PREGUNTAS Y RESPUESTAS SOBRE PRIVACIDAD

General

¿Qué significa RGPD UE?

¿Por qué tengo que verificar mi dirección de correo electrónico? ¿Qué ocurre si no lo hago?

¿Dónde puedo encontrar información de contacto de la autoridad de la protección de datos en mi país?

¿Qué es una cuenta Polar?

¿Cuántos usuarios de Flow registrados hay?

¿Quiénes son las filiales y los subcontratistas de Polar?

¿Por qué he recibido una newsletter sobre los cambios realizados en el aviso de privacidad si no me he suscrito a ella?

¿Cómo puedo cancelar la suscripción a la newsletter?

¿Están disponibles en vuestro sitio web las versiones anteriores de vuestro aviso de privacidad y condiciones de uso?

Consentimientos

¿Qué consentimientos debo dar?

¿Qué ocurre si no doy mi consentimiento para que utilicen mis datos personales?

¿Por qué tengo que marcar tantas casillas y dar tantos consentimientos para poder utilizar Flow?

No acepto sus términos de uso ni estoy de acuerdo con el aviso de privacidad y deseo utilizar solo algunos de los servicios. ¿Es posible?

Mis datos

¿Qué información tienen sobre mí?

¿Cómo puedo eliminar todos mis datos de vuestra base de datos y cerrar mi cuenta?

¿Cómo puedo revisar los datos que tienen sobre mí?

¿Como puedo exportar los datos de Flow?

Si solicito que mis datos sean eliminados de los servicios de Polar, ¿pueden garantizar que serán eliminados de todos los lugares donde hayan sido transferidos desde los servicios de Polar, incluyendo sistemas pertenecientes a terceros?

¿Cómo me identificáis cuando me pongo en contacto con Atención al cliente?

Tenía una cuenta en Polarpersonaltrainer.com, pero no encuentro el servicio ni mis datos. ¿Qué ha ocurrido?

Procesamiento de datos

¿Me pueden confirmar que no venderán mis datos y que nunca los han vendido a un tercero?

¿Recopila Polar datos sobre mí y, en tal caso, con qué finalidad?

Deseo ejercer mi derecho a oponerme al tratamiento de mis datos personales con fines de investigación y desarrollo. ¿Cómo puedo hacerlo?

Me gustaría rechazar la toma de decisiones automatizada/solicitar que se restrinja el tratamiento de mis datos personales. ¿Cómo puedo hacerlo?

Deseo ejercer mi derecho a oponerme a la elaboración de perfiles. ¿Cómo puedo hacerlo?

Almacenamiento y transferencia de datos

¿Cómo afectará la invalidación del Escudo de la Privacidad de UE - EE. UU. a la transferencia de datos fuera de la UE/EEE?

¿Dónde se almacenan mis datos? ¿Dónde se encuentra el servicio en la nube?

¿Es seguro transferir datos fuera de Europa?

¿Qué tipo de datos se transfieren fuera de la Unión Europea y del Espacio Económico Europeo?

¿Se cifran los datos cuando se almacenan y transfieren? ¿Se utiliza el protocolo Perfect Forward Secrecy?

¿Rastrea Polar mi ubicación?

Protección de datos y privacidad

¿Cómo se protegen los datos? ¿Qué se hace para proteger los datos?

¿Quién puede procesar mis datos? ¿Quién tiene acceso a los datos de los usuarios? ¿Cuántas personas tienen acceso a los datos de los usuarios? ¿Cómo se comparten los datos con terceros?

¿Está cifrada la contraseña de mi cuenta? ¿Qué algoritmos se han utilizado?

¿Qué significa «protección de datos»?

¿Qué significan las distintas técnicas de protección?

Soluciones para grupos (Polar GoFit, Polar Team Pro, Polar Club)

Si elimino un estudiante o escuela de Polar GoFit, ¿se eliminan los datos? ¿Hay copias de seguridad?

Si, como jugador, vinculo mi cuenta Flow a la cuenta Team Pro de mi equipo, ¿afectará a mi uso de Polar Flow?

¿A quién pertenecen los datos de Polar Club, Team Pro y GoFit?

¿Quién puede acceder a los datos en Polar Club, Team Pro y GoFit?

¿Durante cuánto tiempo se conservarán los datos en Polar Club, Team Pro y GoFit?

¿Qué significa RGPD UE?

RGPD UE es la abreviatura de Reglamento General de Protección de Datos de la Unión Europea. Hace referencia al reglamento de protección de datos de la Unión Europa, en vigor desde mayo de 2018. El objetivo de este reglamento es armonizar las prácticas de protección de datos de los países de la UE y de las organizaciones que operan en la UE, así como mejorar la protección de los datos para los ciudadanos de los estados miembro.

¿Por qué tengo que verificar mi dirección de correo electrónico? ¿Qué ocurre si no lo hago?

Al verificar tu dirección de correo electrónico, nos aseguramos de que nadie más esté utilizando tu dirección de correo electrónico a tus espaldas y que seas tú quien está utilizando los servicios de Polar. La identificación del usuario es también un requisito en las leyes de protección de datos de muchos países.

Una vez que hayas recibido el correo electrónico de verificación, tendrás 30 días para verificar tu dirección de correo electrónico. Si no verificas tu dirección de correo electrónico en un plazo de 30 días, tu cuenta se bloqueará y no podrás acceder a ella. No obstante, podrás seguir sincronizando datos de tu producto Polar con tu cuenta.

Si no recibes el correo electrónico de verificación, inicia sesión en Polar Flow o en cualquier otro servicio Polar que estés utilizando y solicita un nuevo correo electrónico de verificación. Asegúrate de que el mensaje no esté en la carpeta de correo no deseado. Si no recibes el correo electrónico de verificación incluso después de solicitar uno nuevo, ponte en contacto con nuestro Servicio de atención al cliente.

Cuando haya transcurrido el plazo de 30 días para la verificación del correo electrónico, tu cuenta primero se bloqueará y, al cabo de siete meses, se eliminará. Dispones de un periodo de gracia de seis meses durante el cual todavía puedes verificar tu correo electrónico y detener el proceso de eliminación de la cuenta de usuario. Si no actúas, luego empieza el periodo de eliminación real que dura un mes. En total, este proceso dura siete meses.

¿Dónde puedo encontrar información de contacto de la autoridad de la protección de datos en mi país?

Para los países de la UE, esta información puede encontrarse en el sitio web de la UE: http://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.htm .

¿Qué es una cuenta Polar?

Es la cuenta de usuario que utilizas para conectarte a Polar Flow. Tu nombre de usuario es tu dirección de correo electrónico y solo puedes crear una cuenta Polar con cada dirección de correo electrónico.

Además de Polar Flow, tu cuenta Polar también funciona con la suscripción a la Newsletter Polar y a Polar Club. Esto significa que, si te has suscrito a la newsletter de Polar o has utilizado Polar Club en algún momento, has creado una cuenta Polar en ese momento.

Ten en cuenta que no puedes acceder a la tienda web de Polar con tu cuenta Polar. La cuenta de la tienda web de Polar y la cuenta Polar son dos cuentas distintas.

¿Cuántos usuarios de Flow registrados hay?

Desafortunadamente, no podemos revelar esta información ya que está cubierta por la seguridad corporativa.

¿Quiénes son las filiales y los subcontratistas de Polar?

El Grupo Polar incluye distintas empresas de todo el mundo, pero principalmente de la UE. Con la ayuda de las filiales, Polar puede, por ejemplo, trabajar de forma más exhaustiva en diferentes áreas lingüísticas. Todas las filiales de Polar trabajan conjuntamente con Polar en el beneficio de los clientes.

Hasta un cierto punto, Polar también recurre a subcontratistas, por ejemplo, para la producción de servicios, infraestructura de servicios, etc. Solo trabajamos con colaboradores de confianza que están obligados por un acuerdo de confidencialidad. Consulta aquí la lista de nuestros subcontratistas.

¿Por qué he recibido una newsletter sobre los cambios realizados en el aviso de privacidad si no me he suscrito a ella?

El mensaje que has recibido no es una newsletter. En algunas situaciones, Polar tiene la obligación legal de informar a todos los usuarios de los cambios que realizamos, por ejemplo, en nuestras Condiciones de uso o nuestro Aviso de privacidad. Estos mensajes se envían a todos los usuarios, no solo a aquellos que se han suscrito a nuestra newsletter.

¿Cómo puedo cancelar mi suscripción a la newsletter?

Al final de todas las newsletters de Polar se ofrece la opción de cancelar la suscripción a la newsletter. También puedes rechazar los mensajes de marketing en los ajustes del servicio Polar Flow o en account.polar.com . Puedes hacerlo (o comprobar si este ajuste ya está activo) iniciando sesión en el servicio Flow. Haz clic en tu nombre para editar tu perfil. Selecciona Ajustes – Privacidad y comprueba que la opción de la newsletter no esté seleccionada.

¿Están disponibles en vuestro sitio web las versiones anteriores de vuestro aviso de privacidad y condiciones de uso?

Puedes comparar los textos legales anteriores y actuales en:

¿Qué consentimientos debo dar?

Estos consentimientos no solo son un requisito para los estándares de privacidad de datos de muchos países, sino que además te ayudan a entender cómo utilizamos tus datos.

Los consentimientos se dividen en dos grupos. En primer lugar, hay consentimientos obligatorios que, por motivos legales, se dividen en entidades más pequeñas. Debes dar estos consentimientos para poder utilizar los servicios de Polar. Si lo deseas, puedes retirarlos en cualquier momento, pero debes tener en cuenta que esto te impedirá utilizar los servicios de Polar y que, al cabo de seis meses, tu cuenta y tus datos se eliminarán de forma definitiva. Dos semanas antes de proceder a la eliminación te enviaremos una notificación por email y, si los deseas, podrás solicitarnos que cancelemos la operación.

Los consentimientos obligatorios son:

  • Consentimiento para utilizar tus datos personales: correo electrónico, edad y ubicación. Esta es la información que nos facilitas al crear una cuenta Polar. La utilizamos para proporcionarte cálculos personales precisos, como las calorías quemadas y feedback sobre los beneficios del entrenamiento.
  • Consentimiento para el tratamiento de sus datos personales confidenciales. Junto con la información personal, los datos personales confidenciales constituyen el combustible que los algoritmos necesitan para proporcionarte cálculos individualizados. En Polar, los datos personales confidenciales son los datos de frecuencia cardíaca, datos de actividad y datos del sueño, en otras palabras, datos sobre tu salud recopilados por nuestros productos y servicios.
  • Consentimiento para transferir tus datos fuera de tu país de residencia. Polar es una empresa global que ofrece y apoya servicios en todo el mundo. La mayoría de los datos de nuestros clientes están alojados en servidores situados en la UE (Finlandia). Sin embargo, hay algún tipo de seguimiento y trabajo a distancia que se realiza desde otros lugares. Utilizamos plataformas de almacenamiento de datos de primera clase, muy fiables y muy seguras. Elegimos cuidadosamente a todos los colaboradores implicados en la prestación de los servicios de Polar a nuestros clientes.
  • Consentimiento del tutor de un joven (menor de 13 años). Los clientes menores de 13 años necesitan el consentimiento de su tutor para poder utilizar los servicios de Polar.

En segundo lugar, hay un consentimiento voluntario para la comunicación comercial. Si decides no dar este consentimiento, esto no afectará al uso de los productos y servicios de Polar.

  • Consentimiento para enviar mensajes de marketing. Queremos llamar tu atención sobre nuevas características, mejoras en el sistema, actualizaciones y formas de sacar el máximo provecho de tu producto Polar, así como informarte sobre nuevos productos Polar y ofertas exclusivas para los clientes de Polar. Puedes retirar este consentimiento en cualquier momento y esto no tendrá ningún efecto en tu producto Polar ni en el uso de tu cuenta Polar.
  • Como usuario de los servicios y productos Polar, es posible que también recibas de vez en cuando avisos importantes sobre ellos. Estos avisos relacionados con el uso de los productos y servicios no son mensajes de marketing, sino que contienen información esencial sobre nuestros productos y servicios y su uso. Por esta razón, no es posible optar por no recibirlos. También informamos a todos nuestros clientes –incluidos a aquellos que han optado por no recibir mensajes de marketing– sobre los cambios realizados en los Términos de uso o el Aviso de privacidad. Esperamos que leas dichos mensajes, ya que pueden contener información que te concierna.

¿Qué ocurre si no doy mi consentimiento para que utilicen mis datos personales?

Si retienes alguno de los consentimientos obligatorios, no podrás utilizar nuestros servicios, y tu cuenta y datos se eliminarán al cabo de seis meses. Dos semanas antes de proceder a la eliminación te enviaremos una notificación por email y, si los deseas, podrás solicitarnos que cancelemos la operación.

Si quieres retirar alguno de los consentimientos una vez que los hayas dado, puedes hacerlo desde la página de configuración de Polar Flow o desde account.polar.com . Sin embargo, debes tener en cuenta que esto te impedirá utilizar nuestros servicios.

El consentimiento para recibir mensajes de marketing es voluntario y no afecta al uso que hagas de nuestros productos o servicios.

¿Por qué tengo que marcar tantas casillas y dar tantos consentimientos para poder utilizar Flow?

Los consentimientos y la aceptación de los nuevos Términos de uso existen para garantizar que tú, cliente de Polar, te sientes seguro con tus datos. No te pedimos que aceptes el Aviso de privacidad, solo queremos que marques la casilla para indicarnos que has leído el Aviso de privacidad en el que se explica qué hacemos con tus datos.

No acepto sus términos de uso ni estoy de acuerdo con el aviso de privacidad y deseo utilizar solo algunos de los servicios. ¿Es posible?

Lamentablemente, no es posible utilizar Polar Flow sin aceptar las condiciones de uso y reconocer que has leído el aviso de privacidad. Algunos de nuestros dispositivos también pueden utilizarse sin Polar Flow, pero, en ese caso, algunas de las funciones no estarán disponibles. Tampoco podrás sincronizar tus datos con nuestro servicio ni actualizar la versión de firmware de tu dispositivo.

¿Qué información tienen sobre mí?

Puedes revisar tus datos directamente en el servicio Polar Flow (https://flow.polar.com ). La información de tu cuenta y todos los datos relativos a tus productos Polar y al uso de los servicios provienen directamente de ti. Almacenamos la información que nos has proporcionado (por ejemplo, al crear tu cuenta Polar o al editar tu información) y los datos que obtenemos de tus dispositivos Polar registrados. Al sincronizar un dispositivo registrado con el servicio Flow se almacenan los datos del dispositivo. También puedes añadir y editar tus datos en el servicio Flow y en la aplicación móvil Flow. Si no deseas utilizar el servicio Flow, puedes pedir a Atención al cliente que te envíe la información de tu cuenta.

Si deseas revisar cualquier otra información que podamos tener sobre ti (como tu historial de compras, tu historial de contactos con el servicio de atención al cliente o tu historial de servicios), ponte en contacto con nuestro servicio de atención al cliente.

¿Cómo puedo eliminar todos mis datos de vuestra base de datos y cerrar mi cuenta?

Puedes eliminar tu cuenta en account.polar.com . Inicia sesión con tu nombre de usuario y contraseña, y haz clic en «Cerrar tu cuenta» a la izquierda para acceder al botón Cerrar cuenta. Haz clic en el botón para continuar y deja que el portal te guíe por todo el proceso. Este procedimiento elimina tu cuenta y tus datos de Polar Flow.

Si, por ejemplo, has reparado tu dispositivo, has comprado en la tienda web de Polar o te has puesto en contacto con Atención al cliente, y quieres que se eliminen todos los datos relacionados con estas interacciones, ponte en contacto con Atención al cliente de Polar para que podamos iniciar el proceso de eliminación. La eliminación se realiza en dos fases.

  1. El proceso de eliminación de la cuenta Polar Flow dura un mes en total. Dos semanas después de tu solicitud de eliminación, recibirás una notificación automatizada que te recordará que la eliminación final tendrá lugar al cabo de dos semanas. En ese momento todavía puedes cancelar el proceso de eliminación. Si no haces nada, tu cuenta y tus datos de entrenamiento se eliminarán de forma definitiva.
  2. Todos los demás datos, como el historial de servicio de tu dispositivo, el historial de tus compras y los datos de contacto de Atención al cliente se eliminarán por separado, a menos que deban conservarse por ley. Recibirás una notificación de Atención al cliente de Polar una vez que se hayan eliminado.

Ten en cuenta que el servicio Polar Flow y algunas de las funciones de tu producto Polar no estarán disponibles después de que hayamos eliminado tu cuenta. No podrás sincronizar tus datos con nuestro servicio ni actualizar la versión de firmware de tu dispositivo.

¿Cómo puedo revisar los datos que tienen sobre mí?

Puedes revisar tus datos directamente en nuestros servicios web en https://flow.polar.com o https://account.polar.com . Para revisar otro tipo de información (como el historial de compras, el historial de contacto con el servicio de atención al cliente o el historial de servicios), ponte en contacto con Atención al cliente.

¿Como puedo exportar los datos de Flow?

Puedes descargar tus datos en https://account.polar.com utilizando el botón «Descargar tus datos». Debes tener en cuenta que la exportación contiene todos los datos de Polar Flow que facilitaste inicialmente (por ejemplo, los datos que proporcionaste durante el proceso de registro de tu cuenta), y la mayoría de los datos procedentes de los dispositivos Polar o aplicaciones Polar que utilizas. Esta exportación no incluye ningún dato que se derive de los datos que nos hayas proporcionado mediante algoritmos Polar, por lo que, por ejemplo, la información sobre tu actividad o sueño no se incluyen en el archivo exportado.

Esta función de descarga de datos no es un cargador masivo de ejercicios, aunque todos tus ejercicios están incluidos. Para descargar ejercicios completos, debes iniciar sesión en Flow y exportar desde ahí tus sesiones de entrenamiento. Para obtener instrucciones, visita https://support.polar.com/es/export-training-sessions-flow .

Si solicito que mis datos sean eliminados de los servicios de Polar, ¿pueden garantizar que serán eliminados de todos los lugares donde hayan sido transferidos desde los servicios de Polar, incluyendo sistemas pertenecientes a terceros?

Polar tiene procesos detallados para borrar datos con el objeto de garantizar que los datos sean eliminados de todos los lugares donde puedan estar almacenados. Sin embargo, Polar no tiene acceso a sistemas pertenecientes a terceros en los que tú mismo hayas compartido tus datos (por ejemplo, Strava), por lo que tendrás que ponerte en contacto con ellos para solicitar la eliminación de los datos.

¿Cómo me identificáis cuando me pongo en contacto con Atención al cliente?

El principal método de Polar para identificar al usuario es la dirección de correo electrónico vinculada a la cuenta. No necesitamos conocer tu identidad real, solo saber que eres tú quien controla la dirección de correo electrónico vinculada a la cuenta. Si te pones en contacto con el servicio de atención al cliente de Polar utilizando los formularios de contacto de Polar.com, también enviaremos un mensaje a la dirección de correo electrónico vinculada a tu cuenta para asegurarnos de que la persona que solicita asistencia es la que gestiona la cuenta/el correo electrónico. Si envías un mensaje al servicio de atención al cliente utilizando una dirección de correo electrónico distinta de la vinculada a tu cuenta, volveremos a enviar el mensaje de confirmación al correo electrónico vinculado a la cuenta antes de acceder a cualquiera de tus datos.

En algunas situaciones, es posible que tengamos que hacer alguna comprobación adicional si hay algún problema con el correo electrónico vinculado. En esos casos, pediremos información sobre la cuenta que solo la persona que la utiliza puede conocer y solo procederemos si estamos absolutamente seguros de que la persona es quien dice ser.

Puedes cambiar la dirección de correo electrónico vinculada a tu cuenta cuando quieras en https://account.polar.com . Puedes hacerlo en situaciones en las que, por ejemplo, ya no tengas acceso al correo electrónico original. Solo necesitas saber la contraseña de tu cuenta Polar. Si pides al servicio de atención al cliente que cambie tu dirección de correo electrónico y no conoces la contraseña de la cuenta, es posible que el servicio de atención al cliente no pueda identificarte según la información que has facilitado. En esos casos, perderás los datos de la cuenta.

Tenía una cuenta en Polarpersonaltrainer.com, pero no encuentro el servicio ni mis datos. ¿Qué ha ocurrido?

El servicio de polarpersonaltrainer.com se desactivó el 31 de diciembre de 2019. A todos los usuarios activos se les enviaron varias notificaciones sobre lo que iba a ocurrir, recomendándoles que transfirieran sus datos al servicio Flow. Si no transferiste tus datos a tiempo, lamentablemente se han eliminado y no se pueden restaurar. Tu cuenta funcionará en el servicio Polar Flow, así que si tienes un dispositivo compatible con Flow, puedes seguir utilizándolo en Flow.

¿Me pueden confirmar que no venderán mis datos y que nunca los han vendido a un tercero?

Ten por seguro que nunca hemos vendido ni venderemos los datos de nuestros clientes a terceros.

¿Recopila Polar datos sobre mí y, en tal caso, con qué finalidad?

Utilizamos tus datos de entrenamiento para ofrecerte el servicio que has solicitado. Es decir, utilizamos para darte los resultados del entrenamiento y, por ejemplo, mostrarte lo activo que eres durante el día. No los utilizamos con ninguna otra finalidad y no consultamos los datos de clientes individuales sin su previa solicitud.

Podemos utilizar datos anónimos para las estadísticas y datos seudónimos para investigación y desarrollo. El uso de los datos para investigación y desarrollo nos permite simplemente mejorar nuestros servicios para seguir perfeccionando nuestros algoritmos o desarrollar nuevas funciones. Todo ese trabajo no es posible sin datos.

Deseo ejercer mi derecho a oponerme al tratamiento de mis datos personales con fines de investigación y desarrollo. ¿Cómo puedo hacerlo?

Ponte en contacto con Atención al cliente y explícanos el motivo de tu objeción. El derecho de oposición no es absoluto y, para que podamos restringir el uso de tus datos con fines de investigación y desarrollo, necesitamos razones sólidas para que puedas ejercer tu derecho.

Recuerda que los datos que utilizamos con fines de investigación y desarrollo son seudónimos y no se utilizan tus identificadores personales.

Me gustaría rechazar la toma de decisiones automatizada/solicitar que se restrinja el tratamiento de mis datos personales. ¿Cómo puedo hacerlo?

Este derecho no es absoluto y puede ser ejercido si estos procesos causan efectos legales o te afectan significativamente. Polar no toma ningún tipo de decisión de forma automatizada que pueda causarte efectos significativos.

Si deseas restringir el tratamiento de tus datos personales, envía a Atención al cliente una razón válida que lo justifique.

Deseo ejercer mi derecho a oponerme a la elaboración de perfiles. ¿Cómo puedo hacerlo?

Este derecho no es absoluto y puede utilizarse si estos procesos causan efectos jurídicos o te afectan significativamente. Polar no elabora ese tipo de perfiles y por lo tanto no podemos cumplir con solicitudes como esta.

Según el RGPD, el tipo de perfil al que tú, como sujeto de los datos, tienes derecho a oponerte es el siguiente:
«El interesado tendrá derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos que le afecten de forma significativa».

En Polar, los perfiles se realizan de forma completamente distinta. Utilizamos grandes volúmenes de datos principalmente con fines de investigación. Con fines de marketing, utilizamos los datos para encontrar grupos de clientes con objetivos o intereses de fitness similares y, si han dado su consentimiento para recibir mensajes de marketing, enviarles artículos que puedan ser de su interés. Por lo tanto, la elaboración de perfiles de este tipo no tiene ningún efecto legal ni ningún efecto significativo similar para la vida de nuestros clientes.

En nuestra declaración de privacidad, el «derecho a rechazar la elaboración de perfiles y la toma de decisiones automatizada» figura junto con otros derechos porque queremos que nuestros clientes conozcan los derechos que tienen por ley. Por consiguiente, tienes derecho a oponerte y, si hemos realizado el tipo de perfil al que la ley hace referencia, dejaremos de hacerlo.

¿Cómo afectará la invalidación del Escudo de la Privacidad de UE - EE. UU. a la transferencia de datos fuera de la UE/EEE?

En su sentencia Schrems II de julio de 2020, el Tribunal de Justicia de la Unión Europea (TJUE) declaró inválida la Decisión del Escudo de la Privacidad de la Comisión Europea a causa de los programas de vigilancia invasiva de Estados Unidos, con lo que las transferencias de datos personales basadas en la Decisión del Escudo de la Privacidad son ilegales. Para Polar, esto significa que ya no es posible utilizar el Escudo de la Privacidad como mecanismo de protección, por lo que Polar se basará únicamente en el uso de las cláusulas contractuales modelo de la UE.

Polar ha realizado la evaluación requerida de la continuación del uso de las cláusulas contractuales modelo de la UE. El resultado de la evaluación es que, debido a la naturaleza de los datos transferidos (ID de usuario [cadena seudónima] y dirección de correo electrónico del cliente), los breves tiempos de conservación y los demás métodos de seguridad utilizados, Polar puede seguir utilizando las cláusulas contractuales modelo de la UE para este fin.

¿Dónde se almacenan mis datos? ¿Dónde se encuentra el servicio de la nube?

La información de tu cuenta Polar y todos los datos de ejercicios y actividades de Polar Flow se guardan en el ecosistema de Polar Flow. Los datos reales del servicio se almacenan en servidores ubicados en Irlanda, Finlandia y Suecia, pero, en algunas actividades de seguimiento y auxiliares del ecosistema Polar (por ejemplo, el envío de mensajes automáticos), la dirección de correo electrónico o la identificación del cliente pueden transferirse al servidor de un proveedor de servicios fuera de la UE. El término «transferencia» también cubre el uso remoto de datos, por lo que es posible que tus datos almacenados en la UE también se utilicen desde fuera de la UE. Si tus datos se almacenan o utilizan fuera de la UE, siempre se aplican los mecanismos de protección aprobados por la UE, como las cláusulas contractuales modelo de la UE.

¿Es seguro transferir datos fuera de Europa?

Si Polar transfiere datos fuera de la UE y del EEE, la transferencia está protegida con mecanismos de protección aprobados por la UE. Los mecanismos son:

La transferencia de datos físicos reales siempre está cifrada y se realiza a través de una conexión segura.

¿Qué tipo de datos se transfieren fuera de la Unión Europea y del Espacio Económico Europeo?

Los datos de entrenamiento y los datos personales se almacenan principalmente en servidores situados en la UE; fuera de la UE se almacenan datos de seguimiento y mensajes automatizados. Si Polar transfiere datos fuera de la UE y del EEE, la transferencia siempre se protege mediante mecanismos de protección aprobados por la UE. Los mecanismos son:

La transferencia de datos físicos reales siempre está cifrada y se realiza a través de una conexión segura.

¿Se cifran los datos cuando se almacenan y transfieren? ¿Se utiliza el protocolo Perfect Forward Secrecy?

Algunos datos se cifran cuando se almacenan, pero no todos. Todos los datos se cifran cuando se transfieren, por ejemplo, cuando se sincronizan datos desde el dispositivo de muñeca a la aplicación móvil Flow o a través de FlowSync al servicio Flow. Actualmente no admitimos el protocolo Perfect Forward Secrecy, pero esperamos poder hacerlo en el futuro.

¿Rastrea Polar mi ubicación?

Polar no rastrea tu ubicación. Sin embargo, los datos de ubicación son necesarios cuando se utilizan algunas de las funciones de los dispositivos y servicios de Polar. Por ejemplo, si estás realizando un entrenamiento basado en GPS, tu ruta se registrará dentro del entrenamiento a través de tu dispositivo de muñeca o de tu dispositivo móvil, dependiendo de las herramientas que estés utilizando.

Polar no puede averiguar tu ubicación actual. No podemos conectarnos remotamente a tu dispositivo aunque tengas el GPS activado.

¿Cómo se protegen los datos? ¿Qué se hace para proteger los datos?

Polar protege los datos utilizando medidas de seguridad técnicas, físicas y administrativas diseñadas para prevenir el acceso no autorizado a los sistemas Polar. Polar utiliza, por ejemplo, técnicas de encriptación, seudonimización/anonimización y otras tecnologías de seguridad.

¿Quién puede procesar mis datos? ¿Quién tiene acceso a los datos de los usuarios? ¿Cuántas personas tienen acceso a los datos de los usuarios? ¿Cómo se comparten los datos con terceros?

Solo tienen acceso a los datos de los usuarios las personas que necesitan procesar dichos datos para realizar su trabajo (por ejemplo, el personal de Atención al cliente). Nuestro personal recibe periódicamente formación sobre la protección de datos y el tratamiento seguro de los datos de los clientes. Tenemos políticas e instrucciones de trabajo estrictas para el manejo de los datos de los clientes. También se registran todos los accesos a los datos, de modo que, si hubiera algún acceso no autorizado (no solicitado por el cliente), se vería en los registros.

Desde el punto de vista jurídico, el procesamiento de datos es un término amplio que abarca también el almacenamiento de datos, el acceso a los datos (directamente o a distancia), la transferencia de datos, etc. A gran escala, los datos de los usuarios también son procesados por terceros a los que nos referimos en nuestro Aviso de privacidad. Estos terceros incluyen, por ejemplo, los organismos que utilizamos para producir la plataforma Flow y para almacenar datos. Hasta cierto punto, también acudimos a subcontratistas en nuestro trabajo de planificación y desarrollo. Tenemos acuerdos de confidencialidad muy estrictos con ellos, y rara vez tienen acceso a los datos reales de los usuarios. Dicho de otro modo, solo compartimos datos con terceros con fines de mantenimiento, supervisión y desarrollo, y no les permitimos el acceso a los datos reales de los usuarios.

¿Está cifrada la contraseña de mi cuenta? ¿Qué algoritmos se han utilizado?

Por motivos de seguridad, no revelamos los métodos de encriptación que utilizamos, pero las contraseñas se encriptan con un método muy seguro.

¿Qué significa «protección de datos»?

La protección de datos personales es un derecho fundamental que protege tu privacidad. Los datos personales incluyen tu nombre, dirección de correo electrónico, número de teléfono y cualquier otra información a través de la cual puedas ser directa o indirectamente identificado. La protección de datos incluye métodos y procesos para mantener estos datos seguros. Cuando se utilizan datos personales, debe tenerse siempre en cuenta la protección de los mismos.

¿Qué significan las distintas técnicas de protección?

Las técnicas de protección hacen referencia al software y a los métodos utilizados para proteger los datos. Por motivos de seguridad, Polar no especifica qué software se utiliza. Las técnicas de protección también incluyen métodos para el tratamiento de datos, normas sobre quién puede utilizar los datos, cómo garantizar la seguridad y fiabilidad cuando se coopera con un tercero, etc.

Si elimino un estudiante o escuela de Polar GoFit, ¿se eliminan los datos? ¿Hay copias de seguridad?

Cuando se elimina un alumno de Polar GoFit, todos los datos relativos a ese alumno se borran y no se pueden restaurar. Si un profesor de contacto elimina una cuenta escolar, se borran todos los datos, a excepción de la dirección de correo electrónico del profesor de contacto y la información de la cuenta escolar. Nuestro proceso de eliminación automática borrará todos los datos de la escuela o del alumno seis meses después de la fecha de caducidad de la licencia, no obstante, Polar puede borrar todos los datos antes si se solicita. Si Polar elimina los datos a petición de la escuela, siempre te enviaremos un correo electrónico de confirmación una vez que se haya realizado la eliminación. Si la escuela elimina los datos por sí misma, Polar no envía ningún mensaje de confirmación sobre la eliminación.

Los datos no pueden borrarse de las copias de seguridad, pero todos los datos de las copias de seguridad se borrarán de acuerdo con la política de tiempo de retención de las copias de seguridad de Polar.

Si, como jugador, vinculo mi cuenta Flow a la cuenta Team Pro de mi equipo, ¿afectará a mi uso de Polar Flow?

Los miembros de tu equipo verán tus sesiones de entrenamiento. Además, las sesiones de entrenamiento que realizas en Team Pro también se muestran en tu cuenta personal de Flow.

¿A quién pertenecen los datos de Polar Club, Team Pro y GoFit?

El club/equipo/escuela controla sus datos en estos sistemas. Los usuarios de estos sistemas se ponen en contacto con el club/equipo/escuela siempre que necesitan que se haga algo con sus datos (por ejemplo, modificar o eliminar algo). El club/equipo/escuela también es responsable de obtener los consentimientos necesarios para, por ejemplo, recopilar datos. Polar actúa solo como procesador y proveedor de servicios, mientras que el club/equipo/escuela es el propietario de los datos en el sistema. Además, el usuario de estos sistemas tiene la propiedad de sus datos. En Club, si un usuario utiliza una cuenta de Flow para inscribirse en una clase, todos los datos se guardan en el sistema Flow, donde el usuario es el propietario de los datos, y no se guarda ningún dato en el sistema del gimnasio. En Team Pro, el equipo suele ser dueño de todos los datos, dependiendo del contrato del equipo/jugador.

¿Quién puede acceder a los datos en Polar Club, Team Pro y GoFit?

Solo los usuarios administradores del club/equipo/escuela pueden ver los datos en el sistema si hay datos que ver. Polar no accederá a los datos a menos que exista una solicitud por escrito del usuario administrador del club/equipo/escuela.

¿Durante cuánto tiempo se conservarán los datos en Polar Club, Team Pro y GoFit?

Los datos se conservan mientras exista una licencia válida. Cuando la licencia ha expirado o el plazo ha finalizado por alguna otra razón, los datos se conservan durante 6 meses más antes de proceder a su eliminación. El cliente puede solicitar por escrito que los datos se eliminen antes y, una vez eliminados, se envía una notificación al usuario administrador. En algunos servicios B2B de Polar, los clientes también pueden eliminar ellos mismos la mayor parte de los datos.