POLÍTICA DE PRIVACIDAD PARA MANDATARIOS

Titular del tratamiento

El titular del tratamiento es GLOVOAPP SPAIN PLATFORM, S.L., con sede en Carrer Pallars 190, 08005 Barcelona, con CIF B67282871, sociedad que a través de su página web (www.glovoapp.com) y/o aplicación móvil ofrece servicios a los Usuarios y colaboradores de su Plataforma. GLOVO dispone de un Delegado de Protección de Datos, quien puede ser contactado mediante correo electrónico a la dirección siguiente: gdpr@glovoapp.com

Datos tratados

Los datos del MANDATARIO recabados a través de la Plataforma y de las herramientas informáticas que GLOVO facilita al MANDATARIO, estarán por norma general limitados a los datos necesarios para dar ejecución a la relación contractual entre las Partes y son necesarios para poderla desarrollar de forma correcta (en adelante, “los Datos”).

Sin perjuicio de lo anterior, es posible que en el momento del registro o de la creación de Cuenta por parte del MANDATARIO o a lo largo de la relación se soliciten datos adicionales, bien mediante campos opcionales en la Cuenta del MANDATARIO, bien mediante campañas promocionales u otras acciones que pueda llevar a cabo GLOVO.

En todo caso, GLOVO identificará siempre mediante asterisco o señales equivalentes la obligatoriedad o no de los datos solicitados.

En el tratamiento de los datos del MANDATARIO podrían encontrarse datos considerados sensibles, como los relativos a accidentes sufridos en el desarrollo de la actividad, para que sean comunicados a las compañías aseguradoras y/o autoridades correspondientes. GLOVO se compromete a solicitar esta información únicamente cuando sea indispensable para la ejecución de los presentes Términos y Condiciones o para el cumplimiento de una exigencia legal o administrativa y, en caso de ser necesario, solicitar su consentimiento o tratarlos en base a cualquier base de legitimación prevista en el RGPD.

En línea con lo anterior, GLOVO puede tratar las siguientes categorías de datos, sin perjuicio de otros que pudieran solicitarse a lo largo de la relación contractual:

Datos identificativos	Nombre y apellidos, imagen, voz, DNI o pasaporte, tarjeta y datos de residencia, número de seguridad social, firma, fecha de nacimiento, fotografía en caso de venir incluida en el documento acreditativo de identidad, u otros datos de identificación, etc.
Documentos necesarios	DNI o pasaporte, permiso de trabajo o documentos similares si fuera necesario, permiso de conducir, documentos acreditativos de su condición de autónomo, etc.
Datos de contacto	Número de teléfono, whats app, dirección de correo electrónico o postal, y cualquier otra información que permita la comunicación con el MANDATARIO (tales como datos de aplicaciones de mensajería instantánea), etc.
Datos bancarios y de facturación	Información a efectos de facturación, cuentas corrientes o números de tarjeta de crédito, si fuera necesario para cumplir con las obligaciones contractuales o la gestión de compras, o Servicios.
Información relativa a la ejecución de los Términos y Condiciones	Toda aquella información en relación con los pedidos ejecutados por el MANDATARIO, incluyendo, a título enunciativo, número de pedido, identificación del Comercio y el Consumidor, información sobre el pedido, información sobre el tiempo de prestación del servicio y ruta seguida, pedidos solicitados, en ruta, entregados o cancelados, etc.
Información relativa a los equipos utilizados	Podemos tratar información sobre los equipos electrónicos utilizados para la prestación del servicio, incluyendo marca y modelo del dispositivo o el sistema operativo y versión utilizado, dirección IP, niveles de batería y conexión a internet del dispositivo.
Información relativa a incidentes o accidentes	Información relativa a cualquier incidente o accidente sufrido por el MANDATARIO en la ejecución de los Términos y Condiciones y durante la recogida o entrega de un pedido. La información concreta dependerá de cada incidente o accidente, pero por norma general incluirá datos identificativos y de contacto y, potencialmente, datos sensibles (por ejemplo, datos de salud).
Geolocalización	Los datos relativos a la geolocalización del MANDATARIO son necesarios para la ejecución de los Términos y Condiciones, así como para el uso de la Plataforma, a fin de permitir que Consumidores y Comercios puedan conocer el estado y ubicación del MANDATARIO durante su recogida o entrega.

Geolocalización

Al usar la aplicación facilitada por GLOVO para la ejecución de la relación contractual y, por lo tanto, para poder desarrollar la actividad, GLOVO podrá recibir los datos de la geolocalización del MANDATARIO en el supuesto de que éste haya activado dicha función directamente desde su teléfono móvil y únicamente durante las horas en las que el MANDATARIO preste efectivamente sus servicios a través de la Plataforma con la finalidad de ser compartidos con los usuarios que realicen pedidos y hayan sido previamente aceptados por el MANDATARIO. Fuera de estas horas, Glovo no tendrá acceso a los datos de geolocalización, con lo que esta función no tendrá impacto en la esfera privada del MANDATARIO.

GLOVO utilizará los Datos obtenidos únicamente para poder dar ejecución a la relación contractual y para compartirla con el usuario cuyo pedido haya aceptado realizar el MANDATARIO con la finalidad que el usuario pueda contactar con el MANDATARIO en caso de existir alguna incidencia con el mismo.

Datos de Facturación: con la finalidad de poder justificar la correcta contraprestación de los MANDATARIOS, GLOVO utilizará los Datos obtenidos a través de Geolocalización para el cálculo relativo al kilometraje y así poder justificar en las auditorias anuales contables a las que es sometido por terceros independientes la imputación correcta del gasto, tanto a nivel contable como fiscal.

Seguridad vial: GLOVO podrá recibir los datos de la geolocalización del MANDATARIO en el supuesto de que éste haya activado dicha función directamente desde su teléfono móvil y únicamente durante las horas en las que el MANDATARIO preste efectivamente los servicios que hayan sido previamente aceptados a través de la Plataforma, con la finalidad de ser compartidos con las autoridades competentes (i.e. Fuerzas del Estado, Poder Ejecutivo, Órganos Policiales). Fuera de estas horas, Glovo no tendrá acceso a los datos de geolocalización, con lo que esta función no tendrá impacto en la esfera privada del MANDATARIO.

Lucha antiterrorismo: GLOVO podrá recibir los datos de la geolocalización del MANDATARIO en el supuesto de que éste haya activado dicha función directamente desde su teléfono móvil y únicamente durante las horas en las que el MANDATARIO preste efectivamente los servicios que hayan sido previamente aceptados a través de la Plataforma, con la finalidad de ser compartidos con las autoridades competentes (i.e. Fuerzas del Estado, Poder Ejecutivo, Órganos Policiales). Fuera de estas horas, Glovo no tendrá acceso a los datos de geolocalización, con lo que esta función no tendrá impacto en la esfera privada del MANDATARIO.

Blanqueo de capitales: GLOVO podrá recibir los datos de la geolocalización del MANDATARIO en el supuesto de que éste haya activado dicha función directamente desde su teléfono móvil y únicamente durante las horas en las que el MANDATARIO preste efectivamente los servicios que hayan sido previamente aceptados a través de la Plataforma, con la finalidad de ser compartidos con las autoridades competentes (i.e. Fuerzas del Estado, Poder Ejecutivo, Órganos Policiales). Fuera de estas horas, Glovo no tendrá acceso a los datos de geolocalización, con lo que esta función no tendrá impacto en la esfera privada del MANDATARIO.

Delitos contra la salud pública: GLOVO podrá recibir los datos de la geolocalización del MANDATARIO en el supuesto de que éste haya activado dicha función directamente desde su teléfono móvil y únicamente durante las horas en las que el MANDATARIO preste efectivamente los servicios que hayan sido previamente aceptados a través de la Plataforma con la finalidad de ser compartidos con las autoridades competentes (i.e. Fuerzas del Estado, Poder Ejecutivo, Órganos Policiales). Fuera de estas horas, Glovo no tendrá acceso a los datos de geolocalización, con lo que esta función no tendrá impacto en la esfera privada del MANDATARIO.

Finalidad y base jurídica para el tratamiento

Los Datos serán tratados exclusivamente para dar cumplimiento a la relación instaurada y, en particular:

Grabaciones de voz	Dentro de la ejecución de los Términos y Condiciones entre las partes, GLOVO puede realizar grabaciones de las llamadas realizadas por los MANDATARIOS con la finalidad de mejora del servicio de atención al MANDATARIO, calidad, formación interna de los asesores, agentes, y garantizar que este servicio se presta de forma correcta. Dicho tratamiento se realiza en base al consentimiento prestado a la grabación por el MANDATARIO, en base al interés legítimo de GLOVO de mejorar sus servicios, o para asegurar la correcta prestación del servicio en base a las obligaciones contractuales existentes, según el caso expuesto por el MANDATARIO durante la llamada.
Creación de la cuenta y gestión de la relación	Los datos de los MANDATARIOS necesarios para la creación de una Cuenta de MANDATARIO en GLOVO, así como proporcionar sesiones informativas a los MANDATARIOS con carácter previo al inicio de la prestación de servicios. Asimismo, podrán tratarse para cumplir con los servicios prestados a través de la Plataforma tecnológica de GLOVO y mantener las obligaciones entre las Partes. Este tratamiento podrá incluir sistemas de rating de los MANDATARIOS en base al feedback de los Usuarios clientes y Tiendas, el establecimiento de franjas de servicios escogidas por el MANDATARIO, la oferta de pedidos en base a criterios objetivos y capacidades o equipo del MANDATARIO (por ejemplo, proximidad al punto de recogida y entrega, vehículo utilizado, capacidad de carga, etc.). Estos tratamientos se realizan en base a las obligaciones de las partes, así como asegurar el cumplimiento de las obligaciones legales aplicables a GLOVO.
Uso de la plataforma	El uso de la Plataforma por parte del MANDATARIO se analiza para realizar estudios estadísticos sobre el uso de esta, y planificar sesiones informativas o focus groups para obtener opiniones o información proporcionada por los MANDATARIOS sobre la Plataforma e implementar acciones de mejora en la misma. Dichos tratamientos se realizan principalmente bajo los intereses legítimos de GLOVO de asegurar el buen funcionamiento y desarrollo de la Plataforma, solicitándose el consentimiento siempre que se considere necesario.
Entrega o transmisión de material y equipo	Siempre que sea requerido por el MANDATARIO, sus datos serán utilizados para gestionar la entrega de cualquier material que pudiera haber adquirido voluntariamente a través de nuestros canales de venta.
Facturación y otras obligaciones fiscales	Se tratará la información de los MANDATARIOS con finalidades de facturación de los servicios contratados o prestados por las Partes, así como para cumplir con cualquier obligación fiscal que sea de aplicación a GLOVO. Dicho tratamiento se basará en todo caso en el cumplimiento de las obligaciones legales aplicables en cada momento.
Geolocalización	La Geolocalización es una información importante y básica para la prestación del servicio, ya que no solo sirve para informar al Comercio o Consumidor de la ubicación del MANDATARIO y por tanto calcular el tiempo de recogida o entrega, si no también que se utiliza por GLOVO para la oferta de los pedidos. La proximidad al punto de entrega o recogida es uno de los criterios utilizados en el momento de oferta de pedidos, por lo que, de no estar activada, GLOVO no podrá asegurar que se oferten pedidos, o que estos sean razonables en cuanto al tiempo previsto de recogida o entrega. En este sentido, y sin perjuicio de que el sistema operativo del dispositivo del MANDATARIO solicite el consentimiento para el uso de la geolocalización, el uso de esta información es necesario para la correcta ejecución de los Términos y Condiciones. En cualquier caso, el MANDATARIO podrá desactivar la geolocalización cuando no se encuentre utilizando la Plataforma, si bien GLOVO no utiliza esta información fuera del marco de oferta de pedidos ni fuera de las horas en las que el MANDATARIO se encuentre utilizando la Plataforma. Asimismo, se deja expresa constancia que el MANDATARIO tiene plena libertad de decisión en relación con itinerario y/o rutas elegidas para la oferta y concreción de sus servicios y en ningún caso GLOVO utilizará dichos datos con fines de control del MANDATARIO. En este sentido, la geolocalización es meramente temporal y no tiene en ningún caso carácter exhaustivo. La información de geolocalización podrá utilizarse también con finalidades de facturación (para poder obtener información relativa a kilometraje y gastos imputables), así como en relación con actividades de seguridad vial, antiterrorismo, blanqueo de capitales o prevención de delitos contra la seguridad pública, en cuyo caso se podrá compartir con las autoridades competentes que la requieran (por ejemplo, Fuerzas del Estado, Poder Ejecutivo u Órganos Policiales). En todo caso, puesto que GLOVO únicamente trata esta información durante el tiempo que el MANDATARIO se encuentra prestando servicios a GLOVO y de conformidad con sus franjas escogidas, la información comunicada a dichas autoridades no tendrá impacto en la esfera privada del MANDATARIO.
Prevención del fraude	GLOVO utiliza sistemas de prevención de fraude para detectar pagos indebidos u operaciones vinculadas al blanqueo de capitales, especialmente en los pagos realizados en efectivo. Para ello se utilizan los datos básicos, identificativos y de contacto, del MANDATARIO la información técnica del dispositivo, la ruta seguida y la información sobre los pedidos entregados. Este tratamiento se realiza para el cumplimiento de las obligaciones legales que puedan ser de aplicación en cada momento y/o pedido, así como para los intereses legítimos propios de GLOVO en asegurar que no existe fraude en su Plataforma.
Gestión de incidentes o accidentes (contacto con compañías de seguros)	En caso de que cualquier MANDATARIO sufra un incidente o un accidente durante la recepción o entrega de un pedido, GLOVO podrá utilizar sus datos personales, incluidos datos de salud si esta se hubiera visto afectada en el incidente o accidente, para comunicarlos a la compañía de seguros correspondiente. Este tratamiento se realiza siempre en base a la ejecución de los presentes Términos y Condiciones.
Gestión de quejas y reclamaciones	Siempre que el MANDATARIO tenga cualquier incidente, queja o reclamación acerca de un pedido, problemas con la entrega o cualquier otra incidencia relacionada con la Plataforma, podrá ponerse en contacto con GLOVO, a través de su servicio de soporte, para gestionarla. En estos casos se tratarán cuantos datos personales sean estrictamente necesarios para la gestión del incidente, queja o reclamación. Dicho tratamiento se realizará en base a las obligaciones existentes entre las Partes o, cuando convenga, en base a los intereses legítimos de GLOVO en relación con el correcto funcionamiento de la plataforma o la prestación de los servicios.
Ejercicio de derechos de protección de datos	Todos los MANDATARIOS pueden ejercitar los derechos previstos en la normativa aplicable de protección de datos. Para ello deberá acreditar su identidad siempre que desde GLOVO se pueda tener dudas razonables sobre quien realiza la petición, pudiendo solicitar documentación al respecto. Este tratamiento se realiza para cumplir con las obligaciones legales de GLOVO.
Defensa de acciones legales	En caso de que exista cualquier conflicto entre un MANDATARIO y GLOVO que requiera la intervención de Jueces, Tribunales u otras autoridades competentes, se tratará toda aquella información del MANDATARIO que sea necesario para gestionar dicho conflicto. Este tratamiento se realizará en base al interés legítimo de GLOVO de defender sus intereses en la ejecución de los Términos y Condiciones o gestión del conflicto correspondiente.
Atención a solicitudes de las autoridades	Es posible que distintas autoridades soliciten la colaboración de GLOVO en proyectos vinculados, por ejemplo, con programas antidroga, fraude o incluso terrorismo. En estos casos, GLOVO colaborará con dichas autoridades y facilitará la información que le sea requerida, lo que puede incluir información de carácter personal de los MANDATARIOS. Este tratamiento se realizará en todo caso en base a las obligaciones legales aplicables a GLOVO así como, cuando corresponda, con finalidades de interés público.

Métricas y otra información relativa a la ejecución del servicio

En relación al sistema de Rating y las valoraciones de los Usuarios Clientes y las Tiendas sobre el servicio ofrecido por el MANDATARIO, cabe tener en cuenta que:

No se elaboran perfiles ni se realizan valoraciones de personas, sino sobre la ejecución del servicio.
Tanto el Consumidor como el Comercio pueden valorar la calidad del servicio prestado.
Todas las métricas obtenidas por GLOVO se refieren siempre, en todo caso y exclusivamente al servicio prestado.
No se recogen datos relativos a la vida privada, la personalidad o los hábitos del MANDATARIO.

Asimismo, en cuanto a la existencia de decisiones automatizadas con efectos jurídicos para el MANDATARIO, cabe tener en cuenta que:

No se toman decisiones basadas únicamente en el tratamiento automatizado de los datos personales del MANDATARIO, si no en su caso en base a una valoración por la ejecución del servicio.
Todos los parámetros a tener en cuenta se han generado de forma manual por parte de los Consumidores o los Comercios.
Todos los parámetros y métricas utilizados para tomar dichas decisiones se refieren siempre y exclusivamente al servicio y a la ejecución de los Términos y Condiciones, con independencia del MANDATARIO que lo ejecute.
No se elaboran perfiles, tal y como se indicaba en el punto anterior.
No se tienen en cuenta, en ningún caso, atributos de la personalidad ni de la esfera no profesional del MANDATARIO.
Los resultados dependen de acciones previas y voluntarias del MANDATARIO.
Los resultados pueden ser corregidos en el caso de que hubiera habido un error y/o discrepancia entre el MANDATARIO y GLOVO.
No se impide al MANDATARIO el ejercicio de un derecho.
No se impide al MANDATARIO el acceso a un bien o un servicio.
No se impide al MANDATARIO formar parte de un contrato.

En base a lo anterior, y de conformidad con lo establecido en el RGPD, no se realizan perfiles sobre los MANDATARIOS ni se toman decisiones automatizadas con efectos jurídicos para el MANDATARIO en base a sus datos o características personales, sino que se tiene únicamente en cuenta una valoración de servicio y características objetivas sobre la capacidad de poder prestar el servicio por parte del MANDATARIO.

Naturaleza del otorgamiento de los Datos

Por norma general, los datos personales solicitados por GLOVO son los obligatorios y necesarios para poder desarrollar la actividad. La negativa del MANDATARIO, total o parcial, a facilitar los datos obligatorios solicitados conlleva la imposibilidad, para GLOVO, de instaurar la relación para la que los Datos son recabados.

Sin embargo, tal y como se indicaba anteriormente, es posible que en el momento del registro o a lo largo de la relación se soliciten datos adicionales, bien mediante campos opcionales en el registro o en su perfil de Usuario o MANDATARIO, bien mediante campañas promocionales u otras acciones que pueda llevar a cabo GLOVO.

En todo caso, GLOVO identificará siempre mediante asterisco o señales equivalentes la obligatoriedad o no de los datos solicitados.

Comunicaciones de datos y destinatarios

Para la prestación de los servicios objeto de los presentes Términos y Condiciones, GLOVO puede comunicar datos personales de los MANDATARIOS a otras empresas para que los traten en su nombre (encargados del tratamiento), o bien para que los traten en su propio nombre (otros responsables del tratamiento).

Siempre que GLOVO deba comunicar datos a terceros se asegurará de contar con los contratos y bases de legitimación oportunas para hacerlo con todas las garantías exigidas por la normativa aplicable.

De conformidad con lo anterior, GLOVO puede requerir los servicios de otras empresas para, a título enunciativo, las siguientes finalidades:

Asesoría y consultoría para el desarrollo, entre otras, de actividades contables, fiscales, aseguradoras, legales y técnicas;
Mantenimiento y archivo externalizado de datos personales;
Servicios informáticos y de infraestructura tecnológica;
Servicios de atención al MANDATARIO y al Usuario cliente;
Consultoría y desarrollo informático;
Entidades bancarias, Procesadores de pagos
Seguros

Asimismo, durante la ejecución de la relación, y con la finalidad de poder cumplir con la actividad del MANDATARIO y cumplimentar el proceso de facturación, los datos personales identificativos, de contacto y de geolocalización podrán ser comunicados a los establecimientos con los que GLOVO tenga un acuerdo comercial, así como a los Usuarios clientes que hayan realizado una orden y que el MANDATARIO haya aceptado llevar a cabo.

Además, GLOVO podrá comunicar datos personales de los MANDATARIOS a otras empresas del Grupo GLOVO, quienes podrán tratarlos indistintamente para prestarse servicios entre ellas, o como responsables del tratamiento independientes siempre que se considere necesario, por ejemplo, para finalidades administrativas del propio Grupo GLOVO y asegurar la correcta prestación de los servicios en todos aquellos países en los que GLOVO preste servicios, o permitir el cambio de país de un MANDATARIO, entre otras. Para más información sobre las empresas del Grupo GLOVO, puedes consultar la política de privacidad y protección de datos aplicable a todos los usuarios de la aplicación, y disponible en www.glovoapp.com/en/legal/privacy.

Los Datos podrían ser, asimismo, transferidos dentro y fuera de la Unión Europea a las empresas del grupo o a terceros encargados del archivo y gestión de datos informáticos únicamente para finalidades relacionadas con la gestión de la relación establecida entre las Partes y con total respeto a las condiciones establecidas por la normativa de aplicación en materia de protección de datos.

GLOVO informa que ha tomado las medidas necesarias para garantizar que la comunicación de los datos del MANDATARIO se lleve a cabo con respeto a la mencionada normativa.

Transferencias internacionales de datos

En la elección de los prestadores de servicios, GLOVO puede transferir datos de los MANDATARIOS fuera de las fronteras del Espacio Económico Europeo. En estos casos, y de forma previa al envío, GLOVO se encargará de que estos prestadores de servicios cumplan con los estándares mínimos de seguridad establecidos por la Comisión Europea y que éstos traten los datos siempre según las instrucciones prestadas por GLOVO.

GLOVO podrá tener una relación contractual con ellos dónde los prestadores de servicios se comprometan a cumplir las instrucciones de GLOVO y a incorporar las medidas de seguridad necesarias para proteger los datos de los MANDATARIOS.

En cualquier caso, siempre que GLOVO deba tratar datos personales de los MANDATARIOS fuera del Espacio Económico Europeo, se asegurará que el mismo se realiza con las garantías oportunas de conformidad con lo establecido en el RGPD, o cualquiera de las leyes locales aplicables para países que se encuentran fuera de la UE, que podrá incluir la utilización de cláusulas contractuales tipo aprobadas por la Comisión Europea, certificaciones de los terceros que traten los datos, o cualquier otro mecanismo aplicable en cada momento.

El MANDATARIO podrá solicitar más información sobre las garantías adoptadas poniéndose en contacto con GLOVO a la dirección gdpr@glovoapp.com.

9. Plazo de conservación de los datos

GLOVO conservará los datos durante la duración de la relación entre las Partes y, una vez finalizada, mientras sea necesaria para cumplir con obligaciones legales aplicables a GLOVO (por ejemplo, en materia de facturación, podrán conservarse datos identificativos existentes en las facturas durante el plazo específico de cada normativa aplicable según el país en cuestión). Transcurridas las obligaciones legales aplicables, GLOVO podrá conservar los datos personales necesarios, debidamente bloqueados o aislados de los sistemas de tratamiento, por el plazo legalmente establecido para la formulación o defensa de las acciones legales pertinentes especifico de cada legislación local, los cuales se encuentran especificados en nuestra Política de Privacidad, https://glovoapp.com/en/legal/privacy/

En relación con los datos de geolocalización mencionados en el apartado 3 anterior, se comunica al MANDATARIO que éstos se anonimizarán automáticamente pasados treinta (30) días a contar desde el día que éstos fueron recabados, a excepción de los datos relativos al punto de recogida y de entrega de cada orden, que serán anonimizados pasados doce (12) meses desde que GLOVO los recabe. Sin perjuicio de lo anterior, toda la información sobre ubicación o geolocalización que conste en documentos necesarios para cumplir con obligaciones legales (por ejemplo, en las facturas), serán conservados en dichos documentos durante el plazo de conservación de estos.

10. Derechos de los interesados

EL MANDATARIO podrá:

Obtener confirmación acerca de la existencia o no de sus Datos en los sistemas de GLOVO
Conocer las finalidades del tratamiento y sus modalidades, los destinatarios y el período de conservación
Obtener la rectificación o cancelación de los Datos y, cuando aplique, la limitación del tratamiento
Oponerse al tratamiento
Cuando aplique, recibir los Datos en formato estructurado y legible en un dispositivo automático y transmitirlos a otro titular del tratamiento
presentar una reclamación directamente ante la autoridad de control pertinente

Los derechos antes mencionados podrán ser ejercitados mediante el envío de correo electrónico a la dirección gdpr@glovoapp.com.

En relación con los datos personales que el MANDATARIO pudiera recibir por parte de GLOVO, como responsable del tratamiento, en el desarrollo de la relación contractual establecida, el MANDATARIO, como encargado del tratamiento, se compromete a:

No tratar los datos para otra finalidad que no sea la de cumplir con las obligaciones adquiridas por el presente Contrato (i.e. contacto del usuario para la entrega de los pedidos, contacto con el personal de GLOVO para la gestión de incidencias, …)
Respetar, en todo momento, la confidencialidad de los datos a los cuales accede, sin que puedan ser revelados a terceras partes o utilizados para finalidades no previstas en el presente Contrato sin la autorización previa y escrita de GLOVO
Aplicar las medidas de seguridad adecuadas a los datos tratados y a los sistemas utilizados para su tratamiento y almacenamiento (i.e, protección mediante contraseña, controles de acceso a los sistemas según necesidad de tratamiento, …)
No recurrir a subencargados del tratamiento sin la autorización previa por escrito de GLOVO, habiendo probado, de forma previa que los subencargados cumplen con la normativa de aplicación y demostrando que existe un contrato entre las partes que proteja de igual o mejor forma los datos que vayas a tratarse por el subencargado
Cooperar con GLOVO en el supuesto que reciba de los usuarios del responsable solicitudes para el ejercicio de los derechos de los afectados reconocidos en la normativa de aplicación en cada momento. A tal efecto, el MANDATARIO comunicará, en un plazo máximo de 12 horas, cualquier solicitud que reciba de los usuarios y que afecta a GLOVO
Cooperar con GLOVO a efectos de demostrar que se cumplen las medidas de seguridad necesarias, facilitando a GLOVO la realización de auditorías en los sistemas utilizados por el MANDATARIO a primera solicitud de GLOVO o colaborando en caso que la autoridad de control realice actuaciones en los sistemas de GLOVO
Comunicar por escrito, en un plazo máximo de 12 horas, la existencia de una violación de seguridad en los sistemas utilizados por el MANDATARIO
Suprimir y/o devolver, según solicite GLOVO, todos los datos facilitados por GLOVO en el momento que finalice la relación contractual entre las Partes

Anexo I

Tabla Plazos de Conservación

Tratamiento	Datos	Conservación*	Origen del criterio
Ejericio de los Derechos de los usuarios y couriers	DNI/Pasaporte	3 años	Normativa protección de datos
Service Providers (Couriers)	Geolocalicación/Facturación e imputación de gasto	10 años	Normativa contable (normas internacionales), así como normativa relativa tributación y delito fiscal (IVA e Impuesto sobre Sociedades).
	Transferencia de material y equipos	5 años	Normativa contable, blanqueo de capitales
	Claims	15 años	Código Penal
	Peticiones Autoridades Publicas	5 años	Normativa de las Administraciones Publicas
Control de acceso y videovigilacia	Lista de visitantes	30 días	Normativa protección de datos
Control de acceso y videovigilacia	Vídeos	30 días bloqueo y 3 años destrucción	Normativa protección de datos
Contabilidad	Libros y Documentos contables en los que aparezcan datos personales	15 años	Código Penal (Tipo agravado del delito fiscal)
	Justificantes de gastos en restaurantes, hoteles, transportes, autopistas, alquiler de vehículos, parkings y similares	15 años	Código Penal (Tipo agravado del delito fiscal)
	Multas de tráfico	15 años	Código Penal (Tipo agravado del delito fiscal)
	Acuerdos socios y consejos de administración, estatutos de la sociedad, actas, reglamento consejo de administración y comisiones delegadas	6 años	Código de Comercio
	Estados financieros, informes de auditoria	6 años	Código de Comercio
	Registros y documentos relacionados con subvenciones	6 años	Ley General de Subvenciones y Código de Comercio
	Liquidación de dividendos	15 años	Código Penal (Tipo agravado del delito fiscal)
	Fraude	10 años	Ley Anti-blanqueo de capitales
Fiscal	Llevanza de la administración de la empresa, derechos y obligaciones relativos al pago de impuestos	15 años	Código Penal (Tipo agravado del delito fiscal)
Fiscal	Retenciones de IRPF	15 años	Código Penal (Tipo agravado del delito fiscal)
Seguridad y Salud	Prevención de riesgos laborales y accidentes de trabajo	5 años	Ley de Infracciones y Sanciones en el Orden Social
Seguros	Pólizas y declaraciones de salud para seguros de vida, seguros médicos y seguros de accidentes	6 años (regla general) 2 años (seguro de daños) 5 años (seguros personales) 10 años (seguro de vida)	Código de Comercio, Ley de Contrato de Seguro, Código Civil
		10 años	Ley Blanqueo de Capitales
		15 años	Código Penal
Jurídico	Reclamaciones judiciales	5 años	Ley de Patentes, Ley de Marcas, Ley de Protección Jurídica del Diseño, Ley de propiedad Intelectual
	Contratos	5 años	Código Civil
	Contratos	15 años	Código Penal
	Morosos	6 años desde la fecha de expiración del permiso, licencia, certificado	Código de Comercio
	Morosos	15 años	Código Penal
	Acuerdos de confidencialidad	Siempre o plazo de duración obligación confidencialidad	Recomendación Ribas y Asociados
Comunicaciones	Comunicaciones electrónicas y a las redes públicas de comunicaciones	12 meses des de la comunicación. Opción de reducir a un mínimo de 6 meses y opción de ampliar hasta un máximo de 2 años.	Ley 25/2007, de 18 de octubre, de conservación de datos relativos a las comunicaciones electrónicas y a las redes públicas de comunicaciones.
LOPD 2018	Marcado de datos	4 años	Ley Órganica de Protección de Datos

* El día de inicio del plazo de conservación será el día siguiente a la finalización del acto, contrato o relación