Información sobre protección de datos para la aplicación PUMATRAC

 I. Alcance

La siguiente información se relaciona con cómo Procesar los datos personales de los usuarios de la aplicación PUMATRAC (en lo sucesivo, la «Aplicación») (=el «Sujeto de los datos» en términos del Reglamento general sobre protección de datos [RGPD]; en lo sucesivo, «usted»su»sus»).

 

II. Definiciones

Para los fines de esta información sobre protección de datos, los términos que se indican en esta sección II, cuando se usan en su forma escrita con inicial mayúscula, deberán tener el significado que se estipula abajo:

«RGPD» significa Reglamento general sobre protección de datos (Reglamento [UE] 2016/679).

«Datos personales» significa cualquier información relacionada con una persona natural identificada o identificable (en lo sucesivo, el «Sujeto de los datos»); una persona natural identificable es aquella a la que se puede identificar, directa o indirectamente, en particular al hacer referencia a un identificador, tal como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de esa persona natural (artículo 4, n.° 1 RGPD).

«Procesamiento» significa cualquier operación o conjunto de operaciones que se efectúa sobre datos personales o sobre conjuntos de datos personales, sea o no por medios automatizados, tales como recolección, registro, organización, estructuración, almacenamiento, adaptación o alteración, recuperación, consulta, uso, revelación mediante transmisión, difusión o, de otra manera, puesta a disposición, alineación o combinación, restricción, eliminación o destrucción (artículo 4, n.° 7 RGPD).

«Controlador de datos» hace referencia a la persona natural o jurídica, autoridad pública, agencia u otra entidad que, sola o en conjunto con otros, determina los fines y los medios del procesamiento de datos personales; en donde los fines y medios de tal procesamiento los determina la ley de la Unión o del Estado miembro, el controlador o los criterios específicos para su nominación los puede estipular la ley de la Unión o del Estado miembro (artículo 4, n.° 7 RGPD).

«Destinatario de los datos» hace referencia a una persona natural o jurídica, autoridad pública, agencia u otra entidad, para la que se revelan los datos personales, se trate o no de un tercero. Sin embargo, a las autoridades públicas que puedan recibir datos personales en el marco de una consulta particular de acuerdo con la ley de la Unión o del Estado miembro no se les deberá considerar destinatarios; el procesamiento de tales datos por parte de estas autoridades públicas deberá efectuarse en cumplimiento con las normas aplicables de protección de datos, de acuerdo con los fines del procesamiento (artículo 4, n.° 9 RGPD).

 

III. Controlador de datos y su dirección de protección de datos

PUMA SE (PUMA Way 1, 91074 Herzogenaurach, Alemania; privacy@puma.com) actúa como el Controlador de datos (en lo sucesivo, «PUMA», «nosotros» o «nuestro(s)/nuestra(s)»).

PUMA ha nombrado a un director de protección de datos, a quien se puede localizar por correo electrónico (privacy@puma.com).

 

IV. Situaciones, fines y bases legales del procesamiento de sus datos personales

1. Inicio de sesión

Para usar la Aplicación, tiene que iniciar sesión en ella, ya sea con las credenciales de la cuenta de PUMATRAC que registró para usted (correo electrónico y contraseña) o con las credenciales de su cuenta de Facebook o de Twitter.

Una vez que se haya registrado para una cuenta de PUMATRAC, procesamos sus credenciales de PUMATRAC (dirección de correo electrónico y contraseña) cuando inicie sesión con su autenticación.

Para inicios de sesión con Facebook o Twitter, se le remitirá a Facebook o a Twitter, en donde puede iniciar sesión con sus credenciales de Facebook o de Twitter y darle a la Aplicación acceso a sus Datos personales desde su perfil público (por ejemplo, nombre, fotografía, etc.) y, si dio su consentimiento en su configuración de la plataforma de Facebook o de Twitter, su dirección de correo electrónico, fecha de nacimiento o lista de amigos.

Estas actividades de procesamiento son necesarias para la prestación de nuestro servicio, concretamente para darle a usted acceso dedicado a su perfil de PUMATRAC (vea la secc. 2 de esta información sobre protección de datos) (base legal: artículo 6, párr. 1, letra b) RGPD).

2. Perfil de PUMATRAC

Cuando inicia sesión en la Aplicación por primera vez, recolectamos sus Datos personales con el fin de crear o completar su perfil de usuario.

Esto incluye Datos personales obligatorios, como su nombre (o sobrenombre), su dirección de correo electrónico (si está registrado con correo electrónico/contraseña), sexo, así como información sobre sus metas de acondicionamiento físico, actividades preferidas y hábitos de entrenamiento. Esta actividad de procesamiento es necesaria para proveerle las funcionalidades básicas de la Aplicación; concretamente, recomendaciones personalizadas de rutinas de ejercicios y motivación para el entrenamiento con base en sus intereses, sus hábitos y sus metas de acondicionamiento físico y entrenamiento (base legal: artículo 6, párr. 1, letra b), RGPD).

Además, también procesamos Datos personales que nos haya suministrado voluntariamente, con el fin de proveerle funcionalidades adicionales o una experiencia aún más personalizada como usuario, tales como

  • fecha de nacimiento,
  • información sobre peso y estatura, que es necesaria para darle un cálculo personalizado de las calorías que haya quemado durante sus rutinas de ejercicios o
  • información sobre su ubicación, que es necesaria para brindarle información sobre los entrenadores y los cursos de ejercicios cercanos a su localidad

(base legal: artículo 6, párr. 1, letra b) RGPD). Estos datos opcionales se pueden eliminar de su perfil en cualquier momento (vea la sección VI. 2. de esta información sobre protección de datos). Sin embargo, esto puede tener como consecuencia que las funciones que se describen ya no estén disponibles.

3. Dar seguimiento a los entrenamientos, registrarlos y compartirlos

Si quiere dar seguimiento a sus entrenamientos y registrarlos, procesamos sus datos de ejercicios (por ejemplo, fecha, duración, distancia o repeticiones, velocidad, calorías, etc.). Estos datos se pueden recopilar directamente por medio de la Aplicación o indirectamente mediante acceso a los datos relevantes (por ejemplo, frecuencia cardíaca) de aplicaciones de terceros (por ejemplo, una aplicación sobre aspectos de salud en su dispositivo) o sensores y dispositivos (de acondicionamiento físico) (por ejemplo, GPS o sensor de giroscopio integrados en su dispositivo, monitores externos de la frecuencia cardíaca, etc.) en caso de que haya dado su consentimiento previo para que la Aplicación pueda tener acceso a datos de aplicaciones, sensores o dispositivos pertinentes. Este consentimiento se puede modificar o retirar en cualquier momento en la configuración de la cuenta.

Una vez que haya finalizado un ejercicio, este se almacenará junto con los datos registrados del ejercicio en su perfil de PUMATRAC.

Si ha establecido su visibilidad de perfil en «Público: todos» en la configuración de privacidad de la Aplicación, sus ejercicios completados y guardados aparecerán en las noticias actualizadas de PUMATRAC y, de esta manera, quedan visibles para otros usuarios de PUMATRAC.

Estas actividades de procesamiento de datos son necesarias para brindarle la oportunidad de dar seguimiento, registrar y compartir sus rutinas de ejercicios hasta donde lo desee (base legal: artículo 6, párr. 1, letra b) RGPD).

4. Diseño de la aplicación relacionado con la ubicación

Si dio su consentimiento para que la aplicación pueda tener acceso a los datos de ubicación de su dispositivo final, también utilizaremos estos datos para adaptar el contenido de la aplicación o para enviarle notificaciones de inserción (vea la sección 5 de esta información sobre protección de datos) de forma específica al sitio. De esta manera, podemos informarle automáticamente, por ejemplo, sobre oportunidades y actividades de entrenamiento en su entorno actual y, de esta manera, hacer que su experiencia con la aplicación sea aun mejor (base legal: artículo 6, párr. 1, letra a) RGPD).

Puede evitar en cualquier momento el diseño de la aplicación basado en la ubicación al cancelar su consentimiento para acceso a la ubicación por medio de la aplicación en la configuración de su dispositivo. El retiro de su consentimiento no afecta a la legalidad del procesamiento de acuerdo con el consentimiento dado antes de su retiro.

5. Notificaciones de inserción

Si dio su consentimiento para recibir notificaciones de inserción, procesamos la ID de token de su dispositivo para enviarle notificaciones de inserción a su Aplicación, lo que incluye información acerca de, por ejemplo, una nueva versión de la Aplicación o de campañas actuales (base legal: artículo 6, párr. 1, letra a) RGPD).

Tiene derecho de retirar su consentimiento en cualquier momento al deshabilitar las notificaciones de inserción para la Aplicación en la configuración de su dispositivo. El retiro del consentimiento no afecta la legalidad del procesamiento de acuerdo con el consentimiento dado antes de su retiro.

6. Análisis

Procesamos datos personales acerca de sus últimos accesos a la Aplicación (por ejemplo, dirección IP, tiempo de acceso y, si se da el consentimiento para acceder a datos de ubicación, la ubicación de acceso).

Además, usamos servicios de análisis de Adobe Systems Software Ireland (Adobe Analytics), Google Ireland Limited (Google Analytics for Firebase) y Facebook Ireland Ltd. (Facebook Analytics) para evaluar y mejorar la Aplicación y sus funcionalidades. Estos servicios usan cookies y tecnología similar de localización para recolectar datos con seudónimos sobre la utilización de la Aplicación, los denominados visitas a pantallas y eventos (por ejemplo, inicios de sesión para dar Me gusta, contenido visualizado, ejercicios iniciados o finalizados, etc.). Cuando se recolectan estos datos, no se recopila su dirección IP o se la coloca como anónima. Los datos que recolectamos con la ayuda de estos servicios se fusionan con los informes acumulados sobre la utilización de nuestra aplicación (por ejemplo, números de usuarios por día, visitas/descargas de ejercicios específicos, etc.) y no se le pueden atribuir a usted. Para obtener más información sobre el procesamiento de datos de estos servicios, consulte los enlaces siguientes:

Adobe Analytics
Google Analytics for Firebase
Facebook Analytics.

Este procesamiento es necesario para conseguir los intereses legítimos que perseguimos, concretamente análisis y estadísticas, con el fin de mejorar nuestros productos (base legal: artículo 6, párr. 1, letra f), RGPD; secc. 15, párr. 3, Ley alemana sobre telecomunicaciones [«Telemediengesetz»; TMG]).

Derecho a objetar los análisis:
En la configuración de privacidad de la Aplicación en su dispositivo, puede oponerse a este Procesamiento en cualquier momento al desactivar «Análisis».

7. Marketing por correo electrónico

Utilizamos la dirección de correo electrónico que proporcionó para su perfil de PUMATRAC con el fin de enviarle ocasionalmente mensajes por correo electrónico con información sobre noticias y campañas en relación con la Aplicación así como con productos PUMA.

Este procesamiento es necesario para anunciar nuestros productos y servicios dirigidos a nuestro usuario de la aplicación con un interés legítimo (base legal: artículo 7, párr. 3, Ley sobre competencia desleal [«Gesetz gegen den unlauteren Wettbewerb»; UWG]; artículo 6, párr. 1, letra f), RGPD.

Derecho a objetar el marketing por correo electrónico:
Puede oponerse a este Procesamiento y cancelar su suscripción de nuestros mensajes de marketing por correo electrónico en cualquier momento enviando un mensaje por correo electrónico a nuestro Servicio al cliente (pumatrachelp@puma.com) donde indique que quiere cancelar su suscripción, o bien haciendo clic en el enlace «Cancelar suscripción», que se incluye en cada uno de nuestros mensajes de marketing por correo electrónico.

 

V. Categorías de destinatarios de datos de sus datos personales

Las siguientes categorías de Destinatarios de datos pueden revelar sus Datos personales o tener acceso a ellos:

  • nuestros proveedores de servicios que participen en el desarrollo y el suministro de la Aplicación y sus funcionalidades, así como nuestros proveedores de análisis de servicios y plataformas de medios sociales enlazadas para fines de inicio de sesión de terceros; garantizamos que tenemos implementadas garantías idóneas para la protección adecuada de datos, tales como un Certificado de protección de la privacidad entre la UE y los EE. UU. o la conclusión de las Cláusulas modelo de la UE, en caso de que se revelen Datos personales a proveedores de servicios establecidos fuera de la UE o el EEE.
  • empleados seleccionados dentro de PUMA SE, hasta donde resulte absolutamente necesario (según el principio de mínimo conocimiento) para el desempeño de sus obligaciones (por ejemplo, personal de apoyo) y
  • otros usuarios de PUMATRAC, como se indica a continuación:
    • si se establece «Privado: solo yo» en la configuración de privacidad de la Aplicación PUMATRAC (configuración predeterminada), otros usuarios de PUMATRAC pueden ver únicamente la información básica de su perfil (nombre o sobrenombre [su apellido se abreviará a la primera letra de su nombre], país/ciudad, puntuación de TRAC y cantidad de seguidores que tiene, así como cantidad de usuarios de PUMATRAC a los que sigue),
    • si estableció «Público: todos» en la configuración de privacidad de la Aplicación PUMATRAC, también otros usuarios de PUMATRAC tienen acceso a sus rutinas de ejercicios y a su información de entrenamiento relacionada.

 

VI. Almacenamiento y eliminación de sus Datos personales

Todos los Datos personales que comparte con nosotros o que se generan cuando utiliza la Aplicación se almacenan de forma segura en su Aplicación (Interfaz de usuario) así como en nuestra base de datos en la nube (Soporte). Si se nos solicita, se eliminarán sus Datos personales tanto de la Aplicación como de la base de datos en la nube (vea a continuación).

1. Historial de entrenamientos

Sus entrenamientos almacenados y sus Datos personales relacionados se pueden eliminar en cualquier momento.

2. Perfil y cuenta de PUMATRAC

En la configuración de usuario («Acerca de usted»), también puede eliminar en cualquier momento Datos personales no obligatorios de su perfil de PUMATRAC.

También puede eliminar todo su perfil y su cuenta de PUMATRAC al comunicarse con nuestro Soporte por medio de pumatrachelp@puma.com.

3. Datos de análisis

Los Datos personales acerca de su último acceso a la Aplicación se almacenan durante un máximo de 30 días, a menos que los sobrescriban datos de un «nuevo» último acceso a la Aplicación.

Se almacenarán datos con seudónimo recolectados por medio de los servicios de análisis descritos en la sección 6 de esta información sobre protección de datos durante un máximo de 9 meses.

 

VII. Sus derechos de protección de datos

De acuerdo con las leyes aplicables sobre protección de datos, tiene los siguientes derechos relacionados con sus Datos personales que nosotros procesamos:

  • Derecho de acceso (Art. 15 RGPD),
  • Derecho de rectificación (Art. 16, RGPD),
  • Derecho de eliminación («Derecho a quedar en el olvido») (Art. 17, RGPD),
  • Derecho a restricción de Procesamiento (Art. 18, RGPD),
  • Derecho a la transferibilidad de datos (Art. 20, RGPD),
  • Derecho a oponerse a actividades de procesamiento que se lleven a cabo sobre la base legal del artículo 6, párr. 1, letra f, RGPD (Art. 21, RGPD),

La mayoría de estos derechos se pueden ejercer directamente en la configuración de la cuenta de la misma Aplicación o en la configuración pertinente del dispositivo final utilizado. En otros casos, dirija sus solicitudes para ejercer el derecho respectivo por correo electrónico a pumatrachelp@puma.com. Para procesar su solicitud y para fines de autenticación, procesamos a su vez ciertos Datos personales suyos (base legal: artículo 6, párr. 1, letra c) RGPD).

Además, tiene el derecho de presentar una queja ante nuestra autoridad supervisora (artículo 77, RGPD).

 

Estado: 4 de diciembre de 2018