POLÍTICA DE PRIVACIDAD RESPECTO AL SERVICIO PRESTADO POR BIWEL

En virtud de lo establecido en el Reglamento Europeo de Protección de Datos le informamos de la Política de Privacidad relativa al servicio ofrecido por Biwel.

¿Quién es el responsable del tratamiento de sus datos personales?

El tratamiento de los datos personales en este Servicio será responsabilidad de la Empresa que ha contratado los servicios Biwel, en la que el usuario es empleado. En este sentido, Biwel Salud Empresarial, S.L. (en adelante Biwel) actúa como Encargado del Tratamiento de los datos relacionados con Empleado en la gestión de la plataforma y la intermediación de los servicios.

Origen de los datos.

Información proporcionada por el propio Usuario: Los datos tratados por Biwel son proporcionados por los usuarios (empleados de la Entidad contratante del servicio) a través del proceso de registro y durante el uso de las herramientas y servicios que proporciona la plataforma.

 Información proporcionada por la Empresa Cliente: Previo el proceso de registro la Empresa contratante proporciona a Biwel información para validar la identificación del usuario (dependiendo de la Empresa Cliente la información identificativa puede ser: el número de documento nacional de identidad, correo electrónico corporativo, username entre otros). El tratamiento de esta información quedará sujeta al contrato de encargado de tratamiento suscrito entre Biwel y la Empresa contratante.

Información de lectura y almacenamiento de información de Widgets del Usuario: Biwel ofrece al Usuario la posibilidad de poder sincronizar con uno o más wearables y dispositivos de fitness disponibles dentro de la plataforma. Biwel no ofrece la sincronización con la totalidad de dispositivos y wearables disponibles en el mercado. Biwel únicamente ofrece la sincronización con los dispositivos y wearables disponibles en el apartado “Mis sincronizaciones” de la plataforma.

La sincronización con wearables y dispositivos de fitness permite que Biwel tenga permisos para obtener datos de fitness del usuario en relación a cada dispositivo o wearable que el usuario haya sincronizado. De aquellos dispositivos que el usuario no haya sincronizado, Biwel no tendrá los permisos necesarios para obtener los datos de fitness.

La datos de los widgets solo será accesible y visible desde Biwel en el cao que utilices alguno de ellos, participe el usuario en alguno de los retos y deseas aparecer en el ranking.

A continuación detallamos para cada wearable y dispositivo de Fitness disponible en la plataforma,  la tipología de datos que Biwel  está obteniendo.

Garmin

Datos diarios: Pasos, distancia, calorías quemadas, horas de sueño, pisos subidos, intensidad de los pasos

Actividades: Tipo de actividad, Fecha de la actividad, Duración de la actividad,velocidad media,máxima velocidad,  modelo del wearable utilizado, distancia de la actividad, elevación de la actividad, pasos de la actividad.

Fitbit

Datos Diarios: Pasos, distancia, calorías quemadas, horas de sueño, pisos subidos, intensidad de los pasos

Actividades: Tipo de actividad, Fecha de la actividad, Duración de la actividad, velocidad media,máxima velocidad,  modelo del wearable utilizado, distancia de la actividad, elevación de la actividad, pasos de la actividad.

Withings

Datos diarios: Pasos, distancia, calorías quemadas, intensidad de los pasos

Actividades: Tipo de actividad, Fecha de la actividad, Duración de la actividad, distancia de la actividad, elevación de la actividad, pasos de la actividad, intensidad de la actividad.

Apple Health

Datos diarios: Pasos, distancia andar/correr, distancia en Bici, distancia natación, pisos subidos, calorías quemadas, horas de sueño

Google Fit

Podemos recopilar, o tratar en nombre de nuestros clientes, las siguientes categorías de datos cuando usted utiliza o interactúa con nuestra plataforma: 

Datos diarios: Pasos, distancia,

Salud Conectada

Podemos recopilar, o tratar en nombre de nuestros clientes, las siguientes categorías de datos cuando usted utiliza o interactúa con nuestra plataforma: 

Datos diarios: Pasos, distancia, distancia en Bici, distancia natación

Suunto

Datos diarios: Pasos

Actividades Tipo de actividad, Fecha de la actividad, Duración de la actividad, distancia de la actividad, elevación de la actividad, pasos de la actividad, velocidad media, velocidad máxima

Strava

 Actividades Tipo de actividad, Fecha de la actividad, Duración de la actividad, distancia de la actividad, elevación de la actividad, pasos de la actividad, velocidad media, velocidad máxima, longitud y latitud del inicio de la actividad, longitud y latitud del final de la actividad, mapa del recorrido de la actividad (formato longitud y latitud) , pulsaciones media, máximas pulsaciones, fotografías de la actividad ( en formato url de la foto) , kudos de la actividad (equivalente a los likes en  strava) 

Runkeeper

Actividades Tipo de actividad, Fecha de la actividad, Duración de la actividad, distancia de la actividad, pasos de la actividad

Información necesaria y actualizada

Debes proporcionar información verídica.

¿Con qué finalidad se tratarán sus datos personales? ¿Durante cuánto tiempo?

Los datos personales que proporcione el Usuario son necesarios para la prestación de los servicios ofrecidos a través del Sitio Web y serán tratados de acuerdo con las siguientes finalidades:

• Ofrecer al usuario recomendaciones personalizadas sobre contenidos, retos, actividades, concursos y otros servicios prestados en el Sitio Web
• Ofrecer al usuario la posibilidad de poder participar en clasificaciones, retos y competiciones de actividad física mediante la sincronización con dispositivos y aplicaciones de fitness.
• Ofrecer al usuario la posibilidad de poder inscribirse y participar en actividades.
• Ofrecer al usuario la posibilidad de establecer amistades dentro de la empresa contratante y poder compartir con ellas todos los contenidos, retos y actividades.
• Remitir comunicaciones promocionales relacionadas con los servicios Biwel.
• Biwel previa anonimización de los datos realizará informes y estudios con fines estadísticos o de investigación.

Biwel no lleva a cabo decisiones individuales automatizadas.

¿Por cuánto tiempo conservaremos sus datos?

Se conservarán mientras sea usuario de esta aplicación y no solicites la supresión.

Cuando se solicite su supresión, sus datos personales se conservarán bloqueados durante el período en que pudieran derivarse cualesquiera responsabilidades de las finalidades indicadas.

Cuando expiren tales responsabilidades, sus datos personales serán eliminados de forma definitiva.

¿Cuál es la legitimación para el tratamiento de sus datos?

La base legal para el tratamiento de sus datos personales es el consentimiento del usuario.

¿Se ceden sus datos personales a terceros?

Sus datos personales en algún caso y dentro de las finalidades y servicios contratados se podrán comunicar a terceros siempre que necesario para dar cumplimiento a las obligaciones contractuales y legales que en cada caso corresponda.

¿Se realizan transferencias internacionales? 

A través de los servicios Biwel no se llevan a cabo transferencias internacionales fuera del territorio de la UE. 

¿Cuáles son sus derechos?

 Te informamos que podrás ejercer los siguientes derechos: 

• Derecho de acceso a tus datos personales para saber cuáles están siendo objeto de tratamiento y las operaciones de tratamiento llevadas a cabo con ellos;
• Derecho de rectificación de cualquier dato personal inexacto;
• Derecho de supresión de tus datos personales, cuando esto sea posible;
• Derecho a solicitar la limitación del tratamiento de tus datos personales cuando la exactitud, la legalidad o la necesidad del tratamiento de los datos resulte dudosa, en cuyo caso, podremos conservarlos para el ejercicio o la defensa de reclamaciones;
• Derecho a la portabilidad de tus datos personales, cuando la base legal que nos habilite para su tratamiento de las indicadas sea la relación contractual o el consentimiento;
• Derecho de oposición al tratamiento de tus datos personales, cuando la base legal que nos habilite para su tratamiento de las indicadas arriba incluida sea el interés legítimo. A estos efectos, dejaremos de tratar sus datos salvo que tengamos un interés legítimo imperioso o para la formulación, el ejercicio o la defensa de reclamaciones.
• Derecho a revocar su consentimiento en cualquier momento en el caso que la base del tratamiento sea el consentimiento.

Podrás ejercitar sus derechos en cualquier momento y de forma gratuita dirigiendo un correo electrónico a  info@biwel.es o remitiendo una carta a BIWEL C/ DE LA PAU Nº 1 - 17240 - LLAGOSTERA – GIRONA  indicando el derecho que desea ejercitar y tus datos identificativos.

Si consideras que no hemos tratado tus datos personales adecuadamente puedes contactar con el Delegado de Protección de Datos en la dirección de correo anterior. No obstante, te informamos de que tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si considera que se ha cometido una infracción de la legislación en materia de protección de datos respecto al tratamiento de sus datos personales.

Medidas de seguridad

Biwel adopta los niveles de seguridad requeridos por el RGPD adecuados a la naturaleza de los datos que son objeto de tratamiento en cada momento. No obstante lo anterior, la seguridad técnica en un medio como las comunicaciones electrónicas e Internet no es inexpugnable y pueden existir actuaciones dolosas de terceros, si bien Biwel pone todos los medios a su alcance para evitar dichas actuaciones.

INFORMACIÓN ESPECIFICA RELATIVA A LA POLITICA DE PRIVACIDAD DE BIWEL EN EL USO DE DATOS OBTENIDOS A TRAVÉS DE HEALTH CONNECT.

Biwel informa al Usuario de los tratamientos y declaraciones concretas relativas a los datos obtenidos por Biwel a través de Health Connect:

i)Aspectos relativos al cumplimientos de medidas de confidencialidad en el acceso a datos personales. 

Biwel es una Sociedad Española que cumple con el GDPR y el resto de normativa relativa a la seguridad y protección de los datos personales Europea, Internacional y Local.

ii)¿Qué datos personales de los usuarios de Health Connect accede Biwel?:

Biwel informa a sus usuarios que acceder a la siguiente información:

Distance Record: Captura de la distancia recorrida por el usuario desde la última lectura.

La distancia total durante un intervalo se puede calcular sumando todos los valores durante el intervalo. La hora de inicio de cada registro debe representar el inicio del intervalo en el que se cubrió la distancia.

Exercise session Record: Captura el tiempo de una vuelta dentro de una sesión de ejercicio. Captura cualquier ejercicio que haga un usuario. Este puede ser un ejercicio físico común como correr o diferentes deportes.

Cada registro necesita una hora de inicio y una hora de finalización.

Steps Record: Captura el número de pasos tomados desde la última lectura.

iii)  ¿Cómo se recopilan, utilizan y comparten los datos confidenciales de Health Connect del usuario? 

Los datos confidenciales del Usuario obtenidos a través de Health Connect

se tratarán para el uso que el propio Usuario realice de Biwel. Una vez el usuario se de baja de la aplicación Biwel, sus datos serán eliminados o anonimizados.

Biwel no tratará ni compartirá estos datos para ninguna otra finalidad que las indicadas en esta Política de Privacidad. 

Los datos no se utilizan para ningún otro propósito que no sea proporcionar o mejorar la funcionalidad o las características de Biwel. 

iv)Solo se puede acceder a los datos de Health Connect después de obtener el consentimiento del usuario.

v)Las etiquetas de seguridad de los datos de Play Store son coherentes con las divulgaciones de la Política de Privacidad de Biwel.

vi) Los datos del usuario de Health Connect están protegidos contra el acceso, destrucción, pérdida, alteración o divulgación no autorizados o ilegales.

 Biwel tiene una política de seguridad dónde se establecen su compromiso de protección en el uso de Health Connect en el acceso, destrucción, pérdida, alteración o divulgación no autorizados o ilegales de datos confidenciales. Concretamente la transmisión y acceso a los datos se encuentra cifrada. 

Estos aspectos quedarán especificados y actualizados en esta política de privacidad y en la Etiqueta de seguridad (PSL) de Play Store para que los usuarios estén debidamente informados.

vii) Los datos pueden ser eliminados por el usuario. El usuario conforme al GDPR puede solicitar en cualquier momento el borrado y supresión de todos los datos personales que se encuentra en Biwel. 

viii)  Biwel se compromete a mantener su política de privacidad actualizada con la política de Google Play Store para las API que acceden a datos confidenciales, concretamente los identificados arriba en el punto (ii). Estos datos obtenidos a través de Health Connect por Biwel solo se tratarán para las finalidades específicas de su aplicación (proporcionando o mejorando los casos de uso o las funciones de Biwel para con sus usuarios). Los datos se tratarán para ningún otro propósito, incluida la transferencia a plataformas publicitarias, corredores de datos o revendedores de información.