POLÍTICA DE PRIVACIDAD DE LOS SERVICIOS PARA USUARIOS DE CHEERFY

Por medio de esta Política de Privacidad, Cheerfy Ltd. ("CHEERFY", "nosotros", "nos" y "nuestro") quiere informarte sobre el Tratamiento de tus Datos Personales durante el uso de nuestros Servicios de Usuario. A continuación, encontrarás información sobre los Datos Personales que recopilamos sobre ti, cómo los utilizamos, para qué fines, con quién los compartimos y qué derechos tienes en relación con el Tratamiento de tus Datos Personales.

En caso de dudas, preguntas o comentarios sobre esta Política de Privacidad o de cualquier solicitud relativa al Tratamiento de tus Datos Personales, por favor ponte en contacto con nuestro Responsable de Protección de Datos a través de dpo@cheerfy.com.

  1. Definiciones

    Datos Personales: cualquier información relativa a una persona física que pueda ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, número de identificación o datos de localización.

    Información Básica del Perfil: se refiere a los Datos Personales que nos proporcionas durante el proceso de registro y durante el uso de nuestros Servicios, los cuales incluirán, entre otros: tu nombre, fecha de nacimiento, edad, sexo, material fotográfico, ciudad y/o país de residencia y/o nacimiento, dirección de correo electrónico, número de teléfono, credenciales para acceder a parte o a toda esta información en tus perfiles de redes sociales (Facebook o LinkedIn), así como información que esté disponible públicamente en dichos perfiles.

    Información Específica del Negocio: se refiere a los Datos Personales recopilados a través de encuestas a clientes y durante tu visita a un Local Comercial, incluyendo, entre otros: fecha, hora, duración y frecuencia de tus visitas, tu presencia en un Local Comercial, tus preferencias observadas por el Negocio, así como la información que recopilamos cuando visitas nuestro sitio web o utilizas nuestras aplicaciones móviles como, entre otros: el flujo de clics de los Localizadores Uniformes de Recursos (URL) hacia, a través y desde nuestros Servicios (incluyendo fecha y hora), los tiempos de respuesta de la página en los sitios web, los errores de descarga, la duración de las visitas a ciertas áreas, la información de interacción con la página y de las aplicaciones móviles (como el desplazamiento, los clics y los mouse-overs), y los métodos que estás utilizando para navegar fuera de las páginas.

    Información de Dispositivos: se refiere a los Datos Personales relacionados con la información técnica que se recopila automáticamente para proporcionarte el servicio, como la dirección de Protocolo de Internet (IP) utilizada para conectarse a Internet, la información de inicio de sesión, el tipo y versión del navegador, la configuración de la zona horaria, los tipos y versiones de complementos del navegador, el modelo del dispositivo, el sistema operativo y la plataforma, así como la dirección de MAC (Medium Access Control)de tu dispositivo, que es un identificador único asignado por el fabricante del dispositivo.

    Tratamiento: se refiere a cualquier operación que se realice sobre los Datos Personales, como la recogida, registro, organización, estructuración, almacenamiento, adaptación o cualquier tipo de divulgación u otro uso.

    Negocios: se refiere a los negocios que han suscrito el servicio CHEERFY para Negocios.

    Negocios Afiliados: cualquier entidad que controle, controlada por o bajo control común con el Negocio, cualquier entidad que opere bajo la misma marca que el Negocio o el dueño del local visitado.

  2. Objetivos del Tratamiento

    En esta sección, hemos establecido información sobre los Datos Personales que Tratamos, los fines para los que utilizamos los Datos Personales y las bases legales para el Procesamiento de tus Datos Personales.

    1. Si deseas utilizar nuestros Servicios, debes registrarte en un Negocio conectándote con un dispositivo Wi-Fi (por ejemplo, un teléfono móvil, tablet u ordenador) a la Red Wi-Fi propiedad de cada Negocio visitado. Durante el proceso de registro y mientras utilizas nuestros Servicios, nos proporcionas Información Básica de Perfil e Información Específica del Negocio. La base legal para este Tratamiento de tus Datos Personales se encuentra regulada en el Art. 6 (1) 1 lit. b GDPR (Reglamento General de Protección de Datos).
    2. Durante tus visitas a las instalaciones de un Negocio recogemos Información Específica del Negocio. Las bases legales para este Tratamiento de tus Datos Personales son el Art. 6 (1) 1 lit. b y f GDPR (Reglamento General de Protección de Datos). Tratamos estos Datos Personales con el fin de perseguir nuestro legítimo interés de mantener los Servicios de CHEERFY adaptados a Usuarios Finales y Negocios específicos.
    3. Además, cuando visites nuestra página web o utilices nuestras aplicaciones móviles, nosotros recopilaremos Información Específica del Negocio adicional. Las bases legales para este Tratamiento de tus Datos Personales son el Art. 6 (1) 1 lit. b y Art. 6 (1) 1 lit. f GDPR (Reglamento General de Protección de Datos). Tratamos esta información para perseguir nuestro interés legítimo de analizar el uso de nuestros Servicios y de mejorar tu experiencia de usuario.
    4. Si estas navegando por Internet durante tu visita a las instalaciones de un Negocio, nunca controlaremos tu actividad. Ten en cuenta que un Negocio puede restringir a su discreción el acceso a ciertos sitios web.
    5. Además, CHEERFY también recogerá cualquier número de teléfono que se utilice para llamar a nuestro servicio de atención al cliente. Las bases legales para este Tratamiento de tus Datos Personales son el Art. 6 (1) 1 lit. b y Art. 6 (1) 1 lit. f GDPR (Reglamento General de Protección de Datos). Tratamos esta información para perseguir nuestro interés legítimo de proporcionarte un servicio de atención al cliente adecuado.
    6. Mientras utilizas nuestros Servicios, es posible que recopilemos automáticamente la Información de Dispositivo. El fundamento jurídico de este tratamiento es el Art. 6 (1) 1 lit. b GDPR (Reglamento General de Protección de Datos).
    7. Con el fin de distinguir a un Usuario Final de otro, podemos utilizar tu Información de Dispositivo para identificarlo automáticamente a tu llegada a las instalaciones del Negocio e autenticar tu dispositivo cuando utilice nuestros Servicios. Las bases legales para este Tratamiento de tus Datos Personales son el Art. 6 (1) 1 lit. f GDPR (Reglamento General de Protección de Datos). Tratamos esta información para perseguir nuestro interés legítimo de incrementar la usabilidad de nuestros Servicios y de hacer nuestros Servicios más fáciles de usar.
    8. Para mejorar tu experiencia durante el uso de nuestros Servicios y proporcionarte Servicios e información adaptados, CHEERFY Trata ciertos Datos Personales para enviarte información y publicidad directa a través de mensajes electrónicos de bienes o servicios similares a los que ya has obtenido y para analizar la aceptación de la publicidad electrónica (por ejemplo, registrando si has leído un mensaje electrónico o has hecho clic en enlaces). La base legal para este Tratamiento de tus Datos Personales es el Art. 6 (1) 1 lit. b GDPR (Reglamento General de Protección de Datos).
  3. Divulgación de Datos Personales

    En esta sección, explicamos la información sobre las partes a las que tus Datos Personales pueden ser divulgados y las bases legales para la divulgación.

    1. Con el fin de proporcionarte nuestros Servicios, revelaremos tus Datos Personales a los destinatarios que residan dentro o fuera del Espacio Económico Europeo ("EEE").Ten en cuentaque la Información Específica del Negocio sólo se compartirá con el Negocio específico que visitaste mientras se recopiló esta información y sus Negocios Afiliados. La Información de Dispositivo sólo se compartirá con nuestros Proveedores de Servicios. Los destinatarios de los Datos Personales antes mencionados engloban las siguientes categorías:
      1. Los Negocios que visitas
      2. Los Negocios Afiliados de los Negocios que visitas

        Proveedores de Servicios ("Tratadores") que nos ayudan a proporcionarte nuestro Servicios.

        La base legal para esta divulgación de sus Datos Personales a los destinatarios mencionados en (a) y (b) es el Art. 6 (1) 1 lit. b GDPR (Reglamento General de Protección de Datos). Para garantizar que la transferencia no interfiere desproporcionadamente con tus derechos y libertades, y con el fin de determinar las responsabilidades respectivas para el cumplimiento de las obligaciones en virtud del GDPR (Reglamento General de Protección de Datos) de la UE, se celebró un acuerdo entre nosotros y las partes mencionadas anteriormente. Este acuerdo constituye un acuerdo entre Joint Controllers (controladores conjuntos) en el sentido del Art. 26 GDPR (Reglamento General de Protección de Datos) y regula (i) la transferencia de los Datos Personales recogidos y la limitación del uso de los Datos Personales transferidos para la prestación de nuestros Servicios, (ii) medidas técnicas y organizativas a ser tomadas por nosotros y los terceros para proteger los Datos Personales transferidos y (iii) tus derechos con respecto a los Datos Personales transferidos como se describe a continuación y el hecho de que esos derechos pueden ser ejercidos contra nosotros o cualquiera de los terceros.

      3. En el ámbito de nuestras actividades de Tratamiento mencionadas anteriormente, revelaremos tus Datos Personales a otros Tratadores residentes en la UE mencionados en (c) que nos ayudarán a proporcionar nuestros Servicios y Tratar tus Datos Personales en nuestro nombre y bajo nuestro control. La base legal para esta divulgación de tus Datos Personales es el Art. 28 GDPR (Reglamento General de Protección de Datos).
      4. Ten en cuenta:Para asegurar que tus Datos Personales serán utilizados sólo en la medida necesaria y de conformidad con los requisitos legales y nuestras instrucciones, hemos obligado a nuestros Tratadores mediante la celebración de Acuerdos de Tratamiento de Datos con ellos. De esta manera, nos aseguramos de que tus Datos Personales son Tratados únicamente para los fines antes mencionados.
      5. Ten en cuenta que tus datos pueden ser transferidos a un tercer país fuera del EEE. Estos países pueden no proporcionar un nivel adecuado de protección de datos. CHEERFY se asegurará de que dicha transferencia se realice a países que tengan un nivel adecuado de protección de datos (de acuerdo con las decisiones de Adecuación de la Comisión Europea) o bien CHEERFY celebrará Cláusulas Contractuales Estándar con cada destinatario residente en un país que no esté cubierto por una decisión de Adecuación de la Comisión Europea. Las Cláusulas Contractuales Estándar se pueden ver aquí: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_en.
  4. Periodos de retención

    Nos esforzamos por limitar nuestras actividades de Tratamiento con respecto a tus Datos Personales. Tus Datos Personales, por lo tanto, serán retenidos sólo mientras permanezcas registrado para nuestros Servicios y, si corresponde, mientras seas requerido por los requisitos legales de retención. Si cierras tu cuenta de CHEERFY, borraremos todos los Datos Personales que tengamos sobre ti.

  5. Inscripción a nuestro Servicios

    Para utilizar nuestros Servicios, es necesario que te registres. Tratamos los Datos Personales mencionados en el apartado 2 de esta Política de Privacidad para poder ofrecerte nuestros Servicios. Toda información adicional es proporcionada voluntariamente por ti.

  6. Toma de decisión automática

    Utilizamos tus Datos Personales para la toma de decisiones automatizada, incluyendo la elaboración de perfiles. Estas decisiones se utilizan para proporcionar los Servicios de CHEERFY adaptados a Usuarios Finales y Negocios específicos y se basan en productos y servicios que cada Negocio considera relevantes para ti en base a tus Datos Personales y tus visitas a las instalaciones del Negocio.

  7. Protección de datos
    1. Ten en cuenta que la transmisión de información a través de Internet no es completamente segura. A pesar de que haremos todo lo posible para proteger todos los Datos Personales, no podemos garantizar tu seguridad cuando se transmiten a través de nuestros Servicios; cualquier transmisión se realiza bajo tu propio riesgo. Sin embargo, una vez que hayamos recibido tus Datos Personales, utilizaremos procedimientos estrictos y características de seguridad para evitar el acceso no autorizado.
    2. Las aplicaciones móviles y el sitio web de CHEERFY pueden, de vez en cuando, contener enlaces a y desde las aplicaciones móviles y sitios web de nuestras redes de socios, anunciantes y afiliados. Estas aplicaciones móviles y sitios web tienen sus propias Políticas de Privacidad y no asumimos responsabilidad alguna sobre estas Políticas. Por favor, comprueba las respectivas Políticas de Privacidad antes de enviar cualquier Dato Personal a estos sitios web y aplicaciones móviles.
  8. Tus Derechos

    En este apartado te informamos sobre tus derechos en relación a nuestro Tratamiento de tus Datos Personales. Dependiendo del caso, puedes tener derecho a ejercer algunos o todos de los siguientes derechos. Puedes:

    1. solicitar (i) información sobre si se conservan tus Datos Personales y (ii) acceso a y/o (iii) duplicados de tus Datos Personales conservados, incluyendo los fines del tratamiento, las categorías de datos en cuestión, y los destinatarios o categorías de destinatarios a los que se comunican los datos y, en la medida de lo posible, el período previsto durante el cual se almacenarán los Datos Personales o, si no es posible, los criterios utilizados para determinar dicho período;
    2. recibir tus Datos Personales en un formato estructurado, de uso común y legible por máquinas y transmitirlos a otro responsable del tratamiento sin impedimentos por nuestra parte; cuando sea técnicamente posible, puedes tener derecho a que los Datos Personales sean transmitidos directamente por nosotros a otro responsable del tratamiento;
    3. solicitar la rectificación, el borrado o la restricción de tus Datos Personales, por ejemplo, porque están incompletos o son inexactos, porque ya no son necesarios para los fines para los que fueron recogidos, porque se ha retirado el consentimiento en el que se basó el Tratamiento o porque has aprovechado un derecho existente para oponerte al Tratamiento de Datos; en caso de que los Datos Personales sean Tratados por terceros, la solicitud de rectificación, borrado o restricción también será reenviada a dichos terceros a menos que esto resulte imposible o implique un esfuerzo desproporcionado;
    4. negarte a facilitar y -sin perjuicio de las actividades de Tratamiento de datos que hayan tenido lugar antes de dicha retirada o de cualquier otra justificación legal existente de la actividad de Tratamiento en cuestión- retirar tu consentimiento al Tratamiento de tus Datos Personales en cualquier momento;
    5. emprender acciones legales en relación con cualquier posible violación de tus derechos en relación con el Tratamiento de tus Datos Personales, así como presentar reclamaciones ante las autoridades competentes de protección de datos; y/o
    6. requerir no estar sujeto a ninguna toma de decisiones automatizada, incluyendo la elaboración de perfiles (decisiones automáticas basadas en el Tratamiento de datos por medios automatizados, con el fin de evaluar varios aspectos personales) que produzcan efectos legales sobre ti o que te afecten con un significado similar.

      Además, tendrás derecho a oponerte al Tratamiento de sus Datos Personales

    7. en cualquier momento, si tus Datos Personales se utilizan con fines de marketing directo; y
    8. por motivos relacionados con tu situación particular, si tus Datos Personales son Tratados para otros fines.

Última modificación: 24 de mayo de 2018