Anexo B – Información de privacidad para clientes

Información sobre el tratamiento de datos personales con arreglo al art. 13 del Reglamento (UE) 2016/679 y al art. 19 de la Ley Federal suiza de Protección de Datos de 25/09/2020

Estimado Cliente:

la presente información sobre el tratamiento de datos personales regula el tratamiento de los datos personales de los Clientes que suscriben con Vitality Plus SA el contrato de licencia tecnológica del software APP y Web APP, denominado "Vitality+".

Las normativas indicadas anteriormente se aplicarán a los Clientes situados, respectivamente, en el territorio de la Unión Europea y de la Confederación Suiza.

A este respecto, le precisamos que, según el lugar en el que se encuentre usted o la sociedad que representa, sus datos personales serán tratados conforme a una de las dos disposiciones citadas.

1. Interesado

Es usted, es decir, la persona a la que se dirige la presente información, denominada también Cliente.

2. Responsable del tratamiento de los datos

El Responsable del tratamiento de sus datos personales es Vitality Plus SA (en adelante también "Responsable" o "Vitality Plus"), con domicilio social en Via Emilio Maraini 27, 6942 Savosa, contactable en la siguiente dirección de correo electrónico: info@vitalityplus.app.

3. Representante territorial en la Unión Europea

Para los Usuarios establecidos en países de la UE, con arreglo al art. 27 del Reg. UE 2016/679, el Responsable ha designado como representante territorial en la Unión Europea a INDO SRLS, Viale Giacomo Mancini 156 – 87100 Cosenza (CS), NIF 03510180783, Tel. +39 02 87366082, correo electrónico dpo@indoconsulting.it.

4. Finalidad del tratamiento, motivo justificativo/base jurídica y plazo de conservación de sus datos personales

Sus datos se tratan con las siguientes finalidades.

4.1. Obligación legal

Para cumplir cualquier tipo de obligación contemplada y prevista por las leyes federales o cantonales vigentes, ordenanzas, normativas relacionadas y usos comerciales, en particular en materia tributaria y fiscal.

Motivo justificativo: (para Usuarios de Suiza) art. 31 apdo. 1 LPD, tratamiento justificado por la ley. Base jurídica: (para Usuarios de la UE) art. 6.1.c) RGPD, obligación legal. Plazo de conservación: los datos se conservarán durante todo el tiempo en que el Responsable esté sujeto por ley a obligaciones de conservación.

4.2. Adoptar medidas precontractuales

En caso de que usted contacte con Vitality Plus para solicitar información sobre los servicios o productos que ofrecemos, también con el fin de adoptar medidas precontractuales dirigidas a la emisión de un presupuesto. La comunicación de los datos es necesaria; en su defecto no será posible atender las solicitudes ni emitir presupuestos.

Motivo justificativo: (para Usuarios de Suiza) art. 31 apdo. 2 letra a LPD, interés preponderante del Responsable, en concreto el tratamiento de datos del Interesado en relación directa con las medidas precontractuales. Base jurídica: (para Usuarios de la UE) art. 6.1.b) RGPD, aplicación de medidas precontractuales a petición del Interesado. Plazo de conservación: se conservarán durante el tiempo necesario para atender la solicitud o durante la validez del presupuesto.

4.3. Ejecución de un contrato

En caso de que usted suscriba con Vitality Plus el Contrato de Licencia tecnológica. La comunicación de los datos es necesaria; en su defecto no será posible dar curso al contrato ni a los servicios acordados.

Motivo justificativo: (para Usuarios de Suiza) art. 31 apdo. 2 letra a LPD, interés preponderante del Responsable, en concreto el tratamiento de datos del Cliente en relación directa con la ejecución del contrato. Base jurídica: (para Usuarios de la UE) art. 6.1.b) RGPD, ejecución del contrato. Plazo de conservación: se conservarán durante toda la vigencia contractual y, posteriormente, durante 10 años desde el cierre del ejercicio conforme al CO.

4.4. Evaluar la solvencia

Evaluar la solvencia del Cliente cuando el tipo de contrato suscrito lo haga necesario, salvo en el caso de pagos anticipados. La comunicación de los datos es necesaria; en su defecto no será posible aplicar pagos aplazados o fraccionados.

Motivo justificativo: (para Usuarios de Suiza) art. 31 apdo. 2 letra c LPD, interés preponderante del Responsable, en concreto evaluar la solvencia del Cliente; no obstante, no recogemos datos especialmente protegidos ni realizamos perfilados de alto riesgo, los datos solo se comunican a terceros que los necesitan para la celebración o ejecución del contrato con el interesado, los datos no tienen más de diez años y el interesado es mayor de edad. Base jurídica: (para Usuarios de la UE) art. 6.1.f) RGPD, interés legítimo del Responsable. Plazo de conservación: se conservarán durante toda la vigencia contractual.

4.5. Marketing directo a Clientes (Soft Spam)

En caso de que usted ya haya adquirido de Vitality Plus un producto o servicio, le enviaremos comunicaciones promocionales relativas a servicios y productos análogos a los ya adquiridos. La comunicación del dato está autorizada por la ley. Sus datos de contacto se utilizarán, por tanto, con fines de marketing directo.

Motivo justificativo: (para Usuarios de Suiza) tratamiento justificado por la ley, en concreto por la LCD (Ley contra la competencia desleal), art. 3 apdo. 1 letra o). Base jurídica: (para Usuarios de la UE) art. 6.1.f) RGPD, interés legítimo del Responsable. Plazo de conservación: hasta su oposición o baja mediante el sistema de "Opt-out" al pie de nuestros correos electrónicos.

4.6. Marketing directo

Para enviarle comunicaciones comerciales e informativas relativas al sector en el que opera el Responsable, para el envío de boletines, propuestas comerciales, invitaciones a talleres o eventos promovidos por nosotros y avisos de eventos publicitarios, a través de canales tradicionales como llamadas telefónicas y correo postal, o de sistemas más innovadores como SMS, redes sociales incluido WhatsApp y correo electrónico, para servicios y productos distintos de los ya adquiridos. La comunicación del dato es facultativa; en caso de no facilitarlo no podremos mantenerle informado sobre nuestros servicios y acciones promocionales ni invitarle a nuestros eventos.

Motivo justificativo: (para Usuarios de Suiza) art. 3 apdo. 1 letra o) LCD y art. 31 apdo. 1 LPD, mediante el consentimiento expreso del interesado prestado al pie de la presente información o en otro momento (por ejemplo, tras una solicitud explícita de suscripción recibida por correo electrónico, SMS o redes sociales). Base jurídica: (para Usuarios de la UE) art. 6.1.a) RGPD, consentimiento del interesado. Plazo de conservación: hasta su oposición o baja mediante el sistema de "Opt-out" al pie de nuestros correos electrónicos.

5. Categorías de destinatarios de los datos personales, comunicación y difusión

Sus datos no se difundirán a sujetos indeterminados mediante su puesta a disposición o consulta. Comunicamos sus datos a las siguientes categorías de sujetos:

5.1. Colaboradores u otro personal autorizado al tratamiento (a título de ejemplo: personal administrativo, comercial, contable, administradores de sistemas), en los límites necesarios para desempeñar su función ante el Responsable, previa carta de encargo que imponga el deber de confidencialidad y seguridad.

5.2. Consultores o proveedores en calidad de encargados del tratamiento (a título de ejemplo: empresas informáticas, agencias de comunicación u otros sujetos que prestan actividades externalizadas por cuenta del Responsable), en los límites necesarios para desempeñar su función, previa firma de un contrato que imponga el deber de confidencialidad y seguridad.

5.3. Entidades y, en general, cualquier sujeto público o privado respecto al cual exista para nosotros una obligación (o facultad reconocida por normas legales, reglamentarias o comunitarias) o necesidad de comunicación, en el ámbito de su respectiva competencia, como por ejemplo: i) autoridades cantonales y federales (p. ej. por motivos contables o fiscales) cuando exista una obligación legal de notificación; ii) otros destinatarios (p. ej. entidades bancarias); iii) oficinas encargadas del cobro de créditos impagados.

El Responsable del tratamiento recurre exclusivamente a proveedores de servicios certificados y seguros que: (i) están establecidos en Suiza; (ii) están establecidos en el EEE; (iii) están establecidos fuera del EEE, en particular en Colombia. Esto ocurre solo previa verificación de la adopción de las garantías previstas por las leyes federales y europeas, en particular:

• para los Usuarios de la UE, según la decisión de adecuación 2003/490/CE;
• para los Usuarios de Suiza, según el Anexo 1 de la OPDa, que contiene la lista de los Estados con un nivel adecuado de protección de datos.

Quedan por tanto excluidas las comunicaciones de datos personales a proveedores que no protejan los datos de manera adecuada conforme al derecho suizo y europeo.

El Interesado establecido en Suiza podrá solicitar más información escribiendo a la siguiente dirección de correo electrónico: info@vitalityplus.app.

El Interesado establecido en un país de la UE podrá solicitar más información escribiendo a nuestro Representante territorial en la siguiente dirección: dpo@indoconsulting.it.

6. Modalidades del tratamiento

El tratamiento de los datos se realiza mediante medidas técnicas y organizativas idóneas para garantizar que la seguridad de los datos personales sea adecuada al riesgo. El tratamiento podrá efectuarse tanto en soporte papel como mediante medios informáticos automatizados aptos para almacenar, gestionar y transmitir los datos.

7. Derechos de los Interesados

7.1. Si usted está domiciliado en Suiza

Los arts. 25 a 32 de la LPD le confieren los siguientes derechos y pretensiones, dentro de los límites del marco legal previsto:

• derecho de acceso para solicitar información sobre el tratamiento de sus datos personales;
• derecho a solicitar la actualización y rectificación de sus datos personales;
• derecho a solicitar la limitación del tratamiento y de la comunicación a terceros;
• derecho a solicitar la supresión o destrucción;
• derecho a solicitar la prohibición del tratamiento o de la comunicación a terceros;
• derecho a solicitar la mención del carácter controvertido o la sentencia.

Si tiene una reclamación sobre cómo gestionamos sus datos, nos gustaría escucharle, pero también tiene derecho a presentar una reclamación ante el Encargado Federal de la protección de datos y la transparencia.

7.2. Si usted está domiciliado en la UE

Los arts. 15 a 21 del RGPD le confieren los siguientes derechos, dentro de los límites del marco legal previsto:

• derecho de acceso (art. 15 RGPD) y derecho de rectificación (art. 16 RGPD);
• derecho de supresión (art. 17 RGPD) y derecho a la limitación del tratamiento (art. 18 RGPD);
• derecho a la portabilidad de los datos (recibir los datos personales que le conciernen, tratados por medios automatizados, en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable o solicitar su transmisión directa), art. 20 RGPD;
• derecho de oposición al tratamiento (incluida la oposición al envío de material publicitario, venta directa y estudios de mercado), art. 21 RGPD.

Si tiene una reclamación sobre cómo gestionamos sus datos, nos gustaría escucharle, pero también tiene derecho a presentar una reclamación ante la autoridad de control competente del país en el que reside habitualmente, sin perjuicio de otros recursos administrativos o judiciales.

8. Modalidades de ejercicio de sus derechos

Para ejercer sus derechos y pretensiones, con las modalidades y plazos previstos por la LPD o el RGPD, puede hacerlo del siguiente modo:

• Si está establecido en Suiza, escribiendo a la siguiente dirección: info@vitalityplus.app.
• Si está establecido en un país de la UE, escribiendo a nuestro Representante territorial: dpo@indoconsulting.it.

Le rogamos que comunique cuanto antes al Responsable del tratamiento o a su Representante territorial en la Unión Europea cualquier variación de sus datos personales, a fin de poder cumplir el art. 6 de la LPD y/o el art. 16 del RGPD, que exigen que los datos recogidos sean exactos y, por tanto, estén actualizados.

9. Versión lingüística que prevalece

La presente información está disponible en varios idiomas. Las traducciones se ofrecen únicamente para facilitar su comprensión: en caso de divergencia, duda interpretativa o contradicción entre versiones, prevalece y es jurídicamente vinculante exclusivamente la versión italiana.