Introducción
Nos comprometemos a proteger su privacidad y a garantizar la transparencia en el tratamiento de sus datos personales de conformidad con la legislación aplicable en materia de protección de datos, incluido el Reglamento General de Protección de Datos (RGPD) y la Ley Federal Suiza de Protección de Datos (LFPD).

El presente aviso de privacidad le informa sobre los datos personales que recopilamos cuando accede a nuestros productos y servicios y los utiliza, incluidos nuestro sitio web y nuestra aplicación móvil, y sobre cómo tratamos dichos datos. Se aplica en general a nuestras actividades relacionadas con los datos de los usuarios, pero también podemos tener avisos de privacidad adicionales para productos o servicios específicos.

Al utilizar nuestros productos y servicios, usted consiente explícitamente la recogida y el tratamiento de sus datos personales de conformidad con el presente Aviso de privacidad.

¿Quién es responsable del tratamiento de sus datos personales?
QluPod AG es responsable del tratamiento de sus datos personales. Encontrará nuestros datos de contacto en la sección 13.

¿Qué tipos de datos personales trata QluPod?
QluPod recopila datos personales con diversos fines. A continuación encontrará una lista de los tipos de datos personales que podemos recopilar, ya sea directamente de usted o de otras fuentes, para lograr dichos fines.

Datos del cliente

• Datos personales: Nombre y apellidos, dirección, correo electrónico, fecha de nacimiento, edad, sexo, altura, peso, patrones de sueño.
• Datos de pago: Datos de la tarjeta de crédito.
• Datos de salud: Presión sanguínea, ritmo cardíaco.

Datos profesionales

• Datos de contacto: Nombre de la persona de contacto, dirección, teléfono, nombre de la empresa, correo electrónico.

¿Cómo recopilamos sus datos personales?

Recopilamos los datos personales que usted nos proporciona o que se transmiten a través del dispositivo QluPod que utiliza. Estos datos pueden recopilarse de las siguientes formas:

• Cuando utiliza nuestro sitio web, aplicación móvil y/o servicios (los "Servicios"), por ejemplo, cuando realiza un pedido, se comunica con nosotros, configura y/o gestiona su cuenta, utiliza nuestros servicios de seguimiento o cumplimenta formularios.
• Algunos datos son obligatorios y otros opcionales. Los campos de datos marcados con un asterisco (*) son obligatorios. Si no se cumplimentan uno o más campos obligatorios, no podremos concederle acceso a los Servicios. Los campos opcionales pueden rellenarse en cualquier momento.

Además, podemos recopilar datos automáticamente mediante el uso de cookies, análisis de aplicaciones o sensores en el dispositivo QluPod, en función de su uso y preferencias.

Base jurídica para el tratamiento de datos personales

Tratamos sus datos personales basándonos en uno o varios de los siguientes fundamentos jurídicos:

• Consentimiento: Cuando nos proporciona su consentimiento explícito para tratar sus datos.
• Necesidad contractual: Para la ejecución de un contrato con usted o para adoptar medidas a petición suya antes de celebrar un contrato.
• Interés legítimo: Para fines como mejorar nuestros servicios, garantizar la seguridad o el marketing directo (con su consentimiento cuando sea necesario).
• Obligación legal: Cuando estemos obligados por ley a tratar sus datos personales.

Seguridad de los datos personales
Tomamos las medidas técnicas y organizativas adecuadas para proteger sus datos personales contra el acceso no autorizado, la alteración o la pérdida. Esto incluye encriptar los datos durante la transmisión y garantizar prácticas de almacenamiento seguras.

Recogida automatizada de datos personales
Determinados datos personales se recogen automáticamente cuando usted utiliza los productos QluPod o visita nuestro sitio web. Esto incluye datos recogidos a través de herramientas, formularios web, cookies y otros elementos activos, tal y como se describe en este Aviso de privacidad.

Puede configurar permisos específicos para la recopilación automática de sus datos personales al configurar su dispositivo o navegador de Internet, según las funciones disponibles. Además, puede ajustar la recopilación automática de datos personales a través del complemento de configuración de cookies disponible en nuestro sitio web. Para obtener información más detallada al respecto, consulte nuestra Política de cookies.

Datos sensibles
Los datos personales que recopilamos pueden incluir datos sensibles, como información relacionada con la salud (por ejemplo, presión arterial, frecuencia cardíaca, peso, etc.). Estos datos se clasifican como Datos sensibles en virtud de las leyes de protección de datos aplicables. Procesamos dichos datos sensibles de conformidad con las leyes de privacidad aplicables, incluido el GDPR y la Ley suiza de protección de datos, cuando sea necesario.

Cómo procesamos sus datos personales
Tratamos sus datos personales por medios automatizados para los fines descritos en la presente Política de Privacidad y en cumplimiento de la legislación aplicable. En concreto, tratamos sus datos personales de conformidad con la Ley suiza de protección de datos, el Reglamento general de protección de datos (RGPD) de la UE y el Reglamento general de protección de datos del Reino Unido.

Los datos personales se procesan utilizando ordenadores o herramientas automatizadas, y para los fines especificados en esta Política de Privacidad.

Toma de decisiones y elaboración de perfiles automatizados
No tomamos decisiones basadas únicamente en el tratamiento automatizado de datos que produzcan efectos jurídicos sobre usted o le afecten de forma significativa (toma de decisiones individuales automatizadas). Por ejemplo, podemos utilizar el tratamiento automatizado de datos para crear un perfil suyo y ofrecerle una experiencia más personalizada al utilizar nuestros servicios (elaboración de perfiles). En virtud de la legislación aplicable en materia de protección de datos, usted puede tener derecho a oponerse a dicha elaboración de perfiles (para más información sobre sus derechos, véase la sección 12).

Anonimización de datos personales
Podemos procesar sus datos personales para anonimizar información que nos permita identificarle. Tras la anonimización, podemos utilizar estos datos para fines no contemplados en la presente Política de Privacidad, como la extracción de datos, la evaluación comparativa, el análisis o el desarrollo y la comercialización de nuevos servicios. Puede oponerse a la anonimización de sus datos personales para estos fines en cualquier momento (para más información, consulte la sección 12 sobre sus derechos).

Seguridad de los datos
Tomamos las medidas técnicas y organizativas adecuadas para proteger sus datos personales del acceso, la divulgación, la alteración o la destrucción no autorizados, como se indica en la sección 11.

¿Con qué fundamento jurídico tratamos sus datos personales?
Sólo tratamos sus datos personales si tenemos una base jurídica válida para hacerlo. Dependiendo de la naturaleza del tratamiento, los fundamentos jurídicos para tratar sus datos personales pueden ser los siguientes:

1. Necesidad contractual
   Tratamos sus datos personales cuando es necesario para cumplir nuestras obligaciones contractuales con usted o para adoptar medidas precontractuales a petición suya (necesidad contractual). Esto se aplica, por ejemplo, cuando el tratamiento de sus datos personales es necesario para proporcionarle acceso al sitio web, la aplicación móvil y los servicios relacionados, como se explica con más detalle en la sección 6. Con arreglo al RGPD, la base jurídica para el tratamiento en este caso es el artículo 6, apartado 1, letra b).

2. Intereses legítimos
   Podemos tratar sus datos personales para proteger nuestros intereses legítimos, siempre que sus derechos y libertades no prevalezcan sobre estos intereses (interés legítimo). Nuestros intereses legítimos incluyen, entre otros:
   • Garantizar el funcionamiento eficaz y seguro del sitio web, la aplicación móvil y los servicios relacionados (por ejemplo, análisis interno de la estabilidad del sitio web/aplicación, seguridad, actualizaciones, resolución de problemas y servicios de asistencia).
   • Mejorar y desarrollar el sitio web, la aplicación móvil y los servicios (por ejemplo, control del rendimiento, uso de los servicios, análisis estadístico).
   • Obtener servicios rentables (por ejemplo, optar por proveedores externos para determinados servicios).
   • Alcanzar nuestros objetivos empresariales.

   • Otros fines legítimos descritos explícitamente en la sección 6.
     Con arreglo al RGPD, la base jurídica para el tratamiento en este caso es el artículo 6, apartado 1, letra f).

3. Consentimiento
   Tratamos sus datos personales si hemos obtenido su consentimiento explícito de forma clara e inequívoca (consentimiento). Esto se aplica a las situaciones en las que se requiere el consentimiento en virtud de las leyes de protección de datos aplicables. Con arreglo al RGPD, el consentimiento se basa en el artículo 6, apartado 1, letra a).

4. Obligación legal
   Tratamos sus datos personales cuando es necesario para cumplir nuestras obligaciones legales o reglamentarias (obligación legal). Esto incluye circunstancias en las que el procesamiento es necesario para cumplir requisitos legales. Con arreglo al RGPD, la base jurídica del tratamiento en este caso es el artículo 6, apartado 1, letra c).

5. Datos sensibles
   Sólo procesaremos datos sensibles (por ejemplo, datos de salud) si hemos obtenido su consentimiento explícito para fines específicos o si podemos basarnos en otra justificación legal en virtud de las leyes de protección de datos aplicables, como la necesidad para fines médicos o para cumplir con obligaciones legales.

¿Con qué fines tratamos sus datos personales?
Tratamos sus datos personales únicamente con fines legítimos y claramente definidos, y no trataremos sus datos de forma incompatible con dichos fines. Los datos personales que recopilamos son necesarios para alcanzar los siguientes fines:

1. Operar el sitio web y la aplicación móvil y prestar servicios relacionados
   Procesamos sus datos personales principalmente para operar el sitio web y la aplicación móvil y proporcionar los servicios asociados. Esto incluye:
   - Creación y mantenimiento de una cuenta de usuario.
   - Interactuando contigo.
   - Proporcionar la información y los servicios solicitados.
   - Entrega de productos, bienes y servicios.

   Cuando utiliza nuestros servicios y dispositivos de control de la tensión arterial, recopilamos datos de los sensores de los dispositivos, datos de control y datos sanitarios confidenciales (como la tensión arterial y la frecuencia cardíaca). Procesamos esta información para prestar nuestros servicios. Además, podemos recoger información sobre el país o la zona horaria desde la que accede a nuestros servicios, pero no rastreamos su ubicación exacta.

   También recopilamos datos técnicos sobre sus interacciones con el sitio web y/o la aplicación móvil, como el contenido al que se accede, la fecha y hora de acceso y la información del navegador. Estos datos se procesan para supervisar y garantizar la estabilidad y seguridad de nuestros servicios y se basan en nuestro interés legítimo. También podemos utilizar estos datos para mejorar nuestros servicios, como se describe más adelante.

   La información de su cuenta se conservará mientras permanezca activa. Si cancela su cuenta, eliminaremos o anonimizaremos la información de su cuenta en un plazo de 30 días, a menos que sea necesario conservarla por otras razones legítimas (por ejemplo, por obligaciones legales o fiscales). Los archivos de registro se eliminan automáticamente o se convierten en anónimos 30 días después de su recogida.

2. Tramitación de pedidos de productos y pagos

   Para procesar sus pedidos, recopilamos la información necesaria, como datos de contacto, direcciones de facturación y entrega, forma de pago y otra información relevante. Estos datos se procesan en función de la necesidad contractual de tramitar su pedido.

   También recopilamos automáticamente datos relacionados con su uso del sitio web y/o la aplicación móvil de conformidad con nuestra política de cookies. Para los datos tratados a través de cookies esenciales, la base jurídica es nuestro interés legítimo, mientras que otros tratamientos de datos a través de cookies se basan en su consentimiento.

   Los proveedores de pago externos procesan los pagos y envían los pedidos. Dependiendo del método de pago seleccionado, es posible que se le redirija a un sitio web de terceros para procesar el pago. Sólo compartimos la información necesaria con estos proveedores para completar el proceso de pago. Esto se hace en base a nuestra obligación contractual.

   Para ofrecer los métodos de pago de QluPod, podemos compartir sus datos de contacto y de pedido con Klarna (por ejemplo) durante el proceso de pago para evaluar la elegibilidad de los métodos de pago y adaptar las opciones a sus necesidades.

   Procesamos los datos de pedidos, inventario y facturación en función de nuestra obligación contractual de suministrar los bienes y servicios solicitados. Determinada información, como facturas y contratos, debe conservarse con fines legales o reglamentarios (normalmente durante 10 años). Los datos relativos a pedidos no completados se conservan durante 12 meses antes de ser eliminados.

3. Para ponernos en contacto con usted y responder a sus preguntas

   Tiene la opción de ponerse en contacto con nosotros a través del sitio web, la aplicación móvil o el correo electrónico. En estos casos, tratamos los datos que nos facilita (incluidos sus datos de contacto y el asunto de su consulta) para responder a sus peticiones y proporcionarle la información o los servicios solicitados, basándonos en nuestra obligación contractual.

   El periodo de conservación de sus datos depende de la naturaleza de su consulta. Por ejemplo, los datos relativos a consultas sobre pedidos se conservarán de acuerdo con el periodo de conservación de pedidos.

4. Para análisis internos y fines estadísticos con el fin de mejorar nuestro sitio web y/o aplicación móvil y servicios.Cuando hayamos obtenido su consentimiento válido, podremos tratar sus datos personales, incluidos los datos sobre su uso del sitio web y/o la aplicación móvil y sus hábitos y preferencias (como información sobre el dispositivo [número de serie, versión de software, informes de errores/accidentes], el contenido al que accede, la fecha y hora de acceso y sus preferencias). Estos datos se utilizan con fines estadísticos y de análisis interno para comprender mejor las necesidades de nuestros usuarios y mejorar la experiencia general del usuario. También pretendemos mejorar la ergonomía y funcionalidad del sitio web, la aplicación móvil y los servicios. Puede oponerse a dicho tratamiento en cualquier momento. Para más información sobre sus derechos, consulte la sección 12.

5. Para proporcionarle información o publicidad específicas basadas en sus interacciones

   Cuando hayamos obtenido su consentimiento válido, podremos utilizar servicios de terceros como Google, YouTube o Facebook para mostrarle publicidad personalizada basada en su interacción con el sitio web. Estos servicios pueden colocar cookies en su dispositivo para mostrarle anuncios relacionados con sus preferencias. Las políticas de privacidad de estos proveedores externos rigen sus actividades.

   Puede retirar su consentimiento en cualquier momento. Para más información sobre cómo gestionar su consentimiento y sus derechos, consulte la sección 12 a continuación. Consulte nuestra Política de cookies para obtener más información sobre el uso de cookies con fines publicitarios, incluidos los periodos de conservación de datos, y los enlaces a las políticas de privacidad de estos terceros proveedores.

6. Cumplir con nuestras obligaciones legales o perseguir otros intereses legítimos
   Podemos tratar sus datos personales si así lo exige la ley o si nos basamos en otros intereses legítimos. Esto podría incluir situaciones en las que necesitemos revelar información a las autoridades, conservar datos con fines fiscales o contables, o defendernos en reclamaciones legales. Los datos personales tratados con estos fines se conservarán durante el tiempo necesario para cumplir la obligación legal o perseguir el interés legítimo.

7. Cuando hayamos recibido su consentimiento
   En determinados casos, podemos tratar sus datos personales si hemos obtenido su consentimiento explícito para fines específicos. Puede retirar su consentimiento en cualquier momento, pero ello no afectará a la legalidad del tratamiento de datos que se haya producido antes de la retirada.

Divulgación de sus datos personales a terceros
Podemos revelar sus datos personales a terceros si es necesario para el funcionamiento del sitio web y/o la aplicación móvil, o para cumplir obligaciones legales.

Podemos compartir sus datos personales con terceros y subcontratistas, como proveedores de servicios informáticos, proveedores de servicios en la nube, proveedores de bases de datos, soluciones de marketing automatizado y consultores, en relación con el funcionamiento del sitio web y/o la aplicación móvil.

Al utilizar el sitio web y/o la aplicación móvil, usted reconoce que terceros proveedores de servicios pueden tener acceso a determinados datos personales como parte de los servicios que prestan.

Nuestro sitio web y/o aplicación móvil pueden contener enlaces a otros sitios web. Este aviso de privacidad sólo se aplica a nuestras prácticas y no cubre las actividades de los sitios web de terceros. Le recomendamos que consulte las políticas de privacidad de los sitios web de terceros que visite a través de los enlaces de nuestro sitio web o aplicación móvil. Cualquier recopilación y uso de sus datos personales por parte de sitios web de terceros están sujetos a sus políticas de privacidad, y no somos responsables de sus prácticas.

Divulgación de sus datos personales a terceros
Podemos revelar sus datos personales a terceros cuando así lo exija la ley o cuando tengamos un interés legítimo para hacerlo. Algunos ejemplos de casos en los que podemos revelar sus datos personales son, entre otros:

• Cumplimiento de obligaciones legales: Para dar cumplimiento a requerimientos de autoridades judiciales u otras obligaciones legales.
• Reclamaciones judiciales: Interponer o defender una reclamación o demanda judicial.
• Transacciones corporativas: Como parte de una reorganización, fusión o transferencia de nuestros activos a otra empresa.

Transferencias internacionales de datos
Por lo general, sus datos personales se almacenan en su país de residencia, pero pueden transferirse a otros países en determinadas circunstancias.

Para los residentes en la Unión Europea, Suiza o el Reino Unido, almacenamos sus datos personales en servidores dentro de la UE. Sin embargo, en algunos casos, como cuando utilizamos subcontratistas (por ejemplo, Google o Amazon Web Services, que tienen su sede en EE.UU.), sus datos pueden ser transferidos internacionalmente. Nos aseguramos de que existan las salvaguardias adecuadas para proteger sus datos, de conformidad con la legislación aplicable en materia de protección de datos, incluido el uso de cláusulas contractuales tipo aprobadas por la Comisión Europea.

Puede solicitar información adicional sobre estas salvaguardias y obtener una copia de las medidas de seguridad pertinentes poniéndose en contacto con nosotros en la dirección indicada en la sección 13.

Conservación de datos
No almacenamos sus datos personales más tiempo del necesario.

Los datos personales se eliminarán o se convertirán en anónimos cuando ya no sean necesarios para los fines descritos en este aviso de privacidad. El periodo de conservación depende del tipo de datos y de los requisitos legales aplicables. Para más detalles sobre los periodos específicos de conservación de datos, consulte la sección 6. Si elimina su cuenta de usuario, sus datos personales se eliminarán en un plazo de 30 días, a menos que su conservación sea necesaria por una razón válida.

En algunos casos, la ley nos obliga a conservar determinados datos, como la información relacionada con la relación contractual, durante al menos 10 años.

Medidas de seguridad
Tomamos medidas de seguridad físicas, técnicas y de procedimiento para proteger sus datos personales.

Nos comprometemos a proteger sus datos personales y hemos implantado medidas físicas, administrativas y técnicas para impedir el acceso no autorizado. Estas medidas incluyen la autenticación de dos factores, la protección antivirus, una estricta política de contraseñas y el cifrado de datos sensibles mediante la tecnología Transport Layer Security (TLS). El acceso a los datos personales está limitado a las personas que los necesitan para los fines descritos en esta política de privacidad.

Aunque tomamos precauciones razonables para proteger sus datos, ningún sistema puede ser completamente seguro. No podemos garantizar la total seguridad de los datos que nos facilite, por lo que declinamos toda responsabilidad al respecto.

Dado que Internet es un entorno global, el envío de información por vía electrónica puede implicar una transmisión internacional, dependiendo de su ubicación. Este aviso de privacidad se aplica únicamente al uso y divulgación de sus datos personales una vez que están bajo nuestro control. Todas las transmisiones por Internet se realizan por su cuenta y riesgo.

Si creemos que una persona no autorizada ha accedido a sus datos personales y la legislación aplicable nos obliga a notificárselo, le informaremos de la violación lo antes posible, ya sea por correo electrónico (si está disponible) o a través de otros canales de comunicación, incluida la publicación de un aviso en el sitio web y/o la aplicación móvil.

Sus derechos en relación con el tratamiento de sus datos personales
Usted tiene varios derechos en relación con el tratamiento de sus datos personales. Estos derechos le permiten controlar cómo tratamos su información.

Salvo que la ley disponga lo contrario, tiene derecho a saber si estamos tratando sus datos personales. Puede ponerse en contacto con nosotros:

• Acceda a sus datos personales.
• Verifique su exactitud.
• Solicitar que la actualicemos, completemos, rectifiquemos o borremos.
• Detener el tratamiento que se haya realizado ilegalmente u oponerse al tratamiento por motivos legítimos.

También puede revisar, actualizar, corregir o eliminar los datos personales asociados a su cuenta de usuario (si la tiene).

Si desea eliminar sus datos personales de nuestros sistemas, póngase en contacto con nosotros. Accederemos a su solicitud a menos que la ley u otras razones legítimas exijan su conservación. Tenga en cuenta que los datos pueden permanecer almacenados en copias de seguridad durante un tiempo después de su eliminación.

Cuando tratamos sus datos personales basándonos en su consentimiento, lo hacemos tras obtener su consentimiento libre, informado e inequívoco. Puede retirar este consentimiento en cualquier momento.

Para más detalles, consulte las secciones 4 y 5 de este aviso de privacidad para conocer las actividades de tratamiento específicas.

Esta sección no limita otros derechos que pueda tener en virtud de las leyes de protección de datos aplicables, en particular en virtud del GDPR, si es aplicable al tratamiento de sus datos personales. Entre ellos se incluyen:

• Derecho de acceso (art. 15 del RGPD): Solicitar copias de sus datos personales.
• Derecho de rectificación (art. 16 del RGPD): Pídanos que corrijamos los datos inexactos o que completemos los datos incompletos.
• Derecho de supresión (art. 17 del RGPD): Solicite la supresión de sus datos personales en determinadas circunstancias.
• Derecho a restringir el tratamiento (art. 18 del RGPD): Solicitar una restricción temporal del tratamiento en situaciones específicas.
• Derecho a la portabilidad de datos (art. 20 del RGPD): Solicitar que le transfiramos sus datos personales a usted o a otra organización en un formato estructurado, de uso común y lectura mecánica.
• Derecho a oponerse al tratamiento (art. 21 del RGPD): Oponerse al tratamiento basado en nuestros intereses legítimos, con la posibilidad de que detengamos el tratamiento a menos que podamos demostrar motivos legítimos imperiosos o el tratamiento sea necesario para reclamaciones legales.

Puede ejercer estos derechos sin coste alguno. Disponemos de un mes para responder a su solicitud.

Su derecho a presentar una denuncia
Si no está satisfecho con la forma en que procesamos sus datos personales, tiene derecho a presentar una reclamación ante la autoridad de protección de datos pertinente. Puede hacerlo en el Estado miembro donde resida, trabaje o donde se haya producido la presunta infracción.

Aunque no es obligatorio, le animamos a que se ponga primero en contacto con nosotros (véase la sección 13), ya que tal vez podamos abordar directamente sus preocupaciones.

Información de contacto
Si cree que sus datos personales han sido mal tratados, o si tiene alguna pregunta sobre la recogida o el tratamiento de sus datos, póngase en contacto con nosotros:

Tel: +41 (0)71 510 05 45
Correo: office@qlupod.com

Traducción
El idioma original de esta política de privacidad es el inglés. Cualquier traducción es sólo por conveniencia. En caso de discrepancias entre la versión inglesa y cualquier traducción, prevalecerá la versión inglesa.

QLUPOD AG
Bahnhofstrasse 23
9100 Herisau
Suiza