Aviso de privacidad

1. Quién es responsable de sus datos

Golocker opera el servicio Golocker, una plataforma de casilleros inteligentes para la entrega, el retiro y el alquiler. Para los datos descritos en este aviso, Golocker es el responsable del tratamiento, salvo que se indique lo contrario.

Cuando usted vive o trabaja en un edificio o sitio que utiliza nuestros casilleros, normalmente es la administración del sitio (por ejemplo, la administración del condominio o del inmueble) quien decide a quién se registra y nos facilita sus datos. Para esos datos, la administración del sitio es la responsable del tratamiento y Golocker los trata en su nombre, como encargado del tratamiento conforme al artículo 28 del RGPD.

Puede contactarnos sobre cualquier cuestión de este aviso en dpo@golocker.com.br.

2. Los datos personales que tratamos

Según cómo utilice nuestros servicios, tratamos las siguientes categorías de datos:

• Residentes y usuarios registrados: nombre, número de celular y de WhatsApp, correo electrónico, unidad y sitio, preferencias de contacto, número de tarjeta de acceso y estado del registro.
• Foto del rostro: si se registra para el acceso facial en un sitio que lo ofrezca, la foto que nos envíe para que el sistema de control de acceso pueda reconocerle.
• Paquetes: destinatario, descripción, código de referencia, PIN de retiro, horarios de entrega y retiro, y fotos tomadas por el casillero del paquete y, en el depósito y el retiro, de la persona que usa el casillero.
• Clientes que compran o alquilan: nombre, correo electrónico, número de celular, país, número de identificación fiscal (como el CPF) cuando lo exija el medio de pago, y datos del pedido y del pago. Los datos de la tarjeta se introducen directamente ante nuestro proveedor de pagos y nunca los almacenamos.
• Usuarios de la aplicación: identificador de la cuenta, token de notificaciones del dispositivo y preferencias de la aplicación.
• Repartidores: datos de identificación y de comprobante introducidos en el casillero, y su actividad de acceso y de entrega.
• Clientes empresariales y usuarios del personal: nombre, correo electrónico, número de celular, razón social, número de registro, dirección, credenciales de acceso, idioma y zona horaria.
• Mensajes: el contenido de los mensajes que intercambia con nuestro asistente de WhatsApp y el estado de entrega de las notificaciones que le enviamos.
• Datos técnicos: dirección IP, agente de usuario del navegador, identificadores de sesión y un registro de auditoría de los cambios realizados en los registros.

3. Para qué usamos sus datos y nuestra base jurídica

• Entrega y retiro de paquetes, incluido avisarle por WhatsApp, SMS, correo electrónico o notificación push y mostrar sus entregas en una página de seguimiento. Base jurídica: ejecución de un contrato (artículo 6.1.b) o, cuando la administración del sitio le registró, el interés legítimo de esta y nuestro en prestar el servicio de entregas en el sitio (artículo 6.1.f).
• Registro por WhatsApp e identificación de la unidad o sección a partir del texto que envía. Base jurídica: ejecución de un contrato (artículo 6.1.b).
• Acceso facial: comprobar que su foto contiene un único rostro nítido y compartirla con el sistema de control de acceso del sitio. Como una imagen facial utilizada para identificarle es una categoría especial de datos, nos basamos en su consentimiento explícito (artículos 6.1.a y 9.2.a). Puede retirarlo en cualquier momento sin que ello afecte a los demás servicios.
• Gestión de pedidos, alquileres y pagos, envío de confirmaciones y tramitación de reembolsos. Base jurídica: ejecución de un contrato (artículo 6.1.b).
• Facturación, contabilidad y obligaciones tributarias. Base jurídica: obligación legal (artículo 6.1.c).
• Seguridad, prevención del fraude, soporte técnico y auditoría, incluida la conservación de las fotos del casillero y de un registro de auditoría como prueba de quién depositó o retiró un artículo. Base jurídica: intereses legítimos (artículo 6.1.f) en proteger a los usuarios, los artículos y nuestros sistemas.
• Inicio de sesión en la aplicación o en el panel de administración y verificación de números de celular. Base jurídica: ejecución de un contrato (artículo 6.1.b).

4. Tratamiento automatizado

Utilizamos herramientas automatizadas para comprobar la calidad de las fotos del rostro y para leer la unidad o sección en los mensajes de registro. Estas herramientas solo apoyan el registro; no toman decisiones que produzcan efectos jurídicos o que le afecten de forma similarmente significativa en el sentido del artículo 22 del RGPD. Si una comprobación falla, puede intentarlo de nuevo o contactar con la administración del sitio o con nosotros.

5. Con quién compartimos sus datos

No vendemos sus datos personales. Solo los compartimos en la medida necesaria para las finalidades anteriores con:

• La administración del edificio o sitio donde utiliza los casilleros, y los sistemas de control de acceso o de gestión del edificio que esta conecta a nuestra plataforma.
• Proveedores de mensajería que entregan notificaciones por WhatsApp, SMS, correo electrónico y push (como Twilio, Meta y Google Firebase).
• Proveedores de pago que procesan pagos con tarjeta y Pix (como Stripe, Safe2Pay y Cora).
• Proveedores de alojamiento e infraestructura que almacenan nuestros datos y fotos y proporcionan la detección de rostros (Amazon Web Services).
• Proveedores de servicios de IA que interpretan los mensajes de registro en nuestro nombre.
• Proveedores de supervisión de errores y de envío de correo electrónico que nos ayudan a mantener un servicio fiable.
• Autoridades, tribunales o asesores cuando la ley lo exija o para formular, ejercer o defender reclamaciones.

Nuestros proveedores de servicios actúan como encargados del tratamiento en virtud de contratos por escrito y solo pueden utilizar sus datos siguiendo nuestras instrucciones.

6. Transferencias internacionales

Algunos de nuestros proveedores tratan datos fuera del Espacio Económico Europeo, incluso en los Estados Unidos. Cuando la Comisión Europea no ha reconocido que un país ofrece un nivel de protección adecuado, nos basamos en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, con garantías adicionales cuando sea necesario. Puede solicitarnos una copia de las garantías aplicables.

7. Cuánto tiempo conservamos sus datos

• Paquetes no vinculados a un pedido y sus fotos: hasta 12 meses después de la entrega.
• Pedidos, alquileres y los paquetes relacionados: hasta 3 años, o más cuando la normativa tributaria y contable lo exija.
• Fotos del rostro: hasta que retire su consentimiento, deje el sitio o la administración del sitio elimine su registro.
• Datos de residentes y de cuentas: mientras esté registrado o tenga una cuenta; después se eliminan o se anonimizan.
• Registros de integraciones y del servidor: hasta 1 mes.
• Registro de auditoría: un historial limitado de los cambios recientes de cada registro.
• Cookies de sesión: hasta que cierre el navegador y, como máximo, 4 horas.
• Registros de las solicitudes de privacidad y de cómo las respondimos: 3 años, para acreditar que cumplimos.

8. Sus derechos

Conforme al RGPD, usted tiene derecho a:

• acceder a los datos personales que tenemos sobre usted y recibir una copia;
• rectificar los datos inexactos;
• solicitar la supresión de sus datos;
• limitar el tratamiento de sus datos;
• recibir los datos que nos facilitó en un formato estructurado y de lectura mecánica (portabilidad);
• oponerse al tratamiento basado en nuestros intereses legítimos;
• retirar su consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes de retirarlo;
• presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de la UE en el que resida o trabaje.

Para solicitar la supresión de sus datos, utilice el formulario siguiente: enviamos un código de un solo uso a su correo electrónico o número de celular para confirmar que es suyo. Para cualquier otro derecho, escriba a dpo@golocker.com.br. Si tiene una cuenta en la aplicación, también puede eliminarla desde la propia aplicación. Cuando la administración de un sitio sea la responsable de sus datos, le trasladaremos su solicitud y le ayudaremos a responder. Respondemos en el plazo de un mes y podemos pedirle que confirme su identidad.

9. Cookies

Nuestras páginas solo utilizan cookies estrictamente necesarias para su funcionamiento: una cookie de sesión y un token de seguridad que protege los formularios contra la falsificación de solicitudes entre sitios. No utilizamos cookies de analítica, publicidad ni seguimiento. Algunas páginas cargan fuentes y scripts desde redes de distribución de contenido, que reciben su dirección IP para poder entregarlos.

10. Seguridad

Protegemos sus datos con medidas técnicas y organizativas adecuadas al riesgo, incluidas conexiones cifradas, control de acceso basado en roles, enlaces de validez limitada para fotos y páginas de pago, y registros de quién cambió qué.

11. Menores

Nuestros servicios no están dirigidos a menores. Los menores solo deben ser registrados en un sitio por su padre, madre o tutor legal.

12. Cambios en este aviso

Podemos actualizar este aviso periódicamente. La fecha que figura al principio indica cuándo se modificó por última vez. Si realizamos cambios significativos, se lo comunicaremos a través del servicio.