Política de Privacidad para las Apps de Geberit y los servicios del IDC

La presente Política de Privacidad se aplica al uso de las aplicaciones móviles de Geberit y de los servicios del IdC, así como a los servicios que proporcionan. El uso de las App y los servicios del IdC nos obliga a llevar a cabo el tratamiento de sus datos personales cuando accede a determinados servicios. Por datos personales se entiende cualquier información relativa a una persona física identificada o identificable.

2.1 El operador de la App y el responsable del tratamiento de sus datos personales es Geberit International AG, Schachenstrasse 77, 8645 Rapperswil-Jona, Suiza (“Geberit”).

2.2 Puede ponerse en contacto con nuestro delegado de protección de datos por correo electrónico en la dirección dataprotection@geberit.com o en la dirección postal arriba indicada a la atención de «el delegado de protección de datos». Para ponerse en contacto con nuestro responsable de protección de datos de forma confidencial, utilice DPO@geberit.com.

3.1 En cada sección, se le informará sobre la base legal para el tratamiento de sus datos. La legislación de protección de datos aplicable depende del país en el que utilice las aplicaciones móviles y los servicios de IdC. En la Unión Europea y el Espacio Económico Europeo, se aplica el Reglamento General de Protección de Datos («RGPD»). El Reglamento General de Protección de Datos del Reino Unido («RGPD del Reino Unido») se aplica al Reino Unido, y la Ley de Protección de Datos Suiza («DSG») se aplica a Suiza.

3.2 En los casos en que nos basamos en su consentimiento, la base legal es el artículo 6(1)(a) del RGPD o el RGPD del Reino Unido, o los artículos 30 y 31(1) del RGPD. Si el tratamiento de datos se basa en un contrato entre usted y nosotros o implica servicios precontractuales, la base legal es el artículo 6(1)(b) del RGPD o el RGPD del Reino Unido, o los artículos 30 y 31(1)(2)(a) del RGPD. En caso de que prevalezca nuestro interés legítimo en el tratamiento de datos, la base jurídica es el artículo 6(1)(f) del RGPD o el RGPD del Reino Unido, o los artículos 30 y 31(1)(2) del DSG. Le informaremos sobre nuestro interés legítimo primordial por separado para cada sección. Si necesita más información al respecto, póngase en contacto con nosotros utilizando los datos de contacto que figuran en la sección 2. Tiene derecho a oponerse al tratamiento de sus datos personales en cualquier momento, por motivos relacionados con su situación particular.

Este apartado ofrece más información sobre los datos personales que recopilamos sobre usted y la forma en que llevamos a cabo su tratamiento.

4.1 Información recopilada en la descarga de las aplicaciones móviles

Al descargar la App, se transmite cierta información esencial a la tienda de aplicaciones que haya elegido (como Google Play o Apple App Store). Dado que es la tienda de aplicaciones correspondiente la encargada de realizar el tratamiento exclusivo de estos datos, la forma en que se gestionan está fuera de nuestro control. Para obtener más información, por favor, consulte los términos de uso y la política de privacidad del proveedor de la tienda de aplicaciones correspondiente.

4.2 Información recopilada durante el uso de las Apps y los Servicios de IdC

4.2.1 La primera vez que abra la App, le pedimos que especifique el país en el que pretende utilizarla para que podamos ofrecerle servicios en el idioma adecuado y con la funcionalidad prevista. La base jurídica para ello es nuestra relación contractual con usted de conformidad con los “Términos de uso de las aplicaciones móviles y los servicios del IdC de Geberit“.

4.2.2 Al utilizar Apps Móviles y Servicios del IdC, los servidores backend utilizados para proporcionar, por ejemplo, manuales de usuario de los productos Geberit o conectividad de soporte a distancia, recopilan de forma automática y temporal información transmitida por su dispositivo móvil final en archivos de registro del servidor. Los datos son los siguientes:

• Dirección IP del dispositivo móvil final que envía la solicitud.
• Ruta y argumentos de la solicitud.
• Hora de la solicitud.
• Sistema operativo del dispositivo móvil final que envía la solicitud.

Los datos de estos archivos de registro del servidor no se procesan de forma que permitan extraer conclusiones sobre personas específicas. En los casos en que la información mencionada anteriormente contenga datos personales (en particular, la dirección IP), la base legal para la recopilación de estos datos es nuestro interés legítimo en el correcto funcionamiento de nuestras aplicaciones móviles y servicios de IdC. El registro y análisis de los datos también nos ayuda a garantizar la seguridad de nuestros sistemas informáticos. Sus datos personales dejarán de procesarse. En cuanto sus datos personales dejen de ser necesarios para la finalidad para la que fueron procesados, se eliminarán en un plazo máximo de 30 días. Si los datos se almacenan por otros motivos similares, se anonimizarán para que no se puedan relacionar ni rastrear hasta usted.

4.2.3 Si se utiliza el Geberit ID para la autenticación del usuario en las aplicaciones móviles, la siguiente información se almacena localmente en su dispositivo móvil: el identificador único (UID) del Geberit ID, su nombre, su dirección de correo electrónico, su número de teléfono y su país. Esta información es necesaria para la autenticación del usuario. El tratamiento se basa en el contrato que usted firmó con nosotros al crear el Geberit ID.

4.2.4 Al utilizar las Apps Móviles, tiene la opción de enviar voluntariamente datos personales, por ejemplo, registrando su producto Geberit, poniéndose en contacto con nosotros a través del correo electrónico o del formulario de contacto. Nosotros utilizamos estos datos para prestar nuestros servicios y gestionar sus solicitudes. La empresa de ventas Geberit responsable será la única encargada de recopilar estos datos. La recopilación de datos está sujeta a una política de privacidad independiente a la que se puede acceder en la página web de Geberit correspondiente.

4.2.5 Los técnicos de servicio encargados por las empresas Geberit o los representantes del servicio de atención al cliente de las empresas Geberit pueden recuperar datos técnicos de su producto Geberit a través de Apps Móviles y Servicios del IdC durante el transcurso del trabajo de mantenimiento y transmitir los datos a Geberit. Estos datos técnicos comprenden datos del dispositivo, datos estadísticos y de diagnóstico como el modelo, el número de artículo, el número de serie (sólo en el caso de los Servicios del IdC), la fecha de fabricación, la fecha de instalación, la versión del firmware, los ajustes del dispositivo, los ajustes del perfil, las lecturas de los medidores de los componentes del dispositivo, los códigos de error y los registros de eventos (por ejemplo, errores, procesos de descalcificación, procesos de descarga). Esto puede hacerlo in situ un técnico de mantenimiento a través de las Apps Móviles o, si lo ha iniciado usted, a distancia a través de un representante del servicio de atención al cliente por medio de los servicios del IdC. Necesitamos estos datos para prestarle nuestros servicios en virtud de nuestra relación contractual y para mejorar nuestra gama de productos y servicios, así como sus funciones y características de rendimiento, mediante análisis de datos anonimizados basados ​​en nuestros intereses legítimos. En el caso de los servicios de IdC, los datos se eliminan o se anonimizan completamente en cuanto dejan de ser necesarios para la finalidad para la que fueron tratados, normalmente después de dos años.

4.2.6 Al utilizar los Servicios del IdC, los datos personales asociados a usted o a su Geberit ID también se recopilan con el fin de gestionar eficazmente una solicitud de servicio y la posterior prestación de servicio y asistencia de los productos Geberit Connect y Geberit AquaClean compatibles (por ejemplo, configuración a distancia, mantenimiento, resolución de problemas y eliminación de averías). La empresa de ventas Geberit responsable será la única encargada de recopilar estos datos.

4.2.7 Si configura Geberit Gateway a través de las aplicaciones móviles y este está conectado permanentemente a internet (por ejemplo, mediante Ethernet o WLAN), tiene la opción de activar y utilizar los Servicios Geberit Cloud. Esto implica la transmisión periódica de los datos técnicos mencionados en la sección 4.2.5 a Geberit con el fin de mejorar nuestra gama de productos y servicios, así como sus funciones y características de rendimiento, mediante análisis de datos anonimizados. La activación de los Servicios Geberit Cloud es voluntaria y debe iniciarla usted mismo a través de las aplicaciones móviles (opt-in). La base legal para ello es su consentimiento. Puede revocar su consentimiento en cualquier momento con efecto futuro desactivando los Servicios Geberit Cloud en las aplicaciones móviles. Los datos se eliminan o se anonimizan completamente en cuanto dejan de ser necesarios para el fin para el que fueron tratados, normalmente después de dos años.

4.2.8 Si los Servicios Geberit Cloud se activan según la sección 4.2.7, también puede activar las notificaciones para recibir información sobre eventos importantes relacionados con Geberit Gateway. Para ello, su ID de Geberit se vincula al número de serie de Geberit Gateway, de modo que se puedan enviar notificaciones por correo electrónico a la dirección guardada en el ID de Geberit correspondiente. Las notificaciones son opcionales y debe activarlas usted mismo a través de las aplicaciones móviles (opt-in). La base legal para ello es su consentimiento. Puede revocar su consentimiento en cualquier momento, con efecto futuro, desactivando las notificaciones en las aplicaciones móviles. El enlace se eliminará y ya no recibirá notificaciones.

4.2.9 Al conectar un producto Geberit a las Apps Móviles, podríamos solicitarle su permiso para utilizar los datos del dispositivo de su producto Geberit (opt-in). Estos datos del dispositivo son los datos técnicos que se detallan en la Sección 4.2.5, de forma completamente anonimizada. La finalidad de la recopilación de estos datos es mejorar nuestra gama de productos y servicios, así como sus funciones y características de rendimiento, mediante análisis de datos. La base legal para ello es su consentimiento. Este consentimiento se aplica por separado para cada dispositivo y, en el caso de la Geberit Gateway, también para los productos Geberit conectados a la misma. Puede revocar su consentimiento en cualquier momento con efecto futuro desactivando la opción «Enviar datos del dispositivo» en las Apps Móviles. Los datos recopilados se eliminarán en cuanto dejen de ser necesarios para el fin para el que fueron tratados.

4.3 Datos analíticos

4.3.1 Al utilizar las Apps Móviles, la tienda online de aplicaciones y/o el proveedor del sistema operativo que haya elegido pueden recopilar datos de uso y diagnóstico como, por ejemplo, la frecuencia de uso de las Apps Móviles e información sobre los fallos de estas últimas y proporcionárnoslos de forma agregada y anonimizada. La recopilación de dichos datos se rige por las condiciones de uso y la política de privacidad de la tienda online y/o del proveedor del sistema operativo y, por lo tanto, escapa a nuestro control. La base jurídica para ver y evaluar estos datos por nuestra parte es un interés legítimo en el análisis, la optimización y el funcionamiento económico de las Apps Móviles.

4.3.2 Al utilizar las aplicaciones móviles, podríamos solicitarle su consentimiento para recopilar datos de uso de la aplicación (opt-in). Esto incluye información como el tipo de dispositivo móvil, la versión y el idioma del sistema operativo, la resolución de pantalla, la hora de acceso y diversos datos de uso, como datos sobre el uso de funciones específicas de las aplicaciones móviles y el tipo y el estado de los productos Geberit conectados. No recopilamos datos personales; solo recopilamos información anónima que no permite rastrear al usuario. Utilizamos estos datos para mejorar las funciones y el rendimiento de las aplicaciones móviles y nuestros productos, así como para solucionar cualquier fallo. La base legal para el tratamiento de estos datos es su consentimiento. Puede revocar su consentimiento en cualquier momento con efecto futuro desactivando la opción “Enviar datos de uso de la aplicación“ en las aplicaciones móviles. Los datos recopilados se eliminarán en cuanto dejen de ser necesarios para la finalidad para la que fueron tratados, normalmente después de dos años.

4.4 Las Apps Móviles también utilizan o están vinculadas a una o varias de las siguientes herramientas y tecnologías

4.4.1 Alojamiento de vídeo movingimage para vídeos funcionales

Los vídeos funcionales para productos Geberit seleccionados se ofrecen en las Apps Móviles. Estos vídeos funcionales pueden ayudarle en el mantenimiento y la conservación de su producto Geberit. Los archivos de vídeo se alojan en servidores de un servicio de terceros llamado movingimage (movingimage EVP GmbH, Tempelhofer Ufer 1, 10961 Berlín, Alemania) y desde allí se descargan a su dispositivo móvil final cuando abre los vídeos en las Apps Móviles. Durante este proceso, cierta información como su dirección IP puede almacenarse en los archivos de registro del servidor de movingimage, algo que escapa a nuestro control. Encontrará más información en la política de privacidad de movingimage (consulte https://www.movingimage.com/gtc/privacy-policy-of-movingimage-evp-gmbh/).

4.4.2 Herramientas Geberit y calculadoras web en la App Móvil Geberit Pro

La App Móvil Geberit Pro incorpora herramientas y calculadoras web de Geberit como, por ejemplo, el asistente SilentPanel y una herramienta para la determinación de los diámetros de las tuberías. El uso de estas herramientas se rige por una política de privacidad independiente. Encontrará más información en el banner de configuración de cookies que aparece automáticamente al iniciar una de las herramientas de la App Móvil Geberit Pro.

Sus datos personales nunca se compartirán con terceros sin su consentimiento previo y expreso. Las únicas excepciones a lo anterior se aplican en los siguientes casos, que se basan en nuestros intereses legítimos.

5.1 Por razones de enjuiciamiento

Los datos personales se revelarán a las autoridades policiales pertinentes y, en su caso, a los terceros demandantes cuando sea necesario para investigar el uso ilícito de nuestros servicios o por razones de enjuiciamiento. Sin embargo, solo se actuará así si existen pruebas concretas de una conducta ilícita o de un uso indebido. En dichos casos, sus datos también pueden ser compartidos si es necesario para el cumplimiento de los términos y condiciones de uso u otros acuerdos. Si se nos solicita, la ley también nos obliga a revelar dichos datos a determinadas autoridades públicas, como los cuerpos de seguridad, las autoridades que sancionan delitos y las autoridades financieras.

En dichos casos, los datos se revelan en virtud de nuestro interés legítimo en la lucha contra el uso indebido, en la asistencia en el enjuiciamiento de delitos y en la ayuda en la formulación, la reivindicación y la ejecución de reclamaciones.

5.2 Empresas asociadas del Grupo Geberit

Los datos personales se comunican a las respectivas empresas de ventas locales asociadas al Grupo para garantizar que podamos prestar una asistencia de ventas óptima a los clientes de Geberit en cada país. En dichos casos, los datos se revelan en virtud de nuestro interés legítimo en garantizar una asistencia eficaz al cliente.

5.3 Encargados del tratamiento de datos por contrato

Para la prestación de nuestros servicios, recurrimos a terceras empresas y proveedores de servicios externos vinculados por contrato (denominados «Encargados del tratamiento»). En dichos casos, los datos personales se compartirán con estos Encargados del tratamiento con el fin de que puedan seguir prestando sus servicios. Nosotros mismos nos hemos encargado de seleccionar cuidadosamente a los Encargados del tratamiento, que están sujetos a auditorías periódicas. Los encargados del tratamiento están autorizados a utilizar los datos únicamente para los fines que hemos especificado. Además, están obligados por contrato a tratar sus datos de manera exclusiva, con arreglo a la presente política de privacidad y de conformidad con las leyes aplicables en materia de protección de datos.

Más concretamente, utilizamos los servicios de los siguientes encargados del tratamiento, en particular:

• 1. Otras empresas de Geberit para la administración centralizada de clientes y la tramitación de pedidos.
• 2. Otras empresas de Geberit para la prestación de servicios informáticos centralizados para las demás empresas del Grupo.
• 3. Proveedores de computación en la nube que llevan a cabo el tratamiento de los datos seleccionados de uso y de dispositivos de su dispositivo final Geberit dentro de Europa.
• 4. Proveedores de servicios logísticos, con el fin de enviarle productos, material de marketing u otros artículos que nos haya pedido.
• 5. Proveedores de servicios de pago con el fin de procesar todos los pagos de usted a nosotros o viceversa.
• 6. Proveedores de servicios para trabajos de instalación o servicios posventa.
• 7. Proveedores de servicios para la distribución de boletines informativos o la realización de encuestas a los clientes.
• 8. Proveedores de servicios informáticos para el alojamiento, la explotación y la asistencia a los servicios del IdC.

La transferencia de datos a los procesadores de datos se realiza sobre la base del Artículo 28(1) del RGPD o del RGPD del Reino Unido o del Artículo 9(1) de la DSG.

Los datos personales no se transferirán fuera del Espacio Económico Europeo (EEE), Suiza ni el Reino Unido. Únicamente se transfieren datos del EEE y el Reino Unido a Suiza, a empresas de Geberit o a proveedores de servicios informáticos.

Como parte afectada, usted tiene los derechos que se exponen a continuación en relación con el tratamiento de sus datos personales. Si desea ejercer alguno de estos derechos, envíenos una solicitud por escrito utilizando los datos de contacto especificados anteriormente o envíe un correo electrónico a la siguiente dirección: dataprotection@geberit.com.

6.1 Derecho de acceso

Tiene derecho a solicitarnos información sobre los datos personales que le conciernen y que hemos tratado. Puede ejercer este derecho en cualquier momento de conformidad con el artículo 15 del RGPD o el RGPD del Reino Unido, o el artículo 25 del DSG.

6.2 Derecho de rectificación o supresión

De conformidad con los requisitos de los artículos 16 y 17 del RGPD o del RGPD del Reino Unido, o del artículo 32(1)(2) del DSG, usted tiene derecho a solicitar que rectifiquemos los datos inexactos o que eliminemos sus datos personales. Los requisitos previos prevén, en particular, el derecho de supresión cuando los datos personales ya no sean necesarios para los fines para los que fueron recopilados o tratados. El ejercicio de este derecho puede verse limitado, especialmente en los casos en que necesitemos sus datos para cumplir una obligación legal o tramitar reclamaciones legales.

6.3 Derecho a la limitación del tratamiento

Tiene derecho a solicitar que restrinjamos el procesamiento en las condiciones especificadas en el Artículo 18 del RGPD o del RGPD del Reino Unido o en el Artículo 32(2) del DSG.

6.4 Derecho de oposición

De acuerdo con el artículo 21 del RGPD o el RGPD UK, o el artículo 32(2) del DSG, usted tiene derecho a oponerse al tratamiento de sus datos personales en cualquier momento, por motivos relacionados con su situación particular. Dejaremos de tratar sus datos personales a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, a menos que las circunstancias impliquen la formulación, el ejercicio o la defensa de reclamaciones legales, o a menos que usted impugne con éxito el tratamiento de sus datos.

6.5 Derecho a la portabilidad de datos

De acuerdo con el artículo 20 del RGPD o RGPD UK o el artículo 21 de la DSG, usted tiene derecho a solicitar los datos personales que le conciernen y que nos ha proporcionado en un formato estructurado, de uso común y lectura mecánica.

6.6 Derecho a presentar una reclamación ante la autoridad de control en materia de protección de datos correspondiente

Tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el país de su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción, si considera que el tratamiento de datos personales que le conciernen infringe la normativa de protección de datos aplicable.

Si desea solicitar la supresión de sus datos, solo tiene que enviarnos un correo electrónico a dataprotection@geberit.com. En general, suprimimos o convertirnos en anónimos sus datos personales en cuanto ya no son necesarios para los fines para los que los recopilamos o utilizamos de acuerdo con los apartados anteriores. Si es necesario conservar los datos por motivos legales, estos se bloquearán. Esto significa que ya no estarán disponibles para un tratamiento ulterior. Si necesita más información sobre nuestros periodos de supresión y conservación, póngase en contacto con nosotros a través de los datos indicados anteriormente.

Sus datos personales solo se tratarán para fines distintos de los descritos si una disposición legal lo exige o si usted ha dado su consentimiento para el cambio de finalidad del tratamiento de datos. En los casos en que haya que realizar un tratamiento posterior para fines distintos a los que originalmente recopilamos los datos, le notificaremos esos otros fines antes de que se sigan tratando los datos, y le facilitaremos el resto de la información relacionada con ello.

No utilizamos ningún sistema de tratamiento automatizado para tomar decisiones concretas, incluida la elaboración de perfiles.

La versión actual de la presente política de privacidad se encuentra disponible en todo momento en las App móviles, en la opción de menú «Información» o «Más».

Versión: junio de 2025.

Cambios respecto a la versión anterior de este documento (abril de 2024):

• Actualizaciones generales de la redacción sobre la base legal.
• Sección 4.2.3: Actualización del UID del Geberit ID.
• Secciones 4.2.7 y 4.2.8: Aclaración adicional sobre los Servicios Geberit Cloud.
• Sección 4.2.9: Nueva sección para la recopilación de datos del dispositivo.
• Sección 4.3.2: Cambio en la base legal para la recopilación de datos de uso de la aplicación.