Política de privacidad
Esta política de privacidad le informa y describe la forma en que Diabeloop utiliza y protege la información que usted le envía, cuando corresponda, al hacer uso de este sitio web, al que se accede a través de la siguiente URL: https://www.dbl-diabetes.es (en lo sucesivo, el «sitio web»).
Tenga en cuenta que Diabeloop S.A. puede modificar o ampliar esta Política de privacidad en cualquier momento, especialmente para adaptarse a cualquier cambio legislativo, normativo o en materia de jurisprudencia o tecnología. En tal caso, la fecha de la actualización aparecerá claramente indicada en la parte superior del documento. Cualquier cambio será vinculante para el usuario en cuanto se publique en Internet. Por lo tanto, le recomendamos que consulte esta política de privacidad de forma periódica para mantenerse informado de cualquier modificación.
Esta política de privacidad le informa de sus derechos relativos a la información y datos personales retenidos por Diabeloop.
Responsable del tratamiento de datos
El responsable del tratamiento de datos es Diabeloop S.A., una sociedad anónima francesa. Su domicilio social se encuentra en 17 Rue Félix Esclangon, 38000 Grenoble, Francia. Está inscrita en el registro mercantil y de sociedades con el número RCS 810 416 438 Grenoble.
La autoridad de control competente de Diabeloop es la Commission Nationale Informatique et Libertés, la autoridad francesa encargada de la protección de los datos.
Puede ponerse en contacto con el responsable de la protección de los datos de Diabeloop por correo postal (17 Rue Félix Esclangon, 38000 Grenoble, Francia), por correo electrónico (dpo@diabeloop.fr) o por teléfono (+33(0)476095418).
Finalidad del tratamiento de datos personales
Diabeloop lleva a cabo el tratamiento de datos personales a través del sitio web con los fines siguientes (en lo sucesivo, los «fines»):
- proporcionarle información o servicios que usted ha solicitado (principalmente, envío del boletín, correspondencia por correo electrónico, envío de información comercial, informes técnicos o incluso la evaluación de su nivel de satisfacción con los servicios prestados);
- recopilar información con vistas a mejorar nuestro sitio web y nuestros productos y servicios (especialmente a través de cookies, véase el apartado II);
- ponernos en contacto con usted para informarle acerca de eventos relacionados con Diabeloop, incluidas las actualizaciones de productos y atención al cliente.
La información requerida por Diabeloop para los fines anteriores aparece marcada con un asterisco (*) en las páginas correspondientes del sitio web. En caso de no rellenar los campos obligatorios marcados con un asterisco (*), es posible que se bloquee su acceso a la totalidad o parte de los servicios y funciones del sitio web y que no se tramiten sus solicitudes. Los demás campos son opcionales y están diseñados para mejorar la calidad del servicio ofrecido en el sitio web.
El resto de información es opcional pero nos permite conocerle mejor y optimizar la información y los servicios que le ofrecemos. Diabeloop recopila los siguientes tipos de datos principales: su nombre completo, dirección postal, dirección de correo electrónico y número de teléfono.
La base jurídica para el tratamiento de sus datos personales es el interés legítimo de Diabeloop para comunicarse con sus clientes y personas interesadas en sus productos, así como para aumentar la información del público acerca de sus actividades y mejorar su sitio web.
Destinarios
Sus datos personales se confiarán a los empleados de Diabeloop solo cuando sea estrictamente necesario. El proveedor de servicios de alojamiento web de Diabeloop, Amazon Wold Services, también tiene acceso a sus datos personales con fines de mantenimiento, al igual que los contratistas de Diabeloop, todos ellos sujetos a obligaciones de confidencialidad de conformidad con las disposiciones del Artículo 28 (3) del RGPD. Ni Diabeloop ni ninguno de sus encargados del tratamiento de datos venderán los datos personales recopilados en este sitio web a terceros.
Periodo de retención de datos
En general, Diabeloop guardará sus datos personales de forma activa durante un periodo máximo de tres años, exceptuando los datos recopilados a través de cookies, que se almacenan durante un periodo menor (véase nuestra Política de cookies). Al finalizar el periodo anteriormente mencionado, los datos pueden ser archivados de forma individual (con derechos de acceso limitados) por un periodo adicional de dos (2) años para garantizar la conservación, ejercicio y defensa de nuestros derechos ante un tribunal, según proceda.
Sus derechos como titular de los datos
En relación a sus datos personales, usted tiene los siguientes derechos, que puede ejercer poniéndose en contacto con nuestro responsable de protección de datos (véase Artículo 1).
1. Derecho de acceso y comunicación de los datos
Puede acceder a sus datos personales, de conformidad con los derechos recogidos en el RGPD. Diabeloop se reserva el derecho, si es necesario, a solicitarles a aquellos titulares de datos que soliciten acceso a sus datos que se identifiquen y a oponerse a solicitudes de información que sean manifiestamente abusivas (debido al alto número de solicitudes o a su carácter repetitivo o sistemático).
2. Derecho de rectificación y supresión de datos y derecho de limitación del tratamiento de datos
Tiene derecho a obtener, lo antes posible, la rectificación de aquellos datos personales que puedan ser inexactos.
También tiene derecho a obtener la supresión de sus datos personales si no son necesarios para los fines para los que fueron recopilados por Diabeloop, si revoca su consentimiento y no existe ninguna otra base jurídica para el tratamiento de datos, si los datos han sido objeto de un tratamiento ilícito o si los datos deben suprimirse para el cumplimiento de alguna obligación jurídica de Diabeloop.
Tenga en cuenta que el ejercicio de este derecho se debe llevar a cabo sin perjuicio del derecho de Diabeloop de continuar el tratamiento de datos si dicho tratamiento es necesario para la reivindicación, el ejercicio o la defensa de sus derechos legales ante un tribunal o para el cumplimiento de sus obligaciones jurídicas.
Tiene derecho a solicitar la limitación del tratamiento de sus datos personales por parte de Diabeloop si:
- Impugna la exactitud de los datos personales que trata Diabeloop, en un plazo que nos permita verificar su exactitud;
- El tratamiento de datos es ilícito pero usted se opone a la supresión de los mismos;
- Diabeloop ya no necesita estos datos con fines de tratamiento pero usted los necesita para la formulación, el ejercicio o la defensa de sus derechos legales ante un tribunal.
3. Derecho a la portabilidad de los datos
Si se han recopilado sus datos personales basándose en su consentimiento o en la necesidad de recoger dichos datos para el cumplimiento de las obligaciones contractuales de Diabeloop con usted, tiene derecho a la portabilidad de sus datos, es decir, tiene derecho a que le transfieran, a usted o a otro responsable del tratamiento, los datos personales que son objeto de tratamiento por parte de Diabeloop en un formato estructurado, de uso común y legible por ordenador. Para ejercer este derecho, póngase en contacto con nuestro responsable de protección de datos mediante alguna de las direcciones mencionadas.
4. Derecho a oposición y revocación del consentimiento
Tiene derecho a oponerse en cualquier momento al tratamiento de sus datos por motivos legítimos.
Asimismo, tiene derecho a revocar en cualquier momento su consentimiento al tratamiento de sus datos personales por parte de Diabeloop cuando el consentimiento constituya la base jurídica para el mismo. La revocación del consentimiento no afectará a la legalidad del tratamiento de datos realizado con anterioridad a dicha revocación ni al derecho de Diabeloop de retener datos para garantizar la conservación, defensa y ejercicio de sus derechos ante un tribunal.
5. Derecho a establecer directrices sobre el destino de sus datos tras su fallecimiento
Los derechos mencionados anteriormente dejarán de tener validez tras el fallecimiento del titular de los datos.
Puede establecer directrices con respecto a la retención, supresión y comunicación de sus datos tras su fallecimiento.
Estas directrices se considerarán generales si afectan a todos sus datos personales y se registran de forma digital a través de un tercero de confianza certificado por la Comisión Nacional de Informática y Libertades.
Se considerarán específicas aquellas directrices que se registren directamente a través del responsable de protección de datos de Diabeloop y que afecten únicamente a datos que sean objeto de tratamiento por parte de Diabeloop.
Se pueden modificar o recovar estas directrices en cualquier momento.
Si no existen instrucciones, los herederos de la persona fallecida pueden ejercer los derechos mencionados anteriormente en la medida en que sea necesario para la organización y distribución del patrimonio y la tramitación del fallecimiento por parte de Diabeloop.
6. Plazos de respuesta
Diabeloop se compromete a responder las solicitudes de acceso, rectificación u oposición o cualquier otra solicitud de información en un periodo razonable, que no puede exceder el plazo de un mes desde la recepción de la solicitud.
7. Derecho a ponerse en contacto con el responsable de protección de datos
Le recordamos que puede ponerse en contacto con nuestro responsable de protección de datos por correo postal (17 Rue Félix Esclangon, 38000 Grenoble, Francia) o por correo electrónico (dpo@diabeloop.fr).
Transferencia a une país fuera de la Unión Europea
Diabeloop no transfiere ningún dato de carácter personal a usuarios residentes fuera de la Unión Europea.
Reclamaciones ante la autoridad competente
Si considera que Diabeloop no está cumpliendo sus obligaciones con respecto a su información personal, puede presentar una reclamación o solicitud ante la autoridad competente. En Francia, la autoridad competente es la Comisión Nacional de Informática y Libertades (la autoridad francesa de protección de datos). Puede presentar una solicitud de forma digital haciendo clic en el siguiente enlace: https://www.cnil.fr/fr/plaintes/internet.
A continuación, encontrará la información relativa a las autoridades de control de protección de datos en los diferentes países europeos en los que se distribuyen sistemas de DBL.
Italia: la autoridad competente es el Garante per la Protezione dei Dati Personali (Agencia Italiana de Protección de Datos Personales) cuya sede se encuentra en Roma, via di Monte Citorio 121 (tel. +39 06696771). Puede enviar una reclamación a dicha autoridad respetando los procedimientos e indicaciones que aparecen en su sitio web (https://www.garanteprivacy.it).
España: la autoridad competente es la Agencia Española de Protección de datos, cuya sede se encuentra en Madrid, calle de Jorge Juan, 6 (tel. +34 901 100 099). Puede enviar una reclamación a dicha autoridad respetando los procedimientos e indicaciones que aparecen en su sitio web (http://www.agpd.es/).
Suiza: la autoridad competente es el Préposé fédéral à la protection des données et à la transparence (Comisionado Federal de Protección de Datos y Transparencia), cuya sede se encuentra en Berna, Feldeggweg 1 (tel. +41 (0)058 462 43 95). Puede enviar una reclamación a dicha autoridad respetando los procedimientos e indicaciones que aparecen en su sitio web (http://www.leprepose.ch/).
Países Bajos: la autoridad competente es la Autoriteit Persoonsgegevens (Agencia Neerlandesa de Protección de Datos Personales), cuya sede se encuentra en La Haya, Bezuidenhoutseweg 30, avenue Den Haag 2594 (tel. (+31) – (0)70 – 888 85 00). Puede enviar una reclamación a dicha autoridad respetando los procedimientos e indicaciones que aparecen en su sitio web (https://www.autoriteitpersoonsgegevens.nl/).
Alemania: la autoridad competente es el Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (Comisionado Federal para la Protección de Datos y la Libertad de Información), cuya sede se encuentra en Bonn, Graurheindorfer Str. 153 (tel. +49 (0)228 99 77 99-0). Puede enviar una reclamación a dicha autoridad respetando los procedimientos e indicaciones que aparecen en su sitio (https://www.bfdi.bund.de/). Asimismo, puede ponerse en contacto con la autoridad de control competente en su país.
Medidas de seguridad
Diabeloop realizará el tratamiento de los datos del usuario de forma completamente confidencial en todo momento, respetando el deber de secreto, de conformidad con la normativa aplicable y adoptando las medidas técnicas y organizativas oportunas para garantizar la seguridad de sus datos y evitar modificaciones, pérdidas, tratamientos o accesos no autorizados, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a los que estos están expuestos.
La última actualización de esta política de privacidad se realizó en Octubre de 2022.
