Declaración de privacidad (FontaFit Pro)
Actualizado: 19.01.2021
I. Nombre y dirección del responsable
El responsable en el sentido del Reglamento General de Protección de Datos y otras leyes nacionales de protección de datos de los estados miembros, así como de otras disposiciones de protección de datos, es:
D-Parts GmbH
Birkenweiher Str. 16
63505 Langenselbold
Alemania
Tel.: 06184-93140
Correo electrónico: datenschutz@d-parts.de
Sitio web: www.d-parts.de
II. Generalidades sobre el tratamiento de datos
1. Alcance del tratamiento de datos personales
Recopilamos y utilizamos datos personales de nuestros usuarios en principio solo en la medida en que sea necesario para la prestación de los siguientes servicios, productos y la aplicación móvil asociada "FontaFit Pro". La recopilación y el uso de datos personales de nuestros usuarios solo se realiza regularmente con el consentimiento del usuario. Se aplica una excepción en aquellos casos en los que la obtención previa del consentimiento no sea posible por motivos fácticos y el tratamiento de los datos esté permitido por la legislación.
2. Base legal para el tratamiento de datos personales
En la medida en que obtenemos el consentimiento del interesado para el tratamiento de datos personales, el Art. 6, apdo. 1, letra a) del Reglamento General de Protección de Datos (RGPD) sirve como base legal para el tratamiento de datos personales.
Para el tratamiento de datos personales necesarios para la ejecución de un contrato en el que el interesado es parte, el Art. 6, apdo. 1, letra b) del RGPD sirve como base legal. Esto también se aplica a las operaciones de tratamiento necesarias para la ejecución de medidas precontractuales.
En la medida en que el tratamiento de datos personales sea necesario para el cumplimiento de una obligación legal a la que está sujeta nuestra empresa, el Art. 6, apdo. 1, letra c) del RGPD sirve como base legal.
Si el tratamiento es necesario para proteger un interés legítimo de nuestra empresa o de un tercero y los intereses, derechos y libertades fundamentales del interesado no prevalecen sobre el interés mencionado, el Art. 6, apdo. 1, letra f) del RGPD sirve como base legal para el tratamiento.
3. Supresión de datos y duración del almacenamiento
Los datos personales del interesado se eliminarán o bloquearán tan pronto como el propósito de su almacenamiento deje de existir. El almacenamiento también puede tener lugar si así lo ha previsto el legislador europeo o nacional en reglamentos, leyes u otras disposiciones de la Unión a las que el responsable está sujeto. Los datos también se bloquearán o eliminarán si expira un período de almacenamiento prescrito por las normas mencionadas, a menos que exista la necesidad de un almacenamiento posterior de los datos para la celebración o el cumplimiento de un contrato.
III. Prestación del servicio y creación de archivos de registro
1. Descripción y alcance del tratamiento de datos
Al utilizar nuestra aplicación móvil "FontaFit pro" y los "dispositivos" asociados, que tienen una interfaz hombre-máquina y se comunican de forma inalámbrica a través de Bluetooth, se nos proporcionan automáticamente datos e información a los sistemas informáticos.
Se recopilan los siguientes datos:
Al usar la aplicación móvil "FontaFit pro", puede ingresar la siguiente información personal, que se almacena de forma segura en el teléfono inteligente:
- Información del dispositivo: Al utilizar nuestros productos, la información del dispositivo, como la dirección MAC de los dispositivos, la dirección IP pública en forma seudonimizada, la versión del firmware y la información de actualización, se procesan automáticamente.
- Sexo
- Fecha de nacimiento
- Altura
- Peso
- Longitud del paso
- Objetivo diario en pasos
- Datos del ciclo fisiológico
Los datos se utilizan para proporcionar datos precisos de actividad física y para ofrecer las funciones de los "dispositivos portátiles". Los datos se transfieren a los "dispositivos portátiles" a través de una conexión Bluetooth segura y no se transmiten a nuestros servidores ni a terceros.
Al utilizar la aplicación móvil "FontaFit pro" junto con los "dispositivos portátiles", se pueden procesar los siguientes datos de actividad física:
-
- Pasos
- Distancia
- Calorías
- Equivalente metabólico
- Objetivo diario en pasos
- Sueño
- Frecuencia cardíaca
- Presión arterial
- Oxígeno en sangre
- Actividades deportivas
Los datos se transfieren a través de una conexión Bluetooth segura desde/hacia los "dispositivos portátiles" y el teléfono inteligente conectado y no se envían a nuestros servidores ni a terceros.
Cuando utiliza la función de clima dentro de la aplicación móvil "FontaFit pro", la ubicación (ciudad) que ingresa en la aplicación móvil se envía al servicio de clima de Yahoo. Consulte la política de privacidad de Verizon Media para saber cómo procesa sus datos: https://www.verizonmedia.com/policies/ie/de/verizonmedia/privacy/index.html
Cuando utiliza la función de ruta dentro de la aplicación móvil "FontaFit pro", su ubicación actual (posición aproximada/exacta) se envía al servicio Google Maps para mostrar visualmente el mapa de su ruta. Consulte la política de privacidad para saber cómo procesa Google sus datos: https://policies.google.com/privacy?hl=de. Puede cambiar el acceso a la ubicación en el primer inicio de la aplicación, así como en cualquier momento en la configuración del teléfono inteligente, y determinar si la aplicación móvil puede usar su ubicación también en segundo plano.
2. Base legal para el tratamiento de datos
La base legal para el almacenamiento temporal de los datos es el Art. 6, apdo. 1, letra f) del RGPD.
3. Finalidad del tratamiento de datos
• Provisión de servicios: Información del dispositivo para proporcionarle nuestros productos y servicios que usted ha solicitado.
• Mejora de nuestros servicios: Procesamos la información de su dispositivo para garantizar el funcionamiento de nuestros productos, para desarrollar y mejorar nuestros productos y servicios, y para analizar la efectividad de nuestras actividades.
Para el uso de todos los servicios, se aplica lo siguiente: El almacenamiento temporal de la dirección IP por parte del sistema es necesario para permitir la entrega del sitio web al ordenador del usuario. Para ello, la dirección IP del usuario debe permanecer almacenada durante la duración de la sesión.
En estas finalidades reside también nuestro interés legítimo en el tratamiento de datos conforme al Art. 6, apdo. 1, letra f) del RGPD.
4. Duración del almacenamiento
Tratamos sus datos personales durante el período mínimo necesario para los fines enumerados en esta declaración de privacidad, a menos que exista una disposición legal específica que nos exija conservar los datos durante un período más prolongado. Determinamos el período de conservación adecuado basándonos en la cantidad, el origen y la sensibilidad de sus datos personales, y al final del período de conservación, destruimos sus datos personales. Si, por razones técnicas, no podemos hacerlo, nos aseguraremos de que existan las medidas adecuadas para evitar cualquier uso posterior de sus datos personales.
5. Posibilidad de oposición y eliminación
La recopilación de datos para la provisión del sitio web y el almacenamiento de datos en archivos de registro es absolutamente necesaria para el funcionamiento del sitio web. Por lo tanto, el usuario no tiene la posibilidad de oponerse.
IV. Uso de cookies
1. Descripción y alcance del tratamiento de datos
Al acceder a sitios web a través de la aplicación "FontaFit Pro", se utilizan cookies. Consulte la política de privacidad del sitio web correspondiente. Las cookies son archivos de texto que se almacenan en el navegador de Internet o por el navegador de Internet en el sistema informático del usuario. Si un usuario accede a un sitio web, se puede almacenar una cookie en el sistema operativo del usuario. Esta cookie contiene una cadena de caracteres característica que permite una identificación única del navegador cuando se vuelve a acceder al sitio web.
Utilizamos cookies para hacer nuestro sitio web más fácil de usar. Algunos elementos de nuestra página de Internet requieren que el navegador que accede pueda ser identificado incluso después de un cambio de página.
En las cookies se almacenan y transmiten los siguientes datos:
- ID de sesión
- ID de idioma
- ID de moneda
- Aceptación de cookies
2. Base legal para el tratamiento de datos
La base legal para el tratamiento de datos personales mediante el uso de cookies es el Art. 6, apdo. 1, letra f) del RGPD.
3. Finalidad del tratamiento de datos
El propósito de utilizar cookies técnicamente necesarias es simplificar el uso de los sitios web para los usuarios. Algunas funciones de nuestra página de Internet no pueden ofrecerse sin el uso de cookies. Para ello, es necesario que el navegador sea reconocido también después de un cambio de página.
Para las siguientes aplicaciones necesitamos cookies:
- ID de sesión (para el reconocimiento del visitante del sitio web hasta que se cierre el navegador)
- Estado del banner informativo sobre el consentimiento para el uso de cookies
Los datos del usuario recopilados por las cookies técnicamente necesarias no se utilizan para crear perfiles de usuario.
En estas finalidades reside también nuestro interés legítimo en el tratamiento de los datos personales conforme al Art. 6, apdo. 1, letra f) del RGPD.
4. Duración del almacenamiento, posibilidad de objeción y eliminación
Las cookies se almacenan en el ordenador del usuario y se transmiten desde este a nuestro sitio. Por lo tanto, usted, como usuario, tiene pleno control sobre el uso de las cookies. Al cambiar la configuración de su navegador de Internet, puede desactivar o restringir la transmisión de cookies. Las cookies ya almacenadas se pueden eliminar en cualquier momento. Esto también se puede hacer automáticamente. Si las cookies están deshabilitadas para nuestro sitio web, es posible que no todas las funciones del sitio web se puedan utilizar en su totalidad.
V. Servicio de análisis web Matomo
1. Descripción y alcance del tratamiento de datos
Nuestra página web utiliza Matomo (antes Piwik), un software de código abierto para la evaluación estadística de las visitas de los usuarios. Matomo utiliza cookies, que se almacenan en su ordenador y permiten un análisis anonimizado de su uso de la página web. No es posible rastrear a una persona específica, ya que su dirección IP se anonimiza inmediatamente después del procesamiento y antes del almacenamiento.
2. Base jurídica para el tratamiento de datos
La base jurídica para el tratamiento de datos personales utilizando cookies es el Art. 6 párr. 1 lit. f del RGPD.
3. Finalidad del tratamiento de datos
El uso de Matomo tiene como objetivo mejorar la calidad de nuestra página web y sus contenidos. De esta manera, podemos entender cómo se utiliza la página web y así optimizar continuamente nuestra oferta.
4. Duración del almacenamiento, posibilidad de oposición y eliminación
Las cookies utilizadas por Matomo se almacenan en el ordenador del usuario y se transmiten desde este a nuestra página. Por lo tanto, usted como usuario tiene pleno control sobre el uso de las cookies. Las cookies ya almacenadas se pueden eliminar en cualquier momento. Esto también se puede hacer de forma automática.
Puede oponerse en cualquier momento al almacenamiento y la evaluación de estos datos por parte de Matomo. En este caso, se depositará una "cookie de exclusión" permanente en su navegador, lo que hará que Matomo no recopile ningún dato para su almacenamiento y evaluación. Sin embargo, si elimina esta cookie intencionada o inintencionadamente, también se anulará la objeción al almacenamiento y la evaluación de datos y podrá modificarse a continuación.
Alternativamente, la mayoría de los navegadores modernos tienen una opción de "No rastrear" con la que comunican a los sitios web que no rastreen sus actividades de usuario. Matomo respeta esta opción.
VI. Derechos del interesado
Si se tratan sus datos personales, usted es el interesado en el sentido del RGPD y tiene los siguientes derechos frente al responsable:
1. Derecho de acceso
Usted puede solicitar al responsable que le confirme si tratamos datos personales que le conciernen.
En caso de que se realice dicho tratamiento, usted puede solicitar al responsable información sobre lo siguiente:
- los fines para los que se tratan los datos personales;
- las categorías de datos personales que se tratan;
- los destinatarios o las categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales que le conciernen;
- el plazo previsto de conservación de los datos personales que le conciernen o, si no es posible facilitar criterios concretos al respecto, los criterios utilizados para determinar dicho plazo;
- la existencia del derecho a solicitar la rectificación o supresión de los datos personales que le conciernen, el derecho a solicitar la limitación del tratamiento por parte del responsable o el derecho a oponerse a dicho tratamiento;
- la existencia del derecho a presentar una reclamación ante una autoridad de control;
- toda la información disponible sobre el origen de los datos, cuando los datos personales no se hayan obtenido del interesado;
- la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4 del RGPD y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
Usted tiene derecho a solicitar información sobre si los datos personales que le conciernen se transfieren a un tercer país o a una organización internacional. En este contexto, puede solicitar que se le informe sobre las garantías adecuadas de conformidad con el Art. 46 del RGPD en relación con la transferencia.
2. Derecho de rectificación
Usted tiene derecho a solicitar al responsable la rectificación y/o complementación de los datos personales que le conciernen si son inexactos o incompletos. El responsable deberá proceder a la rectificación sin demora indebida.
3. Derecho a la limitación del tratamiento
En las siguientes circunstancias, usted puede solicitar la limitación del tratamiento de los datos personales que le conciernen:
- cuando impugne la exactitud de los datos personales que le conciernen, durante un plazo que permita al responsable verificar la exactitud de los datos personales;
- el tratamiento sea ilícito y usted se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso;
- el responsable ya no necesite los datos personales para los fines del tratamiento, pero usted los necesite para la formulación, el ejercicio o la defensa de reclamaciones, o
- cuando se haya opuesto al tratamiento en virtud del artículo 21, apartado 1, del RGPD, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los suyos.
Si se ha limitado el tratamiento de los datos personales que le conciernen, dichos datos solo podrán ser tratados, con la excepción de su almacenamiento, con su consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones, o para la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un Estado miembro.
Si se ha limitado el tratamiento con arreglo a las condiciones anteriores, el responsable le informará antes de que se levante dicha limitación.
4. Derecho de supresión
a) Obligación de supresión
Usted puede solicitar al responsable que los datos personales que le conciernen sean suprimidos sin dilación indebida, y el responsable estará obligado a suprimir dichos datos sin dilación indebida cuando concurra alguna de las circunstancias siguientes:
- Los datos personales que le conciernen ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo.
- Usted retire el consentimiento en que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a) del RGPD, y no exista otra base jurídica para el tratamiento.
- Usted se oponga al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD, y no prevalezcan otros motivos legítimos imperiosos para el tratamiento, o se oponga al tratamiento de conformidad con el artículo 21, apartado 2, del RGPD.
- Los datos personales que le conciernen hayan sido tratados ilícitamente.
- Los datos personales que le conciernen deban suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento.
- Los datos personales que le conciernen se hayan obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1, del RGPD.
b) Información a terceros
Cuando el responsable haya hecho públicos los datos personales que le conciernen y esté obligado a suprimirlos en virtud del artículo 17, apartado 1, del RGPD, el responsable, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, con miras a informar a los responsables del tratamiento que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales, o copias o reproducciones de los mismos.
c) Excepciones
El derecho de supresión no será aplicable en la medida en que el tratamiento sea necesario
- para ejercer el derecho a la libertad de expresión e información;
- para el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable;
- por razones de interés público en el ámbito de la salud pública de conformidad con el artículo 9, apartado 2, letras h) e i), y el artículo 9, apartado 3, del RGPD;
- para fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos de conformidad con el artículo 89, apartado 1, del RGPD, en la medida en que el derecho mencionado en el apartado a) pudiera hacer imposible o dificultar gravemente el logro de los objetivos de dicho tratamiento, o
- para la formulación, el ejercicio o la defensa de reclamaciones.
5. Derecho de información
Si ha ejercido ante el responsable el derecho de rectificación, supresión o limitación del tratamiento, este está obligado a comunicar dicha rectificación o supresión de los datos o limitación del tratamiento a todos los destinatarios a los que se hayan comunicado los datos personales que le conciernen, a menos que esto resulte imposible o suponga un esfuerzo desproporcionado.
Usted tiene derecho a ser informado por el responsable sobre dichos destinatarios.
6. Derecho a la portabilidad de los datos
Usted tiene derecho a recibir los datos personales que le conciernen, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica. Asimismo, tiene derecho a transmitirlos a otro responsable del tratamiento sin impedimento por parte del responsable al que se los haya facilitado, siempre que
- el tratamiento esté basado en el consentimiento con arreglo al artículo 6, apartado 1, letra a), o al artículo 9, apartado 2, letra a) del RGPD, o en un contrato con arreglo al artículo 6, apartado 1, letra b) del RGPD, y
- el tratamiento se efectúe por medios automatizados.
Al ejercer este derecho, usted tendrá derecho a que los datos personales se transmitan directamente de un responsable a otro cuando sea técnicamente posible. Este derecho no afectará negativamente a los derechos y libertades de otros.
El derecho a la portabilidad de los datos no se aplicará al tratamiento de datos personales que sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable.
7. Derecho de oposición
Usted tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de datos personales que le conciernen basado en el artículo 6, apartado 1, letras e) o f) del RGPD, incluida la elaboración de perfiles basada en dichas disposiciones.
El responsable dejará de tratar los datos personales que le conciernen, salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o para la formulación, el ejercicio o la defensa de reclamaciones.
Cuando el tratamiento de datos personales tenga por objeto la mercadotecnia directa, usted tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernen para los fines de dicha mercadotecnia, incluida la elaboración de perfiles en la medida en que esté relacionada con la mercadotecnia directa.
Si usted se opone al tratamiento para fines de mercadotecnia directa, los datos personales que le conciernen dejarán de tratarse para dichos fines.
Usted tiene la posibilidad, en el contexto de la utilización de servicios de la sociedad de la información —y no obstante lo dispuesto en la Directiva 2002/58/CE—, de ejercer su derecho de oposición por medios automatizados que apliquen especificaciones técnicas.
8. Derecho a retirar la declaración de consentimiento en materia de protección de datos
Usted tiene derecho a retirar su declaración de consentimiento en materia de protección de datos en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento antes de su retirada.
9. Toma de decisiones automatizada en casos individuales, incluyendo la elaboración de perfiles
Tiene derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado –incluida la elaboración de perfiles– que produzca efectos jurídicos sobre usted o le afecte de modo similar y significativo. Esto no se aplica si la decisión:
- es necesaria para la celebración o ejecución de un contrato entre usted y el responsable,
- está autorizada por el Derecho de la Unión o del Estado miembro al que está sujeto el responsable y dicho Derecho establece medidas adecuadas para salvaguardar sus derechos y libertades y sus intereses legítimos, o
- se basa en su consentimiento explícito.
No obstante, estas decisiones no deben basarse en categorías especiales de datos personales conforme al artículo 9, apartado 1 del RGPD, a menos que se aplique el artículo 9, apartado 2, letras a) o g) y se hayan tomado medidas adecuadas para proteger los derechos y libertades, así como sus intereses legítimos.
Con respecto a los casos mencionados en (1) y (3), el responsable tomará medidas adecuadas para salvaguardar los derechos y libertades, así como sus intereses legítimos, lo que incluye, al menos, el derecho a obtener la intervención humana del responsable, a expresar su punto de vista y a impugnar la decisión.
10. Derecho a presentar una reclamación ante una autoridad de control
Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD.
La autoridad de control ante la que se haya presentado la reclamación informará al reclamante sobre el estado y los resultados de la reclamación, incluida la posibilidad de un recurso judicial en virtud del artículo 78 del RGPD.