POLÍTICA DE PRIVACIDAD PARA SERVICIOS DE USUARIO CHEERFY

Por medio de esta Política de Privacidad, Cheerfy Ltd ("CHEERFY", "nosotros", "nos" y "nuestro") quiere informarte sobre el Tratamiento de tus Datos Personales durante el uso de nuestros Servicios de Usuario. A continuación, encontrarás información sobre los Datos Personales que recopilamos sobre ti, cómo los utilizamos, para qué fines, con quién los compartimos y qué derechos tienes en relación con el Tratamiento de tus Datos Personales. A continuación, encontrarás información en relación con el Tratamiento llevado a cabo por el Negocio que estas visitando tal y como se indicó durante el registro.

Tal y como se describirá a continuación, para determinados tratamientos nosotros y el Negocio actuamos como corresponsables del tratamiento. Hemos determinado nuestras respectivas responsabilidades en un acuerdo de corresponsables tal y como establece el artículo 26 del Reglamento 679/2016/CE del Parlamento Europeo y del Consejo de 27 de abril de 2016 (“RGPD”).

En caso de dudas, preguntas o comentarios sobre esta Política de Privacidad o de cualquier solicitud relativa al Tratamiento de tus Datos Personales por CHEERFY, por favor ponte en contacto con nuestro Delegado de Protección de Datos a través de dpo@cheerfy.com.

Para preguntas relativas al Tratamiento de tus Datos Personales por el Negocio que visitas, por favor contacta con CHEERFY utilizando los datos de contacto que se proporcionan durante el registro en caso de no poder contactar directamente con el Negocio.

 

1.     Definiciones

Datos Personales: cualquier información relativa a una persona física que pueda ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, número de identificación o datos de localización.

Información Básica del Perfil: se refiere a los Datos Personales que nos proporcionas durante el proceso de registro y durante el uso de nuestros Servicios, los cuales incluirán, entre otros: tu nombre, fecha de nacimiento, edad, sexo, material fotográfico, ciudad y/o país de residencia y/o nacimiento, dirección de correo electrónico, número de teléfono, credenciales para acceder a parte o a toda esta información en tus perfiles de redes sociales (Facebook o LinkedIn), así como información que esté disponible públicamente en dichos perfiles.

Información Específica del Negocio: se refiere a los Datos Personales recopilados a través de encuestas y durante tu visita a un Local Comercial, incluyendo, entre otros: fecha, hora, duración y frecuencia de tus visitas, tu presencia en un Local Comercial, tus preferencias observadas por el Negocio, así como la información que recopilamos cuando visitas nuestro sitio web o utilizas nuestras aplicaciones móviles como, entre otros: el flujo de clics de los Localizadores Uniformes de Recursos (URL) hacia, a través y desde nuestros Servicios (incluyendo fecha y hora), los tiempos de respuesta de la página en los sitios web, los errores de descarga, la duración de las visitas a ciertas áreas, la información de interacción con la página y de las aplicaciones móviles (como el desplazamiento, los clics y los mouse-overs), y los métodos que estás utilizando para navegar fuera de las páginas.

Información de Dispositivos: se refiere a los Datos Personales relacionados con la información técnica que se recopila automáticamente para proporcionarte el servicio, como la dirección de Protocolo de Internet (IP) utilizada para conectarse a Internet, la información de inicio de sesión, el tipo y versión del navegador, la configuración de la zona horaria, los tipos y versiones de complementos del navegador, el modelo del dispositivo, el sistema operativo y la plataforma, así como la dirección de MAC (Medium Access Control) de tu dispositivo, que es un identificador único asignado por el fabricante del dispositivo.

Tratamiento: se refiere a cualquier operación que se realice sobre los Datos Personales, como la recogida, registro, organización, estructuración, almacenamiento, adaptación o cualquier tipo de divulgación u otro uso.

Negocios: se refiere a los negocios que han suscrito el servicio CHEERFY para Negocios.

Negocios Afiliados: cualquier entidad que controle, controlada por o bajo control común con el Negocio, cualquier entidad que opere bajo la misma marca que el Negocio o el dueño del local visitado.

Patrocinador: significa cualquier entidad que paga en todo o en parte las suscripciones de los Negocios a los Servicios CHEERFY para Negocios.

 

2.     INFORMACIÓN SOBRE CÓMO TRATA CHEERFY TUS DATOS PERSONALES

2.1.    Finalidades del Tratamiento

En esta sección, hemos establecido información sobre los Datos Personales que tratamos, los fines para los que utilizamos los Datos Personales y las bases legales para el Tratamiento de tus Datos Personales.

2.1.1. Si deseas utilizar nuestros Servicios, debes registrarte conectándote con un dispositivo Wi-Fi (por ejemplo, un teléfono móvil, tablet u ordenador) a la Red Wi-Fi propiedad de cada Negocio visitado. Durante el proceso de registro y mientras utilizas nuestros Servicios, nos proporcionas Información Básica de Perfil e Información Específica del Negocio. La base legal para este Tratamiento es la ejecución de los Términos y Condiciones.

2.1.2. Durante tus visitas a las instalaciones de un Negocio recogemos Información Específica del Negocio. Las bases legales para este Tratamiento de tus Datos Personales son la ejecución de los Términos y Condiciones, así como nuestro legítimo interés de mantener los Servicios de CHEERFY adaptados a Usuarios Finales y Negocios específicos.

2.1.3. Además, cuando visites nuestra página web o utilices nuestras aplicaciones móviles, nosotros recopilaremos Información Específica del Negocio adicional. Las bases legales para este Tratamiento de tus Datos Personales son la ejecución de los Términos y Condiciones, así como nuestro interés legítimo de analizar el uso de nuestros Servicios y de mejorar tu experiencia de usuario.

2.1.4. Si estas navegando por Internet durante tu visita a las instalaciones de un Negocio, nunca controlaremos tu actividad. Ten en cuenta que un Negocio puede restringir a su discreción el acceso a ciertos sitios web.

2.1.5. Asimismo, CHEERFY también recogerá cualquier número de teléfono que se utilice para llamar a nuestro servicio de atención al cliente. Las bases legales para este Tratamiento de tus Datos Personales son la ejecución de los Términos y Condiciones, así como nuestro interés legítimo de proporcionarte un servicio de atención al cliente adecuado.

2.1.6. Mientras utilizas nuestros Servicios, es posible que recopilemos automáticamente la Información de Dispositivo. El fundamento jurídico de este tratamiento es la ejecución de los Términos y Condiciones.

2.1.7. Con el fin de distinguir a un Usuario Final de otro, podemos utilizar tu Información de Dispositivo para identificarlo automáticamente a tu llegada a las instalaciones del Negocio y autenticar tu dispositivo cuando utilice nuestros Servicios. La base legal para este Tratamiento de tus Datos Personales es nuestro interés legítimo de incrementar la utilidad de nuestros Servicios y de hacer nuestros Servicios más fáciles de usar.

2.1.8. Para mejorar tu experiencia durante el uso de nuestros Servicios y proporcionarte Servicios e información adaptados, CHEERFY trata ciertos Datos Personales para enviarte información y publicidad directa a través de mensajes electrónicos de bienes o servicios similares a los que ya has obtenido y para analizar la aceptación de la publicidad electrónica (por ejemplo, registrando si has leído un mensaje electrónico o has hecho clic en enlaces). La base legal para este Tratamiento de tus Datos Personales es la ejecución de los Términos y Condiciones.

 

2.2.    Divulgación de Datos Personales

En esta sección, explicamos la información sobre las partes a las que tus Datos Personales pueden ser divulgados y las bases legales para la divulgación.

2.2.1. Ten en cuenta que la Información Específica del Negocio sólo se compartirá con el Negocio específico que visitaste mientras se recopiló esta información y sus Negocios Afiliados.

La base legal para esta divulgación de sus Datos Personales a los Negocios y Negocios Afiliados es la ejecución de los Términos y Condiciones. Para garantizar que la transferencia no interfiere de manera desproporcionada con tus derechos y libertades, y con el fin de determinar las responsabilidades respectivas para el cumplimiento de las obligaciones en virtud del RGPD, se celebró un acuerdo entre nosotros y las partes anteriormente mencionadas. Este acuerdo constituye un acuerdo entre Corresponsables (responsables conjuntos) en el sentido del Art. 26 RGPD  y regula (i) la transferencia de los Datos Personales recogidos y la limitación del uso de los Datos Personales transferidos para la prestación de nuestros Servicios, (ii) medidas técnicas y organizativas a ser tomadas por nosotros y los terceros para proteger los Datos Personales transferidos y (iii) tus derechos con respecto a los Datos Personales transferidos como se describe a continuación y el hecho de que esos derechos pueden ser ejercidos ante nosotros o cualquiera de los terceros. En particular, dicho acuerdo estipula que cada uno podemos gestionar nuestras actividades de tratamiento a nuestra discreción y que, aunque somos responsables, cada uno por su lado, de cumplir con los requisitos de protección de datos, nos asistiremos mutuamente cuando sea necesario.

2.2.2. Ten en cuenta que, en el ámbito de nuestras actividades de Tratamiento mencionadas anteriormente, tendrán acceso a tus Datos Personales otros encargados del tratamiento residentes en la Unión Europea que nos ayudarán a prestar nuestros Servicios y tratarán tus Datos Personales en nuestro nombre y bajo nuestro control (nuestros proveedores de Servicios). La base legal para esta divulgación de tus Datos Personales es el Art. 28 RGPD (Reglamento General de Protección de Datos).

Para asegurar que tus Datos Personales sean utilizados sólo en la medida necesaria y de conformidad con los requisitos legales y en base a nuestras instrucciones, hemos obligado a nuestros encargados del tratamiento mediante la celebración de un Contrato de Encargado del Tratamiento con ellos. De esta manera, nos aseguramos de que tus Datos Personales son tratados únicamente para los fines antes mencionados.

2.2.3. Ten en cuenta que, con el fin de proporcionarte nuestros Servicios, tus datos pueden ser transferidos a un tercer país dentro o fuera del Espacio Económico Europeo. En ese último supuesto, estos países pueden no proporcionar un nivel adecuado de protección de datos. CHEERFY se asegurará de que dicha transferencia se realice a países que tengan un nivel adecuado de protección de datos (de acuerdo con las decisiones de Adecuación de la Comisión Europea) o bien CHEERFY celebrará Cláusulas Contractuales Tipo con cada destinatario residente en un país que no esté cubierto por una decisión de Adecuación de la Comisión Europea. Las Cláusulas Contractuales Tipo se pueden ver aquí: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_en.

2.2.4. Por último, ten en cuenta que, sólo en caso de que lo consientas expresamente, comunicaremos tus Datos Personales al Patrocinador de los Negocios que visites con la finalidad de permitirle el envío de información comercial de cualquier tipo sobre sus productos y/o servicios, incluyendo newsletters, en cuyo caso se te incluirá automáticamente en su base de datos. Asimismo, con idéntica finalidad, el Patrocinador podrá estudiar y tener en cuenta tus características, gustos y preferencias, pudiendo segmentarte según las mismas, y combinar esta información con aquella sobre tu navegación o tus búsquedas online en servicios o plataformas online del Patrocinador, tus solicitudes o tus consultas, así como tu historial de contacto. Eres libre de decidir si aceptar o no la comunicación de tus datos al Patrocinador. Puedes negarte libremente a proporcionar tu consentimiento para estas finalidades del Patrocinador, así como (sin que afecte a las actividades de tratamiento anteriores a tal revocación o a cualquier otra justificación legal del tratamiento en cuestión) revocarlo en cualquier momento. La negativa a proporcionar el consentimiento no afecta a tu uso de los Servicios CHEERFY. Por favor, consulta la Política de Privacidad específica del Patrocinador que te ofrecemos en el momento en que solicitamos tu consentimiento expreso.

 

2.3.    Periodos de conservación

Nos esforzamos por limitar nuestras actividades de Tratamiento con respecto a tus Datos Personales. Tus Datos Personales, por lo tanto, serán conservados sólo mientras permanezcas registrado para nuestros Servicios y, si corresponde, mientras sea requerido por los requisitos legales de conservación. Si cierras tu cuenta de CHEERFY, borraremos todos los Datos Personales que tengamos sobre ti.

 

2.4.    Inscripción a nuestro Servicios

Para utilizar nuestros Servicios, es necesario que te registres. Tratamos los Datos Personales mencionados en el apartado 2 de esta Política de Privacidad para poder ofrecerte nuestros Servicios. Toda información adicional es proporcionada por ti de manera voluntaria.

 

2.5.    Toma de decisiones automatizadas

Utilizamos tus Datos Personales para la toma de decisiones automatizadas, incluyendo la elaboración de perfiles. Estas decisiones se utilizan para proporcionar los Servicios de CHEERFY adaptados a Usuarios Finales y Negocios específicos y se basan en productos y servicios que cada Negocio considera relevantes para ti en base a tus Datos Personales y tus visitas a las instalaciones del Negocio.

 

2.6.    Seguridad de los datos

Ten en cuenta que la transmisión de información a través de Internet no es completamente segura. A pesar de que haremos todo lo posible para proteger todos los Datos Personales, no podemos garantizar tu seguridad cuando se transmiten a través de nuestros Servicios; cualquier transmisión se realiza bajo tu propio riesgo. Sin embargo, una vez que hayamos recibido tus Datos Personales, utilizaremos procedimientos estrictos y características de seguridad para evitar el acceso no autorizado.

Las aplicaciones móviles y el sitio web de CHEERFY pueden, de vez en cuando, contener enlaces a y desde las aplicaciones móviles y sitios web de nuestras redes de socios, anunciantes y afiliados. Estas aplicaciones móviles y sitios web tienen sus propias Políticas de Privacidad y no asumimos responsabilidad alguna sobre estas Políticas. Por favor, comprueba las respectivas Políticas de Privacidad antes de enviar cualquier Dato Personal a estos sitios web y aplicaciones móviles.

 

3.     INFORMACIÓN SOBRE CÓMO TRATA TUS DATOS EL NEGOCIO

3.1.    Finalidades del tratamiento

3.1.1. El Negocio trata la Información Básica del Perfil y la Información Específica del Negocio que reciben de nuestra parte para evaluar el comportamiento de sus clientes, así como la frecuencia y duración de sus visitas. El tratamiento se lleva a cabo sobre la base del interés legítimo del Negocio de analizar a sus clientes y ser capaces de adaptar el servicio de manera adecuada.

3.1.2. El Negocio utiliza la Información Básica del Perfil y la Información Específica del Negocio que reciben de nuestra parte para evaluar el perfil de sus clientes y ser capaces de proporcionarle el mejor servicio personalizado en cada visita. La base legal es el interés legítimo del Negocio en adaptar sus servicios a tus necesidades específicas e incrementar tu satisfacción.

3.1.3. El Negocio utiliza la Información Básica del Perfil y la Información Específica del Negocio para crear y proporcionarte un plan personalizado de fidelidad a través de mensajes electrónicos ofreciéndote recompensas, ofertas especiales, regalos o información que concuerden con tus intereses. El tratamiento está basado en el interés legítimo del Negocio en conseguir la fidelidad de sus clientes.

3.1.4. Asimismo, puedes recibir mensajes personalizados del Negocio con encuestas de satisfacción así como otras encuestas. La base legal es el interés legítimo del Negocio en incrementar la satisfacción de sus clientes.

 

3.2.    Comunicación de Datos Personales

3.2.1. Para las finalidades anteriormente indicadas, puede ser necesario que el Negocio comparta tus Datos Personales con proveedores que le dan soporte en la prestación de los servicios. El prestador de servicios tratará tus Datos Personales únicamente en nombre del Negocio. La base legal es el Art. 28 RGPD de conformidad con el correspondiente acuerdo de encargado del tratamiento.

3.2.2. Cuando sea necesario para las finalidades anteriormente indicadas, el Negocio puede compartir tus Datos Personales con sus Negocios Afiliados. La base legal es el interés legítimo del Negocio en mejorar sus servicios a través de sus Negocios Afiliados.

3.2.3. Cuando un destinatario esté situado fuera del Espacio Económico Europeo, el Negocio adoptará las medidas necesarias para que la transferencia se lleve a cabo de conformidad con lo dispuesto en el RGPD.

 

3.3.    Periodos de conservación

El Negocio conservará tus Datos Personales solo mientras sean necesarios para las finalidades anteriormente indicadas. Las obligaciones legales de conservación no se ven afectadas.

 

4.     EJERCICIO DE DERECHOS

En este apartado te informamos sobre tus derechos con relación al Tratamiento de tus Datos Personales. Dependiendo del caso, puedes tener derecho a ejercer algunos o todos de los siguientes derechos. Puedes:

4.1.    solicitar (i) información sobre si se conservan tus Datos Personales y (ii) acceso a y/o (iii) duplicados de tus Datos Personales conservados, incluyendo los fines del tratamiento, las categorías de datos en cuestión, y los destinatarios o categorías de destinatarios a los que se comunican los datos y, en la medida de lo posible, el período previsto durante el cual se almacenarán los Datos Personales o, si no es posible, los criterios utilizados para determinar dicho período;

4.2.    recibir tus Datos Personales en un formato estructurado, de uso común y legible por máquinas y transmitirlos a otro responsable del tratamiento sin impedimentos por nuestra parte; cuando sea técnicamente posible, puedes tener derecho a que los Datos Personales sean transmitidos directamente por nosotros a otro responsable del tratamiento;

4.3.    solicitar la rectificación, el borrado o la limitación del tratamiento de tus Datos Personales, por ejemplo, porque están incompletos o son inexactos, porque ya no son necesarios para los fines para los que fueron recogidos, porque se ha retirado el consentimiento en el que se basó el Tratamiento o porque has ejercitado un derecho existente para oponerte al Tratamiento de Datos; en caso de que los Datos Personales sean Tratados por terceros, la solicitud de rectificación, borrado o limitación del tratamiento también será reenviada a dichos terceros a menos que esto resulte imposible o implique un esfuerzo desproporcionado;

4.4.    negarte a facilitar y, sin perjuicio de las actividades de Tratamiento de datos que hayan tenido lugar antes de dicha retirada o de cualquier otra justificación legal existente de la actividad de Tratamiento en cuestión, retirar tu consentimiento al Tratamiento de tus Datos Personales en cualquier momento;

4.5.    emprender acciones legales en relación con cualquier posible vulneración de tus derechos en relación con el Tratamiento de tus Datos Personales, así como presentar reclamaciones ante las autoridades competentes de protección de datos; y/o

4.6.    requerir no estar sujeto a ninguna toma de decisiones automatizada, incluyendo la elaboración de perfiles (decisiones automatizadas basadas en el Tratamiento de datos por medios automatizados, con el fin de evaluar varios aspectos personales) que produzcan efectos legales sobre ti o que te afecten con un significado similar.

Además, tendrás derecho a oponerte al Tratamiento de sus Datos Personales en cualquier momento, si tus Datos Personales se utilizan con fines de marketing directo; y por motivos relacionados con tu situación particular, si tus Datos Personales son Tratados para otros fines.

Para ejercitar tus derechos, debes remitir una notificación a CHEERFY a la dirección de contacto proporcionada anteriormente al principio de esta Política de Privacidad.

Finalmente, te informamos de que puedes presentar una reclamación ante la autoridad de control correspondiente si consideras que el Tratamiento de tu información personal incumple la normativa aplicable. Los datos de contacto de todas las autoridades de control de la Unión Europea están disponibles en la página: https://edpb.europa.eu/about-edpb/board/members_es

 

Última modificación: 23 de agosto de 2019