English version below

Esta Declaración de privacidad tiene como objetivo informar qué datos personales tratamos, por qué los tratamos, quién recibe sus datos y cómo puede ejercer sus derechos legales.

En esta Declaración de privacidad, datos personales significa cualquier información que le identifique directamente como persona (como su nombre completo y dirección), o que pueda utilizarse para identificarle como persona (como un ID de usuario conectado a su identidad). Del mismo modo, el tratamiento se refiere a cualquier operación realizada con sus datos personales, por ejemplo, la recopilación, el almacenamiento, el uso, la divulgación o la destrucción de sus datos personales.

1. ¿Quiénes somos y cómo puede contactarnos?

2. ¿Qué categorías de datos personales tratamos?

3. ¿Qué hacemos con sus datos personales?

4. ¿Quién recibirá sus datos y bajo qué circunstancias?

5. ¿Cómo transferimos sus datos personales a otros países?

6. ¿Cuáles son sus derechos legales?

7. ¿Cuánto tiempo conservamos sus datos?

8. ¿Cómo utilizamos la toma de decisiones algorítmica?

9. ¿Cómo utilizamos la inteligencia artificial?

1. ¿Quiénes somos y cómo puede contactarnos?

Somos Glovoapp Spain Platform, S.L.U. (“Glovo”) y estamos ubicados en C/ LLull 108 (08005) Barcelona, España.

Con respecto a sus datos personales, somos nosotros quienes decidimos cómo y para qué fines se tratan sus datos personales mientras utiliza nuestra App (“Plataforma”) y presta servicios de reparto. En el lenguaje de protección de datos, esto nos convierte en el denominado responsable del tratamiento (la parte responsable de por qué y cómo se tratan sus datos personales).

Si tiene alguna pregunta relacionada con cómo se tratan sus datos personales, puede contactarnos en gdpr@glovoapp.com. Si desea contactar con nuestro delegado de protección de datos, póngase en contacto con dpo@deliveryhero.com.

2. ¿Qué categorías de datos personales tratamos?

Como parte de la oferta de nuestra Plataforma y de permitirle realizar repartos (en otras palabras, convertirse en un “repartidor”) durante el periodo en que el servicio se realiza en la zona de reparto (“sesión”), tratamos los datos personales que nos proporciona, los recogidos de su dispositivo cuando interactúa con nuestra Plataforma o los obtenidos de terceros siempre que lo haya permitido. Tratamos las siguientes categorías de datos personales:

3. ¿Qué hacemos con sus datos personales?

Esta sección describe cómo se tratan sus datos personales como repartidor en nuestra Plataforma. Si existen otros fines no descritos en esta sección que requieran un tratamiento adicional de sus datos, le informaremos por separado sobre dichas actividades. Por ejemplo, si presta servicios a través de nuestra Plataforma mediante un tercero, éste está obligado por la legislación aplicable a proporcionarle detalles adicionales sobre cómo gestiona y trata sus datos personales para sus propios fines.

3.1. Cuando se une a nuestra Plataforma

3.1.1. Solicitud

Si solicita directamente convertirse en repartidor en nuestra Plataforma, se le pedirá que proporcione sus datos de contacto personal como la dirección de correo electrónico, el número de teléfono, datos de identificación como documentos emitidos por el gobierno (pasaporte, DNI, permiso de trabajo), datos de contrato como la información del vehículo. Es posible que también se le pida que proporcione sus datos de candidato, incluyendo su cualificación y experiencias. 

Una vez que proporcione su información, podemos ponernos en contacto con usted a través de sus canales de comunicación preferidos, que pueden incluir correo electrónico, llamadas, SMS o canales de comunicación social como WhatsApp. Esta comunicación puede implicar la organización o realización de entrevistas, o recordatorios para subir información o documentos adicionales al sistema de contratación. Los datos tratados en este paso son esenciales para verificar que puede prestar el servicio y convertirse en repartidor en nuestra Plataforma. Si solicita el ingreso a través del programa “recomienda a un amigo”, también se guardará y tratará un registro de esta recomendación para cumplir con cualquier bono de recomendación aplicable. La base jurídica para el proceso de solicitud es, por tanto, la ejecución de un contrato según el Art. 6(1)(b) del RGPD. 

3.1.2.   Onboarding y creación de cuenta

Una vez completado con éxito el proceso de solicitud, recibirá una invitación para formalizar un contrato para utilizar nuestra Plataforma como repartidor. Para este fin, se tratarán sus datos de contacto y cuenta, pago y facturación, identificación, así como sus datos de contrato. Esta información básica es la base de nuestra colaboración en nuestra Plataforma.

En los casos en que sus documentos de solicitud, incluidos sus datos de identificación, no puedan verificarse en persona, podemos utilizar tecnologías automatizadas para verificar sus documentos. Si se utilizan estas tecnologías, garantizaremos la evaluación humana del proceso y que usted pueda oponerse a cualquier resultado insatisfactorio de este proceso de verificación a través del Centro de Ayuda en la App, y nos aseguraremos de que la verificación sea reevaluada. 

Tras estos pasos, será dado de alta en la Plataforma y se creará una cuenta de repartidor. Si decide utilizar nuestro equipo y/o vestuario, también necesitaremos detalles sobre el equipo que requiere. Su preferencia de equipo quedará documentada, junto con sus datos de contacto y cuenta personal. La base jurídica para este tratamiento es, por tanto, la formalización o ejecución de un contrato según el Art. 6(1)(b) del RGPD. 

3.2. Cuando utiliza nuestra Plataforma

3.2.1. Elección de sus sesiones

Según los términos descritos en su contrato, es posible que se le asignen sesiones específicas o que se le dé la opción de reservar sesiones disponibles. Este proceso requiere el tratamiento de sus datos de contacto y cuenta, datos de contrato y datos relacionados con tareas como los detalles de su sesión.

Si no asiste a su sesión, guardamos un registro de que no estuvo conectado en su sesión. Si tiene un contrato laboral y en la medida en que la ley nos lo permita, también necesitaremos que se nos notifique cuando se tome tiempo libre o vacaciones. Dado que la programación de sus sesiones y la gestión de ausencias son aspectos integrales para permitirle utilizar nuestra Plataforma, la base jurídica para este tratamiento es la ejecución de un contrato según el Art. 6(1)(b) del RGPD. 

Además de las categorías de datos anteriores, cuando abre su aplicación de repartidor, podemos tratar sus datos de ubicación y dispositivo para ofrecerle sesiones (en áreas donde sea aplicable) y garantizar un inicio fluido de su sesión planificada. La base jurídica para esta funcionalidad es el interés legítimo según el Art. 6(1)(f) del RGPD. 

3.2.2. Sistema de lotes (Batch system)

Nuestro ‘sistema de lotes’ trata datos de contacto & cuenta personal, datos de contrato, ubicación y dispositivo, así como datos relacionados con tareas como el número de repartos aceptados y completados, número de repartos por hora. Este sistema ofrece información transparente sobre sus estadísticas mientras opera dentro de nuestra Plataforma. Para obtener información más detallada sobre el ‘sistema de lotes’, puede consultar fácilmente más información y detalles relacionados con el sistema en la Plataforma. 

La base jurídica para el tratamiento de los datos de su sistema de lotes es la ejecución de un contrato según el Art. 6(1)(b) del RGPD, respaldada por el Art. 22(2)(a) del RGPD, ya que estos datos se tratan para garantizar que usted cumple con nuestros requisitos operativos bajo el contrato. Este proceso se realiza automáticamente teniendo en cuenta todos los factores relevantes mencionados anteriormente. Si tiene alguna consulta sobre este proceso, siempre puede contactar con los agentes de soporte creando un ticket a través de nuestro Centro de Ayuda y solicitar una revisión humana.

3.2.3. Realización de repartos

Cuando inicia su sesión para recibir pedidos, se utilizarán sus datos de contacto & cuenta personal, datos de contrato como su tipo de vehículo, así como datos de ubicación y dispositivo para calcular su proximidad a las ubicaciones de recogida y entrega, estimar el tiempo de reparto y ofrecerle un reparto basado en esta información, teniendo en cuenta el volumen y el peso del reparto. 

Ofrecerle el reparto más adecuado en tiempo real solo es posible cuando utilizamos procesos de toma de decisiones algorítmicas que tienen en cuenta todos los factores relevantes mencionados anteriormente. Si tiene alguna consulta sobre las ofertas de reparto, siempre puede contactar con nuestros agentes de soporte creando un ticket a través de nuestro Centro de Ayuda, disponible en la App, y solicitar una revisión humana del proceso. Dado que ofrecerle repartos es una parte esencial para permitirle operar en nuestra Plataforma, la base jurídica para este tratamiento es la ejecución de un contrato según el Art. 6(1)(b) del RGPD, respaldada por el Art. 22(2)(a) del RGPD. 

Una vez que recibe la tarea de reparto, usted es libre de elegir la ruta. Nuestra Plataforma puede ofrecer una función de mapas integrada que puede utilizar durante los repartos. Si utiliza esta función, sus datos de dispositivo y datos de ubicación se compartirán con el proveedor del servicio de navegación. Del mismo modo, en los casos en que los clientes proporcionen instrucciones de entrega en un idioma diferente a su preferencia, nuestra Plataforma puede incorporar una función de traducción. Esta función puede conectarle con un servicio de traducción de terceros (por ejemplo, Google Translate) que puede tratar sus datos de comunicaciones de acuerdo con sus propias prácticas de privacidad. 

El uso de estas funcionalidades es opcional y la base jurídica para este tratamiento es el consentimiento según el Art. 6(1)(a) del RGPD.

3.2.4 Comunicación con agentes de soporte, socios comerciales y clientes

Si experimenta algún inconveniente al utilizar nuestra Plataforma, puede ponerse en contacto con agentes de soporte o socios comerciales (por ejemplo, restaurantes) a través del chat de la aplicación o cualquier otro canal disponible (por ejemplo, creando un ticket a través de nuestro Centro de Ayuda). Del mismo modo, si encuentra algun inconveniente relacionado con su reparto en nuestra Plataforma, puede contactar al cliente a través de nuestra Plataforma. En tales casos, se tratan sus datos de contacto & cuenta personal, datos de comunicaciones, datos de contrato como su tipo de vehículo, datos de ubicación & dispositivo y parte de estos datos podría compartirse con la persona con la que se está comunicando (por ejemplo, su nombre se comparte con el cliente). 

El tratamiento de sus datos es necesario para resolver el problema que está experimentando y para garantizar que nuestra Plataforma se le ofrece según lo prometido. Por lo tanto, la base jurídica para este tratamiento es la ejecución de un contrato según el Art. 6(1)(b) del RGPD. 

Para garantizar la transparencia y una comunicación efectiva en nuestras operaciones de servicio, proporcionamos información relevante a nuestros clientes y socios comerciales (por ejemplo, restaurantes). Esto implica el tratamiento de varios tipos de datos, incluidos sus datos de contacto y cuenta personal, datos relacionados con tareas como los detalles del reparto, así como sus datos de ubicación y dispositivo. Parte de esta información, incluido su nombre, tiempo estimado de entrega y, a veces, su ubicación, se comparte con clientes y socios comerciales, solo en la medida en que sea relevante para su pedido. 

Este proceso está diseñado para mantener a los usuarios de nuestra Plataforma bien informados sobre sus pedidos y ayuda a anticipar cuándo llegará el reparto o cuándo se entregará el paquete que enviaron a través de Glovo-on-demand. Nos basamos en nuestro interés legítimo bajo el Art. 6(1)(f) del RGPD como base jurídica para compartir su información con clientes y socios comerciales. 

3.2.5. Envío de notificaciones al dispositivo

Podemos enviarle diferentes tipos de notificaciones al dispositivo, incluyendo ‘notificaciones emergentes’ y ‘mensajes en la aplicación’ que aparecen sobre otras aplicaciones abiertas, lo que requiere que tratemos sus datos de dispositivo. Solicitaremos su consentimiento para enviarle dichas notificaciones, y siempre tendrá la opción de revocar este permiso. Tenga la seguridad de que cuando utilizamos estas tecnologías nunca capturaremos ninguna información sobre otras aplicaciones que pueda haber instalado en su dispositivo ni ningún dato personal contenido en esas aplicaciones. 

La base jurídica para este tratamiento es el consentimiento según el Art. 6(1)(a) del RGPD. 

3.2.6. Gestión de operaciones y optimización del servicio

Estamos dedicados a brindar un servicio excepcional a nuestros clientes, lo que requiere esfuerzos para gestionar y optimizar las operaciones ofrecidas en nuestra Plataforma. Este proceso implica el tratamiento de sus datos de contacto y cuenta personal así como sus datos de contrato como la información del vehículo, datos relacionados con tareas como los detalles del reparto, y sus datos de ubicación y dispositivo.

Nuestros esfuerzos de gestión de operaciones incluyen determinar el número de sesiones disponibles y ajustar los horarios para garantizar una utilización eficiente de los recursos. Siempre que sea posible, agregamos y seudonimizamos los datos personales, lo que significa que no podemos identificarle individualmente. En caso de que sus datos personales estén involucrados, estos esfuerzos se llevan a cabo basándose en nuestro interés legítimo según el Art. 6(1)(f) del RGPD. 

Para optimizar nuestros servicios, debemos abordar posibles interrupciones. Por ejemplo, si se encuentra fuera de la zona de reparto que seleccionó, es posible que debamos tratar sus datos de contacto para enviarle una notificación e informarle. Si sospechamos que la interrupción del servicio podría ser causada por un comportamiento fraudulento, podemos pausar temporalmente su acceso a la Plataforma. Esta medida es crucial para proteger la continuidad del servicio y evitar defraudar el interés de los usuarios. Estas decisiones solo pueden tomarse automáticamente después de que el proceso sea evaluado por un ser humano antes de la implementación del sistema. Si tiene alguna consulta sobre este proceso, siempre puede contactar con los agentes de soporte y solicitar una revisión humana. La base jurídica para la optimización del servicio es la ejecución de un contrato según el Art. 6(1)(b) del RGPD, respaldada por el Art. 22(2)(a) del RGPD, ya que estos datos se tratan para garantizar que usted cumple con nuestros requisitos operativos bajo el contrato que ha suscrito con nosotros.

3.2.7. Incentivos

Ofrecemos una variedad de incentivos para hacer que nuestra Plataforma sea más atractiva para usted y para garantizar que disfrute de todas las ventajas que nuestra Plataforma tiene para ofrecer. Estas iniciativas pueden iniciarse con diferentes propósitos, como mejorar su seguridad vial y sus estándares de conducción. Cuando participa en estos programas, podemos tratar sus datos de contacto y cuenta personal, datos relacionados con tareas, así como el análisis de datos de ubicación y dispositivo incluido el análisis de movimiento. Además, nuestro programa “Recomienda a un amigo” le permite invitar a sus amigos a nuestra Plataforma y obtener recompensas como bonos de recomendación. Como parte de este programa, podemos tratar sus datos de contacto y cuenta personal, y un registro de su recomendación.

Su participación en estos incentivos será voluntaria, por lo tanto, nos basaremos en el consentimiento según el Art. 6(1)(a) del RGPD como base jurídica. Si ya ha dado su consentimiento, es libre de revocarlo en cualquier momento.

3.2.8. Orientación en la incorporación (Onboarding)

Estamos dedicados a mantener estándares profesionales en nuestros programas de formación y educación. Estas iniciativas incluyen módulos de formación opcionales y obligatorios diseñados para garantizar un alto estándar de servicio, así como el cumplimiento de los requisitos específicos de la industria, como los relacionados con la manipulación de alimentos o la seguridad vial. Para proporcionarle acceso a estas ofertas o, en el caso de formación obligatoria, para realizar un seguimiento de su asistencia y cumplimiento, necesitaremos tratar sus datos de contacto y cuenta personal, datos de contrato, así como una prueba de finalización de la formación. 

La base jurídica para este tratamiento es la obligación legal según el Art. 6(1)(c) del RGPD en el caso de formación legalmente requerida, y, para la formación orientada a mantener estándares profesionales, el interés legítimo según el Art. 6(1)(f) del RGPD.

3.2.9. Pago

Basado en los términos específicos de su contrato, el cálculo de su pago puede depender de factores como el número de repartos, la distancia de entrega y/o las horas trabajadas. El tratamiento de sus datos de contacto y cuenta personal, ubicación, datos relacionados con tareas, así como datos de pago y facturación, es necesario para calcular con precisión su pago y facilitar el proceso de pago. 

Este proceso se realiza automáticamente teniendo en cuenta todos los factores relevantes mencionados anteriormente. Si tiene alguna consulta sobre el proceso de pago, siempre puede contactar con los agentes de soporte, por ejemplo, creando un ticket a través de nuestro Centro de Ayuda y solicitar una revisión humana. Tratamos sus datos para este fin si el cálculo y la provisión de su pago es un aspecto fundamental de la relación entre usted y nuestra Plataforma; la base jurídica para este tratamiento es la ejecución de un contrato según el Art. 6(1)(b) del RGPD.

3.2.10. Finalización de nuestra colaboración

Cuando nuestra colaboración llega a su fin, estaremos obligados a tratar ciertos datos personales para determinar que su desvinculación se ha completado correctamente. Estos datos incluyen sus datos de contacto y cuenta personal, datos de contrato como los detalles de desvinculación, incluidos la fecha y el motivo de la terminación, datos de pago y facturación, y datos relacionados con tareas. La base jurídica para este tratamiento es la ejecución de un contrato según el Art. 6(1)(b) del RGPD.

Tras la finalización de nuestra colaboración, archivaremos ciertos datos personales que le pertenecen durante el tiempo que sea necesario para cumplir con nuestros requisitos legales y para gestionar reclamaciones o fines de presentación de informes de acuerdo con la tabla que figura a continuación (en la Sección 7. ¿Cuánto tiempo conservamos sus datos?). La base jurídica para el tratamiento de sus datos con fines de archivo es la obligación legal según el Art. 6(1)(c) del RGPD y para abordar los requisitos posteriores a la terminación es el interés legítimo según el Art. 6(1)(f) del RGPD.

3.3. Cuando garantizamos la seguridad de nuestra Plataforma

3.3.1. Infraestructura de TI, alojamiento de bases de datos y seguridad de sistemas

Utilizamos servidores, equipos de red y servicios en la nube de última generación para operar nuestra Plataforma, para garantizar un alto rendimiento y un servicio ininterrumpido. Todos los tipos de información personal que proporciona y la información que recopilamos sobre usted se almacenan y protegen dentro del entorno seguro de nuestra Plataforma. 

Para lograr esto, utilizamos herramientas como detección de seguridad de endpoints, monitoreo de tráfico, sistemas de copia de seguridad y soluciones de prevención de pérdida de datos para mantener sus datos seguros. La base jurídica para el tratamiento de sus datos para alojar y garantizar la seguridad de sus datos personales es el interés legítimo según el Art. 6(1)(f) del RGPD. 

3.3.2. Cumplimiento normativo

Además de los requisitos legales, esperamos que todos los participantes de nuestra Plataforma cumplan con los requisitos de nuestras condiciones de uso, código de conducta y normas y procesos similares que les sean de aplicación. El propósito de esto es prevenir y mitigar los riesgos comerciales y garantizar el cumplimiento de las normas legales y éticas. En consecuencia, las irregularidades serán investigadas y, tras confirmar dicha desviación, podemos tomar las medidas apropiadas como la terminación o suspensión de la cuenta involucrada, sujeto a los requisitos legales. Esto podría requerir que tomemos medidas apropiadas y proporcionales para salvaguardar nuestro Interés legítimo, incluyendo, pero no limitado a, evitar la recontratación de personas previamente despedidas por violaciones graves y/o mala conducta. 

En este contexto, podemos tratar sus datos de contacto y cuenta personal, datos de contrato, pago y facturación, datos relacionados con tareas, datos de ubicación y dispositivo, así como datos de comunicaciones. 

Este proceso se basa en nuestro interés legítimo según el Art. 6(1)(f) del RGPD, ya que tenemos un fuerte interés en mantener nuestra Plataforma segura para todos los participantes y defender la integridad de nuestras operaciones. 

Al utilizar nuestra Plataforma, puede que se le requiera completar chequeos médicos utilizando un proveedor de servicios externo para garantizar que está en buen estado de salud y es capaz de realizar su actividad. Si se solicita un chequeo médico, recibirá un correo electrónico con todas las instrucciones relevantes que deberá seguir. Tenga la seguridad de que Glovo solo recibirá confirmación del proveedor de servicios médicos sobre su aptitud para el trabajo y no se compartirá ni tratará ninguna otra información de salud.

3.3.3. Seguridad operativa y prevención del fraude

Una de nuestras principales prioridades es garantizar una Plataforma segura y una experiencia de reparto segura para todos los que participan en ella. Para lograr este objetivo, se implementan medidas proactivas para prevenir actividades fraudulentas y garantizar la seguridad operativa. Este proceso incluye el tratamiento de datos de contacto y cuenta personal como su ID interno y su foto, datos de contrato como la información del vehículo, datos relacionados con tareas, datos de ubicación y dispositivo, así como datos de identificación incluidos documentos emitidos por el gobierno y permiso de trabajo cuando sea requerido por su función. 

Estamos comprometidos a proteger nuestra red contra actividades fraudulentas, como la manipulación de sesiones y ubicaciones. Para operacionalizar estas actividades de prevención del fraude, utilizamos proveedores de servicios especializados de terceros. Al evaluar sus datos de dispositivo y ubicación, estos proveedores nos ayudan a crear identificadores de dispositivo seguros y detectar anomalías técnicas no autorizadas, incluyendo la manipulación de aplicaciones, aplicaciones clonadas y suplantación de ubicación.

También aprovechamos el análisis de los datos del dispositivo para identificar problemas de seguridad vial y mejorar los estándares de conducción. Algunos de estos procesos pueden realizarse automáticamente teniendo en cuenta todos los factores relevantes mencionados anteriormente. Si tiene alguna consulta sobre este proceso, siempre puede contactar con los agentes de soporte y solicitar una revisión humana. La base jurídica para el tratamiento de sus datos con fines de seguridad operativa y prevención del fraude es el interés legítimo según el Art. 6(1)(f) del RGPD. 

Podemos utilizar tecnologías de reconocimiento facial y verificación de ID para garantizar que solo los titulares de cuentas legítimas accedan a las cuentas de repartidor. Para este propósito, utilizamos tecnologías que nos sirven para confirmar que la imagen estática de su rostro le pertenece. Este tratamiento automatizado es voluntario, y puede elegir una alternativa de revisión humana en su lugar. Aseguramos que durante este proceso sus datos no se utilizan para ningún otro fin y no se revelan a terceros no autorizados. La base jurídica para el tratamiento automatizado es su consentimiento explícito según el Art. 6(1)(a) y Art. 9(2)(a) del RGPD, mientras que la alternativa de revisión humana manual se basa en nuestro interés legítimo en la seguridad operativa y la prevención del fraude según el Art. 6(1)(f) del RGPD.

3.4. Cuando promocionamos nuestra Plataforma

3.4.1. Campañas de incorporación

Utilizamos campañas dirigidas para incorporar más repartidoress a nuestra Plataforma, lo que implica mostrar anuncios personalizados en sitios web adaptados a segmentos de audiencia específicos. Además, si visita nuestro sitio web para explorar la posibilidad de convertirse en repartidor, podemos utilizar cookies y rastreadores web para recordarle que envíe su solicitud. Por lo general, esta práctica solo implica información anonimizada, y no tratamos datos personales para este propósito. Sin embargo, en casos excepcionales donde se tratan datos personales, puede incluir datos de dispositivo, así como datos de contacto y cuenta personal. 

Nos basamos en nuestro interés legítimo según el Art. 6(1)(f) del RGPD como base jurídica para promocionar nuestra App a nuevos repartidores. 

3.4.2. Comunicaciones corporativas

Es posible que se publiquen fotos y grabaciones de vídeo en nuestros sitios de redes sociales como Linkedin o Instagram para promocionar nuestra Plataforma y cultura. Para fotos de grupo, se le dará la oportunidad de oponerse tanto a la toma como a la publicación de la foto o vídeo. Es libre de solicitar la eliminación de una imagen específica en cualquier momento. Tenga en cuenta que, para revisar su solicitud, necesitaremos que indique exactamente qué foto o grabación de vídeo le gustaría que se eliminara de un determinado servicio. Trataremos estos datos hasta que usted se oponga al tratamiento o retire su consentimiento (en el caso de fotos de retrato).

Nuestra base jurídica para el tratamiento de fotos será su consentimiento según el Art. 6(1)(a) del RGPD en el caso de fotos de retrato que le muestren sólo a usted como persona, o el interés legítimo según el Art. 6(1)(f) del RGPD en el caso de fotos de grupo que le muestren como parte de un grupo más grande de varias personas.

3.5. Cuando mejoramos nuestros servicios

3.5.1. Encuestas y entrevistas

Siempre aspiramos a mejorar nuestros servicios, y su valiosa opinión es una parte importante de ese proceso. Como tal, a veces pedimos su opinión o le invitamos a una entrevista. Para encuestas y entrevistas, tratamos sus datos de contacto y cuenta personal, datos relacionados con tareas, datos de dispositivo, y el contenido de su opinión. También podemos registrar su comportamiento de uso como parte de las entrevistas de usuario. 

La participación en encuestas y entrevistas requiere su consentimiento según el Art. 6(1)(a) del RGPD. Una vez que nos proporcione su consentimiento para participar en nuestras encuestas, nos pondremos en contacto con usted a través de sus canales de comunicación preferidos, que pueden incluir mensajes en la aplicación, correo electrónico, SMS o plataformas de comunicación social como WhatsApp. Si ya ha dado su consentimiento y desea revocarlo con efectos futuros, háganoslo saber poniéndose en contacto con nosotros. En este caso, le excluiremos de participar en entrevistas y nos aseguraremos de que no reciba más invitaciones. Conservaremos los datos que tratamos dentro de las encuestas y entrevistas de usuario durante el tiempo que nos otorgue su consentimiento para hacerlo. A más tardar, cuando elimine su cuenta, consideraremos que su declaración de consentimiento ha sido retirada.

3.5.2. Análisis de datos e inteligencia de negocio

Realizamos análisis de datos y desarrollamos inteligencia de negocio para mejorar nuestra Plataforma en términos de desarrollo de productos, gestión eficiente de recursos y, en última instancia, mejorar el rendimiento del negocio. Por ejemplo, este es el caso cuando se tratan datos personales para medir la eficiencia y eficacia e identificar posibles mejoras en nuestras estructuras operativas y procesos de negocio. Para este propósito, tratamos datos de contacto y cuenta personal, datos relacionados con tareas, datos de contrato, y datos de ubicación y dispositivo. 

Estos conocimientos suelen ser agregados (lo que significa que se tratan de forma totalmente anónima, por lo que nunca podrá ser identificado como persona por nadie) o seudonimizados (lo que significa que será muy difícil identificarle como persona). La base jurídica para el tratamiento de sus datos para este fin es el interés legítimo según el Art. 6(1)(f) del RGPD.

3.6. Cuando estamos obligados a cumplir con leyes y reglamentos

3.6.1. Solicitudes de autoridades y procedimientos legales

Al igual que cualquier organización, hay casos en los que estamos obligados a compartir datos personales con las autoridades públicas. Además, puede haber casos en los que tengamos que tratar sus datos personales para iniciar o defender reclamaciones legales y defender nuestros derechos e intereses. Para este propósito, podemos revelar y tratar ciertos datos que tenemos sobre usted, en la medida estrictamente necesaria para concluir estos procedimientos legales e investigaciones. 

Conservamos esta información durante el tiempo necesario para cumplir con las obligaciones legales relacionadas con los procedimientos e investigaciones en curso. Tras el cierre definitivo de los procedimientos legales respectivos, eliminaremos sus datos inmediatamente. La base jurídica para el tratamiento de sus datos para cumplir con las solicitudes de las autoridades públicas es la obligación legal según el Art. 6(1)(c) del RGPD; y para iniciar y defender reclamaciones legales es el interés legítimo según el Art. 6(1)(f) del RGPD.

3.6.2. Responder a solicitudes de los interesados

Las leyes de protección de datos le otorgan varios derechos legales. Estamos comprometidos a respetarlos en todo momento. Cuando usted ejerce estos derechos, debemos tratar sus datos para atender eficazmente su solicitud. Por ejemplo, si decide ejercer su derecho de acceso, necesitamos reunir toda la información que tenemos sobre usted para cumplir con nuestra obligación de responder. 

Para lograr esto, podemos tratar cualquier tipo de datos que tengamos sobre usted, solo en la medida necesaria para cumplir con nuestras obligaciones. La base jurídica para el tratamiento de sus datos para cumplir con las solicitudes de los interesados es la obligación legal según el Art. 6(1)(c) del RGPD. Conservamos esta información durante el tiempo necesario para cumplir con nuestras obligaciones legales. 

3.6.3. Cumplimiento normativo

Bajo varios marcos regulatorios en la UE, tales como las regulaciones de servicios financieros, leyes antimonopolio y de competencia, la Ley de Servicios Digitales (“DSA” por sus siglas en inglés) o el Reglamento de Plataformas a Empresas (P2B), estamos obligados a compartir ciertos datos agregados con las partes especificadas en estas leyes (por ejemplo, los socios comerciales en nuestra Plataforma, o los organismos reguladores bajo la DSA). Aunque estos datos provendrán de datos personalmente identificables, generalmente no estamos obligados a compartir datos personales con terceros bajo estas leyes. 

Además, el cumplimiento de las leyes pertinentes, como las leyes de seguridad social, empleo o comerciales, requiere la recopilación y retención de información personal con fines regulatorios. Para cumplir con estas obligaciones, estamos obligados a tratar varios tipos de datos, tales como datos de identificación incluidos documentos de identificación emitidos por el gobierno, información del seguro, datos de contrato incluido el tipo y la duración del contrato, así como datos de pago y facturación incluidos la fecha y el lugar de nacimiento, la nacionalidad, el sexo y el número de la seguridad social.

Este proceso puede implicar la verificación y confirmación del cumplimiento de los requisitos legales de edad, la posesión de los permisos necesarios (por ejemplo, permiso de conducir, permiso de trabajo), la disponibilidad de cobertura de seguro médico o la creación de la prueba de trabajo necesaria. Este proceso es crucial para garantizar que todos los participantes de la Plataforma cumplan con los requisitos legales para operar en nuestra Plataforma. El tratamiento de datos personales se basa en la base jurídica de la obligación legal según el Art. 6(1)(c) del RGPD.

4. ¿Quién recibirá sus datos y bajo qué circunstancias?

Explicamos anteriormente los detalles del tratamiento de datos, incluidos los destinatarios habituales en el curso de sus actividades regulares en nuestra Plataforma. Estos serán, por lo general, clientes, socios comerciales como restaurantes, agentes de soporte para repartidoress y socios de marketing. Además, nuestro personal recibirá acceso a sus datos para cumplir con sus deberes profesionales, tales como proporcionarle una excelente experiencia en línea o investigar su solicitud de soporte, sobre una base de necesidad de conocer (need to know). 

En ciertos escenarios, también necesitamos compartir sus datos personales con destinatarios fuera de nuestra empresa. Tenga la seguridad de que sus datos se comparten con estos destinatarios solo en la medida necesaria para los fines especificados y sólo según lo que estamos legalmente permitidos a hacer. Además de compartir datos con las partes ya especificadas anteriormente, solo compartiremos sus datos de la siguiente manera:

4.1. Empresas del grupo Delivery Hero

Somos parte de un grupo internacional de empresas con entidades legales en muchas partes del mundo, incluida nuestra sede central del grupo, Delivery Hero SE, ubicada en Berlín, Alemania. Para utilizar nuestros recursos de manera eficiente y garantizar que nuestros procesos de negocio funcionen correctamente, utilizamos nuestros servicios de soporte tecnológico compartidos a nivel de grupo que a veces requieren compartir datos personales con nuestra empresa matriz, Delivery Hero SE, o con las ubicaciones de nuestros centros tecnológicos globales. En ciertas situaciones, también podríamos compartir datos limitados con otras empresas del grupo, por ejemplo, para ayudar con el cobro de pagos o para implementar medidas de seguridad.

Las empresas del grupo Delivery Hero están vinculadas por estrictos acuerdos de transferencia de datos intragrupo que aseguran el cumplimiento de los requisitos de protección de datos siempre que se compartan datos personales con empresas del grupo.

4.2. Encargados del tratamiento de datos

Utilizamos varios proveedores de servicios para realizar nuestras operaciones. Muchos de estos proveedores tratan sus datos personales como denominados “encargados del tratamiento de datos''. Esto significa que solo están autorizados a tratar sus datos personales bajo nuestras instrucciones y no tienen autorización alguna para tratar sus datos personales para sus propios fines independientes. Nuestros encargados del tratamiento son estrictamente supervisados y sólo contratamos a aquellos que cumplen con nuestros altos estándares de protección de datos. El principal encargado del tratamiento de datos para la tecnología en la nube en nuestra Plataforma es nuestra sede central del grupo ubicada en Delivery Hero SE en Berlín. Delivery Hero SE nos proporciona una amplia gama de servicios tecnológicos, tales como alojamiento en la nube, seguridad de la Plataforma, marketing o herramientas de gestión de relaciones con los clientes. 

Delivery Hero SE también utilizará encargados del tratamiento de datos (denominados “sub-encargados”), de la siguiente manera:

• Nuestra Plataforma y bases de datos funcionan con recursos en la nube proporcionados por las filiales de la UE de Google Cloud Platform y Amazon Web Services. 
• Utilizamos herramientas de marketing y comunicaciones de empresas como SalesForce o Braze. 
• Nuestras plataformas de finanzas y contabilidad son proporcionadas por SAP. Si desea solicitar la lista completa de destinatarios de sus datos personales, puede hacerlo en cualquier momento.

4.3. Otros terceros y proveedores de servicios

Trabajamos con terceros con quienes necesitamos compartir sus datos personales y, a diferencia de los encargados del tratamiento de datos, no están regulados por nuestras instrucciones y, en su lugar, tratarán sus datos de forma independiente. Estos pueden ser nuestros consultores, abogados o contables que reciben sus datos de nosotros bajo contrato y tratan sus datos personales por razones legales, o para proteger nuestros propios intereses. Del mismo modo, esto puede implicar compartir información con las compañías de seguros directamente o con un tercero que actúe en su nombre, para gestionar sus arreglos de seguro o facilitar su cobertura de seguro. En caso de que sea reclutado por un proveedor de logística externo, necesitarán tener visibilidad sobre ciertos datos relacionados con las tareas para cumplir con sus obligaciones legales o contractuales.

Bajo ninguna circunstancia comercializaremos su información personal con terceros sin su consentimiento explícito e informado.

4.4. Fusiones & adquisiciones, cambio de propiedad

En caso de fusión o adquisición por parte de otra empresa o grupo de empresas, es posible que debamos revelar información limitada a esa empresa y sus asesores, quienes están bajo obligaciones profesionales de mantener la confidencialidad de sus datos personales. Esto puede ocurrir en circunstancias tales como evaluaciones de diligencia debida mutua y divulgaciones regulatorias.

En cualquier caso, nos aseguraremos de revelar sólo la cantidad mínima de información necesaria para llevar a cabo la transacción, considerando cuidadosamente también la viabilidad de eliminar o anonimizar cualquier dato que pudiera identificar a las personas.

4.5. Autoridades judiciales, tribunales y otras autoridades públicas

De vez en cuando, es posible que se nos solicite revelar datos personales a las autoridades públicas. En algunas circunstancias, podemos revelar datos personales a organismos públicos para iniciar o defender reclamaciones legales, para proteger nuestros derechos e intereses, o para abordar preocupaciones de seguridad.

Ejemplos de tales situaciones incluyen cooperar en la detección y prevención de delitos, responder a procesos legales como órdenes judiciales o citaciones, o compartir datos con las autoridades fiscales para fines fiscales. Las autoridades públicas involucradas en estos escenarios pueden incluir agencias de aplicación de la ley, tribunales, autoridades fiscales u otros organismos gubernamentales.

5. ¿Cómo transferimos sus datos personales a otros países?

Nosotros y las partes con las que compartimos sus datos personales podemos transferir datos personales a países distintos del país en el que utiliza nuestros servicios. Cuando se realizan dichas transferencias, tomamos las medidas adecuadas para garantizar que sus datos siempre cuenten con un nivel de protección adecuado en los países a los que se transfieren. 

Por ejemplo, si transferimos sus datos personales de un país dentro del Espacio Económico Europeo (EEE) a un país fuera del EEE, tomamos las garantías adecuadas para garantizar que estas transferencias proporcionen un nivel de protección que cumpla con los requisitos de protección de datos. Si existen requisitos específicos adicionales de la legislación del país en el que utiliza nuestros servicios, también los cumpliremos. Específicamente, en lo que respecta a las transferencias desde el EEE a países fuera del EEE, nos basamos en una serie de garantías adecuadas:

• Decisiones de adecuación de la Comisión Europea (que también incluyen a los Estados Unidos, en la medida en que los destinatarios hayan certificado bajo el Marco de Privacidad UE-EE. UU. u otro acuerdo mutuo aplicable entre la UE y los EE. UU.),
• Cláusulas contractuales tipo mutuamente acordadas en nuestro contrato con el destinatario de los datos (incluyendo cualquier medida suplementaria, si fuera necesario),
• Otras garantías adecuadas de acuerdo con el Art. 46 del RGPD (por ejemplo, normas corporativas vinculantes). Si desea recibir una copia de las garantías adecuadas que aseguran la transferencia de datos, póngase en contacto con nosotros.

6. ¿Cuáles son sus derechos?

Bajo las leyes de protección de datos, usted tiene derecho a los siguientes derechos:

Para ejercer sus derechos, le animamos a utilizar las funciones disponibles en su cuenta en cualquier momento. Por ejemplo, si desea eliminar sus datos o recibir una copia de ellos, puede hacerlo directamente siguiendo los pasos relevantes en su perfil. Estos métodos de autoservicio están diseñados para acelerar el proceso de ejercicio de sus derechos. Alternativamente, puede ejercer sus derechos de privacidad en cualquier momento enviándonos un correo electrónico a gdpr@glovoapp.com. 

7. ¿Cuánto tiempo conservamos sus datos?

Conservamos sus datos personales durante el tiempo que sea necesario para alcanzar los fines que describimos anteriormente. La duración durante la cual conservamos sus datos personales está determinada por factores tales como el alcance, la naturaleza y los fines del tratamiento de los datos personales, y si tenemos intereses legítimos u obligaciones legales que nos obliguen a conservar sus datos personales.

En el curso ordinario de las operaciones, sus datos se eliminarán de acuerdo con la tabla siguiente una vez que se termine el contrato que le permite operar en nuestra Plataforma, a menos que estemos legalmente obligados a conservarlos por un tiempo más prolongado.

8. ¿Cómo utilizamos la toma de decisiones algorítmica?

Algunos de nuestros procesos incluyen el uso de toma de decisiones algorítmica y aprendizaje automático. Nos esforzamos constantemente por implementar métodos que garanticen un nivel significativo de supervisión humana en el proceso de toma de decisiones, permitiéndonos modificar o revertir decisiones según sea necesario.

En muchos casos, los procesos de toma de decisiones algorítmicas sin supervisión humana no tendrán efectos legales o significativos similares para usted. Donde sí los tengan, nos aseguraremos de que usted tenga derecho a no ser objeto de los procesos de toma de decisiones algorítmicas, a menos que dichos procesos estén autorizados por la ley aplicable o sean necesarios para la formalización o ejecución de un contrato. En estos casos, siempre puede oponerse a la decisión y solicitar una evaluación humana poniéndose en contacto con nosotros.

De acuerdo con el Artículo 64.4.d del Estatuto de los Trabajadores español (según lo modificado por la Ley 12/2021), la empresa informará a los representantes legales de los trabajadores (sindicatos/comités de empresa) sobre los parámetros, reglas e instrucciones en los que se basan los algoritmos o sistemas de inteligencia artificial que afectan a la toma de decisiones que pueden incidir en las condiciones laborales, o el acceso y mantenimiento del empleo, incluyendo la elaboración de perfiles.

9. ¿Cómo utilizamos la inteligencia artificial?

Podemos utilizar tecnologías de inteligencia artificial ("IA") en todas nuestras operaciones. Dependiendo del contexto, dichas tecnologías pueden utilizarse para dar soporte a las interacciones del servicio de los repartidores (como chatbots y traducciones), ayudar con las comunicaciones entrantes y salientes, enrutar y priorizar solicitudes, detectar fraudes o abusos, mejorar la seguridad y protección, y optimizar nuestros productos y servicios. Para estos fines, podemos procesar datos de la cuenta, datos de pedidos y entregas, información del dispositivo, así como datos de soporte del repartidor.

Cuando utilizamos tecnologías de IA para mejorar nuestros servicios de soporte y eficiencia operativa, o para proteger nuestra plataforma mediante la prevención del fraude y garantizar la seguridad y protección de nuestros servicios, la base legal para procesar estos datos es nuestro interés legítimo en virtud del Art. 6(1)(f) del RGPD.

También podemos utilizar la IA para grabar llamadas de soporte o para producir transcripciones y contenido de chat. Las categorías de datos personales procesados se limitarán a lo que sea necesario para el propósito relevante. La base legal para este procesamiento es su consentimiento en virtud del Art. 6(1)(a) del RGPD.

Siempre que utilicemos proveedores externos para servicios habilitados por IA, dichos proveedores estarán sujetos a las obligaciones contractuales, de confidencialidad y de protección de datos adecuadas, incluidos, cuando corresponda, los acuerdos de procesamiento de datos en virtud del Art. 28 del RGPD. No permitimos que los proveedores externos utilicen sus datos personales para entrenar o mejorar sus modelos de IA, a menos que se le informe claramente de ello y esté respaldado por una base legal adecuada.

En línea con la Ley de Inteligencia Artificial de la UE, nos aseguramos de que cualquier decisión o sugerencia generada por IA que pueda afectarle significativamente esté sujeta a revisión humana. Nuestro equipo revisa activamente los resultados automatizados y confirma las decisiones importantes para proteger la equidad, la transparencia y sus derechos.

Puede ejercer sus derechos en relación con nuestras actividades de procesamiento que involucran IA en cualquier momento. Estos incluyen el derecho a acceder, rectificar, borrar, restringir y oponerse al procesamiento y, cuando corresponda, el derecho a no estar sujeto a una decisión basada únicamente en el procesamiento automatizado. Para ejercer estos derechos de acuerdo con la ley aplicable, puede enviarnos un correo electrónico a gdpr@glovoapp.com.

Cambios en esta Declaración de privacidad

Podemos actualizar esta Declaración de privacidad de vez en cuando para reflejar nuestros nuevos procesos, nuevas tecnologías y obligaciones legales. Estamos comprometidos a mantenerlo informado de cualquier cambio en nuestras prácticas de privacidad, por lo que le animamos a revisar esta declaración de privacidad para mantenerse actualizado.

Última modificación: Agosto 2026 - revisión del contenido y estructura.

This Privacy Statement aims to clarify what personal data we process, why we process it, who receives your data and how you can exercise your legal rights.

In this Privacy Statement, personal data means any information which directly identifies you as a person (like your full name and address), or can be used to identify you as a person (like a user ID connected to your identity). Similarly, processing refers to any operation performed on your personal data, for example, the collection, storage, use, disclosure, or destruction of your data.

1. Who are we and how can you reach us?

2. What categories of personal data do we process?

3. What do we do with your personal data?

4. Who will receive your data and under what circumstances?

5. How do we transfer your personal data to other countries?

6. What are your legal rights?

7. How long do we keep your data?

8. How do we use algorithmic decision making?

9. How do we use Artificial Intelligence?

1.Who are we and how can you reach us?

We are Glovoapp Spain Platform, S.L.U. (“Glovo”) and we are located at C/ LLull 108 (08005) Barcelona, Spain.

With regard to your privacy, it is us who decides how and for what purposes your personal data is processed while using our delivery platform (“Platform”) and providing delivery services. In data protection language that makes us a so-called data controller (the party responsible for why and how your personal data is processed).

If you have any questions related to how your personal data is processed, you can contact us at gdpr@glovoapp.com. If you would like to reach our data protection officer, please contact dpo@deliveryhero.com.

2. What categories of personal data do we process?

As part of offering our Platform and enabling you to make deliveries (in other words, to become a “rider”) during the period that service is performed in the delivery zone (“session”), we process personal data provided by you, collected from your device when you interact with our Platform or obtained from permitted third parties. We process the following categories of personal data:

3. What do we do with your personal data?

This section outlines how your personal data is processed as a rider on our Platform. If additional purposes not outlined in this section require further processing of your data, you will be informed separately about such activities. For instance, if you are engaged on our Platform via a third party, they are obliged by applicable law to provide you with additional details of how they manage and process your information for their purposes.

3.1. When you join our Platform

3.1.1. Application

If you directly apply to become a rider on our Platform, you will be asked to provide your personal contact data such as email address, phone number, identification data such as government-issued documents (passport, Spanish ID, work permit), contract data such as vehicle information. It may be the case that you are also asked to provide your candidate data including your qualification and experiences. 

Once you provide your information, we may contact you through your preferred communication channels, which may include email, calls, SMS, or social communication channels like WhatsApp. This communication may involve arranging or conducting interviews, reminding the upload of additional information or documents to the recruitment system. The data processed in this step is essential to verify that you can deliver the service and to become a rider on our Platform. If you apply through the “refer a friend” program, a record of this referral will also be kept and processed to fulfil any applicable referral bonus. The legal basis for the application process is therefore entering into a contract under Art. 6(1)(b) GDPR. 

3.1.2. Onboarding and account creation

Once you successfully complete the application process, you will receive an invitation to enter into a contract to use our Platform as a rider. For this purpose, your personal contact & account, payment & billing, identification, as well as contract data will be processed. This basic information is the basis of our collaboration on our Platform.

In cases where your application documents, including your identification data, cannot be verified in person, we may utilise machine based technologies to verify your documents. If these technologies are used, we will ensure human evaluation of the process and that you can oppose any dissatisfactory result of this verification process via Help Center within the Rider App and we will make sure the verification is reassessed. 

Following these steps, you will be onboarded to the Platform and a rider account will be created. If you decide to use our equipment and/or outfit, we will also need details concerning the equipment you require. Your equipment preference will be documented, along with your personal contact and account data. The legal basis for this processing is therefore entering into or performance of a contract under Art. 6(1)(b) GDPR. 

3.2. When you use our Platform

3.2.1. Choosing your sessions

Based on the terms outlined in your contract, you may be assigned specific sessions, or given the option to book available sessions. This process requires the processing of your contact and account, contract, and task-related data such as your session details.

If you do not attend your session, we keep a record that you were not online in your session. If you are under an employment contract and to the extent we are permitted by law, we will also need to be notified when you are taking time off or vacation. As scheduling your sessions and management of absence are integral aspects of enabling you to use our Platform, the legal basis for this processing is performance of a contract under Art. 6(1)(b) GDPR. 

In addition to the data categories above, when you open your rider app, we may process your location and device data to offer you sessions (in areas where applicable) and ensure a seamless start to your planned session. The legal basis for this functionality is legitimate interest under Art. 6(1)(f) GDPR. 

3.2.2. Batch system

Our ‘batch system’ processes personal contact & account, contract, location & device, as well as task-related data such as the number of accepted and completed deliveries, number of deliveries per hour. This system offers transparent insights into your statistics while operating within our Platform. For more detailed information regarding the 'batch system', you can easily review further insights and system-related information on the Platform. 

The legal basis for processing your batch system data is performance of a contract under Art. 6(1)(b) GDPR and supported by Art. 22(2)(a) GDPR as this data is processed to ensure that you fulfil our operational requirements under the contract. This process is done automatically by taking into account all relevant factors mentioned above. If you have any inquiries regarding this process, you can always contact support agents by creating a ticket through our Help Center and request human review.

3.2.3. Delivering orders

When you start your session for receiving orders, your personal contact & account, contract data such as your vehicle type, as well as location and device data will be used to calculate your proximity to the pick-up and drop-off locations, estimate the delivery time, and offer you a delivery based on this information while taking into account the delivery volume and weight. 

Offering you the most suitable delivery in real time is only possible when we use algorithmic decision making processes that take into account all relevant factors mentioned above. If you have any inquiries regarding the delivery offers, you can always contact our support agents  by creating a ticket through our Help Center, available via the Rider App, and request a human review of the process. As offering you deliveries is an essential part of enabling you to operate on our Platform, the legal basis for this processing is performance of a contract under Art. 6(1)(b) GDPR and supported by Art. 22(2) (a) GDPR. 

Once you get the delivery task, you are free to choose the route. Our Platform may offer an integrated maps function that you can use during deliveries. If you use this feature, your device data and location data will be shared with the navigation service provider. Similarly, in cases where customers provide delivery instructions in a language different from your preference, our Platform may incorporate a translation feature. This feature may connect you to a third-party translation service (for instance, Google Translate) that may process your communications data in line with their own privacy practices. 

Using these functionalities is optional and the legal basis for this processing is consent under Art. 6(1)(a) GDPR.

3.2.4. Communication with support agents, business partners and customers

If you experience any challenges when using our Platform, you can reach out to support agents or business partners (for instance, restaurants) through in-app chat or any other available channels (for instance, by creating a ticket through our Help Center). Similarly, if you encounter any difficulties with your delivery on our Platform, you can reach out to the customer through our Platform. In such instances, your personal contact & account, communications data, contract data such as your vehicle type, location & device data are processed and some of this data might be shared with the person you are communicating with (for instance, your name is shared with the customer). 

Processing your data is necessary to resolve the issue you are experiencing and to ensure that our Platform is offered to you as promised. Therefore the legal basis for this processing is performance of a contract under Art. 6(1)(b) GDPR. 

To ensure transparency and effective communication in our service operations, we provide relevant information to our customers and business partners (for instance, restaurants). This involves processing various types of data, including your personal contact & account, task-related data such as delivery details, as well as your location & device data. Part of this information, including your name, estimated delivery time, and sometimes your location, is shared with customers and business partners, only to the extent relevant for their order. 

This process is designed to keep participants of our Platform well-informed about their orders and helps them anticipate when the delivery will arrive or when the parcel they shipped via Glovo-on-demand will be delivered. We rely on our legitimate interest under Art. 6(1)(f) GDPR as the legal basis for sharing your information with customers and business partners. 

3.2.5. Sending device notifications

We may send you different types of device notifications, including ‘pop-up notifications’ and ‘in-app messages’ that appear on top of other open apps that require us to process your device data. We will seek your consent to send you such notifications, and you will always have the option to revoke this permission. Please rest assured that when we are using these technologies we will never capture any information regarding other apps that you may have installed on your device or any personal data contained within those apps. 

The legal basis for this processing is consent under Art. 6(1)(a) GDPR. 

3.2.6. Operation management and service optimization

We are dedicated to delivering exceptional service to our customers, which requires efforts to manage and optimise the operations offered on our Platform. This process involves the processing of your personal contact & account as well as contract data such as vehicle information, task-related data such as delivery details, and your location & device data.

Our operation management efforts include determining the number of available sessions, and adjusting schedules to ensure efficient resource utilisation. Wherever possible, we aggregate and pseudonymize personal data, which means that we cannot identify you individually. In case your personal data is involved, these efforts are carried out based on our legitimate interest under Art. 6(1)(f) GDPR. 

In order to optimise our services we need to address potential disruptions. For instance, if you are outside the delivery zone you selected, we may need to process your contact data to send you a notification in order to inform you. If we suspect that the disruption of the service might be caused by fraudulent behaviour, we may temporarily pause your access to the Platform. This measure is crucial to protect the service continuity and avoid defrauding the interest of consumers. These decisions can be made automatically only after the process is evaluated by a human being prior to system implementation.  If you have any inquiries regarding this process, you can always contact support agents and request human review. The legal basis for service optimization is performance of a contract under Art. 6(1)(b) GDPR and supported by Art. 22(2)(a) GDPR as this data is processed to ensure that you fulfil our operational requirements under the contract you have entered into with us.

3.2.7. Incentives

We offer a variety of incentives to make our Platform more attractive to you and to ensure that you enjoy all the advantages that our Platform has to offer. These initiatives may be initiated for different purposes, such as improving your road safety and driving standards. When you participate in these programs, we may process your personal contact & account data, task-related data, as well as analysis of location & device data including motion analysis. In addition, our Refer a Friend program allows you to invite your friends to our Platform and obtain rewards such as referral bonuses. As part of this program, we may process your personal contact & account data, and a record of your referral.

Your participation in these incentives will be on a voluntary basis, therefore we will rely on consent under Art. 6(1)(a) GDPR as a legal basis. If you have already given your consent, you are free to revoke your consent at any time.

3.2.8. Onboarding guidance

We are dedicated to upholding professional standards in our training and education programs. These initiatives include optional and mandatory training modules designed to ensure a high standard of service, as well as compliance with industry-specific requirements, such as those related to food handling or road safety. To provide you access to these offerings or, in the case of mandatory training, to track your attendance and compliance, we will need to process your personal contact & account, contract data, as well as proof of completion of training. 

The legal basis for this processing is legal obligation under Art. 6(1)(c) GDPR in the case of legally required training, and, for the training to uphold professional standards, legitimate interest under Art. 6(1)(f) GDPR.

3.2.9. Payment

Based on the specific terms of your contract, the calculation of your payment may depend on factors such as the number of deliveries, the distance for delivery, and/or the hours worked. Processing of your personal contact & account, location, task-related, as well as payment & billing data, is necessary to accurately calculate your payment and facilitate the payment process. 

This process is done automatically by taking into account all relevant factors mentioned above. If you have any inquiries regarding the payment process, you can always contact support agents by for example creating a ticket through our Help Center and request human review. We process your data for this purpose if the calculation and provision of your payment is a fundamental aspect of the relationship between you and our Platform, the legal basis for this processing is performance of a contract under Art. 6(1)(b) GDPR.

3.2.10. Ending our collaboration

When our collaboration comes to an end, we will be required to process certain personal data to ascertain that your offboarding has been properly completed. This data includes your personal contact & account, contract data such as offboarding details including termination date and reason, payment & billing, and task-related data. The legal basis for this processing is performance of a contract under Art. 6(1)(b) GDPR.

After termination of our collaboration, we will archive certain personal data pertaining to you as long as such storing is necessary for us to meet statutory requirements and necessary for handling claims or reporting reasons in accordance with the table given below (in Section 7. How long do we keep your data?). The legal basis for processing your data for archiving is legal obligation under Art. 6(1)(c) GDPR and for addressing post-termination requirements is legitimate interest under Art. 6(1)(f) GDPR

3.3. When we ensure the safety of our Platform

3.3.1. IT infrastructure, database hosting, and systems security

We use state of the art servers, network equipment and cloud services to operate our Platform, to ensure high performance and uninterrupted service. All types of personal information you provide and the information we collect about you are stored and protected within the secure environment of our Platform. 

In order to achieve this, we use tools such as endpoint security detection, traffic monitoring, backup systems and data loss prevention solutions to keep your data secure. The legal basis for processing your data to host and ensure the security of your personal data is legitimate interest under Art. 6(1)(f) GDPR. 

3.3.2. Compliance

In addition to legal requirements, we expect all of our Platform participants to comply with the requirements of our conditions of use, code of conduct, similar rules and processes as they apply to them. The purpose of this is to prevent and mitigate business risks and to ensure compliance with legal and ethical standards. Accordingly, irregularities will be investigated and upon confirming such deviation, we may take appropriate actions such as termination or suspension of the account involved, subject to legal prerequisites. This might require us to take appropriate and proportionate measures in order to safeguard our Legitimate Interest, including but not limited to preventing the re-hiring of individuals previously dismissed for serious violations and/or misconduct. 

In this context we may process your personal contact & account, contract, payment & billing, task-related, location & device, as well as communications data. 

This process is based on our legitimate interest under Art. 6(1)(f) GDPR as we have a strong interest in maintaining our Platform safe for all participants and upholding the integrity of our operations. 

When using our Platform, you may be required to complete medical checks using a third-party service provider to ensure you are in good health and able to perform your activity. If a medical check is requested, you will receive an email with all relevant instructions to be followed. Please be assured that Glovo will only receive confirmation from the medical service provider regarding your fitness for work and no other health information will be shared or processed.

3.3.3. Operational safety and fraud prevention

One of our main priorities is to ensure a secure Platform and safe delivery experience for everyone participating in our Platform. To achieve this objective, proactive measures to prevent fraudulent activity and to ensure operational safety are implemented. This process includes the processing of personal contact & account data such as your internal ID and photo, contract data such as vehicle information, task-related, location & device, as well as identification data including government-issued documents, and work permit where required by your role. 

We are committed to protecting our network from fraudulent activities, such as session and location manipulation. To operationalize these fraud prevention activities, we utilize specialized third-party service providers. By evaluating your device and location data, these providers help us create secure device identifiers and detect unauthorized technical anomalies—including app tampering, cloned applications, and location spoofing.

We also leverage analysis of device data to identify road safety issues and improve driving standards. Some of these processes may be done automatically by taking into account all relevant factors mentioned above. If you have any inquiries regarding this process, you can always contact support agents and request human review. The legal basis for processing your data for the purposes of operational safety and fraud prevention is legitimate interest under Art. 6(1)(f) GDPR. 

We may use facial recognition and ID verification technologies to ensure that only legitimate account holders access rider accounts. For this purpose, we utilise technologies that serve us to confirm the static image of your face belongs to you. This automated processing is voluntary, and you may choose a human review alternative instead. We assure that during this process your data is not used for any other purpose and not disclosed to any unauthorised third parties. The legal basis for the automated processing is your explicit consent under Art. 6(1)(a) and Art. 9(2)(a) GDPR, while the manual human review alternative is based on our legitimate interest in operational safety and fraud prevention under Art. 6(1)(f) GDPR.

3.4. When we promote our Platform

3.4.1. Onboarding campaigns

We utilise targeted campaigns to onboard more riders on our Platform, which involves displaying customised advertisements on websites tailored to specific audience segments. Additionally, if you visit our website to explore becoming a rider, we may utilise cookies and web trackers to remind you to submit your application. Typically, this practice only involves anonymized information, and we do not process personal data for this purpose. However, in exceptional cases where personal data is processed, it may include device, as well as personal contact & account data. 

We rely on our legitimate interest under Art. 6(1)(f) GDPR as the legal basis for promoting our Platform to new Riders. 

3.4.2. Corporate communications

Photos and video footage might be published on our social media sites such as Linkedin or Instagram to promote our Platform and culture. For group photos, you will be given the opportunity to object to both the taking and the publication of the photo or video. You are free to request the deletion of a specific image at any point in time. Please note that, in order to review your request, we will require you to indicate exactly which photo or video recording you would like to have removed from a certain service. We will process this data until you object to the processing, or withdraw your consent (in the case of portrait photos).

Our legal basis for the processing of photos will be either your consent per Art. 6(1)(a) GDPR in the case of portrait photos showing only you as a person, or legitimate interest under Art. 6(1)(f) GDPR in the case of group photos showing you as part of a larger group of multiple people.

3.5. When we improve our services

3.5.1. Surveys and interviews

We always aim to improve our services, and your valuable feedback is an important part of that process. As such, we sometimes ask for your feedback or invite you to an interview. For surveys and interviews, we process your personal contact & account, task-related, device data, and the content of your feedback. We may also record your usage behaviour as part of the user interviews. 

Participation in the surveys and interviews requires your consent under Art. 6(1)(a) GDPR. After you provide your consent to participate in our surveys, we will contact you through your preferred communication channels, which may include in-app messages, email, SMS, or social communication Platforms such as WhatsApp. If you have already given your consent and would like to revoke it with future effect, please let us know by contacting us. In this case, we will exclude you from participating in interviews and ensure that you don't receive any further invitations. We will keep the data we process within user surveys and interviews for as long as you grant us consent to do so. At the latest, when you delete your account, we will consider your declaration of consent to have been withdrawn.

3.5.2. Data analytics and business intelligence

We perform data analytics and develop business intelligence to improve our Platform in terms of product development, efficient resource management, and, ultimately, improve business performance. For example, this is the case when personal data is processed to measure the efficiency and efficacy and identify potential improvements in our operational structures and business processes. For this purpose, we process personal contact & account, task-related, contract, and location & device data. 

These insights are typically aggregated (meaning processed fully anonymously, so you can never be identified as a person by anybody) or pseudonymized (meaning it will be very hard to identify you as a person). The legal basis for processing your data for this purpose is legitimate interest under Art. 6(1)(f) GDPR.

3.6. When we are required to comply with laws and regulations

3.6.1. Authority requests and legal proceedings

As with any organisation, there are instances when we are required to share personal data with public authorities. Additionally, there might be instances where we have to process your personal data to initiate or defend legal claims and uphold our rights and interests. For this purpose, we may disclose and process certain data we hold about you, to the extent strictly necessary to conclude these legal proceedings and investigations. 

We retain this information for as long as necessary to comply with legal obligations related to ongoing proceedings and investigations. After the final closing of the respective legal proceedings, we will delete your data immediately. The legal basis for processing your data for complying with public authority requests is legal obligation under Art. 6(1)(c) GDPR; and for initiating and defending legal claims is legitimate interest under Art. 6(1)(f) GDPR.

3.6.2. Responding to data subject requests

Data protection laws grant you various legal rights. We are committed to respecting them at all times. When you exercise these rights, we must process your data to effectively address your request. For instance, if you choose to exercise your right to access, we need to gather all of the information we hold about to meet our obligation to respond. 

To achieve this, we may process any type of data we hold about you, only to the extent necessary to comply with our obligations. The legal basis for processing your data for complying with data subject requests is a legal obligation under Art. 6(1)(c) GDPR. We retain this information for as long as necessary to comply with our legal obligations. 

3.6.3. Regulatory compliance

Under various regulatory frameworks in the EU such as financial services regulations, antitrust and competition laws, the Digital Services Act (DSA) or the Platform-to-Business Regulation we are required to share certain aggregated data with the parties specified in these laws (for example, the business partners on our Platform, or the regulating bodies under the DSA). While this data will originate from personally identifiable data, we are generally not required to share personal data with third parties under these laws. 

Moreover, compliance with relevant laws such as social security, employment, or commercial laws requires the collection and retention of personal information for regulatory purposes. To fulfill these obligations, we are obligated to process various types of data such as identification data including government-issued identification documents, insurance information, contract data including type and duration of contract, as well as payment & billing data including date and place of birth, nationality, gender and social security number.

This process may involve verification and confirmation of compliance with legal age requirements, possession of necessary permits (for instance, driver's licence, work permit), availability of health insurance coverage, or creating necessary proof of work. This process is crucial to ensure that all Platform participants comply with the statutory requirements for operating in our Platform. The processing of personal data is based on the legal basis of legal obligation under Art. 6(1)(c) GDPR.

4. Who will receive your data and under what circumstances?

We explained above the details of data processing including the usual recipients in the course of your regular activities on our Platform. These will be typically customers, business partners such as restaurants, rider support agents and marketing partners. In addition, our staff members will receive access to your data to fulfil their professional duties, such as providing you with a great online experience or looking into your support request, on a need to know basis. 

In certain scenarios, we also need to share your personal data with recipients outside of our company. Please be assured that your data is shared with these recipients only to the extent necessary for the specified purposes and only as we are legally permitted to do so. In addition to sharing data with the parties already specified above, we will only share your data as follows:

4.1. Delivery Hero group companies

We are part of an international group of companies with legal entities in many parts of the world, including our group’s headquarters located with Delivery Hero SE in Berlin, Germany. To utilise our resources efficiently and ensure that our business processes function properly, we utilise our group-wide shared technological support services that sometimes necessitate sharing personal data with our parent company, Delivery Hero SE, or with the locations of our global tech hubs. In certain situations, we might also share limited data with other group companies, for example, to assist with payment collection or to implement security measures.

Delivery Hero group companies are bound by strict intra-group data transfer agreements ascertaining compliance with data protection requirements whenever sharing personal data with group companies.

4.2. Data processors

We use various third-party service providers to perform our operations. Many of these providers process your personal data as so-called “data processors''. This means they are only allowed to process your personal data under our instructions and have no claims whatsoever to process your personal data for their own, independent purposes. Our processors are strictly monitored and we only engage processors who meet our high data protection standards. The main data processor for cloud technology on our Platform is our group’s headquarters located with Delivery Hero SE in Berlin. Delivery Hero SE provides us with a wide range of services of technology, such as cloud hosting, Platform security, marketing or customer relationship management tools. 

Delivery Hero SE will also use data processors (as so-called “sub-processors”), as follows:

• Our Platform and databases run on cloud resources provided by the EU subsidiaries of Google Cloud Platform and Amazon Web Services. 
• We use marketing and communications tools by companies such as SalesForce or Braze. 
• Our finance and accounting platforms are provided by SAP. If you would like to request the full list of recipients of your personal data, you are free to do so at any point in time.

4.3. Other third parties and service providers

We work with third parties, to whom we need to share your personal data and unlike data processors, they are not bound by our instructions and instead will process your data independently. These may be our consultants, lawyers or accountants who receive your data from us under a contract and process your personal data for legal reasons, or to protect our own interests. Similarly, this may involve sharing information with the insurance companies directly or with a third party acting on their behalf, to manage your insurance arrangements or facilitate your insurance coverage. In case you are recruited by a third-party-logistics provider, they will need to have visibility on certain task-related data in order to meet their legal or contractual obligations.

Under no circumstances will we sell or rent your personal information to third parties without your explicit, informed consent.

4.4. Mergers & acquisitions, change of ownership

In the event of a merger with, or acquisition by, another company or group of undertakings, we may need to disclose limited information to that company and their advisors who are under professional obligations to maintain the confidentiality of your personal data. This may occur in circumstances such as mutual due diligence assessments and regulatory disclosures.

In any event, we will ensure that we only disclose the minimum amount of information necessary to conduct the transaction, while also carefully considering the feasibility of removing or anonymising any data that could identify individuals.

4.5. Prosecuting authorities, courts and other public authorities

From time to time we may be requested to disclose personal data to public authorities. In some circumstances, we may disclose personal data with public bodies to bring or defend against legal claims, to protect our rights and interests, or to address security concerns.

Examples of such situations include cooperating in the detection and prevention of crime, responding to legal processes such as court orders or subpoenas, or sharing data with tax authorities for tax-related purposes. The public authorities involved in these scenarios may include law enforcement agencies, courts, tax authorities, or other government bodies.

5. How do we transfer your personal data to other countries?

We and the parties we share your personal data with may transfer personal data to countries other than the country in which you use our services. Where such transfers take place, we take appropriate measures to ensure that your data is always afforded an adequate level of protection in the countries to which it is transferred. 

For example, if we transfer your personal data from a country within the European Economic Area (EEA) to a country outside of the EEA, we take appropriate safeguards to ensure that these transfers provide a level of protection that complies with data protection requirements. If there are specific further requirements of the law of the country in which you use our services, we will abide by them as well. Specifically, as far as transfers from the EEA to countries outside the EEA are concerned, we rely on a number of appropriate safeguards:

• Adequacy decisions by the EU Commission (also including the United States, to the extent recipients have certified under EU-US Privacy Framework or other applicable mutual agreement between the EU and the US),
• Standard contractual clauses mutually agreed in our contract with the data recipient (including any supplementary measures, if required),
• Further appropriate safeguards in accordance with Art. 46 GDPR (for example binding corporate rules). If you would like to receive a copy of the appropriate safeguards securing the data transfer, please contact us.

6. What are your legal rights?

Under the data protection laws, you are entitled to the following rights:

To exercise your rights, we encourage you to use the functions available in your account at any time. For example, if you would like to delete your data, or receive a copy of it, you can directly do so by following the relevant steps in your profile. These self-service methods are designed to expedite the process of fulfilling your rights. Alternatively, you can exercise your privacy rights at any time by sending us an email to gdpr@glovoapp.com. 

7. How long do we keep your data?

We retain your personal data for as long as it is necessary to achieve the purposes we described above. The duration for which we retain your personal data is determined by factors such as the scope, nature and purposes of the personal data processing, and whether we have legitimate interests or legal obligations that require us to retain your personal data.

In the ordinary course of operations, your data will be deleted according to the table below once the contract allowing you to operate on our Platform is terminated, unless we are legally required to retain it for a longer time.

8. How do we use algorithmic decision making?

Some of our processes include the use of algorithmic decision making and machine learning. We consistently strive to implement methods that ensure a significant level of human oversight in the decision making process, enabling us to modify or reverse decisions as needed.

In many cases, the algorithmic decision making processes without human oversight will not have legal or similar significant effects on you. Whereas they do, we will ensure that you have the right not to be subject to the algorithmic decision making processes, unless those processes are authorised by applicable law or are necessary for the entering into or performance of a contract. In these cases, you can always oppose the decision and request a human evaluation by contacting us.

In accordance with Article 64.4.d of the Spanish Statute of Workers (as amended by Law 12/2021), the company shall inform the legal representatives of the workers (labor unions/works councils) regarding the parameters, rules, and instructions on which the algorithms or artificial intelligence systems are based that affect decision-making that may impact working conditions, or the access to and maintenance of employment, including profiling.

9. How do we use Artificial Intelligence?

We may use artificial intelligence (“AI”) technologies across our operations. Depending on the context, such technologies may be used to support rider service interactions (such as chatbots and translations), assist with inbound and outbound communications, route and prioritise requests, detect fraud or abuse, improve safety and security, and enhance our products and services. For these purposes, we may process account data, order and delivery data, device information, as well as rider support data. 

Where we use AI technologies to improve our support services and operational efficiency, or to protect our platform by preventing fraud and ensuring the safety and security of our services, the legal basis for processing this data is our legitimate interest under Art. 6(1)(f) GDPR.

We may also use AI to record support calls or to produce transcripts and chat content. The categories of personal data processed will be limited to what is necessary for the relevant purpose. The legal basis for this processing is your consent under Art. 6(1)(a) GDPR. 

Whenever we use third-party providers for AI-enabled services, those providers will be subject to appropriate contractual, confidentiality and data protection obligations, including, where applicable, data processing agreements under Art. 28 GDPR. We do not permit third-party providers to use your personal data to train or improve their AI models, unless this is clearly disclosed to you and supported by an appropriate legal basis.

In line with the EU AI Act, we ensure that any AI-generated decision or suggestion that may significantly affect you is subject to human review. Our team actively checks automated outputs and confirms important decisions to protect fairness, transparency, and your rights.

You may exercise your rights in relation to our processing activities involving AI at any time. These include the right to access, rectify, erase, restrict and object to the processing, and, where applicable, the right not to be subject to a decision based solely on automated processing. To exercise these rights in accordance with applicable law, you can send us an email to gdpr@glovoapp.com.  

Changes to this Privacy Statement

We may update this Privacy Statement from time to time to reflect our new processes, new technologies, and legal obligations. We are committed to keeping you informed of any changes to our privacy practices, so we encourage you to review this privacy statement to stay updated.

Last modified: August 2026 - review of content and structure.