Política de privacidad

Política de privacidad de datos de Pepaminto

Versión 1, abril de 2024

Introducción

Esta política describe cómo tratamos los datos personales que recopilamos de ti o que nos facilitas al utilizar Pepaminto ("nuestra App y Topper"). Es importante que leas atentamente lo siguiente para entender nuestra postura y nuestras prácticas en relación con tu información sensible y cómo la gestionamos.

Tú mantienes la propiedad y el control de tus datos personales. Para darte ese control, te ofrecemos diversas formas de gestionar la privacidad de tu información y mejoramos continuamente las funciones que te permiten controlarla. De forma predeterminada, tus datos personales relacionados con la salud se almacenan únicamente en tu dispositivo. Aunque la app está programada para transmitirnos información personal (como la configuración térmica preferida) y datos técnicos (como el ID de la máquina) en casos concretos, no podemos acceder a tus datos de salud ni controlarlos sin tu consentimiento expreso.

Cómo utilizamos tu información

Nuestro objetivo principal al recopilar y utilizar tus datos es medir de forma eficaz y diseñar un camino personalizado para mejorar tu experiencia de sueño. El uso de tus datos personales de sueño es fundamental para que Pepaminto pueda prestar servicios que implican el análisis y la evaluación de las condiciones del sueño y sus soluciones. Te garantizamos que tus datos no se venderán a terceros.

La información que nos facilites se utilizará para los siguientes fines:

• Prestarte nuestros servicios
• Darte acceso a nuestra app y ayudarte a utilizar nuestros servicios para acceder a contenidos o facilitarlos a través de Pepaminto
• Mejorar continuamente nuestro servicio, nuestra app y la experiencia de usuario

Recopilamos datos de registro sobre las tendencias de uso de nuestra app, que utilizamos internamente para comprender cómo interactúan los usuarios en línea con empresas, marcas y entre sí, y para obtener conclusiones en estos ámbitos. Estos datos también se protegen internamente. Los datos de registro proceden de un conjunto de datos que contiene información que podría identificarte, pero se protegen internamente con un alto nivel de confidencialidad.

Datos que recopilamos sobre ti

Recopilaremos y trataremos los siguientes datos sobre ti:

Información que nos facilitas: incluye los datos que nos proporcionas al completar formularios en nuestra tienda online (pepaminto.shop) o al comunicarte con nosotros por teléfono, correo electrónico u otros medios. También incluye la información que nos facilitas al suscribirte a nuestro servicio a través de nuestra app. Solo te pediremos los datos imprescindibles para utilizar nuestro servicio. Como mínimo, la información que nos facilites incluirá tu nombre y tu dirección de correo electrónico.

Información que se recopila automáticamente sobre ti:

(1) Si deseas utilizar nuestra aplicación móvil, trataremos los siguientes datos, técnicamente necesarios para ofrecerte las funciones de nuestra aplicación móvil y garantizar su estabilidad y seguridad. La base jurídica es el art. 6, apdo. 1, frase 1, letra f) del RGPD:

• Dirección IP
• Fecha y hora de la solicitud
• Diferencia horaria con respecto a la hora media de Greenwich (GMT)
• Contenido de la solicitud (página visitada)
• Estado de acceso / código de estado HTTP
• Cantidad de datos transferidos
• Página visitada anteriormente
• Navegador
• Sistema operativo
• Idioma y versión del software del navegador

Además, para prestar los servicios de la aplicación necesitamos la identificación de tu dispositivo, el número único del dispositivo móvil (IMEI = International Mobile Equipment Identity), el número único del abonado a la red (IMSI = International Mobile Subscriber Identity), el número de teléfono móvil (MSISDN), la dirección MAC para el uso de wifi, el nombre de tu dispositivo móvil y tu dirección de correo electrónico.

La estructura técnica de la aplicación móvil exige que utilicemos determinadas tecnologías, en particular cookies. Sin estas tecnologías, nuestra aplicación no puede utilizarse (de forma totalmente correcta) o no pueden activarse las funciones de asistencia. En principio, se trata de cookies temporales que se eliminan al finalizar el uso, como máximo a los 30 días. No puedes desactivar estas cookies si quieres utilizar nuestra aplicación. La base jurídica de este tratamiento es el art. 6, apdo. 1, frase 1, letra f) del RGPD.

(2) Al utilizar nuestra app móvil, también recopilaremos y trataremos los siguientes datos, necesarios para el cumplimiento de nuestro contrato:

• Registros de temperatura de cada zona (lumbar, pies), registrados cada 5 minutos
• Temperaturas configuradas para cada zona (lumbar, pies)
• Marcas de tiempo que indican cuándo los usuarios activan o desactivan el topper
• Temperatura y calidad del aire de la habitación
• Fecha y hora de la transferencia de datos

Apple HealthKit

Nuestra app es compatible con las funciones de Apple HealthKit. Si lo activas en Pepaminto, nuestra app puede acceder a los datos de tu frecuencia cardíaca, pero no los almacenaremos. Solo los utilizaremos para las funciones «inicio del sueño» o «más tarde durante la noche».

Cómo gestionamos y utilizamos tu información

Los datos y contenidos almacenados en nuestro sistema se distribuyen geográficamente de forma estratégica para mejorar la experiencia de usuario. Toda la información de identificación personal de las personas que se encuentran en la Unión Europea se almacena exclusivamente dentro de la Unión Europea.

Tus datos de sueño se utilizarán para hacer posible tu uso diario de Pepaminto, mediante sistemas que funcionan a partir de tu estado de sueño personal medido. Esto te proporciona la información, los consejos y la formación necesarios para entender mejor tu calidad de sueño. Las recomendaciones de soluciones personalizadas, que pueden incluir categorías generales de productos o servicios, o productos o servicios concretos, dependen de tu información personal.

Además, tu información se utiliza para diversos fines, como la resolución de problemas de rendimiento, el análisis de producto (por ejemplo, el seguimiento de las configuraciones térmicas preferidas) y el marketing (por ejemplo, el envío de correos electrónicos sobre nuevos contenidos y funciones).

Nuestros datos están alojados en Bosch IoT Portal Engine, proporcionado por Bosch Global Software Technologies GmbH, Stuttgart, Alemania, que actúa para nosotros como encargado del tratamiento en el sentido del art. 28 del RGPD.

Información general sobre el tratamiento de datos

Salvo que se indique lo contrario, Variowell GmbH es el responsable del tratamiento de los datos personales recopilados a través de los productos y servicios incluidos en esta declaración. Nuestros datos de contacto son los siguientes:

Variowell Development GmbH
Fridtjof-Nansen-Weg 5a
48155 Münster, Alemania
Teléfono: +49 (0)251 2031 989-0
Correo electrónico: contact@variowell-development.com
Página web: www.variowell-development.com

Si tienes alguna pregunta sobre nuestras prácticas de privacidad o sobre esta declaración, contáctanos en datenschutz@variowell-development.com o en nuestra dirección postal (ver arriba) indicando «Delegado de Protección de Datos» en el asunto.

Solo tratamos los datos personales de nuestros usuarios en la medida necesaria para ofrecer nuestros contenidos y servicios.

Base jurídica para el tratamiento de datos personales: cuando obtenemos el consentimiento del interesado para el tratamiento de datos personales, la base jurídica es el art. 6, apdo. 1, letra a) del RGPD. Para el tratamiento de datos personales necesario para la ejecución de un contrato en el que el interesado es parte, la base jurídica es el art. 6, apdo. 1, letra b) del RGPD. Esto también se aplica al tratamiento necesario para la aplicación de medidas precontractuales. Si el tratamiento de datos personales es necesario para cumplir una obligación legal a la que está sujeta nuestra empresa, la base jurídica es el art. 6, apdo. 1, letra c) del RGPD. Si el tratamiento es necesario para proteger un interés legítimo de nuestra empresa o de un tercero, y los intereses, derechos y libertades fundamentales del interesado no prevalecen sobre dicho interés, la base jurídica del tratamiento es el art. 6, apdo. 1, letra f) del RGPD.

Los datos personales del interesado se eliminarán o bloquearán en cuanto deje de existir la finalidad de su almacenamiento, es decir, normalmente al finalizar el contrato. Los datos también podrán conservarse cuando así lo exija la legislación europea o nacional, los reglamentos de la UE, la ley u otras normas a las que esté sujeto el responsable del tratamiento.

Por principio, no comunicamos datos personales a terceros sin tu consentimiento expreso. No obstante, si en el curso del tratamiento comunicamos, transferimos o damos acceso de cualquier otro modo a tus datos a terceros, solo lo haremos sobre la base de una de las bases jurídicas mencionadas. Por ejemplo, transferiremos datos a proveedores de servicios de pago si es necesario para el cumplimiento del contrato. Si estamos obligados a ello por ley o por orden judicial, debemos comunicar tu información a las autoridades competentes. En algunos casos, utilizamos proveedores de servicios externos cuidadosamente seleccionados para tratar tus datos. Si los datos se transfieren a proveedores de servicios en el marco del denominado tratamiento por encargo, esto se realiza conforme al art. 28 del RGPD. Nuestros encargados del tratamiento se seleccionan cuidadosamente, están sujetos a nuestras instrucciones y los supervisamos periódicamente. Solo trabajamos con encargados del tratamiento que ofrecen garantías suficientes de que se aplican medidas técnicas y organizativas adecuadas para que el tratamiento cumpla los requisitos de la legislación de protección de datos y garantice la protección de tus derechos.

El RGPD garantiza el mismo alto nivel de protección de datos en toda la Unión Europea. Por ello, al seleccionar a nuestros proveedores de servicios y socios de cooperación, recurrimos siempre que es posible a socios europeos cuando se van a tratar tus datos personales. Solo en casos excepcionales trataremos datos fuera de la Unión Europea o del Espacio Económico Europeo al utilizar servicios de terceros. Solo permitiremos que tus datos se traten en un tercer país si se cumplen los requisitos específicos de los arts. 44 y siguientes del RGPD. Por regla general, obtendremos tu consentimiento conforme al art. 49 del RGPD. Como alternativa, tus datos podrán tratarse sobre la base de garantías especiales, como el reconocimiento oficial por parte de la Comisión Europea de un nivel de protección de datos adecuado según la normativa de la UE o el cumplimiento de obligaciones contractuales especiales reconocidas oficialmente, las denominadas «cláusulas contractuales tipo».

No utilizamos decisiones automatizadas ni elaboración de perfiles.

Tus derechos

Puedes ejercer muchos de tus derechos directamente en la aplicación Pepaminto. También puedes contactarnos directamente en pepaminto@variowell-development.com y te ayudaremos con tu solicitud.

Salvo que la ley lo restrinja, tienes los siguientes derechos en relación con tu información personal:

• Derecho de acceso
• Derecho de rectificación o supresión
• Derecho a la limitación del tratamiento
• Derecho de oposición al tratamiento
• Derecho a la portabilidad de los datos

También tienes derecho a presentar una reclamación ante una autoridad de protección de datos por el tratamiento que hacemos de tus datos personales. La autoridad de control competente para Variowell Development GmbH es:

Comisionada Estatal de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia
(Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen)
Kavalleriestr. 2-4
40213 Düsseldorf
Teléfono: 0211/38424-0
Fax: 0211/38424-999
Correo electrónico: poststelle@ldi.nrw.de

Revocación u oposición al tratamiento de tus datos: si has dado tu consentimiento para el tratamiento de tus datos, puedes revocarlo en cualquier momento. La revocación afectará a la licitud del tratamiento de tus datos personales a partir del momento en que nos la comuniques. La licitud del tratamiento de tus datos realizado hasta el momento de la revocación no se verá afectada.

Cuando nos basemos en tu consentimiento para tratar tus datos personales en virtud de nuestros intereses legítimos, tienes derecho a oponerte a dicho tratamiento. Esto es especialmente relevante cuando el tratamiento no es necesario para la ejecución de un contrato contigo, tal como se describe en la siguiente descripción funcional. Si deseas oponerte, indícanos los motivos por los que no deberíamos tratar tus datos personales de la forma descrita. En caso de discrepancia, examinaremos la situación y, o bien interrumpiremos el tratamiento de datos, o bien lo adaptaremos, o bien te presentaremos motivos imperiosos por los que debemos continuar. Tienes derecho a oponerte en cualquier momento al tratamiento de tus datos personales con fines publicitarios y de análisis de datos. Para ello, contáctanos a través de los datos indicados anteriormente.

Cómo contactarnos

Si tienes alguna pregunta técnica o de asistencia, contáctanos en pepaminto@variowell-development.com.

Si tienes alguna pregunta sobre nuestras prácticas de privacidad o sobre esta declaración, contáctanos en datenschutz@variowell-development.com o en nuestra dirección postal (ver arriba) indicando «Delegado de Protección de Datos» en el asunto.

Abril de 2024