Actualizado el 26/03/2024
En el marco de la puesta a disposición de la Aplicación y/o del sitio web accesible en https://o-tacos.com/fr/ (en lo sucesivo, "el Sitio web") a los Usuarios y/o de la conexión a la Aplicación y/o al Sitio web y/o de su utilización por el Usuario, O'TACOS HOLDING INTERNATIONAL (sociedad por acciones simplificada con un capital de 1.000 euros, cuyo domicilio social se encuentra en Cap Sud, 106, avenue Max Dormoy, 92120 MONTROUGE, inscrita en el Registro Mercantil y de Sociedades de NANTERRE con el número 819 957 101) y O'TACOS CORPORATION, (sociedad por acciones simplificada con capital de 1.000.000, con domicilio social en Cap Sud, 106, avenue Max Dormoy, 92120 MONTROUGE, inscrita en el Registro Mercantil de Nanterre con el número 809 849 615) recogen y tratan los datos personales del Usuario. O'TACOS HOLDING INTERNATIONAL y O'TACOS CORPORATION (en lo sucesivo denominadas colectivamente "O'TACOS" o "nosotros") actúan en calidad de responsables del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD)1 .
La presente política de protección de datos personales tiene por objeto informarle de las modalidades de recogida, tratamiento, utilización, puesta en común y protección de sus datos personales a través de la Aplicación y/o el Sitio Web, de los fines para los que se utilizan y de los derechos que le asisten en relación con dichos datos.
AL CREAR UNA CUENTA PERSONAL EN LA APLICACIÓN O EN EL SITIO WEB, AL CONECTARSE A LA APLICACIÓN O AL SITIO WEB Y AL UTILIZARLOS, USTED ACEPTA QUE SUS DATOS PERSONALES PUEDAN SER RECOGIDOS Y TRATADOS DE CONFORMIDAD CON LO DISPUESTO EN LA PRESENTE POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES. SI NO ACEPTA LOS TÉRMINOS DE ESTA POLÍTICA, NO DEBE CREAR UNA CUENTA EN LA APLICACIÓN Y/O EL SITIO WEB, NI UTILIZARLOS.
La presente política de protección de datos personales se rige por la legislación francesa. No obstante lo anterior, si el Usuario es un consumidor y su residencia habitual se encuentra en un país de la Unión Europea distinto de Francia, se aplicarán las disposiciones imperativas del país de residencia del Usuario.
En caso de litigio relacionado con la presente política, serán competentes los tribunales franceses. No obstante lo anterior, si el Usuario es un consumidor y su residencia habitual se encuentra en un país de la Unión Europea distinto de Francia, se aplicarán las disposiciones imperativas del país de residencia del Usuario.
En caso de que una modificación legislativa o reglamentaria o una sentencia judicial invalide una cláusula de la presente política de protección de datos personales, las demás cláusulas seguirán siendo válidas.
Es posible que modifiquemos la presente política de protección de datos personales, en particular para adaptarla a cualquier cambio legislativo, reglamentario, jurisprudencial o tecnológico. La versión que puede consultarse en la Aplicación y en el Sitio web es la vigente; la fecha de su actualización se identificará claramente en la parte superior de la política de protección de datos personales.
Los datos personales (en lo sucesivo, "Datos Personales") son cualquier información relativa directa o indirectamente a una persona física identificada o identificable (apellidos, nombre, número de teléfono, datos de localización, etc.).
Artículo 2: ¿Qué información se facilita sobre el tratamiento de datos personales?
O'TACOS lleva a cabo todo su Tratamiento de Datos Personales de conformidad con las normas pertinentes, y en particular:
Reglamento General de Protección de Datos de Carácter Personal nº 2016/679 que entró en vigor el 25 de mayo de 2018, así como,
Ley francesa de Protección de Datos nº 78-17 de 6 de enero de 1978, en su versión modificada.
El Tratamiento de Datos Personales realizado en el marco del funcionamiento del Sitio Web y de la Aplicación respeta los principios de equidad, legalidad y transparencia. O'TACOS se compromete a proporcionar información clara, completa y fácilmente accesible sobre cómo se lleva a cabo dicho tratamiento.
El alcance del uso y gestión del Sitio Web y de la Aplicación lleva a O'TACOS a realizar el Tratamiento de los Datos Personales que se detallan en la siguiente tabla:
|
Finalidad del tratamiento |
Datos personales transmitidos a O'TACOS |
Base jurídica para el tratamiento de datos personales |
Cuánto tiempo conservamos sus datos personales |
|
Gestión de las solicitudes de contacto iniciales de los usuarios del sitio web |
Apellidos, Nombre, Email, Dirección |
Interés legítimo de O'TACOS |
Conservación durante un periodo de 3 años tras el último contacto del usuario del sitio web |
|
Gestión de la creación de cuentas de clientes a través de la Aplicación |
Apellidos, Nombre, Correo electrónico, Sexo, Fecha de nacimiento, Dirección postal, País, Su(s) producto(s) O'TACOS preferido(s), Su(s) restaurante(s) O'TACOS preferido(s) |
Consentimiento para utilizar la Aplicación |
Conservación durante un período de 3 años a partir del último pedido realizado a través de la Aplicación |
|
Gestión de programas de fidelización a través de la aplicación |
Apellidos, Nombre, E-mail, Sexo, Fecha de nacimiento, Dirección postal, País, Su(s) producto(s) O'TACOS favorito(s), Su(s) restaurante(s) O'TACOS favorito(s), Foto del carné de estudiante, si procede. |
El consentimiento del Usuario para adherirse al programa de fidelización O'TACOS |
Conservación durante un periodo de 3 años a partir del último uso de los puntos de fidelidad en la Aplicación |
|
Gestión de los pagos de los clientes a través de la Aplicación |
Apellidos, Nombre, Correo electrónico, Restaurantes en los que el Usuario ha realizado pedidos, Productos pedidos |
Cumplimiento contractual entre O'TACOS y el Usuario de la Aplicación |
Conservación durante un periodo de 10 años a partir de la fecha de emisión de las facturas |
|
Gestión de servicios Click and Collect a través de la aplicación |
Apellidos, Nombre, E-mail, Sexo, Fecha de nacimiento, Dirección postal, País, Su(s) producto(s) O'TACOS favorito(s), Su(s) restaurante(s) O'TACOS favorito(s), Foto del carné de estudiante, si procede. |
Cumplimiento contractual entre O'TACOS y el Usuario de la Aplicación |
Conservación durante un periodo de 3 años a partir del último pedido realizado por el Usuario de la Aplicación. |
|
O'TACOS Gestión del servicio de atención al cliente |
Apellidos, Nombre, Referencia del pedido, IBAN |
Interés legítimo de O'TACOS |
Conservación durante el inicio y el final de la resolución del litigio del Usuario En caso de litigio, conservación durante todas las fases del litigio y supresión una vez agotadas todas las vías de recurso. |
|
Gestión de encuestas de satisfacción a través de los restaurantes O'TACOS |
Apellidos, Nombre, E-mail, Edad, Fecha de nacimiento, Código postal, Sexo |
Interés legítimo de O'TACOS |
Conservación durante el tiempo necesario para alcanzar el objetivo de la encuesta |
|
Gestión de boletines a través de la Aplicación y/o el Sitio web |
Apellidos, Nombre, E-mail, Sexo, Fecha de nacimiento, Dirección postal, País, Su(s) producto(s) O'TACOS favorito(s), Su(s) restaurante(s) O'TACOS favorito(s), Foto del carné de estudiante, si procede. |
El consentimiento del usuario para recibir boletines y ofertas promocionales |
Conservación durante un periodo de 3 años tras la última interacción del Usuario de la Aplicación y/o el Sitio Web con un interés en los productos O'TACOS. |
|
Gestionar la captación de nuevos restaurantes franquiciados O'TACOS a través del sitio web. |
Apellidos, Nombre, Correo electrónico, Dirección postal, Número de teléfono, Fecha de nacimiento, Vida profesional, CV, Justificante de cuenta bancaria, Documento de identidad |
Actuación precontractual y contractual de O'TACOS y del restaurante franquiciado |
Conservación durante un periodo de 10 años tras la rescisión del contrato de franquicia Si el perfil no es seleccionado para la apertura del nuevo restaurante franquiciado, retención por un periodo de 6 meses. |
|
Gestión de la tramitación y respuesta a las solicitudes de derechos individuales a través del Sitio Web y/o la Aplicación |
Apellidos, Nombre, E-mail |
Obligación legal de O'TACOS |
Conservación durante un periodo de 10 años a partir del cierre de la solicitud de derecho individual |
|
Gestión de la actividad y el tráfico en el Sitio Web y la Aplicación |
Dirección IP del móvil, Tipo de navegador de Internet, Sistema operativo, IOS del móvil o tableta, URL de conexión incluyendo fecha y hora asociadas, Contenido accesible a través de la Aplicación y el Sitio Web. |
Intereses legítimos de OTACOS |
Almacenamiento durante un máximo de 13 meses |
|
Gestión de la doble autenticación en la aplicación |
Dirección de correo electrónico |
Interés legítimo de O'TACOS |
Conservación durante el tiempo de autenticación del cliente |
O'TACOS podrá almacenar sus datos personales y cederlos a subcontratistas para los siguientes fines:
Gestión del alojamiento del Sitio Web y de la Aplicación,
Gestión del servicio Click and Collect a través de la Aplicación,
Gestión de pagos en línea a través de la aplicación,
Gestión de encuestas de satisfacción a través de los restaurantes O'TACOS,
Gestión del servicio de atención al cliente de O'TACOS,
Gestionar la contratación de nuevos restaurantes franquiciados O'TACOS,
La gestión de boletines y ofertas promocionales a través del Sitio Web y/o la Aplicación,
Gestión de los recursos informáticos y mantenimiento del Sitio Web y de la Aplicación.
En este contexto, O'TACOS se compromete a comprobar que cumplen las normas de protección de Datos de Carácter Personal, y a aplicar un marco contractual específico, en las condiciones exigidas por dichas normas.
O'TACOS también podrá comunicar ciertas informaciones a personas y entidades autorizadas internamente (empleados, directivos y agentes de la empresa) y externamente, en particular a terceros autorizados en virtud de prerrogativas legales, administrativas o judiciales.
O'TACOS podrá transferir sus Datos Personales fuera de la Unión Europea si usted acepta que sus datos se utilicen con fines estadísticos, de medición de audiencia para mejorar nuestros servicios y para enviarle boletines y ofertas promocionales.
No obstante, en el caso de que los datos sean transferidos fuera de la Unión Europea, O'TACOS aplicará el marco normativo necesario y adecuado a la situación de dicha Transferencia, garantizando :
Los Datos Personales se transfieren a un país apropiado con un nivel de protección adecuado, o,
Firmar las Cláusulas Contractuales Tipo (CCT) propuestas por la Comisión Europea o,
Cualquier otra garantía que se considere apropiada en el sentido del artículo 46 del RGPD.
En todos los países en los que O'TACOS ofrece sus productos y servicios (Francia, Italia, Bélgica, España, Luxemburgo, Países Bajos, Alemania y Suiza), los menores de 16 años no podrán crear una cuenta en la Aplicación ni en el Sitio web. Los menores mayores de 16 años pueden crear su propia cuenta en la Aplicación y en el Sitio Web.
En caso de que un padre o tutor con patria potestad tenga conocimiento de que su hijo nos ha proporcionado Datos Personales sin su consentimiento, le invitamos a que se ponga en contacto con nosotros de conformidad con los procedimientos establecidos en el artículo 6 de la presente política de protección de datos personales.
Tomaremos las medidas necesarias para eliminar esta información de nuestra base de datos de conformidad con la normativa aplicable.
O'TACOS se compromete a tomar todas las precauciones necesarias para garantizar la seguridad de sus Datos Personales.
A estos efectos, O'TACOS se compromete a aplicar todas las Medidas de índole técnica y organizativa, en el sentido del artículo 32 del RGPD, que garanticen la confidencialidad, integridad y disponibilidad de los Datos Personales, y por tanto un nivel de protección suficiente de los mismos.
O'TACOS y sus empleados han sido formados y concienciados en materia de protección de Datos Personales, incluyendo la consideración y aplicación de dichas medidas.
En caso de violación de sus Datos Personales, es decir, si los Datos Personales de los que somos responsables sufren un incidente de seguridad que resulte en una violación de su confidencialidad, disponibilidad o integridad, lo notificaremos a la Commission Nationale de l'Informatique et des Libertés (CNIL), así como a cualquier autoridad nacional de control competente, si procede, en las condiciones prescritas por la normativa aplicable.
Tiene derecho a solicitar, en cualquier momento, el ejercicio de sus derechos individuales y, en particular, a solicitar los siguientes derechos:
Derecho de acceso :
O'TACOS le facilita una relación de sus Datos Personales tratados para las finalidades previstas en esta Política, en un formato claro y comprensible, mediante un informe de derecho de acceso en el que se relacionan todos los datos tratados.
Derecho de rectificación :
O'TACOS le permite solicitar la modificación de sus Datos Personales procesados en el contexto de los fines para los que se procesa esta Política, en particular en el caso de que algún Dato Personal esté incompleto o sea erróneo en el sistema de información de O'TACOS. Como parte de su solicitud, se le enviará confirmación y prueba de la acción de rectificación correcta.
Derecho de supresión :
O'TACOS le permite solicitar la supresión de todos sus Datos Personales tratados en el marco de las finalidades de tratamiento de la presente Política, en particular cuando sus Datos Personales ya no sean necesarios en relación con dichas finalidades, cuando usted se haya opuesto al tratamiento de los datos sin que O'TACOS pueda conservarlos por un motivo legítimo o imperioso, cuando usted haya retirado su consentimiento al tratamiento utilizando esta base jurídica, cuando O'TACOS deba aplicar los plazos de conservación previstos por una obligación legal o reglamentaria. La ejecución de las acciones de supresión será documentada por O'TACOS mediante cualquier prueba que acredite la supresión definitiva de los datos, en el contexto de su solicitud.
Derecho a limitar el tratamiento de los Datos Personales:
O'TACOS le permite solicitar la limitación del tratamiento de sus Datos Personales en el contexto de las finalidades del tratamiento establecidas en la presente Política, en particular cuando usted haya impugnado previamente la exactitud de sus Datos Personales, cuando el tratamiento sea ilícito y usted opte por esta limitación del tratamiento en lugar de la supresión, cuando O'TACOS ya no tenga ninguna utilidad para el tratamiento de sus Datos Personales, pero puedan ser útiles para el reconocimiento, ejercicio o defensa de reclamaciones judiciales, o cuando usted ejerza su derecho a oponerse al tratamiento y se esté estudiando su solicitud.
Derecho de oposición :
O'TACOS le permite oponerse al tratamiento de sus Datos Personales, en particular cuando O'TACOS trate sus Datos Personales con fines de prospección y marketing directo (incluidas las actividades de elaboración de perfiles) o por cualquier motivo que demuestre la ausencia de justificación legítima e imperiosa por parte de O'TACOS (incluidas las necesidades de impugnar, ejercer o defender derechos legales). La ejecución de las acciones de interrupción será documentada por O'TACOS mediante cualquier prueba que acredite la interrupción definitiva del tratamiento, en el contexto de su solicitud.
Derecho a retirar su consentimiento :
O'TACOS le permite retirar su consentimiento para el tratamiento de sus Datos Personales en cualquier momento, cuando el tratamiento se realice sobre esta base legal. La consideración de su solicitud será documentada por O'TACOS e irá acompañada de las pruebas que acrediten la revocación de su consentimiento en las bases previstas al efecto.
Derecho a la portabilidad de sus Datos Personales:
O'TACOS le permite solicitar una lista de sus Datos Personales tratados para los fines establecidos en esta Política y presentar una solicitud de portabilidad de datos a otra organización en un formato claro y comprensible mediante un informe de portabilidad que enumere todos los datos tratados.
Derecho a determinar el destino de sus Datos Personales en caso de desaparición de los mismos:
O'TACOS le permite dar sus instrucciones relativas al tratamiento de sus Datos Personales tratados, en el marco de las finalidades de tratamiento de la presente Política, en caso de fallecimiento o desaparición. Todas sus instrucciones serán registradas por nuestros servicios en cuanto se reciban.
Puede ejercer estos derechos poniéndose en contacto con nosotros a través de los siguientes canales:
*Por correo postal:
O'TACOS CORPORATION
CAP SUD - 106 avenue Marx Dormoy
92120 MONTROUGE
O'TACOS HOLDING INTERNACIONAL
CAP SUD - 106 avenue Marx Dormoy
92120 MONTROUGE
*Por correo electrónico:
[email protected], especificando "datos personales" en el asunto de su correo electrónico.
O'TACOS podrá, en determinados casos necesarios para su identificación, condicionar la ejecución y el tratamiento de su solicitud a la transmisión de una prueba de identidad válida.
O'TACOS se compromete a tramitar cualquier solicitud relativa al ejercicio de sus derechos individuales en un plazo de treinta (30) días a partir de su recepción; este plazo podrá ampliarse a sesenta (60) días adicionales en caso de complejidad en la investigación de la solicitud en particular. En este caso, O'TACOS se compromete a mantenerle informado y a dar curso a dichas solicitudes.
Si considera que el tratamiento de sus Datos Personales constituye una infracción del GDPR, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de la UE de su residencia habitual, su lugar de trabajo o el lugar donde se produjo la infracción. Las autoridades de control son las siguientes
Para Bélgica: https://www.autoriteprotectiondonnees.be/
Para Alemania: https://www.bfdi.bund.de/DE/Home/home_node.html
Para Luxemburgo: https://cnpd.public.lu/fr.html
Para los Países Bajos: https://www.autoriteitpersoonsgegevens.nl/
Para España: https://www.aepd.es/es
Para Italia: https://www.garanteprivacy.it/
Para Suiza: https://www.edoeb.admin.ch/edoeb/fr/home.html
También puede presentar una denuncia ante la Commission nationale de l'informatique et des libertés (CNIL) en Francia, por correo postal a la siguiente dirección CNIL - Service des plaintes, 3, place de Fontenoy -TSA 80715 -75334 PARIS CEDEX 07 O en línea: https://www.cnil.fr/fr/cnil-direct/question/844 o https://www.cnil.fr/fr/plaintes.
1 Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE.