POLÍTICA DE PRIVACIDAD

Fecha última actualización: 26/07/2023

La presente política de privacidad podrá ser actualizada en cualquier momento para adaptarla a las eventuales modificaciones normativas de forma que será responsabilidad del interesado consultarla con cierta frecuencia. En aquellos casos en los que se disponga de los correspondientes datos de contacto del interesado afectado por las modificaciones se le notificará con carácter previo a la aplicación de las mismas.

1. RESPONSABLE

¿Quién es el Responsable del tratamiento de mis datos?
Identidad	CORPORACIÓN ALIMENTARIA GUISSONA S.A. (en adelante, CAGSA)
NIF	A25445131
Dirección postal	C Traspalau, 8. Guissona (25210)
Teléfono	973 550 100
Correo electrónico	lopd@bonarea.com

2. FINALIDAD Y LEGITIMACIÓN

¿Por qué y para qué tratan mis datos personales?

1. Finalidades de naturaleza contractual. Trataremos sus datos personales para gestionar su relación contractual con nosotros y prestarle los servicios solicitados. Entre otros, de forma enunciativa, pero no limitativa, gestionar su acceso a la aplicación, darle de alta como cliente, emitir facturas, gestionar sus quejas, incidencias o reclamaciones.

2. Finalidades basadas en el interés legítimo:

· Usabilidad de la aplicación. En base de interés legítimo, trataremos sus datos personales para analizar la usabilidad de la aplicación, es decir, recopilamos la información sobre el tiempo medio de su interacción con la aplicación. Además, procesamos información como la versión del sistema operativo que utiliza, el modelo del dispositivo, el país, así como la versión de la aplicación utilizada por usted, todo ello siempre desagregando los datos, de forma que no se le pueda identificar y únicamente con la finalidad de ofrecerle un servicio de más calidad. Le informamos que no se elaboraran perfiles a partir de los datos desagregados resultantes del análisis de la usabilidad de la aplicación.

· Enlaces a otros sitios web. CARPAY incluye enlaces a otras páginas web de bonÀrea Agrupa y las últimas novedades - noticias de CAGSA, que pueden ser de su interés y utilidad (como por ejemplo información sobre apertura de una nueva gasolinera). Cuando haga clic en alguno de los enlaces, será redirigido al sitio web respectivo. Estos enlaces incluyen tecnologías de seguimiento especiales, cookies, por lo que le recomendamos consultar la política de privacidad de cada sitio web al que será redirigido.

3. Finalidades basadas en el consentimiento: Solo en el caso de que usted lo haya consentido expresamente, trataremos sus datos personales para gestionar los permisos de ubicación y de notificaciones.

3. PLAZO DE CONSERVACIÓN

¿Durante cuánto tiempo conservarán mis datos personales?

Sus datos personales serán conservados en los servidores de CAGSA hasta que se cumpla la finalidad por la que han sido recogidos. Cuando se haya cumplido con la finalidad por la que fueron recogidos, serán debidamente bloqueados, quedando a disposición únicamente a solicitud de Fuerzas y Cuerpos de Seguridad del Estado, Jueces y Tribunales, Ministerio Fiscal o de las Administraciones Públicas competentes, durante el plazo de prescripción de las acciones legales que se pudieran derivar.

Finalmente, una vez transcurrido este periodo de bloqueo obligatorio por ley, sus datos serán suprimidos definitivamente.

Eliminar cuenta: En el caso de que decida eliminar su cuenta de CARPAY de forma permanente, por motivos de seguridad verificaremos su identidad antes de aceptar la solicitud de la eliminación. Una vez que tramitemos su petición, borraremos sus datos de forma permanente, excepto aquella información que la legislación aplicable nos obligue a conservar, que será debidamente bloqueada, conforme con la política de conservación descrita en el párrafo anterior.

Datos desagregados: no existe un plazo de supresión para los datos desagregados, ya que con ellos no es posible identificar a una persona física.

4. DESTINATARIOS

¿A quién se comunicarán mis datos personales?

Sus datos personales no serán cedidos a terceros a efectos comerciales, pero sí que podrán ser comunicados en aquellos casos en los que resulte necesario para una correcta prestación del servicio a:

· Colaboradores que gestionan las tiendas, gasolineras, depósitos y otros establecimientos de bonÀrea Agrupa, para gestionar las quejas, reclamaciones, cumplir obligaciones legales, entre otros.

· Administración Pública, Fuerzas y Cuerpos de Seguridad del Estado, y Jueces y Tribunales, cuando lo requieran.

· Aquellas empresas externas que resulten necesarias para el buen desarrollo de la finalidad para la que los datos han sido recogidos, como por ejemplo Call Center externo u otros proveedores de servicio.

CAGSA ha suscrito el correspondiente contrato de tratamiento de datos con sus proveedores, mediante el que se les impone, entre otras obligaciones, aplicar las medidas técnicas y organizativas adecuadas, tratar los datos únicamente para las finalidades que han sido pactadas y seguir las instrucciones descritas en el contrato, y suprimir o devolver los datos una vez haya finalizado la prestación de los servicios.

5. DERECHOS

¿Cuáles son mis derechos respecto los datos de carácter personal que les he facilitado y cómo los puedo ejercer?

Acceso	Tiene derecho a acceder y consultar los datos personales de su titularidad que figuran en los ficheros de CAGSA.	Puede ejercer estos derechos a través de www.bonarea-agrupa.com/arco
Rectificación	Puede modificar los datos personales de su titularidad que sean inexactos o erróneos.
Supresión	Puede solicitar la supresión de sus datos personales cuando, entre otros motivos, ya no sean necesarios para las finalidades por las que se recogieron.
Oposición	En determinadas circunstancias y por motivos relacionados con su situación particular, podrá oponerse al tratamiento de sus datos personales. CAGSA dejará de tratar los datos, excepto por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
Limitación del tratamiento	Como titular de sus datos personales puede solicitar la limitación en el tratamiento de los mismos: - Mientras se comprueba la impugnación de la exactitud de sus datos - Cuando el tratamiento que se está realizando de sus datos personales sea ilícito, pero se oponga a la supresión de los mismos. - Cuando CAGSA ya no necesite tratar sus datos personales, pero usted los necesite para el ejercicio o defensa de reclamaciones. - Cuando usted, como titular de sus datos personales, se haya opuesto al tratamiento de los mismos para el cumplimiento de una misión en interés público o para la satisfacción de un interés legítimo, durante el tiempo que se verifique si los motivos legítimos para el tratamiento prevalecen sobre los suyos.
Portabilidad de sus datos personales	Tiene derecho a recibir en formato electrónico, los datos personales de su titularidad que nos haya facilitado, así como a solicitarnos que los cedamos a un tercero que usted designe.

¿Puedo retirar mi consentimiento?

En aquellos casos en los que la legitimación del tratamiento se base en el consentimiento del interesado, el interesado tendrá derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a esta retirada y quedando apercibido de que, en determinados casos, puede afectar a la gestión del servicio en cuestión, pudiendo resultar incompleto, defectuoso o de imposible realización.

¿Dónde puedo reclamar en caso de considerar que se han vulnerado mis derechos respecto a mis datos personales?

Si considera que sus datos no están siendo tratados según establece la ley puede contactar con nuestro Delegado de Protección de Datos a través de DPO@bonarea.com o presentar su reclamación ante la Agencia Española de Protección de Datos.

6. PROCEDENCIA

¿Cómo han obtenido mis datos?

Únicamente trataremos los datos que usted nos haya facilitado en el momento de darse de alta en la aplicación y aquellos que se deriven del desarrollo de la relación contractual que nos vincula con usted y así como, los que nos puede proporcionar la propia aplicación a través de sus cálculos como, por ejemplo, la cantidad de litros repostados.

¿Qué tipo de datos tratan?

Las categorías de datos que se tratan son:

· Datos identificativos: Nombre y Apellidos.

· Datos de contacto: correo electrónico.

· Datos bancarios: número de tarjeta.

· Datos de facturación: solo en el caso de solicitar la factura trataremos su NIF, Nombre y Apellidos, Dirección postal, País de residencia.

· Datos de geolocalización, en caso de que nos dé su permiso.

· Credenciales de acceso a la aplicación: nombre de usuario y la contraseña.

· Datos sobre vehículo: matrícula del vehículo (opcional).

· Datos relativos al dispositivo de acceso: país, modelo del dispositivo, versión del sistema operativo.

Asimismo, le informamos de que la CAGSA no tratara datos especialmente protegidos.

7. PERMISOS REQUERIDOS POR LA APP

Ubicación: CARPAY recaba datos de geolocalización que CAGSA tratará con la finalidad de conocer su ubicación y facilitar el uso de CARPAY, de esta forma, cuando se encuentra en una Estación de Servicio determinada, la aplicación lo detecta automáticamente sin necesidad de introducir dicha Estación de Servicio de forma manual. Cuando acceda a la aplicación por primera vez, se le solicitará autorización sobre si permite o no tratar sus datos de geolocalización, por lo tanto, como Usuario puede activar y desactivar este permiso, pero advertimos que para el uso de algunas funcionalidades resulta necesario tener activados los datos de geolocalización. Activar la geolocalización en su Dispositivo supone otorgar su autorización a CAGSA para tratar esta información.

Notificaciones: Esta opción de CARPAY permite enviar la notificación al Usuario con la cantidad de los litros repostados y su importe, una vez finalizado el servicio de suministro de combustible. Cuando acceda a la aplicación por primera vez, se le solicitara autorización sobre si permite o no que le enviemos la notificación, por lo tanto, como Usuario puede activar y desactivar esta opción. Activar las notificaciones en su Dispositivo supone otorgar su autorización a CAGSA para enviarle esta información. Estas notificaciones no serán utilizadas para el envío de las comunicaciones comerciales.

8. CONFIDENCIALIDAD

¿Cómo me garantizan la confidencialidad y seguridad en el tratamiento de mis datos personales?

Le garantizamos que sus datos personales serán tratados de forma confidencial y que se han adoptado las medidas técnicas y organizativas necesarias para evitar su alteración, pérdida, tratamiento o acceso no autorizado, según la normativa aplicable en la materia.

Las comunicaciones a través de Internet (por ejemplo, correos electrónicos) no son seguras excepto que se encuentren cifradas. Debe tener en cuenta que, por la propia naturaleza de internet, sus comunicaciones pueden pasar por un número indeterminado de países antes de ser entregadas.

Desde CAGSA no podemos aceptar ningún tipo de responsabilidad en caso de acceso no autorizado o pérdida de información personal que quede fuera de nuestro control.

CAGSA no le solicitará nunca información personal de ningún tipo a través de medios de comunicación no oficiales. Sólo usted es responsable de mantener su información personal segura y no compartirla con otros. En caso de duda, contacte con nosotros antes de facilitar su información.