En la Política de Privacidad encontrarás toda la información relevante que aplica al uso que hacemos de los datos personales de nuestros clientes y usuarios.
Aramark Servicios de Catering S.L., es transparente sobre lo que hace con tus datos personales y con la finalidad de darte a conocer las implicaciones de los usos que llevamos a cabo o los derechos de los que dispones en relación con tus datos, ponemos a tu disposición de forma permanente, toda la información en esta Política de Privacidad que puedes consultar cuando lo estimes oportuno.
1. Responsable del Tratamiento
Información Básica (Resumida)
Aramark Servicios de Catering S.L., con domicilio en 08036 Barcelona, calle Aribau 200-210
Información Adicional (Detallada)
¿Quién es el responsable del tratamiento de tus datos personales?
La información y/o datos personales que nos proporciones serán responsabilidad de:
∙ Identidad: Aramark Servicios de Catering S.L. (en adelante ARAMARK)
∙ Dirección postal: Aribau 200-210, 08036 Barcelona
∙ Teléfono: 93 240 21 41
∙ Correo electrónico: protecciondedatos@aramark.es
2. Finalidad del Tratamiento
Información Básica (Resumida)
Gestión, desarrollo y cumplimiento del contrato aquí suscrito.
Información Adicional (Detallada)
¿Con qué finalidad tratamos tus datos personales?
La información y/o datos personales que nos has facilitado serán tratados para las siguientes finalidades:
∙ Gestión, desarrollo y cumplimiento de la relación contractual, así como de las obligaciones legales.
∙ Gestionar el pago de los productos adquiridos.
∙ Difusión de promociones de productos alimentarios. Boletín de noticias y acciones “push”. Marketing y publicidad.
Todos los tratamientos y finalidades indicados anteriormente son necesarios o guardan relación con el adecuado mantenimiento, desarrollo y control de la relación contractual.
Sólo en tanto no te hayas opuesto expresamente, entra dentro de las finalidades aceptadas el envío de información, incluso por vía electrónica, sobre promociones de productos alimentarios.
Tratamientos de datos para la gestión del pago de los productos adquiridos
El pago de los productos adquiridos mediante la aplicación Smartfoodshop by Aramark se gestiona mediante la plataforma Redsys, quien los tratará para efectuar la transacción económica correspondiente de conformidad con la normativa bancaria y de medios de pago de aplicación en cada momento.
En este sentido, Aramark Servicios de Catering S.L. no tendrá acceso, en ningún momento, a los datos de su tarjeta de crédito, aun cuando los introduzca en la aplicación Smartfoodshop by Aramark.
¿Por cuánto tiempo conservaremos tus datos personales?
Los datos personales proporcionados se conservarán por el plazo determinado en base a los siguientes criterios: (i) obligación legal de conservación; (ii) duración de la relación contractual y atención de cualesquiera responsabilidades derivadas de dicha relación; y, (iii) solicitud de supresión, en los supuestos en los que proceda.
3. Legitimación del Tratamiento
Información Básica (Resumida)
Ejecución del contrato
Información Adicional (Detallada)
¿Cuál es la legitimación para el tratamiento de tus datos?
La base legal para el tratamiento de tus datos con las finalidades incluidas en los puntos del apartado “¿Con qué finalidad tratamos tus datos personales?” es la ejecución del contrato de prestación de servicios.
- Obtención de su consentimiento, Art. 6 párrafo 1 lit. a) y Art. 7 RGPD.
- Tratamiento para el cumplimiento de nuestros servicios y la aplicación de medidas contractuales, Art. 6 Párrafo 1 lit. b RGPD
- Respuesta a las preguntas, Art. 6 párrafo 1 lit. b) y f RGPD
- Tratamiento para el cumplimiento de nuestras obligaciones legales, Art. 6 párrafo 1 lit. c) RGPD
- Tratamiento para proteger nuestros intereses legítimos, Art. 6 párrafo 1 lit. f) RGPD
- En caso de que los intereses vitales del interesado o de otra persona física hagan necesario el tratamiento de los datos personales, Art. párrafo 1 lit. d) RGPD.
La difusión de promociones de productos alimentarios incluida en el apartado “¿Con qué finalidad tratamos tus datos personales?” está basada en el interés legítimo que, en su caso, hayas otorgado, sin que en ningún caso la retirada de este consentimiento condicione la ejecución del contrato de prestación de servicios.
Deberás proporcionarnos tus datos personales para la suscripción del contrato. En caso de no hacerlo, ARAMARK se reserva el derecho de no suscribir el contrato de prestación de servicios.
Medidas de seguridad
Adoptamos las medidas técnicas y organizativas adecuadas de conformidad con el artículo 32 del RGPD Adoptamos las medidas técnicas y organizativas adecuadas de conformidad con el artículo 32 del RGPD, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, las circunstancias y los fines del tratamiento, así como la probabilidad y la gravedad variables del riesgo para los derechos y las libertades de las personas físicas, con el fin de garantizar un nivel de protección adecuado al riesgo. Las medidas incluyen, en particular, la garantía de la confidencialidad, la integridad y la disponibilidad de los datos mediante el control del acceso físico a los mismos, así como el acceso, la entrada, la divulgación, la garantía de disponibilidad y la segregación de los datos. También disponemos de procedimientos para garantizar el ejercicio de los derechos de los interesados, la supresión de datos y la respuesta a los datos comprometidos. Además, ya tenemos en cuenta la protección de los datos personales durante el desarrollo o la selección del hardware, el software y los procedimientos, de acuerdo con el principio de la protección de datos a través del diseño de la tecnología y a través de la configuración predeterminada respetuosa con la protección de datos (Art. 25 RGPD) Las medidas de seguridad incluyen, en particular, la transmisión cifrada de datos entre la oferta online o su navegador y nuestros servidores protección de datos (Art. 25 RGPD).
4. Destinatarios (de cesiones o transferencias)
Información Básica (Resumida)
Se comunicarán datos a terceros pero con ellos no se realizarán transferencias de datos a terceros países.
Información Adicional (Detallada)
¿A qué destinatarios se comunicarán tus datos?
En el curso de nuestro procesamiento, revelamos los datos a otras empresas (en adelante “terceros”), se los transferimos o les damos acceso a los datos, y esto sólo se hará sobre la base de un permiso legal (por ejemplo, si una transferencia de los datos a terceros, como proveedores de servicios de pago, es necesaria para la ejecución del contrato de conformidad con el Art. 6 párrafo 1 lit. b RGPD), usted ha dado su consentimiento, una obligación legal lo prevé o sobre la base de nuestros intereses legítimos.
Transmitimos los datos a los siguientes terceros:
– Si realiza operaciones de pago a través de nuestra oferta online, utilizará los servicios del proveedor de servicios de pago Redsys. Transmitimos los datos necesarios para iniciar la operación de pago (es decir, la identificación de la operación y el importe del pago) al banco. Para la ejecución de las operaciones de pago se aplican los términos y condiciones, así como la información sobre protección de datos de CaixaBank, a los que se puede acceder en https://www.caixabank .es.
– GRUPO MOX transmitimos los datos necesarios para realizar el envío y entrega de los productos adquiridos a través de la web Smartfoodshop by Aramark.
La forma en que integramos incidentalmente servicios o contenidos de otros terceros en nuestra oferta online, la encontrará a continuación en la sección correspondiente “Integración de servicios y contenidos de otros terceros”.
Si encargamos a otras empresas el tratamiento de los datos sobre la base de un llamado “acuerdo de tratamiento de pedidos” (en adelante “procesador de pedidos”), esto se hace en cumplimiento de los requisitos del Art. 28 RGPD. Esto incluye al proveedor de servicios informáticos que proporciona y mantiene nuestra oferta online, así como a sus subprocesadores, como el proveedor de servicios que se integra para enviar los correos electrónicos del sistema de la oferta online.
5. Derechos (de las personas interesadas)
Información Básica (Resumida)
Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, detallados en protecciondedatos@aramark.es
Información Adicional (Detallada)
¿Cuáles son tus derechos cuando nos facilitas tus datos?
En los términos y con el alcance establecido en la normativa vigente, cualquier persona tiene derecho a:
– confirmar si en ARAMARK estamos tratando datos personales que le conciernan, o no, a acceder a los mismos y a la información relacionada con su tratamiento.
– solicitar la rectificación de los datos inexactos.
– solicitar la supresión de los datos cuando, entre otros motivos, ya no sean necesarios para los fines que fueron recogidos, en cuyo caso ARAMARK dejará de tratar los datos salvo para el ejercicio o la defensa de posibles reclamaciones.
– solicitar la limitación del tratamiento de tus datos, en cuyo caso únicamente podrán ser tratados con tu consentimiento, a excepción de su conservación y utilización para el ejercicio o la defensa de reclamaciones o con miras a la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión Europea o de un determinado Estado miembro.
– oponerte al tratamiento de tus datos, en cuyo caso ARAMARK dejará de tratar los datos, salvo para la defensa de posibles reclamaciones.
– recibirlos en un formato estructurado, de uso común y lectura mecánica, los datos personales que te incumban y que hayas facilitado a ARAMARK, o solicitar que los transmita directamente a otro responsable cuando sea técnicamente posible.
– retirar el consentimiento otorgado, en su caso, para la finalidad incluida en el apartado “¿Con qué finalidad tratamos tus datos personales?”, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Los anteriores derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad pueden ejercerse directamente por el titular de los datos o mediante representante legal o voluntario a través de comunicación escrita dirigida a Dpto. Legal, Calle Aribau 200-210, 08036 BARCELONA o bien a la siguiente dirección de correo electrónico:
Podrás presentar una reclamación ante la Agencia Española de Protección de Datos, especialmente cuando consideres que no has obtenido satisfacción en el ejercicio de tus derechos a través de la página web habilitada a tales efectos por la Autoridad de Control correspondiente.
6. Eliminación de datos
Los datos procesados por nosotros serán eliminados o restringidos en su procesamiento de acuerdo con los artículos 17 y 18 RGPD. A menos que se indique expresamente en el ámbito de esta declaración de protección de datos, los datos almacenados por nosotros se eliminarán tan pronto como dejen de ser necesarios para los fines previstos y la eliminación no entre en conflicto con ninguna obligación de conservación legal. Si los datos no se suprimen porque son necesarios para otros fines legalmente permitidos, se restringirá su tratamiento. Es decir, los datos se bloquean y no se procesan para otros fines. Esto se aplica, por ejemplo, a los datos que deben conservarse por razones de derecho comercial o fiscal.
De acuerdo con los requisitos legales, los datos se almacenan en particular durante 5 años según la ley (libros comerciales, inventarios, balances de apertura, estados financieros anuales, cartas comerciales, comprobantes de contabilidad, etc.), así como durante X años según la ley (libros, registros, informes de gestión, comprobantes de contabilidad, cartas comerciales y empresariales, documentos relevantes para la fiscalidad, etc.).
Prestación de servicios contractuales; uso de la oferta online:
Tratamos los datos personales con el fin de cumplir nuestras obligaciones contractuales y prestar nuestros servicios de acuerdo con el Art. 6 párrafo 1 lit b) RGPD. Las entradas marcadas como obligatorias durante el registro son necesarias para la celebración del contrato.
Los usuarios pueden crear opcionalmente una cuenta de usuario, en la que pueden, por ejemplo, ver sus compras, pedidos, lugares favoritos y pagos. Durante el proceso de registro, los usuarios reciben la información obligatoria requerida. Las cuentas de usuario no son públicas y no pueden ser indexadas por los motores de búsqueda. Si los usuarios han cancelado su cuenta de usuario, sus datos con respecto a la cuenta de usuario se eliminarán, a reserva de que su conservación sea necesaria por razones de derecho comercial o fiscal de conformidad con el Art. 6 párrafo 1 lit. c) RGPD. Es responsabilidad de los usuarios guardar sus datos en caso de rescisión antes de la finalización del contrato.
Tenemos derecho a eliminar irremediablemente todos los datos del usuario almacenados durante la vigencia del contrato.
En el marco del registro y de la renovación del inicio de sesión, así como del uso de nuestra oferta online online, registramos la dirección IP y la hora de la acción del usuario correspondiente durante el período de un proceso de uso continuo. Esto se hace sobre la base de nuestros intereses legítimos en la protección contra el mal uso y otros usos no autorizados.
En principio, estos datos no se transmiten a terceros, a no ser que sea necesario para el ejercicio de nuestras pretensiones o que exista una obligación legal de hacerlo de acuerdo con el Art. 6 párrafo 1 lit. c) RGPD.
7. Contacto con nosotros
Al ponerse en contacto con nosotros (a través del formulario de contacto o del correo electrónico), los datos del usuario se procesan con el fin de gestionar la consulta de contacto y su procesamiento de acuerdo con el Art. 6 Párrafo 1 lit. b o f RGPD. Sus datos serán tratados para responder a su solicitud. Si sus datos ya no son necesarios para cumplir la finalidad, se eliminarán.
8. Recogida de datos de acceso y archivos de registro
Recogemos en base a nuestros intereses legítimos el seguimiento y control de la accesibilidad técnica del servidor en el sentido del Art. 6 párrafo 1 lit. f. Datos de RGPD sobre cada acceso al servidor en el que se encuentra este servicio (los llamados archivos de registro del servidor). Los datos de acceso incluyen el nombre del sitio web al que se ha accedido, el archivo, la fecha y la hora de acceso, la cantidad de datos transferidos, la notificación de acceso exitoso, el tipo y la versión del navegador, el sistema operativo del usuario, la dirección IP y el proveedor solicitante. La dirección IP no se almacena. Estos datos no se fusionan con otras fuentes de datos.
