Política de Privacidad
INFORMACIÓN AL USUARIO
¿Quién es el responsable del tratamiento de tus datos personales?
TODO PASA 2024 S.L. es el RESPONSABLE del tratamiento de los datos personales del USUARIO y le informa de que estos datos serán tratados de conformidad con lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril (GDPR), y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD).
¿Para qué tratamos tus datos personales?
Para mantener una relación comercial con el usuario. Las operaciones previstas para realizar el tratamiento son:
•
Remisión de comunicaciones comerciales publicitarias por e-mail, fax, SMS, MMS, redes sociales o cualquier otro medio electrónico o físico, presente o futuro, que posibilite realizar comunicaciones comerciales. Estas comunicaciones serán realizadas por el RESPONSABLE y estarán relacionadas con sus productos y servicios, o de sus colaboradores o proveedores, con los que este haya alcanzado algún acuerdo de promoción. En este caso, los terceros nunca tendrán acceso a los datos personales.
•
Realizar estudios de mercado y análisis estadísticos.
•
Tramitar encargos, solicitudes, dar respuesta a las consultas o cualquier tipo de petición que sea realizada por el USUARIO a través de cualquiera de las formas de contacto que se ponen a su disposición en la página web del RESPONSABLE.
•
Remitir el boletín informativo online, sobre novedades, ofertas y promociones en nuestra actividad.
Tratamiento mediante el chatbot Antonella [NUEVA]
TODO PASA 2024 S.L. opera un asistente virtual con inteligencia artificial denominado Antonella, disponible a través de los siguientes canales:
•
WhatsApp (a través del proveedor YCloud).
•
Telegram (a través de la API oficial de Telegram).
•
Chat web integrado en costumbresargentinasft.com (de incorporación próxima).
A través de estos canales, Antonella puede tratar los siguientes datos personales del USUARIO:
•
Datos de identificación: nombre de pila o apodo proporcionado por el USUARIO o por su perfil en el canal de mensajería.
•
Datos de contacto: número de teléfono (en el caso de WhatsApp) o identificador del usuario en Telegram.
•
Contenido de las comunicaciones: el texto, audios, imágenes y archivos que el USUARIO envíe al chatbot, así como los datos contextuales asociados (canal, fecha, hora).
•
Datos relativos a pedidos: número de pedido, plataforma de origen (web propia o Glovo) y descripción de las incidencias reportadas.
Finalidad específica del tratamiento:
Automatixa santiago@automatixa.com · www.automatixa.com · +34 681 025 832
Documento confidencial — Automatixa para Costumbres Argentinas (TODO PASA 2024 S.L.) Pág. 9 / 12
•
Atender consultas sobre productos, horarios, ubicaciones y promociones.
•
Gestionar incidencias relacionadas con pedidos (entregas, errores, devoluciones).
•
Derivar a un operador humano los casos que requieran su intervención (escalamiento).
•
Mejorar la calidad del servicio mediante análisis agregado y anonimizado de las interacciones.
Base jurídica:
•
Ejecución de un contrato o aplicación de medidas precontractuales (Art. 6.1.b RGPD), para la gestión de la consulta o incidencia del USUARIO.
•
Interés legítimo del RESPONSABLE (Art. 6.1.f RGPD), para el análisis de calidad del servicio, con ponderación favorable frente a los derechos del USUARIO.
¿Por qué motivo podemos tratar tus datos personales?
Porque el tratamiento está legitimado por el artículo 6 del GDPR de la siguiente forma:
•
Con el consentimiento del USUARIO: remisión de comunicaciones comerciales y del boletín informativo.
•
Por interés legítimo del RESPONSABLE: realizar estudios de mercado, análisis estadísticos, etc. y tramitar encargos, solicitudes, etc. a petición del USUARIO.
¿Durante cuánto tiempo guardamos tus datos personales? [MODIFICADA]
Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con las finalidades del tratamiento. En particular, se aplicarán los siguientes plazos máximos por categoría de datos: Categoría de datos Plazo de conservación
Conversaciones con el chatbot Antonella (mensajes, contenido)
90 días desde el último mensaje, tras los cuales se eliminan o se anonimizan Datos de incidencias gestionadas (nombre, teléfono, descripción) Hasta 1 año tras la resolución de la incidencia, salvo obligación legal de conservación mayor
Memoria conversacional en tiempo real (caché)
2 horas desde la última interacción Datos comerciales y de marketing (cuando exista consentimiento explícito) Hasta que el USUARIO retire su consentimiento
Transcurridos estos plazos, los datos se suprimirán mediante medidas de seguridad adecuadas que garanticen su destrucción total o su anonimización.
Categorías especiales de datos (Art. 9 RGPD) [NUEVA]
En el contexto del tratamiento de incidencias gestionadas por Antonella, puede ocurrir que el USUARIO comunique espontáneamente datos relativos a su salud (por ejemplo, al reportar una posible intoxicación alimentaria, una reacción alérgica o un problema de salud derivado del consumo de un producto del RESPONSABLE).
Estos datos, considerados de categoría especial conforme al Art. 9 del RGPD, serán tratados con las máximas garantías técnicas y organizativas, bajo la base jurídica del interés vital del interesado (Art. 9.2.c RGPD) y, en su caso, del interés público en el ámbito de la salud pública (Art. 9.2.i). Serán
Automatixa santiago@automatixa.com · www.automatixa.com · +34 681 025 832
Documento confidencial — Automatixa para Costumbres Argentinas (TODO PASA 2024 S.L.) Pág. 10 / 12
comunicados únicamente al personal estrictamente necesario para gestionar la incidencia, y no se conservarán más allá del plazo necesario para su resolución.
El USUARIO podrá solicitar en cualquier momento la supresión inmediata de estos datos por las vías previstas en el apartado correspondiente al ejercicio de derechos.
Decisiones automatizadas [NUEVA]
El chatbot Antonella no toma decisiones automatizadas que produzcan efectos jurídicos en el USUARIO ni le afecten significativamente de modo similar, en el sentido del Art. 22 del RGPD.
Cualquier escalamiento, gestión de incidencia o decisión que requiera valoración (por ejemplo, una compensación, una reserva de evento privado o la resolución de una queja formal) se deriva a un operador humano de TODO PASA 2024 S.L., quien adopta la decisión final.
¿A quién facilitamos tus datos personales? [MODIFICADA]
Para la prestación del servicio, especialmente a través del chatbot Antonella, los datos del USUARIO pueden ser comunicados a los siguientes encargados y sub-encargados del tratamiento, con los que TODO PASA 2024 S.L. ha suscrito los correspondientes contratos de encargo y cláusulas de confidencialidad exigidos por el RGPD: Proveedor Servicio prestado País de sede Marco legal
OpenAI Ireland Ltd. / OpenAI LLC
Modelo de lenguaje (LLM) que procesa las consultas del USUARIO y genera las respuestas del chatbot
Irlanda / EE.UU.
DPA + Cláusulas Contractuales Tipo UE→EE.UU. YCloud Proveedor técnico para la mensajería por WhatsApp Business API Singapur / EE.UU. DPA + Cláusulas Contractuales Tipo
Telegram FZ-LLC
API de mensajería Telegram
Emiratos Árabes Unidos
Política de privacidad de Telegram; uso de API pública Google LLC Servicios de correo electrónico (Gmail) y almacenamiento operativo (Google Sheets) EE.UU. DPA + Cláusulas Contractuales Tipo
Hetzner Online GmbH
Infraestructura de servidores (hosting)
Alemania (UE)
Tratamiento dentro del Espacio Económico Europeo Automatixa Operación y mantenimiento técnico del sistema España (UE) Contrato de encargado del tratamiento
En ningún caso los datos personales serán cedidos a terceros con fines comerciales propios distintos de los descritos.
Transferencias internacionales de datos [NUEVA]
Algunos de los proveedores nombrados en la tabla anterior están establecidos fuera del Espacio Económico Europeo, en particular en Estados Unidos de América. Estas transferencias se realizan al amparo de los siguientes instrumentos legales:
Automatixa santiago@automatixa.com · www.automatixa.com · +34 681 025 832
Documento confidencial — Automatixa para Costumbres Argentinas (TODO PASA 2024 S.L.) Pág. 11 / 12
•
Las Cláusulas Contractuales Tipo (Standard Contractual Clauses) aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión Europea.
•
En el caso de OpenAI, el EU-US Data Privacy Framework cuando resulte aplicable, complementado con las referidas Cláusulas Contractuales Tipo.
•
Los respectivos Data Processing Addendum (DPA) firmados con cada uno de los proveedores.
El RESPONSABLE realiza una evaluación periódica de la idoneidad de estas transferencias y aplica medidas técnicas adicionales (minimización de datos y, cuando es posible, seudonimización) para mitigar los riesgos asociados.
¿Cuáles son tus derechos?
Los derechos que asisten al USUARIO son:
•
Derecho a retirar el consentimiento en cualquier momento.
•
Derecho de acceso, rectificación, portabilidad y supresión de sus datos, y de limitación u oposición a su tratamiento.
•
Derecho a presentar una reclamación ante la autoridad de control (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.
Datos de contacto para ejercer tus derechos [AMPLIADA]
TODO PASA 2024 S.L.
Su nombre comercial es: Costumbres Argentinas
Su CIF es: B19430909
Su domicilio social está en: C/ Secretario Padilla, nº 73, 35010 Las Palmas
Adicionalmente a las vías ya previstas, el USUARIO podrá ejercer los derechos que el RGPD le reconoce por cualquiera de los siguientes medios:
•
Por correo electrónico dirigido a privacidad@costumbresargentinasft.com.
•
Por escrito a la dirección postal del RESPONSABLE indicada al inicio del presente apartado.
•
A través del propio chatbot Antonella, escribiendo "quiero ejercer mis derechos de protección de datos" o expresión equivalente; la solicitud será derivada al responsable competente para su tramitación.
El RESPONSABLE se compromete a responder a las solicitudes dentro del plazo máximo de un mes desde su recepción, conforme al Art. 12.3 del RGPD.
CARÁCTER OBLIGATORIO O FACULTATIVO DE LA INFORMACIÓN FACILITADA POR EL USUARIO
Los USUARIOS, mediante la marcación de las casillas correspondientes y la entrada de datos en los campos, marcados con un asterisco (*) en el formulario de contacto o presentados en formularios de descarga, aceptan expresamente y de forma libre e inequívoca, que sus datos son necesarios para atender su petición, por parte del prestador, siendo voluntaria la inclusión de datos en los campos restantes. El USUARIO garantiza que los datos personales facilitados al RESPONSABLE son veraces y se hace responsable de comunicar cualquier modificación de los mismos.
El RESPONSABLE informa de que todos los datos solicitados a través del sitio web son obligatorios, ya que son necesarios para la prestación de un servicio óptimo al USUARIO. En caso de que no se faciliten todos los datos, no se garantiza que la información y servicios facilitados sean completamente ajustados a sus necesidades.
Automatixa santiago@automatixa.com · www.automatixa.com · +34 681 025 832
Documento confidencial — Automatixa para Costumbres Argentinas (TODO PASA 2024 S.L.) Pág. 12 / 12
MEDIDAS DE SEGURIDAD
Que de conformidad con lo dispuesto en las normativas vigentes en protección de datos personales, el RESPONSABLE está cumpliendo con todas las disposiciones de las normativas GDPR y LOPDGDD para el tratamiento de los datos personales de su responsabilidad, y manifiestamente con los principios descritos en el artículo 5 del GDPR, por los cuales son tratados de manera lícita, leal y transparente en relación con el interesado y adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.
El RESPONSABLE garantiza que ha implementado políticas técnicas y organizativas apropiadas para aplicar las medidas de seguridad que establecen el GDPR y la LOPDGDD con el fin de proteger los derechos y libertades de los USUARIOS y les ha comunicado la información adecuada para que puedan ejercerlos.
Para más información sobre las garantías de privacidad, puedes dirigirte al RESPONSABLE a través de TODO PASA 2024 S.L.
Su nombre comercial es: Costumbres Argentinas
Su CIF es: B19430909
Su domicilio social está en: C/ Secretario Padilla, nº 73, 35010 Las Palmas
Versión: 2.0
Fecha de última actualización: [a cumplimentar con la fecha efectiva de publicación].
Versión anterior: 1.0 (publicada con anterioridad a la fecha indicada).