Declaración sobre los datos de entrenamiento públicos y privados, y preguntas y respuestas
¿Por qué tengo que verificar mi dirección de correo electrónico? ¿Qué sucede si no lo hago?
¿Qué consentimientos debo dar?
¿Qué sucede si no doy el consentimiento para utilizar mis datos personales?
¿Me pueden confirmar que no venderán mis datos y que nunca los han vendido a un tercero?
¿Recopila Polar datos sobre mí y, en tal caso, con qué finalidad?
Deseo ejercer mi derecho a oponerme a la elaboración de perfiles. ¿Cómo puedo hacerlo?
¿Dónde se almacenan mis datos? ¿Podrían decirme dónde se encuentra su servicio en la nube?
¿Es seguro transferir datos fuera de Europa?
¿Cómo se protegen los datos? ¿Qué medidas toman para proteger los datos?
¿Cuánto usuarios registrados hay en Flow?
¿La contraseña de mi cuenta está cifrada? ¿Qué algoritmos se utilizaron?
¿Qué información tienen sobre mí?
¿Cómo puedo anular la suscripción al boletín de noticias?
¿Cómo puedo eliminar todos mis datos de su base de datos y cerrar mi cuenta?
¿Cómo reviso los datos que ustedes tienen sobre mí?
¿Cómo exporto mis datos de Flow?
¿Cómo exporto mis datos de polarpersonaltrainer.com?
¿Qué tipos de datos se transfieren fuera de la Unión Europea y del Espacio Económico Europeo?
Cuando se utilizaba la política de privacidad anterior, ¿se transfirieron datos fuera de la UE?
¿Qué implica la protección de datos?
¿Qué significan las diferentes técnicas de protección?
¿Cuáles son las filiales y subcontratistas de Polar?
EU GDPR corresponde a las siglas en inglés de European Union General Data Protection Regulation, es decir, el Reglamento general de protección de datos de la Unión Europea. Hace referencia al reglamento de protección de datos de la Unión Europa, en vigor desde mayo de 2018. El objetivo del reglamento es unificar las prácticas de protección de datos de los países de la UE y de las organizaciones que funcionan en la UE, y mejorar la seguridad de los datos para los ciudadanos de los países miembro.
Desde la aplicación del RGPD de la UE, como empresa queremos mejorar la transparencia de nuestras operaciones. Hemos renovado nuestro Aviso de privacidad y nuestras Condiciones de uso para poder darte información más detallada sobre cómo y para qué se utiliza tu información de usuario.
Te pedimos que hagas tres cosas:
Podrás cambiar tus consentimientos en la página Ajustes de nuestro servicio o en account.polar.com en cualquier momento. No obstante, si los cambias, no podrás utilizar nuestros servicios, y tu cuenta y datos se eliminarán al cabo de seis meses.
Al verificar tu dirección de correo electrónico, nos aseguramos de que nadie más esté utilizando tu dirección de correo electrónico a tus espaldas y que seas tú quien está utilizando los servicios de Polar. La identificación del usuario también es un requisito de las leyes de protección de datos de varios países.
Una vez que hayas recibido el correo electrónico de verificación, tendrás 30 días para verificar tu dirección de correo electrónico. Si no verificas tu dirección de correo electrónico en el plazo de 30 días, tu cuenta se bloqueará y ya no podrás iniciar sesión en ella. Sin embargo, aún podrás sincronizar los datos de tu producto Polar con tu cuenta.
Si no recibes el correo electrónico de verificación, ingresa a Polar Flow o a cualquier otro servicio de Polar que estés utilizando y solicita un nuevo correo electrónico de verificación. Asegúrate de que el mensaje no haya entrado en tu carpeta de correo no deseado. Si no recibes el correo electrónico de verificación después de solicitar un mensaje nuevo, comunícate con nuestro servicio de atención al cliente.
Cuando haya transcurrido el plazo de 30 días para la verificación del correo electrónico, tu cuenta primero se bloqueará y, al cabo de siete meses, se eliminará. Dispones de un periodo de gracia de seis meses durante el cual todavía puedes verificar tu correo electrónico y detener el proceso de eliminación de la cuenta de usuario. Si no actúas, luego empieza el periodo de eliminación real que dura un mes. En total, este proceso dura siete meses.
Estos consentimientos no solo los exigen las normas de privacidad de datos de varios países, sino que también te ayudan a entender cómo utilizamos tus datos.
Los consentimientos se dividen en dos grupos. En primer lugar, hay consentimientos obligatorios que, por motivos legales, se dividen en entidades más pequeñas. Debes dar estos consentimientos para poder utilizar los servicios de Polar. También puedes retirar tu consentimiento en cualquier momento, pero debes saber que eso impedirá que utilices los servicios de Polar y que, después de seis meses, tu cuenta y todos los datos se eliminarán de forma permanente. Te notificaremos por correo electrónico dos semanas antes de la eliminación y aún tendrás la posibilidad de dar tu consentimiento y cancelar la eliminación.
Estos son los consentimientos obligatorios:
En segundo lugar, hay un consentimiento voluntario para la comunicación de marketing. Si eliges no dar este consentimiento, esto no afectará tu uso de los productos y servicios de Polar:
Si te niegas a dar algunos de los consentimientos obligatorios, ya no podrás utilizar nuestros servicios, y tu cuenta y tus datos se eliminarán después de seis meses. Te notificaremos por correo electrónico dos semanas antes de la eliminación y aún tendrás la posibilidad de dar tu consentimiento y cancelar la eliminación.
Si deseas retirar alguno de los consentimientos una vez que ya los has dado, siempre puedes hacerlo desde la página de configuración de Polar Flow en el sitio web account.polar.com. Sin embargo, debes tener en cuenta que esto impedirá que utilices nuestros servicios.
El consentimiento para recibir mensajes de marketing es voluntario y no afecta al uso que hagas de nuestros productos y servicios.
Los consentimientos y la aceptación de los nuevos Términos de uso existen para garantizar que tú, cliente de Polar, te sientes seguro con tus datos. No te pedimos que aceptes el Aviso de privacidad, solo queremos que marques la casilla para indicarnos que has leído el Aviso de privacidad en el que se explica qué hacemos con tus datos.
Los consentimientos que te pedimos no otorgan a Polar más derechos de uso de tus datos de los que teníamos antes. De hecho, ponen más límites a los derechos. Todo esto sirve para mantener tus datos seguros y para concederte más control sobre los mismos. El Reglamento Europeo de Protección de Datos tiene algunos requisitos específicos para las empresas en relación con el uso de los datos de los clientes. Por ejemplo, si se utiliza el consentimiento como base legal para el procesamiento de cierto tipo de datos, no podemos conservar o procesar tus datos sin tu consentimiento. Así que necesitamos tu aprobación para seguir haciendo lo que hemos hecho hasta ahora o tendremos que borrar sus datos.
La forma en que Polar utiliza los datos de los clientes no ha cambiado. Sin embargo, debido a los requisitos del RGPD, ahora estamos obligados a informar a nuestros clientes de cuáles son nuestras bases legales para el procesamiento de los diferentes tipos de datos.
Polar ha elegido el consentimiento como base para la mayor parte de las acciones de procesamiento. Por lo tanto, para seguir haciendo lo que hacíamos hasta ahora, necesitamos pedirte permiso para ello. También necesitamos tener tus permisos registrados en nuestros sistemas.
La ley estipula que, si no nos das tu consentimiento o lo retiras en algún momento, no tenemos ningún derecho a conservar tus datos y debemos eliminarlos. Guardamos tus datos durante algún tiempo solo para asegurarnos de que realmente no deseas darnos tu consentimiento y deseas que tus datos sean eliminados, y luego procedemos a eliminarlos.
Si utilizaste los servicios de Polar antes del RGPD, nos diste tu consentimiento para guardar y procesar tus datos al hacer clic para aceptar nuestros Términos de uso. Después del RGPD, todos nuestros clientes tienen que confirmar de nuevo que están de acuerdo con que Polar procese sus datos, aun cuando hayan aceptado previamente nuestros Términos de uso. Puedes comparar los textos legales anteriores y actuales en:
Ten por seguro que nunca hemos vendido ni venderemos los datos de nuestros clientes a terceros.
La información de tu cuenta Polar y todos los datos de actividades y ejercicios de Polar Flow se guardan en el ecosistema Polar Flow. Los datos se almacenan en las bases de datos que poseen los proveedores de servicios que se encuentran en la UE (p. ej., Finlandia, Irlanda) y fuera de la UE (p. ej., los EE. UU.). Algunas de las actividades de seguimiento y complementarias del ecosistema (p. ej., el envío de mensajes automáticos) se realizan desde fuera de la UE, lo que implica que es posible que tus datos se transfieran fuera de la UE. El término «transferencia» también abarca el uso remoto de datos, por lo que es posible que tus datos almacenados en la UE se gestionen también fuera de la UE. Si sus datos se almacenan o se gestionan fuera de la UE, siempre rigen los mecanismos de protección aprobados por la UE, como el Escudo de privacidad entre la Unión Europea y los Estados Unidos y las cláusulas contractuales del modelo de la Unión Europea.
Si Polar transfiere datos fuera de la Unión Europea (UE) y del Espacio Económico Europeo (EEE), la transferencia está protegida por los mecanismos de protección aprobados por la UE. Estos mecanismos son:
La transferencia real de datos físicos siempre está protegida por cifrado y si realiza mediante una conexión segura.
Polar protege los datos a través de medidas de seguridad técnicas, físicas y administrativas diseñadas para evitar el acceso no autorizado a los sistemas de Polar. Polar utiliza, por ejemplo, técnicas de cifrado, uso de datos pseudónimos/anónimos y otras tecnologías de seguridad. Nuestros servidores están protegidos por firewalls.
Lamentablemente, no podemos divulgar esta información ya que está contemplada por la seguridad corporativa.
Solo tienen acceso a los datos de los usuarios las personas que necesitan procesar dichos datos para realizar su trabajo (por ejemplo, el personal de Atención al cliente). Desde el punto de vista jurídico, el procesamiento de datos es un término amplio que abarca también el almacenamiento de datos, el acceso a los datos (directamente o a distancia), la transferencia de datos, etc. A gran escala, los datos de los usuarios también son procesados por terceros a los que nos referimos en nuestro Aviso de privacidad. Entre estos terceros se incluye, por ejemplo, las entidades que utilizamos para producir la plataforma Flow y para almacenar datos. También, en cierta medida, utilizamos subcontratistas en nuestro trabajo de planificación y desarrollo. Tenemos acuerdos de confidencialidad estrictos con ellos y excepcionalmente tienen acceso a datos reales de usuarios. En otras palabras, solo compartimos datos con terceros con fines de mantenimiento, supervisión y desarrollo, y no permitimos que accedan a datos reales de usuarios.
Por razones de seguridad, no divulgamos los métodos de cifrado que utilizamos.
Puedes revisar tus datos directamente en el servicio Polar Flow (https://flow.polar.com) o en polarpersonaltrainer.com. La información de tu cuenta y todos los datos relacionados con tus productos Polar y con el uso de los servicios provienen directamente de la información que brindaste. Nosotros almacenamos la información que proporcionaste (p. ej., cuando creas tu cuenta Polar o cuando editas tu información) y los datos que obtenemos de tus dispositivos Polar que están registrados. Cuando sincronizar un dispositivo registrado con el servicio Flow, se almacenan los datos en el dispositivo. También puedes agregar y editar tu información en el servicio Flow y en la aplicación móvil Flow. Si no deseas utilizar el servicio Flow, puedes pedir a Atención al cliente que te envíe la información de tu cuenta.
Si deseas revisar cualquier otra información tuya que pudiéramos tener (como tus datos en polarpersonaltrainer.com, tu historial de compras, de contacto con atención al cliente o de servicios), comunícate con nuestro servicio de atención al cliente.
Utilizamos tus datos de entrenamiento para ofrecerte el servicio que has solicitado. Es decir, utilizamos para darte los resultados del entrenamiento y, por ejemplo, mostrarte lo activo que eres durante el día. No los utilizamos con ninguna otra finalidad y no consultamos los datos de clientes individuales sin su previa solicitud.
Podemos utilizar datos anónimos para estadísticas, así como para investigación y desarrollo. Sin embargo, esos datos no contienen información personal que pueda utilizarse para identificar a ninguna persona. El uso de los datos para investigación y desarrollo nos permite simplemente mejorar nuestros servicios para seguir perfeccionando nuestros algoritmos o desarrollar nuevas funciones. Todo ese trabajo no es posible sin datos.
Ponte en contacto con Atención al cliente y explícanos el motivo de tu objeción. El derecho de oposición no es absoluto y, para que podamos restringir el uso de tus datos con fines de investigación y desarrollo, necesitamos razones sólidas para que puedas ejercer tu derecho.
Recuerda que todos los datos que utilizamos con fines de investigación y desarrollo son anónimos y no te pueden identificar de ningún modo.
Este derecho no es absoluto y puede ser ejercido si estos procesos causan efectos legales o te afectan significativamente. Polar no toma ningún tipo de decisión de forma automatizada que pueda causarte efectos significativos.
Si deseas restringir el tratamiento de tus datos personales, envía a Atención al cliente una razón válida que lo justifique.
Este derecho no es absoluto y puede utilizarse si estos procesos causan efectos jurídicos o te afectan significativamente. Polar no elabora ese tipo de perfiles y por lo tanto no podemos cumplir con solicitudes como esta.
Según el RGPD, el tipo de perfil al que tú, como sujeto de los datos, tienes derecho a oponerte es el siguiente:
«El interesado tendrá derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos que le afecten de forma significativa».
En Polar, los perfiles se realizan de forma completamente distinta. Utilizamos grandes volúmenes de datos anónimos para, por ejemplo, encontrar grupos de clientes con objetivos o intereses similares y, si han dado su consentimiento para recibir mensajes de marketing, enviarles artículos que puedan ser de su interés. Por lo tanto, la elaboración de perfiles de este tipo no tiene ningún efecto legal ni ningún efecto significativo similar para la vida de nuestros clientes.
En nuestra declaración de privacidad, el «derecho a rechazar la elaboración de perfiles y la toma de decisiones automatizada» figura junto con otros derechos porque queremos que nuestros clientes conozcan los derechos que tienen por ley. Por consiguiente, tienes derecho a oponerte y, si hemos realizado el tipo de perfil al que la ley hace referencia, dejaremos de hacerlo.
El mensaje que recibiste no es un boletín de noticias. En algunos casos, Polar tiene la obligación legal de informar a todos los usuarios de los cambios que realiza, por ejemplo, en nuestras Condiciones de uso y en nuestro Aviso de privacidad. Estos mensajes se envían a todos los usuarios, no solo a aquellos que se hayan suscripto a nuestro boletín de noticias.
Una opción para anular la suscripción al boletín de noticias está explicada al final de todos los boletines de noticias de Polar. También puedes rechazar los mensajes de marketing desde la configuración del servicio Polar Flow o en el sitio web account.polar.com. Puedes hacerlo (o verificar si esta configuración ya está activa) al iniciar sesión en el servicio Flow. Haz clic en tu nombre para editar tu perfil. Selecciona Configuración - Privacidad y verifica que no esté seleccionada la opción boletín de noticias.
Es la cuenta de usuario que utilizas para iniciar sesión en Polar Flow y en polarpersonaltrainer.com. Tu nombre de usuario es tu dirección de correo electrónico y solo puedes crear una cuenta Polar con cada dirección de correo electrónico.
Aparte de Polar Flow y polarpersonaltrainer.com, tu cuenta Polar también funciona con la suscripción a la newsletter de Polar y a Polar Club. Esto significa que, si te has suscrito a la newsletter de Polar o has utilizado Polar Club en algún momento, has creado una cuenta Polar en ese momento.
Ten en cuenta que no puedes acceder a la tienda web de Polar con tu cuenta Polar. La cuenta de la tienda web de Polar y la cuenta Polar son dos cuentas distintas.
Tú mismo puedes eliminar tu cuenta desde account.polar.com. Inicia sesión con tu nombre de usuario y contraseña y haz clic en Cerrar tu cuenta en la izquierda para tener acceso al botón Cerrar cuenta. Haz clic en el botón para continuar y deja que el portal te guíe por todo el proceso. Con este procedimiento se eliminarán tu cuenta y datos de Polar Flow y polarpersonaltrainer.com.
Si, por ejemplo, has reparado tu dispositivo, has comprado en la tienda web de Polar o te has puesto en contacto con Atención al cliente, y quieres que se eliminen todos los datos relacionados con estas interacciones, ponte en contacto con Atención al cliente de Polar para que podamos iniciar el proceso de eliminación. La eliminación se realiza en dos fases.
Debes tener en cuenta que los servicios Polar Flow y polarpersonaltrainer.com y algunas de las características de tu producto Polar no estarán disponibles para ti una vez que hayamos eliminado tu cuenta. No podrás sincronizar tus datos con nuestro servicio ni actualizar la versión de firmware de tu dispositivo.
Puedes revisar tus datos directamente en nuestros servicios web en https://flow.polar.com, en polarpersonaltrainer.com o en account.polar.com. Si deseas revisar cualquier otra información (como tu historial de compras, de contacto con atención al cliente o de servicios), comunícate con nuestro servicio de atención al cliente.
Puedes descargar tus datos account.polar.com mediante el botón Descargar tus datos. Debes tener en cuenta que la exportación contiene todos los datos de Polar Flow que facilitaste inicialmente (por ejemplo, los datos que proporcionaste durante el proceso de registro de tu cuenta), y la mayoría de los datos procedentes de los dispositivos Polar o aplicaciones Polar que utilizas. Esta exportación no incluye ningún dato que se derive de los datos que nos hayas proporcionado mediante algoritmos Polar, por lo que, por ejemplo, la información sobre tu actividad o sueño no se incluyen en el archivo exportado.
Esta función de descarga de datos no es un cargador masivo de ejercicios, aunque todos tus ejercicios están incluidos. Para descargar ejercicios completos, debes iniciar sesión en Flow y exportar desde ahí tus sesiones de entrenamiento. Para obtener instrucciones, visita https://support.polar.com/es/support/how_do_i_export_individual_training_sessions_from_polar_flow_web_service.
Encontrarás las instrucciones aquí.
Algunos datos se protegen con cifrado cuando se almacenan, pero no todos. Todos los datos se cifran cuando se transfieren, por ejemplo, cuando se sincronizan datos desde el dispositivo de muñeca a la aplicación móvil Flow o a través de FlowSync al servicio Flow. Por el momento, no admitimos el protocolo Perfect Forward Secrecy, pero tenemos previsto hacerlo en el futuro.
La configuración «privada» solo afecta a tu cuenta Flow e impide que Flow comparta tus datos con terceros. Si compartes información en aplicaciones externas o, por ejemplo, si escribes algo en la sección de debate específica del club en la aplicación Club, otros usuarios podrán ver esta información normalmente aun cuando tu configuración de privacidad en Flow sea «privada». Para obtener una guía completa de nuestros de privacidad, consulta https://support.polar.com/es/support/how_to_manage_privacy_in_the_flow_web_service.
Lo sentimos, pero no es posible utilizar Polar Flow ni polarpersonaltrainer.com sin aceptar los Términos de uso y sin confirmar que has leído nuestro Aviso de privacidad. Algunos de nuestros dispositivos se pueden utilizar sin el servicio Polar Flow o polarpersonaltrainer.com, pero en ese caso algunas de las funciones no estarán disponibles. Además, no podrás sincronizar tus datos con nuestro servicio ni actualizar la versión de firmware de tu dispositivo.
De ser necesario, todos los datos de nuestras bases de datos pueden tener copias de respaldo en servidores que se encuentran fuera de la UE. Los datos de entrenamiento y los datos personales se almacenan principalmente en servidores situados en la UE; fuera de la UE se almacenan básicamente datos de seguimiento y mensajes automatizados. Si Polar transfiere datos fuera de la Unión Europea (UE) y del Espacio Económico Europeo (EEE), la transferencia siempre se protege con los mecanismos de protección aprobados por la UE. Estos mecanismos son:
La transferencia real de datos físicos siempre está protegida por cifrado y si realiza mediante una conexión segura.
La posibilidad de transferencia de datos también se menciona en el aviso de privacidad anterior, pero se describe con más detalle en el nuevo Aviso de privacidad. En la versión nueva también se describen con más detalle los mecanismos de protección que se utilizan en la transferencia.
Polar cuenta con procesos minuciosos para eliminar datos y poder garantizar que los datos se eliminen de todos los lugares en los que podrían estar almacenados. Sin embargo, Polar no tiene acceso a los sistemas que pertenecen a terceros en los que por tu propia cuenta hayas compartido tus datos (p. ej., Strava), por lo que tendrás que comunicarte con ellos para solicitarles que eliminen los datos.
La protección de datos personales es un derecho básico que protege tu privacidad. La información personal incluye tu nombre, dirección de correo electrónico, número telefónico y toda otra información mediante la cual se te puede identificar directa o indirectamente. La protección de datos incluye métodos y procesos para mantener la seguridad de estos datos. Siempre se debe tener en cuenta la protección de datos cuando se maneje información personal.
Las técnicas de protección hacen referencia al software y a los métodos que se utilizan para proteger datos. Por razones de seguridad, Polar no especifica qué software se utiliza. Las técnicas de protección también incluyen métodos para el manejo de datos, reglas respecto a quién puede manejar datos, lo que garantiza la seguridad y la confiabilidad cuando se establecen cooperaciones con terceros, etc.
El grupo Polar incluye muchas empresas diferentes de todo el mundo, pero la mayoría se encuentran dentro de la UE. Con la ayuda de las filiales, Polar puede, por ejemplo, trabajar de forma más integral en diferentes áreas lingüísticas. Todas las filiales de Polar trabajan junto con Polar para el beneficio de los clientes. Polar también utiliza en cierta medida subcontratistas, por ejemplo para producir servicios, infraestructura de servicios, etc. Solo utilizamos colaboradores confiables sujetos a acuerdos de confidencialidad.
Para los países de la UE, esta información puede encontrarse en el sitio web de la UE: http://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.htm.