Política de privacidad

Aviso Legal y Política de Privacidad

Última revisión: 13-02-2025

MALLORCA RIDERS SL es el propietario/a del dominio allavoydelivery.com así como de esta página web y/o de la App web y/o cualquier otro tipo de programa informático desarrollado, operado y/o mantenido por allavoy (en adelante la 'Plataforma').

Mediante el presente texto, se pone a disposición del Usuario (en adelante también referido como Usuario, Interesado o usted) la Política de Privacidad de allavoycon objeto de describir la información personal que recogemos, el propósito con el que la usamos y, en general, los procesos y formas en que la tratamos durante el transcurso del uso y/o de la Plataforma por parte de los Usuarios (tanto registrados como no registrados según los tratamientos) durante su navegación a través de la misma.

allavoy podrá poner a disposición del Usuario la presente Política de Privacidad en distintos idiomas. En dicho caso, la presente versión en español será la que prevalezca en caso de conflicto interpretativo.

1. ¿QUIÉN ES EL RESPONSABLE DE TRATAMIENTO?

Responsable del tratamiento de sus datos

Identidad: MALLORCA RIDERS SL
N.I.F.: B44890606
Dirección Postal:c/son poca palla 5 , 07580 Capdepera, Illes Balears
Teléfono: (+34) 691 72 77 03
Contacto: grupomallorcariders@gmail.com

Si desea contactar con nosotros en relación con sus Datos personales puede hacerlo en la dirección indicada en el punto anterior.

Igualmente, puede ponerse en contacto con nuestro Delegado de Protección de Datos a la siguiente dirección: dposervices@aktionlegal.com

El Responsable del Tratamiento ser referido alternativamente como allavoy, el Responsable o nosotros.

2. ¿CUÁLES SON LOS DETALLES DEL TRATAMIENTO DE SUS DATOS?

Recogemos y tratamos la información que el Usuario nos proporciona directamente o indirectamente, como aquella información a la que tenemos acceso en el transcurso de la navegación en el entorno de nuestra Plataforma y mediante el uso de los Servicios prestados a través de la misma, en los términos establecidos en esta Política de Privacidad.

En el siguiente apartado encontrará más detalles sobre los tratamientos de datos realizados, según su finalidad:

3. TRATAMIENTOS Y FINALIDADES PARA LAS QUE TRATAMOS SUS DATOS

El tratamiento de sus Datos personales se realiza para las siguientes finalidades:

1. Funcionalidad de la Plataforma

Finalidad: permitir el uso y navegación de los Usuarios (tanto Usuarios registrados como no registrados) a través de la Plataforma garantizando que la Plataforma funcione correctamente, permitir actualizaciones y mantenimientos técnicos y mejorar la navegabilidad y el rendimiento de la web o app.
Categorías de datos tratados:
- Datos derivados del Uso de la Plataforma por parte del Usuario y datos de la aplicación y del dispositivo; incluyendo los siguientes: datos de navegación y uso, dirección IP, preferencias de uso, visitas realizadas, idioma, información del dispositivo, tipo de navegador, tipo de dispositivo y sistema operativo, ubicación aproximada sobre región y país acceso; así como cookies; y datos estadísticos anonimizados.
- Del mismo modo, si el Usuario llega a la Plataforma de allavoy a través de una fuente externa (como sería, por ejemplo, a través de un enlace de una página web o de una red social de terceros), allavoyrecopilará información estadística y anónima sobre la fuente de la que procede el visitante con la finalidad de comprender mejor cómo los usuarios descubren y llegan a allavoy y/o para mejorar las estrategias de marketing y posicionamiento de la empresa.
Categorías de Interesados: Usuarios registrados y no registrados que hagan uso de la Plataforma.
Método de obtención: compartidos por el Usuario directa o indirectamente a través de la navegación por el entorno la Plataforma.
Detección de Amenazas: nuestro interés legítimo en garantizar el funcionamiento adecuado, actualizado y garantizar la mejora y seguridad de la Plataforma y de los Usuarios, y en conocer el origen y fuente de la que procede el usuario; o el consentimiento del Usuario en caso contrario (p.ej.: respecto de las cookies que no sean necesarias para garantizar el funcionamiento de la Plataforma)
Periodo de retención: los Datos personales se conservarán durante el máximo de 12 meses desde que se recogieron, conforme a la Ley 25/2007 de conservación de datos en redes electrónicas. Transcurrido dicho plazo, los datos se eliminarán salvo que sean requeridos por una autoridad pública. Los datos estadísticos anonimizados podrán ser almacenados, por no contener datos personales.
Comunicación: los datos recabados podrán ser comunicados a nuestros proveedores de servicios tecnológicos, informáticos y/o de alojamiento de datos esenciales para garantizar la finalidad para la que se recogieron. Sus datos no serán objeto de venta a terceros.

2.Seguridad y prevención de fraudes

Finalidad: Recopilamos y analizamos datos del Interesado para garantizar la seguridad de nuestros Usuarios, prevenir fraudes, y realizar investigaciones oportunas y hacer uso de la información para posibles reclamaciones en interés propio o de terceros.
1. Finalidad: Recopilamos y analizamos datos del Interesado para garantizar la seguridad de nuestros Usuarios, prevenir fraudes, y realizar investigaciones oportunas y hacer uso de la información para posibles reclamaciones en interés propio o de terceros.
2. Recopilación de Datos de Tráfico: Recopilamos información sobre las visitas a nuestra página web, incluyendo direcciones IP, tipo de navegador, páginas visitadas, tiempo de permanencia y otros datos de navegación.
3. Análisis de Patrones de Comportamiento: compartidos por el Usuario directa o indirectamente a través de la navegación por el entorno la Plataforma.
4. Implementamos sistemas de detección de intrusiones y otras amenazas cibernéticas que analizan el tráfico en tiempo real para identificar y bloquear actividades maliciosas. nuestro interés legítimo en garantizar el funcionamiento adecuado, actualizado y garantizar la mejora y seguridad de la Plataforma y de los Usuarios, y en conocer el origen y fuente de la que procede el usuario; o el consentimiento del Usuario en caso contrario (p.ej.: respecto de las cookies que no sean necesarias para garantizar el funcionamiento de la Plataforma)
5. Verificación de Identidad: Utilizamos los datos de tráfico para verificar la identidad de los usuarios y asegurar que las transacciones y accesos sean legítimos.
6. Registro y Monitoreo: Mantenemos registros detallados de los accesos y actividades en nuestra página web para realizar auditorías de seguridad y responder rápidamente a cualquier incidente.
7. Colaboración con Autoridades: En caso de detectar actividades fraudulentas o sospechosas, colaboramos con las autoridades competentes proporcionando la información necesaria para la investigación.
8. Identificación del Usuario: allavoy podrá solicitar al Interesado que se identifique a través de la muestra o presentación de su documento de identidad vigente o cierta información sobre la tarjeta bancaria utilizada para la solicitud del encargo.
9. Grabación de Conversaciones: Grabación de conversaciones telefónicas previa información al Usuario o conservación de cualquier comunicación electrónica mantenida con los Usuarios.

Estos procesos nos permiten proteger la integridad de nuestra página web y la seguridad de nuestros Usuarios, asegurando un entorno digital seguro y confiable.

Categorías de datos tratados: Datos de navegación y uso, dirección IP, registros de acceso, intentos fallidos de inicio de sesión, y actividad sospechosa, información del dispositivo, tipo de navegador, tipo de dispositivo y sistema operativo, ubicación aproximada sobre región y país acceso, datos identificativos (fotocopia de documento de identidad o similares), datos bancarios, datos sobre compras realizadas, y similares.
Categoría de Interesados: Usuarios que hagan uso de la Plataforma.
Método de obtención: Compartidos por el Usuario a través de la navegación por el entorno la Plataforma.
Base legitimadora: Cumplimiento de obligaciones legales en relación con el registro de acceso y actividad. El tratamiento se basará en el interés legítimo del Responsable en investigar, detectar, prevenir y perseguir el fraude, proteger sus intereses o de terceros; así como en defender sus intereses ante posibles reclamaciones por incumplimientos contractuales o de la normativa aplicable por parte de los Usuarios y en garantizar el funcionamiento correcto y seguro de la Plataforma, de los Usuarios y de terceros.
Periodo de retención: Los registros de acceso y actividad serán conservados durante 1 año, conforme a la Ley 25/2007 de conservación de datos en redes electrónicas. Transcurrido dicho plazo, los datos podrán ser bloqueados durante los plazos previstos legalmente para cumplir con las obligaciones normativas y plazos de prescripción legal si consideramos que puede haber riesgo de recibir una reclamación. Los datos podrán ser bloqueados durante 5 años.
Comunicaciones: Los datos recabados podrán ser comunicados a nuestros proveedores de servicios tecnológicos, informáticos y/o de alojamiento de datos esenciales para garantizar la finalidad para la que se recogieron, así como a las autoridades públicas y cuerpos de seguridad, cuando sea requerido.

3. Prestación de servicios contratados de compraventa de productos de los establecimientos en la Plataforma

Finalidad: Recopilamos y analizamos datos del Interesado para garantizar la seguridad de nuestros Usuarios, prevenir fraudes, y realizar investigaciones oportunas y hacer uso de la información para posibles reclamaciones en interés propio o de terceros.
Categorías de datos tratados:
1. Datos identificativos (nombre y apellidos, número de identidad o fiscal, pasaporte o similar).
2. Datos de contacto (incluyendo dirección de correo electrónico, número de teléfono, domicilio postal).
3. Datos de características personales (fecha de nacimiento, para verificar la mayoría de edad).
4. Datos bancarios y datos parciales de pago (incluyendo cuatro últimos dígitos de la tarjeta bancaria, CSV y número de expiración).
5. Datos de acceso a Usuarios registrados (contraseña y nombre de Usuario).
Categoría de Interesados: Usuarios registrados o no registrados que realicen compras de productos de los establecimientos en la Plataforma.
Método de obtención: Directamente del Usuario cuando se registra y hace uso de la Plataforma.
Bases de legitimación: El tratamiento es necesario para la ejecución de un contrato en el que el Interesado es parte o para la aplicación, a petición de este, de medidas precontractuales; o el interés legítimo, en la medida en que sea necesario, para garantizar la prestación de los servicios o para garantizar el funcionamiento de la plataforma.
Periodo de retención: Mientras dure la prestación de servicios y, tras su finalización, los datos relacionados con las facturas y datos contractuales podrán ser bloqueados durante 6 años para cumplir con las obligaciones del Código de Comercio y leyes fiscales y durante 10 años para cumplir las normativas de prevención de blanqueo de capitales, así como por interés legítimo en responder frente a posibles reclamaciones.
Comunicación: Sus datos no serán comunicados con carácter general. No obstante, podrán ser comunicados a nuestros proveedores externos de servicios tecnológicos, informáticos y/o de alojamiento de datos esenciales para garantizar la finalidad para la que se recogieron, incluyendo a proveedores de servicios de pago y/o de comunicaciones, o personas físicas o jurídicas que presten servicios de envío y/o de logística para garantizar la entrega y el reparto de los productos adquiridos por los Interesados a través de la Plataforma.

Igualmente, los datos podrán ser comunicados a los establecimientos sobre los cuales los Usuarios han contratado productos o servicios a través de la Plataforma, con la finalidad de garantizar los servicios y también con las autoridades cuando sea requerido por obligación legal o requerimiento judicial. Sus datos no serán objeto de venta a terceros.

Asimismo, cuando el Usuario adquiera productos de parafarmacia adquiridos de Farmacias allavoy podrá facilitar los datos personales necesarios al farmacéutico con la finalidad que el farmacéutico responsable de la dispensación se pueda poner en contacto con el comprador si lo considerase oportuno y así remitirle la información correspondiente con el correcto uso del producto adquirido y realizar el envío.

Dicho tratamiento se basará en la ejecución de un contrato, en la medida en que el Usuario solicita la compra de productos farmacéuticos.

4. Envío de comunicaciones comerciales

Envío de comunicaciones comerciales, ofertas, promociones, o similares, de los productos ofrecidos por allavoy.
1. Envío de promociones y/o ofertas a la dirección de correo electrónico del Usuario. El Usuario podrá oponerse a recibir comunicaciones comerciales en cualquier momento poniéndose en contacto con allavoy o, en su caso, mediante la opción de 'Cancelar la suscripción' en el propio correo electrónico.
2. Envío de promociones y/o ofertas en el dispositivo de los Usuarios cuando así lo configuren voluntariamente y mediante su consentimiento. El usuario podrá dejar de recibir este tipo de notificaciones configurando su dispositivo para ello.
3. Envío de información comercial, productos gratuitos y/o muestras (p.ej.: entrega de muestras gratuitas a domicilio o folletos publicitarios) de allavoy y/o de los terceros cuando el Interesado haya prestado su consentimiento junto a la entrega del pedido que puedan ser de interés del Usuario. Dicho tratamiento se basará en el interés legítimo del responsable cuando el Usuario tenga una relación contractual con allavoy y en el consentimiento expreso del Usuario en caso contrario. El Usuario podrá darse de baja contactando con allavoy en cualquier momento.
4. Los Usuarios podrán recibir comunicaciones de terceros solamente cuando haya otorgado su consentimiento previamente, y únicamente aquellos terceros sobre los que haya prestado su consentimiento. Podrá retirar su consentimiento en cualquier momento.
5. El envío de comunicaciones personalizadas según los intereses y preferencias de los Usuarios requerirá el consentimiento previo por parte de los mismos, y podrá retirarse en cualquier momento.

Si el Usuario de allavoy desea dejar de recibir comunicaciones comerciales puede oponerse en cualquier momento contactando con allavoy a través de su dirección postal, correo electrónico, a través de los canales habilitados para ello en la plataforma, pulsando 'Cancelar la suscripción' en las comunicaciones por correo electrónico o suprimiendo su cuenta, o según las distintas modalidades de comunicación especificadas en el presente apartado. Consecuentemente, allavoy cesará inmediatamente en el envío de la citada información.

Datos tratados:Datos identificativos (nombre y apellidos) y datos de contacto (correo electrónico y dirección postal), así como datos relacionados con sus preferencias, en su caso.
Método de obtención: Directamente del Usuario.
1. Directamente del Interesado a través de formularios, inscripción a newsletter, y relacionados.
2. Directamente del Interesado a través del registro y uso de la Plataforma y de los Servicios contratados.
Bases de legitimación.
1. En relación con los Usuarios registrados o clientes: se podrá basar en los intereses legítimos de allavoy en informar a los Usuarios sobre sus productos o información relevante, y salvo que el Usuario se oponga a dicho tratamiento o suprima su cuenta.
2. En relación con Usuarios con los que no tiene una relación contractual: será necesario el consentimiento a través de formularios, o por otros medios.
3. También será necesario el consentimiento tanto para Usuarios registrados como no registrados, para el envío de notificaciones push, comunicaciones personalizadas, y de terceros, hasta la retirada del consentimiento, oposición o supresión de cuenta por parte del Usuario.

En relación con el envío de comunicaciones comerciales de allavoy a sus clientes (Usuarios registrados) al amparo del interés legítimo, tiene su base jurídica en el artículo 21.2 LSSI y en el Considerando 47 del RGPD:

En relación con la prohibición de enviar comunicaciones comerciales, el artículo 21.2 LSSI establece que 'no será de aplicación cuando exista una relación contractual previa, siempre que el prestador hubiera obtenido de forma lícita los datos de contacto del destinatario y los empleara para el envío de comunicaciones comerciales referentes a productos o servicios de su propia empresa que sean similares a los que inicialmente fueron objeto de contratación con el cliente.'
Por su parte, el considerando (47) establece que 'El interés legítimo de un responsable del tratamiento, incluso el de un responsable al que se puedan comunicar datos personales, o de un tercero, puede constituir una base jurídica para el tratamiento, siempre que no prevalezcan los intereses o los derechos y libertades del Interesado, teniendo en cuenta las expectativas razonables de los Interesados basadas en su relación con el responsable. Tal interés legítimo podría darse, por ejemplo, cuando existe una relación pertinente y apropiada entre el Interesado y el responsable, como en situaciones en las que el Interesado es cliente o está al servicio del responsable.'

En relación con tales disposiciones legales, en el caso presente, el envío de comunicaciones comerciales se realiza (i) al amparo de la relación contractual que existe entre el Interesado o participante y el Responsable; (ii) tras la compartición de los datos directamente por los Interesados; (iii) en relación con productos o servicios ofrecidos directamente por el Responsable y; (iv) garantizando que el Interesado pueda oponerse al tratamiento de sus datos con fines promocionales.

Del mismo modo, la ponderación se ha realizado teniendo en cuenta los siguientes factores:

Que no existen otros medios menos invasivos para conseguir la finalidad.
Que no se produce un menoscabo de los derechos fundamentales de los Interesados.
La naturaleza de los datos personales objeto de tratamiento: no son objeto de tratamiento datos especialmente protegidos, de conformidad con el art. 9 RGPD.
Que el Responsable no ocupa una posición dominante frente a los participantes Interesados.
Que los datos serán tratados internamente por el responsable.

Los datos serán tratados hasta que el Usuario retire su consentimiento. En caso de inactividad del usuario durante 18 meses, allavoy dejará de enviar comunicaciones comerciales y suprimirá los datos relacionados con este tratamiento. Transcurrido el plazo o retirado el consentimiento, los datos podrán ser bloqueados durante los plazos previstos legalmente para cumplir con las obligaciones normativas y plazos de prescripción legal.
Sus datos no serán comunicados a terceras empresas, salvo a aquellas que presten servicios informáticos, tecnológicos y/o técnicos, y solamente con la finalidad de garantizar el envío de comunicaciones comerciales de allavoy. Sus datos no serán objeto de venta o comunicación a terceros salvo previa información al Interesado y previa obtención de su consentimiento.

5. Resolución de consultas, quejas y reclamaciones realizadas por el Usuario.

Garantizar la comunicación por parte de los Usuarios con allavoy para realizar consultas de atención al cliente, solicitar información sobre sus productos y sobre el reparto, formular quejas, u otras similares, a través de cualquiera de los puntos de contacto de allavoy, incluyendo los formularios, direcciones electrónicas, llamadas telefónicas, chat web o chat bot, así como dirección postal u otros puestos disposición por parte de allavoy para dicha finalidad.

Asimismo, allavoy informa al Usuario que las conversaciones que se lleven a cabo a través del chat o mediante llamada telefónica para la comunicación con allavoy (incluyendo los repartidores) podrán ser grabadas, revisadas y utilizadas por allavoy para la interposición y/o defensa de reclamaciones y/o acciones legales necesarias, así como para la gestión de incidencias en los pedidos.

Categorías de datos tratados:Datos identificativos, concretamente nombre y apellidos; datos de contacto, los cuales pueden referirse a la dirección de correo electrónico y/o número de teléfono; así como la información compartida por el usuario a través del medio de contacto.
Categorías de Interesados:Interesados que formulen una consulta.
Método de obtención:Directamente de los Usuarios, cuando éstos contacten con allavoy o a través de proveedores externos subcontratados para ello.
Bases de legitimación:Consentimiento de los Usuarios cuando se otorgue por el Interesado. En caso contrario, se basará en interés legítimo de allavoy en contestar las consultas tras haber recibido la solicitud, así como en la interposición y/o defensa de reclamaciones y/o acciones legales necesarias, en su caso, o para la gestión de incidencias en los pedidos.
Periodo de retención: Una vez alcanzada la finalidad para la que fueron recabados, los datos serán conservados un plazo máximo de 18 meses. Transcurrido dicho plazo, los datos podrán ser bloqueados durante 5 años de prescripción legal por interés legítimo de allavoy en defenderse frente posibles reclamaciones.
Comunicación:Sus datos podrán ser comunicados a nuestros proveedores servicios tecnológicos, informáticos y/o de alojamiento de datos, que sean esenciales para garantizar la finalidad para la que se recogieron. Sus datos no serán objeto de venta a terceros.

6. Reclutamiento y RR. HH:

Finalidad:: Gestionar la participación del Candidato en los procesos de contratación presentes o futuros, según los puestos vacantes de Wilbby que publique en su Plataforma, redes sociales, correo electrónico u otros medios a través de los que se publique la oferta. Dicho tratamiento incluye el estudio de la candidatura, para alguna/s de las posiciones abiertas en Wilbby en el presente o en el futuro. Dicho tratamiento implica el tratamiento de los datos personales del Candidato por parte de Wilbby para evaluar el cv del Candidato, realizar las entrevistas que considere necesarias para la posición, realizar tests para evaluar el conocimiento del Candidato, contactar empresas dónde haya estado contratado previamente, comprobar referencias aportadas, realizar las comunicaciones necesarias al Candidato en relación con la finalidad y, en general, evaluar las capacidades y habilidades del Candidato. En caso de haber obtenido el consentimiento del Candidato Wilbby podrá conservar el CV del Candidato para mantener informado al participante sobre futuros puestos vacantes.
Datos tratados:: Datos identificativos (nombre y apellido); datos de contacto (correo electrónico, teléfono, dirección postal); datos profesionales y de formación; y perfiles de redes sociales (en su caso). Además, el Interesado podrá compartir otro tipo de Datos personales no solicitados por allavoy de forma voluntaria y con su consentimiento.
Método de obtención:: Directamente del Usuario, cuando remite su CV a allavoy o cuando se postula como candidato a través de ofertas publicadas; o a través de empresas de reclutamiento, cuando el Usuario haya cedido sus Datos personales a los mismos.
Bases de legitimación:: El consentimiento del Usuario; la ejecución de un contrato o medidas precontractuales.
Periodo de retención:: Durante el tiempo necesario para garantizar las finalidades y durante 12 meses desde la recepción de los datos o desde su actualización, salvo renovación del consentimiento u oposición por el Interesado. Transcurrido dicho plazo, los datos podrán ser bloqueados durante el plazo de prescripción legal de 5 años, por interés legítimo deallavoy en defenderse frente a posibles reclamaciones.
Comunicación:: Sus datos no serán comunicados a terceras empresas con la presente finalidad, salvo con empresas de reclutamiento y/o de RR. HH que gestionen las ofertas de empleo por encargo, en caso de ser necesario y siempre en virtud de un acuerdo de encargo, y previa información al Usuario. Sus datos no serán objeto de venta a terceros.

7. Análisis interno y desarrollo

Finalidad: allavoy podrá recopilar y tratar los datos anonimizados de uso para analizar el comportamiento y uso por parte de los Usuarios de la Plataforma, los patrones de navegación, funcionalidades utilizadas por el Usuario con la finalidad de mejorar la experiencia de usuario y optimizar funcionalidades, analizar tendencias de uso para el desarrollo de nuevas herramientas o servicios, etc.
Categorías de datos:
- Datos anonimizados sobre uso de la Plataforma, patrones de navegación, y funcionalidades utilizadas.
Categorías de Interesados: Usuarios registrados y visitantes de la plataforma (en formato anonimizado).
Bases de legitimación: Intereses legítimos de allavoy en mejorar y desarrollar nuevos servicios y productos; teniendo en cuenta la proporcionalidad del tratamiento, en la medida en que se tratarán datos anonimizados y/o estadísticos y no producirá un perjuicio sobre los derechos y libertades de los Interesados.
Método de obtención: Datos compartidos directa o indirectamente por el Usuario en relación con el uso de los Servicios y de la Plataforma.
Periodo de retención: Con el objetivo de cumplir la finalidad indicada, los datos podrán ser almacenados y conservados de forma indefinida, en la medida en que se encuentran de forma disociada o anónima y no pueda identificarse a los Interesados directa o indirectamente.
Comunicación: Sus datos no serán comunicados con carácter general. No obstante, podrán ser comunicados a nuestros proveedores de servicios externos tecnológicos, informáticos y/o de alojamiento de datos esenciales para garantizar la finalidad para la que se recogieron, incluyendo a proveedores de servicios de automatización; o salvo a las autoridades cuando sea obligatorio por obligación legal o requerimiento judicial. Sus datos no serán objeto de venta a terceros.

4. BASES LEGALES DE LOS TRATAMIENTOS

De conformidad con las bases legitimadoras especificadas en los apartados anteriores, el tratamiento de los datos de los Usuarios se realiza en base a las siguientes bases legales:

Cumplimiento de obligaciones legales (por ejemplo, cuando autoridades competentes soliciten datos en el marco de investigaciones judiciales y/o la interposición de las acciones necesarias para proteger los intereses de allavoy, entre otras finalidades especificadas).
Consentimiento explícito del Interesado (por ejemplo, para la comunicación de datos de usuarios a terceros con la finalidad de realizar comunicaciones comerciales personalizadas, o para enviar comunicaciones básicas a Usuarios no registrados o que no tengan una relación contractual con allavoy, entre otras finalidades especificadas).

5. ¿DE DÓNDE PROVIENEN SUS DATOS?

Salvo indicación específica en cada una de las finalidades descritas en la presente Política, los datos proceden directa o indirectamente (recopilación automática) del Interesado por norma general. Ya sea por medio de la navegación o uso de la Plataforma o mediante una comunicación realizada por el Usuario a través de los medios puestos a su disposición por parte de allavoy.

Asimismo, allavoy podría recopilar información o datos de carácter personal proveniente de terceros externos cuando el Usuario autorice a esos terceros a compartir su información con allavoy o cuando dichos terceros tengan una base legitimadora para ello. Por ejemplo, en caso de que el Usuario se cree una cuenta a través de su Facebook u otras redes sociales, estas podrían cedernos algunos datos de carácter personal del Usuario (nombre, género, edad…). Del mismo modo, si el usuario accede a allavoy a través de los productos y servicios ofrecidos por Google, éste podrá enviar datos de navegación del Usuario a allavoy a través del acceso a la Plataforma mediante enlaces creados por Google. El tratamiento de datos personales realizado por terceros externos se regirá por sus políticas de privacidad.

4. BASES LEGALES DE LOS TRATAMIENTOS

De conformidad con las bases legitimadoras especificadas en los apartados anteriores, el tratamiento de los datos de los Usuarios se realiza en base a las siguientes bases legales:

Ejecución de un contrato o de medidas precontractuales (ex Artículo 6, apartado 1, letra b) del RGPD): por ejemplo, el tratamiento de tus datos para entregarte una orden solicitada, para la prestación de los servicios y garantizar el funcionamiento de la Plataforma, entre otras finalidades especificadas.
Consentimiento del Interesado (ex Artículo 6, apartado 1, letra a) del RGPD): Para actividades de marketing y comunicaciones promocionales a Usuarios no registrados o que no tengan una relación contractual con nosotros; o para el envío de comunicaciones comerciales personalizadas o de terceros en caso de Usuarios registrados o no registrados.
Cumplimiento de una obligación legal (ex Artículo 6, apartado 1, letra c) del RGPD): por ejemplo, cuando autoridades competentes soliciten datos en el marco de investigaciones judiciales y/o la interposición de las acciones necesarias para proteger los intereses de allavoy, o en las situaciones en las que debamos tratar ciertos datos personales con la finalidad de cumplir con la normativa que nos sea aplicable.
Intereses legítimos (ex Artículo 6, apartado 1, letra f) del RGPD): por ejemplo, para garantizar la seguridad de la Plataforma; enviar comunicaciones comerciales de allavoy a Usuarios con los que tiene una relación contractual; para prevención del fraude, para tratar datos personales con fines de análisis interno, desarrollo de producto y mejora de los Servicios; y/o para la interposición de las acciones necesarias para proteger los intereses de allavoy o de terceros.

En relación con el tratamiento de Datos personales al amparo del interés legítimo, se realizará de conformidad con el RGPD, LOPD, LSSI y resto de normativa aplicable y tras la realización de una debida ponderación de intereses, y siempre que no prevalezcan intereses o derechos y libertades de los Interesados, tal y como establece el considerando (47):

"El interés legítimo de un responsable del tratamiento, incluso el de un responsable al que se puedan comunicar datos personales, o de un tercero, puede constituir una base jurídica para el tratamiento, siempre que no prevalezcan los intereses o los derechos y libertades del Interesado, teniendo en cuenta las expectativas razonables de los Interesados basadas en su relación con el responsable. Tal interés legítimo podría darse, por ejemplo, cuando existe una relación pertinente y apropiada entre el Interesado y el responsable, como en situaciones en las que el Interesado es cliente o está al servicio del responsable."

Del mismo modo, la ponderación se realizará teniendo en cuenta los siguientes factores:

Que no existan otros medios menos invasivos para conseguir la/s finalidad/es.
Que no se produzca un menoscabo de los derechos fundamentales de los Interesados;
La naturaleza de los datos personales objeto de tratamiento;
La posición del Responsable frente al Interesado;
El alcance del tratamiento;
El posible impacto en caso de producirse una brecha de seguridad.

Además, el tratamiento se realizará con objeto de cumplir las finalidades mencionadas mediante la aplicación de las garantías, y de acuerdo con los principios de minimización, transparencia; confidencialidad de los datos personales y se garantizará el respeto de los derechos de los Interesados.

7. ¿A QUIÉN COMUNICAMOS SUS DATOS?

Con carácter general, allavoy no comunicará sus Datos personales a terceros, salvo cuando la prestación de un servicio implique la necesidad de una relación contractual y sea estrictamente necesario para la gestión y el mantenimiento de la relación entre el Usuario y allavoy; y para cumplir las finalidades.

Los datos personales en ningún caso serán objeto de venta a terceros o revelados de otro modo información personal de clientes con fines comerciales de modo contrario a los compromisos adquiridos en la presente Política de Privacidad.

Del mismo modo, la transmisión de los datos de los Usuarios a terceros no se realizará salvo que se cumpla alguna de las siguientes circunstancias: (i) sea necesario para los servicios solicitados; (ii) cuando allavoy tenga autorización expresa e inequívoca por parte del Usuario; (iii) cuando se solicite por parte de autoridad competente en el ejercicio de sus funciones (para investigar, prevenir o tomar acciones relativas a acciones ilegales) o (iv) por requerimiento legal.

En caso de realizar comunicaciones, estas se realizarán de conformidad con los principios de protección de datos, durante el tiempo estrictamente necesario para garantizar las finalidades y mediante la aplicación de las medidas necesarias y adecuadas.

De ser necesario, se incluirá un acuerdo de encargo del tratamiento con los proveedores que actúen como encargados para que regule el tratamiento por parte de estos bajo las mismas o similares condiciones, compromisos y responsabilidades en materia de privacidad y protección de datos a las que se somete allavoy. Al finalizar la cesión, los referidos cesionarios o encargados del tratamiento devolverán los Datos personales a allavoy y eliminarán cualquier copia en su posesión.

En dicho sentido, y estrictamente con objeto de hacer cumplir las finalidades descritas en la presente Política, allavoy podrá comunicar sus Datos personales a las categorías de destinatarios que se indican a continuación:

Establecimientos o tiendas que venden productos/servicios a través de la Plataforma para gestionar las ordenes solicitadas por los Usuarios a través de la misma.
Proveedores externos de servicios esenciales, incluyendo servicios informáticos y tecnológicos, pasarela de pagos, de almacenamiento en la nube, envío de comunicaciones y servicios de automatización o inteligencia artificial.
Personas físicas o jurídicas que presten servicios de logística envío y gestión de pedido que, en virtud de una relación contractual con allavoy, ejecutan pedidos, envían paquetes, y/o solucionan incidencias en relación con los mismos.
Prestadores de servicios de telecomunicaciones, cuando se utilicen para el envío de comunicaciones sobre órdenes o incidencias relacionadas con éstas.
Prestadores que ofrecen servicios de encuestas de satisfacción realizadas por allavoy.
Redes sociales conectadas por el Usuario, en el supuesto que el Usuario conecte su cuenta de allavoy a otra red social o a la plataforma de un tercero, allavoy podrá realizar comunicaciones entre dicha red social o plataforma y allavoy para garantizar las funcionalidades de la interconexión.
Terceros asociados con allavoy para comunicaciones comerciales. Con su consentimiento explícito, allavoy podrá transferir sus datos personales a terceros asociados con allavoy siempre y cuando el Usuario hubiera aceptado expresa, informada e inequívocamente dicha cesión de datos y conociera el propósito y destinatario de estos.
Supuestos de cambio de propiedad. Si la propiedad de allavoy cambiara o la mayor parte de sus activos fueran adquiridos por un tercero, los Usuarios son informados que allavoy transferirá sus datos a las entidades del adquirente con la finalidad de seguir prestando los servicios objeto del tratamiento. El nuevo responsable informará a los Usuario sobre tal circunstancia y sus datos de identificación. allavoy manifiesta que, en caso de ser necesario por estipulación legal, cumplirá con el deber de información a la Autoridad de Control pertinente en caso de que ser necesario.
Autoridades públicas, por requerimiento judicial o por imperativo legal.
Empresas y/o consultores que nos ayuden en la gestión de nuestros servicios y en el cumplimiento finalidades.

Algunos de los destinatarios a los que se podrán comunicar los Datos personales de los Usuarios, para o que lleguen a tener conocimiento de los mismos, como Encargados o Autorizados son los siguientes:

JJ EXPRESS, con NIF E-16353732, y domicilio en C/ Caballero del Verde Gaban 1, correo jjexpress2024@gmail.com; para la prestación de servicios de apoyo en la logística y reparto de paquetería para garantizar el envío de los pedidos realizados por los Usuarios.
DRONAS 2002, S.L. (NACEX), P.I. NORDESTE C/ ENERGIA 25-29, 08740 SANT ANDREU DE LA BARCA, correoatencion.cliente@nacex.com; para la prestación de servicios de apoyo en la logística y reparto de paquetería para garantizar el envío de los pedidos realizados por los Usuarios.
Amazon Web Services EMEA, SARL, con domicilio en 38 avenue John F. Kennedy, L-1855 Luxemburgo; para la prestación de servicios de cloud.
Stripe Payments Europe Limited, con domicilio en 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland; para la prestación de servicios de pasarela de pagos.
MongoDB, Inc., con domicilio en 1633 Broadway, 38th Floor New York, NY 10019; para la prestación de servicios de almacenamiento de datos.
Mailjeat SAS, con domicilio en 43 Rue de Dukerque 75010 Paris; o MAILJET EMAILING, SL, con domicilio en Calle Serrano, 90, 28006, Madrid, para la prestación de servicios de email marketing.
PayPal (Europe) S.a.r.l. et Cie, S.C.A., con domicilio en 22-24 Boulevard Royal, L-2449, Luxemburgo, para la prestación de servicios de pasarela de pagos.
Sabadell, S.A., con domicilio en Avenida Óscar Esplá, 37 de Alicante, para la prestación de servicios de pasarela de pagos.
BEWISETECH OÜ, con domicilio en Harju maakond, Tallinn, Lasnamäelinnaosa,Lõõtsa tn 5, 11415; para la prestación de servicios de desarrollo de software.
Twilio Inc., con domicilio en 01 Spear St FL 5, San Francisco, California, 94105 con denominación social Twilio Inc., para la prestación de servicios de comunicación con los Usuarios y verificación de seguridad cuando el Usuario se registra; así como para el análisis y recolección de datos de los Usuarios para la gestión interna de los mismos en la prestación de los servicios.
Google Ireland Ltd., sociedad del grupo Google que opera desde el EEE, así como su empresa matriz Google LTC, ubicada en 1600 Amphitheatre Pkwy, Mountain View, California 94043 o resto de filiales del grupo que nos prestan servicios de Cloud Firebase, Google Analytics y API de Google.
Sendinblue SAS (Brevo), con domicilio en 106 boulevard Haussmann, 75008 Paris, France, para la prestación de servicios de email marketing.
Intuit Inc (Mailchimp) que ha designado a Intuit France SAS como representante en el EEE, con domicilio en 7 Rue Meyerbeer 75009 Paris, France, para la prestación de servicios de email marketing.

Asimismo, puede solicitar más información al Responsable del Tratamiento a través de cualquiera de los puntos de contacto que se indican en la presente Política.

En todo caso, reiteramos que los datos personales proporcionados no serán objeto de difusión ni venta y, por tanto, no serán comunicados a sujetos indeterminados de ninguna forma.

8. ¿REALIZAMOS TRANSFERENCIAS DE DATOS A TERCEROS PAÍSES U ORGANISMOS INTERNACIONALES?

Por norma general no se realizan transferencias de Datos personales a terceros países u organizaciones internacionales ("TTI", en adelante).

No obstante, se podrán realizar TTI a nuestras empresas de grupo ubicadas fuera del EEE en caso de que fuese necesario por motivos internos de gestión de recursos técnicos, organizativos y/o administrativos.

Igualmente, con objeto de garantizar las finalidades, se podrá realizar TTI a nuestros proveedores de servicios tecnológicos, informáticos y/o de alojamiento de datos, de pasarelas de pagos, o de logística y transporte que sean esenciales para garantizar la finalidad para la que se recogieron, previa información y obtención del consentimiento del Interesado y siempre mediante la aplicación de algunas de las garantías previstas en los arts. 44 RGPD y siguientes para garantizar un nivel de seguridad adecuado del tratamiento de Datos personales, incluyendo la decisión de adecuación (listado de países basados en una decisión de adecuación) o mediante Cláusulas Contractuales Tipo de la Comisión Europea ("CCT", en adelante).

Las empresas a las que podrían realizarse TTI, por estar ubicados fuera del EEE, son las siguientes:

Google: Los datos personales podrán estar alojados en los servidores de Google Ireland Ltd., sociedad del grupo Google que opera desde el EEE. No obstante, podrían existir TTI por parte de dicho proveedor a su empresa matriz Google LTC, ubicada en 1600 Amphitheatre Pkwy, Mountain View, California 94043 o resto de filiales del grupo Google que presta servicios de Cloud Firebase, Google Analytics y API de Google. En caso de llevarse a cabo TTI, según la política de privacidad de Google (enlace) se realizarán mediante la aplicación garantías de seguridad adecuadas en cumplimiento del RGPD, ya sea mediante su certificación y adhesión al Data Privacy Framework EU-US (enlace) o mediante las CCT (enlace).
Twilio: empresa ubicada en 01 Spear St FL 5, San Francisco, California, 94105 con denominación social Twilio Inc., para la prestación de servicios de comunicación con los Usuarios. De conformidad con la política de privacidad del proveedor (enlace) las TTI se realizarán mediante garantías de seguridad adecuadas en cumplimiento del RGPD, incluyendo la certificación y adhesión del proveedor al Data Privacy Framework EU-US (enlace) y/o mediante Cláusulas Contractuales Tipo de la CE (enlace).
Segment: es una empresa del grupo de Twilio Inc. con sede en 01 Spear St FL 5, San Francisco, California, 94105 que presta servicios de análisis y recolección de datos de los Usuarios para la gestión interna de los mismos en la prestación de los servicios. De conformidad con la política de privacidad del Twilio (enlace), las TTI se realizarán mediante garantías de seguridad adecuadas en cumplimiento del RGPD, incluyendo la certificación y adhesión del proveedor al Data Privacy Framework EU-US (enlace) y/o mediante Cláusulas Contractuales Tipo de la CE (enlace).
Amazon Web Services: permite la prestación de servicios de cloud. Si bien Amazon Web Services prestará sus servicios desde Amazon Web Services EMEA SARL, con domicilio social en 38 avenue John F. Kennedy, L-1855 Luxemburgo; para la prestación de servicios de cloud; podría realizarse TTI a sus filiales ubicadas fuera del EEE. De conformidad su política de privacidad, se realizarán aplicando garantías adecuadas en cumplimiento del RGPD, ya sea mediante su certificación y adhesión al Data Privacy Framework EU-US (enlace), mediante las Cláusulas Contractuales Tipo de la CE o cualesquiera otras.
Stripe Payments Europe Limited; para la prestación de servicios de pasarela de podría realizarse TTI a sus filiales ubicadas fuera del EEE, realizándose, de conformidad su política de privacidad (enlace) mediante garantías adecuadas en cumplimiento del RGPD, incluyendo la certificación y adhesión del proveedor al Data Privacy Framework EU-US (enlace) o mediante Cláusulas Contractuales Tipo de la CE (enlace), u otras.
MongoDB, Inc., tiene domicilio en 1633 Broadway, 38th Floor New York, NY 10019; por lo que dentro la prestación de servicios se realizarán TTI fuera del EEE. De conformidad con la política de privacidad del proveedor (aquí), dichas transferencias se realizarán mediante la aplicación de medidas adecuadas para garantizar que las TTI se realicen de acuerdo con la ley aplicable y se gestionen cuidadosamente para proteger los derechos e intereses de los Interesados. Para ello, se aplicaran medidas como la certificación y adhesión del proveedor al Data Privacy Framework EU-US (enlace) o incluso Cláusulas Contractuales Tipo de la CE (enlace). Para obtener más información sobre las garantías aplicadas por MongoDB, Inc, se puede acceder a su Declaración del marco de privacidad de datos.
PayPal (Europe) S.a.r.l. et Cie, S.C.A., con domicilio en 22-24 Boulevard Royal, L-2449, Luxemburgo. Según la política de privacidad de Paypal, para la prestación de servicios de pasarela de pagos, el proveedor podrá realizar TTI a proveedores de servicios externos basadas en Cláusulas Contractuales Tipo de la CE o en normas corporativas vinculantes para las TTI entre empresas del Grupo de Paypal.
Mailjeat SAS, con domicilio en 43 Rue de Dukerque 75010 París, forma parte del Grupo Sinch, y nos presta servicios de email marketing. De conformidad con la política de privacidad de dicho proveedor, podrían realizar TTI a EE.UU. o Reino Unido aplicando las salvaguardias necesarias y adecuadas para cumplir con el el Reglamento 2016/679 de la UE, incluyendo Cláusulas Contractuales Tipo de la CE o adhesión al Marco de Privacidad de Datos UE-EE. UU. (DPF UE-EE. UU.) y la Extensión del Reino Unido al DPF UE-EE. UU.
Intuit Inc (Mailchimp) que ha designado a Intuit France SAS como representante en el EEE, con domicilio en 7 Rue Meyerbeer 75009 Paris, France, para la prestación de servicios de email marketing. Dado que el proveedor tiene sus bases de datos principalmente en EE. UU. podrá realizar TTI aplicando las medidas adecuadas para garantizar el cumplimiento del Reglamento 2016/679, como la suscripción de Cláusulas Contractuales Tipo de la CE. Igualmente, continúa cumpliendo con las obligaciones bajo los marcos del Escudo de privacidad UE-EE. UU. y Suiza-EE. UU. que demuestran un compromiso serio con la protección de los datos personales de acuerdo con un conjunto de principios de privacidad que brindan protecciones y recursos de privacidad significativos para los ciudadanos de la UE, todo ello de conformidad con su política de privacidad.

9. ¿TRATAMOS CATEGORÍAS ESPECIALES DE DATOS PERSONALES?

allavoy no solicitará ni tratará datos de "categoría especiales de datos personales", entendiendo como tales los datos que revelen "el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, y el tratamiento de datos genéticos, datos biométricos dirigidos a identificar de manera unívoca a una persona física, datos relativos a la salud o datos relativos a la vida sexual o las orientación sexuales de una persona física", de conformidad con los artículos 9 y 10 del Reglamento (UE) n. 2016/679.

No obstante, en caso de que el usuario decida compartir tal información, dicho tratamiento será realizado conforme al consentimiento del mismo.

10. MODALIDAD DE TRATAMIENTO

El tratamiento de los datos proporcionados se basa en los principios de licitud, transparencia, limitación de la finalidad y conservación, minimización de datos, exactitud, integridad y confidencialidad, y se realizará, en todo caso, con sujeción a lo dispuesto al respecto en la Reglamento UE 2016/679 y de Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos personales y garantía de los derechos digitales.

En particular, el tratamiento se podrá llevar a cabo utilizando papel, herramientas informáticas y telemáticas, también de conformidad con lo dispuesto en el artículo 29 del Reglamento UE 2016/679 y, en todo caso, con medios adecuados para garantizar su seguridad y confidencialidad de conformidad con lo dispuesto en el artículo 32 del mismo Reglamento UE núm. 2016/679.

11. DECISIONES AUTOMATIZADAS

A pesar del posible empleo de herramientas de automatización en los servicios que prestamos, no existe un proceso automatizado de toma de decisiones que produzca efectos jurídicos en el Interesado, o que afecte significativamente en el mismo, ni siquiera para finalidad de elaboración de perfiles, de conformidad con los artículos 22 y 13.2 letra f), del Reglamento UE n. 679/2016.

12. COOKIES

Adicionalmente a los tratamientos expuestos en la presente Política, allavoy también podrá recabar Datos personales a través del uso de cookies y otras tecnologías de seguimiento análogas o similares, tal y como se describe en la Política de Cookies accesible a través del siguiente enlace.

13. RETENCIÓN DE SUS DATOS PERSONALES

Por norma general, allavoy conservará sus Datos personales solo durante el tiempo que sea necesario para el fin para el que se recogieron al inicio, y durante los plazos máximos señalados en cada uno de los tratamientos referidos en la presente Política o regulados por la normativa aplicable.

Transcurrido los plazos señalados en la presente Política, o ejercitados los derechos de protección de datos, los datos serán automáticamente suprimidos, sin perjuicio de su posterior conservación bloqueados cuando sea necesario para proteger los intereses de allavoy o de terceros, así como durante los plazos previstos legalmente para cumplir con las obligaciones normativas, incluyendo las normativas fiscales, mercantiles y de prevención de blanqueo de capitales, así como durante el plazo de prescripciones legales o por solicitudes y/u órdenes emitidas por las Administraciones Públicas y/o Autoridades de Control, según se ha definido en los apartados anteriores.

En relación con los datos personales tratados que tengan una base legitimadora basada en el consentimiento, incluyendo los datos relacionados con las comunicaciones comerciales o de marketing, serán tratados hasta que el Usuario retire su consentimiento, se oponga al tratamiento o cuando deje de tener una relación contractual con allavoy, en su caso. Aun así, la retirada de dicho consentimiento no afectará a la legalidad de cualquier tratamiento realizado previamente ni impedirá el bloqueo de los datos por cumplimiento legal o por las razones expuestas en el párrafo anterior.

Del mismo modo, en caso de inactividad del Usuario durante más de 24 meses se procederá a eliminar la cuenta del Usuario.

14. ¿CUÁLES SON LOS DERECHOS SOBRE SUS DATOS?

De conformidad con el RGPD, el Interesado tiene los siguientes derechos en relación con sus Datos personales:

Acceso a sus datos, que también puede consultar en la sección 'mis datos'.
Rectificación de sus datos, porque también queremos asegurarnos de que su información es exacta y está actualizada.
Supresión de sus datos.
Limitación del tratamiento de los datos que le conciernen.
Oposición al tratamiento de sus datos, cuando la legitimación para el tratamiento de sus datos sea nuestro interés legítimo.
Retirada de su consentimiento para el tratamiento de sus datos, cuando la legitimación para el tratamiento de sus datos sea su consentimiento.
Portabilidad de sus datos, cuando la legitimación para el tratamiento de sus datos sea su consentimiento o la ejecución de un contrato.

Para ejercer sus derechos, el Interesado podrá ponerse en contacto con allavoy a través de las direcciones designadas en la presente Política.

Además, el Interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si tiene dudas o no está satisfecho con el ejercicio de sus derechos o el tratamiento que realizamos, cuyos datos de contacto son:

Agencia Española de Protección de Datos -España- (AEPD). Calle Jorge Juan, 6 // C.P.: 28004 - Madrid Atención telefónica: +34 901 100 099 // +34 91 266 35 17 https://www.aepd.es/

15. ACTUALIZACIONES DE LA POLÍTICA DE PRIVACIDAD

allavoy se reserva el derecho a modificar esta Política de privacidad en cualquier momento. Le recomendamos que la revise ocasionalmente. Si allavoy realiza cambios en la Política de Privacidad publicará la nueva versión en su Web y APP; e, igualmente le notificaremos con la debida antelación. Si tiene algo que objetar a cualquiera de los cambios de esta Política de privacidad, debe dejar de utilizar los Servicios y eliminar su cuenta.

En caso de discrepancia entre las versiones traducidas y la versión en castellano de este texto, prevalecerá esta última.

EL USUARIO HA SIDO INFORMADO DE LAS CONDICIONES SOBRE PROTECCIÓN DE DATOS PERSONALES, ACEPTANDO Y CONSINTIENDO EL TRATAMIENTO DE LOS MISMOS POR PARTE DE allavoy EN LA FORMA Y PARA LAS FINALIDADES INDICADAS EN LA PRESENTE POLÍTICA DE PRIVACIDAD.