Política de Privacidad para las Apps de Geberit y los servicios del IDC

La presente política de privacidad se aplica al uso de las aplicaciones móviles de Geberit y de los servicios del IdC («App»), así como a los servicios que proporcionan. El uso de la App nos obliga a llevar a cabo el tratamiento de sus datos personales cuando accede a determinados servicios. Por datos personales se entiende cualquier información relativa a una persona física identificada o identificable. Consideramos que su privacidad es importante mientras utiliza esta App, por lo que nos gustaría aprovechar esta oportunidad para informarle acerca de los datos personales que tratamos mientras utiliza la App y de lo que hacemos con ellos.

2.1 El operador de la App y el responsable del tratamiento de sus datos personales es Geberit Verwaltungs AG, Schachenstrasse 77, 8645 Rapperswil-Jona, Suiza.

2.2 Puede ponerse en contacto con nuestro delegado de protección de datos por correo electrónico en la dirección dataprotection@geberit.com o en la dirección postal arriba indicada a la atención de «el delegado de protección de datos».

Este apartado ofrece más información sobre los datos personales que recopilamos sobre usted y la forma en que llevamos a cabo su tratamiento:

3.1 Información recopilada en la descarga

Al descargar la App, se transmite cierta información esencial a la tienda de aplicaciones que haya elegido (como Google Play o Apple App Store). Esto incluye específicamente su nombre de usuario, su dirección de correo electrónico, su número de cuenta de cliente, la hora de la descarga, los datos de pago (si procede) y el número de identificación individual de su dispositivo final. Dado que es la tienda de aplicaciones correspondiente la encargada de realizar el tratamiento exclusivo de estos datos, la forma en que se gestionan está fuera de nuestro control.
La primera vez que descargue la App, también le pedimos que especifique el país en el que pretende utilizarla para que podamos ofrecerle servicios en el idioma adecuado. La base jurídica para ello se establece en la letra b) del artículo 6, apartado 1, del RGPD. Sin dicha información no podríamos ofrecerle acceso a la App en su propio idioma.

3.2 Información recopilada automáticamente

Recopilamos cierta información automáticamente mientras se utiliza la App. Esto incluye la ID interna del dispositivo, la versión y el idioma de su sistema operativo, la resolución de la pantalla, la dirección MAC de Bluetooth y la hora de acceso.
No guardamos estos datos, sino que se nos envían automáticamente (1) para permitirle utilizar la App y sus funciones asociadas, (2) para mejorar las funciones y características de rendimiento de la App, y (3) para prevenir y eliminar el uso indebido y los fallos. La justificación para el tratamiento de estos datos es (1) que son esenciales para la prestación de la App (como se estipula en la letra b) del artículo 6, apartado 1, del RGPD), y (2) que tenemos un interés legítimo no solo en garantizar la operatividad y el funcionamiento sin problemas de la App, sino también en ofrecer un servicio acorde con los requisitos del mercado y las necesidades de los clientes. Para obtener más información sobre el equilibrio de intereses de conformidad con la letra f) del artículo 6, apartado 1, del RGPD, póngase en contacto con nosotros utilizando los datos indicados anteriormente.

3.3 Información recopilada durante el uso de la App

Dentro de la App, usted tiene la opción de enviar voluntariamente datos relacionados con usted. Entre esos datos se incluyen datos personales que nosotros utilizamos para los siguientes fines:

3.3.1 Si utiliza la App para registrarse o registrar su dispositivo Geberit, crear una solicitud de servicio, pedir consumibles o enviar nuestro formulario de contacto, recopilaremos sus datos personales (incluido su tratamiento, nombre, apellidos, dirección de correo electrónico, dirección postal y número de teléfono). Utilizamos dichos datos para prestarle nuestros servicios y mantener una relación contractual con usted. La base jurídica para ello se establece en las letras a) y b) del artículo 6, apartado 1, del RGPD.

3.3.2 Cuando conecta la App a su dispositivo Geberit, recopilamos el número de serie de su dispositivo Geberit. Utilizamos el número de serie para comprobar si utiliza su dispositivo Geberit de forma pública o privada y si ya lo ha registrado con nosotros. En ese caso, se activan automáticamente otras opciones de funcionamiento. La conexión entre la App y el dispositivo Geberit es voluntaria y se basa en su consentimiento. La base jurídica para ello se establece en la letra a) del artículo 6, apartado 1, del RGPD. Puede volver a desconectar el dispositivo Geberit de la App en cualquier momento sin que ello afecte a la legalidad del tratamiento basado en el consentimiento concedido antes de la desconexión.

3.3.3 Además, los técnicos de mantenimiento contratados por Geberit pueden leer los datos técnicos anónimos de su dispositivo Geberit a través de una aplicación especial en caso de mantenimiento (esto se refiere a la ID de Geberit, así como a los datos del dispositivo, estadísticos y de diagnóstico, como el modelo, el número de artículo, el número de serie, la fecha de fabricación, los ajustes del dispositivo, los ajustes del perfil, las lecturas de consumo de los componentes del dispositivo, el historial de descalcificación, los códigos de error y el historial de errores). Esto puede hacerse in situ o a través de un servicio remoto, durante el cual se lee el número de serie de su dispositivo Geberit. Necesitamos los datos técnicos para prestarle nuestros servicios y mejorar nuestra gama de servicios mediante análisis de datos anónimos. La base jurídica para ello se establece en las letras b) y f) del artículo 6, apartado 1, del RGPD. Para obtener más información sobre el equilibrio de intereses de conformidad con la letra f) del artículo 6, apartado 1, del RGPD, póngase en contacto con nosotros utilizando los datos indicados anteriormente.

3.3.4 Nosotros —junto con otras empresas asociadas al Grupo— también utilizamos sus datos con fines publicitarios, especialmente por correo postal o en forma de boletines informativos por correo electrónico, encuestas a clientes u otras formas de contacto (como mensajes de texto o teléfono), en caso de que desee que nos pongamos en contacto con usted de esta manera. La base jurídica para ello se establece en virtud de su consentimiento, siempre que lo hayamos obtenido, o de nuestro interés legítimo en proporcionar anuncios relevantes de conformidad con las letras a) y f), respectivamente, del artículo 6, apartado 1, del RGPD. Para obtener más información sobre el equilibrio de intereses de conformidad con la letra f) del artículo 6, apartado 1, del RGPD, póngase en contacto con nosotros utilizando los datos indicados anteriormente.
Puede oponerse al uso de sus datos con fines publicitarios en cualquier momento. Los detalles de su derecho de oposición figuran en el apartado 5.4 de la presente política de privacidad. Naturalmente, cuando la legislación de cada país nos exija obtener su consentimiento previo para las actividades publicitarias mencionadas, así lo haremos. La base jurídica para el tratamiento de sus datos se establece en virtud de su consentimiento en estos casos (letra a) del artículo 6, apartado 1, del RGPD). Tiene derecho a retirar su consentimiento en cualquier momento. Si desea hacerlo, póngase en contacto con nosotros a través de los datos especificados anteriormente o siga las instrucciones de nuestros mensajes promocionales. La retirada del consentimiento no afecta a la legalidad de cualquier tratamiento de datos que se haya llevado a cabo en virtud del consentimiento obtenido.

3.4 La App utiliza una o varias de las siguientes herramientas y tecnologías

3.4.1 Centro de aplicaciones de Microsoft Analytics
Nuestra App utiliza tecnologías del centro de aplicaciones de Microsoft Analytics (Microsoft Corporation, One Microsoft Way Redmond, WA 98052-6399 USA; «Microsoft») con diversas funcionalidades («Microsoft Analytics»). Microsoft Analytics permite analizar cómo se utiliza el servicio de nuestra App. Registra información totalmente anónima sobre el uso de nuestra App y la envía a Microsoft, donde se almacena. Microsoft utiliza dicha información para evaluar el uso de nuestra App y prestarnos otros servicios relacionados con el uso de las aplicaciones. Microsoft está certificada en el marco del Escudo de Privacidad y, por tanto, garantiza el cumplimiento de la legislación europea en materia de protección de datos (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active). La base jurídica para el uso y la evaluación de los datos y el uso de Microsoft es un interés legítimo en el análisis, la optimización y el funcionamiento económico de nuestra App en el ámbito de la letra f) del artículo 6, apartado 1, del RGPD.
Utilice el control deslizante que aparece a continuación para desactivar la opción «Enviar datos de análisis» y así podrá evitar que sus datos de actividad se compartan con Microsoft.

Sus datos personales nunca se compartirán con terceros sin su consentimiento previo y expreso. Las únicas excepciones a lo anterior se aplican en los siguientes casos:

4.1 Por razones de enjuiciamiento

Los datos personales se revelarán a las autoridades policiales pertinentes y, en su caso, a los terceros demandantes cuando sea necesario para investigar el uso ilícito de nuestros servicios o por razones de enjuiciamiento. Sin embargo, solo se actuará así si existen pruebas concretas de una conducta ilícita o de un uso indebido. En dichos casos, sus datos también pueden ser compartidos si es necesario para el cumplimiento de los términos y condiciones de uso u otros acuerdos. Si se nos solicita, la ley también nos obliga a revelar dichos datos a determinadas autoridades públicas, como los cuerpos de seguridad, las autoridades que sancionan delitos y las autoridades financieras.
En dichos casos, los datos se revelan en virtud de nuestro interés legítimo en la lucha contra el uso indebido, en la asistencia en el enjuiciamiento de delitos y en la ayuda en la formulación, la reivindicación y la ejecución de reclamaciones, de acuerdo con la letra f) del artículo 6, apartado 1, del RGPD. Para obtener más información sobre el equilibrio de intereses que debe llevarse a cabo de conformidad con la letra f) del artículo 6, apartado 1, del RGPD, póngase en contacto con nosotros utilizando los datos indicados anteriormente.

4.2 Empresas asociadas del Grupo Geberit

Los datos personales se comunican a las respectivas empresas de ventas locales asociadas al Grupo para garantizar que podamos prestar una asistencia de ventas óptima a los clientes de Geberit en cada país. En dichos casos, los datos se revelan en virtud de nuestro interés legítimo en garantizar una asistencia eficaz al cliente de conformidad con la letra f) del artículo 6, apartado 1, del RGPD. Para obtener más información sobre el equilibrio de intereses que debe llevarse a cabo de conformidad con la letra f) del artículo 6, apartado 1, del RGPD, póngase en contacto con nosotros utilizando los datos indicados anteriormente.

4.3 Encargados del tratamiento de datos por contrato

Para la prestación de nuestros servicios, recurrimos a terceras empresas y proveedores de servicios externos vinculados por contrato (denominados «encargados del tratamiento»). En dichos casos, los datos personales se compartirán con estos encargados del tratamiento con el fin de que puedan seguir prestando sus servicios. Nosotros mismos nos hemos encargado de seleccionar cuidadosamente a los encargados del tratamiento, que están sujetos a auditorías periódicas. Los encargados del tratamiento están autorizados a utilizar los datos únicamente para los fines que hemos especificado. Además, están obligados por contrato a tratar sus datos de manera exclusiva, con arreglo a la presente política de privacidad y de conformidad con las leyes aplicables en materia de protección de datos.

Más concretamente, utilizamos los servicios de los siguientes encargados del tratamiento, en particular:

1. Otras empresas de Geberit para la administración centralizada de clientes y la tramitación de pedidos.
2. Otras empresas de Geberit para la prestación de servicios informáticos centralizados para las demás empresas del Grupo.
3. Proveedores de computación en la nube que llevan a cabo el tratamiento de los datos seleccionados de uso y de dispositivos de su dispositivo final Geberit dentro de Europa.
4. Proveedores de servicios logísticos, con el fin de enviarle productos, material de marketing u otros artículos que nos haya pedido.
5. Proveedores de servicios de pago con el fin de procesar todos los pagos de usted a nosotros o viceversa.
6. Proveedores de servicios para trabajos de instalación o servicios posventa.
7. Proveedores de servicios para la distribución de boletines informativos o la realización de encuestas a los clientes.
8. Proveedores de servicios informáticos para el alojamiento, la explotación y la asistencia a los servicios del IdC.

Los datos se divulgan a los encargados del tratamiento en virtud del artículo 28, apartado 1, del RGPD o, alternativamente, en virtud de nuestro interés legítimo en las ventajas económicas y técnicas asociadas con el uso de encargados del tratamiento especializados, y en virtud de las circunstancias en las que sus derechos e intereses en la protección de sus datos personales no se anulen (véase el punto f) del artículo 6, apartado 1, del RGPD). Para obtener más información sobre el equilibrio de intereses que debe llevarse a cabo de conformidad con la letra f) del artículo 6, apartado 1, del RGPD, póngase en contacto con nosotros utilizando los datos indicados anteriormente.

Los datos personales no se comparten fuera de la Comunidad Económica Europea (a excepción de Suiza).

Como parte afectada, usted tiene los derechos que se exponen a continuación en relación con el tratamiento de sus datos personales. Si desea ejercer alguno de estos derechos, envíenos una solicitud por escrito utilizando los datos de contacto especificados anteriormente o envíe un correo electrónico a la siguiente dirección: dataprotection@geberit.com.

5.1 Derecho de acceso

Tiene derecho a solicitar que le demos acceso a los datos personales que le conciernen y de los que hemos llevado a cabo el tratamiento. Usted puede ejercer este derecho en cualquier momento con arreglo a las condiciones descritas en el artículo 15 del RGPD.

5.2 Derecho de rectificación o supresión

Con sujeción a los requisitos previos especificados en los artículos 16 y 17 del RGPD, usted tiene derecho a solicitarnos la rectificación de los datos incorrectos o la supresión de los datos personales que le conciernen. Los requisitos previos prevén el derecho a la supresión, en particular cuando los datos personales ya no son necesarios para los fines para los que se recopilaron o trataron. La capacidad de ejercer este derecho está restringida con arreglo al artículo 17, apartado 3, del RGPD, en concreto en los casos en que requerimos sus datos para cumplir con una obligación legal o para tramitar demandas legales.

5.3 Derecho a la limitación del tratamiento

Tiene derecho a solicitarnos la limitación del tratamiento con arreglo a los términos especificados en el artículo 18 del RGPD.

5.4 Derecho de oposición

De conformidad con el artículo 21 del RGPD, tiene derecho a oponerse, por motivos relacionados con su situación particular y en cualquier momento, al tratamiento de los datos personales que le conciernen en virtud de las letras e) o f) del artículo 6, apartado 1, del RGPD. Dejaremos de tratar sus datos personales a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o a menos que las circunstancias impliquen la formulación, el ejercicio o la defensa de demandas legales.

5.5 Derecho a la portabilidad de datos

Usted tiene derecho a recibir los datos personales que le incumban, que nos haya facilitado, en un formato estructurado, de uso común y lectura mecánica en los términos especificados en el artículo 20 del RGPD.

5.6 Derecho a presentar una reclamación ante la autoridad de control en materia de protección de datos correspondiente

Tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de la UE en el que tenga su residencia habitual, se encuentre su lugar de trabajo o sea el lugar de la supuesta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe la legislación en materia de protección de datos aplicable.

Si desea solicitar la supresión de sus datos, solo tiene que enviarnos un correo electrónico a dataprotection@geberit.com. En general, suprimimos o convertirnos en anónimos sus datos personales en cuanto ya no son necesarios para los fines para los que los recopilamos o utilizamos de acuerdo con los apartados anteriores. Si es necesario conservar los datos por motivos legales, estos se bloquearán. Esto significa que ya no estarán disponibles para un tratamiento ulterior. Si necesita más información sobre nuestros periodos de supresión y conservación, póngase en contacto con nosotros a través de los datos indicados anteriormente.

Sus datos personales solo se tratarán para fines distintos de los descritos si una disposición legal lo exige o si usted ha dado su consentimiento para el cambio de finalidad del tratamiento de datos. En los casos en que haya que realizar un tratamiento posterior para fines distintos a los que originalmente recopilamos los datos, le notificaremos esos otros fines antes de que se sigan tratando los datos, y le facilitaremos el resto de la información relacionada con ello.

No utilizamos ningún sistema de tratamiento automatizado para tomar decisiones concretas, incluida la elaboración de perfiles.

La versión actual de la presente política de privacidad se encuentra disponible en todo momento en la App, en la opción de menú «Información».

Versión: enero de 2021.