Información a posibles infractores sobre el tratamiento de sus datos personales por parte de Red Points actuando Red Points para ello en nombre y cuenta de sus clientes.
Introducción Previa
Red Points informa que, por mediación de “bots” (programas autónomos que interactúan con determinados dominios y que capturan contenidos en su interactuación con los mismos) y de una plataforma online de Red Points, ambos configurables por el cliente de Red Points, puede tratar en nombre y por cuenta de sus clientes datos personales de posibles infractores de los intangibles (derechos de autor, marcas, diseños industriales y similares) o de los términos y condiciones pactados con los vendedores de los clientes cuando los referidos clientes encargan a Red Points la prestación de servicios consistente en la búsqueda y mitigación de eventuales infracciones según los parámetros que los clientes de Red Points indican a Red Points mediante la referida plataforma online y “bots” configurables de Red Points.
En su consecuencia, Red Points únicamente realiza dicho tratamiento a petición particular por cuenta y nombre de sus clientes, esto es actuando como “Encargado del Tratamiento” bajo las instrucciones que recibe para ello por parte de sus clientes los cuales actúan como “Responsables del Tratamiento” en la medida en que son los clientes los que, en su petición de servicios a Red Points, determinan los fines y medios del tratamiento de los datos personales de los posibles infractores.
Por tanto, con carácter previo al tratamiento y, en particular, de la petición del cliente para el inicio de dicho tratamiento por parte de Red Points, el presente texto sirve para informar con carácter genérico a dichos posibles infractores sobre el tratamiento de sus datos (esto es, en la parte del tratamiento encargado a Red Points por sus clientes) sin perjuicio de lo que, sobre ello, los clientes informen directa y específicamente a los posibles infractores del tratamiento completo de sus datos. Todo ello dentro del justo equilibrio de los derechos fundamentales puestos en juego, en particular respecto al derecho de defensa o a la tutela judicial efectiva (art. 24 Constitución Española) de los clientes de Red Points y al derecho a la protección de datos (art. 18.4 Constitución Española) y, más en particular, sobre el deber de información (art. 14.5 del Reglamento europeo General de Protección de Datos) de los posibles infractores. En este sentido, el derecho a la protección de datos y, en particular, el deber de informar, pueden quedar mermados en aras al derecho fundamental a la defensa y a la tutela judicial efectiva.
Evaluación de Impacto
A los efectos oportunos, se informa que Red Points ha realizado una Evaluación de Impacto relativa al tratamiento de los datos personales que se puede realizar con sus “bots” y la plataforma configurable por sus clientes. Todo ello sin perjuicio de que, tal Evaluación de Impacto, es responsabilidad del cliente de Red Points como Responsable del Tratamiento.
Datos de carácter personal tratados y finalidades
Los datos personales a tratar, relacionados con los intangibles que el cliente haya marcado como potenciales infractores o infractores a Red Points vía los medios más arriba descritos, son aquellos que se publican en los dominios de Internet a investigar y, asimismo, en otras fuentes por las que se permita realizar compras online , pruebas o simples búsquedas online a efectos de identificar al infractor que, supuestamente, esté vulnerando los derechos del cliente según haya determinado el cliente.
En particular, se recogerán datos referidos al nombre o pseudónimo, email y/o teléfono de aquellos usuarios de Internet que puedan infringir derechos sobre los intangibles de titularidad de los clientes de Red Points sobre la base de lo configurado por aquéllos en los “bots” y la plataforma de Red Points. El tratamiento de tales datos se realiza para las siguientes finalidades:
- Elaborar un listado de posibles infracciones que serán validadas por el cliente de Red Points, cuyos derechos puedan ser vulnerados por los actos del presunto infractor.
- Monitorizar actos que realice el supuesto infractor, una vez validado por el cliente, a fin de identificar nuevas infracciones de los derechos sobre los activos intangibles del cliente en diferentes plataformas de comercio electrónico o fuentes similares.
- Interponer reclamaciones/denuncias en las plataformas web en las que se hayan localizado infracciones de los derechos de los clientes de Red Points, una vez que éstas han sido validadas por éste, para su retirada.
- En caso de que el cliente haya descartado la infracción y haya identificado a su autor como vendedor/distribuidor autorizado para la venta online de sus productos o servicios, sus datos serán tratados para el control del cumplimiento de las condiciones de distribución y venta por mandato del cliente de Red Points, así como, en su caso, para el tratamiento ulterior consistente en la búsqueda de equivalencias en los datos recabados originalmente que relacionen diferentes perfiles de vendedor en dos o más plataformas de comercio electrónico o fuentes similares con un mismo y único sujeto.
Datos del Encargado de Tratamiento
En el Aviso Legal y Términos de Uso se dan todos los detalles relativos a los datos de Red Points como encargado de tratamiento de sus clientes.
Base legal del tratamiento
La base legal del tratamiento de los datos que realiza Red Points en nombre y cuenta de sus clientes se fundamenta en el interés legítimo del cliente de Red Points (esto es, considerando al cliente como Responsable del Tratamiento), consistente en la defensa de sus derechos sobre sus intangibles y contratos firmados con sus vendedores ante eventuales infracciones, sin que prevalezcan los derechos y libertades del interesado, pues de lo contrario se estaría obstaculizando, si no imposibilitando, la investigación pertinente por parte del cliente de Red Points, así como la adopción de medidas eficaces por parte del cliente de Red Points para detener la actividad infractora y el ejercicio, en su caso, de acciones legales que permitan reestablecer por su titular los derechos infringidos así como su reparación. Por tanto, el hecho de poner en conocimiento del supuesto infractor el tratamiento de sus datos personales supondría, consecuentemente, informarle de la investigación de la infracción, lo cual vaciaría de contenido el derecho de defensa del cliente de Red Points como Responsable del Tratamiento.
Puesta a disposición de los datos por parte de Red Points
A tenor de lo establecido en el art. 28 del Reglamento Europeo General de Protección de Datos, Red Points únicamente destinará los datos personales a su cliente, como Responsable del Tratamiento y titular de los derechos de los intangibles a proteger. En la medida de que algunos de dichos clientes pueden estar ubicados fuera del Espacio Económico Europeo, ello da lugar a una transferencia internacional de datos. Para estos supuestos se aplicarán al tratamiento las garantías adecuadas y apropiadas para garantizar la seguridad del tratamiento a tenor de la normativa europea y española en materia de protección de datos, sin perjuicio de la que también corresponda bajo la normativa del país en el que el cliente de Red Points esté establecido. Además, en base a la relación contractual entre Red Points y su cliente, bajo las instrucciones del cliente de Red Points, podrán ponerse a disposición de los prestadores de servicios de la sociedad de la información y comercio electrónico aquellas evidencias y datos personales de supuestos infractores para su retirada de las plataformas gestionadas por aquéllos, así como a las autoridades correspondientes en cumplimiento de las obligaciones legalmente establecidas.
Plazo de conservación de los datos personales
Los datos personales serán conservados durante toda la vigencia de la relación contractual entre Red Points y su cliente y, en todo caso, hasta la prescripción de responsabilidades tras el pertinente bloqueo de los datos (en general, por el plazo de 5 años).
Derechos de los interesados
Dentro de los límites legales, los interesados podrán ejercer en todo caso sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento o portabilidad de datos personales sin perjuicio de los límites que la Ley establece. Los interesados pueden consultar sus derechos, así como las condiciones aplicables a su ejercicio, en la Política de Protección de Datos.
En todo caso, en la medida en que los derechos del interesado deben ser canalizados a través del Responsable del Tratamiento, Red Points no asume ninguna obligación ni responsabilidad al respecto, sin perjuicio del deber de colaboración que en su caso corresponda a Red Points como Encargado del Tratamiento frente a su cliente como Responsable del Tratamiento.
No obstante, en la ponderación de derechos del Responsable del Tratamiento y el interesado desarrollada anteriormente, habida cuenta de sus intereses contrapuestos, y dentro de los límites permitidos por el art. 14.5 del Reglamento Europeo General de Protección de Datos, se aplicará la exención de informar al interesado del tratamiento realizado durante el tiempo imprescindible.
Ultima Edición: Octubre 2019
