesario, a terceros perjudicados o asesores legales. Sin embargo, esto sólo ocurre si hay indicios de un comportamiento ilegal o abusivo. También podemos revelar sus datos personales para exigir el cumplimiento de las condiciones de uso de la App u otras reclamaciones legales. También estamos obligados por ley a proporcionar información a determinados organismos públicos que lo soliciten. Se trata de las autoridades policiales, las autoridades administrativas que sean competentes para imponer sanciones en caso de infracción y las autoridades fiscales.
La compartición de datos personales que se detallan en el párrafo anterior encuentran su base jurídica en que (1) el tratamiento es necesario para cumplir con una obligación legal a la que estamos sujetos de acuerdo con el Art. 6 párrafo 1 frase 1 lit. c RGPD para la divulgación de datos a las autoridades policiales o (2) tenemos un interés legítimo en el uso de los datos ante la existencia de pruebas de que se está llevando a cabo un comportamiento abusivo o para exigir el cumplimiento de nuestros términos de uso, de otras condiciones o reclamaciones legales a los terceros mencionados y sus derechos e intereses en relación con la protección de sus datos personales en el sentido del Art. 6 párrafo 1 frase 1 lit. f RGPD no prevalecen.
2.6 En el contexto del desarrollo de nuestro negocio, la estructura de nuestra empresa puede cambiar cambiando la forma jurídica, constituyendo, adquiriendo o transfiriendo filiales, partes de empresas o componentes. De acuerdo con estas operaciones, la información de los clientes puede ser compartida con la parte compradora correspondiente. Cada vez que se transfieran datos personales a terceros en la medida descrita anteriormente, nos aseguraremos de que esta transferencia se realice de acuerdo con esta Política de Privacidad y la normativa de protección de datos aplicable. De la misma manera nos aseguraremos de que la Información Confidencial únicamente sea compartida con quien esté vinculado por obligaciones legales o profesionales de confidencialidad o por obligaciones contractuales de confidencialidad.
La compartición de datos personales que se detalla en el párrafo anterior está justificada por el hecho de que tenemos un interés legítimo en adaptar nuestra forma corporativa a las circunstancias económicas y legales si es necesario en el sentido del Art. 6 párrafo 1 frase 1 lit. f RGPD y sus derechos e intereses respecto a la protección de sus datos personales no prevalecen.
3. Transferencia de datos a terceros países
Le informamos de que el Escudo de Privacidad UE-EE.UU. (decisión de adecuación) ha sido declarado inválido y que, en caso de transferencias de datos a terceros países inseguros (en este caso: EE.UU.), no existe un nivel adecuado de protección de datos según las normas de la UE. En particular, existe el riesgo de que sus datos sean tratados por las autoridades estadounidenses, con fines de control y seguimiento, posiblemente también sin ningún recurso legal. Además, hemos concluido con proveedores de servicios con sede en terceros países, dependiendo de la estructura contractual, un contrato de encargo del tratamiento según el Art. 28 RGPD o un acuerdo de corresponsabilidad según el Art. 26 del RGPD, complementado por cláusulas contractuales estándar y medidas de seguridad adicionales, tal como exige la Comisión Europea.
4. Periodo de conservación
Eliminamos sus datos personales tan pronto como las finalidades para los que los recogimos o tratamos se hayan cumplido o dejen de existir, de acuerdo con los párrafos anteriores párrafos anteriores, siempre y cuando no existan requisitos legales que nos obliguen a seguir conservándolos durante un periodo de tiempo más prolongado. Eliminaremos sus datos personales tan pronto como nos remita su solicitud de cancelación de su cuenta de usuario, siempre y cuando dichos datos ya no sean necesarios para la consecución de las finalidades para las cuales se recabaron los datos. En concreto, tenga en cuenta que, en caso de cancelación de su cuenta de usuario, sus datos personales almacenados en la aplicación se eliminarán en la medida en que no haya requisitos legales que nos obliguen a seguir conservándolos durante un periodo de tiempo más prolongado.
5. Enlaces a sitios web de terceros
Nuestra aplicación contiene hipervínculos a sitios web de terceros. Si se activan estos hipervínculos, se le redirigirá desde nuestra App directamente al sitio web del tercero correspondiente. Puede reconocer esto, entre otras cosas, por el cambio de URL. Nos eximimos de toda responsabilidad que se derive del tratamiento de sus datos en estos sitios web de terceros, ya que no ejercemos ninguna influencia sobre el grado de cumplimiento de estas empresas con la normativa de protección de datos. Le rogamos que se informe sobre el tratamiento de sus datos personales por parte de estas empresas directamente en esos sitios web.
6. Sus derechos como interesado
De acuerdo con los artículos 15 a 21, y 77 del RGPD, usted tiene los siguientes derechos interesado del tratamiento:
- El derecho de acceso del interesado (Art. 15 RGPD)
- Derecho de rectificación (Art. 16 RGPD)
- Derecho de supresión o derecho al olvido ("derecho al olvido", art. 17 del RGPD)
- Derecho a la limitación del tratamiento (art. 18 del RGPD)
- Derecho a la portabilidad de los datos (Art. 20 RGPD)
- Derecho de oposición (art. 21 del RGPD)
- Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles (art. 22 del RGPD)
- Derecho a presentar una reclamación ante una autoridad de control (art. 77 del RGPD).
En caso de que el tratamiento de datos se base en su consentimiento, usted tiene derecho a retirarlo en cualquier momento. La retirada del consentimiento no afectará a la legalidad del tratamiento basado en el consentimiento antes de su retirada.
En caso de que el tratamiento de datos se base en nuestro interés legítimo (art. 6, apartado 1, frase 1, letra f del RGPD), usted tiene derecho a oponerse, por motivos relacionados con su situación, en cualquier momento.
Sus solicitudes para el ejercicio de los derechos de protección de datos y nuestras respuestas a las mismas se conservarán con la finalidad de documentar las mismas durante un período máximo de años y, en su caso, para la presentación defensa de reclamaciones legales. La base jurídica para este tratamiento es el Art. 6 párrafo 1 frase 1 lit. f RGPD, es decir, nuestro interés legítimo en la defensa contra cualquier reclamación solicitando una indemnización por daños y perjuicios de acuerdo con el Art. 82 RGPD, defendernos contra investigaciones que puedan derivar en la imposición de sanciones de acuerdo con el Art. 83 RGPD y demonstrar nuestro cumplimiento con la normativa de protección de datos bajo el Art. 5 párrafo 2 RGPD.
Como interesado, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe la normativa del RGPD. La autoridad de protección de datos competente de supervisar a Choco es la " Agencia Española de Protección de Datos (AEPD)", C/Jorge Juan, 6, 28001 Madrid, Tel. +34 91 266 3517, Email: internacional@aepd.es.
7. Delegado de protección de datos y datos de contacto
Si tiene alguna pregunta o comentario sobre nuestro tratamiento de sus datos personales, o si desea ejercer sus derechos como interesado, póngase en contacto con el equipo jurídico de Choco utilizando los siguientes datos de contacto: datenschutz@choco.com
Además, puede dirigir sus preocupaciones sobre la protección de datos a nuestro delegado de protección de datos enviando un correo electrónico a la dirección de correo electrónico antes mencionada. Tenga en cuenta que no sólo nuestro delegado de protección de datos recibirá su solicitud. Si desea ponerse en contacto únicamente con nuestro delegado de protección de datos y/o si desea enviar información confidencial, diríjase en su correo electrónico al delegado de protección de datos y pida que se ponga en contacto con usted.
8. Cambios a esta Política de Privacidad
Siempre mantenemos esta Política de Privacidad actualizada. Por lo tanto, nos reservamos el derecho a modificarlas de vez en cuando y a mantener los cambios, el tratamiento o el uso de sus datos.