Política de privacidad Aplicación Hydration

Última actualización: septiembre 2023

Esta Política de Privacidad describe nuestras políticas y nuestros procedimientos a la hora de obtener, utilizar y revelar sus datos personales cuando visita y utiliza nuestra waterdrop® Aplicación Hydration. El objetivo de la misma es informarle sobre sus derechos de privacidad y cómo le protege la ley.

Nuestra Política de Privacidad General, la cual describe específicamente nuestras políticas y procedimientos a la hora de obtener, utilizar y revelar sus datos personales (obtenidos cuando usted utiliza nuestra página web, se interesa por nuestros productos o hace una compra como cliente), puede consultarse en: https://waterdrop.es/pages/privacidad-y-pol-tica-de-cookies.

Controlador

I. Nombre y Datos de contacto

El supervisor conforme lo establecido por el RGPD (Reglamento General de Protección de Datos), las leyes nacionales de protección de datos de los Estados miembro y otra legislación de protección de datos es:

Waterdrop Microdrink GmbH

Erika-Krenn Promenade 15

1100 Viena

Austria

E-Mail: info@waterdrop.com

II. Responsable de protección de datos

Para consultas relacionadas con la protección de datos y el ejercicio de sus derechos (véase el punto XIX), póngase en contacto con nuestro responsable de protección de datos en privacy@waterdrop.com o por correo postal a la dirección arriba indicada, añadiendo "a la atención del responsable de protección de datos".

Información general sobre el tratamiento de datos

III. ¿Qué son los datos personales?

Los datos personales son cualquier información relativa a una persona física identificada o identificable ("interesado"). Esto incluye detalles individuales sobre circunstancias personales o de hecho como su nombre, dirección, número de teléfono, fecha de nacimiento, dirección de correo electrónico o datos de salud (por ejemplo, información sobre enfermedades actuales o crónicas, intolerancias, alergias, niveles de azúcar en sangre). Por otro lado, la información para la que no podemos establecer un vínculo con su persona (o sólo podemos hacerlo con un esfuerzo desproporcionado) no son datos personales.

IV. Alcance del tratamiento de datos personales

En principio, solo obtenemos y utilizamos datos personales de nuestros usuarios en la medida necesaria para ofrecer una waterdrop® Aplicación Hydration funcional y ofrecer nuestros servicios correctamente.

Utilizamos sus datos personales para ofrecerle nuestros servicios, informarle sobre novedades y ofertas, para responder a sus preguntas y para dirigir y mejorar nuestra waterdrop® Aplicación Hydration.

La recopilación y el uso de los datos personales de nuestros usuarios solo se llevan a cabo de acuerdo con la base jurídica correspondiente en el sentido del RGPD, por ejemplo, previo consentimiento. Encontrará más detalles sobre las distintas operaciones de tratamiento más adelante en esta política de privacidad, en el apartado correspondiente a cada tratamiento.

Sus datos personales no se utilizarán para ningún otro fin. Sin su consentimiento, sus datos personales no se transferirán a terceros ni se utilizarán con fines publicitarios, salvo en los casos descritos a continuación, a menos que estemos legalmente obligados a revelar datos.

V. Base jurídica para el tratamiento de datos personales

En la medida en que obtengamos el consentimiento del interesado para las operaciones de tratamiento de datos personales, el artículo 6 párrafo 1 lit a RGPD constituye la base jurídica. Para el tratamiento de datos relativos a la salud, el consentimiento explícito se obtiene de conformidad con el artículo 9, párrafo 2 lit a del RGPD (por ejemplo, marcando una casilla o seleccionando ajustes técnicos).

Para el tratamiento de datos personales que sea necesario para la ejecución de un contrato en el que el interesado sea parte (por ejemplo, el pedido de nuestros productos), el artículo 6 párrafo 1 lit. b del RGPD constituye la base jurídica. Esto también se aplica a las operaciones de tratamiento que son necesarias para la aplicación de medidas precontractuales.

En la medida en que el tratamiento de datos personales sea necesario para el cumplimiento de una obligación legal a la que esté sujeta nuestra empresa (por ejemplo, obligación de contabilidad), el Art. 6 párrafo 1 lit c RGPD sirve como base legal.

Si el tratamiento es necesario para proteger un interés legítimo de nuestra empresa o de un tercero (por ejemplo, prevención del fraude, publicidad directa, seguridad informática) y los intereses, derechos fundamentales y libertades del interesado no prevalecen sobre el interés mencionado en primer lugar, el artículo 6 párrafo 1 lit. f del RGPD sirve de base jurídica para el tratamiento.

VI. Supresión de datos y periodo de conservación

Los datos personales del interesado se suprimirán o bloquearán en cuanto desaparezca la finalidad del almacenamiento. El almacenamiento también podrá tener lugar si así lo ha dispuesto el legislador europeo o nacional en reglamentos, leyes u otras disposiciones de la Unión a las que esté sujeto el responsable del tratamiento. Los datos también se bloquearán o suprimirán si expira un período de almacenamiento prescrito por las normas mencionadas, a menos que sea necesario seguir almacenando los datos para la celebración o ejecución de un contrato, o para la formulación, el ejercicio o la defensa de reclamaciones legales.

Obtenemos y hacemos uso de sus datos personales cuando se utiliza la waterdrop® Aplicación Hydration

Si usted quiere hacer uso del contenido y los servicios que le ofrecemos en la waterdrop® Aplicación Hydration, deben proporcionarse datos personales para esta finalidad.

Seguidamente, se pueden consultar los detalles en la descripción de los procedimientos específicos de procesamientos de datos.

VII. Registro

El requisito previo para hacer uso de la waterdrop® Aplicación Hydration es darse de alta como usuario en el Club waterdrop® Club (ver punto 5.3. Términos de uso de la waterdrop® Aplicación Hydration). El alta es gratuita.

Usted puede registrarse directamente en la waterdrop® Aplicación Hydration y crear una cuenta Club waterdrop®. Durante el registro en la waterdrop® Aplicación Hydration, se le pedirá que acepte los Términos de uso del Club waterdrop® y de la waterdrop® Aplicación Hydration y deberá darnos su consentimiento para realizar operaciones obligatorias de procesamiento de datos (ver punto X.b.). Estas operaciones de procesamiento son necesarias para nosotros con el fin de garantizar la funcionalidad de la waterdrop® Aplicación Hydration (concretamente, el cálculo de su objetivo personal de hidratación y el rastreador de hidratación). Si usted no da este consentimiento obligatorio, desafortunadamente no podemos suministrarle los servicios de la waterdrop® Aplicación Hydration.

Cuando se registra en la waterdrop® Aplicación Hydration, se le pedirá su nombre y apellidos, dirección de correo electrónico, contraseña y seleccionar su Club waterdrop®. Cuando usted cree su cuenta, usted deberá introducir estos datos obligatorios en una pantalla de introducción de datos, los cuales se nos transmiten y nosotros guardamos.

Utilizamos estos datos para que usted pueda utilizar la waterdrop® Aplicación Hydration y ofrecerle los beneficios asociados y contenido. Los datos personales que usted revela como parte del proceso de registro se procesan con el fin de confirmar el usuario, gestionar el perfil de usuario, así como generar, gestionar y actualizar datos.

El procesamiento de sus datos personales con la finalidad de registro se basa en el cumplimiento del contrato (Términos de uso de la waterdrop® Aplicación Hydration) conforme al Art. 6 párrafo 1 lit. b RGPD, así como el legítimo interés conforme al Art.6 párrafo 1 lit. f RGPD (soporte de usuario).

Los datos procesados con la finalidad de crear, gestionar y actualizar datos maestros del alta actual en el Club waterdrop® generalmente se guardan durante el período de vigencia del alta actual en el Club waterdrop®. Una vez finalizada el alta, únicamente se guardarán los datos que son absolutamente necesarios según las cláusulas legales aplicables o las obligaciones de retención.

VIII. Club Waterdrop®

Los miembros del Club waterdrop® no solo podrán hacer uso de la waterdrop® Aplicación Hydration, sino que recibirán ofertas exclusivas y beneficios, como cupones exclusivos del club, puntos acumulables que podrán cambiarse por premios como accesorios únicos de gran calidad en la compra de productos, así como participar en concursos y desafíos exclusivos. La cuenta también le permite gestionar sus direcciones y consultar su historial de pedidos y compras. Para más información, por favor consulte nuestros Términos y Condiciones de uso, CLUB waterdrop®, disponibles en https://waterdrop.es/pages/t-rminos-y-condiciones.

Durante el proceso de su alta en el Club waterdrop®, obtenemos más información cuando utiliza su cuenta, a través de nuestra página web o de la waterdrop® Aplicación Hydration (al margen de donde se haya registrado en el Club waterdrop®, a través de la waterdrop® Aplicación Hydration o de nuestra página web). Procesaremos los siguientes datos personales:

Nombre, Apellido
Fecha de nacimiento (opcional)
Dirección de email
Domicilio de entrega
Dirección de facturación
Número de teléfono
Historial de pedidos y compras, incluyendo datos de intercambio de mercancía y otros datos de pedidos (por ejemplo, datos de transacciones)
Su objetivo personal de hidratación en la waterdrop® Aplicación Hydration
Sus datos de rastreador de hidratación (tipo y cantidad de bebida) en la waterdrop® Aplicación Hydration
Puntos por fidelidad
Método de pago
Dirección IP del ordenador solicitante
Fecha y hora del registro (inicio de sesión y acceso correspondiente) y contraseña
Comportamiento de uso (por ejemplo, proporción de aperturas y clics de newsletters, respuestas a campañas, uso de nuestra página web)

Utilizamos estos datos para permitirle participar en el Club waterdrop® y ofrecerle las ventajas y contenidos asociados. Procesamos su fecha de nacimiento para comprobar la edad mínima requerida para participar en el Club waterdrop® en casos individuales, así como para poder ofrecerle más beneficios del Club waterdrop® si fuera necesario. Además, recibirá la información necesaria para participar en el Club waterdrop®, por ejemplo, una confirmación de registro, los términos y condiciones de participación actualizados, así como información sobre los beneficios concedidos a través del Club waterdrop®.

Si nos ha dado su consentimiento, le enviaremos información sobre ofertas interesantes, promociones actuales, productos, servicios, pruebas, retos y concursos a intervalos regulares por correo electrónico, SMS, MMS, mensajes push, mensajes a través de aplicaciones y mensajeros y correo postal adaptados a sus intereses. Además, podemos ponernos en contacto con usted para realizar encuestas a los clientes (por ejemplo, encuestas posteriores a la compra y consultas sobre la satisfacción de los clientes) y como parte de la atención al cliente (por ejemplo, recordatorios, mensajes sobre la re-disponibilidad de productos), invitarle a enviar comentarios y desearle un feliz cumpleaños. Además, estos datos se tratan con el fin de gestionar el programa de fidelización de clientes, así como concursos y desafíos (participación, contacto y, en su caso, notificación y transmisión del premio).

Optimizamos y personalizamos nuestra información sobre ofertas, productos y servicios, así como las encuestas a clientes y otros mensajes como parte de la atención al cliente, medidas de fidelización de clientes, concursos y desafíos. A efectos de personalización, analizamos su comportamiento de uso mediante procedimientos automatizados de tratamiento de datos con el fin de obtener nuevos conocimientos. Este procedimiento es la elaboración de perfiles de datos de conformidad con el artículo 4 nº 4 de la RGPD. Mediante la creación de un perfil de usuario personal, queremos adaptar nuestro enfoque publicitario a sus intereses y hacer que nuestras ofertas sean más relevantes para usted. Esto significa que sólo recibirá información recopilada específicamente para usted. Así, no le enviaremos contenidos que probablemente no sean de su interés. Para la creación de información personalizada, los datos personales mencionados se fusionarán con los datos ya facilitados y almacenados en su perfil de cliente.

Para mejorar nuestro sitio web y nuestras campañas publicitarias y para informarle sobre ofertas interesantes, promociones actuales, productos, servicios, concursos, desafíos y competiciones, colaboramos con socios de marketing seleccionados (véase el punto XIV).

El tratamiento de datos personales tiene lugar voluntariamente sobre la base de su consentimiento de conformidad con el artículo 6 párrafo 1 lit a del RGPD. Los datos se suprimirán en cuanto ya no sean necesarios para alcanzar el fin para el que se recopilaron. Por lo tanto, se conservarán mientras su afiliación al Club waterdrop® siga siendo válida.

La afiliación al Club waterdrop® y el consentimiento para el tratamiento de datos personales pueden revocarse en cualquier momento de forma gratuita y sin indicar los motivos enviando un correo electrónico a privacy@waterdrop.com. En este caso, su cuenta será eliminada y ya no podrá disfrutar de las ventajas. Si no da o revoca su consentimiento, no podrá seguir siendo miembro del Club waterdrop®. Además, su consentimiento para que nos pongamos en contacto con usted para los fines arriba indicados puede revocarse por separado a través del enlace para darse de baja que figura en el mensaje correspondiente. En este caso, su pertenencia al Club waterdrop® seguirá siendo válida y su cuenta seguirá existiendo. Podrá seguir acumulando puntos al comprar y por otras actividades seleccionadas y canjearlos al realizar pedidos, así como gestionar sus direcciones y consultar su historial de compras y pedidos. Sin embargo, dejará de recibir mensajes promocionales nuestros. En ambos casos, la revocación no afecta a la licitud del tratamiento hasta la revocación. Tras la revocación del consentimiento, los datos personales seguirán almacenándose durante 6 meses a efectos de defensa jurídica. La base jurídica para ello es el artículo 6 párrafo 1, lit. f del RGPD.

Además, podemos detectar errores en el proceso de inicio de sesión mediante códigos de error específicos (por ejemplo, ya existe una cuenta en la que está almacenada la dirección de correo electrónico introducida, la contraseña es incorrecta o hay un error técnico). En función de ello, le mostraremos los mensajes de error correspondientes. La base jurídica para el tratamiento de datos asociado es nuestro interés legítimo preponderante (artículo 6 párrafo 1 lit. f del RGPD), en la seguridad de nuestros sistemas informáticos y la atención al cliente.

IX. Comprobación de inicio de sesión

Si usted ya dispone de una cuenta Club waterdrop®, el registro en la waterdrop® Aplicación Hydration no es necesario. En su lugar, puede iniciar sesión directamente en la waterdrop® Aplicación Hydration introduciendo los datos de inicio de sesión de su cuenta Club waterdrop®.

Para ello, los datos que introduzca (dirección de correo electrónico y contraseña) se contrastarán con la base de datos de nuestro cliente y se guardarán.

El procesamiento de sus datos personales para llevar a cabo el inicio de sesión se basa en el cumplimiento del contrato (Términos de uso de la waterdrop® Aplicación Hydration) conforme al artículo 6 párrafo 1 lit. b del RGPD, así como el legítimo interés conforme al artículo 6 párrafo 1 lit. f del RGPD (soporte de usuario).

Los datos se eliminarán cuando estos no sean necesarios para la finalidad para la cual se obtuvieron.

Así pues, únicamente se guardarán mientras su alta en el Club waterdrop® sea válida. Una vez finalizada el alta, únicamente se guardarán aquellos datos absolutamente necesarios conforme a las cláusulas legales aplicables o las obligaciones de retención.

X. Objetivo de hidratación personal/Inicio de sesión y medición del comportamiento de bebida personal

a) Objetivo de hidratación personal

Personalizamos su experiencia en la aplicación y su objetivo de hidratación personal según su perfil. Por tanto, tras el registro/inicio de sesión, deberá indicar los siguientes datos personales:

- Tu peso

- Fecha de nacimiento

- Tu género

Los datos introducidos permiten ofrecerle un cálculo exhaustivo de sus necesidades de hidratación personal diaria. Proporcionar estos datos es opcional. Cuanta más información se aporte, mejor se establecerá el objetivo de hidratación personal. El procesamiento de datos que se muestra es necesario para el uso de la waterdrop® Aplicación Hydration mediante los datos proporcionados.

El procesamiento de datos personales se basa en su consentimiento conforme al artículo 6 párrafo 1 lit. a RGPD. El procesamiento de sus datos personales que llevamos a cabo también se basa en el cumplimiento del contrato (Términos de uso de la waterdrop® Aplicación Hydration) conforme al artículo 6 párrafo 1 lit. b RGPD.

La siguiente información adicional (opciones de estilo de vida) es voluntaria y permite establecer un objetivo de hidratación personal en la waterdrop® Aplicación Hydration incluso más preciso:

- Embarazo (Sí/No)

- Deporte (Duración)

- Lactancia (Sí/No)

- Consumo de bebidas deshidratantes

- Calor

Proporcionar estos datos es opcional. Si nos proporciona esta información, la utilizaremos para ajustar su objetivo de hidratación personal según la información proporcionada con el fin de crear un objetivo más personalizado y específico para usted. El procesamiento de datos de los datos proporcionados descritos anteriormente es necesario para el uso de la aplicación waterdrop® Aplicación Hydration.

Si los datos proporcionados son datos sobre su salud y, por tanto, datos personales sensibles, la base legal para el procesamiento de esta información es su consentimiento expreso (artículo 9 párrafo 2 lit. a del RGPD), el cual usted nos proporciona por separado en el proceso de registro en la waterdrop® Aplicación Hydration. Usted puede cancelar su consentimiento o eliminar su contribución en cualquier momento y gratuitamente enviando un correo electrónico a privacy@waterdrop.com sin especificar el motivo. Esto no afecta a la legalidad del procesamiento vigente hasta el momento de retirar el consentimiento. Recuerde que tras la revocación, el uso de la waterdrop® Aplicación Hydration que inutilizado. Necesitamos las citadas operaciones de procesamiento de datos de salud con el fin de ofrecer la función de la waterdrop® Aplicación Hydration (concretamente, el cálculo del objetivo de hidratación personal y el rastreador de hidratación).

El procesamiento de datos personales se basa en su consentimiento conforme al artículo 6 párrafo 1 lit. a del RGPD. El procesamiento que hacemos de sus datos personales también se basa en el cumplimiento del contrato (Términos de uso de la waterdrop® Aplicación Hydration) conforme al artículo 6 párrafo 1 lit. b del RGPD.

Los datos procesados con la finalidad de establecer el objetivo de hidratación personal y registrar las cantidades de líquidos se eliminarán cuando estos no sean necesarios para la finalidad para la cual se obtuvieron. Así pues, se guardan durante el tiempo que su alta en el Club waterdrop® está vigente. Cuando finaliza el alta, únicamente se guardan aquellos datos absolutamente necesarios conforme a las cláusulas legales aplicables o las obligaciones de retención.

b) Rastreador de hidratación

La waterdrop® Aplicación Hydration incluye un rastreador de hidratación. En este rastreador de hidratación, puede introducir sus datos de hidratación, ver un resumen general de su estado de hidratación actual en cualquier momento y las cantidades de líquido consumidas, así como las opciones de estilo de vida que influyen en los requisitos de hidratación.

Asimismo, la waterdrop® Aplicación Hydration ofrece evaluaciones específicas sobre el usuario referentes a los datos de hidratación, desglosadas por semana, mes y año. También puede obtener los denominados "distintivos” e "insignias" según su comportamiento de consumo de líquido, y a su vez acumula puntos Club waterdrop®.

Para ello, guardamos y procesamos los datos que usted ha registrado o enviado a través del Tapón Inteligente LUCY® sobre el líquido consumido y el tipo de bebida (tipo, cantidad y tiempo). El rastreador de hidratación es una de las funciones básicas de la aplicación. Cuando se procesan los datos personales necesarios para el cumplimiento de un contrato donde los datos sujetos forman parte del mismo, artículo 6 párrafo 1 lit. b del RGPD sirve como base legal. Los datos procesados para esta finalidad se eliminarán cuando estos no sean necesarios para la finalidad para la cual se obtuvieron. Así pues, únicamente se guardarán mientras su alta en el Club waterdrop® sea válida. Una vez finalizada el alta, únicamente se guardarán aquellos datos absolutamente necesarios conforme a las cláusulas legales aplicables o las obligaciones de retención.

XI. Tapón Inteligente LUCY®

El Tapón Inteligente LUCY® purifica el agua con una innovadora tecnología de radiación UV-C, automáticamente hace un seguimiento del consumo de agua con un sensor especial y envía recordatorios para no dejar de hidratarse.

El Lucy® Smart Cap solo funciona con la waterdrop® Aplicación Hydration.

Si el Lucy® Smart Cap se utiliza para hacer un seguimiento del consumo de agua, los datos sobre las cantidades consumidas (cantidad, tiempo) se envían directamente a la waterdrop® Aplicación Hydration mediante conexión Bluetooth y allí se procesan, y los datos de hidratación se introducen directamente en la aplicación (ver punto X.b).

XII. Aplicación Salud de Apple

Usted puede activar voluntariamente un enlace a la aplicación Salud de Apple en la waterdrop® Aplicación Hydration, entrando en la configuración de la aplicación. Si usted activa el enlace, analizaremos la duración de sus sesiones de entrenamiento registradas en la aplicación Salud de Apple para ajustar automáticamente el modo deporte (datos de estilo de vida) en la waterdrop® Aplicación Hydration y, por consiguiente, su objetivo de hidratación personal. Asimismo, los datos de la waterdrop® Aplicación Hydration (cantidades consumidas) se comparten con la aplicación Salud de Apple.

Cuando active el enlace, se le redirigirá a la página de la aplicación Salud de Apple y se le pedirá que dé su consentimiento para compartir y leer la información especificada.

Si los datos (sesiones de entrenamiento realizadas) se reciben a través del enlace con la aplicación Salud de Apple, se procesarán de la misma manera que se procesan los datos de estilo de vida introducidos directamente en la waterdrop® Aplicación Hydration (ver punto X.a).

El procesamiento de datos personales es voluntario y se basa en su consentimiento conforme al artículo 6 párrafo 1 lit. a del RGPD. En cualquier momento puede cancelar su consentimiento eliminando el enlace entre la waterdrop® Aplicación Hydration y la aplicación Salud de Apple en su aplicación.

La Política de Privacidad de la aplicación Salud de Apple está disponible en: https://www.apple.com/es/legal/privacy/data/es/health-app/.

XIII. Control y Análisis

Firebase Crashlytics:

Con el fin de detectar, analizar y solucionar errores en la aplicación, utilizamos Firebase Crashlytics, un servicio suministrado por Google Ireland Limited, Gordon House, 4 Barrow Street, D04 E5W5 Dublin, Irlanda (Google).

Firebase Crashlytics mediante el cual se reciben informes de fallos en tiempo real en los que se detalla el estado de la aplicación, las ubicaciones de código, información sobre el dispositivo y mensajes de archivo de inicio de sesión recientes. Esta información nos ayuda a llevar a cabo el mantenimiento y mejorar la estabilidad de la aplicación. Si la aplicación falla, desde su teléfono móvil se envía a Firebase Crashlytics cierta información sobre el fallo, como la hora del mismo, el tipo de dispositivo, el sistema operativo y otros datos técnicos. Estos informes de fallos no incluyen direcciones IP u otros datos personales.

Estos servicios y estas tecnologías son necesarias para garantizar las funciones principales de la waterdrop® Aplicación Hydration, así como para cumplir los contratos con los usuarios. Por otro lado, mantenemos un interés legítimo en el uso de estas tecnologías para ofrecer un servicio optimizado y sin errores técnicos. El uso se basa en las bases legales del artículo 6 párrafo 1 lit. b (cumplimiento del contrato) y del artículo 6 párrafo 1 lit. f del RGPD (disposición de intereses legítimos).

Google actúa como procesador de pedidos, habiendo firmado el respectivo contrato con Google. La identificación del usuario que genera Firebase Crashlytics suele enviarse a un servidor de Google situado en Estados Unidos, donde se procesa. En este caso, Google, según sus propias declaraciones, impone un estándar sobre sí mismo que se corresponde con el primer Marco del Escudo de Privacidad entre la UE y los EE.UU y promete cumplir la ley de protección de datos aplicable en la transferencia internacional de datos. Asimismo, Google se ha unido voluntariamente al Marco de Privacidad entre la UE y los EE.UU, un acuerdo de protección de datos entre la Unión Europea y Estados Unidos para el cual la Comisión Europea ha emitido una decisión de adecuación. Nosotros también hemos aceptado las citadas cláusulas contractuales estándar con Google, cuya finalidad es garantizar el cumplimiento con un nivel de protección de datos adecuado en el tercer país (ver punto XV).

Obtener más información sobre el procesamiento de datos cuando se utiliza Firebase Crashlytics en la Política de Privacidad en Firebase de Google: https://firebase.google.com/support/privacy?hl=es.

Sus datos personales podrán ser transferidos a terceros en las siguientes situaciones

Al transmitir sus datos personales, garantizamos siempre el máximo nivel de seguridad posible y, por tanto, sólo trabajamos con proveedores de servicios y socios contractuales y de cooperación cuidadosamente seleccionados y obligados por contrato.

XIV. Categorías de beneficiarios

Proveedor de servicios informáticos

Trabajamos con proveedores de servicios técnicos y proveedores de herramientas informáticas para ofrecerle nuestro servicio.

Estos proveedores de servicio incluyen, por ejemplo, proveedores externos de servicio informático que permiten el suministro técnico de nuestra página web y la gestión del cliente (por ejemplo, Shopify), así como proveedores de diferentes programas y herramientas informáticas como un servicio (por ejemplo, Klaviyo). Los principales proveedores y suministradores de servicio son:

Presencia web y gestión del cliente:

Shopify: Nuestra presencia web, incluyendo el suministro de la página web y la tienda online, así como la gestión del cliente se opera a través de Shopify. Shopify ofrece una completa plataforma de comercio electrónico que permite a los comerciantes crear una tienda online y unificar sus actividades comerciales. Shopify (plataforma y aplicaciones) también se utiliza para actividades de marketing (p. ej., mensajes personalizados, Waterdrop® Club) y gestión y atención al cliente (p. ej., correo electrónico de reposición de existencias, correos electrónicos de reactivación, notificaciones web push). Encontrará más información sobre el proveedo y las aplicaciones en https://www.shopify.com/de y https://apps.shopify.com/.

El Proveedor de Servicios para Europa es Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda, con número de identificación fiscal IE 3347697KH (véase el punto 13 de los Términos y Condiciones de Shopify, https://www.shopify.de/legal/agb).

Sus datos personales (por ejemplo, nombre, dirección de facturación, dirección de envío, dirección de correo electrónico, número de teléfono e información de pago, e información sobre cómo accede a nuestros sitios web, cuenta y plataforma) son procesados por Shopify International Limited, la empresa de Shopify en Irlanda. En el curso de la prestación de los Servicios, estos datos personales pueden ser transferidos a otras regiones, incluyendo Canadá y los Estados Unidos. Sus datos personales están protegidos por la legislación canadiense cuando se envían a Canadá. La Comisión Europea ha determinado que esto proporciona una protección adecuada para sus datos. Si luego enviamos esos datos personales a un país fuera de Canadá (por ejemplo, a subprocesadores), esos datos están protegidos por obligaciones contractuales similares a las de las cláusulas contractuales tipo de la Comisión de la UE (https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de ).

Puede encontrar más información sobre la recopilación y el uso de datos personales en la entrada "Política de privacidad para clientes (para clientes que compran en tiendas que utilizan Shopify)" en https://www.shopify.com/de/legal/privacy/customers, en la Política de privacidad de Shopify en https://www.shopify.com/de/legal/datenschutz, y en el Anexo de procesamiento de datos en https://www.shopify.com/de/legal/dpa.

Gestión y atención al cliente:

Klaviyo: para la gestión del cliente, enviar mensajes por correo electrónico y hacer el análisis de usuario, utilizamos los servicios de Klaviyo, Inc, 125 Summer Street, Boston MA, 02111, USA ("Klaviyo"). Consultar más información sobre el proveedor en https://www.klaviyo.com/legal.

Klaviyo nos ayuda a analizar el uso de nuestra waterdrop® Aplicación Hydration. Algunos datos de uso, como información sobre el objetivo de hidratación personal, patrones de uso, registros de cantidades consumidas y tipos de bebidas, historial de pedidos y compras en la tienda online, así como información sobre cómo interactúan las personas con nuestros correos electrónicos (por ejemplo, si se abre el correo electrónico y sobre qué enlaces del correo se hace clic), se enlazan con usted (por ejemplo, después de entrar en el formulario de registro) y se guardan en nuestra base de datos de clientes (CRM). Gracias a ello, podemos enviarle información y ofertas adaptadas a sus necesidades. Esta transferencia se lleva a cabo conforme al artículo 6 párrafo 1 lit. f del RGPD y cumple nuestro interés legítimo para el uso de una gestión del cliente efectiva, segura y fácil de usar y del sistema de newsletter.

En el proceso, sus datos personales pueden enviarse a servidores de Klaviyo situados en Estados Unidos. Con el fin de garantizar un adecuado nivel de protección de su datos en Estados Unidos, hemos firmado un acuerdo de procesamiento de datos con Klaviyo, según el cual Klaviyo se compromete a proteger los datos de nuestros usuarios, procesarlos únicamente en nuestro nombre y, concretamente, no compartirlo con terceras partes. Las cláusulas contractuales estándar de la Comisión Europea forman parte del acuerdo de procesamiento de datos (ver punto XV).

Asimismo, Klaviyo se compromete a aplicar medidas complementarias. Klaviyo también se ha unido al Acuerdo de Privacidad entre la UE y EE.UU., un acuerdo de protección de datos entre la Unión Europea y Estados Unidos, para el cual la Comisión Europea ha emitido una decisión de adecuación.

Puede consultar más información sobre la obtención y el uso de datos personales en la Política de Privacidad de Klaviyo en https://www.klaviyo.com/legal/privacy/privacy-notice, así como en el Acuerdo de procesamiento de datos en https://www.klaviyo.com/legal/data-processing-agreement.

Puede consultar un resumen en el Centro de Privacidad de Klaviyo: https://www.klaviyo.com/legal/privacy.

Firebase Cloud Firestore: Para la transferencia de datos a la herramienta de gestión del cliente Klaviyo, utilizamos Firebase Cloud Firestore, un alojamiento de sitio web y un servicio de soporte suministrado por Google Ireland Limited, 4 Barrow Street, D04 E5W5 Dublin, Irlanda ("Google").

Google actúa como procesador y mantenemos un contrato con Google con esta finalidad. Sus datos personales pueden enviarse a un servidor Google situado en Estados Unidos y procesarse allí. En este caso, Google, según sus propias declaraciones, impone un estándar sobre sí mismo que se corresponde con el primer Marco del Escudo de Privacidad entre la UE y los EE.UU y promete cumplir la ley de protección de datos aplicable en la transferencia internacional de datos. Asimismo, Google se ha unido voluntariamente al Marco de Privacidad entre la UE y los EE.UU, un acuerdo de protección de datos entre la Unión Europea y Estados Unidos para el cual la Comisión Europea ha emitido una decisión de adecuación. Nosotros también hemos aceptado las citadas cláusulas contractuales estándar con Google, cuya finalidad es garantizar el cumplimiento con un nivel de protección de datos adecuado en el tercer país (ver punto XV).

Las cláusulas se seguridad y procesamiento de datos de Firebase Cloud Firestore pueden consultarse aquí: https://firebase.google.com/terms/data-processing-terms.

Socio de Marketing

LoyaltyLion: para que usted pueda formar parte del programa de fidelización, que forma parte del Club waterdrop®, utilizamos un servicio suministrado por LoyaltyLion Ltd, un proveedor del Reino Unido con sede central en 165 Fleet Street London, Reino Unido (LoyaltyLion). LoyaltyLion es una herramienta que nos permite proporcionar puntos de fidelización y la posibilidad de que nuestros clientes se beneficien de premios. Para más información, visite https://loyaltylion.com/terms-of-service.

Con este fin, los datos facilitados por usted y otros datos necesarios para gestionar sus puntos de fidelidad se transmitirán a LoyaltyLion para que LoyaltyLion pueda operar el servicio. La base jurídica para el tratamiento de sus datos es su consentimiento para ser miembro del Club waterdrop® (artículo 6 párrafo 1 lit. a del RGPD). Puede revocar su consentimiento en cualquier momento (véase el punto XVII).

La Comisión Europea ha decidido que el Reino Unido ofrece un nivel de protección adecuado en comparación con el RGPD. La transferencia de datos tiene lugar sobre la base de esta decisión de adecuación.

Encontrará más información sobre el tratamiento de datos por parte de LoyaltyLion y una opción de exclusión voluntaria aquí: https://loyaltylion.com/privacy.

Autoridades y otros terceros

Si estamos obligados a hacerlo por una decisión oficial o judicial o si tenemos derecho a hacerlo, por ejemplo, porque es necesario para la persecución de delitos penales o para el ejercicio y la aplicación de nuestros derechos y reclamaciones, transmitiremos sus datos a las fuerzas de seguridad u otros terceros si es necesario.

XV. Base jurídica de la transmisión

No transferimos sus datos personales a terceros para fines distintos de los establecidos en la presente política de privacidad. Solo revelaremos sus datos personales a terceros si:

ha dado su consentimiento expreso de conformidad con el artículo 6 párrafo 1 lit. a del RGPD (por ejemplo, redes de medios sociales),
esto es legalmente permisible y necesario para el procesamiento de las relaciones contractuales con usted (por ejemplo, compañías navieras, proveedores de servicios de pago) de acuerdo con el Art 6 Para 1 lit b RGPD,
en caso de que exista una obligación legal para la divulgación de conformidad con el artículo 6 párrafo 1 lit. c RGPD (por ejemplo, autoridades),
la divulgación es necesaria de conformidad con el artículo 6 párrafo 1 lit. f del RGPD para proteger intereses legítimos y no hay razón para suponer que usted tiene un interés superior digno de protección en no divulgar sus datos (por ejemplo, servicio de notificación de las compañías navieras; ejercicio y ejecución de nuestros derechos y reclamaciones) o
lo lleva a cabo un proveedor de servicios (por ejemplo, un proveedor de servicios técnicos) que actúa en nuestro nombre y siguiendo nuestras instrucciones exclusivas, que hemos seleccionado cuidadosamente (artículo 28 párrafo 1 del RGPD) y con el que hemos celebrado el correspondiente contrato de tratamiento encargado (articulo 28 párrafo 3 del RGPD), que obliga a nuestro contratista, entre otras cosas, a aplicar medidas de seguridad adecuadas y nos otorga amplios poderes de control.

Los proveedores de servicios y otros socios contractuales y de cooperación pueden transferir sus datos personales a otros países. Si sus datos se procesan fuera del Espacio Económico Europeo (EEE), es posible que se transfieran a un país con un nivel de protección de datos inferior al de la Unión Europea. Esto puede dar lugar, por ejemplo, a que sus datos sean tratados por las autoridades públicas, con fines de control y supervisión, posiblemente también sin posibilidad de recurso legal.

Aplicamos las salvaguardias adecuadas, incluida la celebración de cláusulas tipo de protección de datos de la UE (véase el texto del contrato en https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de), en caso de que los datos personales se procesen fuera de la UE y la Comisión Europea no haya adoptado una decisión de adecuación.

Las decisiones de adecuación de la Comisión Europea están disponibles, por ejemplo, para Canadá, Reino Unido y Suiza (véase una lista en https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en).

Sus derechos

XVI. ¿Con quién puede ponerse en contacto?

Si tiene alguna pregunta, no dude en ponerse en contacto con nosotros en cualquier momento (véase el punto I). Puede ponerse en contacto con nosotros por correo electrónico: privacy@waterdrop.com

XVII. Derecho de retirada en caso de tratamiento basado en el consentimiento

Si sus datos personales se recopilan sobre la base de un consentimiento de conformidad con el artículo 6, párrafo 1 lit. a de la RGPD (véase el punto V) (por ejemplo, noticias personalizadas), tiene derecho a revocar su consentimiento en cualquier momento sin indicar los motivos. Esto tiene como consecuencia que ya no podremos continuar en el futuro con el tratamiento de datos basado en este consentimiento. Sin embargo, la revocación de su consentimiento no afecta a la legalidad del tratamiento realizado sobre la base del consentimiento hasta la revocación. Si desea ejercer su derecho de revocación, sólo tiene que enviar un correo electrónico a privacy@waterdrop.com.

XVIII. Derecho de oposición

En la medida en que sus datos personales se recopilen sobre la base de intereses legítimos de conformidad con el artículo 6 párrafo 1 lit. f del RGPD (véase el punto V), usted tiene derecho a oponerse al tratamiento de sus datos personales de conformidad con el artículo 21 del RGPD, siempre que existan motivos para ello derivados de su situación particular. Si su objeción se dirige contra la publicidad directa, tiene un derecho general de objeción; en estos casos no es necesaria una exposición de motivos. Si desea ejercer su derecho de oposición, sólo tiene que enviar un correo electrónico a privacy@waterdrop.com.

XIX. Sus derechos como interesado

Como interesado en un tratamiento de datos personales, tiene derecho a,

solicitar información sobre sus datos personales tratados por nosotros de conformidad con el artículo 15 RGPD. En particular, puede solicitar información sobre los fines del tratamiento, la categoría de los datos personales, las categorías de destinatarios a los que se han comunicado o se comunicarán sus datos, el período de conservación previsto, la existencia de un derecho de rectificación, supresión, limitación del tratamiento u oposición, la existencia de un derecho de reclamación, el origen de sus datos si no han sido recogidos por nosotros, así como la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles y, si procede, información significativa sobre sus detalles;
exigir la corrección de datos personales incorrectos o incompletos almacenados por nosotros sin demora, de conformidad con el artículo 16 RGPD;
de conformidad con el artículo 17 RGPD para solicitar la supresión de sus datos personales almacenados por nosotros, a menos que el tratamiento sea necesario para el ejercicio del derecho a la libertad de expresión e información, para el cumplimiento de una obligación legal, por razones de interés público o para la afirmación, el ejercicio o la defensa de reclamaciones legales;
solicitar la limitación del tratamiento de sus datos personales de conformidad con el artículo 18 del RGPD, en la medida en que usted impugne la exactitud de los datos, el tratamiento sea ilícito, ya no necesitemos los datos y usted se oponga a su supresión porque los necesita para la formulación, el ejercicio o la defensa de reclamaciones legales. También tiene derecho en virtud del artículo 18 del RGPD si se ha opuesto al tratamiento de conformidad con el artículo 21 del RGPD;
de conformidad con el artículo 20 RGPD, a recibir sus datos personales que nos haya facilitado en un formato estructurado, común y legible por máquina o a solicitar que se transfieran a otro responsable del tratamiento; y
presentar una reclamación ante una autoridad de control de conformidad con el art. 77 RGPD. Por regla general, puede dirigirse a la autoridad de control de su lugar de residencia o de trabajo habitual o de nuestro domicilio social. En España la autoridad de control es la Agencia Española Protección Datos, C/ Jorge Juan, 6. 28001 - Madrid, teléfono: 900 293 183, sitio web: https://www.aepd.es/.

Para ejercer sus derechos de protección de datos, a excepción del derecho a presentar una reclamación ante la autoridad supervisora, basta con enviar un correo electrónico a privacy@waterdrop.com.

XX. Protección de datos de menores

Nuestros servicios no están dirigidos a menores de 14 años. No recopilamos conscientemente información personal de menores de 14. Si usted es padre o tutor y sabe que su hijo nos ha proporcionado información personal, póngase en contacto con nosotros. Si tenemos conocimiento de que hemos recopilado información personal de algún menor de 14 años sin verificar el consentimiento paterno, tomaremos medidas para eliminar esa información de nuestros servidores.

Si tenemos que basarnos en el consentimiento como fundamento jurídico para el tratamiento de sus datos y su país exige el consentimiento de uno de los progenitores, podremos obtener el consentimiento de su progenitor antes de recopilar y utilizar esos datos.

XXI. Relevancia y corrección de esta Política de Privacidad

Esta Política de Privacidad es vigente desde el mes de septiembre 2023. Es posible que actualicemos nuestra Política de Privacidad con cierta frecuencia. Estas modificaciones son necesarias para el desarrollo de nuestra página web, nuestras aplicaciones y ofertas o por cambios en requisitos legales o reguladores.

Le informaremos sobre cualquier modificación mediante la publicación de la nueva versión de la Política de Privacidad en esta página. A través de esta página puede acceder e imprimir la versión actual de la normativa de protección de datos en cualquier momento.

La fecha de la última actualización se indica al principio de la normativa de protección de datos.

En caso de que se produzcan cambios importantes en esta normativa de protección de datos antes de que el cambio entre en vigor, le informaremos por correo electrónico y/o mediante una notificación clara y visible.