Hermes

Que es Hermes

Hermes es una servicio de entrega y logística de paquetes. Es un servicio europeo de entrega de paquetes que gestiona el envio, los puntos de recogida y el seguimiento en línea. Cuando se ejecuta en un sitio web actúa como un encargado de tratamiento externo cuyos scripts, cookies y peticiones de red se cargan en los navegadores de sus visitantes europeos.

Datos y cookies que recopila Hermes

En una implementacion típica, Hermes trata datos del destinatario y dirección, identificadores de seguimiento y, en los widgets de rastreo, datos de dispositivo y conexión. La mayor parte de esta información constituye datos personales según el RGPD, ya que puede vincularse a una persona identificable, directamente o mediante identificadores en línea almacenados en el dispositivo.

Implicaciones del RGPD y la ePrivacy

Todo almacenamiento o acceso a información en el dispositivo de un visitante se rige por el artículo 5.3 de la Directiva ePrivacy, transpuesta a la legislación nacional en toda la UE. El RGPD rige después el tratamiento, por lo que Hermes debe contar con una base jurídica valida, un plazo de conservación claro y una información transparente para el interesado.

Requisitos de consentimiento

Como Hermes instala cookies o identificadores que no son estrictamente necesarios para un servicio solicitado por el visitante, se requiere un consentimiento previo, libre, específico e informado antes de su carga. Los scripts deben permanecer bloqueados hasta que el visitante acepte, y rechazar debe ser tan fácil como aceptar.

Transferencias internacionales de datos

Hermes declara alojamiento en Alemania (Unión Europea), lo que mantiene el tratamiento principal dentro del Espacio Económico Europeo. Aun así, confirme la ubicación de los subencargados y los nodos de entrega de contenido, ya que un solo punto no europeo puede generar una transferencia.

Pasos prácticos de cumplimiento

Incluya Hermes en su registro de actividades y en su política de cookies, cárguelo solo a través de una plataforma de gestión del consentimiento, documente el consentimiento obtenido y revise el contrato de encargo de tratamiento al menos una vez al año. Pruebe el sitio con el consentimiento rechazado para verificar que no se instala ningún identificador antes de una elección.