La presente Política de Privacidad tiene por
objeto informar sobre el tratamiento de sus datos y los derechos que le asisten
de acuerdo con la normativa aplicable en materia de Protección de Datos de
Carácter Personal, y especialmente conforme al Reglamento General de Protección
de Datos (“RGPD”).
1. Responsable del tratamiento
La entidad responsable de la
plataforma y del tratamiento es EXUM MARKETPLACE,
S.L. (en
adelante EXUM)
con domicilio social C/ Sánchez Barcaiztegui 3, planta 1ª, Oficina 5 del Centro de Negocios Miradores, Cádiz 11005, correo
electrónico hola@exum.es provista de C.I.F. B-B67510628 e
inscrita en el Registro Mercantil de Barcelona al Tomo 47084, Folio 165, Hoja 540596.
Podrá contactar con nosotros a través del correo
electrónico hola@exum.es.
2. Finalidad del tratamiento
En EXUM tratamos la información que nos facilitan las personas interesadas con las
siguientes finalidades:
- Gestionar la afiliación del usuario a la
aplicación.
- Gestionar la afiliación con STRIPE.
- Gestionar las incidencias notificadas.
- Envío de Newsletter.
- Envío de comunicaciones y promociones.
- Notificación de actualizaciones.
- Elaborar informes comerciales obtenidos a partir
de los datos e información comercial facilitada por los usuarios y
destinados únicamente a mejorar las funcionalidades de la aplicación.
- Interés legítimo: será necesario tratar sus datos
para configurar y administrar su cuenta, para prestarle asistencia
técnica, verificar su identidad o la información que nos facilite para la
prestación del servicio suscrito, así como para administrar sus datos y
facilitarlos a proveedores externos para el correcto funcionamiento de
nuestro negocio. Asimismo, trataremos datos básicos y de rendimiento en
relación con una o más personas de contacto a los efectos de nuestro
interés legítimo en la ejecución de la relación comercial y/o de los
intereses legítimos de terceros.
Para la ejecución de estos fines sólo pediremos los datos estrictamente
necesarios. Siempre, y en todo lugar, sólo se tratarán aquellos datos
imprescindibles sobre los que tengamos su consentimiento.
Cuando se proyecte un tratamiento ulterior de datos personales para un fin
que no sea aquél para el que se recogieron, se proporcionará al interesado, con
anterioridad a dicho tratamiento ulterior, información sobre ese otro fin y
cualquier información adicional pertinente.
No obstante, y conforme establece la actual legislación, si una
Administración Pública competente, los Juzgados o los Tribunales nos requieren
información, estamos obligados a dársela, así como en el caso de que una Ley
nos imponga una obligación de comunicar información a un tercero.
Los datos de carácter personal los conservaremos mientras continúe
manteniendo actividades con EXUM durante el tiempo necesario para la realización de las
finalidades para las que fueron recabados. En el momento que cesen nuestras
actividades o hallamos cumplido la finalidad encomendada, procederemos a
suprimir sus datos. Si en algún momento hubiera una normativa que nos obligara
a mantener datos por más tiempo del indicado, lo haremos porque tenemos que
cumplir la normativa, pero en todo caso se lo comunicaremos.
3. Legitimación del tratamiento
La base jurídica en la que se basa el tratamiento de datos viene
determinada por el consentimiento expresado del interesado y el interés
legítimo de EXUM.
El interés
legítimo de EXUM viene determinado para el desarrollo de la relación
contractual con nuestros clientes o para medidas precontractuales en aplicación
del Artículo 6.1 b) del RGPD. Al margen de la forma jurídica de
nuestros clientes, tratamos datos básicos y de rendimiento con relación a una o
más personas de contacto a los efectos de nuestro interés legítimo en la
ejecución de la relación comercial en aplicación del artículo
6.1 (f) del RGPD.
Es posible que también procesemos datos básicos,
de rendimiento y de uso en cumplimiento de nuestras obligaciones legales; este
tratamiento se realiza en virtud del Artículo 6 Apartado 1 c) del
RGPD. Las obligaciones legales pueden incluir, concretamente, comunicación
obligatoria de datos personales a las autoridades (tributarias).
En la medida de lo necesario, llevamos a cabo el
tratamiento de datos personales (al margen del tratamiento por motivos de una
relación comercial o para cumplir con nuestras obligaciones legales) para los
fines derivados de nuestro interés legítimo o de los intereses legítimos de
terceros, de conformidad con el Artículo 6 Aparatado 1 f) del RGPD.
El consentimiento del tratamiento de los datos sólo será válido para
mayores de 18 años. Los menores de edad no están autorizados a utilizar la
aplicación.
Únicamente pretendemos que, por favor, sea responsable a la hora de
compartir información. No podemos controlar ni revisar la licitud de la
información que facilita y, por tanto, en ningún caso seremos responsables por
cualquier consecuencia derivada de la ilicitud, ilegitimidad, alteración, mal
uso, fraude, o sanción derivado de la información que haya facilitado. A este
respecto, si nos aporta datos, entendemos que son exactos, veraces y que no son
datos de terceros.
4. Destinatarios de cesiones o transferencias
No se realizarán cesiones de datos ni
transferencias internacionales.
EXUM no es una central de compras y no se
comercializan los datos que se recaban dentro de la plataforma.
Sí se cederán a los proveedores de servicios externos (por
ejemplo, proveedores de pago) con los que EXUM trabaje pueden usar los datos para
proporcionar los servicios correspondientes, no obstante, no usarán dicha
información para fines propios o para cesión a terceros.
EXUM procura garantizar la seguridad de los
datos personales cuando se envían fuera de la empresa y se asegura que los
terceros proveedores de servicio respetan la confidencialidad y cuentan con las
medidas adecuadas para proteger los datos personales. Dichos terceros tienen la
obligación de garantizar que la información se trata conforme con la normativa
de privacidad de datos.
En algunos casos, solo
cuando sea necesario, EXUM proporcionará datos de los usuarios a
terceros. Sin embargo, nunca se venderán los datos a terceros.
5. Derechos de las personas interesadas
Los derechos que tiene con relación a sus datos
personales son:
- Derecho de Acceso: Derecho a solicitar y obtener gratuitamente
información sobre la naturaleza, el origen, la procedencia o la finalidad de
los tratamientos que afectan a sus datos.
- Derecho de Rectificación: Derecho a modificar aquellos datos que sean inexactos
o incompletos.
- Derecho de Supresión: Derecho a solicitar la cancelación, eliminación o
baja de sus datos personales en cualquier momento.
- Derecho a la Oposición: Derecho a decidir que no se lleve a cabo algún
tratamiento específico de sus datos.
- Derecho a la Portabilidad de
los datos: Derecho a solicitar la transmisión
de sus datos a otras Empresas, Instituciones, Organizaciones o a Ud. mismo.
Podrá ejercitar sus derechos dirigiendo una comunicación por escrito a EXUM a la
dirección C/Sánchez Barcaiztegui 3, planta 1ª, Oficina 5 del Centro de
Negocios Miradores, Cádiz (11005) indicando en
el asunto “Derechos de Protección de Datos”; o bien, por correo electrónico a hola@exum.es.
Además, puede revocar su consentimiento siempre que quiera, para lo cual
tiene las mismas vías, una comunicación por escrito en tal sentido a C/Sánchez
Barcaiztegui 3, planta 1ª, Oficina 5 del Centro de Negocios Miradores, Cádiz
(11005) o mediante correo electrónico a hola@exum.es.
En caso de que tenga cualquier duda, queja, sugerencia o cualquier otra
cuestión sobre el tratamiento de datos en EXUM, puede hacerlo mediante correo electrónico a hola@exum.es .
Y en todo caso, tiene derecho a presentar una reclamación cuando lo
considere oportuno ante la Autoridad de Protección de Datos, Agencia Española de
Protección de Datos.
6. Categorías de datos
En Exum podemos agrupar los datos que obtenemos en las siguientes categorías:
- Datos
identificativos, nombres, apellidos, D.N.I, direcciones electrónicas, dirección
postal, IP.
- Datos económicos, financieros o bancarios.
- Datos necesarios para facturar.
- Datos que
pueda incorporar voluntariamente durante tu interacción con los contenidos de EXUM como clics,
comentarios, o selección de determinados contenidos, así como los relativos a
los contenidos de propiedad intelectual e industrial subidos en EXUM.
7. Categorías de datos redirigidos a STRIPE
Desde Exum se redirigen a STRIPE los datos necesarios
para gestionar la afiliación de los usuarios a EXUM, agrupados en las siguientes
categorías de datos:
- Datos
identificativos: dominación social, nombre comercial o denominación de persona
autónomo. D.N. I, C.I.F. o N.I.F. Dirección postal, correo electrónico y/o
número de teléfono.
- Datos de
carácter bancario: número de tarjeta, número de cuenta y/o datos Sepe.
8. Geolocalización
EXUM requiere acceso a la geolocalización del dispositivo,
por lo que deberá usar los servicios de localización del sistema operativo.
Este acceso se considera una recogida de datos personales por lo que deben
transmitir datos de geolocalización a la aplicación.
Durante la instalación se informará sobre la utilización de dicho sistema,
debiendo aceptarlo o rechazarlo expresamente. La aplicación no utilizará el
envío de geolocalización salvo que el usuario lo requiera para la comunicación
de incidencias.
En todo caso, el usuario podrá revocar en cualquier momento
de forma sencilla y eficaz, el consentimiento para el tratamiento que la aplicación
realiza mediante la utilización de la localización del dispositivo, impidiendo
de esta manera que la aplicación tenga acceso al tratamiento de datos de
localización.
Se recuerda al usuario que denegar la utilización de la localización no
permitirá el uso de la aplicación en su forma más completa.
La aplicación solo podrá acceder a los datos de geolocalización cuando el usuario
la utiliza, por lo que este sistema no se encontrará activado de manera
continua. Si fuera necesaria la utilización del dato de localización de manera
continua, se informaría de manera precisa y previa, solicitando su
consentimiento expreso de forma independiente.
9. Seguridad de los datos
En EXUM hemos adoptado las medidas técnicas y organizativas adecuadas a la
naturaleza de los datos que tratamos, a los únicos efectos de garantizar la
máxima seguridad y confidencialidad en el tratamiento de los datos de carácter
personal. Si precisa información adicional sobre la seguridad en el tratamiento
de sus datos, nos la puede solicitar mediante correo electrónico a hola@exum.es.
Por último, informarle que la Política de Privacidad
puede cambiar en el futuro, por ejemplo, como consecuencia de cambios en las
funcionalidades de EXUM o debido a cambios normativos. Si los cambios pudieran
afectar a sus derechos o a su Privacidad, o bien a la forma en la que tratamos
sus datos personales, se lo comunicaremos previamente, para que pueda conocer
cómo le afectan y decidir si los quiere aceptar o no.