Legal
Anexo II — Condiciones de tratamiento y comunicación de datos personales
Anexo a las Condiciones Generales de Contratación para Vendedores de CanGerard. Regula el tratamiento de los datos personales de los Compradores que la Plataforma comunica al Vendedor y las obligaciones de protección de datos de ambas partes.
Versión: 1.0 · 02/07/2026
1. Objeto y posición de las partes
1.1. Este Anexo regula el tratamiento de los datos personales de los Compradores que la Plataforma comunica al Vendedor para la ejecución de los Pedidos, así como las obligaciones de protección de datos de ambas partes en la relación. 1.2. Plataforma y Vendedor actúan como responsables del tratamiento independientes: la Plataforma, respecto de la operación del Sitio y de sus propias obligaciones legales; el Vendedor, respecto de la preparación, expedición, entrega y atención posventa de sus Pedidos. Las partes no son corresponsables (art. 26 RGPD) ni existe entre ellas relación de encargo (art. 28 RGPD) respecto de estos datos, sin perjuicio del apartado 7.
2. Datos comunicados y finalidad
2.1. La Plataforma comunica al Vendedor, por cada Pedido, exclusivamente: nombre y apellidos del destinatario, dirección de entrega y, cuando sea necesario para el transporte, teléfono de contacto. Cuando el Comprador solicite factura completa, también sus datos fiscales, a los únicos efectos de la facturación (ver apartado 8). 2.2. La base de la comunicación es la ejecución del contrato de compraventa (art. 6.1.b RGPD). El Vendedor tratará estos datos únicamente para: preparar y expedir el Pedido; gestionar su entrega e incidencias; tramitar devoluciones, desistimientos y garantías; emitir, en su caso, la documentación legalmente exigida; y atender requerimientos de autoridades.
3. Prohibiciones
El Vendedor se obliga a no: (a) utilizar los datos de Compradores para finalidades propias de marketing, captación, fidelización, perfilado o enriquecimiento de bases de datos; (b) contactar a los Compradores fuera de la gestión del Pedido y sus incidencias; (c) ceder los datos a terceros distintos de los transportistas y operadores postales necesarios para la entrega; (d) transferirlos fuera del Espacio Económico Europeo; ni (e) conservarlos más allá de lo previsto en el apartado 5. El incumplimiento de este apartado constituye incumplimiento grave a los efectos de la cláusula 20 de las Condiciones.
4. Obligaciones del Vendedor como responsable
El Vendedor cumplirá el RGPD y la LOPDGDD respecto de su propio tratamiento y, en particular: tratará los datos con confidencialidad, limitándolos al personal que los necesite; aplicará medidas de seguridad apropiadas al riesgo (control de acceso, no reutilización de listados, destrucción segura de albaranes y etiquetas); mantendrá, cuando le sea exigible, su registro de actividades de tratamiento; y responderá de los daños y sanciones derivados de sus propios incumplimientos, manteniendo indemne a la Plataforma.
5. Conservación y supresión
El Vendedor suprimirá o anonimizará los datos de Compradores cuando dejen de ser necesarios para la gestión del Pedido y sus incidencias, y en todo caso aplicará el régimen de bloqueo del art. 32 LOPDGDD respecto de la documentación que deba conservar por obligación legal (fiscal y mercantil), limitando su uso a la puesta a disposición de autoridades durante los plazos de prescripción.
6. Ejercicio de derechos
6.1. Cada parte atenderá los derechos de los interesados respecto de su propio tratamiento. Si una parte recibe una solicitud que corresponde al tratamiento de la otra, se la trasladará en un plazo máximo de 5 días hábiles informando al interesado. 6.2. Las partes cooperarán de buena fe en la atención de derechos que afecten a ambas (p. ej., supresión de datos de un Pedido ya entregado, respetando los bloqueos legales).
7. Tratamientos por cuenta de la Plataforma
Cuando el Vendedor utilice herramientas del Panel que impliquen tratar datos por cuenta de la Plataforma (p. ej., módulos de comunicación con el Comprador alojados en el Sitio), lo hará siguiendo sus instrucciones y solo dentro de la herramienta, sin extraer los datos. A la inversa, la Plataforma no actúa como encargada del Vendedor.
8. Facturación por cuenta del Vendedor
En el marco del Anexo I, la Plataforma trata los datos necesarios para expedir las facturas (incluidos, en su caso, los datos fiscales de Compradores que soliciten factura completa) como responsable de su propio tratamiento derivado de sus obligaciones legales y contractuales, y pone las facturas a disposición del Vendedor, que las conserva como obligado tributario.
9. Violaciones de seguridad
Cada parte notificará a la otra, sin dilación indebida y a más tardar en 48 horas desde que tenga constancia, cualquier violación de la seguridad que afecte a datos de Compradores vinculados a Pedidos de la otra parte, facilitando la información disponible (naturaleza, categorías y número aproximado de afectados, medidas adoptadas) y cooperando en la gestión, sin perjuicio de las obligaciones de cada responsable ante la AEPD y los afectados.
10. Datos del propio Vendedor
Los datos del Vendedor persona física y los datos de contacto de su personal (art. 19 LOPDGDD) son tratados por la Plataforma conforme a la Política de Privacidad del Sitio, para la gestión de la relación contractual, el cumplimiento de las obligaciones legales de la Plataforma (verificación, facturación, plataformas en línea) y la defensa frente a reclamaciones.
11. Información y verificación
A requerimiento motivado de la Plataforma (p. ej., ante una queja de un Comprador por comunicaciones no solicitadas), el Vendedor facilitará información razonable que acredite el cumplimiento de este Anexo.
12. Responsabilidad
Cada parte responde frente a los interesados y la AEPD de sus propios incumplimientos. Si una parte soportara sanciones o indemnizaciones causadas por el incumplimiento de la otra, podrá repetir contra ella íntegramente.
13. Vigencia
Este Anexo rige durante toda la relación y, respecto de los datos comunicados, mientras el Vendedor los conserve conforme al apartado 5. Su contenido se actualizará cuando cambie la normativa o los flujos de datos, conforme a la cláusula 21 de las Condiciones.