Mediante la aceptación del presente documento, otorgas tu consentimiento de manera libre, voluntario, expreso, inequívoco, previa, específico, informado y por escrito, y autorizas a RAPPIEC S.A.S. (en adelante “Rappi”), en calidad de Responsable del Tratamiento, para realizar la recolección, almacenamiento y uso de tus datos personales y sensibles para validar que seas mayor de edad al momento de agregar y adquirir productos sujetos a restricción a través de la Plataforma Rappi. Este consentimiento se otorga para las finalidades descritas a continuación y conforme a la Ley Orgánica de Protección de Datos Personales y su Reglamento General (“LOPDP”).
Finalidades del tratamiento
Los siguientes datos personales: (i) número de cédula de identidad; (ii) código dactilar; y (iii) fecha de nacimiento, se utilizarán exclusivamente para las siguientes finalidades lícitas, específicas y explícitas, y no serán tratados de manera incompatible con ellas:
- Verificar tu edad previo a la habilitación de la compra de productos sujetos a restricción de edad mediante consulta con proveedores autorizados que validan la información frente a la Dirección General de Registro Civil, Identificación y Cedulación (DIGERCIC).
- Dar cumplimiento a obligaciones legales, regulatorias y de gestión de riesgos aplicables.
Datos sensibles y biométricos
Declaras que has sido informado sobre tu derecho a no proporcionar tus datos sensibles y biométricos. No obstante, al ser la validación de mayoría de edad un requisito indispensable para permitirte agregar a tu canasta y posteriormente adquirir productos sujetos a restricción de edad, tu negativa a otorgar el consentimiento implicará que no podrás agregar y/o adquirir dichos productos a través de la Plataforma Rappi.
Permisos y revocación
Puedes revocar este consentimiento para el tratamiento de tus datos personales y biométricos en cualquier momento, sin efectos retroactivos sobre los tratamientos ya efectuados lícitamente, a través del procedimiento detallado en el siguiente enlace: https://legal.rappi.com.co/ecuador/acceso-a-mis-datos-personales/, en términos de la normativa aplicable.
Encargados del tratamiento
Rappi, en calidad de Responsable del Tratamiento, evaluará y seleccionará a sus encargados del tratamiento conforme a criterios de idoneidad técnica y jurídica, y celebrará con ellos contratos que establezcan, como mínimo, obligaciones de confidencialidad, seguridad, finalidades y límites del tratamiento, instrucciones documentadas, régimen de subencargo, asistencia para el ejercicio de derechos, notificación de incidentes, devolución o eliminación de datos al término del servicio y facultades de auditoría. Rappi mantendrá un registro actualizado de encargados, sub encargados y verificará periódicamente su cumplimiento.
Comunicaciones y transferencias internacionales
Cuando corresponda realizar comunicaciones o transferencias internacionales de datos, Rappi verificará previamente el cumplimiento de los requisitos legales y la existencia de garantías adecuadas aplicables al destino, incluyendo, según proceda, instrumentos contractuales, reglas corporativas vinculantes u otros mecanismos admitidos por la autoridad de control.
Conservación
Los datos se conservarán por los plazos necesarios para las finalidades indicadas, por los periodos adicionales legalmente permitidos para atender reclamaciones y obligaciones legales. Transcurridos dichos plazos, los datos serán eliminados o, si corresponde, anonimizados de forma segura.
Los datos personales que proporcionas para validar tu mayoría de edad, correspondientes a tu número de documento de identidad, tu código dactilar y tu fecha de nacimiento, no será alojados en nuestras bases, solo se utilizarán para validar la mayoría de edad conforme las finalidades del tratamiento.
Seguridad de la información
Rappi aplicará medidas técnicas, jurídicas, administrativas y organizativas adecuadas, de acuerdo con el estado de la técnica y el nivel de riesgo, para proteger tus datos personales y restringir el acceso al personal autorizado. Implementará controles de seguridad como cifrado en tránsito y en reposo cuando sea posible, seudonimización, control y registro de accesos, gestión de vulnerabilidades, copias de seguridad, pruebas y auditorías periódicas, así como políticas y formación al personal. Estas medidas se revisarán y actualizarán regularmente.
Derechos del titular
Podrás ejercer tus derechos de acceso, rectificación, actualización, eliminación y portabilidad de tus datos personales, y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o que te afecten significativamente, pudiendo solicitar intervención humana y formular manifestaciones, a través de los canales habilitados detallados en el enlace: https://legal.rappi.com.co/ecuador/acceso-a-mis-datos-personales/. Rappi conservará evidencia de la aceptación de este consentimiento como constancia de su otorgamiento.