Política de privacidad.

1. Responsable del tratamiento

El responsable en el sentido del Reglamento General de Protección de Datos (RGPD) y demás leyes de protección de datos es:

Geotrace GmbH & Co. KG
Waldleite 21
97295 Waldbrunn, Alemania
Teléfono: +49 (0) 93 06 / 53 42 380
Correo: info@noa.life

Contacto de protección de datos

Para cuestiones sobre protección de datos y el ejercicio de sus derechos como interesado, puede dirigirse a nuestro punto de contacto de protección de datos por correo electrónico en datenschutz@noa.life o por vía postal a la dirección indicada anteriormente con la indicación «Protección de datos».

2. Tratamiento de datos en general

Tratamos los datos personales de nuestros usuarios únicamente en la medida necesaria para ofrecer un sitio web funcional, así como nuestros contenidos y servicios. El tratamiento se realiza, por regla general, solo con el consentimiento del usuario o cuando lo permite la ley.

Bases jurídicas

• Art. 6.1.a RGPD — Consentimiento
• Art. 6.1.b RGPD — Ejecución de un contrato / medidas precontractuales
• Art. 6.1.c RGPD — Obligación legal
• Art. 6.1.f RGPD — Interés legítimo

3. Alojamiento y archivos de registro

El sitio web está alojado en:

ALL-INKL.COM – Neue Medien Münnich
Titular: René Münnich
Hauptstraße 68, 02742 Friedersdorf, Alemania

Con el proveedor de alojamiento existe un contrato de encargo del tratamiento conforme al art. 28 RGPD. Los servidores se encuentran en un centro de datos en Alemania. Base jurídica para el uso del proveedor de alojamiento: art. 6.1.f RGPD (interés legítimo en una prestación segura y eficiente del sitio web).

En cada acceso, su navegador transmite automáticamente información al servidor, que se almacena temporalmente en un archivo de registro: dirección IP, fecha/hora, nombre y URL del archivo solicitado, volumen de datos transmitido, éxito de la solicitud, información del navegador/sistema operativo y URL de referencia. Base jurídica: art. 6.1.f RGPD. Los datos se almacenan para garantizar el funcionamiento del sitio web y para prevenir ataques. Plazo de conservación: los archivos de registro del servidor se eliminan automáticamente tras 7 días. Solo se conservan entradas individuales durante más tiempo cuando es necesario para esclarecer un incidente de seguridad concreto; en ese caso, los archivos de registro afectados se conservan hasta la resolución definitiva del incidente.

4. Cookies

Nuestro sitio utiliza cookies, pequeños archivos de texto que se almacenan en su navegador o dispositivo.

4.1 Cookies técnicamente necesarias

Necesarias para el funcionamiento del sitio (p. ej. carrito, inicio de sesión, datos de cuenta almacenados localmente). Base jurídica: art. 6.1.f RGPD / § 25.2 TDDDG.

4.2 Cookies de análisis y marketing

Para la medición de audiencia no utilizamos cookies ni ningún servicio de terceros, en particular ni Google Analytics ni Meta Pixel. En su lugar empleamos una medición de audiencia propia y sin cookies: al cargarse una página se envía una señal breve y anónima a nuestro propio servidor (track.php), donde se evalúa exclusivamente de forma agregada (p. ej. número de visitas, página de origen, categoría aproximada del dispositivo). Para ello no se almacena ni se lee información en su dispositivo, por lo que no se requiere consentimiento conforme al § 25.1 TDDDG. Su dirección IP no se almacena de forma permanente con esta finalidad. Base jurídica: art. 6.1.f RGPD (interés legítimo en la evaluación estadística y la mejora de nuestra oferta).

4.3 Gestión de cookies

Puede retirar su consentimiento en cualquier momento o ajustar su configuración. Además, la mayoría de los navegadores ofrecen funciones para gestionar y eliminar cookies.

5. Formulario de contacto y correo

Puede ponerse en contacto con nosotros por correo en info@noa.life. Los datos personales enviados con su mensaje se almacenan y se utilizan únicamente para gestionar la conversación. Base jurídica: art. 6.1.b y f RGPD.

6. Sistema de cuentas y pedidos

Si crea una cuenta NOA o pide un dispositivo NOA, tratamos: datos básicos (nombre, correo, dirección, teléfono), datos del pedido (producto, cantidad, precio, fecha), datos de pago y envío, así como las personas de confianza y los datos del dispositivo registrados.

Los datos de cuenta y pedido se tratan y almacenan en el servidor, en nuestra base de datos. El inicio de sesión en la app NOA utiliza un token de acceso cifrado.

Base jurídica: art. 6.1.b RGPD (ejecución del contrato). Conservación: hasta la finalización del contrato más los plazos legales de conservación.

6.1 Datos del dispositivo, ubicación y emergencia (servicio NOA)

Para prestar su función de protección, el servicio NOA trata los siguientes datos de la persona que lleva un dispositivo NOA:

• Datos de ubicación (posición GPS del dispositivo) para mostrar la ubicación, las zonas de seguridad (geovalla) y el control de inactividad (sin movimiento),
• Datos de alarmas y eventos (alarmas activadas, hora, posición, historial de notificaciones),
• Contactos de emergencia (nombre, teléfono, correo de las personas de confianza registradas).

En caso de alarma, los destinatarios son los contactos de emergencia registrados por el cliente (por SMS, correo o llamada) y —solo si se ha contratado y la alarma no se confirma a tiempo— una central de emergencias/seguridad (escalado).

Consentimiento de la persona portadora: el cliente garantiza que la persona equipada con un dispositivo NOA ha consentido el tratamiento de sus datos de ubicación.

Base jurídica: art. 6.1.a RGPD (consentimiento) y art. 6.1.b RGPD (ejecución del contrato); para eventuales datos de salud o vitales, además art. 9.2.a RGPD; para la protección de intereses vitales en caso de alarma, asimismo art. 6.1.d RGPD. Conservación de los datos de ubicación/telemetría: 90 días tras la facturación; transcurrido ese plazo, los datos se eliminan o se anonimizan, salvo que se opongan obligaciones legales de conservación o un procedimiento de alarma/aclaración aún no concluido.

Mapas: las teselas del mapa se sirven a través de nuestro propio proxy de servidor; la IP/ubicación de los usuarios no se transmite a un proveedor de mapas externo.

7. Servicios y herramientas integrados

7.1 Material Symbols (fuente de iconos de Google)

Para mostrar los símbolos de interfaz (iconos), este sitio incorpora la fuente «Material Symbols» de Google. Al acceder al sitio se carga el archivo de la fuente de iconos desde servidores de Google, lo que puede transmitir su dirección IP a Google. Las fuentes del texto corrido, en cambio, no se cargan desde Google: se utilizan únicamente fuentes del sistema ya presentes en su dispositivo. Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Base jurídica: art. 6.1.f RGPD.

7.2 Servicio de mapas (autoalojado)

El mapa de ubicación utiliza la biblioteca Leaflet (autoalojada) y obtiene las teselas a través de nuestro propio proxy de servidor. No se transmite ninguna IP ni ubicación del usuario a un proveedor de mapas externo (minimización de datos, art. 5.1.c RGPD).

7.3 Procesamiento de pagos

Para el procesamiento de los pagos recurrimos —según la forma de pago que usted elija— a los siguientes proveedores de pago como destinatarios de los datos relevantes para el pago:

• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (en caso de pago con PayPal).
• Stripe – Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda (en caso de pago con tarjeta de crédito o Apple Pay).
• Adeudo SEPA – tramitación a través de nuestro banco sobre la base del mandato SEPA que usted nos otorgue.

Solo se transmiten los datos necesarios para el pago correspondiente (p. ej. nombre, importe de la factura, datos de pago/cuenta). Los proveedores de pago mencionados tratan estos datos como responsables propios sobre la base de sus propias normas de protección de datos. Base jurídica: art. 6.1.b RGPD (ejecución del contrato) y art. 6.1.f RGPD (procesamiento de pagos seguro y sin incidencias).

7.4 Servicios de notificación (alarma)

Para prestar la función de alarma, el servicio NOA transmite, en caso de evento, notificaciones a los contactos de emergencia que usted haya registrado. Para ello recurrimos a proveedores de telecomunicaciones y de envío como encargados del tratamiento:

• Envío de SMS y de llamadas/locuciones de voz a través de un proveedor de pasarela de telecomunicaciones,
• Envío de correo electrónico (notificaciones de pedido, cuenta y alarma) a través de un servicio de envío de correo,
• con la opción de central de seguridad contratada, la transmisión de los datos de alarma y ubicación a una central de emergencias/servicio 24/7 conectada (escalado solo si ninguna persona de confianza confirma a tiempo).

Con estos proveedores existen contratos de encargo del tratamiento conforme al art. 28 RGPD; solo se transmiten los datos necesarios para la notificación correspondiente. Base jurídica: art. 6.1.b RGPD (ejecución del contrato), art. 6.1.a RGPD (consentimiento) y, para la protección de intereses vitales, art. 6.1.d RGPD.

7.5 Otros servicios

Envío: para la entrega de los dispositivos transmitimos los datos de envío necesarios (nombre, dirección de entrega y, para el aviso de envío, en su caso correo/teléfono) a la empresa de transporte encargada, por regla general DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn). Base jurídica: art. 6.1.b RGPD.

Boletín (newsletter): si consiente recibir nuestro boletín, tratamos su dirección de correo electrónico mediante el procedimiento de doble opt-in para el envío del boletín. Puede darse de baja en cualquier momento a través del enlace de cancelación incluido en cada correo o desde su cuenta de cliente. Base jurídica: art. 6.1.a RGPD; la retirada surte efecto para el futuro.

Medición de audiencia: para la evaluación estadística utilizamos la medición de audiencia propia y sin cookies descrita en el apartado 4.2 (track.php) —sin Google Analytics y sin Meta Pixel—. No se realiza ninguna cesión a terceros.

8. Derechos de los interesados

Usted tiene los siguientes derechos respecto a sus datos personales:

• Acceso (art. 15 RGPD)
• Rectificación (art. 16 RGPD)
• Supresión (art. 17 RGPD)
• Limitación del tratamiento (art. 18 RGPD)
• Portabilidad (art. 20 RGPD)
• Oposición (art. 21 RGPD)
• Retirada del consentimiento (art. 7.3 RGPD) con efecto para el futuro

También tiene derecho a presentar una reclamación ante una autoridad de control (art. 77 RGPD). Competente para la sede del responsable (Baviera):

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Alemania
www.lda.bayern.de

9. Cambios en esta política

Nos reservamos el derecho de actualizar esta política para adaptarla a los requisitos legales vigentes o a cambios en nuestros servicios. La versión actualizada se aplicará a su próxima visita.