Política de privacidad (FontaFit max)
Actualizado: 20.03.2023
I. Nombre y dirección del responsable del tratamiento
El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos y otras leyes nacionales de protección de datos de los Estados miembros, así como otras disposiciones legales en materia de protección de datos es:
D-Parts GmbH
Birkenweiher Str. 16
63505 Langenselbold
Alemania
Tel.: 06184-93140
E-Mail: datenschutz@d-parts.de
Sitio web: www.d-parts.de
II. Generalidades sobre el tratamiento de datos
1. Alcance del tratamiento de datos personales
En general, recogemos y utilizamos datos personales de nuestros usuarios únicamente en la medida en que sea necesario para la prestación de los siguientes servicios, productos y la aplicación móvil asociada "FontaFit max". La recogida y el uso de datos personales de nuestros usuarios se realizan regularmente solo previo consentimiento del usuario. Se aplica una excepción en aquellos casos en los que la obtención de un consentimiento previo no es posible por razones de hecho y el tratamiento de los datos está permitido por las disposiciones legales.
2. Base jurídica para el tratamiento de datos personales
En la medida en que obtenemos el consentimiento del interesado para las operaciones de tratamiento de datos personales, el Art. 6, apartado 1, letra a del Reglamento General de Protección de Datos de la UE (RGPD) sirve como base jurídica para el tratamiento de datos personales.
En el tratamiento de datos personales necesarios para la ejecución de un contrato del que el interesado es parte, el Art. 6, apartado 1, letra b del RGPD sirve como base jurídica. Esto también se aplica a las operaciones de tratamiento necesarias para la ejecución de medidas precontractuales.
En la medida en que el tratamiento de datos personales sea necesario para el cumplimiento de una obligación legal a la que está sujeta nuestra empresa, el Art. 6, apartado 1, letra c del RGPD sirve como base jurídica.
Si el tratamiento es necesario para salvaguardar un interés legítimo de nuestra empresa o de un tercero y los intereses, derechos y libertades fundamentales del interesado no prevalecen sobre el primer interés, el Art. 6, apartado 1, letra f del RGPD sirve como base jurídica para el tratamiento.
3. Borrado de datos y duración del almacenamiento
Los datos personales del interesado se borrarán o bloquearán tan pronto como el propósito del almacenamiento deje de ser aplicable. El almacenamiento también podrá realizarse si así lo ha previsto el legislador europeo o nacional en reglamentos de la Unión, leyes u otras disposiciones a las que esté sujeto el responsable del tratamiento. El bloqueo o borrado de los datos también se producirá si expira un período de almacenamiento prescrito por las normas mencionadas, a menos que exista una necesidad de seguir almacenando los datos para la celebración o ejecución de un contrato.
III. Prestación del servicio y creación de archivos de registro
1. Descripción y alcance del tratamiento de datos
Al utilizar nuestra aplicación móvil "FontaFit max" y los "dispositivos" asociados, que poseen una interfaz hombre-máquina y se comunican de forma inalámbrica a través de Bluetooth, los datos y la información son proporcionados automáticamente por nosotros a los sistemas informáticos.
Los siguientes datos se recogen aquí:
Al utilizar la aplicación móvil "FontaFit max", puede introducir la siguiente información personal, que se almacena de forma segura en el smartphone:
- Información del dispositivo: Al utilizar nuestros productos, la información del dispositivo, como la dirección MAC de los dispositivos, la dirección IP pública en forma seudonimizada, la versión del firmware y la información de actualización, se procesan automáticamente.
- Género
- Fecha de nacimiento
- Altura
- Peso
- Longitud del paso
- Objetivo diario de pasos
- Datos del ciclo fisiológico
- Foto de perfil
- Lista de contactos
Los datos se utilizan para proporcionar datos precisos de fitness y para proporcionar las funciones de los "dispositivos ponibles". Los datos se transmiten a los "dispositivos ponibles" a través de una conexión Bluetooth segura y no se comparten con ninguno de nuestros servidores ni con terceros.
Al utilizar la aplicación móvil "FontaFit max" junto con "Wearable Devices", se pueden procesar los siguientes datos de fitness:
-
- Pasos
- Distancia
- Calorías
- Equivalente metabólico
- Objetivo diario de pasos
- Sueño
- Frecuencia cardíaca
- Presión arterial
- Oxígeno en sangre
- Actividades deportivas
Los datos se transfieren a/desde los "dispositivos ponibles" y el smartphone conectado a través de una conexión Bluetooth segura y no se envían a nuestros servidores ni a terceros.
Al utilizar la función meteorológica dentro de la aplicación móvil "FontaFit max", la ubicación (ciudad) que introduzca en la aplicación móvil se envía al servicio meteorológico de Yahoo. Para saber cómo procesa sus datos, consulte la política de privacidad de Verizon Media: https://www.verizonmedia.com/policies/ie/de/verizonmedia/privacy/index.html
Si utiliza la función de ruta dentro de la aplicación móvil "FontaFit max", su ubicación actual (posición aproximada/exacta) se envía al servicio Google Maps para mostrar visualmente el mapa de su ruta. Para saber cómo Google procesa sus datos, consulte la política de privacidad: https://policies.google.com/privacy?hl=de. Puede cambiar el acceso a la ubicación al iniciar la aplicación por primera vez, así como en cualquier momento en la configuración del smartphone, y determinar si la aplicación móvil también puede utilizar su ubicación en segundo plano.
2. Base jurídica para el tratamiento de datos
La base jurídica para el almacenamiento temporal de los datos es el Art. 6, apartado 1, letra f del RGPD.
3. Finalidad del tratamiento de datos
• Prestación de servicios: Información del dispositivo para proporcionarle nuestros productos y servicios que ha solicitado.
• Mejora de nuestros servicios: Procesamos la información de su dispositivo para garantizar el funcionamiento de nuestros productos, para desarrollar y mejorar nuestros productos y servicios, y para analizar la eficacia de nuestras actividades.
Para el uso de todos los servicios, se aplica lo siguiente: El almacenamiento temporal de la dirección IP por el sistema es necesario para permitir la entrega del sitio web al ordenador del usuario. Para ello, la dirección IP del usuario debe permanecer almacenada durante la duración de la sesión.
En estas finalidades reside también nuestro interés legítimo en el tratamiento de datos según el Art. 6, apartado 1, letra f del RGPD.
4. Duración del almacenamiento
Procesamos sus datos personales durante el período mínimo requerido para los fines enumerados en esta política de privacidad, a menos que exista una disposición legal específica que nos obligue a conservar los datos durante un período más largo. Determinamos el período de retención apropiado en función de la cantidad, el origen y la sensibilidad de sus datos personales, y al final del período de retención, destruimos sus datos personales. Si no podemos hacerlo por razones técnicas, nos aseguraremos de que existan medidas adecuadas para evitar el uso posterior de sus datos personales.
5. Posibilidad de objeción y eliminación
La recopilación de datos para la provisión del sitio web y el almacenamiento de datos en archivos de registro son absolutamente necesarios para el funcionamiento del sitio web. Por lo tanto, el usuario no tiene ninguna posibilidad de objeción.
IV. Uso de cookies
1. Descripción y alcance del tratamiento de datos
Al acceder a sitios web a través de la aplicación "FontaFit max", se utilizan cookies. Tenga en cuenta la política de privacidad del sitio web correspondiente. Las cookies son archivos de texto que se almacenan en el navegador de Internet o por el navegador de Internet en el sistema informático del usuario. Si un usuario accede a un sitio web, se puede almacenar una cookie en el sistema operativo del usuario. Esta cookie contiene una cadena de caracteres característica que permite una identificación única del navegador cuando se vuelve a acceder al sitio web.
Utilizamos cookies para que nuestro sitio web sea más fácil de usar. Algunos elementos de nuestro sitio web requieren que el navegador que accede pueda ser identificado incluso después de un cambio de página.
En las cookies se almacenan y transmiten los siguientes datos:
- ID de sesión
- ID de idioma
- ID de moneda
- Aceptación de cookies
2. Base jurídica para el tratamiento de datos
La base jurídica para el tratamiento de datos personales utilizando cookies es el Art. 6, apartado 1, letra f del RGPD.
3. Finalidad del tratamiento de datos
El propósito de utilizar cookies técnicamente necesarias es simplificar el uso de los sitios web para los usuarios. Algunas funciones de nuestro sitio web no se pueden ofrecer sin el uso de cookies. Para ello, es necesario que el navegador sea reconocido incluso después de un cambio de página.
Necesitamos cookies para las siguientes aplicaciones:
- ID de sesión (para reconocer al visitante del sitio web hasta que se cierra el navegador)
- Estado del banner de información sobre el consentimiento para el uso de cookies
Los datos de usuario recopilados por las cookies técnicamente necesarias no se utilizan para crear perfiles de usuario.
En estos fines también reside nuestro interés legítimo en el tratamiento de datos personales de conformidad con el Art. 6 Párrafo 1 lit. f del RGPD.
4. Duración del almacenamiento, posibilidad de objeción y eliminación
Las cookies se almacenan en el ordenador del usuario y son transmitidas por este a nuestro sitio. Por lo tanto, usted como usuario tiene pleno control sobre el uso de las cookies. Al cambiar la configuración de su navegador de internet, puede desactivar o restringir la transmisión de cookies. Las cookies ya almacenadas se pueden eliminar en cualquier momento. Esto también se puede hacer de forma automatizada. Si se desactivan las cookies para nuestro sitio web, es posible que no se puedan utilizar todas las funciones del sitio web en su totalidad.
V. Servicio de análisis web Matomo
1. Descripción y alcance del tratamiento de datos
Nuestra página web utiliza Matomo (antes Piwik), un software de código abierto para el análisis estadístico de las visitas de los usuarios. Matomo utiliza cookies que se almacenan en su ordenador y permiten un análisis anonimizado de su uso del sitio web. No es posible rastrear a una persona específica, ya que su dirección IP se anonimiza inmediatamente después del procesamiento y antes del almacenamiento.
2. Base legal para el tratamiento de datos
La base legal para el tratamiento de datos personales mediante el uso de cookies es el Art. 6 Párrafo 1 lit. f del RGPD.
3. Finalidad del tratamiento de datos
El uso de Matomo tiene como objetivo mejorar la calidad de nuestro sitio web y su contenido. De esta manera, sabemos cómo se utiliza el sitio web y podemos optimizar continuamente nuestra oferta.
4. Duración del almacenamiento, posibilidad de objeción y eliminación
Las cookies utilizadas por Matomo se almacenan en el ordenador del usuario y son transmitidas por este a nuestro sitio. Por lo tanto, usted como usuario tiene pleno control sobre el uso de las cookies. Las cookies ya almacenadas se pueden eliminar en cualquier momento. Esto también se puede hacer de forma automatizada.
Usted puede oponerse en cualquier momento al almacenamiento y evaluación de estos datos por parte de Matomo. En este caso, se depositará una cookie de exclusión voluntaria ("Opt-Out-Cookie") en su navegador de forma permanente, lo que hará que Matomo no recopile ningún dato para el almacenamiento y la evaluación. Sin embargo, si elimina esta cookie, ya sea intencionalmente o no, la objeción al almacenamiento y la evaluación de datos también se anulará y podrá modificarse a continuación.
Alternativamente, la mayoría de los navegadores modernos tienen una opción llamada "Do Not Track", que les permite indicar a los sitios web que no rastreen su actividad de usuario. Matomo respeta esta opción.
VI. Derechos del interesado
Si se procesan sus datos personales, usted es la persona afectada en el sentido del RGPD y tiene los siguientes derechos frente al responsable del tratamiento:
1. Derecho de acceso
Puede solicitar al responsable del tratamiento una confirmación sobre si estamos tratando datos personales que le conciernen.
En caso de que exista dicho tratamiento, puede solicitar al responsable del tratamiento información sobre:
- los fines del tratamiento de los datos personales;
- las categorías de datos personales que se están tratando;
- los destinatarios o las categorías de destinatarios a quienes se han comunicado o se comunicarán los datos personales que le conciernen;
- el plazo previsto de conservación de los datos personales que le conciernen o, si no es posible, los criterios utilizados para determinar dicho plazo;
- la existencia del derecho a solicitar al responsable la rectificación o supresión de los datos personales que le conciernen, o la limitación del tratamiento de dichos datos, o a oponerse a dicho tratamiento;
- el derecho a presentar una reclamación ante una autoridad de control;
- toda la información disponible sobre el origen de los datos cuando los datos personales no se hayan obtenido del interesado;
- la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, del RGPD, y –al menos en tales casos– información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
Tiene derecho a solicitar información sobre si los datos personales que le conciernen se transfieren a un tercer país o a una organización internacional. En este contexto, puede solicitar ser informado sobre las garantías adecuadas de conformidad con el Art. 46 del RGPD en relación con la transferencia.
2. Derecho de rectificación
Usted tiene derecho a obtener del responsable la rectificación y/o complementación de los datos personales que le conciernen si estos son inexactos o incompletos. El responsable procederá a la rectificación sin dilación indebida.
3. Derecho a la limitación del tratamiento
En las siguientes condiciones, usted puede solicitar la limitación del tratamiento de los datos personales que le conciernen:
- si usted impugna la exactitud de los datos personales que le conciernen, durante un plazo que permita al responsable verificar la exactitud de los datos personales;
- el tratamiento es ilícito y usted se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso;
- el responsable ya no necesita los datos personales para los fines del tratamiento, pero usted los necesita para la formulación, el ejercicio o la defensa de reclamaciones, o
- se ha opuesto al tratamiento en virtud del artículo 21, apartado 1, del RGPD, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los suyos.
Cuando el tratamiento de los datos personales que le conciernen haya sido limitado, dichos datos solo podrán ser objeto de tratamiento, con excepción de su conservación, con su consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones, o para la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un Estado miembro.
Si se ha limitado el tratamiento de acuerdo con las condiciones mencionadas, el responsable le informará antes de que se levante dicha limitación.
4. Derecho de supresión
a) Obligación de supresión
Usted podrá solicitar al responsable que suprima sin demora indebida los datos personales que le conciernen, y el responsable estará obligado a suprimir sin demora indebida dichos datos personales cuando concurra alguna de las circunstancias siguientes:
- Los datos personales que le conciernen ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo.
- Usted retira el consentimiento en que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), del RGPD, y no concurre otra base jurídica para el tratamiento.
- Usted se opone al tratamiento en virtud del artículo 21, apartado 1, del RGPD, y no prevalecen otros motivos legítimos para el tratamiento, o usted se opone al tratamiento en virtud del artículo 21, apartado 2, del RGPD.
- Los datos personales que le conciernen han sido tratados ilícitamente.
- Los datos personales que le conciernen deben suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento.
- Los datos personales que le conciernen se han obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1, del RGPD.
b) Información a terceros
Cuando el responsable haya hecho públicos los datos personales que le conciernen y esté obligado a suprimirlos en virtud del artículo 17, apartado 1, del RGPD, el responsable, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, con miras a informar a los responsables que estén tratando los datos personales de su solicitud de supresión de cualquier enlace a esos datos personales, o de cualquier copia o réplica de los mismos.
c) Excepciones
El derecho de supresión no procederá en la medida en que el tratamiento sea necesario:
- para ejercer el derecho a la libertad de expresión e información;
- para el cumplimiento de una obligación legal que requiera el tratamiento de conformidad con el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento;
- por razones de interés público en el ámbito de la salud pública de conformidad con el artículo 9, apartado 2, letras h) e i), y el artículo 9, apartado 3, del RGPD;
- para fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos de conformidad con el artículo 89, apartado 1, del RGPD, en la medida en que el derecho mencionado en el apartado a) pudiera hacer imposible o dificultar gravemente el logro de los objetivos de dicho tratamiento, o
- para la formulación, el ejercicio o la defensa de reclamaciones.
5. Derecho de información
Si ha ejercido ante el responsable los derechos de rectificación, supresión o limitación del tratamiento, este tiene la obligación de comunicar cualquier rectificación o supresión de datos o limitación del tratamiento a cada uno de los destinatarios a los que se hayan comunicado los datos personales, salvo que sea imposible o exija un esfuerzo desproporcionado.
Usted tiene derecho a ser informado por el responsable acerca de dichos destinatarios.
6. Derecho a la portabilidad de los datos
Tiene derecho a recibir los datos personales que le conciernen y que usted haya facilitado al responsable en un formato estructurado, de uso común y lectura mecánica. Asimismo, tiene derecho a transmitir dichos datos a otro responsable sin impedimento por parte del responsable al que se le hayan facilitado los datos personales, siempre que
- el tratamiento se base en el consentimiento según el Art. 6 Pár. 1 lit. a del RGPD o el Art. 9 Pár. 2 lit. a del RGPD o en un contrato según el Art. 6 Pár. 1 lit. b del RGPD y
- el tratamiento se realice por medios automatizados.
En el ejercicio de este derecho, también tiene derecho a que los datos personales que le conciernen se transmitan directamente de un responsable a otro, siempre que sea técnicamente posible. Los derechos y libertades de otras personas no deben verse afectados.
El derecho a la portabilidad de los datos no se aplicará al tratamiento de datos personales que sea necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos conferidos al responsable.
7. Derecho de oposición
Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen, que se lleve a cabo en virtud del artículo 6, apartado 1, letras e) o f) del RGPD; esto también se aplica a la elaboración de perfiles basada en estas disposiciones.
El responsable dejará de tratar los datos personales que le conciernan, a menos que demuestre motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o para la formulación, el ejercicio o la defensa de reclamaciones.
Cuando los datos personales que le conciernan sean tratados con fines de mercadotecnia directa, tendrá derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernan para los fines de dicha mercadotecnia; esto incluye la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa.
Si se opone al tratamiento con fines de mercadotecnia directa, los datos personales que le conciernan dejarán de ser tratados para dichos fines.
Tiene la posibilidad, en relación con la utilización de los servicios de la sociedad de la información —no obstante la Directiva 2002/58/CE—, de ejercer su derecho de oposición por medios automatizados que apliquen especificaciones técnicas.
8. Derecho a revocar la declaración de consentimiento en materia de protección de datos
Tiene derecho a revocar su declaración de consentimiento en materia de protección de datos en cualquier momento. La revocación del consentimiento no afectará a la legalidad del tratamiento basado en el consentimiento antes de su revocación.
9. Decisiones individuales automatizadas, incluida la elaboración de perfiles
Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado –incluida la elaboración de perfiles– que produzca efectos jurídicos sobre usted o le afecte de forma similar y significativa. Esto no se aplica si la decisión
- es necesaria para la celebración o ejecución de un contrato entre usted y el responsable,
- está autorizada por el Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable y que establezca medidas adecuadas para salvaguardar sus derechos y libertades y sus intereses legítimos, o
- se basa en su consentimiento explícito.
No obstante, estas decisiones no deben basarse en categorías especiales de datos personales según el Art. 9 Pár. 1 del RGPD, a menos que se aplique el Art. 9 Pár. 2 lit. a o g y se hayan tomado medidas adecuadas para proteger los derechos y libertades y sus intereses legítimos.
En los casos mencionados en los puntos (1) y (3), el responsable tomará las medidas adecuadas para proteger los derechos y libertades y sus intereses legítimos, lo que incluye al menos el derecho a la intervención de una persona por parte del responsable, a expresar su propio punto de vista y a impugnar la decisión.
10. Derecho a presentar una reclamación ante una autoridad de control
Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD.
La autoridad de control ante la que se haya presentado la reclamación informará al reclamante sobre el estado y los resultados de la reclamación, incluida la posibilidad de un recurso judicial en virtud del artículo 78 del RGPD.