Política de privacidad

1. Quién es responsable de sus datos

CHUTEX SAS, LE BRITANNIA, 20 Boulevard Eugène Deruelle, 69003 Lyon, France, SIREN 942 212 259, es el responsable del tratamiento en el caso general: sitio web, tienda, aplicación, dispositivos conectados y soporte.

Si tiene un contrato Chutex Care activo, CHUTEX CARE, es responsable de los datos de ese contrato (alertas, ubicación, personas a avisar). CHUTEX SAS proporciona entonces la aplicación, el alojamiento y la asistencia técnica por cuenta de esta. Al terminar el contrato, CHUTEX SAS vuelve a ser responsable; CHUTEX CARE conserva solo los documentos que debe guardar (facturas, historial de alertas).

Contacto de protección de datos

contact@chutex-innovation.com

2. Los datos que tratamos

Según los servicios que utilice, tratamos:

• sitio y tienda: identidad, datos de contacto, direcciones de entrega y facturación, pedidos y referencias de pago (el pago lo procesa Mollie; no conservamos números de tarjeta), datos de navegación según su elección de cookies;
• cuenta y aplicación: teléfono, nombre, correo electrónico, idioma, preferencias, dispositivos asociados, datos técnicos (modelo de teléfono, versión de la aplicación, identificador de notificaciones);
• mediciones de bienestar de los dispositivos conectados, según el dispositivo: frecuencia cardíaca, oxígeno, temperatura, pasos, sueño, variabilidad, peso y composición corporal, tensión arterial y glucosa estimadas, trazado de ECG;
• servicio Chutex Care (Francia): alertas, posición de la pulsera 4G, dirección y datos de acceso al domicilio, personas a avisar;
• intercambios con Aria, la asistente de IA: texto y voz y, solo si usted lo ha autorizado, elementos de su espacio de salud;
• chequeo visual (Chutex Vision), cuando se le habilita: fotos y vídeos sin sonido, respuestas al cuestionario; las imágenes permanecen en nuestros servidores en Francia y, hasta la fecha, ningún modelo de IA externo las recibe;
• soporte: correos, formularios, fotos de devoluciones y los contactos a avisar que usted designe (usted declara haber obtenido su consentimiento).

3. Datos de salud

Las mediciones de bienestar, las alertas, la posición de una persona acompañada y algunas respuestas o imágenes de la aplicación pueden revelar información sobre la salud. Son datos de salud en el sentido del RGPD (artículo 9): los tratamos con su consentimiento explícito o, en caso de alerta, para proteger un interés vital, con medidas de protección reforzadas.

Chutex ofrece servicios de bienestar y prevención. No hacen diagnósticos, no sustituyen el consejo médico y no son productos sanitarios. La expresión «datos de salud» procede del derecho de protección de datos; no convierte el servicio en un servicio médico.

6. Finalidades y bases jurídicas

Cada tratamiento se basa en una base jurídica. Cuando se requiere el consentimiento, puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

Ejecución del contrato

cuenta y autenticación, pedidos, entrega, facturación, atención al cliente, funcionamiento de la aplicación y de los dispositivos conectados, teleasistencia Chutex Care.

Consentimiento

datos de salud de la aplicación compartidos con Aria, ubicación del teléfono, notificaciones, cookies y rastreadores no esenciales, prospección, listas de espera, Memory.

Interés legítimo

seguridad de los sistemas, prevención del fraude, estadísticas agregadas, gestión de reclamaciones.

Interés vital

alerta de emergencia de un beneficiario de Care que no puede comunicarse.

Obligación legal

facturación, contabilidad, fiscalidad, respuesta a solicitudes de ejercicio de derechos y a requerimientos de las autoridades competentes.

7. Destinatarios y encargados del tratamiento

Sus datos solo son accesibles a las personas autorizadas de CHUTEX y CHUTEX CARE y a los siguientes proveedores, que reciben únicamente lo que su misión requiere:

• Free Pro (Istres, Francia), servidor que aloja la base de datos y la aplicación, operado por cuenta nuestra por INFORMATIQUE DOM;
• Mollie (Países Bajos), pago; Shopify, tienda (en proceso de sustitución por nuestro propio registro de pedidos); Revolut, banco; Pennylane (Francia), contabilidad de Chutex Care;
• Sendcloud y transportistas, entrega; marketplaces asociados (a través de Mirakl), cuando compra en ellos: son responsables de sus propios tratamientos y nos transmiten lo necesario para la entrega;
• Brevo y Resend, correos electrónicos; SMSmode, SMS; Microsoft 365, buzón de soporte;
• Expo, Apple y Google, notificaciones; Twilio y ElevenLabs, llamadas y voz;
• OpenAI (Estados Unidos), asistente Aria y Memory, y píxel publicitario del sitio si acepta la publicidad;
• Lulu (Estados Unidos), impresión de los libros de Memory; Lefu (China), cálculo de la composición corporal de la báscula Vita;
• Wherever SIM, tarjetas SIM de la pulsera; beaconDB, Google y OpenStreetMap, ubicación y mapas;
• Google Analytics, PostHog y TikTok, medición de audiencia y publicidad, solo si acepta la categoría correspondiente; Cloudflare, protección técnica;
• las personas que usted ha designado, los servicios de emergencia y los socios de intervención, solo para una alerta o una intervención.

Sus datos ni se venden ni se ceden a terceros para su propia prospección.

8. Alojamiento y transferencias fuera de la Unión Europea

Los datos se alojan en Francia en Free Pro (Istres), proveedor de alojamiento certificado como Hébergeur de Données de Santé (HDS).

Algunos proveedores están situados, o tratan datos, fuera de la Unión. Estados Unidos: OpenAI, Twilio, ElevenLabs, Lulu, Resend, PostHog, Google, TikTok, Expo, Apple, Cloudflare. China: Lefu, para la báscula Vita (sexo, edad, altura, peso e impedancias de un pesaje, enviados por nuestros servidores sin nombre, correo ni identificador de cuenta).

Las llamadas a OpenAI van a su interfaz mundial, con la conservación por parte del proveedor desactivada. Hasta la fecha no hay en servicio ningún proyecto europeo de retención cero. El contexto de salud solo se envía si usted lo ha autorizado, y las imágenes del chequeo visual no se envían a ningún modelo externo.

El capítulo V del RGPD exige garantías adecuadas para estas transferencias (decisión de adecuación, marco UE-EE. UU. o cláusulas contractuales tipo). Aún no están documentadas para cada proveedor, en particular Lefu: las estamos consolidando. Si reside fuera de la Unión, sus datos se transfieren de su país a Francia y se les aplica el RGPD. Las tipografías y las imágenes del sitio las aloja CHUTEX: antes de su elección de cookies no se llama a ningún servicio externo de medición, publicidad o tipografías.

9. Plazos de conservación

Estos son los plazos que aplican nuestros sistemas. Un proceso automático diario elimina los datos que superan el plazo previsto para su categoría.

Cuenta y aplicación

Se conservan mientras la cuenta esté activa. Tras una solicitud de supresión (desde la aplicación o por correo), la cuenta se anonimiza y los datos vinculados se eliminan en un plazo máximo de un mes, salvo lo que la ley nos obligue a conservar (facturas, prueba de las alertas).

Pedidos y facturas

10 años (obligación contable).

Mediciones de bienestar

5 años desde la medición, o hasta la supresión de su cuenta si ocurre antes.

Ubicación y datos en bruto de la pulsera 4G

5 años desde su registro.

Alertas de teleasistencia e información asociada

5 años tras el cierre de la alerta.

Uso del sitio y de la aplicación, notificaciones

5 años desde su registro.

Registros

Registros de acceso a datos sensibles: 5 años. Registros del servidor web: 14 días. Registros de la aplicación: limitados en volumen y renovados continuamente.

Códigos de un solo uso para iniciar sesión

7 días como máximo, 3 horas una vez usados.

Prueba de sus consentimientos

Mientras dure el consentimiento, y después 5 años.

Imágenes del chequeo visual

365 días desde la captura; 7 días para una sesión abandonada; supresión a petición suya.

Copias de seguridad

Copias cifradas de la base conservadas 8 días: un dato eliminado desaparece también de ellas en ese plazo.

Mensajes al soporte

Se conservan durante la tramitación de su solicitud y de la garantía; se eliminan a petición suya en un plazo de un mes.

Prospección

3 años desde el último contacto, o hasta que retire su consentimiento.

Listas de espera

Hasta el envío del correo de apertura del servicio, y después supresión; como máximo 3 años tras la última inscripción.

Cookies

Su elección se vuelve a pedir como máximo 13 meses después de su registro. Los plazos de los rastreadores instalados tras su aceptación son los de la política de cookies.

Memory

Recuerdos y conversaciones: hasta que usted los elimine o elimine su cuenta. Audio: no se conserva por defecto; con su acuerdo, 365 días como máximo. Borradores de libro sustituidos: 30 días.

10. Seguridad

• cifrado de las comunicaciones del sitio y de la aplicación (TLS); el enlace de la pulsera 4G con nuestros servidores no está cifrado;
• acceso por roles, código SMS de un solo uso para iniciar sesión;
• registro de los accesos a datos sensibles;
• copia de seguridad diaria cifrada de la base, prueba de restauración semanal; sin copia en otro emplazamiento por ahora;
• imágenes del chequeo visual cifradas;
• contratos de encargo del tratamiento con nuestros proveedores, en consolidación para algunos;
• procedimiento de gestión de incidentes de seguridad, con notificación a la autoridad de control y a los interesados cuando la ley lo exige.

11. Sus derechos

Tiene los siguientes derechos sobre sus datos personales:

• acceso: saber si tratamos datos que le conciernen y recibir una copia;
• rectificación de datos inexactos o incompletos;
• supresión, en los casos previstos por la ley;
• limitación del tratamiento en ciertos casos;
• oposición, en particular a la prospección, sin tener que justificarse;
• portabilidad de los datos que usted facilitó;
• retirada de su consentimiento en cualquier momento;
• instrucciones sobre el destino de sus datos tras su fallecimiento (Francia).

Para ejercer sus derechos: el formulario «Sus derechos sobre los datos» (enlace en el pie de página del sitio), el menú de perfil de la aplicación (incluida la supresión de la cuenta), el correo contact@chutex-innovation.com o carta a LE BRITANNIA, 20 Boulevard Eugène Deruelle, 69003 Lyon, France. Respondemos en un plazo de un mes, prorrogable en dos meses más si la solicitud es compleja. Podemos pedirle un justificante de identidad en caso de duda razonable.

Puede presentar una reclamación ante la autoridad de control de protección de datos de su país. En Francia: la CNIL, www.cnil.fr, 3 Place de Fontenoy, 75007 París.

12. Menores, cookies y actualizaciones

Nuestros servicios no están destinados a menores sin autorización de sus padres. Si cree que su hijo nos ha transmitido datos, escríbanos para pedir su supresión.

El uso de cookies y rastreadores se describe en la política de cookies: los rastreadores estrictamente necesarios no requieren su consentimiento, los demás dependen de su elección.

Actualizamos esta política cuando cambian nuestros servicios o la normativa; la fecha de la última actualización figura al principio de la página. Se rige por el derecho francés.