Política de privacidad
Agradecemos su interés por nuestra plataforma y nos gustaría hacer su visita lo más completa posible. El titular y responsable del tratamiento de sus datos personales en esta plataforma es:
- MAHLE SMARTBIKE SYSTEMS SLU (en adelante, MAHLE SMARTBIKE SYSTEMS)
- CIF: B34273367
- Dirección: C / De Los Orfebres, 10, Palencia, 34004, Palencia, (España)
- Teléfono: (+34) 810 101 201
Junto con una operatividad fácil y eficiente, consideramos que la protección de sus datos personales una prioridad máxima. La protección de su privacidad es una preocupación clave para nosotros a la hora de tratar datos personales y lo tenemos en cuenta en todos nuestros procesos comerciales.
Por lo tanto, nuestro tratamiento de los datos personales recogidos durante una visita a nuestra plataforma siempre se realizará en línea con las normativas respectivas que rijan la protección de datos personales.
Esta declaración de protección de datos permitirá saber cuáles de sus datos personales son recogidos y retenidos cuando visite nuestra plataforma o utilice nuestros servicios ofrecidos a través de la plataforma. También recibirá información sobre cómo y sobre qué base legal se están utilizando sus datos personales, sus derechos respecto al uso de sus datos y qué métodos de contacto se encuentran a su disposición.
Definiciones utilizadas en esta Política
Datos personales: cualquier información relacionada con una persona física identificada o identificable (“persona interesada”). Una persona física identificable es aquella que puede ser identificada, de manera directa o indirecta, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, identificador online o por uno o más elementos específicos sobre la identidad física, fisiológica, genética, mental, económica, cultural o social de esa persona física.
Tratamiento: cualquier operación o conjunto de operaciones que se realizan sobre los datos personales o conjunto de datos personales, tanto si están realizadas mediante medios automatizados como si no, como la recogida, registro, organización, estructuración, almacenamiento, adaptación o alteración, recuperación, consulta, utilización, divulgación mediante transmisión, difusión u otras formas de hacerlos disponibles, alineación o combinación, restricción, supresión o destrucción.
Plataforma: plataforma comprende tanto la aplicación web (https://www.ebikemotion.com/app/login.php) como la aplicación móvil (app) de MAHLE SMARTBIKE SYSTEMS.
Usuario: persona física (interesado) que se registra en la plataforma y utiliza sus servicios, independientemente de que asocie o no una bicicleta eléctrica.
Aplicación móvil: la aplicación MAHLE SMARTBIKE SYSTEMS para aparatos móviles en su versión para iOS o para Android.
Aplicación web: la aplicación MAHLE SMARTBIKE SYSTEMS prevista para ser ejecutada en navegadores web a través de la dirección https://www.ebikemotion.com/app/login.php
Recorrido (o actividad): cuando un usuario active el inicio de una actividad en la aplicación móvil, comenzará la grabación del recorrido, incluyendo el punto de partida, el punto de llegada, el recorrido y otra información asociada con el recorrido (meteorología, geografía, dificultad, etc.).
ebike: abreviación de bicicleta eléctrica (“electric bike” en inglés).
1. Datos del Responsable de la Protección de Datos del Grupo
D. Alexander Deicke
Kaffeeberg 11, 71634, Ludwigsburg, Alemania
Teléfono: +49 (0) 7141-9475320
Correo electrónico: kdsb@mahle.com
2. ¿Qué tipo de datos personales tratamos?
Tratamos datos personales para proporcionar servicios y actividades a través de nuestra plataforma.
Podemos recopilar distintos tipos de datos personales sobre el usuario, así como características personales directamente relacionadas con el usuario, entre las que se incluyen: nombre, apellido, correo electrónico, sexo, peso, altura, edad, geolocalización, kilómetros recorridos, imágenes, frecuencia cardiaca o calorías consumidas.
[En el caso de la frecuencia cardiaca, requiere un dispositivo específico además de la aplicación móvil para medir estas características (como un reloj inteligente o un monitor de frecuencia cardiaca, vinculados a la aplicación móvil que transmite la información)].
Los datos relativos a la geolocalización hacen referencia exclusivamente a los recorridos que el usuario decide voluntariamente subir a la plataforma, así como al último punto de conexión de la bicicleta eléctrica.
Otros tipos de datos recopilados en la plataforma son: dirección IP, fecha de acceso y URL. Para la optimización de nuestra plataforma también recopilamos la información del dispositivo: id_push, device_id, tipo, modelo, marca, soporte y user_agent (este último es un resumen con varios tipo de información, como la versión de la aplicación o la plataforma, por ejemplo).
También podemos recopilar datos técnicos relacionados con el uso de la bicicleta eléctrica, tales como: consumo eléctrico, cadencia del pedaleo, tiempo de uso y velocidades medias.
Para utilizar nuestra plataforma los únicos datos obligatorios son un correo electrónico y una contraseña específica del usuario.
La información sobre cookies se encuentra descrita específicamente en la Política de cookies.
2.1. Objetivo de la recogida/tratamiento de datos
Procesamos (tratamos) los datos personales para distintos propósitos, pero siempre relacionados con el uso de la plataforma:
- Identificar al usuario en la plataforma: la identificación se realiza mediante su correo electrónico, enviado en el registro inicial.
- Identificar al usuario en la plataforma utilizando Facebook®: a través de su perfil de Facebook®, el usuario puede identificarse directamente en la plataforma. Facebook® es una aplicación que ofrece servicios de redes sociales, sujetos a sus propios Términos de Servicio y Política de Privacidad.
- Gestión del perfil del usuario: desde el menú de “Mi perfil” los usuarios pueden subir sus datos, añadir nueva información adicional como el peso, altura o edad, o borrarla. También pueden borrar su cuenta de usuario.
- Conectar con Strava®: desde el menú de “Mi Perfil”, si el usuario presta su consentimiento, podrá vincular su cuenta de MAHLE SMARTBIKE SYSTEMS con una cuenta de Strava® preexistente, para que las actividades de ambas plataformas estén sincronizadas. Strava es una aplicación que sirve para trazar actividades deportivas a través de GPS, y que está sujeta a sus propios Términos de Servicio y Política de Privacidad. Sólo serán compartidos (sincronizados) los recorridos indicados por el usuario.
- Mis bicicletas eléctricas (menú "My ebikes"): el usuario puede seleccionar su modelo de bicicleta eléctrica y ver un resumen de la situación de su bicicleta y datos específicos, tales como la fecha de fabricación o los momentos de activación y venta.
- Grabación de actividades: los usuarios pueden grabar sus actividades en la plataforma voluntariamente, activando el sistema de grabación de actividades antes de comenzar un recorrido, y desactivarlo una vez que haya sido completada. Al grabar una actividad los siguientes datos relacionados con el recorrido del usuario serán tratados: nombre de la actividad, dificultad, fecha de realización, duración total del recorrido, distancia recorrida, tipo de actividad, tipo de terreno, visibilidad y puntuación o puntuación del recorrido. Los detalles del recorrido se completan con los siguientes datos: altimetría (niveles máximos y mínimos y % del gradiente), velocidad y cadencias del pedaleo, meteorología (temperatura, humedad, viento), gasto calórico y ritmo cardiaco y pulsaciones máximas (sólo si un dispositivo específico se encuentra vinculado a la aplicación). Una actividad o recorrido puede ser compartido por el usuario de diferentes maneras desde el menú “Actividades”. Un itinerario es compartido, por defecto, como privado:
- Actividad privada: únicamente visible por el usuario (propietario de la cuenta).
- Actividad pública: visible por todos los usuarios de la plataforma a nivel mundial.
- Actividad a mis amigos: visible únicamente para algunos usuarios de la plataforma con los que el usuario propietario ha decidido compartir a través del enlace de amistad de Facebook®. Se trata de una visibilidad personalizada sólo a través de los amigos de Facebook® que también estén registrados en la plataforma de MAHLE SMARTBIKE SYSTEMS.
- Galería de imágenes: los usuarios pueden subir imágenes voluntariamente para dos propósitos:
- Imagen de avatar, para su perfil de usuario.
- Imágenes de las actividades, con el fin de ampliar la descripción escrita de una actividad o recorrido es posible añadir información visual sobre las mismas.
El único objetivo de esta funcionalidad es conocer las características del recorrido, ayudando a comprenderlas mejor sobre el terreno, su dificultad y su geografía en general.
- Eventos: los usuarios pueden crear eventos desde el menú “Crear eventos” para organizar recorridos en su calendario, describiendo el tipo de actividad que será programada. Los eventos se pueden compartir de la misma manera que el “Registro de actividades” (privado, público o para mis amigos).
- Documentación: los usuarios pueden consultar en cualquier momento guías sobre la plataforma (web o aplicación), así como manuales técnicos de uso y sobre diferentes componentes. En esta sección estarán disponibles las últimas versiones de los documentos y podremos notificar a los usuarios sobre sobre las actualizaciones que se realicen para mantenerlos informados sobre nuevas características funcionales de la plataforma, así como sobre bicicletas eléctricas y sus dispositivos o componentes asociados.
- Comunicaciones electrónicas: los usuarios pueden recibir comunicaciones electrónicas (a través de correo electrónico) de MAHLE SMARTBIKE SYSTEMS para mantenerlos informados sobre sus productos y servicios, relacionados con las bicicletas eléctricas y sus componentes electrónicos.
- Modo de alerta: el modo de alerta puede ser activado por el usuario. El modo de alerta será activado si la bicicleta eléctrica es robada, de modo que los usuarios puedan recibir un correo electrónico avisándoles sobre la activación de su “ebike”, con el fin de realizar las acciones que se estimen convenientes. La información personal no será mostrada.
2.2 Cambio de finalidad
Sus datos personales solo serán tratados para fines distintos de los descritos en la medida en que esté permitido por ley, o si usted ha consentido un cambio en la finalidad del tratamiento de los datos. En el caso de que los datos se traten para fines distintos de los originarios, le informaremos de esta finalidad distinta antes de su tratamiento, y le proporcionaremos toda la información que sea relevante.
3. ¿Con qué legitimidad tratamos los datos personales?
Tratamos los datos personales en base a la siguiente base legítima:
- Ejecución de un contrato,entendido como tal el uso de la plataforma (a través de la web o de la aplicación) sujeto a los Acuerdos del Servicio, cuyo contenido regula el acceso, uso, derechos y responsabilidades de los servicios que ofrecemos. Esta base legítima agrupa todas las finalidades descritas en el punto 2.1 que no dependen del consentimiento del usuario.
La base legal para el tratamiento de datos es el Art. 6 I b) RGPD.
- El interés vital del usuario.Esta base legítima se aplica al tratamiento excepcional o de urgencia.
La base legal para el tratamiento de datos es el Art. 6 I d) RGPD.
- Consentimiento del usuario. En determinadas situaciones en las que no es posible legitimar el tratamiento de datos con la necesaria utilización de los servicios de la plataforma, o con la necesidad de cuidar de la seguridad e integridad de los usuarios, solicitaremos un consentimiento específico e informado al usuario para autorizar el tratamiento. Cualquier consentimiento otorgado por el usuario puede ser retirado en “mi perfil” en la plataforma, o contactando con MAHLE SMARTBIKE SYSTEMS, por ejemplo, a través de la dirección de correo electrónico indicada en el punto 6.1. La retirada del consentimiento no afecta a la legalidad del tratamiento basado en el consentimiento antes de su retirada.
La base legal para el tratamiento de datos es el Art. 6 I a) RGPD.
- Interés legítimo. Existe una relación relevante y apropiada entre MAHLE SMARTBIKE SYSTEMS y el usuario, en la que este último utiliza los servicios de MAHLE SMARTBIKE SYSTEMS como un usuario registrado a través de la plataforma. Esta base legítima se aplica al tratamiento de las comunicaciones electrónicas, aunque también está legitimado por la aplicación del artículo 21 de la Ley 34/2002, de 11 de julio, sobre los servicios de la sociedad de la información y comercio electrónico.
La base legal para el tratamiento de datos es el Art. 6 I f) RGPD.
- Obligaciones legales, el tratamiento de datos es necesario para cumplir con las obligaciones legales a las que está sujeto el responsable del tratamiento de datos (tribunales y otras autoridades judiciales o las fuerzas de seguridad).
La base legal para el tratamiento de datos es el Art. 6 I c) RGPD.
4. Divulgación de datos a terceros / destinatarios de los datos
Para cumplir con los propósitos mencionados en el punto 2.1, compartimos sus datos personales con:
- Proveedores de servicios que prestan servicios en nuestro nombrey que realizan los procesos necesarios para el mantenimiento de la plataforma. En este sentido, trabajamos con AMAZON WEB SERVICES EMEA SARL: https://aws.amazon.com/legal/aws-emea/, con quien hemos firmado un contrato de acceso a datos personales de conformidad con la normativa vigente en materia de protección de datos. Confiamos en empresas de terceros y en proveedores de servicios externos vinculadas por contrato (“encargados del tratamiento”) para suministrar nuestra gama de productos y servicios. En tales casos, los datos personales se divulgan a estos encargados del tratamiento para permitir un ulterior tratamiento de los mismos. Estos encargados del tratamiento son cuidadosamente seleccionados y controlados periódicamente para garantizar que su privacidad permanezca protegida. Los encargados del tratamiento únicamente tratan los datos para fines específicos y además están contractualmente obligados a tratar sus datos de conformidad con esta declaración de protección de datos y las leyes de protección de datos aplicables. Los datos son revelados a los responsables del tratamiento sobre la base del artículo 28(1) RGPD, y alternativamente sobre la base de nuestro interés legítimo en los beneficios económicos y técnicos proporcionados por el uso de responsables del tratamiento de datos especializados, y en base al hecho de que sus derechos e intereses por proteger sus datos personales no se ven anulados, punto (f) del artículo 6(1) del RGPD. Si es necesario, obtendremos su consentimiento para divulgar sus datos personales a los encargados del tratamiento, en cuyo caso la base legal se basa en el punto (a) del artículo 6(1) del RGPD.
- Usuarios de la plataforma, únicamente con el consentimiento del usuario, que puede compartir itinerarios y actividades de manera pública o personalizada, como se describe en el punto 2.1.
- Usuarios de marca, los usuarios de marca pueden ser o bien puntos de venta (tiendas) o bien distribuidores de productos MAHLE SMARTBIKE SYSTEMS que, con el consentimiento del usuario (a través de un aviso emergente en el que el usuario aceptará o rechazará esta comunicación de los datos), tendrá acceso a sus datos de identificación (nombre de usuario, correo electrónico, marca de la bicicleta eléctrica y datos técnicos extraídos de las actividades de los recorridos realizados) de modo que el usuario de marca pueda ofrecer servicios personalizados y productos que sean del interés de los usuarios que han autorizado la transferencia de sus datos.
- Autoridades judiciales, agencias estatales, organismos de seguridad u organismos públicos, si se nos exige en cumplimiento de obligaciones legales.
4.1. Información adicional sobre la divulgación de datos
La divulgación de datos del punto 4 puede ser solicitada por:
- Proveedores de servicios que realizan servicios en nuestro nombre, y que realizan los procesos necesarios para el mantenimiento de la plataforma. Es una solicitud necesaria para el funcionamiento de la plataforma y para que ésta esté operativa para el usuario. Si los usuarios no proporcionan su información, no podrán utilizar ningún servicio de la plataforma.
- Usuarios de la plataforma y usuarios de marca. Se trata de una solicitud voluntaria para los usuarios, a los que no se les solicita proporcionar datos para esta divulgación si no desean hacerlo.
- Autoridades judiciales, agencias estatales, Cuerpos y Fuerzas de Seguridad u organismos públicos. Se trata de una solicitud legal para cumplir con los deberes públicos, requerimientos o resoluciones judiciales o mandatos legales. En estos casos, MAHLE SMARTBIKE SYSTEMS no puede negarse a la divulgación de los datos, ya que no cumpliría con la legislación vigente.
4.2. Transferencia internacional de datos personales
Informamos de que no existe ninguna transferencia internacional de datos personales fuera del Espacio Económico Europeo.
5. ¿Durante cuánto tiempo conservamos los datos personales?
Conservaremos los datos personales: (i) durante el tiempo necesario para cumplir con el fin para el que fueron recogidos y para determinar posibles responsabilidades que puedan derivarse de dicho fin y del tratamiento de los datos, de acuerdo con la legislación aplicable para MAHLE SMARTBIKE SYSTEMS en España; (ii) cuando el punto (i) no se aplique, el periodo máximo de almacenamiento de los datos de un usuario que solicite la cancelación de su cuenta será de 6 meses.
En el caso de que un usuario mantenga una cuenta activa sin acceder a ella durante un año, MAHLE SMARTBIKE SYSTEMS procederá a la eliminación de los datos personales asociados a dicha cuenta.
6. ¿Cuáles son sus derechos y cómo puede ejercerlos?
De acuerdo con el Reglamento General de Protección de Datos (RGPD), usted, como persona interesada, puede ejercer los siguientes derechos:
- Derecho de ACCESO: “¿Qué datos tienen sobre mí, para qué son utilizados y con quiénes los comparten?” Puede obtener información relacionada con el tratamiento de sus datos personales, así como una copia de dichos datos personales (art. 15 RGPD).
- Derecho de RECTIFICACIÓN: “Quiero rectificar o modificar mis datos” Si considera que sus datos personales son incorrectos o están incompletos, puede solicitar la modificación de dichos datos personales (art. 16 RGPD).
- Derecho de SUPRESIÓN: “Quiero borrar mis datos” Puede solicitar la supresión de sus datos personales, bajo determinadas circunstancias (art. 17 RGPD).
- Derecho a la LIMITACIÓN DEL TRATAMIENTO DE DATOS: “Quiero limitar el alcance del tratamiento de datos” Puede solicitar la limitación del tratamiento de sus datos personales, bajo determinadas circunstancias. La limitación es el marcado de los datos personales almacenados para limitar su tratamiento en el futuro (art. 18 RGPD).
- Derecho de OPOSICIÓN: “No quiero que mis datos sean utilizados para propósitos específicos” Puede oponerse a uno (o varios) tratamientos específicos de sus datos personales por razones relacionadas con su situación particular (art. 21 RGPD).
- Derecho a la PORTABILIDAD: “Devolver mis datos o dárselos a un tercero” Bajo determinadas circunstancias, tiene derecho a que le devolvamos los datos que nos ha proporcionado o, cuando sea técnicamente posible, transmitirlos a un tercero con su autorización (art. 20 RGPD).
- Derecho a no ser sometido a decisiones individuales automatizadas: “Dejen de perfilarme y de tomar decisiones automáticamente” Se trata de garantizar que no sea objeto de una decisión basada únicamente en el tratamiento de sus datos, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o le afecte significativamente de forma similar.
También tiene derecho a retirar la declaración de consentimiento proporcionada relativa a la protección de datos en cualquier momento, con efecto inmediato. La retirada del consentimiento no afecta a la legalidad del tratamiento basado en el consentimiento anterior a su retirada.
Si necesita más información o quisiera ejercer los derechos antes mencionados, por favor contacte con nosotros:
Por favor, tenga en cuenta que el acceso sólo será autorizado si nos proporciona de manera completa: nombre y apellidos, su actual y, si es necesario, su anterior dirección, su fecha de nacimiento y su dirección de correo electrónico. Esta información es utilizada exclusivamente para fines de correlación, que a su vez aseguran que ningún tercero sin autorización pueda obtener sus datos personales. Cualquier número de producto, operación, y/o de contrato que hayamos podido enviarle también son útiles, pero no necesarios, para permitirnos identificar los datos relevantes más rápidamente.
El tiempo máximo de respuesta será de 30 días desde su recepción.
6.1 Derecho a presentar una reclamación ante una autoridad supervisora
Sin prejuicio de cualquier otra vía administrativa o judicial, tendrá derecho a presentar una reclamación ante una autoridad supervisora, en particular en el Estado miembro donde resida habitualmente, en su lugar de trabajo o en el lugar de la supuesta infracción, si opina que el tratamiento de sus datos personales infringe la legislación aplicable sobre protección de datos. La autoridad supervisora competente en nuestro caso es la Agencia Española de Protección de Datos.
Puede utilizar la siguiente dirección de correo electrónico para comunicarse por esta vía con la autoridad supervisora, aquí.
7. Sobre decisiones automatizadas o elaboración de perfiles
Actualmente, MAHLE SMARTBIKE SYSTEMS no utiliza algoritmos informáticos para realizar decisiones automatizadas que produzcan efectos legales sobre los usuarios, ni tampoco desarrolla perfiles individuales siguiendo una lógica programada con consecuencias para los usuarios.
8. ¿Cómo puede seguir los cambios que puedan producirse en nuestra Política de Privacidad?
Cualquier actualización de esta Política de Privacidad será notificada a los usuarios de la plataforma mediante mensajes que pueden ser vistos en el momento en el que accedan a su cuenta de MAHLE SMARTBIKE SYSTEMS.
En cualquier caso, la Política de Privacidad siempre estará disponible tanto en la versión web como en la versión móvil.
Además, bajo solicitud, podemos proporcionarle la última versión de esta Política de Privacidad a través de correo postal o electrónico.
9. ¿Pueden inscribirse menores de edad?
El tratamiento descrito en esta Política de Privacidad está orientado a usuarios mayores de 16 años. Si MAHLE SMARTBIKE SYSTEMS detecta a usuarios registrados por debajo de esa edad, se reserva el derecho a bloquear y/o eliminar su cuenta así como los datos contenidos en la misma.
10. Política de Cookies y Redes Sociales
Esta App utiliza cookies o tecnología similar para mejorar la experiencia de usuario. El uso de Redes Sociales en la plataforma permite Registrarse o compartir Actividades, MAHLE SMARTBIKE SYSTEMS no comparte o comunica ninguna información personal de las amistades o seguidores del usuario, y en cada una de esas redes sociales MAHLE SMARTBIKE SYSTEMS, como administrador, adopta las medidas de seguridad y configuraciones de seguridad adecuadas proporcionadas por estas redes sociales. Puede consultar sus Políticas de Privacidad y sus Términos de Uso en los siguientes enlaces:
TWITTER
POLÍTICA DE PRIVACIDAD: https://twitter.com/es/privacy
TÉRMINOS DE USO: https://twitter.com/es/tos
FACEBOOK
POLÍTICA DE PRIVACIDAD: https://www.facebook.com/privacy/explanation
TÉRMINOS DE USO: https://www.facebook.com/policies?ref=pf
FABRIC
POLÍTICA DE PRIVACIDAD: https://policies.google.com/privacy
TÉRMINOS DE USO: https://firebase.google.com/terms/crashlytics/
FIREBASE
POLÍTICA DE PRIVACIDAD: https://policies.google.com/privacy
TÉRMINOS DE USO: https://firebase.google.com/terms/analytics