Política de privacidad.

1. Responsable del tratamiento

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) y de las demás leyes nacionales de protección de datos de los Estados miembros, así como de otras disposiciones en materia de protección de datos, es:

GEOTRACE GmbH & Co. KG
Waldleite 21
97295 Waldbrunn, Alemania
Teléfono: +49 (0) 93 06 / 53 42 388
Correo electrónico: info@noa.life

Contacto para cuestiones de protección de datos

Para cualquier pregunta sobre protección de datos y para ejercer sus derechos, puede ponerse en contacto con nosotros en datenschutz@noa.life o por correo postal en la dirección indicada arriba, con la referencia «Datenschutz» (protección de datos).

2. Información general sobre el tratamiento de datos

2.1 Alcance del tratamiento de datos personales

Por principio, tratamos los datos personales de nuestros usuarios únicamente en la medida necesaria para ofrecer un sitio web funcional, así como nuestros contenidos y servicios. El tratamiento se realiza, por regla general, solo con el consentimiento del usuario o cuando lo permite una ley.

2.2 Bases jurídicas

• Art. 6.1.a RGPD — Consentimiento
• Art. 6.1.b RGPD — Ejecución de un contrato / medidas precontractuales
• Art. 6.1.c RGPD — Obligación legal
• Art. 6.1.f RGPD — Interés legítimo

2.3 Supresión de los datos y plazo de conservación

Los datos personales se suprimen o se bloquean en cuanto desaparece la finalidad de su conservación. Además, los datos pueden conservarse cuando así lo haya previsto el legislador europeo o nacional en reglamentos de la Unión, leyes u otras disposiciones a las que esté sujeto el responsable del tratamiento.

3. Alojamiento y archivos de registro del servidor

El sitio web está alojado en:

SISpro GmbH
Waldleite 21, 97295 Waldbrunn, Alemania

Con el proveedor de alojamiento existe un contrato de encargo del tratamiento conforme al art. 28 RGPD. Los servidores se encuentran en un centro de datos en Alemania. Base jurídica para el uso del proveedor de alojamiento: art. 6.1.f RGPD (interés legítimo en una prestación segura y eficiente del sitio web).

En cada acceso, el navegador transmite automáticamente información al servidor. Esta información se almacena temporalmente en un denominado archivo de registro (logfile):

• Dirección IP del equipo solicitante
• Fecha y hora del acceso
• Nombre y URL del archivo consultado
• Volumen de datos transmitido
• Indicación de si la consulta se realizó correctamente
• Datos de identificación del navegador y del sistema operativo utilizados
• URL de referencia (referrer)

Base jurídica: art. 6.1.f RGPD. Los datos se almacenan para garantizar el funcionamiento del sitio web y para repeler ataques. Plazo de conservación: los archivos de registro del servidor se eliminan automáticamente al cabo de 7 días. Solo se conservan entradas individuales durante más tiempo cuando ello es necesario para esclarecer un incidente de seguridad concreto; en ese caso, los archivos de registro afectados se conservan hasta la aclaración definitiva del incidente.

4. Cookies

Nuestro sitio web utiliza cookies. Las cookies son pequeños archivos de texto que se almacenan en el navegador o que el navegador guarda en el dispositivo del usuario.

4.1 Cookies técnicamente necesarias

Estas cookies son necesarias para que el sitio web funcione (p. ej. carrito de la compra, inicio de sesión, preferencia de idioma, datos de cuenta almacenados localmente). También incluyen cookies de sesión de corta duración que guardan, solo mientras dura la visita actual, un código de recomendación o de socio que usted haya abierto activamente; se eliminan automáticamente al cerrar el navegador. Base jurídica: art. 6.1.f RGPD o § 25.2 de la TDDDG alemana.

4.2 Gestión de cookies

Este sitio web y la aplicación NOA utilizan exclusivamente cookies técnicamente necesarias. No se realiza ningún seguimiento de los usuarios ni se instalan cookies con fines publicitarios, de marketing o de análisis. Por ello no se requiere consentimiento conforme al § 25.1 TDDDG y no se utiliza ningún banner de consentimiento de cookies. Además, la mayoría de los navegadores ofrecen funciones para ver, gestionar y eliminar cookies en cualquier momento.

5. Formularios de contacto y contacto por correo electrónico

En el sitio web es posible ponerse en contacto con nosotros por correo electrónico en info@noa.life. En ese caso, se almacenan los datos personales del usuario transmitidos con el correo electrónico.

No se ceden los datos a terceros. Los datos se utilizan exclusivamente para gestionar la conversación.

Base jurídica: art. 6.1.b RGPD (medidas precontractuales) o art. 6.1.f RGPD (interés legítimo en responder a la consulta).

6. Sistema de cuentas y tramitación de pedidos

Si crea una cuenta de usuario en noa.life o pide un dispositivo NOA, tratamos los siguientes datos:

• Datos básicos (nombre, correo electrónico y, en su caso, dirección y teléfono)
• Datos del pedido (producto, cantidad, precio, fecha del pedido)
• Datos de pago y envío
• En su caso, personas de confianza registradas y datos del dispositivo

Los datos de cuenta y de pedido se tratan y almacenan en el servidor, en nuestra base de datos (pedidos, datos de suscripción/tarifa, dispositivos asignados y contactos de emergencia). El inicio de sesión de la app NOA se realiza mediante un token de acceso cifrado.

Base jurídica: art. 6.1.b RGPD (ejecución del contrato). Plazo de conservación: hasta la finalización del contrato más los plazos legales de conservación (en particular, § 257 del Código de Comercio alemán (HGB) y § 147 del Código Tributario alemán (AO)).

6.1 Datos del dispositivo, de ubicación y de emergencia (servicio NOA)

Para prestar su función de protección, el servicio NOA trata los siguientes datos de la persona equipada con un dispositivo NOA:

• Datos de ubicación (datos GPS/de posición del dispositivo) para mostrar la ubicación y –solo en el NOA Mini– para las zonas de seguridad (geovalla) y para el control de inactividad (sin movimiento),
• Datos de alarmas y eventos (alarmas activadas –mediante el botón SOS y, en el NOA Mini, también por un evento de caída detectado, una zona de seguridad o una inmovilidad prolongada–, hora, posición, historial de notificaciones),
• Contactos de emergencia (nombre, teléfono y correo electrónico de las personas de confianza registradas),
• Datos del servicio de emergencia 24/7 (solo NOA Mini), si el cliente los registra para un dispositivo (indicación para la central de emergencias, datos sobre el lugar donde se guarda la llave, incluida una foto).

En caso de alarma, los destinatarios son los contactos de emergencia registrados por el cliente –por SMS o correo electrónico y, en el NOA Mini, también mediante una llamada del dispositivo (cadena de llamadas) y, con el módulo adicional Aviso de voz contratado, mediante una llamada automática con aviso– así como el propio cliente (aplicación NOA, notificación push). El apartado 7.4 explica cómo se entregan estas notificaciones. Si el servicio de emergencia 24/7 está activado para un NOA Mini, la central de emergencias 24/7 es además destinataria: recibe de inmediato cada alarma de ese dispositivo junto con la ubicación y las indicaciones registradas para él.

Consentimiento de la persona portadora: el cliente garantiza que la persona equipada con un dispositivo NOA ha consentido el tratamiento de sus datos de ubicación o que existe la correspondiente habilitación.

Base jurídica: art. 6.1.a RGPD (consentimiento) y art. 6.1.b RGPD (ejecución del contrato); para eventuales datos de salud o vitales, además, art. 9.2.a RGPD; para la protección de intereses vitales en caso de alarma, asimismo, art. 6.1.d RGPD. Plazo de conservación: los datos de ubicación, de alarmas y de notificaciones permanecen almacenados mientras exista la cuenta de cliente, aunque se elimine un dispositivo de la aplicación NOA. Si usted suprime su cuenta de cliente, suprimimos estos datos de nuestra base de datos. Actualmente no realizamos ninguna supresión tras un plazo fijo durante la vigencia del contrato; su derecho de supresión previsto en el art. 17 RGPD (apartado 8) no se ve afectado. Las posiciones y las reglas de alarma que almacena la pasarela GEOTRACE (apartado 7.4) actualmente no se suprimen de forma automática al suprimir la cuenta de cliente; puede solicitar su supresión en cualquier momento en datenschutz@noa.life.

Central de emergencias 24/7 (servicio de emergencia). El servicio de emergencia solo está disponible para el NOA Mini; el cliente lo activa y desactiva por dispositivo en la aplicación NOA. Mientras esté activado, transmitimos de inmediato a la central de emergencias, por cada alarma de ese dispositivo, el tipo de alarma, la hora, la ubicación y el estado del aviso a los contactos de emergencia. Para que la central de emergencias pueda atender una llamada del dispositivo aunque no le haya llegado ninguna alarma, puede consultar además, incluso sin alarma, los siguientes datos de ese dispositivo: nombre y, si se ha registrado, foto de la persona que lleva el dispositivo; identificador del dispositivo, número de teléfono y número de tarjeta (ICCID) de la tarjeta SIM; nombre y teléfono del cliente; los contactos de emergencia; la indicación para la central de emergencias y los datos sobre el lugar donde se guarda la llave, incluida la foto. La finalidad es que la central de emergencias pueda ayudar de inmediato y de forma específica cuando el dispositivo la llama. Si el servicio de emergencia está desactivado, la central de emergencias no recibe nuevas alarmas de ese dispositivo.

Si la central de emergencias asume una intervención, la documenta: hora de la asunción y de la finalización, persona que la gestiona, contenido de la conversación y medidas adoptadas. Las entradas no se modifican; las correcciones se añaden como una nueva entrada. Base jurídica: art. 6.1.b RGPD (ejecución del contrato), para la protección de intereses vitales el art. 6.1.d RGPD y, en la medida en que se vean afectados datos de salud, el art. 9.2.a o 9.2.c RGPD; para la documentación de la intervención, además, el art. 6.1.f RGPD (interés legítimo en acreditar el desarrollo de la intervención). Plazo de conservación: la documentación de la intervención se conserva hasta la supresión de la cuenta de cliente y se suprime junto con ella. Los datos de una intervención necesarios para la facturación (número de orden, hora, dispositivo, nombre del cliente, incluida o facturada) se conservan además, separados de la cuenta de cliente, hasta que expiren los plazos legales de conservación (art. 6.1.c RGPD en relación con el § 257 del Código de Comercio alemán (HGB) y el § 147 del Código Tributario alemán (AO)).

6.2 Menores de edad

Si una persona menor de edad –por ejemplo, un niño– lleva un dispositivo NOA, los titulares de la patria potestad o tutela deciden sobre la configuración del dispositivo y sobre los consentimientos necesarios para ello. A los datos de la persona menor de edad se aplica el apartado 6.1.

Advertencia de seguridad: Si los niños llevan NOA colgado de un cordón, existe riesgo de estrangulamiento – en ese caso, utilice un cordón con cierre de seguridad desprendible. Deben configurarlo y prestar el consentimiento los titulares de la patria potestad o tutela.

6.3 Uso por parte de empleadores

Si un empleador utiliza NOA para sus empleados, el empleador es el responsable del tratamiento; nosotros tratamos los datos por encargo suyo (art. 28 RGPD). Por ello, los empleados deben dirigirse primero a su empleador con las preguntas sobre el tratamiento de sus datos; también pueden ponerse en contacto con nosotros en datenschutz@noa.life.

Nota: Para el trabajo en solitario en el puesto de trabajo, NOA no sustituye un sistema personal de señalización de emergencia conforme a los requisitos del seguro obligatorio alemán de accidentes de trabajo (DGUV).

7. Servicios y herramientas integrados

7.1 Fuentes tipográficas (autoalojadas)

Todas las fuentes utilizadas en el sitio web y en la aplicación NOA –la tipografía «Manrope» y la fuente de iconos «Material Symbols» (ambas bajo la SIL Open Font License)– están almacenadas en nuestro propio servidor y se cargan exclusivamente desde él. Al acceder al sitio web no se establece para ello ninguna conexión con Google u otros terceros; su dirección IP no se transmite a terceros a este respecto (minimización de datos, art. 5.1.c RGPD).

7.2 Mapas y enlaces de mapas

El mapa de ubicación del servicio NOA utiliza el software cartográfico Leaflet (autoalojado) y obtiene las teselas del mapa a través de un proxy propio en nuestro servidor. En este proceso no se transmite ni la IP del usuario ni la ubicación a ningún proveedor de mapas externo (minimización de datos, art. 5.1.c RGPD).

Si en la aplicación NOA toca la ubicación mostrada de un dispositivo, se abre el sitio web openstreetmap.org de la OpenStreetMap Foundation (Reino Unido) con las coordenadas en la dirección. Su navegador transmite entonces su dirección IP y las coordenadas a la OpenStreetMap Foundation. Para el Reino Unido existe una decisión de adecuación de la Comisión Europea.

Los SMS y correos electrónicos de alarma dirigidos a los contactos de emergencia contienen un enlace con la ubicación del dispositivo. En los mensajes que envía la pasarela (apartado 7.4), este enlace conduce a Google Maps: quien lo abre transmite las coordenadas y su dirección IP a Google (Google Ireland Limited; transferencia a Google LLC, EE. UU., sobre la base del EU-US Data Privacy Framework). Si nuestro servidor envía él mismo un correo electrónico de alarma, el enlace conduce a openstreetmap.org.

7.3 Procesamiento de pagos

Para el procesamiento de pagos utilizamos Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda). A través de Stripe se procesan los pagos con tarjeta –también mediante Apple Pay o Google Pay, si la ventana de pago lo ofrece– y las domiciliaciones SEPA. Solo se transmiten los datos necesarios para el pago correspondiente (p. ej., nombre, dirección de correo electrónico, importe de la factura, datos de pago/de cuenta).

Stripe trata estos datos como responsable independiente sobre la base de sus propias disposiciones de protección de datos, también para la prevención del fraude. En este proceso pueden transferirse datos a Stripe, Inc. en EE. UU.; la base para ello es la decisión de adecuación de la Comisión Europea relativa al EU-US Data Privacy Framework. Si utiliza Apple Pay o Google Pay, se aplican además las disposiciones de protección de datos de Apple o de Google. Base jurídica: art. 6.1.b RGPD (ejecución del contrato) y art. 6.1.f RGPD (procesamiento seguro y fluido de los pagos).

7.4 Notificaciones en caso de alarma

En caso de alarma, el NOA Mini llama a través de su propia tarjeta SIM a los números de su cadena de llamadas. Paralelamente, el servicio NOA avisa a los contactos de emergencia y a usted. Para ello utilizamos los siguientes servicios:

• Pasarela GEOTRACE: recibe los mensajes de los dispositivos y almacena para cada dispositivo las reglas de alarma con los nombres, números de teléfono y direcciones de correo electrónico de los contactos de emergencia asignados, así como las posiciones comunicadas por el dispositivo. En caso de alarma, envía SMS y correos electrónicos a estos contactos, cada uno con el enlace de mapa descrito en el apartado 7.2. Los SMS los entrega un proveedor de telecomunicaciones.
• Aviso de voz (módulo adicional, solo NOA Mini): si el módulo adicional está contratado para un NOA Mini, la pasarela llama en caso de alarma a los contactos de emergencia seleccionados para ello a través del servicio telefónico de sipgate GmbH (Düsseldorf) y reproduce un aviso automático. El aviso indica el nombre registrado para el dispositivo y el tipo de alarma, por ejemplo una posible caída; se emite en el idioma de su cuenta de cliente. Para ello se transmiten los números de teléfono de los contactos seleccionados y el texto del aviso.
• Envío de correos electrónicos: nuestro servidor envía los correos electrónicos de pedidos, de cuenta y de alarma, así como los correos relativos al newsletter y a la inscripción para el inicio de la venta, a través de un servicio de envío de correo electrónico.
• Notificaciones push para usted: si ha permitido las notificaciones push en la aplicación NOA, en caso de alarma recibe una notificación con el tipo de alarma y el nombre registrado para el dispositivo. En el navegador la entrega el servicio push del proveedor de su navegador (p. ej., Google, Mozilla o Apple); en la aplicación instalada para Android o iOS, Google Firebase Cloud Messaging (Google Ireland Limited) y, en iPhone y iPad, además el Apple Push Notification Service de Apple. En este proceso pueden transferirse datos a Google LLC o a Apple Inc. en EE. UU.; la base para ello es la decisión de adecuación de la Comisión Europea relativa al EU-US Data Privacy Framework.
• si el servicio de emergencia 24/7 está activado para un NOA Mini, la transmisión de cada alarma de ese dispositivo, junto con la ubicación y las indicaciones registradas, a la central de emergencias 24/7 conectada (detalles en el apartado 6.1).

Solo se transmiten los datos necesarios para la notificación correspondiente. Base jurídica: art. 6.1.b RGPD (ejecución del contrato), art. 6.1.a RGPD (consentimiento), frente a los contactos de emergencia art. 6.1.f RGPD (interés legítimo en obtener ayuda en caso de emergencia) y, para la protección de intereses vitales, art. 6.1.d RGPD.

7.5 Envío

Para la entrega de los dispositivos transmitimos los datos de envío necesarios (nombre, dirección de entrega y, para el aviso de envío, en su caso correo electrónico/teléfono) a la empresa de transporte encargada, por regla general DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn). Base jurídica: art. 6.1.b RGPD.

7.6 Newsletter

Con el newsletter le informamos sobre novedades de NOA y le damos consejos de seguridad. El newsletter y la inscripción para el inicio de la venta (apartado 7.7) son independientes: quien se suscribe al newsletter no queda inscrito por ello para el inicio de la venta, y quien se inscribe para el inicio de la venta no recibe por ello el newsletter.

Almacenamos su dirección de correo electrónico, el idioma, el lugar de la suscripción (p. ej., pie de página del sitio web o cuenta de cliente), así como las fechas y horas de la suscripción, la confirmación y, en su caso, la baja; para cada envío anotamos a qué dirección y cuándo se realizó. Si se suscribe a través del formulario del sitio web, utilizamos el procedimiento de doble opt-in: solo recibe el newsletter después de hacer clic en el enlace de nuestro correo electrónico de confirmación. Si activa el newsletter en su cuenta de cliente, lo activamos sin correo electrónico de confirmación para la dirección de correo electrónico de su cuenta. No analizamos si abre el newsletter o si hace clic en sus enlaces. El envío lo realiza nuestro servicio de envío de correo electrónico (apartado 7.4).

En la suscripción, la confirmación y la baja almacenamos además en nuestro registro de seguridad la hora, la dirección IP, la identificación del navegador y su dirección de correo electrónico. Esto sirve para prevenir abusos, como la suscripción masiva de direcciones ajenas, y para acreditar su consentimiento (art. 6.1.f RGPD y art. 6.1.c RGPD en relación con el art. 7.1 RGPD).

La base jurídica del envío es su consentimiento (art. 6.1.a RGPD). Puede retirarlo en cualquier momento con efectos para el futuro: mediante el enlace de baja que figura en cada correo electrónico del newsletter, en su cuenta de cliente o por correo electrónico a datenschutz@noa.life.

Plazo de conservación: almacenamos sus datos mientras reciba el newsletter. Tras una baja, su dirección de correo electrónico permanece almacenada con la anotación de la baja para que no le enviemos más el newsletter y podamos acreditar la baja; si lo solicita, la suprimimos por completo. Si no confirma una suscripción, no recibirá ningún newsletter. Al suprimirse su cuenta de cliente, suprimimos también una suscripción al newsletter con la misma dirección de correo electrónico.

7.7 Inscripción para el inicio de la venta

NOA aún no está disponible. En nuestro sitio web puede inscribirse sin compromiso: le avisamos una sola vez por correo electrónico en cuanto el dispositivo que haya elegido –NOA Mini, NOA Watch o ambos– pueda pedirse; si elige ambos, una vez por dispositivo. La inscripción es sin compromiso: sin pedido, sin reserva, sin prioridad, sin costes. No es un newsletter (apartado 7.6): aparte del correo electrónico de confirmación y del aviso, no recibirá ningún correo electrónico por esta vía.

Almacenamos su dirección de correo electrónico, el dispositivo elegido, el idioma, la página en la que se inscribió, la versión del texto de consentimiento y las fechas y horas de la inscripción, la confirmación y el aviso. No almacenamos ningún nombre ni su dirección IP con la inscripción.

Utilizamos el procedimiento de doble opt-in: tras la inscripción le enviamos un correo electrónico con un enlace de confirmación. Solo tras su confirmación queda inscrito. Suprimimos las inscripciones no confirmadas al cabo de 7 días.

Para prevenir abusos, en cada inscripción almacenamos en nuestro registro de seguridad la hora, la dirección IP y la identificación del navegador, sin su dirección de correo electrónico y sin relación con su inscripción. Así limitamos el número de inscripciones (art. 6.1.f RGPD).

Base jurídica: su consentimiento (art. 6.1.a RGPD). Puede retirarlo en cualquier momento con efectos para el futuro: mediante el enlace que figura en cada correo electrónico relativo a su inscripción, que la elimina de inmediato, o por correo electrónico a datenschutz@noa.life.

Plazo de conservación: en cuanto le hayamos avisado para todos los dispositivos elegidos, suprimimos su inscripción junto con la prueba del consentimiento. Al suprimirse su cuenta de cliente, suprimimos también una inscripción con la misma dirección de correo electrónico. El envío de los correos electrónicos lo realiza nuestro servicio de envío de correo electrónico (apartado 7.4).

7.8 Programa de recomendación

Los clientes pueden recomendar NOA con su enlace de recomendación personal. También los contactos de emergencia encuentran un enlace de recomendación propio en su página de contacto personal. Se aplican las condiciones de participación, que regulan también el importe de la prima (50 € para clientes, 20 € para contactos de emergencia) y cuándo vence. La persona invitada no recibe ninguna prima.

Si accede al sitio web a través de un enlace de este tipo, almacenamos el código de recomendación en una cookie de sesión durante su visita (apartado 4). Si la persona invitada se registra con el código, almacenamos quién la ha recomendado, el estado de la prima (pendiente, vencida, pagada) y los datos necesarios para el pago, por ejemplo los datos bancarios de la persona que recomienda.

Base jurídica: art. 6.1.b RGPD (participación en el programa de recomendación). Los datos de una recomendación permanecen almacenados mientras existan las cuentas de cliente implicadas; si se suprime una de ellas, suprimimos los datos o eliminamos la relación con esa cuenta.

Enviamos a los clientes información sobre el programa de recomendación por correo electrónico sobre la base de nuestro interés legítimo en la recomendación (art. 6.1.f RGPD, § 7, apdo. 3, UWG, ley alemana contra la competencia desleal). Puede oponerse a ello en cualquier momento, por ejemplo respondiendo a uno de esos correos o escribiendo a datenschutz@noa.life; para ello solo se generan los costes de transmisión según las tarifas básicas.

8. Derechos de los interesados

Frente a nosotros, usted tiene los siguientes derechos respecto a los datos personales que le conciernen:

• Acceso (art. 15 RGPD)
• Rectificación (art. 16 RGPD)
• Supresión (art. 17 RGPD)
• Limitación del tratamiento (art. 18 RGPD)
• Portabilidad de los datos (art. 20 RGPD)
• Oposición (art. 21 RGPD)
• Retirada de los consentimientos otorgados (art. 7.3 RGPD) con efecto para el futuro

También tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD). Competente para la sede del responsable del tratamiento (Baviera):

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

9. Cambios en esta política de privacidad

Nos reservamos el derecho de adaptar esta política de privacidad para que cumpla en todo momento los requisitos legales vigentes o para reflejar en ella cambios en nuestros servicios, p. ej. al introducir nuevos servicios. En su próxima visita se aplicará entonces la nueva política de privacidad.