POLÍTICA DE PRIVACIDAD SMARTPUSH
- Preámbulo
SMARTPUSH está comprometida con una política de respeto y mantenimiento de altos estándares de protección de datos personales.
En la ejecución, SMARTPUSH implementa el tratamiento de los datos personales de forma segura y en pleno cumplimiento del Reglamento General de Protección de Datos y la Directiva de Servicios de Pago 2.
El propósito de esta política de privacidad es informarle sobre cómo se procesan estos datos y el alcance de sus derechos para utilizar nuestros servicios.
La misma puede cambiar según el contexto legal y regulatorio aplicable.
- Delegado de protección de datos
SMARTPUSH ha designado un Delegado de Protección de Datos cuya dirección de correo electrónico es: dpo@smartpush.fr | Cabinet LEXING situado en 58 boulevard de Gouvion Saint Cyr – 75 017 Paris con teléfono: 01 82 73 05 05
- Bases legales y finalidades del tratamiento
SMARTPUSH puede ser responsable del tratamiento, cogestor y / o subcontratista en nombre de sus socios. Las bases legales y finalidades son las siguientes:
Finalidades del tratamiento basado en la búsqueda del interés legítimo de SMARTPUSH:
- Análisis y medición del uso de la aplicación y producción de estadísticas;
Finalidades del tratamiento basado en la ejecución de medidas contractuales:
- La gestión de la cuenta de cliente;
- La propuesta de ofertas comerciales personalizadas en base a sus datos declarativos que se mencionan a continuación;
- La gestión de ofertas de "vales";
- La gestión de pedidos;
- La gestión y seguimiento de solicitudes de información y posibles quejas;
Finalidades del tratamiento basado en su consentimiento:
- Proponer ofertas comerciales personalizadas basadas en sus datos de geolocalización cuando haya activado la opción;
Finalidades del procesamiento por contrato:
- Enriquecimiento de los datos bancarios para una mejor legibilidad y recomendación de ofertas personalizadas.
Los fines que se persiguen sobre la base de los intereses legítimos de SMARTPUSH se realizan en el respeto de sus derechos y libertades.
Si se requiere que SMARTPUSH procese sus datos para fines distintos a los enumerados en el párrafo anterior, se le informará y se tomarán las medidas adicionales que sean necesarias.
- Datos procesados
SMARTPUSH recoge sus datos a través de los formularios de solicitud y la activación de la opción de geolocalización por parte del usuario. Los datos en cuestión son los siguientes:
- Datos de identificación: título, apellido, nombre, fecha de nacimiento, sexo;
- Datos relacionados con sus preferencias (marca, categorías de ofertas, comerciantes, centros de interés, deseos y proyectos, etc.);
- Datos relacionados con su situación familiar;
- Datos relacionados con su situación profesional;
- Datos de ubicación declarados en la aplicación;
- Datos de geolocalización cuando haya activado la opción;
- Datos de compras realizadas en la aplicación;
- Datos relacionados con el uso de ofertas y sus favoritos;
- Datos de contacto: dirección de correo electrónico;
- Datos bancarios vinculados a la cuenta del usuario;
Además, los usuarios del sitio pueden estar asociados, por los dispositivos, aplicaciones, herramientas y protocolos que utilizan, con identificadores en línea como direcciones IP, cookies u otros identificadores de conexión. Estos identificadores pueden dejar rastros que, especialmente cuando se combinan con identificadores únicos y otra información recibida por los servidores, se pueden utilizar para crear perfiles de personas físicas e identificarlas.
SMARTPUSH realiza perfiles de marketing con el fin de ofrecerle servicios personalizados, a través de las aplicaciones desplegadas con sus socios.
La elaboración de perfiles se basa en el análisis de sus datos:
- Identificación (nombre, nombre, fecha de nacimiento y sexo);
- Declarativo (proyectos, preferencias, marcas…);
- Comportamiento (clics y compras en la aplicación);
- Ubicación declarada en la aplicación o sitio (dirección postal o ciudad);
- Banca (de cuentas de usuario);
- Relacionado con su situación familiar;
- Relativo a su situación profesional.
Estos datos se utilizan para tomar decisiones automatizadas y para permitir que SMARTPUSH le proporcione los servicios relevantes, adaptados a sus necesidades y que probablemente le interesen de acuerdo con la esencia de ese servicio.
Si ha dado su consentimiento, el rendimiento de la elaboración de perfiles puede complementarse con el análisis de sus datos de geolocalización (si ha optado por activar esta función).
Estas ofertas personalizadas se establecerán en base a:
- Sus hábitos de compra, ofertas que se le puedan ofrecer con respecto a las categorías de productos y servicios que consume;
- Productos o servicios que pueden ser de especial interés para su grupo de edad;
- Productos o servicios que podrían ser de su interés por su género;
- Productos o servicios que puedan ser de su interés dadas sus preferencias;
- Productos o servicios que puedan ser de especial interés con respecto a su situación familiar o profesional;
- La proximidad de la dirección del comerciante que ofrece la oferta a su dirección declarada en la solicitud y / o su posición geográfica.
- Productos o servicios que puedan ser de su interés por sus hábitos de navegación en la aplicación;
Puede utilizar los servicios sin autorizar a SMARTPUSH a procesar sus datos de geolocalización.
Se le informa que la calidad de nuestros servicios dependerá de la cantidad de datos ingresados.
- Geolocalización
Si da su consentimiento, SMARTPUSH recopila datos de ubicación precisos o aproximados de su dispositivo móvil.
Puede utilizar los servicios sin permitir que SMARTPUSH recopile datos de ubicación de su dispositivo móvil en la aplicación.
No obstante, un usuario que no haya autorizado la recogida de datos de geolocalización no podrá utilizar la funcionalidad que le permitirá beneficiarse de servicios de proximidad (pestaña "cercana" de la aplicación) o búsqueda en base a este criterio.
- Personas involucradas
Las personas involucradas por el procesamiento son los usuarios de los servicios que nuestros socios prestan a sus clientes.
- Destinatarios de los datos
En el marco de las finalidades descritas anteriormente y dentro de los límites necesarios para la consecución de estas finalidades, los datos recabados por SMARTPUSH podrán ser transmitidos a todos o parte de los siguientes destinatarios:
- Personas autorizadas de los departamentos correspondientes dentro de SMARTPUSH
- Socios y subcontratistas de SMARTPUSH;
- Autoridades administrativas o judiciales, según sea el caso, en el marco del cumplimiento de las obligaciones legales que incumben a SMARTPUSH o que le permitan defender sus derechos e intereses;
- Transferencias de sus datos
A excepción del análisis y medición del tráfico en la aplicación, SMARTPUSH no transfiere sus datos fuera de la Unión Europea.
Si SMARTPUSH necesitara transferir datos fuera de la Unión Europea, esta transferencia podría basarse en exenciones para situaciones particulares (su consentimiento, una transferencia necesaria para la ejecución de un contrato entre usted y SMARTPUSH o para la implementación de medidas precontractuales tomadas a sus órdenes).
En cualquier caso, si SMARTPUSH necesitara transferir datos fuera de la Unión Europea fuera de estos casos excepcionales, solo lo hará después de haber tomado las medidas necesarias y adecuadas para garantizar un nivel de protección y de seguridad de los datos personales equivalente al ofrecido dentro de la Unión Europea, de la que se le informará con antelación.
- Periodo de conservación de datos
SMARTPUSH conserva los datos personales que recopila solo durante el tiempo que sea necesario para los fines del procesamiento y de acuerdo con la ley aplicable.
Por lo tanto, los datos recopilados por SMARTPUSH se conservarán durante el tiempo necesario para lograr los fines descritos anteriormente, más el período de prescripción legal.
Más específicamente, la política de retención de datos de SMARTPUSH está organizada de la siguiente manera:
Finalidad | Duración de conservación |
Análisis y medición del uso de la aplicación y producción de estadísticas | 13 meses como máximo para la conservación de las cookies y 25 meses como máximo para los datos generados por estas cookies. |
Administrar su cuenta de cliente | Duración de la relación contractual más las duraciones de las prescripciones legales aplicables y no podrá superar los 5 años como máximo. En caso de litigio, los datos se conservan durante la duración del procedimiento hasta la expiración de los recursos ordinarios y extraordinarios. |
La propuesta de ofertas comerciales basada en la elaboración de perfiles de datos declarativos | Duración de la relación contractual más las duraciones de las prescripciones legales aplicables y no podrá superar los 5 años como máximo. |
La propuesta de ofertas comerciales basada en la elaboración de perfiles de datos de geolocalización | Hasta la retirada del consentimiento o, en su defecto, la duración de la relación contractual aumentada en los plazos de prescripción legal aplicable y no podrá superar los 5 años como máximo. En caso de litigio, los datos se conservan durante la duración del procedimiento hasta la expiración de los recursos ordinarios y extraordinarios. |
Gestión de ofertas "voucher" | Duración de la relación contractual más las duraciones de las prescripciones legales aplicables y no podrá superar los 5 años como máximo. En el caso de los datos de compra, el tiempo necesario para la realización de la transacción, es decir, para el pago real que podrá diferirse a la recepción de la mercancía o la ejecución del servicio, incrementado, en su caso, el plazo de desistimiento. previstos para la venta de bienes y prestaciones de servicios prestados a distancia. En caso de litigio, los datos se conservan durante la duración del procedimiento hasta la expiración de los recursos ordinarios y extraordinarios. |
Gestión de pedidos | Duración de la relación contractual más las duraciones de las prescripciones legales aplicables y no podrá superar los 10 años como máximo. |
Gestión y seguimiento de solicitudes de información y posibles quejas | La duración necesaria para procesar la solicitud del cliente aumentada por los plazos de prescripción legal aplicables y no puede exceder los 5 años como máximo. |
Prestación de un servicio de información de cuentas | Duración de la relación contractual más los plazos legales de prescripción aplicables |
- Seguridad de datos
SMARTPUSH concede especial importancia a la seguridad de los datos personales.
Smartpush, ha implementado medidas técnicas, físicas y organizativas adaptadas al grado de sensibilidad de los datos personales, con el fin de garantizar la integridad y confidencialidad de los datos y protegerlos frente a cualquier intrusión malintencionada, cualquier pérdida, alteración o divulgación a personas no autorizadas. terceros.
Smartpush elige cuidadosamente a sus subcontratistas y proveedores de servicios y les exige que:
- Un nivel de protección de datos personales equivalente al de ellos;
- Uso de información o datos personales solo para administrar los servicios que necesitan proporcionar;
- Estricto cumplimiento de las leyes y regulaciones aplicables en materia de confidencialidad y datos personales;
- La implementación de todas las medidas apropiadas para garantizar la protección de los datos personales que puedan necesitar procesar;
- La definición de las medidas técnicas y organizativas necesarias para garantizar la seguridad.
SMARTPUSH concluye con sus subcontratistas, de acuerdo con las obligaciones legales, contratos que definen con precisión las condiciones y métodos de procesamiento de datos personales.
- Tus derechos
SMARTPUSH y Smartpush están especialmente preocupados por respetar los derechos que se le otorgan en el contexto del procesamiento de datos que implementan.
12.1 Su derecho de acceso
Como tal, tiene la confirmación de que sus datos personales están o no siendo procesados y cuando lo sea, tiene derecho a solicitar una copia de sus datos e información relativa a:
- Los fines del procesamiento;
- Las categorías de datos personales en cuestión;
- Los destinatarios o categorías de destinatarios, así como, en su caso, si se hiciera dicha comunicación, las organizaciones internacionales a las que se han comunicado o se comunicarán los datos personales, en particular los destinatarios establecidos en terceros países;
- Cuando sea posible, el período de conservación previsto para los datos personales o, cuando esto no sea posible, los criterios utilizados para determinar este período;
- La existencia del derecho a solicitar al controlador la rectificación o borrado de sus datos personales, el derecho a solicitar una limitación del procesamiento de sus datos personales, el derecho a oponerse a este procesamiento;
- El derecho a presentar una queja ante una autoridad supervisora;
- Información relacionada con la fuente de los datos cuando no se recopila directamente de los interesados;
- La existencia de toma de decisiones automatizada, incluida la elaboración de perfiles, y en este último caso, información útil sobre la lógica subyacente, así como la importancia y las consecuencias esperadas de este tratamiento para los interesados.
Bajo el derecho de acceso, podemos pedirle que pague una tarifa razonable basada en costos administrativos por cualquier copia adicional de los datos a la que le será comunicada.
12.2 Su derecho a rectificar sus datos
Puede solicitarnos que sus datos personales sean, según el caso, rectificados, completados si son inexactos, incompletos, equívocos o desactualizados.
12.3 Su derecho a borrar sus datos
Puede solicitarnos que eliminemos sus datos personales cuando se aplique una de las siguientes razones:
- Los datos personales ya no son necesarios para los fines para los que fueron recopilados o procesados;
- Retiro del consentimiento otorgado previamente;
- Se opone al procesamiento de sus datos personales cuando no existe una razón legítima imperiosa para el procesamiento;
- El procesamiento de datos personales no cumple con las disposiciones de las leyes y regulaciones aplicables.
Se llama su atención sobre el hecho de que el derecho a la supresión de datos no es un derecho general y que solo se puede otorgar si se da uno de los motivos previstos en la normativa aplicable.
Por lo tanto, si no se presenta ninguno de estos motivos, no podremos responder favorablemente a su solicitud; este será el caso si estamos obligados a conservar los datos por una obligación legal o reglamentaria o para el establecimiento, ejercicio o defensa de reclamaciones legales.
12.4 Su derecho a limitar el procesamiento de datos
Puede solicitarnos que limitemos el tratamiento de sus datos personales en los casos previstos por la ley y el reglamento.
12.5 Su derecho a oponerse al procesamiento de datos
Puede solicitar el ejercicio de su derecho a oponerse al tratamiento de los datos personales que le conciernen por motivos relacionados con su situación particular cuando el tratamiento se base en el interés legítimo de SMARTPUSH.
En el caso del ejercicio de tal derecho de oposición, cesaremos el procesamiento, excepto cuando existan razones legítimas imperiosas para el procesamiento que prevalezcan sobre sus intereses, derechos y libertades de o para el establecimiento, ejercicio o defensa de un derecho. En la corte.
También puede oponerse a cualquier tratamiento relacionado con la prospección sin que sea necesario invocar motivos relacionados con su situación particular.
12.6 Su derecho a la portabilidad de sus datos
Tiene derecho a la portabilidad de sus datos personales. Llamamos su atención sobre el hecho de que este no es un derecho general. De hecho, no todos los datos de todo el procesamiento son portátiles y este derecho solo concierne al procesamiento automatizado, excluyendo el procesamiento manual o en papel.
Este derecho se limita al procesamiento para el que la base legal es su consentimiento o la ejecución de medidas precontractuales o un contrato.
Este derecho no incluye datos derivados o datos inferidos, que son datos personales creados por SMARTPUSH.
Los datos sobre los que se puede ejercitar este derecho son:
- Solo sus datos personales, que excluyen los datos personales anonimizados o los datos que no le conciernen;
- Los datos personales declarativos así como los datos operativos personales mencionados anteriormente.
- El derecho a la portabilidad no puede vulnerar los derechos y libertades de terceros como los protegidos por el secreto comercial.
Puedes solicitar la portabilidad de los datos según el procedimiento que se define a continuación, especificando si deseas recibirlos tú mismo o si es técnicamente posible para nosotros, que los transmitamos directamente a otro responsable del tratamiento.
En este último caso, te asegurarás de indicar el nombre exacto de este responsable, sus datos de contacto así como el servicio o la persona que debe recibirlo. Para facilitar el ejercicio de este derecho, debe informar al destinatario de su solicitud a nuestros servicios.
12.7 Su derecho a retirar su consentimiento
Cuando el tratamiento de datos que llevamos a cabo se base en tu consentimiento, puedes retirarlo en cualquier momento. Entonces dejaremos de procesar sus datos personales sin que se cuestionen las operaciones anteriores para las que había consentido.
12.8 Su derecho a presentar una queja o reclamo
Tiene derecho a presentar una reclamación ante la CNIL, cuya dirección es: 3, place de Fontenoy 75007 París, en territorio francés, sin perjuicio de cualquier otro recurso.
12.9 Su derecho a definir directivas post mortem
Tiene la opción de definir directivas específicas relacionadas con el almacenamiento, borrado y comunicación de sus datos personales después de su muerte con nuestros servicios de acuerdo con los términos que se definen a continuación. Estas directivas específicas solo se referirán a los tratamientos implementados por nosotros y se limitarán a este único perímetro.
Cuando esta persona haya sido nombrada por el poder ejecutivo, también tendrá derecho a definir directivas generales.
- Cómo ejercer sus derechos
Las solicitudes relacionadas con el ejercicio de sus derechos deben dirigirse al Delegado de Protección de Datos de SMARTPUSH por correo electrónico a la siguiente dirección: dpo@smartpush.fr | Cabinet LEXING situado en 58 boulevard de Gouvion Saint Cyr – 75 017 Paris con teléfono 01 82 73 05 05.
- Modificación del presente documento
Le invitamos a consultar periódicamente esta política. Puede estar sujeto a actualizaciones.
