Autorización de Tratamiento de Datos Personales sensibles y biométricos para la verificación de mayoría de edad
Mediante la aceptación del presente documento, otorgas tu consentimiento de manera libre, voluntario, expreso, inequívoco, previa, específico, informado y por escrito, y autorizas a RAPPIEC S.A.S. (en adelante “Rappi”), en calidad de Responsable del Tratamiento, para realizar la recolección, almacenamiento y uso de tus datos personales y sensibles para validar que seas mayor de edad al momento de agregar y adquirir productos sujetos a restricción a través de la Plataforma Rappi. Este consentimiento se otorga para las finalidades descritas a continuación y conforme a la Ley Orgánica de Protección de Datos Personales y su Reglamento General (“LOPDP”).
Finalidades del tratamiento
Los siguientes datos personales: (i) número de cédula de identidad; (ii) código dactilar; y (iii) fecha de nacimiento, se utilizarán exclusivamente para las siguientes finalidades lícitas, específicas y explícitas, y no serán tratados de manera incompatible con ellas:
- Verificar tu edad previo a la habilitación de la compra de productos sujetos a restricción de edad mediante consulta directa o indirecta con proveedores autorizados que validan la información frente a la Dirección General de Registro Civil, Identificación y Cedulación (DIGERCIC).
- Dar cumplimiento a obligaciones legales, regulatorias y de gestión de riesgos aplicables.
Datos sensibles y biométricos
Declaras que has sido informado sobre tu derecho a no proporcionar tus datos sensibles y biométricos. No obstante, al ser la validación de mayoría de edad un requisito indispensable para permitirte agregar a tu canasta y posteriormente adquirir productos sujetos a restricción de edad, tu negativa a otorgar el consentimiento implicará que no podrás agregar y/o adquirir dichos productos a través de la Plataforma Rappi.
Permisos y revocación
Puedes revocar este consentimiento para el tratamiento de tus datos personales y biométricos en cualquier momento, sin efectos retroactivos sobre los tratamientos ya efectuados lícitamente, a través del procedimiento detallado en el siguiente enlace: https://legal.rappi.com.co/ecuador/acceso-a-mis-datos-personales/, en términos de la normativa aplicable.
Encargados del tratamiento
Rappi, en calidad de Responsable del Tratamiento, evaluará y seleccionará a sus encargados del tratamiento conforme a criterios de idoneidad técnica y jurídica, y celebrará con ellos contratos que establezcan, como mínimo, obligaciones de confidencialidad, seguridad, finalidades y límites del tratamiento, instrucciones documentadas, régimen de subencargo, asistencia para el ejercicio de derechos, notificación de incidentes, devolución o eliminación de datos al término del servicio y facultades de auditoría. Rappi mantendrá un registro actualizado de encargados, sub encargados y verificará periódicamente su cumplimiento.
Comunicaciones y transferencias internacionales
Cuando corresponda realizar comunicaciones o transferencias internacionales de datos, Rappi verificará previamente el cumplimiento de los requisitos legales y la existencia de garantías adecuadas aplicables al destino, incluyendo, según proceda, instrumentos contractuales, reglas corporativas vinculantes u otros mecanismos admitidos por la autoridad de control.
Conservación
Los datos se conservarán por los plazos necesarios para las finalidades indicadas, por los periodos adicionales legalmente permitidos para atender reclamaciones y obligaciones legales. Transcurridos dichos plazos, los datos serán eliminados o, si corresponde, anonimizados de forma segura.
Tu número de cédula de identidad, tu fecha de nacimiento y tu código dactilar serán almacenados en las bases de datos de Rappi, asociados a tu cuenta, y se utilizarán únicamente para validar tu mayoría de edad conforme a las finalidades descritas en esta autorización.
Seguridad de la información
Rappi aplicará medidas técnicas, jurídicas, administrativas y organizativas adecuadas, de acuerdo con el estado de la técnica y el nivel de riesgo, para proteger tus datos personales y restringir el acceso al personal autorizado. Implementará controles de seguridad como cifrado en tránsito y en reposo cuando sea posible, seudonimización, control y registro de accesos, gestión de vulnerabilidades, copias de seguridad, pruebas y auditorías periódicas, así como políticas y formación al personal. Estas medidas se revisarán y actualizarán regularmente.
Derechos del titular
Podrás ejercer tus derechos de acceso, rectificación, actualización, eliminación y portabilidad de tus datos personales, y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o que te afecten significativamente, pudiendo solicitar intervención humana y formular manifestaciones, a través de los canales habilitados detallados en el enlace: https://legal.rappi.com.co/ecuador/acceso-a-mis-datos-personales/.