Política de protección de datos personales

Actualizado el 15/05/2024

En el marco de la puesta a disposición de la Aplicación y/o del sitio web accesible en https://o-tacos.com/fr/ (en lo sucesivo, "el Sitio web") a los Usuarios y/o de la conexión a la Aplicación y/o al Sitio web y/o de su utilización por el Usuario, O'TACOS HOLDING INTERNATIONAL (sociedad por acciones simplificada con un capital de 1.000 euros, con domicilio social en Cap Sud, 106, avenue Max Dormoy, 92120 MONTROUGE, inscrita en el Registro Mercantil de NANTERRE con el número 819 957 101) y O'TACOS CORPORATION, (sociedad por acciones simplificada con capital de 1.000.000, con domicilio social en Cap Sud, 106, avenue Max Dormoy, 92120 MONTROUGE, inscrita en el Registro Mercantil de Nanterre con el número 809 849 615) recogen y tratan los datos personales del Usuario. O'TACOS HOLDING INTERNATIONAL y O'TACOS CORPORATION (en lo sucesivo denominadas colectivamente "O'TACOS" o "nosotros") actúan en calidad de responsables del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD)[1] .

La presente política de protección de datos personales tiene por objeto informarle de las modalidades de recogida, tratamiento, utilización, puesta en común y protección de sus datos personales a través de la Aplicación y/o el Sitio Web, de los fines para los que se utilizan y de los derechos que le asisten en relación con dichos datos.

AL CREAR UNA CUENTA PERSONAL EN LA APLICACIÓN O EN EL SITIO WEB, AL CONECTARSE A LA APLICACIÓN O AL SITIO WEB Y AL UTILIZARLOS, USTED ACEPTA QUE SUS DATOS PERSONALES PUEDAN SER RECOGIDOS Y TRATADOS DE CONFORMIDAD CON LO DISPUESTO EN LA PRESENTE POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES. SI NO ACEPTA LOS TÉRMINOS DE ESTA POLÍTICA, NO DEBE CREAR UNA CUENTA EN LA APLICACIÓN Y/O EL SITIO WEB, NI UTILIZARLOS.

La presente política de protección de datos personales se rige por la legislación francesa. No obstante lo anterior, si el Usuario es un consumidor y su residencia habitual se encuentra en un país de la Unión Europea distinto de Francia, se aplicarán las disposiciones imperativas del país de residencia del Usuario.

En caso de litigio relacionado con la presente política, serán competentes los tribunales franceses. No obstante lo anterior, si el Usuario es un consumidor y su residencia habitual se encuentra en un país de la Unión Europea distinto de Francia, se aplicarán las disposiciones imperativas del país de residencia del Usuario.

En caso de que una modificación legislativa o reglamentaria o una sentencia judicial invalide una cláusula de la presente política de protección de datos personales, las demás cláusulas seguirán siendo válidas.

Es posible que modifiquemos la presente política de protección de datos personales, en particular para adaptarla a cualquier cambio legislativo, reglamentario, jurisprudencial o tecnológico. La versión que puede consultarse en la Aplicación y en el Sitio web es la vigente; la fecha de su actualización se identificará claramente en la parte superior de la política de protección de datos personales.

Artículo 1: ¿Qué son los datos personales?

Los datos personales (en lo sucesivo, "Datos Personales") son cualquier información relativa directa o indirectamente a una persona física identificada o identificable (apellidos, nombre, número de teléfono, datos de localización, etc.).

Artículo 2: ¿Qué información se facilita sobre el tratamiento de datos personales?

O'TACOS lleva a cabo todo su Tratamiento de Datos Personales de conformidad con las normas pertinentes, y en particular:

  • Reglamento General de Protección de Datos de Carácter Personal nº 2016/679 que entró en vigor el 25 de mayo de 2018, así como,
  • Ley francesa de Protección de Datos nº 78-17 de 6 de enero de 1978, en su versión modificada.

El Tratamiento de Datos Personales realizado en el marco del funcionamiento del Sitio Web y de la Aplicación respeta los principios de equidad, legalidad y transparencia. O'TACOS se compromete a proporcionar información clara, completa y fácilmente accesible sobre cómo se lleva a cabo dicho tratamiento.

El alcance del uso y gestión del Sitio Web y de la Aplicación lleva a O'TACOS a realizar el Tratamiento de los Datos Personales que se detallan en la siguiente tabla:

 

 

Finalidad del tratamiento

 

 

Datos personales transmitidos a O'TACOS

 

 

Base jurídica para el tratamiento de datos personales

 

 

Cuánto tiempo conservamos sus datos personales

 

 

Gestión de las solicitudes de contacto iniciales de los usuarios del sitio web

 

 

Apellidos, Nombre, Email, Dirección

 

 

Interés legítimo de O'TACOS

 

Conservación durante un periodo de 3 años tras el último contacto del usuario del sitio web

 

 

Gestión de la creación de cuentas de clientes a través de la Aplicación

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Apellidos, Nombre, Correo electrónico, Sexo, Fecha de nacimiento, Dirección postal, País, Su(s) producto(s) O'TACOS preferido(s), Su(s) restaurante(s) O'TACOS preferido(s),

 

 

 

 

 

Consentimiento para utilizar la Aplicación

 

Conservación durante un período de 3 años a partir del último pedido realizado a través de la Aplicación

 

Gestión de programas de fidelización a través de la aplicación

 

 

Apellidos, Nombre, Correo electrónico, Sexo, Fecha de nacimiento, Dirección postal, Su(s) producto(s) O'TACOS favorito(s), Su(s) restaurante(s) O'TACOS favorito(s), Foto del carné de estudiante si procede

 

 

El consentimiento del Usuario para adherirse al programa de fidelización O'TACOS

 

Conservación durante un periodo de 3 años a partir del último uso de los puntos de fidelidad en la Aplicación

 

Gestión de los pagos de los clientes a través de la Aplicación

 

 

Apellidos, Nombre, Correo electrónico, Restaurantes en los que el Usuario ha realizado pedidos, Productos pedidos

 

 

Cumplimiento contractual entre O'TACOS y el Usuario de la Aplicación

 

 

Conservación durante un periodo de 10 años a partir de la fecha de emisión de las facturas

 

Gestión del servicio Click and Collect a través de la Aplicación o el Sitio Web

 

 

Apellidos, Nombre, Correo electrónico, Sexo, Fecha de nacimiento, Dirección postal, Su(s) producto(s) O'TACOS favorito(s), Su(s) restaurante(s) O'TACOS favorito(s), Foto del carné de estudiante si procede

 

 

Cumplimiento contractual entre O'TACOS y el Usuario de la Aplicación o del Sitio Web

 

Conservación durante un periodo de 3 años a partir del último pedido realizado por el Usuario de la Aplicación o del Sitio Web.

 

O'TACOS Gestión del servicio de atención al cliente

 

 

 

 

 

 

Apellidos, Nombre, Referencia del pedido, IBAN

 

Interés legítimo de O'TACOS

 

Conservación durante el inicio y el final de la resolución del litigio del Usuario

 

En caso de litigio, conservación durante todas las fases del litigio y supresión una vez agotadas todas las vías de recurso.

 

 

Gestión de encuestas de satisfacción a través de los restaurantes O'TACOS

 

 

 

 

 

 

 

 

Apellidos, Nombre, E-mail, Edad, Fecha de nacimiento, Código postal, Sexo

 

 

Interés legítimo de O'TACOS

 

 

Conservación durante el tiempo necesario para alcanzar el objetivo de la encuesta

 

 

 

Gestión de boletines a través de la Aplicación y/o el Sitio web

 

 

 

 

 

 

 

 

 

Apellidos, Nombre, Correo electrónico, Sexo, Fecha de nacimiento, Dirección postal, Su(s) producto(s) O'TACOS favorito(s), Su(s) restaurante(s) O'TACOS favorito(s), Foto del carné de estudiante si procede

 

 

 

El consentimiento del usuario para recibir boletines y ofertas promocionales

 

 

 

Conservación durante un periodo de 3 años tras la última interacción del Usuario de la Aplicación y/o el Sitio Web con un interés en los productos O'TACOS.

 

 

 

 

Gestionar la captación de nuevos restaurantes franquiciados O'TACOS a través de la página web.

 

 

 

 

 

 

Apellidos, Nombre, Correo electrónico, Dirección postal, Número de teléfono, Fecha de nacimiento, Vida profesional, CV, Justificante de cuenta bancaria, Documento de identidad

 

 

Actuación precontractual y contractual de O'TACOS y del restaurante franquiciado

 

Conservación durante un periodo de 10 años tras la rescisión del contrato de franquicia

 

Si el perfil no es seleccionado para la apertura del nuevo restaurante franquiciado, retención por un periodo de 6 meses

 

 

Gestión de la tramitación y respuesta a las solicitudes de derechos individuales a través del Sitio Web y/o la Aplicación

 

 

 

 

Apellidos, Nombre, E-mail

 

Obligación legal de O'TACOS

 

Conservación durante un periodo de 10 años a partir del cierre de la solicitud de derecho individual

 

Gestión de la actividad y el tráfico en el Sitio Web y la Aplicación

 

 

 

Dirección IP del móvil, Tipo de navegador de Internet, Sistema operativo, IOS del móvil o tableta, URL de conexión incluyendo fecha y hora asociadas, Contenido accesible a través de la Aplicación y el Sitio Web.

 

 

Intereses legítimos de OTACOS

 

Almacenamiento durante un máximo de 13 meses

 

Gestión de la doble autenticación en la aplicación

 

 

 

Dirección de correo electrónico

 

Interés legítimo de O'TACOS

 

Conservación durante el tiempo de autenticación del cliente

 

 

Artículo 3: ¿Dónde se almacenan sus datos personales?

O'TACOS puede almacenar sus datos personales y cederlos a subcontratistas para los siguientes fines:

  • Gestión del alojamiento del Sitio Web y de la Aplicación,
  • Gestión del servicio Click and Collect a través de la Aplicación o el Sitio Web,
  • Gestión de pagos en línea a través de la aplicación,
  • Gestión de encuestas de satisfacción a través de los restaurantes O'TACOS,
  • Gestión del servicio de atención al cliente de O'TACOS,
  • Gestionar la contratación de nuevos restaurantes franquiciados O'TACOS,
  • La gestión de boletines y ofertas promocionales a través del Sitio Web y/o la Aplicación,
  • Gestión de los recursos informáticos y mantenimiento del Sitio Web y de la Aplicación.

En este contexto, O'TACOS se compromete a comprobar que cumplen las normas de protección de Datos de Carácter Personal, y a aplicar un marco contractual específico, en las condiciones exigidas por dichas normas.

O'TACOS también podrá comunicar determinados datos a personas y entidades autorizadas a nivel interno (empleados, directivos y agentes de la empresa) y externo, en particular a terceros autorizados en virtud de prerrogativas legales, administrativas o judiciales.

O'TACOS podrá transferir sus Datos Personales fuera de la Unión Europea si usted acepta que sus datos se utilicen con fines estadísticos, de medición de audiencia para mejorar nuestros servicios y para enviarle boletines y ofertas promocionales.

No obstante, en el caso de que los datos sean transferidos fuera de la Unión Europea, O'TACOS aplicará el marco normativo necesario y adecuado a la situación de dicha Transferencia, garantizando :

  • Los Datos Personales se transfieren a un país adecuado con un nivel de protección adecuado, o,
  • Firmar las Cláusulas Contractuales Tipo (CCT) propuestas por la Comisión Europea o,
  • Cualquier otra garantía que se considere apropiada en el sentido del artículo 46 del RGPD.

 

Artículo 4: Datos personales de menores

En Francia, los menores de 15 años no pueden crear una cuenta en la Aplicación ni en el Sitio web. Los menores mayores de 15 años pueden crear su propia cuenta en la Aplicación y en el Sitio web.

En Italia, los menores de 14 años no pueden crear una cuenta en la Aplicación ni en el Sitio web. Los menores mayores de 14 años pueden crear su propia cuenta en la Aplicación y en el Sitio web.

En Bélgica y España, los menores de 13 años no pueden crear una cuenta en la Aplicación ni en el Sitio web. Los menores mayores de 13 años pueden crear su propia cuenta en la Aplicación y en el Sitio web.

En Luxemburgo, Países Bajos, Alemania y Suiza, los menores de 16 años no pueden crear una cuenta en la Aplicación ni en el Sitio web. Los menores mayores de 16 años pueden crear su propia cuenta en la Aplicación y en el Sitio web.

En caso de que un padre o tutor con patria potestad tenga conocimiento de que su hijo nos ha proporcionado Datos Personales sin su consentimiento, le invitamos a que se ponga en contacto con nosotros de conformidad con los procedimientos establecidos en el artículo 10 de la presente política de protección de datos personales.

Tomaremos las medidas necesarias para eliminar esta información de nuestra base de datos de conformidad con la normativa aplicable.

 

Artículo 5: ¿Cómo se protegen sus datos personales?

O'TACOS se compromete a tomar todas las precauciones necesarias para garantizar la seguridad de sus Datos Personales.

A estos efectos, O'TACOS se compromete a aplicar todas las Medidas de índole técnica y organizativa, en el sentido del artículo 32 del RGPD, que garanticen la confidencialidad, integridad y disponibilidad de los Datos Personales, y por tanto un nivel de protección suficiente de los mismos.

O'TACOS y sus empleados han sido formados y concienciados en materia de protección de Datos Personales, incluyendo la consideración y aplicación de dichas medidas.

En caso de violación de sus Datos Personales, es decir, si los Datos Personales de los que somos responsables sufren un incidente de seguridad que resulte en una violación de su confidencialidad, disponibilidad o integridad, lo notificaremos a la Commission Nationale de l'Informatique et des Libertés (CNIL), así como a cualquier autoridad nacional de control competente, si procede, en las condiciones prescritas por la normativa aplicable.

 

Artículo 6: ¿Cuáles son sus derechos?

Puede solicitar en cualquier momento el ejercicio de sus derechos individuales y, en particular, solicitar :

  • Acceso a sus Datos Personales en un formato claro y comprensible para conocer qué información trata O'TACOS sobre usted,
  • Rectificación conducente a la modificación de los Datos Personales que resulten incompletos o incorrectamente tratados por O'TACOS,
  • La supresión de sus Datos Personales en las condiciones predeterminadas por la Normativa aplicable,
  • Limitar el tratamiento de los Datos Personales en las condiciones predeterminadas por la Normativa aplicable,
  • Posibilidad de oponerse al tratamiento de datos por motivos legítimos,
  • La portabilidad de los Datos Personales en un formato claro y fácilmente legible por máquina, con la posibilidad de transmitir dichos Datos a otra organización,
  • Determinar el destino de sus Datos Personales en caso de fallecimiento, con transmisión de directivas específicas a O'TACOS.

 

Puede ejercer estos derechos poniéndose en contacto con nosotros a través de los siguientes canales:

*Por correo postal:

O'TACOS CORPORATION

CAP SUD - 106 avenue Marx Dormoy

92120 MONTROUGE

 

O'TACOS HOLDING INTERNACIONAL

CAP SUD - 106 avenue Marx Dormoy

92120 MONTROUGE

 

*Por correo electrónico:

[email protected], especificando "datos personales" en el asunto de su correo electrónico.

O'TACOS podrá, en determinados casos necesarios para su identificación, condicionar la ejecución y el tratamiento de su solicitud a la transmisión de una prueba de identidad válida.

O'TACOS se compromete a tramitar cualquier solicitud relativa al ejercicio de sus derechos individuales en un plazo de treinta (30) días a partir de su recepción; este plazo podrá ampliarse a sesenta (60) días adicionales en caso de complejidad en la investigación de la solicitud en particular. En este caso, O'TACOS se compromete a mantenerle informado y a dar curso a dichas solicitudes.

Si considera que el tratamiento de sus Datos Personales constituye una infracción del GDPR, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de la UE de su residencia habitual, su lugar de trabajo o el lugar donde se produjo la infracción. Las autoridades de control son las siguientes

También puede presentar una denuncia ante la Commission nationale de l'informatique et des libertés (CNIL) en Francia, por correo postal a la siguiente dirección CNIL - Service des plaintes, 3, place de Fontenoy -TSA 80715 -75334 PARIS CEDEX 07 O en línea: https://www.cnil.fr/fr/cnil-direct/question/844 o https://www.cnil.fr/fr/plaintes.

 

 

 


[1] Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE.