Última actualización: 24 de julio de 2024
Esta Política de privacidad describe el modo en que se recopilan y tratan sus datos personales, incluidas las categorías de datos personales especiales, en relación con el uso de sus dispositivos auditivos (“DA”). En este contexto, la presente Política de privacidad abarca cómo se tratan sus datos personales a través de la aplicación “Unitron Remote Plus” (“Aplicación móvil”) con toda la tecnología relacionada para acceder y utilizar de otro modo la Aplicación móvil, conforme a lo descrito a continuación. El tratamiento de sus datos personales cumple, según el reglamento del país, con los requisitos locales, incluida la Ley Federal Suiza de Protección de Datos (“FDPA”), el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (“RGPD”), la Ley de Transferencia y Responsabilidad de Seguro Médico de 1996 (“HIPAA”) para sus datos personales calificados como Información de Salud Protegida (PHI), o la Ley de Ciberseguridad de la República Popular China (“RPC”) y la Ley de Protección de la Información Personal de la RPC.
Esta Política de privacidad puede actualizarse de forma periódica. En tal caso, le informaremos que este Aviso de privacidad se modificó y se modificará la fecha de “última actualización” que está en la parte superior de este documento. Le recomendamos revisar periódicamente la última versión de esta Política de privacidad.
Sonova AG, Laubisrütistrasse 28, 8712 Stäfa, Suiza (www.sonova.com), (“Sonova”) actúa como Responsable de parte del tratamiento incluido en la siguiente sección.
Su profesional de la salud auditiva (“Audioprotesista”) también actúa como Responsable de parte del tratamiento descrito en la sección siguiente.
Para otros tratamientos de datos personales enumerados en la sección siguiente, ambos actúan como corresponsables del tratamiento en la medida en que persiguen intereses comunes y tienen poder de decisión sobre estos tratamientos.
Sonova, que actúa como Responsable, trata sus datos personales con los siguientes propósitos:
Con arreglo a su consentimiento (el tratamiento de estos datos no es obligatorio y solo se producirá si está de acuerdo y lo consiente):
- Insights: calificaciones / Se envían calificaciones sobre su experiencia auditiva: datos de uso del DA (p. ej., programa activo, secuencia del programa, estado de carga de la batería, estado de Bluetooth, balance ambiental, ajuste de aclimatación, etc.), otros datos (calificación, tipo de notificación), identificador único del sujeto de datos (identificador único de paciente anónimo para los datos de Insights), datos de adaptación (estado de adaptación del DA), campos de texto de formato libre (comentario de la calificación), marca de tiempo (tiempo de envío de calificación), identificador único de otros productos (identificador de instancia de la Aplicación móvil), otro tipo de productos y configuración (versión de la Aplicación móvil, plataforma móvil, idioma del móvil), dirección de red e identificadores (token de B2C, token de notificación), información de geolocalización (ubicación aproximada del dispositivo móvil, como ciudad/región/país).
- Analytics (no aplicable para China) / Supervisar el rendimiento del DA y la Aplicación móvil para comprender sus características demográficas y preferencias en el uso de la Aplicación móvil: datos de uso de la Aplicación móvil (por ejemplo, ajustes, personalización del nombre del programa, tiempo de incorporación, aceptación de la política de privacidad, etc.), identificador único de otros productos (identificación del seguimiento de Google Analytics), otro tipo de producto y ajustes (por ejemplo, nombre/versión del sistema operativo, modelo del dispositivo móvil, idioma del dispositivo móvil, versión de la Aplicación móvil), dirección de red e identificadores (dirección IP), marca de tiempo, identificador único de otro producto (identificación de instancia de la aplicación móvil), información de geolocalización (ubicación aproximada del dispositivo móvil, como ciudad/región/país) (Sonova no almacenará su ubicación y no podrá realizar ningún tipo de seguimiento).
Con arreglo a la aplicación del contrato (este tratamiento es obligatorio, ya que es necesario para mejorar su experiencia auditiva y garantizar el correcto funcionamiento de su DA y de la Aplicación móvil):
- Emparejar y conectar DA, ajustes y estado de los DA/Garantizar que el DA y la Aplicación móvil funcionan según lo previsto y permitirle realizar ajustes en el DA: tipo de dispositivo médico y ajustes (número de modelo del DA, tipo), identificador único del dispositivo médico (número de serie del DA), datos de uso del DA (clasificación del sonido ambiente, estado de carga de la batería, tiempo de uso del DA, registro de uso), otros datos (volumen del DA, programa del DA).
Con arreglo a nuestra obligación legal (en virtud del Reglamento sobre Productos Sanitarios, nosotros, como fabricantes, debemos establecer un sistema de seguimiento que permita la recopilación y el análisis de datos sobre la calidad, el rendimiento y la seguridad de nuestros productos sanitarios):
- Crashlytics (no aplicable para China) / Recopilar informes de fallos y errores en la Aplicación móvil para garantizar el correcto funcionamiento y la seguridad (vigilancia posterior a la comercialización): datos de fallos y errores (excepciones de la Aplicación móvil, información sobre fallas y errores), otro tipo de producto y configuración (por ejemplo, nombre/versión del sistema operativo, modelo de dispositivo móvil, idioma del dispositivo móvil), datos de rendimiento (por ejemplo, conexión con el DA, registro técnico de eventos de la Aplicación móvil); dirección de red e identificadores (dirección IP), marca de tiempo, identificador único de otro producto (identificación de instancia de la Aplicación móvil: única para la instalación de una aplicación específica en un dispositivo), identificación de la sesión (identificación de la conexión); tipo de dispositivo médico y configuración (modelo de DA).
Con arreglo a nuestro interés legítimo:
- Insights: Coach (no aplicable para China) / Se envían recordatorios para ayudarle a beneficiarse de su DA: dirección de red e identificadores (token B2C, token de notificación), otro tipo de productos y configuración (p. ej.. versión de la aplicación móvil, plataforma móvil, idioma móvil de notificación), tipo de dispositivo y configuración médica (tipos de notificación compatible, tipo de DA, lado, tipo de batería, versión del firmware), datos de uso de DA (p. ej., programas compatibles, secuencia de cambio, mapeo de clasificación, tiempo promedio de uso, ajustes, estado de aclimatación, etc.), identificador único de dispositivo médico (número de serie de DA), datos de adaptación (p. ej., nombres del programa, nombre del producto de DA, información de aclimatación), marca de tiempo (fecha de la última adaptación, tiempo de recolección de datos, tiempo de envío de datos), identificador único del sujeto de datos (identificador único de paciente anónimo), identificador único de otro producto (identificación de instancia de la aplicación móvil), otros datos (tipo de notificación), información de geolocalización (ubicación aproximada del dispositivo móvil, como ciudad/región/país).
Sonova y su Audioprotesista, que actúan como corresponsables, tratan sus datos personales para los siguientes objetivos:
Con arreglo a su consentimiento:
- Insights: recopilar respuestas a encuestas de satisfacción enviadas por correos electrónicos / Las respuestas proporcionadas a través de las encuestas de satisfacción enviadas por correo electrónico nos ayudarán a mejorar nuestros productos y servicios: las respuestas al cuestionario de satisfacción, como el nivel de satisfacción, aspectos que le preocupan, probabilidad de recomendar un Audioprotesista, grado de utilidad de la función Coach, calificaciones detalladas de satisfacción, campos de texto de formato libre (comentario de satisfacción), identificador único del sujeto de datos (identificación de paciente anónima única).
Con arreglo a nuestro interés legítimo:
- Insights: envío de encuestas de satisfacción por correo electrónico / Se envían encuestas de satisfacción para recopilar sus comentarios y mejorar nuestros productos y servicios: dirección de correo electrónico, nombre.
Su Audioprotesista, actuando como Responsable, trata sus datos personales con los siguientes propósitos:
Con arreglo a la aplicación de su contrato:
- Insights: soporte a distancia asíncrono / Ajustar su adaptación de DA de manera remota: identificador único de otro producto (identificador del par de DA), datos de adaptación (compensaciones configurables, valores de características adaptativas), fecha/hora de la sesión (hora de creación, hora de aplicación, hora de confirmación), datos de la sesión (versión de la sesión remota, tipo de sesión, estado de la sesión de adaptación), campos de texto libre (comentarios de la sesión), identificador único del sujeto de datos (identificador único de paciente anónimo), dirección de red e identificadores (token de inicio de sesión B2B).
Con arreglo al interés legítimo de su Audioprotesista:
- Insights: comprobación de éxito y correos electrónicos de comprobación de éxito/ Compartir sus datos con su Audioprotesista a través del software de adaptación y de correos electrónicos para informarle y ayudarle con su DA: nombre, datos de uso del DA (calificaciones, estadísticas de uso, sus configuraciones, respuestas a encuestas), tipo de dispositivo médico y ajustes (nombre del producto del DA, versión, marca, tipo de batería, tipo de dispositivo), datos de adaptación (información de sesión de adaptación, estructura del programa), marca de tiempo (fecha de la última adaptación), identificador único de dispositivo médico (número de serie del DA), identificador único del sujeto de datos (identificador único de paciente anónimo).
Sus datos personales se procesarán de acuerdo con las instrucciones que proporcionamos a nuestros empleados que reciben la formación requerida sobre protección de datos y están sujetos a una obligación de confidencialidad.
Sus datos personales también se pueden revelar a:
- Otras empresas de nuestro grupo de empresas, como nuestras subsidiarias, todas las cuales están obligadas a proteger los datos personales de acuerdo con las leyes de privacidad y protección de datos aplicables;
- Nuestros socios comerciales, contratistas y proveedores de servicios externos. Estos terceros solo procesan los datos personales que son estrictamente necesarios para los servicios que nos prestan, según nuestras instrucciones y en cumplimiento de nuestros requisitos de privacidad y seguridad.
- Otras organizaciones y organismos públicos, autoridades de control y supervisoras, incluidos los organismos encargados de hacer cumplir la ley, según lo exija la ley.
Al utilizar la Aplicación móvil, solo se comparten los datos personales estrictamente necesarios para los siguientes propósitos:
Microsoft Corporation - Microsoft Azure (Países Bajos) o para China 21Vianet Group, Inc. (China): proporcionar infraestructura en la nube que aloja nuestros servicios.
- Objetivo de la divulgación: adaptar los DA de manera remota, permitirle enviar valoraciones acerca de su experiencia auditiva y permitirle acceder y ver los datos de su estilo de vida en la Aplicación móvil.
- Categorías de los datos personales compartidos: identificador único de otro producto (identificador del par de DA), datos de adaptación (compensaciones configurables, valores de características adaptativas), fecha/hora de la sesión (hora de creación, hora de aplicación, hora de confirmación), datos de la sesión (versión de la sesión remota, tipo de sesión, estado de la sesión de adaptación), campos de texto libre (comentarios de la sesión), identificador único del sujeto de los datos (identificador único de paciente anónimo), dirección de red e identificadores (token de inicio de sesión B2B), datos de uso del DA (valoraciones, estadísticas de uso, sus ajustes), otros datos (estado del DA), nombre (opcional), dirección de correo electrónico, datos de adaptación (estado de adaptación del DA), tipo y configuración del dispositivo médico (nombre del producto, versión, marca, tipo de batería y tipo de DA), otro tipo de producto y configuración (por ejemplo, versión móvil, plataforma móvil).
Google LLC - Firebase Analytics (EE.UU.): análisis. (no aplicable para China)
- Objetivo de la divulgación: supervisar el rendimiento del DA y de la Aplicación móvil para entender las características demográficas y las preferencias en el uso de la Aplicación móvil.
- Categorías de datos personales compartidos: datos de uso de la Aplicación móvil (por ejemplo, ajustes, personalización del nombre del programa, tiempo de incorporación, aceptación de la política de privacidad, etc.), identificador único de otros productos (identificación del seguimiento de Google Analytics), otro tipo de producto y ajustes (por ejemplo, nombre/versión del sistema operativo, modelo del dispositivo móvil, idioma del dispositivo móvil, versión de la Aplicación móvil), dirección de red e identificadores (dirección IP), marca de tiempo, identificador único de otro producto (identificación de instancia de la aplicación móvil), información de geolocalización (ubicación aproximada del dispositivo móvil, como ciudad/región/país).
Google LLC - Firebase Cloud Messaging (EE. UU.): configuración remota y notificaciones automáticas. (no aplicable para China)
- Objetivo de la divulgación: enviarle notificaciones de Coach para ayudarle a sacar partido de sus audífonos.
- Categorías de datos personales compartidos: dirección de red e identificadores (token B2C, token de Firebase Cloud Messaging), datos de uso del DA (envío de valoraciones).
Google LLC – Firebase Crashlytics (EE. UU:): análisis de fallos. (no aplicable para China)
- Objetivo de la divulgación: recopilar informes de fallos y errores en la Aplicación móvil para garantizar el correcto funcionamiento y la seguridad (vigilancia posterior a la comercialización).
- Categorías de datos personales compartidos: datos de fallos y errores (excepciones de la Aplicación móvil, información sobre fallos y errores), otro tipo de producto y configuración (por ejemplo, nombre/versión del sistema operativo, modelo de dispositivo móvil, idioma del dispositivo móvil), datos de rendimiento (por ejemplo, conexión con el DA, registro técnico de eventos de la Aplicación móvil); dirección de red e identificadores (dirección IP), marca de tiempo, identificador único de otro producto (identificación de instancia de la Aplicación móvil: única para la instalación de una aplicación específica en un dispositivo), identificación de la sesión (identificación de la conexión); tipo de dispositivo médico y configuración (modelo de DA).
Antes de divulgar cualquiera de los datos personales a terceros diferentes de los nombrados anteriormente, le pediremos consentimiento explícitamente. Sin embargo, si estamos obligados a divulgar datos personales sin su consentimiento, solo divulgaremos los datos personales que sean estrictamente necesarios para cumplir con nuestras obligaciones legales.
Tenga en cuenta que algunos de los terceros mencionados anteriormente pueden encontrarse fuera de su país. Por consiguiente, sus datos personales se pueden transferir a países que no proporcionan el mismo nivel de protección de datos personales que su propio país. En tales casos, nos comprometemos a:
- implementar procedimientos adecuados para cumplir con la ley aplicable;
- adoptar las garantías organizativas, técnicas y jurídicas apropiadas para garantizar un nivel adecuado de protección de los datos personales transferidos;
- implementar, si es necesario, y de acuerdo con la ley aplicable, las cláusulas contractuales estándar adoptadas según la Comisión Europea o la autoridad supervisora pertinente;
- Dependiendo del país del tercero, tomar medidas adicionales, como una evaluación del impacto de la transferencia de datos.
Sonova conservará sus datos personales durante un periodo mínimo, proporcional al tiempo necesario para cumplir los objetivos indicados en la Sección 2. Es el caso para los datos personales tratados de conformidad con la aplicación del contrato. En caso de que la legislación aplicable u otras normativas exijan un periodo de conservación mayor, aplicaremos el periodo de conservación más largo para cumplir con nuestras obligaciones legales.
Para los datos personales tratados de acuerdo con su consentimiento:
- Insights: si decide desactivar el tratamiento, todos los datos personales se eliminarán.
- Google Firebase Analytics: no es posible que se le identifique con los datos recopilados para este tratamiento; si tiene alguna duda, consulte la política de retención correspondiente.
Los demás datos que haya enviado (valoraciones, cuestionario, uso, etc.) se eliminarán una vez hayan transcurrido 7 años si ya no son necesarios para los fines que se citan en la sección 2.
Sus datos personales tratados por los Audioprotesistas (por ejemplo, para el tratamiento del soporte a distancia asíncrono) se conservarán de acuerdo con la política de los Audioprotesistas y la legislación vigente. Para obtener más información sobre sus períodos de retención específicos, póngase en contacto con su Audioprotesista.
En el marco de trabajo de la recopilación y tratamiento de sus datos personales, conforme a la legislación aplicable, puede tener derecho a solicitar el acceso, la rectificación, la supresión de sus datos personales o la restricción del tratamiento. Además, podrá oponerse al procesamiento, solicitar la portabilidad de los datos y retirar su consentimiento en cualquier momento. En función de su país de residencia puede tener otros derechos, como el de dar instrucciones sobre la forma en que sus datos personales se deben tratar póstumamente. Según la HIPAA, también puede tener el derecho a solicitar una lista de las divulgaciones de sus datos personales, así como a recibir una copia en papel de las prácticas de la Política de privacidad si lo solicita por escrito.
Podría ejercer sus derechos utilizando los datos de contacto en la sección “Cómo ponerse en contacto con nosotros” a continuación o debe ponerse en contacto con su Audioprotesista si sus derechos se refieren a datos personales procesados para el soporte a distancia asíncrono.
Tenga en cuenta que el ejercicio de tales derechos está sujeto a las limitaciones previstas por la legislación aplicable.
Si considera que el procesamiento de sus datos personales infringe la ley aplicable, también puede presentar una queja ante la autoridad supervisora local o reguladora competente.
La aplicación móvil puede contener enlaces a otros sitios web o contenido que pertenezca o se origine en terceros o enlaces a sitios web y funciones en pancartas u otra publicidad. Sonova no investiga, supervisa ni comprueba la exactitud, la adecuación, la validez, la fiabilidad, la disponibilidad ni la integridad de dichos enlaces externos. Por lo tanto, tenga en cuenta que la aplicación móvil no divulga ningún dato personal a esos terceros ni a sus sitios web y que no somos responsables de ningún modo de los datos personales procesados por estos.
Por ejemplo, este es el caso de la pantalla Funciona con Unitron, que le da acceso a una lista de aplicaciones de terceros orientadas al estilo de vida y el bienestar que, por lo tanto, no están bajo la responsabilidad de Sonova.
En caso de tener preguntas sobre este Aviso de privacidad o el procesamiento de sus Datos personales, comuníquese con nuestro Equipo de Privacidad de Datos en privacy@sonova.com.