Política de Privacidad y Protección de Datos en Punto Correos

1. ¿Quién tratará sus datos?

Sus datos serán tratados por la Sociedad Estatal Correos y Telégrafos, S.A., S.M.E, con NIF A-83052407 y domicilio social en la Calle del Conde de Peñalver nº 19, 28006 Madrid (en adelante, Correos) o por Correos Express Paquetería Urgente, S.A., S.M.E., con NIF A28799120 y domicilio social en Avda de Europa nº 8, Centro de Transportes de Coslada, 28.821, Coslada (Madrid), en función de qué entidad gestione su envío. Estas entidades pueden actuar:

i. Como encargado de tratamiento cuando sus datos hayan sido facilitados por personas jurídicas o físicas sujetas a la normativa de protección de datos.

ii. Como responsable del tratamiento cuando sus datos hayan sido facilitados por una persona no sujeta a la normativa de protección de datos o si el servicio contratado está incluido en el servicio postal universal.

Para garantizar la adecuada gestión de dicho tratamiento, Correos y Correos Express tienen designado un Delegado de Protección de Datos (DPD), a quién puede dirigirse para cualquier cuestión que precise con relación a los mismos a través de la siguiente dirección de correo electrónico: dpdgrupocorreos@correos.com

2. Datos tratados, finalidad del tratamiento y base jurídica

El tratamiento de sus datos se realiza con las siguientes finalidades y se realiza bajo las siguientes bases legitimadoras:

A) Entrega de envíos y devoluciones

Finalidad 1: Acreditación de la entrega

- Finalidad del tratamiento: Los datos de carácter personal serán tratados para acreditar la recepción de la entrega mediante número de envío y código PIN.

- Base legitimadora: Art. 6.1b) RGPD: el tratamiento es necesario para la ejecución de un contrato.

- Tipo de datos que se tratan: número de envío y el código PIN.

Finalidad 2: Devoluciones

- Finalidad del tratamiento: Los datos de carácter personal serán tratados para gestionar la devolución del envío.

- Base legitimadora: Art. 6.1b) RGPD: el tratamiento es necesario para la ejecución de un contrato.

- Tipo de datos que se tratan: número de envío.

B) Venta de productos

Finalidad 1: Envío de la factura por correo electrónico

- Finalidad: Cuando así lo solicite, el dato relativo a la dirección de correo electrónico será tratado para enviar la factura a la dirección de correo electrónico facilitada por usted.

- Datos tratados para esta finalidad: Correo electrónico.

- Base de legitimación: La base jurídica para el tratamiento de sus datos es el consentimiento proporcionado por el interesado.

Finalidad 2: Emisión de la factura completa

- Finalidad: Los datos de carácter personal serán tratados para emitir la factura completa por parte de Correos, así como su modificación en caso de devoluciones.

- Datos tratados para esta finalidad: Nombre, apellidos, dirección postal y NIF/NIE.

- Base de legitimación: La base jurídica para el tratamiento de sus datos es la ejecución de un contrato o la aplicación de medidas precontractuales a petición del interesado.

3. Fuentes de las que proceden los datos personales

Se tratarán los datos facilitados por Usted. Será necesario que aporte los datos que sean indicados como obligatorios. En caso de no suministrar al menos tales datos considerados como necesarios, Correos no podrá gestionar su solicitud.

Adicionalmente, los datos personales del destinatario han sido facilitados por el remitente del envío.

4. Destinatarios de sus datos personales

Para la consecución de las finalidades detalladas anteriormente, sus datos podrán ser comunicados a las Administraciones Públicas a efectos del cumplimiento de las obligaciones legales de Correos.

Independientemente de lo anterior, podrán compartirse sus datos con los proveedores de Correos que requieran del acceso a datos personales, quienes los

tratarán en condición de encargados del tratamiento, conforme a las instrucciones y bajo la supervisión de Correos.

5. Transferencias internacionales

No se prevé la transferencia internacional de los datos personales de los interesados. No obstante, en caso de efectuarse alguna transferencia internacional, se llevará a cabo atendiendo a los criterios y requisitos exigidos por la normativa vigente, por medio de la adopción de garantías jurídicas adecuadas, las cuales podrán consistir en la formalización con el destinatario de los datos de (i) Cláusulas Contractuales Tipo aprobadas por la Comisión Europea para legitimar la transferencia internacional de datos a terceros países o (ii) en otro instrumento jurídico válido que permita garantizar un nivel adecuado de protección equivalente al del Espacio Económico Europeo.

6. Plazo de conservación de los datos personales

Sus datos personales se conservarán durante el tiempo que dure la relación precontractual y/o contractual. Una vez finalizado el periodo de conservación aplicable, se podrá iniciar un plazo de bloqueo durante el cual los datos solo estarán a disposición de Jueces y Tribunales, Ministerio Fiscal y Administraciones Públicas. Transcurrido el periodo de bloqueo, los datos serán borrados materialmente.

Puede solicitar más información sobre los periodos de conservación de los datos personales en dpdgrupocorreos@correos.com.

7. ¿Cuáles son sus derechos?

Nuestra normativa de protección de datos le confiere una serie de derechos en relación con el tratamiento de datos que implican nuestros servicios que podemos resumir en los siguientes:

  • Derecho de acceso: Conocer qué tipo de datos estamos tratando y las características del tratamiento que estamos llevando a cabo.
  • Derecho de rectificación: Poder solicitar la modificación de sus datos por ser éstos inexactos o no veraces.
  • Derecho de portabilidad: Poder obtener una copia en un formato interoperable de los datos que estén siendo tratados.
  • Derecho a la limitación del tratamiento en los casos recogidos en la Ley.
  • Derecho de supresión: Solicitar la supresión de sus datos cuando el tratamiento ya no resulte necesario.
  • Derecho de oposición: Este derecho le permite, por ejemplo, solicitar el cese en el envío de comunicaciones comerciales.
  • Derecho a revocar el consentimiento prestado.

Puede ejercitar sus derechos a través de alguno de los siguientes canales:

i) Dirección Postal: Calle del Conde de Peñalver, nº 19, 28006 Madrid (España)

ii) Correo Electrónico: derechos.protecciondatos.correos@correos.com

En la página web de la Agencia Española de Protección de Datos (AEPD) puede encontrar una serie de modelos que le ayudarán en el ejercicio de sus derechos. Asimismo, le informamos tiene derecho a interponer una reclamación ante la autoridad de control (en España, la AEPD) en caso de que considere infringidos sus derechos.