Política de Privacidad

La presente Política de Privacidad describe la información personal que Rusc Delivery recopila a través de su aplicación para repartidores, su finalidad y los procesos de tratamiento durante el uso de la aplicación. Es de aplicación a las personas repartidoras que usan la app para recibir y gestionar repartos.

Rusc Delivery podrá proporcionar esta Política en distintos idiomas, siendo la versión en español la que prevalece en caso de conflicto interpretativo.

1. ¿Quién es el responsable del tratamiento?

• Identidad: João Maria Mora Morais Freitas Correia
• N.I.F.: Y4965066R
• Dirección postal: Carrer Na Pont 61, puerta 13, CP 07669, Cala Ferrera, Islas Baleares
• Teléfono: (+34) 635 295 139
• Contacto: holadordelivery@gmail.com
• Delegado de Protección de Datos: dposervices@aktionlegal.com

El Responsable del Tratamiento puede referirse como «Rusc Delivery», el «Responsable» o «nosotros».

2. ¿Cuáles son los detalles del tratamiento de sus datos?

Rusc Delivery recoge y trata información que el Usuario proporciona directa o indirectamente, incluyendo datos de navegación en la Plataforma y del uso de los Servicios prestados conforme a esta Política de Privacidad.

3. Tratamientos y finalidades para las que tratamos sus datos

a. Funcionalidad de la Plataforma

Permitir el uso y navegación de Usuarios (registrados y no registrados) garantizando el funcionamiento correcto, actualizaciones técnicas, mantenimientos y mejora de navegabilidad y rendimiento. Se tratan datos de uso (navegación, dirección IP, preferencias, idioma, información del dispositivo, navegador, sistema operativo, ubicación aproximada, cookies y datos estadísticos anonimizados). Base de legitimación: interés legítimo en el funcionamiento y seguridad de la Plataforma, o consentimiento (cookies no necesarias). Los datos de uso se conservan un máximo de 12 meses; los datos estadísticos anonimizados pueden almacenarse indefinidamente. No serán vendidos a terceros.

b. Seguridad y prevención de fraudes

Garantizar la seguridad de los Usuarios, prevenir fraudes, realizar investigaciones y conservar información para posibles reclamaciones: recopilación de datos de acceso y tráfico, análisis de patrones sospechosos, detección de intrusiones, verificación de identidad, colaboración con autoridades y, previa información al Usuario, grabación de conversaciones telefónicas o conservación de comunicaciones electrónicas. Bases: cumplimiento de obligaciones legales e interés legítimo. Los registros de acceso y actividad se conservan 12 meses y pueden bloquearse hasta 5 años por plazos legales y de prescripción.

c. Prestación de servicios de compraventa de productos

Tratar datos para garantizar la compraventa y entrega de productos adquiridos en establecimientos adheridos: gestión de solicitudes, comunicaciones sobre la operativa, notificaciones en el dispositivo (con consentimiento), gestión de pagos y ejecución del contrato. Tras un pedido, se podrá contactar mediante WhatsApp exclusivamente para gestionar incidencias (retrasos, aclaraciones de dirección, reembolsos o devoluciones). Se tratan datos identificativos, de contacto, fecha de nacimiento (verificación de mayoría de edad), datos bancarios y parciales de pago (últimos cuatro dígitos, CVV, expiración) y datos de acceso. Bases: ejecución de contrato o medidas precontractuales, o interés legítimo. Conservación: durante la prestación del servicio y, tras su fin, bloqueo de facturas y datos contractuales 6 años (Código de Comercio y normativa fiscal) y 10 años (prevención de blanqueo de capitales).

d. Envío de comunicaciones comerciales

Envío de comunicaciones comerciales, ofertas y promociones por correo electrónico o en el dispositivo (con consentimiento), así como información, productos gratuitos y muestras junto a la entrega del pedido. El Usuario puede oponerse u oponerse en cualquier momento mediante «Cancelar suscripción», los canales habilitados o suprimiendo su cuenta. Base: interés legítimo cuando existe relación contractual (art. 21.2 LSSI y Considerando 47 RGPD), o consentimiento en el resto de casos. Conservación: hasta la retirada del consentimiento; en caso de inactividad de 18 meses se dejará de enviar y se suprimirán los datos relacionados.

e. Resolución de consultas, quejas y reclamaciones

Atender consultas, solicitudes de información y reclamaciones a través de cualquier punto de contacto (formularios, correo, llamadas, chat web o chatbot, dirección postal). Las conversaciones por chat o llamada (incluidas las de repartidores) podrán grabarse, revisarse y utilizarse para la interposición y/o defensa de reclamaciones y para la gestión de incidencias. Base: consentimiento o interés legítimo. Conservación: máximo 18 meses y posible bloqueo durante 5 años.

f. Reclutamiento y recursos humanos

Gestionar la participación del candidato en procesos de selección presentes o futuros: estudio de la candidatura, evaluación del CV, entrevistas, tests, comprobación de referencias y comunicaciones. Con consentimiento, Rusc Delivery puede conservar el CV para futuras vacantes. Bases: consentimiento, ejecución de contrato o medidas precontractuales. Conservación: 12 meses desde la recepción o actualización, con posible bloqueo de 5 años.

g. Análisis interno y desarrollo

Tratar datos anonimizados de uso para analizar el comportamiento, patrones de navegación y funcionalidades, con el fin de mejorar la experiencia, optimizar la Plataforma y desarrollar nuevos servicios. Base: interés legítimo (tratamiento de datos anonimizados o estadísticos). Conservación: indefinida al tratarse de datos disociados.

h. Datos de geolocalización (app de repartidores)

En la aplicación para repartidores tratamos datos de ubicación precisa (GPS) del dispositivo, tanto con la app en primer plano como en segundo plano de forma continua mientras el repartidor tiene un pedido o reparto activo, incluso con la pantalla bloqueada, mediante un servicio en primer plano con notificación persistente. Finalidades: asignar y enrutar repartos, calcular tiempos y distancias, permitir la navegación y ofrecer el seguimiento del pedido en tiempo real al cliente y a la operación. La recogida de ubicación en segundo plano se inicia únicamente tras aceptar un reparto y cesa al finalizarlo, al cerrar sesión o al revocar el permiso en el sistema operativo. Estos datos se comparten con el cliente del pedido (posición para el seguimiento de la entrega) y con la plataforma de gestión de pedidos. Base de legitimación: ejecución del contrato o relación de prestación del servicio de reparto y, cuando corresponda, consentimiento otorgado en el sistema operativo del dispositivo. Conservación: los datos de localización en vivo se conservan solo durante el reparto y se eliminan o anonimizan tras su finalización, salvo obligación legal. El repartidor puede retirar el permiso de ubicación en cualquier momento desde los ajustes del dispositivo, si bien ello impedirá usar las funciones de reparto.

4. Bases legales de los tratamientos

El tratamiento se realiza, según cada finalidad, sobre las siguientes bases: cumplimiento de obligaciones legales (cuando las autoridades competentes soliciten datos o para proteger los intereses de Rusc Delivery) y consentimiento explícito del Interesado (para la comunicación de datos a terceros con fines comerciales personalizados, o para comunicaciones a Usuarios no registrados o sin relación contractual).

5. ¿De dónde provienen sus datos?

Salvo indicación específica, los datos proceden directa o indirectamente del Interesado a través de la navegación o el uso de la Plataforma. Rusc Delivery podría recopilar información de terceros cuando el Usuario los autorice (por ejemplo, al crear cuenta a través de Facebook u otras redes sociales, o al acceder mediante productos de Google). El tratamiento por parte de esos terceros se regirá por sus propias políticas de privacidad.

6. Bases que legitiman el tratamiento

Todo tratamiento se realiza sobre alguno de los supuestos del art. 6 RGPD:

• Ejecución de un contrato o medidas precontractuales (art. 6.1.b): entrega del pedido, prestación de servicios y funcionamiento de la Plataforma.
• Consentimiento del Interesado (art. 6.1.a): marketing y comunicaciones promocionales a Usuarios no registrados o sin relación contractual, o comunicaciones personalizadas/de terceros.
• Cumplimiento de una obligación legal (art. 6.1.c): cuando las autoridades soliciten datos o lo exija la normativa.
• Intereses legítimos (art. 6.1.f): seguridad de la Plataforma, comunicaciones a Usuarios con relación contractual, prevención de fraude, análisis interno y defensa de los intereses de Rusc Delivery o de terceros.

El tratamiento basado en interés legítimo se realiza tras la debida ponderación de intereses, conforme a los principios de minimización, transparencia y confidencialidad, garantizando el respeto de los derechos de los Interesados.

7. ¿A quién comunicamos sus datos?

Con carácter general, Rusc Delivery no comunicará sus datos a terceros salvo que sea necesario para la prestación del servicio o exista obligación legal. Los datos no serán vendidos a terceros. Las comunicaciones podrán realizarse a establecimientos adheridos, proveedores de servicios esenciales (informáticos, pasarela de pagos, almacenamiento, comunicaciones, logística y reparto, encuestas), redes sociales conectadas por el Usuario, terceros asociados para comunicaciones comerciales (con consentimiento explícito), en supuestos de cambio de propiedad, y a autoridades públicas cuando sea requerido.

Destinatarios específicos (encargados o autorizados): JJ Express y Dronas 2002 / NACEX (logística y reparto); Amazon Web Services EMEA (cloud); Stripe Payments Europe, PayPal Europe y Banco Sabadell (pasarela de pagos); MongoDB (almacenamiento); Mailjet, Sendinblue (Brevo) e Intuit (Mailchimp) (email marketing); BewiseTech (desarrollo de software); Twilio (comunicación y verificación); Google Ireland (Firebase, Analytics y APIs de Google); y WhatsApp Ireland (mensajería).

8. Transferencias internacionales

Por norma general no se realizan transferencias internacionales de datos. No obstante, pueden producirse hacia proveedores tecnológicos, de pasarela de pagos o de logística esenciales (Google, Twilio, Segment, Amazon Web Services, Stripe, MongoDB, PayPal, Mailjet, Mailchimp, WhatsApp, entre otros), siempre con las garantías previstas en los arts. 44 y siguientes del RGPD: decisión de adecuación, adhesión al Data Privacy Framework EU-US o Cláusulas Contractuales Tipo de la Comisión Europea.

9. Categorías especiales de datos

Rusc Delivery no solicita ni trata categorías especiales de datos personales (origen étnico o racial, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos o biométricos, salud, vida u orientación sexual), conforme a los arts. 9 y 10 del RGPD. Si el Usuario decidiera compartir tal información, el tratamiento se realizará conforme a su consentimiento.

10. Modalidad de tratamiento

El tratamiento se basa en los principios de licitud, transparencia, limitación de la finalidad y conservación, minimización, exactitud, integridad y confidencialidad, conforme al Reglamento (UE) 2016/679 y a la Ley Orgánica 3/2018 (LOPDGDD), empleando medios adecuados para garantizar la seguridad y confidencialidad (arts. 29 y 32 RGPD).

11. Decisiones automatizadas

No existe un proceso automatizado de toma de decisiones que produzca efectos jurídicos en el Interesado o le afecte significativamente, ni elaboración de perfiles con tales efectos, conforme a los arts. 22 y 13.2.f del RGPD.

12. Cookies

Adicionalmente, Rusc Delivery podrá recabar datos a través de cookies y tecnologías de seguimiento análogas, tal y como se describe en la Política de Cookies accesible a través de la web.

13. Retención de sus datos personales

Los datos se conservan solo durante el tiempo necesario para la finalidad y durante los plazos máximos de cada tratamiento o los exigidos por la normativa aplicable:

Transcurridos los plazos, los datos se suprimirán, sin perjuicio de su bloqueo cuando sea necesario para proteger los intereses de Rusc Delivery o de terceros y durante los plazos legales (fiscales, mercantiles y de prevención de blanqueo). En caso de inactividad superior a 24 meses se procederá a eliminar la cuenta del Usuario.

14. ¿Cuáles son sus derechos?

Conforme al RGPD, el Interesado tiene derecho a:

• Acceso a sus datos.
• Rectificación de sus datos.
• Supresión de sus datos.
• Limitación del tratamiento.
• Oposición al tratamiento (cuando la base sea el interés legítimo).
• Retirada del consentimiento (cuando la base sea el consentimiento).
• Portabilidad de sus datos (cuando la base sea el consentimiento o la ejecución de un contrato).

Para ejercer sus derechos puede contactar con Rusc Delivery a través de las direcciones indicadas. Además, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (Calle Jorge Juan, 6, 28004 Madrid · +34 901 100 099 / +34 91 266 35 17 · aepd.es).

15. Actualizaciones de la política

Rusc Delivery se reserva el derecho a modificar esta Política en cualquier momento. Si realiza cambios, publicará la nueva versión en su web y app y lo notificará con la debida antelación. En caso de discrepancia entre versiones traducidas y la versión en castellano, prevalecerá esta última.