RGPD y Urbantz: Lo que necesitas saber – URBANTZ | SUPPORT

En este artículo, cubrimos el tema del RGPD y cómo lo gestiona Urbantz.

¿Qué es el RGPD?

El RGPD (Reglamento General de Protección de Datos) es un reglamento europeo destinado a proteger los datos personales en el seno de la Unión Europea, que entró en vigor el 25 de mayo de 2018. En sus relaciones comerciales con sus proveedores, Urbantz está clasificado como «encargado del tratamiento» de datos y, como tal, está sujeto al RGPD.

Por regla general, nuestros clientes están clasificados como «responsables del tratamiento» de datos en el ámbito de este reglamento.

¿Qué datos recopila Urbantz?

Urbantz solo recopila los datos estrictamente necesarios para operar la solución de manera eficiente.

Las categorías de interesados son:

Los clientes del cliente (destinatarios, consumidores)
Los usuarios finales (operadores de tráfico, atención al cliente y personal de entrega, etc.)
Los subcontratistas, proveedores y participantes en la cadena de entrega del cliente

Los datos incluyen:

La dirección del destinatario y la hora de la entrega
Datos de identificación y contacto: apellido, nombre, dirección de correo electrónico, número de teléfono, idioma utilizado, firma y cualquier otro dato necesario que el usuario/cliente decida introducir en la solución (para completar una entrega)
Datos económicos: todos los demás datos necesarios que el usuario pueda decidir introducir en la solución (para completar una entrega, por ejemplo)
Datos de geolocalización: datos del Sistema de Posicionamiento Global (GPS) (el destinatario puede ver en un mapa cómo se acerca el repartidor, y la posición GPS del repartidor puede almacenarse)
Información de contacto de los usuarios finales o usuarios de la solución (nombre, correo electrónico, teléfono)
Datos de inicio de sesión: dirección IP, credenciales de acceso, páginas visitadas, tiempo empleado, navegador, sistema operativo, fecha del calendario, cookies, rastreadores, datos de navegación
Otros datos: datos de entrega y pedido (destino, datos de recogida, tamaño, instrucciones para el repartidor, fecha de entrega, número de paquetes, etc.).
Urbantz no recopila ningún dato clasificado como «categorías especiales de datos personales» en el sentido del RGPD (como datos relativos a la salud, opiniones políticas o religiosas, etc.), ni ninguna otra información confidencial. Nuestros clientes no revelarán a Urbantz ninguna categoría especial de datos ni ninguna categoría de datos personales que no sea estrictamente necesaria para el uso de la solución Urbantz.

¿Cuál es el período de retención?

La duración del tratamiento será la misma que la duración del contrato (es decir, los fines del tratamiento) hasta que los datos personales sean devueltos o destruidos por Urbantz a petición del cliente.

Urbantz anonimizará los datos personales de los interesados X meses después de la última actividad relacionada con dicho interesado. Este período puede adaptarse por cliente en el contrato firmado y varía entre 1 y 36 meses.

Los registros (acciones del usuario) están disponibles durante 3 meses (de forma activa), luego pasan a una base de datos de archivo durante un período de 12 meses. Finalmente, los registros de más de 1 año se eliminan permanentemente.

¿Dónde puedo encontrar información adicional?

Proporcionamos información sobre nuestro cumplimiento del RGPD de dos formas más:

En nuestros términos y condiciones generales y política de privacidad, disponibles en nuestro sitio web.
Para los clientes que hayan firmado un contrato empresarial, en el Acuerdo de Protección de Datos (DPA) vinculado al contrato.

¿Cómo funciona el proceso de anonimización?

La anonimización es una técnica que reemplaza los datos personales con valores modificados. Esto hace imposible la ingeniería inversa o la detección una vez que se aplica la anonimización.

Categorizamos estos datos en dos tipos:

Detalles del destinatario de la tarea
Detalles del usuario de Urbantz

¿Cómo puedo realizar una anonimización?

Para la anonimización individual: puede ser ejecutada por un usuario con el rol de Administrador de plataformas.
Para la anonimización programada: se puede configurar para un período de hasta 3 años después de la creación de los datos. Esta configuración requiere el acuerdo formal del cliente y la aprobación de nuestro DPO.

La anonimización puede realizarse:

Manualmente, por un usuario con el rol de Administrador de plataformas, navegando hasta la tarea y seleccionando la opción Anonimizar (ver más abajo).

Automáticamente, de forma programada según un período de tiempo especificado en el contrato del cliente

A continuación se muestra un resumen de las opciones de anonimización disponibles para cada tipo de datos

Dominio	Opciones disponibles
Detalles del destinatario de la tarea/entrega	1. Anonimización automatizada: Los datos se anonimizarán 'X' meses después de la entrega. 'X' será la duración determinada por el responsable del tratamiento (es decir, el Cliente de Urbantz). Este período puede variar de 1 a 36 meses. 2. Anonimización manual: Para tarea(s) específica(s) en solicitudes individuales y puntuales. Esta solicitud siempre debe realizarse a través del responsable del tratamiento (el Cliente de Urbantz). Si Urbantz recibe una solicitud directamente del destinatario, Urbantz transferirá la solicitud al Cliente (una vez identificado).
Detalles del usuario de Urbantz	Para los datos predeterminados: > Anonimización automatizada: Los datos se anonimizarán después de 'N' meses de inactividad del usuario. 'N' será la duración determinada por el responsable del tratamiento (es decir, el Cliente de Urbantz). Este período puede variar de 1 a 36 meses.
Puntos de seguimiento del usuario	Para la relación entre la ruta y el repartidor: anonimizar los puntos de seguimiento del repartidor en una ruta después de cierto tiempo. > Anonimización automatizada: Los datos se anonimizarán 'Z' meses después de que el repartidor haya completado la ruta. 'Z' será la duración determinada por el responsable del tratamiento (es decir, el Cliente de Urbantz). Este período puede variar de 1 a 36 meses.

Nota importante:

Una vez aplicada la anonimización, no es posible recuperar el valor original. Por tanto, los datos originales se pierden definitivamente. Proceda con la anonimización de los datos con el máximo cuidado.

Para obtener información adicional, comuníquese con su CSM designado y asegúrese de familiarizarse también con este artículo: RGPD - ¿Qué datos se anonimizan?