POLÍTICA DE PRIVACIDAD DE LOS SERVICIOS DE CHEERFY PARA USUARIOS
Mediante esta Política de Privacidad, Cheerfy Ltd ("CHEERFY", "nosotros", “nos” y "nuestro") quiere informarte sobre el Tratamiento de tus Datos Personales mientras utilizas nuestros Servicios de Usuario. A continuación encontrarás información sobre qué Datos Personales recogemos sobre ti, cómo los utilizamos, para qué fines los utilizamos, con quién los compartimos y qué derechos tienes en relación con el Tratamiento de tus Datos Personales. Además, encontrarás información sobre el tratamiento de datos por parte del Negocio que estás visitando, tal y como se indicó durante el registro.
Como se describe más adelante, para algunas actividades de tratamiento de datos actuamos como corresponsables del tratamiento junto con el Negocio. Determinamos nuestras respectivas responsabilidades en un acuerdo de corresponsables tal y como establece el artículo 26 del Reglamento 679/2016/CE del Parlamento Europeo y del Consejo de 27 de abril de 2016 (“RGPD”).
Si tienes alguna pregunta, preocupación o comentario sobre esta Política de Privacidad o alguna solicitud relativa al tratamiento de tus Datos Personales por parte de CHEERFY, ponte en contacto con nuestro Delegado de Protección de Datos a través de dpo@cheerfy.com.
Para preguntas relacionadas con el Tratamiento de tus Datos Personales por parte del Negocio que visitas, por favor ponte en contacto con CHEERFY utilizando los datos de contacto proporcionados durante el registro en caso de que no puedas contactar directamente con el Negocio.
1. Definiciones
Datos Personales: significa toda información relativa a una persona física que pueda ser identificada, directa o indirectamente, en particular mediante referencia a un identificador, como un nombre, un número de identificación o datos de localización.
Información Básica del Perfil: significa los Datos Personales que nos proporcionas durante el proceso de registro y durante el uso de nuestros Servicios que incluirán, entre otros: tu nombre, fecha de nacimiento, edad, sexo, material fotográfico, ciudad y/o país de residencia y/o nacimiento, código postal, dirección de correo electrónico, número de teléfono, credenciales para acceder a parte o a toda esta información en sus perfiles de redes sociales (Facebook o LinkedIn), así como la información que está disponible públicamente en dichos perfiles.
Información Específica del Negocio: significa los Datos Personales recogidos mediante encuestas y durante tu visita a un local o sitio web del Negocio, incluyendo entre otras cosas: fecha, hora, duración y frecuencia de tus visitas, tu presencia en un local del Negocio, tus preferencias observadas por el Negocio, así como la información que recogemos cuando visitas nuestro Sitio Web o utilizas nuestras aplicaciones móviles como, entre otras cosas: el flujo de clics completo de los Localizadores Uniformes de Recursos (URL) hacia, a través y desde nuestros Servicios (incluyendo fecha y hora), los tiempos de respuesta de las páginas en los sitios web, los errores de descarga, la duración de las visitas a ciertas áreas, la información de interacción de la página y de la aplicación móvil (como el desplazamiento, los clics y los desplazamientos del ratón), y los métodos que estás utilizando para navegar fuera de las páginas.
Información sobre Transacciones Específica del Negocio: significa Datos Personales recogidos cuando compras en línea en un Negocio a través de los Sitios Web o el sitio web del Negocio o como resultado del uso de tarjetas de fidelización o cupones en un Local Comercial o en nuestro Sitio Web. Esto incluye, entre otras cosas: productos comprados, su cantidad y precio, fecha y hora de las transacciones, cupones utilizados, propinas dadas, dirección postal completa.
Información del Dispositivo: significa los Datos Personales relativos a la información técnica que se recoge automáticamente para prestarte el servicio, como la dirección del protocolo de Internet (IP) utilizada para conectarse a Internet, la información de inicio de sesión, el tipo y la versión del navegador, la configuración de la zona horaria, los tipos y las versiones de los complementos del navegador, el modelo de dispositivo, el sistema operativo y la plataforma, así como la dirección MAC (Control de Acceso al Medio) de tu dispositivo, que es un identificador único asignado por el fabricante del dispositivo.
Tratamiento: significa cualquier operación que se realice sobre los Datos Personales, como la recopilación, registro, organización, estructuración, almacenamiento, adaptación o cualquier tipo de divulgación u otro uso.
Negocios: significa los Negocios que se han suscrito al Servicio de Cheerfy para Negocios.
Negocios Afiliados: significa cualquier entidad que controle, controlada o esté bajo control común con el Negocio, cualquier entidad que opere bajo la misma marca que el Negocio o el propietario del lugar visitado.
Patrocinador: significa cualquier entidad que paga en parte o en su totalidad las suscripciones de los Negocios al Servicio de Cheerfy para Negocios.
Sitio Web o Sitios Web: significa páginas web que permiten el registro y/o acceso a los Servicios de Cheerfy para Usuarios por parte de los Usuarios Finales.
2. INFORMACIÓN SOBRE CÓMO CHEERFY UTILIZA TUS DATOS PERSONALES
2.1. Finalidad del Tratamiento
En esta sección, hemos establecido información sobre los Datos Personales que tratamos, los fines para los que utilizamos los Datos Personales y la base legal para el Tratamiento de tus Datos Personales.
2.1.1. Si deseas utilizar nuestros Servicios, debes registrarte en un Negocio conectándose con un dispositivo Wi-Fi (por ejemplo, un teléfono inteligente, una tableta o un ordenador) a la Red Wi-Fi propiedad de cada Negocio visitado o registrándote en el sitio web del Negocio. Durante el proceso de registro y mientras utilizas nuestros Servicios, nos proporcionas tu Información Básica del Perfil, cierta Información Específica del Negocio y cierta Información sobre Transacciones Específica del Negocio. La base legal para este Tratamiento de tus Datos Personales es la ejecución de los Términos y Condiciones.
2.1.2. Cuando visitas nuestros Sitios Web o utilizas nuestras aplicaciones móviles, nosotros recogeremos, adicional y automáticamente, Información Específica del Negocio adicional e Información sobre Transacciones Específica del Negocio para llevar a cabo análisis sobre el uso de los Servicios. La base legal de este Tratamiento es la ejecución de los Términos y Condiciones, así como nuestros intereses legítimos de analizar el uso de nuestros Servicios y de mejorar tu experiencia de usuario.
2.1.3. Además, CHEERFY recogerá cualquier número de teléfono que se utilice para llamar a nuestro servicio de atención al cliente, ya que es necesario para procesar tu solicitud. La base legal para este Tratamiento de tus Datos Personales es la ejecución de los Términos y Condiciones, así como nuestro interés legítimo de proporcionarte un adecuado soporte al cliente.
2.1.4. Mientras utilizas nuestros Servicios, podemos recopilar automáticamente la Información del Dispositivo para proporcionarte los Servicios. La base legal de este Tratamiento es la ejecución de los Términos y Condiciones.
2.1.5. Para mejorar tu experiencia al utilizar nuestros Servicios y para proporcionarte servicios e información segmentados, CHEERFY trata ciertos Datos Personales para enviarte información y publicidad directa a través de mensajes electrónicos sobre bienes o servicios similares a los que ya has obtenido. Podemos analizar la aceptación de la publicidad electrónica (por ejemplo, registrando si has leído un mensaje electrónico o has hecho clic en los enlaces). La base legal de este Tratamiento de tus Datos Personales es nuestro interés legítimo de analizar y mejorar nuestros Servicios. Puede oponerte a este Tratamiento en cualquier momento.
2.1.6. Operaciones de tratamiento específicas durante tus visitas a los locales de un Negocio incluyen:
2.1.6.1. Durante tus visitas a las instalaciones de un Negocio, recogeremos Información Específica del negocio. La base legal de este Tratamiento de tus Datos Personales es la ejecución de los Términos y Condiciones, así como nuestro interés legítimo de mantener nuestros Servicios adaptados a Usuarios Finales específicos.
2.1.6.2. Si estás navegando por Internet durante tu visita al local de un Negocio, nunca controlaremos tu actividad. Ten en cuenta que un Negocio puede restringir a su propia discreción el acceso a ciertos sitios web.
2.1.6.3. Con el fin de distinguir a un Usuario final de otro, podemos utilizar la Información del Dispositivo para identificarte automáticamente a tu llegada a las instalaciones de un Negocio y autenticar tu dispositivo cuando utilices nuestros Servicios. La base legal de este Tratamiento es nuestro interés legítimo de aumentar la facilidad de uso de nuestros Servicios y de proporcionarlos de una manera más simple.
2.2. Divulgación de Datos Personales
En esta sección, hemos establecido información sobre las partes a las que se pueden divulgar tus Datos Personales y la base legal de la divulgación.
2.2.1. Ten en cuenta que la Información Básica del Perfil y la Información del Dispositivo se compartirá con cada Negocio que visites y sus Negocios Afiliados. La Información Específica del Negocio y la Información sobre Transacciones Específica del Negocio sólo se compartirá con el Negocio visitado mientras se recopilaba esta información y con sus Negocios Afiliados.
La base legal para esta divulgación de tus Datos Personales a los Negocios y sus Negocios Afiliados es la ejecución de los Términos y Condiciones. Para asegurar que la transferencia no interfiera desproporcionadamente con tus derechos y libertades, y para determinar las respectivas responsabilidades en el cumplimiento de las obligaciones de RGPD, se ha concluido un acuerdo entre nosotros y las partes mencionadas. Este acuerdo constituye un acuerdo entre Corresponsables (responsables conjuntos) en el sentido del Art. 26 RGPD y regula (i) la transferencia de los Datos Personales recogidos y la limitación del uso de dichos Datos Personales transferidos para la prestación de nuestros Servicios, (ii) las medidas técnicas y organizativas que debemos adoptar nosotros y los terceros para proteger los Datos Personales transferidos y (iii) tus derechos con respecto a los Datos Personales transferidos tal y como se describen a continuación y el hecho de que dichos derechos pueden ejercerse contra nosotros o cualquiera de los terceros. En particular, el acuerdo estipula que cada uno de nosotros se encargará de las actividades de tratamiento de datos a su propia discreción y, aunque somos responsables por separado del cumplimiento de los requisitos de protección de datos, nos ayudaremos mutuamente cuando sea necesario.
2.2.2. Ten en cuenta que, dentro del ámbito de nuestras actividades de Tratamiento mencionadas anteriormente, revelaremos tus Datos Personales a otros encargados del tratamiento residentes en la UE que nos ayudarán a prestar nuestros servicios y a tratar tus Datos Personales en nuestro nombre y bajo nuestro control. La base legal para esta divulgación de tus Datos Personales es el Art. 28 RGPD.
Para asegurar que tus datos personales se utilicen sólo en la medida necesaria y de acuerdo con los requisitos legales y nuestras instrucciones, hemos obligado a nuestros encargados del tratamiento mediante la celebración de un Contrato de Encargado del Tratamiento. De esta manera, nos aseguramos de que tus Datos Personales serán procesados sólo para los fines mencionados anteriormente.
2.2.3. Ten en cuenta que tus Datos Personales pueden ser transferidos a un tercer país fuera del Espacio Económico Europeo. Es posible que esos países no proporcionen un nivel adecuado de protección de datos. CHEERFY se asegurará de que dicha transferencia se realice a países que tengan un nivel adecuado de protección de datos (según las decisiones de Adecuación de la Comisión Europea) o CHEERFY concluirá las Cláusulas Contractuales Tipo con cada destinatario que resida en un país que no esté cubierto por una decisión de Adecuación de la Comisión Europea. Las Cláusulas Contractuales Tipo pueden verse aquí: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_en.
2.2.4. Por último, ten en cuenta que, sólo en el caso de que lo autorices explícitamente, podríamos comunicar tus Datos Personales al Patrocinador de los Negocios que visites para que éste pueda enviarte comunicaciones comerciales sobre sus productos y servicios, incluyendo newsletters. En tal caso, el Patrocinador te incluirá en su base de datos de clientes. Además, con el mismo fin, el Patrocinador podrá estudiar y tomar en consideración tus características, gustos y preferencias, elaborando perfiles de acuerdo con ellos y cotejando esta información con otra información como tu información de navegación, búsquedas online en servicios y plataformas online propiedad del Patrocinador, tus solicitudes realizadas al Patrocinador y tu historial de contacto. Eres libre de decidir si aceptas la transferencia de datos al Patrocinador. Puedes negarte a proporcionar y (sin perjuicio de las actividades de tratamiento de datos que hayan tenido lugar antes de dicha revocación o de cualquier otra justificación legal existente de la actividad de tratamiento en cuestión) retirar tu consentimiento para transferir los datos personales en cualquier momento. La negativa a prestar el consentimiento no afecta a la utilización de los Servicios. Por favor, lee la Política de Privacidad del Patrocinador que te proporcionamos cuando solicitamos tu consentimiento explícito.
2.3. Períodos de conservación
Nos esforzamos por limitar nuestras actividades de tratamiento con respecto a tus Datos Personales. Por lo tanto, tus Datos Personales se conservarán sólo durante el tiempo que permanezcas registrado en nuestros Servicios y, si procede, durante el tiempo que lo exijan los requisitos legales de conservación. Si cierras tu cuenta en CHEERFY, eliminaremos todos los Datos Personales que tengamos sobre ti.
2.4. Registro en nuestros Servicios
Para poder utilizar nuestros Servicios, debes registrarte. Tratamos los Datos Personales mencionados en la sección 2 de esta Política de Privacidad con el fin de proporcionarte nuestros Servicios. Toda información adicional es proporcionada por ti voluntariamente.
2.5. Seguridad de los datos
Ten en cuenta que la transmisión de información a través de Internet no es completamente segura. Aunque haremos todo lo posible para proteger todos los Datos Personales, no podemos garantizar su seguridad cuando se transmiten a través de nuestros Servicios; cualquier transmisión se realiza bajo tu propio riesgo. Sin embargo, una vez que hayamos recibido tus Datos Personales, utilizaremos procedimientos estrictos y características de seguridad para evitar accesos no autorizados.
Las aplicaciones móviles y el Sitio Web de CHEERFY pueden, de vez en cuando, contener enlaces hacia y desde las aplicaciones móviles y los sitios web de nuestras redes asociadas, anunciantes y afiliados. Estas aplicaciones móviles y sitios web tienen sus propias políticas de privacidad y no aceptamos ninguna responsabilidad por estas políticas. Por favor, compruebe las respectivas Políticas de Privacidad antes de enviar cualquier Dato Personal a estos sitios web y aplicaciones móviles.
3. INFORMACIÓN SOBRE CÓMO EL NEGOCIO UTILIZA TUS DATOS PERSONALES
3.1. Finalidad del Tratamiento
3.1.1. El Negocio trata la Información Básica del Perfil, la Información del Dispositivo, la Información Específica del Negocio y la Información sobre Transacciones Específica del Negocio que reciben de nosotros para evaluar el comportamiento de sus clientes, así como la frecuencia de las visitas y la duración de la estancia. El Tratamiento sirve al interés legítimo del Negocio de analizar a sus clientes para poder adaptar el servicio en consecuencia.
3.1.2. El Negocio utiliza la Información Básica del Perfil, la Información del Dispositivo, la Información Específica del Negocio y la Información sobre Transacciones Específica del Negocio que reciben de nosotros para evaluar el perfil de sus clientes y poder ofrecer el mejor servicio personalizado en cada visita. La base legal es el interés legítimo del Negocio de adaptar sus servicios a sus necesidades específicas y así aumentar su satisfacción.
3.1.3. El Negocio utiliza la Información Básica del Perfil, la Información del Dispositivo, la Información Específica del Negocio y la Información sobre Transacciones Específica del Negocio para crear y proporcionarte un plan de fidelización personalizado a través de mensajes electrónicos que te ofrecen recompensas, ofertas especiales, regalos o información que coinciden con tus preferencias. El Tratamiento se basa en el interés legítimo del Negocio en incrementar la lealtad de sus clientes.
3.1.4. Además, puedes recibir mensajes personalizados del Negocio con encuestas de opinión y otras encuestas. Cuando accedas a los Servicios a través de la Red Wi-Fi en el Local Comercial, sólo recibirás encuestas si has dado tu consentimiento antes de recibir el mensaje. Cuando te suscribas a los Servicios en el sitio web del Negocio, éste podrá utilizar su dirección de correo electrónico facilitada en el sitio web para enviarte encuestas sin el consentimiento específico basado en los intereses legítimos del Negocio para aumentar la satisfacción del cliente. Puedes oponerte a recibir encuestas en cualquier momento.
3.2. Divulgación de Datos Personales
3.2.1. Para los fines mencionados, podría ser necesario que el Negocio compartiera tus datos con los proveedores que lo apoyan en la prestación de sus servicios. El proveedor procesará tus datos personales sólo en nombre del Negocio. La base legal para el acceso a los datos es el Art. 28 RGPD de acuerdo con el correspondiente acuerdo de encargado del tratamiento.
3.2.2. Cuando sea necesario para los fines mencionados, el Negocio podrá compartir tus datos personales con sus Negocios Afiliados. La base legal es el interés legítimo del Negocio de mejorar su servicio en sus Negocios Afiliados.
3.2.3. Cuando un receptor de datos esté situado fuera del Espacio Económico Europeo, el Negocio adoptará las medidas necesarias para que la transferencia se lleve a cabo de conformidad con lo dispuesto en el RGPD.
3.3. Períodos de conservación
El Negocio retendrá tus Datos Personales sólo el tiempo necesario para los fines antes mencionados. Las obligaciones legales de conservación no se verán afectadas.
4. TUS DERECHOS
En esta sección, hemos establecido información sobre tus derechos en relación con el tratamiento de tus Datos Personales. Dependiendo de las particularidades del caso, puedes tener derecho a ejercer algunos o todos los derechos siguientes. Puedes:
4.1. solicitar (i) información sobre si se conservan tus Datos Personales y (ii) acceso a y/o (iii) duplicados de tus Datos Personales conservados, incluyendo los fines del Tratamiento, las categorías de datos en cuestión, y los destinatarios o categorías de destinatarios a los que se comunican los datos y, en la medida de lo posible, el período previsto durante el cual se almacenarán los Datos Personales o, si no es posible, los criterios utilizados para determinar dicho período;
4.2. recibir tus Datos Personales en un formato estructurado, de uso común y legible por máquinas y transmitirlos a otro responsable del tratamiento sin impedimentos por nuestra parte; cuando sea técnicamente posible, puedes tener derecho a que los Datos Personales sean transmitidos directamente por nosotros a otro responsable del tratamiento;
4.3. solicitar la rectificación, el borrado o la limitación del tratamiento de tus Datos Personales, por ejemplo, porque están incompletos o son inexactos, porque ya no son necesarios para los fines para los que fueron recogidos, porque se ha retirado el consentimiento en el que se basó el Tratamiento o porque has ejercitado un derecho existente para oponerte al Tratamiento de Datos; en caso de que los Datos Personales sean Tratados por terceros, la solicitud de rectificación, borrado o limitación del tratamiento también será reenviada a dichos terceros a menos que esto resulte imposible o implique un esfuerzo desproporcionado;
4.4. negarte a facilitar y, sin perjuicio de las actividades de Tratamiento de datos que hayan tenido lugar antes de dicha retirada o de cualquier otra justificación legal existente de la actividad de Tratamiento en cuestión, retirar tu consentimiento al Tratamiento de tus Datos Personales en cualquier momento;
4.5. emprender acciones legales en relación con cualquier posible vulneración de tus derechos en relación con el Tratamiento de tus Datos Personales, así como presentar reclamaciones ante las autoridades competentes de protección de datos; y/o
4.6. requerir no estar sujeto a ninguna toma de decisiones automatizada, incluyendo la elaboración de perfiles (decisiones automatizadas basadas en el Tratamiento de datos por medios automatizados, con el fin de evaluar varios aspectos personales) que produzcan efectos legales sobre ti o que te afecten con un significado similar.
Además, tendrás derecho a oponerte al Tratamiento de sus Datos Personales en cualquier momento, si tus Datos Personales se utilizan con fines de marketing directo; y por motivos relacionados con tu situación particular, si tus Datos Personales son Tratados para otros fines.
Para ejercer tus derechos, puede enviar un correo electrónico a CHEERFY a la dirección proporcionada al principio de esta Política de Privacidad.
Finalmente, te informamos de que puedes presentar una reclamación ante la autoridad de control correspondiente si consideras que el Tratamiento de tus Datos Personales incumple la normativa aplicable. Los datos de contacto de todas las autoridades de control de la Unión Europea están disponibles en la página: https://edpb.europa.eu/about-edpb/board/members_es
Última actualización: 26 de Octubre de 2020