Política de privacidad (FontaHome)
Actualizado: 21.12.2020
I. Nombre y dirección del responsable
El responsable en el sentido del Reglamento General de Protección de Datos y otras leyes nacionales de protección de datos de los Estados miembros, así como otras disposiciones legales de protección de datos es:
D-Parts GmbH
Birkenweiher Str. 16
63505 Langenselbold
Alemania
Tel.: 06184-93140
Correo electrónico: datenschutz@d-parts.de
Sitio web: www.d-parts.de
II. Información general sobre el procesamiento de datos
1. Alcance del procesamiento de datos personales
Generalmente, recopilamos y utilizamos los datos personales de nuestros usuarios solo en la medida en que sea necesario para la provisión de los siguientes servicios, productos y la aplicación móvil asociada "FontaHome". La recopilación y el uso de los datos personales de nuestros usuarios generalmente solo se realiza con el consentimiento del usuario. Se aplica una excepción en aquellos casos en los que la obtención previa del consentimiento no es posible por razones fácticas y el procesamiento de los datos está permitido por las disposiciones legales.
2. Base legal para el procesamiento de datos personales
En la medida en que obtenemos el consentimiento del interesado para el procesamiento de datos personales, el Art. 6 Párrafo 1 lit. a del Reglamento General de Protección de Datos (RGPD) sirve como base legal para el procesamiento de datos personales.
En el procesamiento de datos personales necesarios para la ejecución de un contrato del cual el interesado es parte, el Art. 6 Párrafo 1 lit. b del RGPD sirve como base legal. Esto también se aplica a las operaciones de procesamiento que son necesarias para la implementación de medidas precontractuales.
En la medida en que el procesamiento de datos personales sea necesario para el cumplimiento de una obligación legal a la que nuestra empresa está sujeta, el Art. 6 Párrafo 1 lit. c del RGPD sirve como base legal.
Si el procesamiento es necesario para salvaguardar un interés legítimo de nuestra empresa o de un tercero y los intereses, derechos y libertades fundamentales del interesado no prevalecen sobre el interés mencionado en primer lugar, el Art. 6 Párrafo 1 lit. f del RGPD sirve como base legal para el procesamiento.
3. Eliminación de datos y duración del almacenamiento
Los datos personales del interesado serán eliminados o bloqueados tan pronto como el propósito del almacenamiento deje de ser aplicable. El almacenamiento también puede tener lugar si así lo ha dispuesto el legislador europeo o nacional en reglamentos de la Unión, leyes u otras disposiciones a las que el responsable esté sujeto. Los datos también se bloquearán o eliminarán si expira un período de almacenamiento prescrito por las normas mencionadas, a menos que exista una necesidad de seguir almacenando los datos para la celebración o el cumplimiento de un contrato.
Puede solicitar la eliminación de sus datos en cualquier momento a través de la aplicación "FontaHome" en el área Perfil -> Configuración -> Cuenta -> Cuenta y seguridad -> Desactivar cuenta. La eliminación de los datos se realizará después de la confirmación en 7 días.
III. Provisión de servicios y creación de archivos de registro
1. Descripción y alcance del procesamiento de datos
Al utilizar nuestra aplicación móvil "FontaHome" y los "dispositivos Smart Home" asociados, que poseen una interfaz hombre-máquina y se comunican de forma inalámbrica a través de una red con nuestra plataforma IoT (Internet de las Cosas), se nos proporcionan automáticamente datos e información a los sistemas informáticos.
Se recopilan los siguientes datos:
- Información del dispositivo: al usar nuestros productos "Smart Home", la información del dispositivo, como la dirección MAC de los dispositivos, la dirección IP, el número de versión de la aplicación, la ID de notificación push y los archivos de registro, se procesan automáticamente.
- Información de ubicación: si comparte su ubicación en la aplicación "FontaHome", su ubicación precisa o aproximada se recopilará en tiempo real, según la disponibilidad.
- Información básica de los dispositivos "Smart Home": si conecta dispositivos "Smart Home" a través de nuestra aplicación "FontaHome", se procesará la información básica sobre sus dispositivos "Smart Home" como el nombre del dispositivo, la ID del dispositivo, el estado en línea, el tiempo de activación, la versión del firmware y la información de actualización.
2. Base legal para el procesamiento de datos
La base legal para el almacenamiento temporal de los datos es el Art. 6 Párrafo 1 lit. f del RGPD.
3. Finalidad del procesamiento de datos
• Prestación de servicios: procesamos los datos de su cuenta y perfil, la información del dispositivo, los datos de uso, la información de ubicación y la información relacionada con los dispositivos "Smart Home" para proporcionarle nuestros productos y servicios que ha solicitado o comprado.
• Mejora de nuestros servicios: procesamos la información de su dispositivo, los datos de uso, la información de ubicación y la información relacionada con los dispositivos "Smart Home" para garantizar las funciones y la seguridad de nuestros productos, para desarrollar y mejorar nuestros productos y servicios, para analizar la efectividad de nuestras actividades y para prevenir y perseguir el uso fraudulento e indebido.
• Comunicación no comercial: procesamos sus datos personales para enviarle información sobre los servicios, cambios en nuestros términos y condiciones y políticas y/o otra información administrativa. Dado que esta información es importante para el uso de nuestros servicios, no puede optar por no recibir la comunicación en forma de notificaciones.
Para el uso de todos los servicios se aplica lo siguiente: El almacenamiento temporal de la dirección IP por parte del sistema es necesario para permitir la entrega del sitio web al ordenador del usuario. Para ello, la dirección IP del usuario debe permanecer almacenada durante la duración de la sesión.
En estos propósitos también reside nuestro interés legítimo en el procesamiento de datos según el Art. 6 Párrafo 1 lit. f del RGPD.
4. Duración del almacenamiento
Procesamos sus datos personales durante el período mínimo necesario para los fines enumerados en esta política de privacidad, a menos que exista una disposición legal específica que nos exija conservar los datos durante un período más largo. Determinamos el período de retención adecuado en función de la cantidad, el origen y la sensibilidad de sus datos personales, y al final del período de retención, destruimos sus datos personales. Si no podemos hacerlo por razones técnicas, nos aseguraremos de que existan las medidas adecuadas para evitar un uso posterior de sus datos personales.
5. Posibilidad de objeción y eliminación
La recopilación de datos para la provisión del sitio web y el almacenamiento de datos en archivos de registro es absolutamente necesaria para el funcionamiento del sitio web. Por lo tanto, el usuario no tiene ninguna posibilidad de objetar.
6. Transmisión de datos a terceros
Solo compartimos datos personales para los fines que se indican a continuación:
A nuestros proveedores de servicios de terceros que realizan ciertas funciones relacionadas con el negocio para nosotros, incluido el alojamiento de sitios web, el análisis de datos, el procesamiento de pagos y tarjetas de crédito, la provisión de infraestructura, los servicios de TI, el servicio al cliente, los servicios de correo electrónico y otros servicios similares, para que puedan proporcionarnos servicios.
7. Transferencia internacional de información recopilada
Transferencia internacional de información recopilada
Para facilitar nuestras operaciones, podemos transferir, almacenar y procesar sus datos personales en países distintos del suyo de residencia. Las leyes de estos países pueden diferir de las leyes de su país de residencia. En este proceso, nos aseguraremos de que se garantice un nivel adecuado de protección para la información mediante uno o varios de los siguientes enfoques:
un acuerdo basado en las cláusulas contractuales tipo de la UE aprobadas de conformidad con el artículo 46 del RGPD. Puede encontrar más información aquí.
Si desea más detalles sobre las precauciones que hemos tomado, puede ponerse en contacto con nosotros directamente como se describe en esta política de privacidad.
8. Seguridad
Utilizamos medidas de seguridad actuales, reconocidas internacionalmente y administrativas y técnicas para mantener la integridad y seguridad de sus datos personales. Para el acceso a los dispositivos "Smart Home" se utilizan algoritmos para garantizar el aislamiento de datos y la autenticación de acceso. Para la comunicación de datos al usar la aplicación, la comunicación está protegida por algoritmos de seguridad y protocolos de cifrado de transmisión, así como la transmisión cifrada de información basada en claves dinámicas. Toda la información confidencial del usuario se cifra de forma segura. Si cree que su interacción con nosotros ya no es segura (por ejemplo, si cree que la seguridad de una cuenta con nosotros está en peligro), puede notificarnos el problema inmediatamente a través de datenschutz@d-parts.de.
IV. Uso de cookies
1. Descripción y alcance del procesamiento de datos
Al acceder a sitios web a través de la aplicación "FontaHome", se utilizan cookies. Tenga en cuenta la política de privacidad del sitio web correspondiente. Las cookies son archivos de texto que se almacenan en el navegador de Internet o por el navegador de Internet en el sistema informático del usuario. Si un usuario accede a un sitio web, se puede almacenar una cookie en el sistema operativo del usuario. Esta cookie contiene una cadena de caracteres característica que permite una identificación única del navegador al volver a acceder al sitio web.
Utilizamos cookies para que nuestro sitio web sea más fácil de usar. Algunos elementos de nuestro sitio de Internet requieren que el navegador que accede pueda ser identificado incluso después de un cambio de página.
En las cookies se almacenan y transmiten los siguientes datos:
- ID de sesión
- Consentimiento de cookies
2. Base legal para el procesamiento de datos
La base legal para el procesamiento de datos personales mediante el uso de cookies es el Art. 6 Párrafo 1 lit. f del RGPD.
3. Finalidad del procesamiento de datos
El propósito de utilizar cookies técnicamente necesarias es simplificar el uso de sitios web para los usuarios. Algunas funciones de nuestro sitio web no se pueden ofrecer sin el uso de cookies. Para estas, es necesario que el navegador sea reconocido incluso después de un cambio de página.
Para las siguientes aplicaciones necesitamos cookies:
- ID de sesión (para el reconocimiento del visitante del sitio web hasta el cierre del navegador)
- Estado de la barra de información sobre el consentimiento para el uso de cookies
Los datos de usuario recopilados por las cookies técnicamente necesarias no se utilizan para crear perfiles de usuario.
En estos propósitos también reside nuestro interés legítimo en el procesamiento de datos personales según el Art. 6 Párrafo 1 lit. f del RGPD.
4. Duración del almacenamiento, posibilidad de objeción y eliminación
Las cookies se almacenan en el ordenador del usuario y se transmiten desde este a nuestro sitio. Por lo tanto, usted, como usuario, también tiene control total sobre el uso de cookies. Al cambiar la configuración de su navegador de Internet, puede desactivar o restringir la transmisión de cookies. Las cookies ya almacenadas se pueden eliminar en cualquier momento. Esto también puede hacerse automáticamente. Si se desactivan las cookies para nuestro sitio web, es posible que no todas las funciones del sitio web se puedan utilizar en su totalidad.
V. Derechos del interesado
Si se procesan sus datos personales, usted es un interesado en el sentido del RGPD y tiene los siguientes derechos frente al responsable:
1. Derecho de acceso
Puede solicitar al responsable que le confirme si estamos tratando datos personales que le conciernen.
Si existe tal tratamiento, puede solicitar al responsable información sobre lo siguiente:
- los fines para los que se tratan los datos personales;
- las categorías de datos personales que se tratan;
- los destinatarios o las categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales que le conciernen;
- el plazo previsto de conservación de los datos personales que le conciernen o, si no es posible facilitar criterios concretos al respecto, los criterios para determinar el plazo de conservación;
- la existencia de un derecho a solicitar del responsable la rectificación o supresión de los datos personales que le conciernen, o la limitación del tratamiento de dichos datos, o a oponerse a dicho tratamiento;
- el derecho a presentar una reclamación ante una autoridad de control;
- toda la información disponible sobre el origen de los datos, cuando los datos personales no se hayan obtenido del interesado;
- la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, del RGPD, y –al menos en tales casos– información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
Usted tiene derecho a solicitar información sobre si los datos personales que le conciernen se transfieren a un tercer país o a una organización internacional. En este contexto, usted puede solicitar que se le informe sobre las garantías adecuadas de conformidad con el artículo 46 del RGPD en relación con la transferencia.
2. Derecho de rectificación
Usted tiene derecho a obtener del responsable la rectificación y/o la cumplimentación de los datos personales que le conciernen si estos son inexactos o incompletos. El responsable realizará la rectificación sin dilación indebida.
3. Derecho a la limitación del tratamiento
Usted podrá solicitar la limitación del tratamiento de los datos personales que le conciernen en las siguientes circunstancias:
- cuando impugne la exactitud de los datos personales que le conciernen, durante un plazo que permita al responsable verificar la exactitud de los datos personales;
- el tratamiento sea ilícito y usted se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso;
- el responsable ya no necesite los datos personales para los fines del tratamiento, pero usted los necesite para la formulación, el ejercicio o la defensa de reclamaciones, o
- cuando usted se haya opuesto al tratamiento en virtud del artículo 21, apartado 1, del RGPD, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los suyos.
Cuando se haya limitado el tratamiento de los datos personales que le conciernen, dichos datos solo podrán ser objeto de tratamiento, con excepción de su conservación, con su consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones o con miras a la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un determinado Estado miembro.
Si la limitación del tratamiento se ha restringido con arreglo a los requisitos mencionados, el responsable le informará antes de que se levante la restricción.
4. Derecho de supresión
a) Obligación de supresión
Usted podrá exigir al responsable que suprima sin dilación indebida los datos personales que le conciernen, y el responsable estará obligado a suprimir sin dilación indebida los datos personales si concurre alguna de las circunstancias siguientes:
- Los datos personales que le conciernen ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo.
- Usted retira el consentimiento en que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), del RGPD, y no existe otro fundamento jurídico para el tratamiento.
- Usted se opone al tratamiento con arreglo al artículo 21, apartado 1, del RGPD, y no prevalecen motivos legítimos imperiosos para el tratamiento, o se opone al tratamiento con arreglo al artículo 21, apartado 2, del RGPD.
- Los datos personales que le conciernen han sido tratados ilícitamente.
- Los datos personales que le conciernen deben suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento.
- Los datos personales que le conciernen se han obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1, del RGPD.
b) Información a terceros
Cuando el responsable haya hecho públicos los datos personales que le conciernen y esté obligado en virtud del artículo 17, apartado 1, del RGPD a suprimir dichos datos, el responsable, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, con miras a informar a los responsables del tratamiento que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales, o de cualquier copia o réplica de los mismos.
c) Excepciones
El derecho de supresión no procederá en la medida en que el tratamiento sea necesario
- para ejercer el derecho a la libertad de expresión e información;
- para el cumplimiento de una obligación legal que requiera el tratamiento de conformidad con el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento;
- por razones de interés público en el ámbito de la salud pública de conformidad con el artículo 9, apartado 2, letras h) e i), y el artículo 9, apartado 3, del RGPD;
- con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89, apartado 1, del RGPD, en la medida en que el derecho mencionado en el apartado a) pudiera hacer imposible o frustrar gravemente el logro de los objetivos de dicho tratamiento, o
- para la formulación, el ejercicio o la defensa de reclamaciones.
5. Derecho de información
Si usted ha ejercido el derecho de rectificación, supresión o limitación del tratamiento ante el responsable, este estará obligado a comunicar dicha rectificación o supresión de los datos o limitación del tratamiento a todos los destinatarios a los que se hayan comunicado los datos personales que le conciernen, a menos que sea imposible o exija un esfuerzo desproporcionado.
Usted tiene derecho a ser informado por el responsable sobre dichos destinatarios.
6. Derecho a la portabilidad de los datos
Usted tiene derecho a recibir los datos personales que le conciernen y que haya facilitado a un responsable en un formato estructurado, de uso común y lectura mecánica. También tiene derecho a transmitir esos datos a otro responsable sin que el responsable al que se los haya facilitado se lo impida, siempre que
- el tratamiento esté basado en el consentimiento con arreglo al artículo 6, apartado 1, letra a) del RGPD o al artículo 9, apartado 2, letra a) del RGPD o en un contrato con arreglo al artículo 6, apartado 1, letra b) del RGPD y
- el tratamiento se efectúe por medios automatizados.
Al ejercer su derecho a la portabilidad de los datos, usted tendrá derecho a que los datos personales que le conciernen se transmitan directamente de un responsable a otro cuando sea técnicamente posible. Este derecho no afectará negativamente a los derechos y libertades de otros.
El derecho a la portabilidad de los datos no se aplicará al tratamiento de datos personales que sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable.
7. Derecho de oposición
Usted tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de datos personales que le conciernen basado en el artículo 6, apartado 1, letras e) o f) del RGPD, incluida la elaboración de perfiles basada en dichas disposiciones.
El responsable dejará de tratar los datos personales que le conciernen, a menos que demuestre motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o para la formulación, el ejercicio o la defensa de reclamaciones.
Cuando el tratamiento de datos personales que le conciernen tenga por objeto la mercadotecnia directa, usted tendrá derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen para dicha mercadotecnia, incluida la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa.
Si usted se opone al tratamiento con fines de mercadotecnia directa, los datos personales que le conciernen dejarán de tratarse para dichos fines.
Usted tiene la posibilidad de ejercer su derecho de oposición por medios automatizados que apliquen especificaciones técnicas en relación con la utilización de servicios de la sociedad de la información, no obstante lo dispuesto en la Directiva 2002/58/CE.
8. Derecho a retirar la declaración de consentimiento en materia de protección de datos
Usted tiene derecho a retirar su declaración de consentimiento en materia de protección de datos en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento antes de su retirada.
9. Decisiones individuales automatizadas, incluida la elaboración de perfiles
Usted tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado –incluida la elaboración de perfiles–, que produzca efectos jurídicos en usted o que le afecte significativamente de modo similar. Esto no se aplicará si la decisión
- es necesaria para la celebración o ejecución de un contrato entre usted y el responsable;
- está autorizada por el Derecho de la Unión o de los Estados miembros que se aplique al responsable y que establezca medidas adecuadas para salvaguardar sus derechos y libertades y sus intereses legítimos, o
- se basa en su consentimiento explícito.
Sin embargo, estas decisiones no podrán basarse en categorías especiales de datos personales con arreglo al artículo 9, apartado 1, del RGPD, a menos que se aplique el artículo 9, apartado 2, letras a) o g), y se hayan adoptado medidas adecuadas para salvaguardar los derechos y libertades y sus intereses legítimos.
En el caso de los supuestos mencionados en los apartados 1 y 3, el responsable adoptará medidas adecuadas para salvaguardar los derechos y libertades y sus intereses legítimos, al menos el derecho a obtener intervención humana por parte del responsable, a expresar su punto de vista y a impugnar la decisión.
10. Derecho a presentar una reclamación ante una autoridad de control
Sin perjuicio de cualquier otro recurso administrativo o judicial, usted tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, si considera que el tratamiento de datos personales que le conciernen infringe el RGPD.
La autoridad de control ante la que se haya presentado la reclamación informará al reclamante sobre el curso y el resultado de la reclamación, incluida la posibilidad de un recurso judicial en virtud del artículo 78 del RGPD.