1. Responsable del tratamiento
El responsable del tratamiento es CORREOS EXPRESS PAQUETERIA URGENTE, S.A., S.M.E. (en adelante, "Correos Express"), con CIF N.º A28799120 y domicilio social en Avda. de Europa nº 8, Centro de Transportes de Coslada, 28.821, Coslada (Madrid).
Con respecto a los datos del destinatario, Correos Express actuará:
i. Como encargado de tratamiento cuando sus datos hayan sido facilitados por el remitente (personas jurídicas o físicas), cuyo tratamiento de datos este sujeto a la normativa de protección de datos.
ii. Como responsable del tratamiento cuando sus datos hayan sido facilitados por una persona física cuyo tratamiento de datos no esté sujeto a la normativa de protección de datos.
iii. Como cesionario y responsable del tratamiento en los supuestos en los que los datos hayan sido facilitados por personas jurídicas o físicas sujetas a la normativa de protección de datos con las finalidades indicadas en el punto séptimo “llamada telefónica, uso del servicio de mensajería a teléfonos móviles SMS y/o correo electrónico” de la presente Política de protección de datos.
Para garantizar la adecuada gestión de dicho tratamiento, Correos Express tiene designado un Delegado de Protección de Datos (DPD o DPO), a quién puede dirigirse en para cualquier cuestión que precise con relación a los mismos a través de la siguiente dirección de correo electrónico: dpdgrupocorreos@correos.com.
2. Finalidad del tratamiento, datos tratados y legitimación
Los datos de carácter personal aportados en el momento de la contratación, así como los aportados en un futuro como consecuencia de su desarrollo, serán tratados con las siguientes finalidades:
Finalidad 1: para la prestación del servicio de transporte.
Datos del destinatario/receptor del envío: Nombre y apellidos y dirección postal del destinario del envío, número del Documento Nacional de Identidad o equivalente, junto a la captura de su firma.
Por su parte, los datos del destinatario serán tratados para proceder a la entrega y, para acreditar su recepción. Asimismo, los datos del receptor serán tratados para proceder a la entrega y acreditar su recepción mediante el registro del nombre y apellidos del receptor de la entrega y su DNI junto a la captura de su firma ya sea en soporte papel o mediante nuestras PDAS.
En aquellos casos en los que la entrega se realice en una oficina de entrega y no coincida la identidad del destinatario con la de la persona que quiere recepcionar el envío, CorreosExpress solicitará al receptor la acreditación de la representación o autorización que del destinatario ostenta y podrá conservar copia de tal documento.
Correos Express no será responsable de la falta de acreditación de identidad del receptor si este se niega a facilitar la comprobación de sus datos de identidad y, en su caso, aquellos que acrediten su capacidad de representación del destinatario. Si el receptor y/o el destinatario tiene alguna queja o reclamación por esta circunstancia, deberá dirigirse directamente al remitente.
Finalidad 2: para la gestión del proceso de entrega.
El cliente manifiesta que ha informado a los destinatarios de la licitud del tratamiento para la cesión de sus datos personales para las finalidades que son objeto de la presente cláusula y en los supuestos en los que resulte necesario ha obtenido el consentimiento informado de los interesados para dicha cesión de conformidad con las a exigencias establecidas en la normativa vigente en materia de protección de datos.
Finalidad 3: cumplir con las obligaciones legales.
Finalidad 4: envío de ofertas y promociones de productos y servicios de CORREOS EXPRESS
Finalidad 5: Gestión transaccional – prestación de servicios de pago remoto.
El Cliente garantiza que, los datos facilitados a CORREOS EXPRESS para la prestación de los servicios solicitados responden con veracidad a la situación real y que comunicará cualquier modificación que afecte a los mismos. En consecuencia, el Cliente responderá frente a CORREOS EXPRESS y terceros de cualesquiera daños o perjuicios ocasionados como consecuencia del incumplimiento de las obligaciones asumidas en esta cláusula.
Si el cliente realizara el pago mediante la tarjeta de crédito o débito, la pasarela de pago comunicará a Correos Express los siguientes datos: Número de la operación, y el resultado de la operación.
3. Comunicación de datos y transferencias internacionales
Con carácter general no se prevé que sus datos sean comunicados a otras personas distintas de Correos Express. No obstante, para cumplir con la ley podemos vernos obligados a tener que comunicar sus datos a otros terceros como Administraciones Públicas (p.ej. FCSE) o tribunales.
Asimismo, en caso de envíos internacionales, y para dar cumplimiento a la solicitud realizada por el remitente, resulta imprescindible que Correos Express comunique los datos del remitente, del destinatario y la descripción de la mercancía a las autoridades aduaneras, al operador de transporte de destino y al resto de intervinientes que participan en la entrega. Estos pueden encontrarse en un país cuya normativa de protección de datos no haya sido declarada adecuada por la Comisión Europea y / o no aportar garantías adecuadas para el tratamiento de datos.
Puede consultar el Listado de Países cuya normativa de protección de datos presenta un nivel de seguridad adecuado en la página web de la AEPD y de la Comisión Europea. Asimismo, le informamos que dicha transferencia internacional de datos queda legitimada por ser necesaria para prestar el servicio por el remitente, de acuerdo con el artículo 49.1.b) y c) del RGPD.
4. Plazo de conservación de los datos
Sus datos personales serán conservados mientras sean necesarios para el desarrollo de la relación contractual. Transcurrido este período los datos serán suprimidos conforme a lo dispuesto en la normativa de protección de datos lo que implica su bloqueo, estando disponibles tan solo a solicitud de Jueces y tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes durante el plazo de prescripción de las acciones que pudieran derivar para ser posteriormente eliminados. Los plazos de prescripción varían dependiendo del tipo de servicio, a efectos ejemplificativos, con carácter general el plazo de prescripción de la mayoría de las acciones civiles personales es de 5 años.
Si el Usuario revoca su consentimiento o ejercita los derechos de cancelación o supresión, sus datos personales se conservarán bloqueados a disposición de la Administración de Justicia durante los plazos establecidos legalmente para atender a las posibles responsabilidades nacidas del tratamiento de los mismos.
5. Sus derechos
Nuestra normativa de protección de datos le confiere una serie de derechos en relación con el tratamiento de datos que implican nuestros servicios que podemos resumir en los siguientes:
Puede ejercitar sus derechos a través de alguno de los siguientes canales, indicando el derecho a ejercitar a:
En la página web de la Agencia Española de Protección de Datos (AEPD) puede encontrar una serie de modelos que le ayudarán en el ejercicio de sus derechos. Asimismo, le informamos tiene derecho a interponer una reclamación ante la autoridad de control (en España, la AEPD) en caso de que considere infringidos sus derechos. No obstante, en primera instancia, podrá presentar reclamación ante el Delegado de Protección de Datos a su correo electrónico dpdgrupocorreos@correos.com, quien resolverá la reclamación en el plazo máximo de dos meses.
6. Acceso a datos de terceros
En caso de que el usuario sea una empresa o profesional que permite a Correos Express el acceso a los datos de carácter personal bajo su responsabilidad para la prestación de alguno de nuestros servicios, Correos Express se compromete a cumplir todas las obligaciones inherentes a su posición como encargado de tratamiento y, en este sentido:
7. Comunicación de datos
Además de lo indicado, con respecto a aquellas operaciones del tratamiento en las que CORREOS EXPRESS actúe como “encargado del tratamiento”, para determinadas operaciones se producirá un tratamiento de los datos en nombre propio de CORREOS EXPRESS y asumiendo la posición de “responsable del tratamiento”.
La comunicación de datos personales responsabilidad del Cliente se limitará a las finalidades relacionadas con: la información sobre el día y hora de entrega aproximada al destinatario del envío, cambios, o tratar incidencias relativas a la misma (retrasos, gestión de la incidencia por ausencia del destinatario certificando el intento de entrega del envío …); así como para remitir al destinatario, el PIN en caso de entrega en Puntos de Conveniencia o en taquillas inteligentes CITIPAQ). El PIN se remitirá al destinario mediante SMS o correo electrónico en caso de entregas en punto de conveniencia y en el supuesto de taquillas inteligentes.
La comunicación se ciñe a los datos identificativos y de contacto del destinatario del envío.
Dicha información al destinatario se llevará a cabo a través de SMS y/o correo electrónico.
La base jurídica de este tratamiento es el interés legítimo de Correos Express en contactar con el destinatario del envío y gestionar su entrega a través de llamada telefónica, SMS y/o correo electrónico, con el objetivo de lograr la entrega efectiva.
CORREOS EXPRESS PAQUETERIA URGENTE, S.A. S.M.E como cesionario de los datos comunicados será considerado responsable del tratamiento y quedando obligado al cumplimiento de cuantas obligaciones le correspondan en dicha condición, de acuerdo con lo previsto en la normativa vigente. En concreto, con carácter enunciativo y no limitativo, CORREOS EXPRESS PAQUETERIA URGENTE, S.A. S.M.E queda obligado a:
a) Cumplir con las obligaciones previstas en la normativa de protección de datos personales para el responsable del tratamiento como consecuencia de la adquisición de esta condición tras la comunicación de datos regulada en la presente cláusula.
b) Mantener un registro de actividades del tratamiento en relación a los tratamientos de datos efectuados bajo su responsabilidad.
c) Facilitar al interesado información adecuada en lo relativo a las condiciones del tratamiento de sus datos personales.
d) Permitir al interesado y titular de los datos personales comunicados el ejercicio de sus derechos sobre sus datos personales.
e) Adoptar las medidas de seguridad adecuadas de conformidad con el análisis de riesgos efectuado.
f) Respetar, en cualquier caso, la confidencialidad respecto de los datos cedidos con motivo de este acuerdo.
El Cliente, como cedente de los datos, garantiza el cumplimiento de las obligaciones que le corresponden en virtud de las disposiciones del presente acuerdo y en la normativa vigente en materia de protección de datos. En concreto:
a) El Cliente declara la procedencia lícita de los datos personales comunicados a CORREOS EXPRESS PAQUETERIA URGENTE, S.A. S.M.E, garantizando que éstos se han obtenido cumpliendo con los requisitos establecidos en la normativa vigente en materia de protección de datos personales.
b) El Cliente declara haber informado a los interesados de la finalidad de uso de sus datos personales, así como, cuando proceda, haber aportado información suficiente en relación con la comunicación de datos articulada a través de la presente cláusula.
c) El Cliente manifiesta que ha informado a los interesados de la licitud del tratamiento para la cesión de sus datos personales para las finalidades que son objeto de la presente cláusula, y en los supuestos en los que resulte necesario, ha obtenido el consentimiento informado de los interesados para dicha cesión de conformidad con las exigencias establecidas en la normativa vigente en materia de protección de datos.
d) El Cliente garantiza haber adoptado las medidas de seguridad adecuadas, conforme al análisis de riesgos efectuado, a los efectos de asegurar la confidencialidad e integridad de los datos personales objeto de comunicación.
e) El Cliente se compromete a comunicar a CORREOS EXPRESS PAQUETERIA URGENTE, S.A. S.M.E, cuando proceda, las rectificaciones o supresiones que se produzcan en la información transmitida en virtud de esta cláusula, lo más brevemente posible y siempre dentro de los plazos legalmente establecidos.