TRATAMIENTO DE DATOS (TD)

1. – Protección de datos de los firmantes. 

Cada parte actuará como responsable del tratamiento de los datos de las personas que firmen el presente acuerdo en nombre de la otra parte. La única finalidad del tratamiento será hacer posible la relación contractual. Los interesados podrán solicitar más información sobre el tratamiento de sus datos o ejercer sus derechos de protección de datos poniéndose en contacto con el responsable del tratamiento correspondiente.

2. – Encargo de tratamiento. 

En cumplimiento del artículo 28.3 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos («RGPD»), las partes aceptan que en lo que respecta al tratamiento de los datos personales de los remitentes y de los destinatarios de los paquetes, KANGURO tendrá la condición de responsable del tratamiento, mientras que el ESTABLECIMINETO tendrá la condición de encargado del tratamiento. La referida relación de encargo de tratamiento se regirá por los siguientes pactos:

2.1 – Finalidad del tratamiento: 

Ejecutar el servicio de recepción, registro, custodia, entrega y, en su caso, devolución de los paquetes remitidos entre remitente y destinatario, transportados por los operadores de transporte clientes de KAGURO y custodiados por el encargado.

2.2 – Categorías de datos: 

Nombre, apellido, dirección postal, DNI, firma, correo electrónico, teléfono y número de envío de remitentes y destinatarios de los paquetes.

2.3 – Actividades de tratamiento: 

Visualización, registro, almacenamiento, clasificación, envío, supresión y bloqueo.

2.4 – Periodo de conservación de los datos: 

Indefinido desde la entrega de la mercancía con una prohibición de bloqueo después del primer mes.

2.5 – Duración del encargo de tratamiento: 

Mientras dure el contrato principal de colaboración entre las partes. Una vez finalizado este, el encargado deberá destruir los datos o devolverlos a KANGURO.

2.6 – Obligaciones del encargado: 
a)  Utilizar los datos personales objeto de tratamiento, o los que recoja para su inclusión, sólo para la finalidad objeto de este encargo.

b)  Tratar los datos de acuerdo con las instrucciones de KANGURO.

c)  Llevar por escrito un registro de todas las categorías de actividades de tratamiento efectuadas por cuenta de KANGURO de conformidad con el artículo 30 del RGPD.

d)  Tener habilitadas medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y los fines del tratamiento. En particular, tendrá medidas relativas a i) la seudoanimización y el cifrado de datos personales; ii) la capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento; iii) la capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico; y iv) el proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.

e)  No comunicar los datos a terceras personas, salvo que cuente con la autorización expresa de KANGURO o tenga obligación legal, en cuyo caso informará a KANGURO.

f)  No contratar a subencargados, salvo que tenga autorización de KANGURO. En tal caso, el subencargado estará obligado igualmente a cumplir las obligaciones establecidas en este documento para el encargado. El encargado regulará la relación de subencargo y responderá ante KANGURO de los incumplimientos del subencargado.

g)  Mantener el deber de secreto respecto a los datos de carácter personal a los que haya tenido acceso en virtud del presente encargo, incluso después de que finalice su objeto. A tal fin, el encargado garantizará que las personas autorizadas para tratar datos personales se comprometan, de forma expresa y por escrito, a respetar la confidencialidad y a cumplir las medidas de seguridad correspondientes, de las que hay que informarles convenientemente.

h)  Mantener a disposición de KANGURO la documentación acreditativa del cumplimiento de la obligación establecida en el apartado anterior.

i)  Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales.

j)  Asistir a KANGURO en la respuesta al ejercicio de los derechos en materia de protección de datos. En concreto, el encargado deberá trasladar a KANGURO cualquier solicitud de ejercicio de derechos que reciba en el plazo máximo de 3 días desde su recepción.

k)  Notificar las violaciones de la seguridad de los datos. El encargado notificará a KANGURO, sin dilación indebida, y en cualquier caso antes del plazo máximo de 1 día laborable, y a través de correo electrónico, las violaciones de la seguridad de los datos personales a su cargo de las que tenga conocimiento, juntamente con toda la información relevante para la documentación y comunicación de la incidencia

l)  Dar apoyo a KANGURO en la realización de las consultas previas a la autoridad de control y a las evaluaciones de impacto relativas a la protección de datos, cuando proceda.

m)  Poner a disposición de KANGURO toda la información necesaria para demostrar el cumplimiento de sus obligaciones.

Tratamiento de Datos (TD) – Versión marzo 2023