AVISO DE PRIVACIDAD

Introducción

Tu privacidad es muy importante para Myzone. Lee atentamente nuestro Aviso de privacidad y ponte en contacto con nosotros si tienes alguna pregunta.

Limitamos los datos personales que recopilamos a lo estrictamente necesario para los fines descritos en este Aviso de privacidad y no tratamos los datos personales de forma incompatible con dichos fines.

Si reside en alguna de las siguientes jurisdicciones, debe leer las disposiciones adicionales contenidas en el Anexo 1, que complementan la información de este Aviso de privacidad. En caso de conflicto entre el cuerpo principal de este Aviso de privacidad y el suplemento, prevalecerá el suplemento:

Australia

Canadá

Unión Europea

Reino de Arabia Saudí

México

Nueva Zelanda

Tailandia

Emiratos Árabes Unidos

Estados Unidos (California, Virginia, Connecticut, Utah y Colorado, así como otros estados de EE. UU. que implementen derechos similares en el futuro).

El Reino Unido, la Isla de Man y los países mencionados anteriormente son países autorizados.

Aviso adicional sobre cumplimiento normativo a nivel mundial

Si se encuentra en un país no autorizado, es su exclusiva responsabilidad asegurarse de que el uso que haga de nuestra aplicación y de los servicios de la aplicación Myzone cumpla con las leyes y normativas aplicables de dicho país. Aunque nuestro objetivo es ajustar nuestros servicios a las normas internacionales reconocidas en materia de privacidad y protección del consumidor, no garantizamosni declaramos ni aseguramos que la aplicación, el servicio Myzone, sus características (incluidas las funcionalidades premium y sociales) o las actividades de tratamiento de datos relacionadas cumplan los requisitos legales o reglamentarios específicos de jurisdicciones no enumeradas anteriormente.

• Usted es el único responsable de conocer y cumplir cualquier ley aplicable en ese país que sea relevante para su uso de la aplicación y/o del servicio Myzone, incluyendo la edad de consentimiento digital, las leyes de protección de datos y las normativas sobre tecnología de salud o fitness;

• Myzone no se hace responsable de ninguna consecuencia legal, sanción, pérdida o daño que se derive de su uso de la aplicación y/o del servicio de la aplicación Myzone de una manera no permitida por su legislación local;

• Si no está seguro de su situación legal para utilizar Myzone en su país, debe obtener asesoramiento jurídico independiente antes de continuar.

Cuando así lo exija la ley o una autoridad competente, Myzone cooperará con los organismos reguladores o responderá a las solicitudes legales válidas, incluso en jurisdicciones no mencionadas anteriormente.

Definiciones

En este Aviso de privacidad, «Myzone», «nosotros», «nos» y «nuestro» se refieren a la empresa del Grupo Myzone responsable de la actividad de tratamiento descrita. La identidad del responsable del tratamiento depende del servicio que esté utilizando, tal y como se indica a continuación.

Myzone Holdings Limited es el responsable del tratamiento de sus datos en relación con la prestación de los Servicios de la aplicación Myzone.

Las empresas del Grupo Myzone son los responsables del tratamiento de sus datos relacionados con la prestación de los servicios de comercio electrónico de Myzone y los servicios de licencia de Myzone, según corresponda.

Las empresas del Grupo Myzone pueden compartir datos personales entre ellas con fines administrativos internos, de atención al cliente, contabilidad, cumplimiento normativo, gestión de sistemas informáticos y gobierno corporativo. Dicho intercambio no convierte automáticamente a cada empresa en un responsable conjunto del tratamiento. La identidad del responsable del tratamiento depende de la actividad de tratamiento específica, tal y como se describe en este Aviso de privacidad.

«Usted» o «su» se refiere a la persona que accede o utiliza los servicios de Myzone.

¿Quiénes somos y cómo puede ponerse en contacto con nosotros?

Myzone tiene su domicilio social y dirección comercial en Level 3, Gordon House, 10a Prospect Hill, Douglas, Isla de Man IM1 1EJ, Islas Británicas. Myzone está registrada ante el Comisionado de Información de la Isla de Man con los siguientes datos: R000702.

Las preguntas o comentarios sobre este Aviso de privacidad pueden enviarse por correo postal a la dirección anterior o a través de support@myzone.org.

Myzone ha designado a un delegado de protección de datos, con quien puede ponerse en contacto endpo@myzone.org .

Las empresas del Grupo Myzone operan a través de más de una entidad jurídica para los servicios de comercio electrónico de Myzone y los servicios de licencias de Myzone. La identidad del responsable del tratamiento depende del contexto en el que se traten los datos personales.

Nuestro representante en el Reino Unido es:

Myzone Group Limited, constituida en Inglaterra y Gales, con número de registro 9634208. Domicilio social: Uwm House, 6 Fusion Court, Leeds, West Yorkshire, LS25 2GH, Reino Unido

Sus datos de contacto son: Myzone Group Limited, Suite 305, Third Floor, Merchants Court, 21-23 Castle Gate, Nottingham, NG1 7AQ o support@myzone.org

Nuestro representante en la UE es:

Myzone Iberia S.L. Domicilio social: C/ Roc Boronat, 147, Pl. 1008018 Barcelona, España. N.º de registro: NIF B56597214

Sus datos de contacto son: Myzone Iberia, C/Menorca 19 PLANTA 7 46023 Valencia o support@myzone.org

Servicios de comercio electrónico de Myzone y Servicios de licencias de Myzone:

Las empresas del Grupo Myzone actúan como responsables del tratamiento de los datos personales tratados en el contexto de su establecimiento y de sus actividades comerciales relacionadas con los clientes dentro de sus territorios designados, tal y como se establece a continuación:

en relación con:

Registros contables procesados a través de Oracle NetSuite;

Facturación, IVA y registros contables;

Venta de licencias comerciales;

Contratación entre empresas (incluidos los presupuestos gestionados a través de HubSpot);

Ventas de hardware de comercio electrónico;

Firmas electrónicas procesadas a través de DocuSign;

Gestión de pedidos y envíos;

Nuestro sitio web;

Disputas de pago, devoluciones y cobro de deudas;

Gestión de garantías.

Las entidades del grupo Myzone pueden compartir datos personales internamente con fines administrativos, contables, de cumplimiento normativo y de atención al cliente, en virtud de los acuerdos de intercambio de datos intragrupo pertinentes.

Cuando tratamos datos personales en un contexto empresarial, esto suele referirse a empleados, directivos o representantes autorizados de nuestros clientes empresariales.

Podemos contratar a entidades del grupo para que traten datos personales en nuestro nombre, incluso para la prestación de asistencia técnica, atención al cliente y la administración de nuestros sistemas. Estas entidades actúan como encargados del tratamiento y están obligadas contractualmente a tratar los datos personales únicamente de conformidad con nuestras instrucciones y la legislación aplicable en materia de protección de datos.

Los equipos de asistencia ubicados en Estados Unidos y Australia pueden acceder a los datos personales. Cuando se producen dichas transferencias, aplicamos las garantías adecuadas, incluidas las cláusulas contractuales tipo aprobadas en virtud de la legislación aplicable en materia de protección de datos.

Transferencias internacionales de datos

Myzone tiene su sede en la Isla de Man; por lo tanto, cuando utilizas los Servicios de la aplicación Myzone, recibimos tus datos y, si te encuentras fuera de la Isla de Man, los reenviamos a tu país para que tú y tus Instalaciones podáis utilizarlos.

Cuando una Instalación con la que desee conectarse tenga su sede en un país que se haya considerado adecuado según la legislación de la Isla de Man (lo que significa que ofrece una protección «esencialmente equivalente» a la que se aplica a sus datos en la Isla de Man), los transferiremos sobre esta base.

Cuando una Instalación se encuentre en un país que no haya sido considerado «adecuado», nos basamos en su consentimiento para la transferencia de los datos.

IMPORTANTE: Cuando nos des tu consentimiento, dado que el país al que se transfieren los datos no se considera adecuado, es importante que tengas en cuenta lo siguiente:

• Transferiremos a la Entidad la información indicada en la sección «Entidades» de «¿Divulgamos información a terceros?».
• Transferiremos los datos para que el Centro pueda prestarle servicios de conformidad con el acuerdo que haya establecido con él;
• Puede retirar su consentimiento en cualquier momento eliminando el código de la instalación de su cuenta de la aplicación;
• El país en el que se encuentra el centro con el que compartimos datos no es considerado adecuado por la Isla de Man (que sigue el enfoque de la UE), y no hemos establecido ninguna garantía adicional con respecto a este intercambio. Esto significa que sus datos no estarán sujetos al mismo nivel de protección que reciben en la Isla de Man (que refleja el proporcionado en la UE), lo que incluye el riesgo de que:
• Sus datos no estén sujetos al mismo nivel de seguridad;
• Es posible que no pueda ejercer los mismos derechos con respecto a sus datos;
• pueda que no exista una autoridad de control ante la que pueda plantear sus inquietudes y que sea responsable de hacer cumplir las normas de protección de datos; y
• Es posible que no existan los mismos principios fundamentales que rigen el tratamiento de datos personales, tal y como se aplican en la Isla de Man. Esto puede significar, por ejemplo, que los datos se conserven durante más tiempo del que se haría en la Isla de Man, o que sean inexactos.

Myzone también envía datos (o se envían en nuestro nombre) a diversas organizaciones con sede en los siguientes países o regiones, para el tratamiento descrito en este Aviso de privacidad:

• Australia
• Alemania
• Singapur
• España
• Reino Unido
• Estados Unidos de América

Cuando lo hagamos, solo compartiremos los datos con aquellas organizaciones en las que:

• La organización receptora tenga su sede en un país que haya sido considerado adecuado por el Reino Unido, la UE y la Isla de Man (lo que significa que ofrece una protección «esencialmente equivalente» a la que se aplica a sus datos en la Isla de Man, el Reino Unido o la UE). Los países considerados adecuados, a la fecha de este Aviso de privacidad, son todos los Estados miembros de la Unión Europea, además de Noruega, Islandia, Liechtenstein, Andorra, Argentina, las Islas Feroe, Guernsey, Israel, Jersey, Nueva Zelanda, la República de Corea, Suiza, Uruguay, Canadá (donde los datos están amparados por la Ley de Protección de la Información Personal y Documentos Electrónicos de Canadá), Japón (para determinadas transferencias), los Estados Unidos de América (donde las entidades han cumplido determinados requisitos) y el Reino Unido; o

• Nosotros (o la organización que envía los datos en nuestro nombre) hemos establecido cláusulas contractuales tipo con la organización receptora, aprobadas con arreglo a la legislación de la UE, la Isla de Man y el Reino Unido, que imponen obligaciones a la organización receptora y le otorgan derechos en relación con sus datos. Nosotros (o la organización que envía los datos en nuestro nombre) también llevaremos a cabo una evaluación de riesgos para garantizar que estas cláusulas permiten una protección «esencialmente equivalente» a la que se aplica a sus datos en la Isla de Man, el Reino Unido o la UE.

Cuando un país haya sido considerado adecuado solo por algunas jurisdicciones (la UE, el Reino Unido o la Isla de Man), pero no por otras, podremos decidir utilizar únicamente las cláusulas contractuales tipo aprobadas por las jurisdicciones que no consideran adecuado al país.

Puede ponerse en contacto con nosotros en cualquier momento utilizando los datos de contacto que figuran en este Aviso de privacidad si desea obtener una copia de las cláusulas contractuales tipo o de la decisión de adecuación en la que nos basamos para nuestras transferencias.

En lo que respecta a los servicios de comercio electrónico de Myzone, algunos proveedores de servicios que prestan apoyo a las operaciones de comercio electrónico, CRM y contabilidad de las empresas del Grupo Myzone pueden estar ubicados fuera del Reino Unido, incluyendo Estados Unidos, Irlanda y Canadá. Cuando se transfieren datos personales a nivel internacional, se implementan las garantías adecuadas, tales como los Acuerdos de Transferencia Internacional de Datos del Reino Unido (IDTA), las cláusulas contractuales tipo o se recurre a las decisiones de adecuación cuando sea aplicable.

En lo que respecta a los servicios de licencias de Myzone, Chargebee y determinados proveedores de servicios de pago, las empresas del Grupo Myzone pueden tratar datos personales en los Estados Unidos. Cuando se transfieren datos personales fuera del Reino Unido, aplican las garantías adecuadas, como el IDTA , el anexo del Reino Unido a las cláusulas contractuales tipo, o se basan en una decisión de adecuación aplicable cuando está disponible.

Cuando es necesario, llevamos a cabo evaluaciones de riesgo de transferencia para garantizar que los datos personales transferidos internacionalmente gozan de un nivel de protección esencialmente equivalente al previsto en la legislación de protección de datos del Reino Unido, la UE o la Isla de Man.

¿Recibimos datos personales de terceros?

Sí. Podemos recibir datos personales de servicios de terceros cuando usted decide conectar dichos servicios a su cuenta de Myzone o autoriza de otro modo la transferencia de información a Myzone.

Algunos ejemplos de estos servicios son Apple Health, Health Connect de Android, Garmin Connect, Oura, WHOOP, Fitbit y otras plataformas de salud, fitness, bienestar o seguimiento de la actividad física con las que colaboramos ocasionalmente.

Los datos personales que recibimos dependen del servicio al que decidas conectarte y de los permisos que concedas. Esto puede incluir:

• información sobre actividad y ejercicio;
• frecuencia cardíaca e información biométrica relacionada;
• marcas de tiempo asociadas a las actividades; y
• otras métricas de salud y fitness disponibles a través del servicio conectado.

Utilizamos esta información para:

• prestar y mejorar los Servicios de Myzone;
• calcular y asignar los Puntos de Esfuerzo Myzone (MEP);
• mostrar información sobre la actividad dentro de la aplicación;
• habilitar retos, recompensas, estadísticas y funciones de la comunidad;
• sincronizar su historial de actividad en todos los servicios compatibles; y
• proporcionarle análisis e información sobre el rendimiento.

Solo recibimos la información que usted autoriza al servicio de terceros a compartir con nosotros. La información compartida y los permisos disponibles los determina el servicio de terceros y pueden cambiar ocasionalmente.

Puedes desconectar un servicio de terceros de tu cuenta de Myzone en cualquier momento a través de la configuración de tu cuenta o de la configuración del servicio de terceros correspondiente. Desconectar un servicio detendrá futuras transferencias de datos, pero no eliminará automáticamente la información ya importada a Myzone. Para solicitar la eliminación de la información importada, consulta la sección «Tus derechos» de este Aviso de privacidad.

Antes de conectar un servicio de terceros, le recomendamos que revise el aviso de privacidad del proveedor correspondiente, ya que este procesa sus datos personales de forma independiente y de acuerdo con sus propias prácticas de privacidad.

Servicios de autenticación de terceros

Le permitimos crear y acceder a su cuenta de Myzone utilizando un servicio de autenticación proporcionado por una plataforma de terceros autorizada. Las plataformas autorizadas pueden incluir Meta, Google, Apple y Microsoft. El uso de un servicio de autenticación de terceros es opcional. Usted decide si desea conectar su cuenta de Myzone a un servicio de autenticación de terceros y puede elegir un método alternativo de registro o inicio de sesión cuando esté disponible. Si decide utilizar un servicio de autenticación de terceros, recibimos ciertos datos personales de ese proveedor para permitir la creación de la cuenta, la autenticación y el acceso continuo a la misma. Los datos personales que recibimos de un servicio de autenticación de terceros pueden incluir:

• un identificador de usuario único proporcionado por el servicio de autenticación
• tu nombre
• tu dirección de correo electrónico
• la confirmación de que la autenticación se ha realizado correctamente

Los datos exactos que se comparten dependen de la plataforma de terceros que elijas y de la configuración que hayas establecido en dicha plataforma. No recibimos tu contraseña para el servicio de autenticación de terceros.

Utilizamos esta información únicamente para:

• crear y autenticar tu cuenta de Myzone
• vincular tu cuenta de Myzone al servicio de autenticación correspondiente
• ayudar a prevenir el acceso no autorizado y el fraude

El proveedor de autenticación externo procesa tus datos personales de forma independiente, de acuerdo con su propio aviso de privacidad y sus condiciones. Te recomendamos que revises la información de privacidad del proveedor correspondiente antes de vincular tu cuenta.

Puedes desvincular un servicio de autenticación externo de tu cuenta de Myzone en cualquier momento a través de la configuración de dicha plataforma. Si lo haces, es posible que tengas que configurar un método de inicio de sesión alternativo para seguir accediendo a tu cuenta.

¿Durante cuánto tiempo conservamos tus datos personales?

Conservamos la información almacenada en su cuenta (que consiste en todos sus datos, excepto los datos de uso, los datos de consultas y los datos de marketing y comunicaciones) hasta que utilice la configuración de su cuenta para eliminar los datos o su cuenta en su totalidad, o nos solicite que lo hagamos.

Revisaremos periódicamente su cuenta y, si no la ha utilizado en dos años, le notificaremos nuestra intención de eliminarla en ese momento; si no responde en el plazo de un mes, la información se eliminará en un plazo de 6 meses.

Si decide cerrar su cuenta de Myzone, sus datos personales dejarán de ser visibles para otros usuarios de nuestros Servicios de la aplicación Myzone en un plazo de 24 horas. Eliminamos la información de las cuentas cerradas en un plazo de 28 días desde el cierre de la cuenta, salvo en los casos que se indican a continuación.

Cuando se elimina o cierra su cuenta, eliminamos cualquier dato de salud que tengamos sobre usted y eliminamos cualquier identificador del resto de los datos, de modo que no puedan vincularse a usted de ninguna manera. Estos datos anonimizados se utilizarán tal y como se establece en la sección titulada «Anonimización», más abajo.

La información que haya compartido con otros usuarios puede seguir siendo visible después de que cierre su cuenta o elimine información, o después de que eliminemos su cuenta o de que revise sus opciones de privacidad (consulte «Gestión de sus opciones de privacidad»), ya que no controlamos los datos que haya puesto a disposición de terceros y que estos copien o extraigan de nuestros sistemas. Su perfil puede seguir apareciendo en los servicios de otros usuarios hasta que estos actualicen la configuración de sus cuentas.

Conservamos otros datos que tenemos sobre usted durante los siguientes periodos:

Información de consultas: cuando realice una consulta mientras está conectado a la aplicación o a una cuenta de la instalación, conservaremos dicha consulta y los datos de la persona que la realizó hasta que se elimine su cuenta o la cuenta de la instalación.

Datos de marketing y comunicaciones: hasta que se dé de baja.

Podemos conservar sus datos personales durante más tiempo del indicado anteriormente si así lo exigen la ley o los requisitos normativos, para resolver cualquier disputa o hacer valer nuestros derechos, o para prevenir el fraude o investigar problemas de seguridad. Solo conservaremos los datos durante el tiempo necesario para cumplir con la finalidad para la que los conservamos y, en ningún caso, los conservaremos durante más de 7 años, a menos que le notifiquemos lo contrario.

En relación con los servicios de comercio electrónico de Myzone y los servicios de licencia de Myzone:

Los registros de ventas, IVA y contabilidad se conservan durante 6-7 años de conformidad con la legislación fiscal y contable.

Los contratos B2B, los registros de firmas electrónicas y la documentación de suscripción se conservan hasta 6 años tras la rescisión.

Los registros de devoluciones, fraudes y disputas pueden conservarse hasta 6 años con fines de defensa legal.

Gestión de sus opciones de privacidad

Le hemos proporcionado un medio para gestionar su configuración de privacidad. Puede actualizar su configuración predeterminada en la aplicación y controlar qué información personal comparte y con quién.

La configuración predeterminada es la siguiente (a menos que seas menor de 18 años y utilices una subcuenta de tus padres o tutores; consulta la sección sobre cuentas infantiles para obtener más detalles al respecto más abajo):

Permitir que mis contactos vean los datos de «Mis movimientos» = ACTIVADO (visible)

Permitir que mis contactos vean «Mis fotos» = ACTIVADO (visible)

Permitir que mis contactos vean «Mis contactos» = ACTIVADO (visible)

«Permitir que se me vea como contacto de un contacto» = ACTIVADO (visible)

Puedes cambiar en cualquier momento la configuración de tu cuenta para desactivar cualquiera de las opciones anteriores.

Seguridad de la ubicación

El acceso a la información de ubicación precisa está restringido al personal autorizado y a los sistemas que lo requieran para la prestación, el mantenimiento, el soporte o la seguridad de los Servicios de Myzone.

Aplicamos medidas técnicas y organizativas diseñadas para proteger la información de ubicación, incluyendo controles de acceso, supervisión, cifrado y medidas de minimización de datos adecuadas a la sensibilidad de la información.

Seguridad

Almacenamos los datos en servidores que son de nuestra propiedad o que tenemos alquilados. Alquilamos espacio para nuestros servidores a un proveedor de servicios de alojamiento dedicado que cumple con las normas de seguridad ISO 27001. Los datos de la plataforma de la aplicación se alojan en una infraestructura segura situada en la Isla de Man y se gestionan de conformidad con las normas certificadas ISO 27001.

Ciertos servicios de comercio electrónico de Myzone y servicios de licencia de Myzone se prestan a través de proveedores de servicios en la nube externos, entre los que se incluyen Shopify, HubSpot, DocuSign, Oracle NetSuite y Chargebee, que alojan los datos en sus respectivos entornos seguros en la nube. Estos proveedores aplican las medidas de seguridad técnicas y organizativas adecuadas de conformidad con la legislación aplicable en materia de protección de datos.

Nos esforzamos por mantener sus datos a salvo. Utilizamos una combinación de controles técnicos, administrativos y físicos para mantener la seguridad de sus datos. Sin embargo, ningún método de transmisión o almacenamiento de datos es completamente seguro. Si tiene alguna inquietud relacionada con la seguridad, póngase en contacto con nosotros a través de los datos de contacto de Myzone facilitados: support@myzone.org.

Cuentas de menores y recopilación de información de menores por parte de Myzone

La aplicación no está dirigida a niños menores de 13 años. Cumplimos con la Ley de Protección de la Privacidad Infantil en Internet (COPPA) y no recopilaremos deliberadamente información personal de ningún niño menor de 13 años. Pedimos que los menores (menores de 13 años) no utilicen la aplicación. Si un niño menor de 13 años nos ha facilitado información personal, un padre o tutor de dicho niño puede ponerse en contacto con nosotros y solicitar que dicha información sea eliminada de nuestros registros.

Una vez que el niño haya alcanzado la edad de consentimiento digital, dará su consentimiento explícito al tratamiento de sus datos personales a través de su cuenta de Myzone, ya que habrá alcanzado la edad necesaria para dar un consentimiento válido.

Límites de uso

Los usuarios menores de 18 años no pueden subir fotos. Los usuarios no pueden buscar ni localizar a otros usuarios a menos que la otra parte tenga al menos 18 años. Las personas conectadas a la cuenta de Myzone de un niño pueden comentar la actividad de «movimientos» de este. El resto de funciones de chat y los servicios de geolocalización están desactivados.

Para los usuarios menores de 18 años, el uso compartido de la ubicación con otros usuarios está desactivado de forma predeterminada. Pueden aplicarse restricciones adicionales a las funciones basadas en la ubicación y a la funcionalidad de la comunidad.

Las personas menores de 13 años, o de cualquier edad mínima superior en la jurisdicción donde residen, no pueden crear cuentas. Si descubrimos que hemos recopilado información personal de un menor que no ha alcanzado la edad mínima pertinente, tomaremos medidas para eliminar dicha información lo antes posible. Los padres que crean que su hijo nos ha facilitado información personal y deseen que se elimine pueden ponerse en contacto con nosotros en:support@myzone.org .

Cambio de control o venta de Myzone y de cualquier empresa del Grupo Myzone

Myzone podrá compartir sus datos e información personales como parte de una venta, fusión o cambio de control de la totalidad o parte de Myzone y/o de cualquier empresa del Grupo Myzone, o en preparación para cualquiera de estos eventos, cuando sea necesario y tengamos un interés legítimo en el desarrollo de nuestra actividad para hacerlo.

Finalidades para las que se utilizan sus datos personales

Los fines (además del cambio de control o la venta, mencionados anteriormente) para los que se utilizarán sus datos, el tipo de datos personales utilizados y la base legal para el uso de los datos:

Servicios de la aplicación Myzone:

En lo que respecta a los servicios de la aplicación Myzone, Myzone Holdings Limited actúa como responsable del tratamiento.

Servicios de comercio electrónico de Myzone

En el caso de los servicios de comercio electrónico de Myzone, la empresa del Grupo Myzone correspondiente identificada en la tabla territorial anterior actúa como responsable del tratamiento.

Servicios de licencia de Myzone

En el caso de los servicios de licencia de Myzone (incluidos los contratos de licencia para instalaciones basados en suscripción), la empresa del Grupo Myzone correspondiente que se indica en la tabla territorial anterior actúa como responsable del tratamiento.

Cuando compartamos sus datos de salud (en la medida en que no se contemple en la tabla anterior), solo lo haremos con su consentimiento o, en caso de que no pueda dar su consentimiento en su país, con el consentimiento de un padre o tutor.

También nos basaremos en su consentimiento para transferir sus datos a Centros en países no considerados adecuados (véase «Transferencias internacionales de datos») y para transferir los datos personales adicionales a Centros (véase la sección «Sus Centros» de «¿Divulgamos información a terceros?»).

Además de los fines expuestos anteriormente, es posible que se nos exija:

• tratar los datos personales que tenemos sobre usted para cumplir con las obligaciones legales a las que estamos sujetos en cada momento. Siempre que sea posible, le notificaremos estas obligaciones, que incluirán responder a organismos gubernamentales, cuando sea necesario, y responder a solicitudes de acceso de los interesados; y
• tratar sus datos personales para defender o interponer reclamaciones legales. En este caso, nos basaremos en nuestros intereses legítimos para interponer una reclamación o defendernos. Siempre que utilicemos sus datos en estos casos, nos aseguraremos de haber evaluado si sus intereses prevalecen sobre los que se persiguen en el caso concreto.

Para registrarse como usuario, deberá proporcionar, como mínimo, su nombre, apodo, dirección de correo electrónico y dirección de correo electrónico secundaria, número de teléfono, fecha de nacimiento, edad, sexo, peso, altura, ubicación, ID de centro e ID de cinturón.

En relación con las bases legales anteriores:

Intereses legítimos significa que es necesario tratar sus datos personales para los fines de nuestros intereses legítimos o para los intereses legítimos de terceros (por ejemplo, las instalaciones y/o las empresas del Grupo Myzone), siempre que dicho tratamiento no prevalezca sobre sus derechos y libertades.

La ejecución de un contrato significa que necesitamos tratar sus datos personales con el fin de ejecutar un contrato con usted (o de celebrar un contrato con usted).

Podemos tratar datos personales cuando sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales o en respuesta a solicitudes legítimas de tribunales, organismos reguladores o autoridades policiales.

Marketing

Myzone puede utilizar sus datos de identidad, datos de contacto, datos de perfil, datos de uso y sus datos de marketing y comunicaciones para decidir qué creemos que puede o no querer o necesitar, o qué puede o no ser de su interés. Así es como decidimos qué productos, servicios y ofertas pueden ser relevantes para usted.

Solo le enviaremos comunicaciones de marketing por vía electrónica si ha dado su consentimiento para ello. Puede solicitarnos que dejemos de enviarle mensajes de marketing electrónicos en cualquier momento iniciando sesión en su cuenta y ajustando sus preferencias de marketing, o poniéndose en contacto con nosotros a través de los datos de contacto que figuran en este Aviso de privacidad.

Anonimización

Anonimizaremos los datos almacenados en tu cuenta de la aplicación cuando se cierre dicha cuenta. La información almacenada en tu cuenta de la aplicación incluye todos tus datos, excepto los datos de uso, los datos de consultas y los datos de marketing y comunicaciones. Cuando se cierre tu cuenta, eliminaremos de forma permanente los datos de salud asociados a ella. Es posible que conservemos y anonimizemos ciertos datos no relacionados con la salud (como métricas de uso o estadísticas de rendimiento agregadas) de manera que se eliminen irreversiblemente los identificadores personales y se impida la reidentificación

Anonimizamos los datos eliminando identificadores clave, como su nombre, dirección de correo electrónico y número de teléfono, de modo que la información ya no pueda vincularse a usted.

Revisamos periódicamente nuestro proceso de anonimización para garantizar que no se le pueda volver a identificar a partir de la información que hemos anonimizado. Los datos de salud se eliminan en su totalidad al eliminar la cuenta. El resto de datos se anonimizan mediante medidas técnicas y organizativas diseñadas para garantizar que no se pueda volver a identificar a las personas.

Una vez anonimizada, la información anonimizada deja de ser datos personales, por lo que ya no tiene ningún derecho sobre esta información, ya que no puede vincularse a usted.

Utilizamos la información anonimizada con fines analíticos y estadísticos. Nunca la haremos pública.

Sus derechos

Las empresas del Grupo Myzone no llevan a cabo procesos de toma de decisiones automatizados que produzcan efectos jurídicos o de importancia similar sin intervención humana. Se pueden utilizar sistemas automatizados para apoyar la prevención del fraude, el procesamiento de pagos, la gestión de suscripciones, el análisis y la funcionalidad del servicio. Cuando se utilizan dichos sistemas, estos no toman decisiones definitivas que produzcan efectos jurídicos o de importancia similar sin una revisión adecuada.

Usted tiene derecho, en relación con los datos personales que tratamos sobre usted, a:

Solicitar el acceso a sus datos personales (lo que se conoce comúnmente como «solicitud de acceso del interesado»). Esto le permite recibir una copia de los datos personales que tenemos sobre usted y comprobar que los estamos tratando de forma lícita.

Solicitar la rectificación de los datos personales que tenemos sobre usted. Esto le permite que se corrijan los datos incompletos o inexactos que tenemos sobre usted, aunque es posible que tengamos que verificar la exactitud de los nuevos datos que nos facilite.

Solicitar la supresión de sus datos personales. Esto le permite pedirnos que eliminemos o suprimamos datos personales cuando no exista una razón válida para que sigamos tratándolos. También tiene derecho a pedirnos que eliminemos o suprimamos sus datos personales cuando haya ejercido con éxito su derecho a oponerse al tratamiento (véase más abajo), cuando hayamos tratado su información de forma ilícita o cuando estemos obligados a suprimir sus datos personales para cumplir con la legislación local. Tenga en cuenta, sin embargo, que es posible que no siempre podamos atender su solicitud de supresión cuando exista un motivo, establecido por la ley, que nos exima de hacerlo. Si este fuera el caso, se le notificará, si procede, en el momento de su solicitud.

Cuando eliminamos su cuenta por completo, eliminamos todos los identificadores de su información (excepto la información sanitaria, que se elimina en su totalidad).

Una vez que se haya eliminado una cuenta, no podremos volver a crearla.

Tenga en cuenta que la supresión de su cuenta hará que los Servicios de la aplicación Myzone dejen de ser utilizables.

En algunos casos, es posible que conservemos información identificable en nuestros sistemas de copia de seguridad. En tal caso, dicha información quedará inutilizada y se eliminará en un plazo de 90 días.

Oponerse al tratamiento de sus datos personales cuando nos basemos en un interés legítimo (o en el de un tercero) para tratar sus datos personales y exista algún aspecto de su situación particular que le lleve a querer oponerse al tratamiento por este motivo, ya que considera que afecta a sus derechos y libertades fundamentales. También tiene derecho a oponerse cuando tratemos sus datos personales con fines de marketing directo.

En algunos casos, podremos demostrar que tenemos motivos legítimos imperiosos para tratar su información que prevalecen sobre sus derechos y libertades, lo que anula su derecho de oposición. Esto nunca será el caso en lo que respecta al marketing directo.

Solicitar la limitación del tratamiento de sus datos personales. Esto le permite pedirnos que suspendamos el tratamiento de sus datos personales en los siguientes casos: (a) si desea que verifiquemos la exactitud de los datos; (b) cuando nuestro uso de los datos sea ilícito, pero no desee que los suprimamos; (c) cuando necesite que conservemos los datos aunque ya no los necesitemos, ya que los necesita para establecer, ejercer o defender reclamaciones legales; o (d) si se ha opuesto a nuestro uso de sus datos, pero necesitamos verificar si tenemos motivos legítimos imperiosos para utilizarlos.

Solicitar la transferencia de sus datos personales a usted o a un tercero. Le proporcionaremos a usted, o al tercero que haya elegido, sus datos personales en un formato estructurado, de uso común y legible por máquina. Tenga en cuenta que este derecho solo se aplica a la información automatizada que usted nos proporcionó inicialmente y que utilizamos con su consentimiento o para cumplir un contrato con usted. Los usuarios tienen derecho a trasladar sus datos de un centro a otro. No obstante, si el otro centro no es cliente de Myzone, solo podremos ayudarle a transferir los datos si esto es técnicamente viable. Si desea transferir su cuenta o recibir una copia de sus datos, póngase en contacto con support@myzone.org.

Retirar el consentimiento en cualquier momento cuando nos basemos en él para tratar sus datos personales. No obstante, esto no afectará a la licitud de cualquier tratamiento realizado antes de que retire su consentimiento. Si retira su consentimiento, es posible que no podamos prestarle determinados servicios. Le informaremos de ello en el momento en que retire su consentimiento.

Ejercer sus derechosMuchos de los derechos mencionados anteriormente pueden ejercerse a través de la configuración de su cuenta y de las herramientas para controlar el uso que hacemos de sus datos personales. Por ejemplo, a través de la configuración de su cuenta, puede limitar la visibilidad de su información para otros usuarios de los servicios. Si necesita más ayuda en relación con sus derechos, póngase en contacto con nuestro responsable de protección de datos en: dpo@myzone.org y consideraremos su solicitud de conformidad con la legislación aplicable.

Sus derechos mencionados anteriormente también se aplican a las empresas del Grupo Myzone en relación con los Servicios de comercio electrónico de Myzone y los Servicios de licencia de Myzone.

Idioma

Esta política se ha redactado en inglés. En caso de que exista alguna discrepancia entre la versión traducida y la versión en inglés, prevalecerá esta última.

Reclamaciones

Si desea plantear alguna inquietud sobre el uso que hacemos de su información (y sin perjuicio de cualquier otro derecho que pueda tener), tiene derecho a hacerlo ante su autoridad de control local, si reside en el Reino Unido o en el EEE:

• Si reside en el Reino Unido, su autoridad de control es la ICO, con la que puede ponerse en contacto a través de los datos que se indican aquí: https://ico.org.uk/make-a-complaint/data-protection-complaints/data-protection-complaints/
• Si reside en el EEE, puede encontrar su autoridad de control aquí: https://edpb.europa.eu/about-edpb/about-edpb/members_en

También podrá presentar una reclamación ante la autoridad de control de la Isla de Man, cuyos datos de contacto se encuentran en Gobierno de la Isla de Man - Comisionado de Información de la Isla de Man

No obstante, agradeceríamos que nos diera la oportunidad de atender sus inquietudes antes de acudir a la autoridad de control competente, por lo que le rogamos que se ponga en contacto con nosotros en primer lugar en: dpo@myzone.org.

Modificaciones de nuestro Aviso de privacidad

Myzone utilizará sus datos personales para los fines para los que los recopiló, a menos que Myzone considere que necesita utilizarlos por otro motivo y Myzone considere que dicho motivo es compatible con el fin original. Si Myzone necesita utilizar sus datos personales para un fin no relacionado, se lo notificará y le explicará la base jurídica pertinente del tratamiento.

Tenga en cuenta que podemos tratar sus datos personales sin su conocimiento o consentimiento, de conformidad con las normas anteriores, cuando así lo exija o lo permita la ley.

Si decidimos modificar nuestro Aviso de privacidad, publicaremos dichos cambios en esta página, le enviaremos un correo electrónico notificándole cualquier cambio o mostraremos un mensaje en la aplicación, y/o actualizaremos la fecha de modificación del Aviso de privacidad que figura a continuación. Si el cambio se refiere al uso de cuentas de menores, se enviará un correo electrónico al adulto responsable correspondiente, es decir, al padre, madre o tutor del menor, así como al propio menor.

Declaración de accesibilidad

Nos comprometemos a garantizar que nuestro Sitio sea accesible para todos. Para acceder a este Aviso de privacidad en un formato alternativo, póngase en contacto con nosotros a través de:

• Teléfono: Si utiliza tecnología de apoyo y tiene alguna dificultad al utilizar nuestro sitio web, llámenos al +1 877 506 2878 y haremos todo lo posible para solucionarlo.
• Correo electrónico: Si prefiere el correo electrónico, escríbanos adpo@myzone.org .

Para obtener más información, consulte nuestra Declaración de accesibilidad en .

Anexo 1: Disposiciones adicionales específicas de cada jurisdicción

Australia

Además de nuestro Aviso de privacidad general expuesto anteriormente, esta sección establece algunos detalles específicos sobre cómo se aplica nuestro Aviso de privacidad específicamente a los usuarios australianos.

Al recopilar, conservar, utilizar, divulgar y gestionar de cualquier otra forma la información personal de los usuarios australianos, cumpliremos con la Ley de Privacidad de 1988 (Cth) («Ley de Privacidad de Australia») y los Principios de Privacidad de Australia contenidos en dicha ley.

En virtud de la Ley de Privacidad de Australia, la «información personal» incluye información u opiniones sobre una persona identificada, o una persona que sea razonablemente identificable, independientemente de si la información u opinión es cierta o no y de si está registrada en un soporte material o no. La «información sensible» incluye información sobre su salud, origen racial o étnico, así como información genética o biométrica.

Recopilación: Nuestro Aviso de Privacidad establece los tipos de información que recopilaremos de usted. Solo recopilaremos su información personal directamente de usted, a menos que sea irrazonable o inviable hacerlo o que usted haya dado su consentimiento, en cuyo caso podremos recopilarla de otras fuentes. Si no recopilamos cierta información personal de usted, es posible que nos veamos limitados en los productos o servicios que podamos ofrecerle.

Al proporcionarnos o revelarnos «información sensible», incluso a través del uso de los Servicios de la aplicación Myzone, usted da su consentimiento para que recopilemos, conservemos, utilicemos y revelemos dicha «información sensible» de conformidad con este Aviso de privacidad. Los detalles relativos a los tipos de «información sensible» que podemos recopilar se establecen en este Aviso de privacidad e incluyen información biométrica y de salud.

Divulgación: Nuestro Aviso de privacidad establece detalles sobre los terceros a los que podemos divulgar su información personal. Algunos de estos terceros pueden estar ubicados fuera de Australia, incluyendo en EE. UU., el EEE, Singapur y el Reino Unido.

Acceso y rectificación: Tal y como se establece en nuestro Aviso de privacidad general, tiene derecho a solicitar el acceso y la rectificación de su información personal. Tomamos las medidas razonables en cada caso para garantizar que la información personal que conservamos, utilizamos o divulgamos sea precisa, actualizada, completa, relevante y no engañosa.

Puede actualizar la información a través de su cuenta. Además, previa solicitud, le concederemos acceso en la medida en que lo exija o autorice la Ley de Privacidad de Australia u otra legislación, y tomaremos las medidas razonables dadas las circunstancias para corregir la información personal cuando sea necesario y apropiado.

Nos esforzaremos por responder a su solicitud de acceso o rectificación de su información personal en un plazo razonable tras su solicitud. Si rechazamos su solicitud de acceso o rectificación de su información personal, le proporcionaremos por escrito los motivos del rechazo y los detalles de los mecanismos de reclamación. Si no está satisfecho con nuestra negativa a concederle acceso a su información personal o a rectificarla, puede presentar una reclamación ante la Oficina del Comisionado de Información de Australia.

Reclamaciones sobre privacidad: Además de la sección de reclamaciones de nuestro Aviso de privacidad general, dirija todas las reclamaciones sobre privacidad a nuestro equipo de privacidad a través de support@myzone.org. En todo momento, las reclamaciones sobre privacidad se tratarán con seriedad, se atenderán con prontitud, se gestionarán de forma confidencial y no afectarán a sus obligaciones actuales ni a los acuerdos comerciales entre nosotros.

Nuestro equipo de privacidad iniciará una investigación sobre su reclamación. Se le informará del resultado de su reclamación una vez finalizada la investigación. En caso de que no esté satisfecho con el resultado de su reclamación, o con el tiempo que tardamos en actuar o resolverla, puede remitir la reclamación a la Oficina del Comisionado de Información de Australia.

A continuación figuran los datos de contacto de la Oficina del Comisionado de Información de Australia:

Teléfono 1300 363 992

Consulta en línea https://www.oaic.gov.au/about-the-OAIC/contact-us

Sitio web www.oaic.gov.au

Dirección Oficina del Comisionado de Información de Australia

Apartado de correos 5288

Sídney NSW 2001

Canadá

Además de nuestro Aviso de privacidad general expuesto anteriormente, esta sección establece algunos detalles específicos sobre cómo se aplica nuestro Aviso de privacidad concretamente a los usuarios ubicados en Canadá.

Al recopilar, utilizar y divulgar la información personal de los usuarios canadienses, cumpliremos con la Ley de Protección de la Información Personal y Documentos Electrónicos (Canadá) y cualquier legislación provincial aplicable que sea sustancialmente similar.

Según la legislación canadiense, la «información personal» incluye cualquier información sobre una persona identificable.

Recopilación y uso: Nuestro Aviso de privacidad establece los tipos de información que recopilaremos de usted, cómo la utilizamos y divulgamos. Solo recopilaremos su información personal directamente de usted, a menos que sea irrazonable o inviable hacerlo o que usted haya dado su consentimiento, en cuyo caso podremos recopilarla de otras fuentes. Si no recopilamos cierta información personal de usted, es posible que nos veamos limitados en los productos o servicios que podamos ofrecerle.

Marketing y promociones. Solo le enviaremos mensajes electrónicos comerciales cuando haya dado su consentimiento para ello. Puede solicitarnos que dejemos de enviarle mensajes de marketing electrónicos en cualquier momento iniciando sesión en su cuenta y ajustando sus preferencias de marketing, haciendo clic en el mecanismo de «cancelar suscripción» incluido en el mensaje o poniéndose en contacto con nosotros a través de los datos de contacto que figuran en este Aviso de privacidad.

Consentimiento. Solo recopilaremos, utilizaremos y divulgaremos su información personal cuando contemos con su consentimiento, que puede ser expreso o implícito, dependiendo de las circunstancias, o según lo exija o permita la ley. Tiene derecho a retirar su consentimiento en cualquier momento, sin perjuicio de las obligaciones contractuales o legales.

Si envía una solicitud para retirar su consentimiento para el uso, la comunicación y el almacenamiento de su información personal, la forma en que gestionemos dicha solicitud dependerá de la situación y los motivos. Dependiendo de la situación:

• Podrá retirar su consentimiento, pero ya no podremos proporcionarle un servicio o producto que requiera dicho consentimiento;
• Es posible que no pueda retirar su consentimiento porque el tratamiento de su información personal sea necesario u obligatorio.

En cualquier caso, es posible que tengamos la obligación legal de conservar cierta información personal.

Divulgación y transferencias internacionales: Myzone Holdings Limited recopila su información personal y los datos recopilados se transfieren fuera de Canadá/Quebec a la Isla de Man. Nuestro Aviso de privacidad establece los detalles relativos a las empresas del grupo Myzone y a los terceros a los que podemos divulgar su información personal. Estos terceros también se encuentran fuera de Canadá/Quebec, incluyendo en EE. UU., el EEE, Singapur y el Reino Unido. Contamos con garantías contractuales con todos los proveedores de servicios para garantizar que su información se proteja de conformidad con este Aviso de privacidad y la legislación aplicable.

Si tiene alguna pregunta sobre el uso que hacemos de los proveedores de servicios externos, puede ponerse en contacto con nuestro responsable de protección de datos.

También podemos divulgar su información personal en las siguientes circunstancias:

• Nos ha autorizado a divulgar la información a un tercero para un fin específico;
• Si una persona actúa como su representante o si creemos razonablemente que dicha persona cuenta con la autorización adecuada para actuar (por ejemplo, un tutor legal), o es una persona que posee un servicio o producto conjuntamente con usted;
• Para cumplir con requisitos legales;
• Si se nos exige facilitar información personal en respuesta a una orden judicial legítima, una citación para presentar documentos o una investigación por parte de las autoridades, o según lo exija la legislación aplicable;
• Si Myzone vende su negocio o sus activos, en su totalidad o en parte, o se ve involucrada en una fusión, según lo requiera dicha transacción, o como parte de la diligencia debida relativa a la transacción;
• Según lo exija o permita la legislación aplicable.

Quién tiene acceso a su información. Su información personal solo se divulga a nuestros empleados autorizados que tienen una necesidad comercial de acceder a ella, por ejemplo: nuestro centro de atención al cliente, el departamento de facturación y el personal responsable de proporcionar productos y servicios a nuestros clientes. Estos empleados solo pueden acceder a la información personal que necesitan para desempeñar sus funciones laborales.

Acceso y corrección. Tal y como se establece en nuestro Aviso de privacidad general, usted tiene derecho a solicitar el acceso y la corrección de su información personal.

Puede actualizar la información a través de su cuenta. Además, previa solicitud, le concederemos acceso en la medida en que lo exija o autorice la legislación canadiense y tomaremos las medidas razonables en las circunstancias para corregir la información personal cuando sea necesario y apropiado.

Nos esforzaremos por responder a su solicitud de acceso o rectificación de su información personal en un plazo razonable tras su solicitud.

Solicitud de supresión. Tiene derecho a solicitar la supresión de su información personal si es incorrecta o no está justificada para los fines para los que fue recopilada.

Reclamaciones sobre privacidad: Además de la sección de reclamaciones de nuestro Aviso de privacidad general, dirija todas las reclamaciones sobre privacidad a nuestro responsable de protección de datos (datos de contacto arriba, en el cuerpo principal de este Aviso de privacidad).

En caso de que no esté satisfecho con el resultado de su reclamación, tiene derecho a ponerse en contacto con la Oficina del Comisionado de Privacidad de Canadá llamando al número gratuito: 1-800-282-1376. También puede ponerse en contacto con la Oficina del Comisionado de Información y Privacidad si se encuentra en Alberta o Columbia Británica, o con la Commission d'accès à l'information du Québec, si se encuentra en Quebec.

UE

Además de nuestro Aviso de privacidad general expuesto anteriormente, esta sección establece algunos detalles específicos sobre cómo se aplica nuestro Aviso de privacidad concretamente a los usuarios ubicados en la Unión Europea («UE»).

Al tratar los datos personales de los usuarios europeos, cumpliremos con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, «RGPD») y las leyes locales de protección de datos aplicables en función de la residencia del usuario.

1. Base legal para el tratamiento:

Tal y como se ha explicado anteriormente (véase «Finalidades para las que utilizamos sus datos personales»), tratamos sus datos personales de conformidad con la legislación aplicable en materia de protección de datos. Esto significa que solo tratamos sus datos si contamos con una base jurídica para hacerlo. Las bases jurídicas enumeradas anteriormente también se recogen en el RGPD europeo, aunque existen algunas diferencias a nivel local.

Tratamos los datos personales sobre la base de varios fundamentos jurídicos:

• Consentimiento (artículos 6(1) y 9(2)(a) del RGPD)

significa que le pedimos explícitamente su permiso para tratar sus datos personales. Esto es especialmente necesario cuando se tratan categorías especiales de datos, como los datos de salud.

Su consentimiento es voluntario y puede ser retirado en cualquier momento.

• Disposición especial para menores

• Ejecución de un contrato (artículo 6, apartado 1, letra b), del RGPD):

Significa que necesitamos sus datos personales para la preparación o el cumplimiento de un contrato con usted, por ejemplo, al proporcionarle los servicios de la aplicación Myzone o al responder a sus solicitudes de asistencia.

• Obligaciones legales (artículo 6, apartado 1, letra c), del RGPD):

Se refiere a cualquier actividad de tratamiento que sea necesaria para que podamos cumplir con nuestras obligaciones legales, teniendo en cuenta las diferencias entre jurisdicciones, como los requisitos de conservación establecidos por la legislación fiscal y mercantil local.

• Intereses legítimos (artículo 6, apartado 1, letra f) del RGPD):

Significa que el tratamiento de sus datos personales es necesario para nuestros intereses legítimos, que prevalecen sobre sus intereses o derechos y libertades fundamentales que requieren la protección de los datos personales. Puede consultar nuestros intereses en la sección «Finalidad de la actividad», incluida en «Finalidades para las que utilizamos sus datos personales».

2. Derechos del interesado

Tal y como se indica en el apartado «Sus derechos» anterior, usted tiene diversos derechos en relación con nosotros, incluidos los previstos en el RGPD:

• Derecho de acceso (artículo 15 del RGPD):

Tiene derecho a obtener de nosotros la confirmación de si se están tratando o no datos personales que le conciernen y, en caso afirmativo, a acceder a los datos personales y a la información enumerada en el artículo 15, apartados 1 y 2, del RGPD.

• Derecho de rectificación (artículo 16 del RGPD):

Tiene derecho a que se rectifiquen sin demora injustificada los datos personales inexactos que le conciernen.

• Derecho de supresión («derecho al olvido», artículo 17 del RGPD):

Con sujeción a los requisitos del artículo 17 del RGPD, tiene derecho a que se supriman sus datos personales, por ejemplo, cuando ya no sean necesarios para los fines para los que fueron recogidos.

• Derecho a la limitación del tratamiento (artículo 18 del RGPD):

Sin perjuicio de lo dispuesto en el artículo 17 del RGPD, usted tiene derecho a solicitar la limitación del tratamiento de sus datos personales, por ejemplo, si se impugna la exactitud de dichos datos o si el tratamiento es ilícito.

• Derecho a la portabilidad de los datos (artículo 20 del RGPD):

Con sujeción a los requisitos del artículo 20 del RGPD, tiene derecho a recibir los datos personales en un formato estructurado y de uso común, y a transmitirlos a otro responsable del tratamiento.

• Derecho de oposición (artículo 21 del RGPD):

Tiene derecho a oponerse al tratamiento basado en intereses legítimos o al marketing directo por motivos relacionados con su situación particular.

• Derechos relacionados con la toma de decisiones automatizada y la elaboración de perfiles (artículo 22 del RGPD):

Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos que le afecten o que le afecten de manera similar y significativa.

3. Delegado de Protección de Datos (DPO):

Puede ponerse en contacto con nuestro DPO endpo@myzone.org para cualquier duda o consulta, y recibirá respuestas adaptadas a las normas locales de protección de datos.

4. Transferencia de datos a terceros países:

Con el fin de prestar los servicios de la aplicación Myzone, sus datos personales pueden ser transferidos y almacenados fuera de su país. Esto incluye países y regiones fuera del Espacio Económico Europeo (EEE) y países o regiones que no cuentan con leyes que ofrezcan el mismo nivel de protección de datos.

Cuando recopilemos sus datos personales dentro del EEE, solo se realizará una transferencia fuera del EEE:

• a un destinatario en una jurisdicción aprobada por la Comisión Europea por ofrecer un nivel adecuado de protección de datos personales (la denominada «decisión de adecuación»). Puede consultar la lista de países aprobados aquí: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en, o
• a un destinatario con el que hayamos celebrado un acuerdo aprobado por la Comisión Europea que cubra los requisitos de la UE para la transferencia de datos personales a encargados del tratamiento o responsables del tratamiento fuera del EEE, como las cláusulas contractuales tipo, y que tenga en cuenta las garantías adicionales exigidas por la normativa local.

5. Conservación de datos:

Los datos se conservan durante el tiempo que sea necesario para los fines especificados, dentro de los límites del RGPD y de las leyes locales específicas que puedan establecer diferentes períodos de conservación.

En relación con los Servicios de comercio electrónico de Myzone y los Servicios de licencia de Myzone, los registros de ventas e IVA se conservan durante 6-7 años de conformidad con la legislación fiscal. Los contratos B2B y los registros de firma electrónica se conservan hasta 6 años tras su rescisión. Los registros de devoluciones y disputas pueden conservarse hasta 6 años con fines de defensa jurídica.

6. Medidas de seguridad:

Hemos implementado sólidas medidas de seguridad para proteger sus datos personales contra el acceso no autorizado, de conformidad con el RGPD y cualquier requisito específico de la legislación local (véase la sección «Seguridad»).

7. Notificación de violaciones de datos:

Nuestros protocolos de notificación de violaciones de datos cumplen con las normas del RGPD y tienen en cuenta los requisitos de la legislación local, lo que garantiza una comunicación eficaz con las personas afectadas y las autoridades.

8. Toma de decisiones automatizada y elaboración de perfiles:

No utilizamos sus datos personales para procesos de toma de decisiones automatizada, incluida la elaboración de perfiles, que produzcan efectos jurídicos que le afecten o le afecten de manera significativa. Esta práctica se ajusta al artículo 22 del RGPD y se respeta estrictamente en todas las jurisdicciones.

9. Derecho a presentar una reclamación

Si considera que no estamos tratando sus datos personales de conformidad con la legislación aplicable en materia de protección de datos, le animamos a ponerse en contacto con nuestro delegado de protección de datos (DPO). En cualquier caso, y si no está satisfecho con nuestra respuesta, puede presentar una reclamación ante su autoridad de control local, por ejemplo:

También tiene derecho a presentar una reclamación ante la autoridad de control del Estado miembro en el que tenga su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción, de conformidad con el artículo 77 del RGPD.

Puede encontrar los datos de contacto de su autoridad local de protección de datos en el sitio web del Comité Europeo de Protección de Datos para los residentes del EEE (https://www.edpb.europa.eu/about-edpb/about-edpb/members_en), o a través de los sitios web gubernamentales para quienes residen fuera del EEE.

10. Interacción con la legislación local:

Reconocemos que las leyes locales de protección de datos pueden imponer obligaciones adicionales u otorgar derechos adicionales. Nuestras políticas se adaptan en consecuencia para garantizar un cumplimiento integral adaptado al marco jurídico pertinente a la residencia de cada usuario.

En virtud de la legislación francesa, usted tiene derecho a definir instrucciones relativas a la conservación, supresión o comunicación de sus datos personales tras su fallecimiento. Estas instrucciones pueden ser generales o específicas y deben ser respetadas por el responsable del tratamiento.

Reino de Arabia Saudí

Esta sección del Aviso de privacidad solo se aplica si reside en Arabia Saudí. En esta sección se utilizan determinados términos que se definen en la Ley de Protección de Datos Personales de Arabia Saudí («PDPL saudí»).

Al recopilar, conservar, utilizar, divulgar y gestionar de cualquier otra forma los datos personales de los usuarios saudíes, cumpliremos con la Ley de Protección de Datos Personales de Arabia Saudí y su normativa, concretamente el Reglamento de aplicación de la Ley de Protección de Datos Personales de Arabia Saudí y el Reglamento sobre la transferencia de datos personales fuera de Arabia Saudí.

A efectos de la Ley de Protección de Datos Personales de Arabia Saudí, Myzone Holdings Limited es el responsable del tratamiento y se encarga del tratamiento de sus datos personales tal y como se establece en este Aviso de privacidad. Puede ponerse en contacto con nosotros en dpo@myzone.org.

Conservación de datos

Conservaremos sus datos personales de forma identificable únicamente durante el tiempo necesario para cumplir (i) los fines descritos en este Aviso de privacidad, (ii) nuestros fines comerciales y operativos, y de conformidad con nuestras obligaciones legales y reglamentarias.

Solo conservaremos sus datos personales una vez que ya no existan los fines para los que los recopilamos, en los siguientes casos:

• si existe un requisito legal o reglamentario de conservar sus datos personales durante un período específico, en cuyo caso los datos personales se destruirán al vencimiento de dicho período o cuando se haya cumplido la finalidad de la recogida, el que sea más largo.
• si sus datos personales están estrechamente relacionados con un asunto que se está tramitando ante una autoridad judicial y la conservación de los datos es necesaria para ese fin, en cuyo caso los datos personales se destruirán una vez concluidos los procedimientos judiciales.

Requisitos de transferencia internacional

Tenga en cuenta que transferimos sus datos personales a países u organizaciones fuera de Arabia Saudí. También podemos compartir sus datos personales con nuestras filiales o subcontratar el tratamiento de sus datos a, o compartir sus datos de otro modo con, proveedores de servicios ubicados dentro o fuera de Arabia Saudí. Dichos terceros pueden dedicarse, entre otras cosas, a la prestación de servicios a usted, al procesamiento de transacciones, a pagos y/o a la prestación de servicios de asistencia. Cumpliremos con todos los requisitos relativos a las transferencias internacionales de datos personales de conformidad con la legislación aplicable.

Seguridad de los datos

Nos aseguramos de que sus datos personales estén debidamente protegidos mediante la aplicación de las medidas de seguridad físicas, técnicas, administrativas y procedimentales necesarias para impedir el acceso, la recopilación, el uso, la divulgación, la copia, la modificación o la eliminación no autorizados. Salvaguardamos y protegemos sus datos de conformidad con la normativa de protección de datos aplicable en Arabia Saudí.

Con el fin de proteger sus datos personales, hemos implementado una serie de medidas técnicas y organizativas. Las medidas técnicas incluyen acciones adecuadas para abordar la seguridad en línea, el riesgo de pérdida de datos, la alteración de datos o el acceso no autorizado; dichas medidas incluyen [por favor, incluya las medidas de seguridad pertinentes], teniendo en cuenta el riesgo que presenta el tratamiento y la naturaleza de los datos personales que se tratan. Las medidas organizativas incluyen restringir el acceso a los datos personales únicamente a personas autorizadas con una necesidad legítima de conocerlos para los fines de las operaciones de tratamiento.

Marketing directo

No le enviaremos ninguna comunicación con fines de marketing directo sin obtener su consentimiento previo y explícito. Si da su consentimiento para recibir dichas comunicaciones de marketing directo, tiene derecho a darse de baja en cualquier momento poniéndose en contacto con nosotros a través del correo electrónicodpo@myzone.org o siguiendo las instrucciones proporcionadas en la comunicación de marketing directo.

Derechos individuales adicionales

Además de los derechos establecidos anteriormente en el Aviso de privacidad, también tiene los siguientes derechos:

• derecho a ser informado sobre la base jurídica y la finalidad de la recogida de sus datos personales.
• derecho a solicitar el acceso a los datos personales que tenemos sobre usted.
• derecho a solicitarnos sus datos personales en un formato legible y claro.
• derecho a solicitar la rectificación de sus datos personales si son incorrectos, y/o la modificación de sus datos personales si están incompletos, o su actualización si los datos personales que tenemos sobre usted están desactualizados. En este caso, puede solicitarnos que limitemos el tratamiento de sus datos personales que sean incorrectos.
• Derecho a solicitar la destrucción de sus datos personales.
• Derecho a retirar el consentimiento que nos haya otorgado previamente, en la medida en que sus datos personales se recopilen sobre la base de dicho consentimiento.
• derecho a presentar una reclamación ante la autoridad de protección de datos en relación con nuestras actividades de tratamiento de sus datos personales.
• Derecho a reclamar una indemnización por daños materiales o morales si sufre un perjuicio como consecuencia de cualquier infracción prevista en la legislación aplicable.

Si desea ejercer sus derechos en virtud de la PDPL de Arabia Saudí, póngase en contacto con nosotros a través del correo electrónico dpo@myzone.org.

Método de presentación de reclamaciones u objeciones

Si tiene alguna duda o si no cumplimos con la Ley de Protección de Datos de Arabia Saudí (PDPL), puede presentar una reclamación en dpo@myzone.org. Si no está satisfecho con la forma en que tramitamos su reclamación, o si no le respondemos en un plazo de 30 días, puede presentar una reclamación ante la Autoridad de Datos e Inteligencia Artificial de Arabia Saudí (SDAIA), tal y como se indica a continuación:

Dirección de la SDAIA

Reino de Arabia Saudí

Riad

Sitio web: sdaia.gov.sa.

Plataforma Nacional de Gobernanza de Datos (DGP) (dgp.sdaia.gov.sa)

México

Esta sección del Aviso de privacidad se aplica si usted reside en México.

Al recopilar, utilizar, almacenar y divulgar datos personales de usuarios ubicados en México, cumplimos con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento.

Responsable del tratamiento

A efectos de la legislación mexicana en materia de protección de datos, Myzone Holdings Limited es el responsable del tratamiento de sus datos personales.

Consentimiento

Tratamos sus datos personales con su consentimiento cuando así lo exige la legislación mexicana. El consentimiento puede ser expreso o implícito, dependiendo de la categoría de datos personales. Se requiere consentimiento explícito para el tratamiento de datos personales sensibles, incluidos los datos de salud y biométricos.

Datos personales sensibles

Los datos personales sensibles incluyen información relacionada con la salud e identificadores biométricos. Obtendremos su consentimiento expreso antes de tratar dichos datos, salvo que se aplique una excepción en virtud de la legislación mexicana.

Transferencias internacionales

Sus datos personales pueden ser transferidos a empresas del grupo Myzone y a proveedores de servicios ubicados fuera de México, incluyendo la Isla de Man, el Reino Unido, la Unión Europea, los Estados Unidos, Singapur y Australia.

Nos aseguramos de que las transferencias internacionales se realicen de conformidad con la legislación mexicana y de que los destinatarios asuman obligaciones coherentes con este Aviso de Privacidad.

Sus derechos (derechos ARCO)

De conformidad con la legislación mexicana, usted tiene derecho a:

• acceder a sus datos personales
• rectificar datos personales inexactos o incompletos
• cancelar datos personales cuando lo permita la ley
• oponerse al tratamiento de sus datos personales para determinados fines

Puede ejercer sus derechos ARCO poniéndose en contacto con nuestro responsable de protección de datos utilizando los datos de contacto que figuran en el cuerpo principal de este Aviso de privacidad.

Derecho a presentar una reclamación

Si considera que se han vulnerado sus derechos en materia de protección de datos, puede presentar una reclamación ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)

Sitio web: https://www.inai.org.mx

Nueva Zelanda

Esta sección del Aviso de privacidad se aplica si reside en Nueva Zelanda.

Al recopilar, conservar, utilizar y divulgar información personal de usuarios ubicados en Nueva Zelanda, cumplimos con la Ley de Privacidad de 2020 y los Principios de Privacidad de la Información que contiene.

Recopilación y uso

Recopilamos información personal únicamente con fines legales relacionados con la prestación de los Servicios de la aplicación Myzone. Siempre que sea posible, recopilamos la información personal directamente de usted.

Consentimiento

Cuando lo exija la legislación de Nueva Zelanda, incluido el tratamiento de información sanitaria, obtendremos su consentimiento. Puede retirar su consentimiento en cualquier momento, con sujeción a las restricciones legales o contractuales.

Divulgación y transferencias al extranjero

Su información personal puede ser divulgada a empresas del grupo Myzone y a proveedores de servicios ubicados fuera de Nueva Zelanda, incluyendo la Isla de Man, el Reino Unido, la Unión Europea, los Estados Unidos, Singapur y Australia.

Cuando transferimos información personal fuera de Nueva Zelanda, tomamos medidas razonables para garantizar que el destinatario proteja la información de una manera comparable a las protecciones previstas en la Ley de Privacidad de Nueva Zelanda de 2020, incluso mediante garantías contractuales.

Acceso y rectificación

Tiene derecho a solicitar el acceso y la rectificación de la información personal que tenemos sobre usted. Responderemos a dichas solicitudes dentro de los plazos exigidos por la legislación neozelandesa.

Derecho a presentar una reclamación

Si no está satisfecho con nuestra respuesta a una cuestión relacionada con la privacidad, tiene derecho a presentar una reclamación ante la Oficina del Comisionado de Privacidad.

Oficina del Comisionado de Privacidad

Sitio web: https://www.privacy.org.nz

Teléfono: +64 4 474 7590

Tailandia

El presente Anexo se aplica a los usuarios ubicados en Tailandia y complementa el Aviso de privacidad principal. En caso de cualquier inconsistencia entre el presente Anexo y el Aviso de privacidad principal, prevalecerá el presente Anexo en la medida necesaria para cumplir con la legislación tailandesa aplicable.

Aplicación de la legislación tailandesa

Si se encuentra en Tailandia, tratamos sus datos personales de conformidad con la Ley de Protección de Datos Personales B.E. 2562 (2019) («PDPA tailandesa») y cualquier normativa, notificación, directriz o requisito aplicable emitido por el Comité de Protección de Datos Personales u otras autoridades competentes.

Cuando recopilemos datos personales de una fuente distinta a usted, le informaremos dentro del plazo exigido por la PDPA tailandesa, salvo que se aplique una excepción.

Fundamentos jurídicos del tratamiento

Tratamos datos personales únicamente cuando lo permite la PDPA tailandesa, incluyendo los casos en que:

• usted haya dado su consentimiento;
• el tratamiento sea necesario para la ejecución de un contrato con usted o para tomar medidas a petición suya antes de celebrar un contrato;
• el tratamiento sea necesario para cumplir con una obligación legal;
• el tratamiento sea necesario para prevenir o suprimir un peligro para la vida, la integridad física o la salud de una persona;
• el tratamiento sea necesario para nuestros intereses legítimos o los de un tercero, siempre que dichos intereses no prevalezcan sobre sus derechos y libertades; o
• se aplique otra base legal reconocida en virtud de la PDPA tailandesa.

Datos personales sensibles

Ciertas categorías de información tratadas a través de los Servicios de Myzone constituyen datos personales sensibles en virtud de la PDPA tailandesa, incluidos los datos de salud, los datos biométricos, la información sobre la frecuencia cardíaca, los datos fisiológicos, las métricas de fitness y bienestar, y otros datos que puedan afectarle de manera similar.

Cuando lo exija la ley, obtendremos su consentimiento explícito antes de recopilar, utilizar o divulgar datos personales sensibles, a menos que se aplique una exención en virtud de la PDPA tailandesa.

Transferencias transfronterizas

Sus datos personales pueden ser transferidos y tratados en países fuera de Tailandia, incluyendo la Isla de Man, el Reino Unido, países del Espacio Económico Europeo, Estados Unidos, Australia, Singapur y otros países en los que operan las empresas del Grupo Myzone, sus instalaciones o sus proveedores de servicios.

Cuando así lo exija la PDPA tailandesa, transferiremos datos personales fuera de Tailandia únicamente cuando el país u organización de destino ofrezca una protección adecuada, o cuando se aplique otro mecanismo de transferencia lícito. Esto puede incluir su consentimiento informado, protecciones contractuales, acuerdos de transferencia intragrupo u otras garantías adecuadas diseñadas para asegurar derechos exigibles y recursos efectivos.

Sus derechos

Con sujeción a la legislación aplicable y a determinadas excepciones previstas en la PDPA tailandesa, usted puede tener derecho a:

• acceder a sus datos personales;
• obtener una copia de sus datos personales;
• solicitar la rectificación de datos personales inexactos, incompletos u obsoletos;
• solicitar la supresión, destrucción o anonimización de sus datos personales;
• solicitar la limitación del tratamiento o la suspensión del uso de sus datos personales;
• oponerse a determinadas actividades de tratamiento, incluido el tratamiento realizado con fines de marketing directo o sobre la base de intereses legítimos.
• solicitar la transferencia de sus datos personales en un formato legible y de uso común por medios automatizados, siempre que la PDPA tailandesa sea aplicable a dichos datos y no se aplique ninguna excepción;
• retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento; y
• presentar una reclamación ante la autoridad de control competente.

Retirada del consentimiento

Cuando nos basemos en su consentimiento, podrá retirarlo en cualquier momento. La retirada del consentimiento no afectará a la licitud de cualquier tratamiento realizado antes de que se retirara el consentimiento.

Ejercicio de sus derechos

Hemos designado a un delegado de protección de datos con quien puede ponerse en contacto para cuestiones relacionadas con la PDPA tailandesa utilizando los datos que figuran a continuación:

Delegado de Protección de Datos

Correo electrónico: dpo@myzone.org

Podemos solicitarle información razonable para verificar su identidad antes de responder a una solicitud.

Cuando así lo exija la PDPA tailandesa, responderemos a las solicitudes de acceso sin demora y en un plazo de 30 días a partir de la recepción de la solicitud, a menos que la ley nos permita denegarla.

Notificaciones de violaciones

Cuando así lo exija la PDPA tailandesa, notificaremos a la Oficina del Comité de Protección de Datos Personales cualquier violación de datos personales sin demora y, cuando sea posible, en un plazo de 72 horas desde que tengamos conocimiento de la misma. Cuando sea probable que una violación suponga un alto riesgo para sus derechos y libertades, también se lo notificaremos sin demora.

Representantes locales

Cuando así lo exija la legislación aplicable, Myzone podrá designar a un representante local en una jurisdicción concreta para que actúe como punto de contacto en asuntos relacionados con el tratamiento de datos personales en dicha jurisdicción.

Los datos de cualquier representante local designado por Myzone, incluida su información de contacto y las jurisdicciones para las que ha sido designado, estarán disponibles en:

www.myzone.org/legal

Esta información puede actualizarse periódicamente y forma parte del presente Aviso de privacidad.

Derecho a presentar una reclamación

Si considera que no hemos tratado sus datos personales de conformidad con la Ley de Protección de Datos Personales de Tailandia (PDPA), puede presentar una reclamación ante el Comité de Protección de Datos Personales a través de la Oficina del Comité de Protección de Datos Personales (PDPC).

Le recomendamos que se ponga en contacto primero con nuestro responsable de protección de datos para que podamos intentar resolver sus inquietudes.

Oficina del Comité de Protección de Datos Personales (PDPC)

Sitio web: https://www.pdpc.or.th

Teléfono: +66 2 111 8800

Emiratos Árabes Unidos

Además de nuestro Aviso de privacidad general expuesto anteriormente, esta sección proporciona detalles específicos sobre cómo se aplica nuestro Aviso de privacidad a los usuarios ubicados en los Emiratos Árabes Unidos (EAU).

Al recopilar, utilizar y divulgar la información personal de los usuarios de los EAU, cumpliremos con las leyes y normativas de privacidad pertinentes de los EAU, incluida la Ley Federal n.º 45 de 2021 de los EAU sobre la Protección de Datos Personales (la «Ley de Protección de Datos») y cualquier otra normativa aplicable.

Según la legislación de los EAU, los «datos personales» se refieren a cualquier información relacionada con una persona identificada o identificable, incluyendo, entre otros, la información de contacto, los números de identificación o cualquier otro dato que pueda utilizarse para identificar directa o indirectamente a una persona.

Transferencias internacionales de datos:

Transferimos sus datos personales a países u organizaciones fuera de los EAU. Cumpliremos con todos los requisitos relativos a las transferencias internacionales de datos personales en virtud de la legislación aplicable de los EAU, garantizando que los datos estén protegidos de conformidad con la Ley de Protección de Datos.

Derechos del interesado:

Además de los derechos establecidos anteriormente en el Aviso de privacidad, también tiene los siguientes derechos en virtud de la legislación de los EAU:

• Derecho a ser informado sobre la base jurídica y la finalidad de la recogida de sus datos personales.
• Derecho a solicitar el acceso a los datos personales que tenemos sobre usted.
• Derecho a solicitarnos sus datos personales en un formato legible y claro.
• Derecho a solicitar la rectificación de sus datos personales si son incorrectos, y/o la modificación de sus datos personales si están incompletos, o su actualización si los datos personales que tenemos sobre usted están desactualizados. En este caso, puede solicitarnos que limitemos el tratamiento de sus datos personales que sean incorrectos.
• Derecho a solicitar la destrucción de sus datos personales.
• Derecho a retirar el consentimiento que nos dio anteriormente en la medida en que sus datos personales se recopilen sobre la base de dicho consentimiento.
• Derecho a presentar una reclamación ante la autoridad de protección de datos en relación con nuestras actividades de tratamiento de sus datos personales.
• Derecho a reclamar una indemnización por daños materiales o morales si sufre un perjuicio como consecuencia de cualquier infracción prevista en la legislación aplicable.

Método de presentación de reclamaciones u objeciones:

Si tiene alguna duda o si no cumplimos con la Ley de Protección de Datos de los EAU, puede presentar una reclamación ante la Oficina de Datos de los EAU.

Estados Unidos (California, Virginia, Connecticut, Utah y Colorado, así como otros estados de EE. UU. que implementen derechos similares en el futuro).

Por «leyes de protección de datos» se entienden aquellas leyes, reglamentos, directrices, normas y directivas emitidas por el gobierno en las jurisdicciones enumeradas anteriormente, aplicables al tratamiento de datos personales, incluyendo, entre otras: (i) la Ley de Privacidad del Consumidor de California de 2018, modificada por la Ley de Derechos de Privacidad de California de 2020; (ii) la Ley de Privacidad de Colorado; (iii) la Ley de Protección de Datos del Consumidor de Virginia; (iv) la Ley de Privacidad del Consumidor de Utah; (v) la Ley de Privacidad de Datos de Connecticut y (vi) las leyes de protección de datos de los Estados Unidos y de cualquier otro estado o país, todas ellas en su versión vigente o modificada periódicamente, así como cualquier reglamento o instrumento asociado y cualquier otra ley, reglamento, requisito normativo o código de prácticas en materia de protección y/o seguridad de datos.

Derechos de privacidad

• Sus derechos. Como residente en una de las jurisdicciones de EE. UU. mencionadas anteriormente, tiene derecho, en virtud de las Leyes de Protección de Datos aplicables, a ejercer de forma gratuita:
• Divulgación de la información personal que recopilamos sobre usted. Tiene derecho a conocer:
• Las categorías de información personal que hemos recopilado sobre usted;
• Las categorías de fuentes de las que se recopila la información personal;
• Nuestro propósito empresarial o comercial para recopilar o vender información personal;
• Las categorías de terceros con los que compartimos información personal, si los hubiera; y
• Los datos personales específicos que hemos recopilado sobre usted.

Tenga en cuenta que no estamos obligados a:

• Conservar ninguna información personal sobre usted que se haya recopilado para una única transacción puntual si, en el curso normal de la actividad comercial, dicha información sobre usted no se conserva;
• Reidentificar o vincular de cualquier otra forma datos que, en el curso normal de la actividad comercial, no se mantengan de una manera que se considere información personal; o
• Facilitarle la información personal más de dos veces en un periodo de 12 meses.
• Divulgación de información personal vendida o utilizada con fines comerciales. En relación con cualquier información personal que podamos vender o divulgar a un tercero con fines comerciales, tiene derecho a saber:
• Las categorías de información personal sobre usted que vendimos y las categorías de terceros a quienes se vendió dicha información; y
• Las categorías de información personal sobre usted que hemos divulgado con fines comerciales.
• Derecho de supresión. Salvo las excepciones que se indican a continuación, al recibir una solicitud verificable por su parte, procederemos a:
• Eliminaremos su información personal de nuestros registros; y
• Ordenaremos a cualquier proveedor de servicios que elimine su información personal de sus registros.

Tenga en cuenta que es posible que no eliminemos su información personal si es necesario para:

• Completar la transacción para la que se recopiló la información personal, proporcionarle un bien o servicio solicitado por usted, o que se prevea razonablemente en el contexto de nuestra relación comercial en curso con usted, o cumplir de otro modo un contrato entre usted y nosotros;
• Detectar incidentes de seguridad, protegernos contra actividades maliciosas, engañosas, fraudulentas o ilegales; o perseguir a los responsables de dichas actividades;
• Realizar tareas de depuración para identificar y reparar errores que afecten a la funcionalidad prevista;
• Ejercer la libertad de expresión, garantizar el derecho de otro consumidor a ejercer su derecho a la libertad de expresión, o ejercer cualquier otro derecho previsto por la ley;
• Cumplir con la Ley de Privacidad de las Comunicaciones Electrónicas de California o cualquier ley equivalente en Colorado, Connecticut, Utah o Virginia;
• Participar en investigaciones científicas, históricas o estadísticas de interés público, revisadas por pares, que cumplan con todas las demás leyes aplicables en materia de ética y privacidad, cuando nuestra eliminación de la información pueda imposibilitar o perjudicar gravemente la realización de dicha investigación, siempre que hayamos obtenido su consentimiento informado;
• Permitir usos exclusivamente internos que se ajusten razonablemente a sus expectativas en función de su relación con nosotros;
• Cumplir con una obligación legal vigente; o
• Utilizar de otro modo su información personal, a nivel interno, de manera lícita y compatible con el contexto en el que usted proporcionó la información.
• Protección contra la discriminación. Tiene derecho a no ser discriminado por nosotros por haber ejercido cualquiera de sus derechos en virtud de las Leyes de Protección de Datos que le sean aplicables. Esto significa que no podemos, entre otras cosas:
• Denegarle bienes o servicios;
• Cobrarle precios o tarifas diferentes por bienes o servicios, incluso mediante el uso de descuentos u otras ventajas o la imposición de sanciones;
• Proporcionarle un nivel o calidad diferente de bienes o servicios; o
• Insinuar que recibirá un precio o tarifa diferente por los bienes o servicios, o un nivel o calidad diferente de los mismos.

Tenga en cuenta que podemos cobrarle un precio o tarifa diferente, o proporcionarle un nivel o calidad de servicios diferente, si dicha diferencia está razonablemente relacionada con el valor que nos aporta su información personal

• Cómo ejercer sus derechos. Si desea ejercer cualquiera de sus derechos tal y como se describen en esta Política de privacidad, por favor:
• Llámenos al número gratuito +1 877 506 2878; o
• Envíenos un correo electrónico a dpo@myzone.org.
• Tenga en cuenta que solo puede realizar una solicitud de acceso a los datos o de portabilidad de los datos dos veces en un periodo de 12 meses.
• Si decide ponerse en contacto directamente con nosotros, deberá facilitarnos:
• Información suficiente para identificarle (por ejemplo, su nombre completo, dirección y número de referencia de cliente o de asunto);
• Una prueba de su identidad y dirección (por ejemplo, una copia de su permiso de conducir o pasaporte y una factura reciente de servicios públicos o de tarjeta de crédito); y
• Una descripción del derecho que desea ejercer y la información a la que se refiere su solicitud.

No estamos obligados a facilitar el acceso a los datos ni a revelarlos en el marco de la portabilidad de datos si no podemos verificar que la persona que realiza la solicitud es la persona sobre la que hemos recopilado información, o es alguien autorizado para actuar en nombre de dicha persona.

Cualquier información personal que recopilemos de usted para verificar su identidad en relación con su solicitud se utilizará únicamente con fines de verificación.

Si tiene una relación comercial establecida con nosotros, puede optar por que no compartamos su información de contacto con terceros con fines de marketing directo. Si desea darse de baja, envíe un correo electrónico a nuestro responsable de protección de datos a:dpo@myzone.org .

No rastrear

No supervisamos, reconocemos ni respetamos ningún mecanismo de exclusión voluntaria o de «No rastrear», incluidas las configuraciones y/o señales generales de «No rastrear» de los navegadores web.

Venta o divulgación de información personal de consumidores menores de 16 años

Myzone no vende ni comparte a sabiendas (para publicidad conductual entre contextos) la información personal de consumidores menores de 16 años. Para obtener más información sobre el tratamiento de la información personal de los niños, consulte nuestro Aviso de privacidad.

Derechos de exclusión y aceptación de la venta y/o el intercambio de información personal y sus opciones relacionadas con la publicidad conductual y la elaboración de perfiles en distintos contextos

Tiene derecho a excluirse de la venta y/o el intercambio de su información personal.

Además, los residentes tienen derecho a excluirse de la elaboración de perfiles. En general, la «elaboración de perfiles» es el tratamiento automatizado de la información personal para evaluar, analizar y/o predecir aspectos personales como la situación económica, las preferencias personales, los intereses, el comportamiento, etc. Sin embargo, dicha elaboración de perfiles puede no implicar ninguna acción posterior. En otras palabras, la elaboración de perfiles significa, en la práctica, recopilar información sobre una persona (o un grupo de personas) y evaluar sus características o patrones de comportamiento con el fin de clasificarla en una determinada categoría o grupo, en particular para analizar y/o hacer predicciones sobre, por ejemplo, sus intereses y/o su comportamiento probable. Podemos utilizar su información personal para tales fines en la medida en que se refiera a nuestras campañas de marketing y publicidad. Para excluirse de dicha elaboración de perfiles, un consumidor o su representante puede enviar una solicitud de exclusión de la divulgación, la venta o la elaboración de perfiles enviando un correo electrónico a support@myzone.org.