A continuación, proporcionamos información sobre el procesamiento de datos personales cuando se utiliza nuestra aplicación móvil VYTAL (en adelante, «Aplicación»).
Los datos personales se refieren a todos los datos que pueden asociarse a una persona física específica, por ejemplo, su nombre o dirección IP.
La parte responsable de conformidad con el artículo 4 (7) del Reglamento General de Protección de Datos (GDPR) de la UE es:
VYTAL Global GmbH,
c/o The Ship, Vitalisstraße 67, 50827 Colonia, Alemania,
Correo electrónico: hallo@vytal.org.
Estamos representados legalmente por el Dr. Tim Breker, el Dr. Fabian Barthel y la Dra. Josephine Kreische.
Nuestro oficial de protección de datos es HeyData GmbH, Gormannstr. 14, 10119 Berlín, www.heydata.eu, Correo electrónico: info@heydata.de.
Los detalles sobre el alcance, los propósitos y las bases legales del procesamiento de datos se describen a continuación. En general, se aplican las siguientes bases legales:
1.3. Procesamiento de datos fuera del EEE
Al transmitir datos a terceros o proveedores de servicios fuera del Espacio Económico Europeo (EEE), garantizamos la seguridad de los datos mediante medidas como las decisiones de adecuación de la Comisión Europea (artículo 45 (3) del RGPD) o cláusulas contractuales estándar (artículo 46 (2) (b) del RGPD).
1.4. Período de retención
A menos que se indique explícitamente lo contrario, los datos almacenados se eliminarán una vez que ya no sean necesarios para el propósito previsto y no se apliquen obligaciones legales de retención. En el caso de los datos necesarios para otros fines, el procesamiento está restringido (por ejemplo, los datos retenidos por motivos legales están bloqueados para otros usos).
1.5. Derechos de los titulares de los datos
Las personas tienen los siguientes derechos con respecto a sus datos personales:
Las personas también pueden presentar quejas ante una autoridad supervisora de protección de datos.
1.6. Obligación de proporcionar datos
Los clientes y las partes interesadas deben proporcionar solo los datos personales necesarios para el establecimiento, el cumplimiento o la finalización de una relación comercial o según lo exija la ley. Sin estos datos, es posible que no podamos prestar servicios ni ejecutar contratos.
1.7. Sin toma de decisiones individuales automatizada
No utilizamos la toma de decisiones totalmente automatizada (artículo 22 del RGPD) para establecer o mantener relaciones comerciales.
1.8. Contacto
Al contactarnos (por ejemplo, por correo electrónico o por teléfono), los datos proporcionados se almacenarán para responder a las consultas. La base legal es nuestro interés legítimo (artículo 6 (1) (1) (f) del RGPD). Los datos se eliminarán cuando ya no sean necesarios o su procesamiento se restringirá según lo exige la ley.
2. Procesamiento de datos en la aplicación
2.1. Descargar la aplicación
Nuestra aplicación está disponible para su descarga desde App Store de Apple y Play Store de Google (en adelante denominadas «Tiendas»). Cuando los usuarios descargan la aplicación, la información requerida se transmite a las tiendas, incluido el nombre de usuario, la dirección de correo electrónico, el número de cliente de la cuenta, la hora de la descarga, la información de pago y el identificador individual del dispositivo. No tenemos ninguna influencia sobre esta recopilación de datos y no somos responsables de ella. Solo procesamos los datos necesarios para descargar la aplicación móvil en el dispositivo del usuario.
Los usuarios también pueden descargar la aplicación móvil directamente a su dispositivo desde nuestro sitio web. Los datos de usuario adicionales procesados durante la descarga a través del sitio web se describen en la política de privacidad de nuestro sitio web.
2.2. Hospedaje
Por lo general, no utilizamos la toma de decisiones totalmente automatizada en Artículo 22 GDPR en las relaciones comerciales o de otro tipo. Si esto cambiara en casos específicos, se informará a los usuarios por separado, según lo exija la ley.1.8. ContactoCuando los usuarios se ponen en contacto con nosotros (por ejemplo, por correo electrónico o por teléfono), los datos que proporcionan (por ejemplo, nombre y dirección de correo electrónico) se almacenan para responder a sus consultas. La base legal para el procesamiento es nuestro interés legítimo (Artículo 6, apartado 1, frase 1, letra f) del RGPD) para responder a las consultas. Los datos relacionados con las consultas se eliminan cuando ya no son necesarios o se restringen si se aplican obligaciones legales de retención.1.9. Encuestas a clientesOcasionalmente realizamos encuestas a los clientes para comprender mejor las necesidades de los clientes. Los datos recopilados durante estas encuestas se procesan en función de nuestro interés legítimo (Artículo 6, apartado 1, frase 1, letra f) del RGPD) para mejorar nuestros servicios. Los datos se eliminan una vez que se evalúan los resultados de la encuesta.2. BoletínOcasionalmente, podemos informar a los clientes que hayan utilizado nuestros servicios o comprado productos sobre nuevas ofertas por correo electrónico u otros medios electrónicos, a menos que se opongan. La base legal es Artículo 6, apartado 1, frase 1, letra f) del RGPD, siendo nuestro interés legítimo el marketing directo (Considerando 47 del RGPD). Los clientes pueden oponerse al uso de su dirección de correo electrónico con fines de marketing en cualquier momento y de forma gratuita, utilizando el enlace para cancelar la suscripción que aparece en nuestros correos electrónicos o poniéndose en contacto con nosotros en la dirección de correo electrónico anterior.Suscripción al boletín
Las partes interesadas pueden suscribirse a un boletín gratuito proporcionando sus datos durante el registro. Estos datos se procesan exclusivamente para enviar el boletín informativo. La suscripción se realiza a través de:
Nuestra aplicación está alojada por un proveedor externo dentro de la UE. Este proveedor procesa los datos personales transmitidos a través de la aplicación, como el contenido, el uso, los metadatos o los datos de comunicación o los datos de contacto. Proporcionar la aplicación redunda en nuestro interés legítimo, lo que constituye la base legal para el procesamiento de datos Artículo 6, apartado 1, frase 1, letra f) del RGPD.
2.3. Uso informativo de la aplicación
Cuando los usuarios utilizan nuestra aplicación, recopilamos los datos necesarios para ofrecer sus funcionalidades y garantizar la estabilidad y la seguridad. Esto responde a nuestro interés legítimo, y la base legal es Artículo 6, apartado 1, frase 1, letra f) del RGPD.
Los datos procesados incluyen:
2.4. Acceso a funciones o datos
La aplicación solicita acceso a determinadas funciones o datos del dispositivo para ejecutar las funciones de la aplicación. Al conceder el acceso, los usuarios dan su consentimiento al procesamiento de datos asociado, con la base legal Artículo 6, apartado 1, frase 1, letra a) del RGPD. Los usuarios pueden revocar el consentimiento en cualquier momento deshabilitando el acceso en la configuración de su dispositivo. La revocación no afecta a la legalidad del procesamiento realizado antes de la revocación.
Las funciones o los datos procesados incluyen la cámara y el ubicación del usuario.
2,5. Procesamiento de datos para proporcionar funciones
También procesamos los datos introducidos por los usuarios en la aplicación y los datos de ubicación para proporcionar las funcionalidades de la aplicación. La base legal de este procesamiento es la acuerdo de usuario con respecto a la aplicación. Si se revoca el acceso a la ubicación (consulte la sección 2.4), los datos de ubicación dejarán de procesarse.
2.6. Cuenta de usuario
Los usuarios pueden crear una cuenta de usuario en la aplicación. Los datos recopilados en este contexto se procesan para cumplir con el acuerdo de usuario relativo a la cuenta, cuya base legal es Artículo 6, apartado 1, frase 1, letra b) del RGPD. Los datos se eliminarán cuando los usuarios eliminen su cuenta. Los usuarios pueden solicitar la eliminación de la cuenta por correo electrónico.
2.7. Inicio de sesión único
Los usuarios pueden iniciar sesión en nuestra aplicación utilizando uno o más Inicio de sesión único (SSO) servicios, utilizando credenciales de inicio de sesión ya creadas con un proveedor. Los usuarios ya deben estar registrados con el proveedor correspondiente. Al usar el SSO, recibimos información del proveedor que indica el estado de inicio de sesión del usuario, y el proveedor recibe información sobre el uso del SSO por parte del usuario con nuestra aplicación.
Según la configuración de la cuenta del usuario con el proveedor, es posible que se comparta información adicional con nosotros. La base legal de este procesamiento es la acuerdo de usuario entre el usuario y el proveedor.
Los proveedores incluyen:
2.8. Proveedores de servicios de pago
Para procesar los pagos, utilizamos procesadores de pagos que actúan como controladores de datos independientes Artículo 4 (7) del RGPD. Al compartir los datos de pedido y pago requeridos con estos proveedores, cumplimos con nuestro acuerdo de cliente (Artículo 6, apartado 1, frase 1, letra b) del RGPD).
Los proveedores de servicios de pago incluyen:
2.10. Herramientas de terceros
2.10.1. Segmento
Usamos Segment, ofrecido por Segment.io, Inc., 100 California Street Suite 700, San Francisco, CA 94111, EE. UU., para realizar análisis. Segment procesa los metadatos y los datos de comunicación (por ejemplo, información del dispositivo o direcciones IP) en EE. UU., lo que afecta a los clientes y usuarios.
La base legal para el procesamiento es Artículo 6, apartado 1, frase 1, letra a) del RGPD, en función del consentimiento del usuario. El consentimiento se puede revocar en cualquier momento sin afectar a la legalidad del procesamiento anterior.
La transferencia de datos fuera del EEE está asegurada mediante Cláusulas contractuales estándar debajo de Artículo 46 (2) (c) del RGPD. Los datos se eliminan cuando ya no se necesitan. Encontrará más información en Política de privacidad de Segment.
2.10.2. Google Analytics
Usamos Google Analytics de Google Ireland Limited para analizar y procesar metadatos y datos de comunicación (por ejemplo, información del dispositivo, direcciones IP) en los EE. UU.
La base legal para el procesamiento es Artículo 6, apartado 1, frase 1, letra a) del RGPD, en función del consentimiento del usuario. El consentimiento se puede revocar en cualquier momento sin afectar a la legalidad del procesamiento anterior.
La transferencia de datos fuera del EEE está asegurada mediante Cláusulas contractuales estándar debajo de Artículo 46 (2) (c) del RGPD. Los datos se eliminan cuando ya no se necesitan. Encontrará más información en la Política de privacidad de Google.
3. Cambios a esta política de privacidad
Nos reservamos el derecho de modificar esta política de privacidad con efecto futuro. La versión actual siempre está disponible aquí.
4. Preguntas y comentarios
Para cualquier pregunta o comentario sobre esta política de privacidad, no dude en ponerse en contacto con nosotros utilizando los datos de contacto proporcionados anteriormente.
1. Introducción
Este documento proporciona información sobre el procesamiento de datos personales cuando se utilizan:
Los datos personales se refieren a cualquier información relacionada con una persona física identificada o identificable, como su nombre o dirección IP.
1.1. Información de contactoEl responsable del tratamiento de conformidad con Artículo 4 (7) del Reglamento General de Protección de Datos de la UE (GDPR) es:
VYTAL Global GmbH
Maarweg 251b, 50825 Colonia, Alemania
Correo electrónico: hallo@vytal.org
Representantes legales:
Dr. Tim Breker,
Dr. Fabian Barthel, y
Dra. Josephine Kreische
Nuestro responsable de protección de datos es:
Martín Bastius
HeyData GmbH
Gormannstr. 14, 10119 Berlín, Alemania
Sitio web: www.heydata.eu
Correo electrónico: info@heydata.de
1.2. Alcance del procesamiento de datos, propósitos y base legal
El alcance, los propósitos y la base legal del procesamiento de datos se detallan a continuación. Las siguientes bases legales se aplican al procesamiento de datos:
1.3. Procesamiento de datos fuera del EEE
Al transferir datos a proveedores de servicios o terceros fuera del Espacio Económico Europeo (EEE):
1.4. Período de retención
A menos que se indique explícitamente lo contrario, los datos almacenados se eliminan cuando ya no son necesarios para el propósito previsto y no hay ninguna obligación legal de retención que impida su eliminación. Si los datos no se pueden eliminar debido a otros fines legalmente permitidos, su procesamiento está restringido (por ejemplo, se bloquea y no se utiliza para otros fines), especialmente para obligaciones comerciales o fiscales.
1.5. Derechos del sujeto de datos
Los interesados tienen los siguientes derechos con respecto a sus datos personales:
Además, los interesados tienen derecho a presentar una queja ante una autoridad supervisora de protección de datos en relación con el procesamiento de sus datos personales.
1.6. Obligación de proporcionar datos
Los clientes, posibles clientes o terceros solo deben proporcionar los datos personales necesarios para establecer, ejecutar y terminar una relación comercial o según lo exija la ley. Sin estos datos, los contratos o servicios no se pueden cumplir ni mantener. Los campos obligatorios están marcados como tales.
1.7. Sin toma de decisiones individuales automatizada
La base legal para el procesamiento es Artículo 6, apartado 1, frase 1, letra a) del RGPD (consentimiento), que puede revocarse en cualquier momento utilizando el enlace para darse de baja del boletín informativo o poniéndose en contacto con nosotros. La revocación no afecta a la legalidad del procesamiento antes de la revocación.
Seguimiento en boletines
Basado en el consentimiento del usuario (Artículo 6, apartado 1, frase 1, letra a) del RGPD), hacemos un seguimiento de las tasas de apertura y clic de nuestros boletines para comprender la relevancia del contenido para los destinatarios.Herramientas de boletín utilizadas:
Estos proveedores procesan el contenido, el uso, los metadatos y los datos de comunicación y los datos de contacto en los EE. UU.
3. Procesamiento de datos en nuestro sitio web
3.1. Uso informativo del sitio web
Cuando visita nuestro sitio web únicamente con fines informativos (es decir, sin enviar información), recopilamos los datos personales transmitidos por el navegador a nuestro servidor para garantizar la estabilidad y la seguridad de nuestro sitio web. Esto responde a nuestro interés legítimo y constituye la base legal Artículo 6, apartado 1, frase 1, letra f) del RGPD.
Los datos recopilados incluyen:
Estos datos también se almacenan en archivos de registro y se eliminan cuando ya no son necesarios, a más tardar después de 14 días.
3.2. Alojamiento web y provisión de sitios web
Nuestro sitio web está alojado en Webflow, Inc., 208 Utah, Suite 210, San Francisco, CA 94103, Estados Unidos da América (Política de privacidad). El proveedor procesa los datos personales transmitidos a través del sitio web, como el contenido, el uso, los metadatos, la comunicación o los datos de contacto, en los EE. UU.
Nuestro interés legítimo es proporcionar el sitio web, siendo la base legal para el procesamiento de datos Artículo 6, apartado 1, frase 1, letra f) del RGPD.
Las transferencias de datos a países fuera del EEE están aseguradas por Cláusulas contractuales estándar (SCC) debajo de Artículo 46 (2) (c) del RGPD, garantizando la seguridad de los datos de conformidad con el RGPD.
3.3. Formulario de contacto
Cuando los usuarios se ponen en contacto con nosotros a través del formulario de contacto de nuestro sitio web, almacenamos los datos enviados y el contenido del mensaje.
La base legal para este procesamiento de datos es nuestro interés legítimo en responder a las consultas (Artículo 6, apartado 1, frase 1, letra f) del RGPD).
Estos datos se eliminan cuando ya no son necesarios, o su procesamiento se restringe si se aplican obligaciones legales de retención.
3.4. Listados de trabajo
Publicamos ofertas de trabajo en nuestro sitio web, páginas afiliadas o plataformas de terceros.
Los datos proporcionados como parte del proceso de solicitud se procesan para llevar a cabo la contratación. Si estos datos son necesarios para tomar la decisión de establecer una relación laboral, la base legal es Artículo 88, apartado 1, del RGPD en relación con el artículo 26, apartado 1, de la BDSG. Los campos obligatorios están marcados en consecuencia. Las solicitudes sin estos datos no se pueden procesar.
Los datos voluntarios adicionales proporcionados por los solicitantes se procesan en función del consentimiento (Artículo 6, apartado 1, frase 1, letra a) del RGPD). Se recomienda a los solicitantes que eviten incluir datos confidenciales (por ejemplo, opiniones políticas o creencias religiosas) en sus currículums o cartas de presentación, ya que dichos datos son innecesarios. Si se incluyen, el procesamiento se basa en el consentimiento del solicitante (Artículo 9 (2) (a) del RGPD).
Los datos de los candidatos también pueden procesarse para futuras contrataciones si se proporciona su consentimiento explícito (Artículo 6, apartado 1, frase 1, letra a) del RGPD).
Los datos de los candidatos se comparten con el personal de recursos humanos, los reclutadores y otro personal relevante.
3.5. Proveedores de servicios de pago
Para el procesamiento de pagos, utilizamos procesadores de pagos que actúan como controladores de datos independientes según Artículo 4 (7) del RGPD. Al proporcionar los datos de pedidos y pagos a estos procesadores, cumplimos el contrato con nuestros clientes (Artículo 6, apartado 1, frase 1, letra b) del RGPD).
Los procesadores de pagos incluyen:
3.6. Herramientas de terceros 3.6.1. Vídeo de YouTube
Incorporamos vídeos de YouTube proporcionados por Google Ireland Limited, Dublín, Irlanda. Los datos procesados incluyen metadatos, datos de comunicación (por ejemplo, información del dispositivo, direcciones IP) y datos de uso (por ejemplo, páginas visitadas, contenido de interés, tiempos de acceso) en los EE. UU.
La base legal es Artículo 6, apartado 1, frase 1, letra a) del RGPD (consentimiento). El consentimiento se puede retirar en cualquier momento. Las transferencias de datos fuera del EEE están aseguradas mediante el consentimiento. Encontrará más información en YouTube Política de privacidad.
3.6.2. Audiencias personalizadas de Facebook
Usamos las audiencias personalizadas de Facebook para la publicidad. Los datos procesados incluyen datos de uso y metadatos en EE. UU.
La base legal es Artículo 6, apartado 1, frase 1, letra a) del RGPD (consentimiento). Las transferencias de datos están aseguradas por SCC. Encontrará más información en Facebook Política de privacidad.
3.6.3. Google Analytics
Usamos Google Analytics de Google Ireland Limited para analizar el uso del sitio web. Los datos procesados incluyen el uso y los metadatos en EE. UU.
La base legal es Artículo 6, apartado 1, frase 1, letra a) del RGPD (consentimiento). Las transferencias de datos están aseguradas por SCC. Encontrará más información en la Política de privacidad de Google.
3.6.4. HubSpot
Usamos HubSpot para la gestión de las relaciones con los clientes. Los datos procesados incluyen el uso y los metadatos en EE. UU.
La base legal es Artículo 6, apartado 1, frase 1, letra a) del RGPD (consentimiento). Las transferencias de datos están aseguradas por SCC. Hay más información disponible en HubSpot Política de privacidad.
3.6.5. Google Maps
Usamos Google Maps para los mapas incrustados. Los datos procesados incluyen el uso y los metadatos en EE. UU.
La base legal es Artículo 6, apartado 1, frase 1, letra a) del RGPD (consentimiento). Encontrará más información en la Política de privacidad de Google.
3.6.6. Administrador de etiquetas de Google
Usamos Google Tag Manager para análisis y publicidad. Los datos procesados incluyen datos de uso en EE. UU.
La base legal es Artículo 6, apartado 1, frase 1, letra a) del RGPD (consentimiento). Las transferencias de datos están aseguradas por SCC. Encontrará más información en la Política de privacidad de Google.
3.6.7. Píxel de Facebook
Usamos Facebook Pixel para realizar análisis. Los datos procesados incluyen datos de uso en EE. UU.
La base legal es Artículo 6, apartado 1, frase 1, letra a) del RGPD (consentimiento). Las transferencias de datos están aseguradas por SCC. Encontrará más información en Facebook Política de privacidad.
4. Procesamiento de datos en plataformas de redes sociales
Mantenemos perfiles en las redes sociales para presentar nuestra empresa y nuestros servicios. Los operadores de redes sociales suelen procesar los datos de los usuarios con fines publicitarios y de elaboración de perfiles. La información también puede almacenarse en cookies o combinarse con otros datos.
Los usuarios pueden oponerse a este procesamiento de datos a través de las políticas de privacidad de estas plataformas, lo que puede implicar el procesamiento de datos fuera de la UE.
4.1. Facebook
4.2. Instagram
4.3. YouTube
4.4. Twitter
4.5. LinkedIn
5. Cambios a esta política de privacidad
Nos reservamos el derecho de modificar esta política de privacidad con efecto futuro. La última versión siempre está disponible aquí.
6. Preguntas y comentarios
Si tiene preguntas o comentarios sobre esta política de privacidad, póngase en contacto con nosotros utilizando los datos proporcionados anteriormente.