Este Aviso sobre protección de datos (en adelante, el «Aviso») describe las actividades de tratamiento de datos relacionadas con el uso por su parte de las siguientes aplicaciones desarrolladas y ofrecidas por Shimano Inc.

• Aplicación E-TUBE PROJECT (en adelante, «E-TUBE PROJECT»); y
• Aplicación E-TUBE RIDE (en adelante, «E-TUBE RIDE», conjuntamente, las «Aplicaciones»).

Salvo disposición distinta, la información aquí facilitada se aplica a ambas Aplicaciones en general.

Este Aviso también le informa sobre los aspectos más relevantes del acuerdo celebrado entre las entidades de Shimano responsables de las actividades de tratamiento de datos en relación con las aplicaciones.

Por Datos personales se entiende toda aquella información relativa a una persona física identificada o identificable; se considerará como persona física identificable toda personal cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona (en adelante, «Datos personales»).

Las categorías especiales de datos personales incluyen aquellos que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, la afiliación sindical, datos genéticos o biométricos o datos relativos a la salud o a la vida u orientación sexual de una persona física (también denominados «Datos sensibles»).

Puede encontrar más información sobre el tratamiento de Datos personales de los consumidores en California en el apartado «Información adicional para los consumidores en California» de este Aviso.

Tratamos sus Datos personales únicamente con fines determinados, explícitos y legítimos y siempre que contemos con una base jurídica en la que apoyarnos. Sus Datos personales no se tratarán para ningún fin distinto de aquel para el que fueron recogidos en un principio, salvo que dicho fin sea compatible con el fin para el cual se recogieron los datos inicialmente o en caso de dar usted su consentimiento.

Hemos resumido los fines para los que tratamos sus Datos personales y las bases jurídicas con las que justificamos el tratamiento en la siguiente lista:

• Identificación del usuario (aplicable para todas las Aplicaciones):

  Utilizamos sus Datos personales para comprobar su identidad al registrase e iniciar sesión en nuestras Aplicaciones.

  El tratamiento de sus Datos personales a tal efecto es necesario para la ejecución del contrato de uso de las Aplicaciones celebrado con usted, véase Art. 6.1 letra b) del Reglamento General de Protección de Datos («RGPD»).

• Uso de las Aplicaciones (véase a continuación la información aplicable para cada una):

(a) E-TUBE PROJECT

E-TUBE PROJECT le ofrece la opción de utilizar la aplicación sin necesidad de iniciar sesión. Si la utiliza iniciando sesión, la aplicación funcionará en base al perfil de usuario que haya creado. Utilizamos sus Datos personales para gestionar la información de la bicicleta vinculada a su cuenta de usuario. Nuestro objetivo es ofrecerle una buena experiencia haciendo posible que acceda a sus datos desde cualquier lugar y en cualquier dispositivo. Basamos el tratamiento de sus Datos personales para los fines descritos anteriormente en la ejecución de un contrato del que usted es parte. Véase el Art. 6.1 letra b) del RGPD.

Al configurar su perfil de usuario, puede optar por enviar más información de la estrictamente necesaria para prestarle nuestros servicios. La facilitación de la información opcional para completar su perfil de usuario le permite beneficiarse de una experiencia más personalizada al utilizar nuestras Aplicaciones.

Nos basamos en su consentimiento para tratar aquellos Datos personales que haya decidido facilitarnos voluntariamente. Véase el Art. 6.1 letra a) del RGPD. Si retira su consentimiento, por ejemplo, al actualizar su perfil de usuario, dejaremos de tratar sus Datos personales para este fin.

(b) E-TUBE RIDE

E-TUBE RIDE le ofrece la opción de utilizar la aplicación sin necesidad de iniciar sesión. Si la utiliza habiéndose registrado, la aplicación funcionará en base al perfil de usuario que haya creado. Utilizamos sus Datos personales para gestionar la información de la bicicleta y el registro de uso vinculados a su cuenta de usuario. Nuestro objetivo es ofrecerle una buena experiencia haciendo posible que acceda a sus datos desde cualquier lugar y en cualquier dispositivo. Basamos el tratamiento de sus Datos personales para los fines descritos anteriormente en la ejecución de un contrato del que usted es parte. Véase el Art. 6.1 letra b) del RGPD.

Al configurar su perfil de usuario, puede optar por enviar más información de la estrictamente necesaria para prestarle nuestros servicios. Esto incluye datos relacionados con la salud (información sobre la frecuencia cardíaca y el peso). La facilitación de la información opcional para completar su perfil de usuario le permite beneficiarse de una experiencia más personalizada al utilizar nuestras Aplicaciones.

Nos basamos en su consentimiento para procesar aquellos Datos personales que haya decidido facilitarnos voluntariamente. Véase el Art. 6.1 letra a) del RGPD. Si retira su consentimiento, por ejemplo, al actualizar su perfil de usuario, dejaremos de tratar sus Datos personales para este fin.

• Comunicación con usted (aplicable para todas las Aplicaciones):

  Utilizamos sus Datos personales para ponernos en contacto con usted (i) para proporcionarle información sobre las Aplicaciones y sus funcionalidades con el fin de prestarle los Servicios; (ii) para enviarle información sobre productos y/o servicios similares; y (iii) previa petición suya o con su consentimiento (por ejemplo, para que nos dé su opinión sobre cómo mejorar nuestros productos, servicios y/o para marketing).

  Basamos el tratamiento de sus Datos personales en su consentimiento, así como en la ejecución de un contrato del que usted es parte y en nuestros intereses legítimos en ofrecer asistencia a nuestros clientes y proporcionarle información sobre nuestros productos y/o servicios . Véase el Art. 6.1 letras a), b) y f) del RGPD.

• Desarrollo del producto (aplicable para todas las Aplicaciones):

  Tratamos sus Datos personales con fines de mejora de la calidad, por ejemplo, para detectar y analizar problemas en nuestros productos, relazar labores de mantenimiento predictivo y calcular los plazos necesarios para la sustitución de un producto, introducir nuevos productos y comprobar su compatibilidad, etc.

  Basamos el tratamiento de sus Datos personales en nuestros intereses legítimos en la mejora de la calidad de nuestros productos y servicios, la investigación para el desarrollo de productos y la expansión y el crecimiento como empresa. Véase el Art. 6.1 letra f) del RGPD.

• Medición de alcance y análisis del uso de la Aplicación por parte del usuario (aplicable para todas las Aplicaciones):

  Analizamos el funcionamiento de nuestras Aplicaciones y del contenido de nuestros Servicios para saber cómo interactúan los usuarios con ellos y mejorarlos como en base a dicha interacción.

  Nos basamos en su consentimiento para procesar sus Datos personales con este fin. Véase el Art. 6.1 letra a) del RGPD. Si retira su consentimiento, dejaremos de tratar sus Datos personales para este fin.

• Detección y prevención del uso indebido de las Aplicaciones (válido para todas las Aplicaciones):

  Analizamos los datos técnicos recogidos a través de las Aplicaciones para detectar y prevenir el uso indebido de la misma, por ejemplo, por incumplimiento de las condiciones de uso del acuerdo de licencia del software.

  Basamos el tratamiento de sus Datos personales en la ejecución de un contrato del que usted es parte y en nuestros intereses legítimos en perseguir el uso indebido de las Aplicaciones que pudiera afectar a nosotros o desencadenar consecuencias jurídicas. Véase el Art. 6.1 letras b) y f) del RGPD.

Compartimos sus Datos personales con los siguientes destinatarios:

• Otras empresas y distribuidores del grupo empresarial. Con motivo del carácter internacional de nuestro negocio, las empresas de nuestro grupo colaboran estrechamente entre ellas. Para ello, compartimos datos, incluidos Datos personales, en el grupo. Esto quiere decir que sus Datos personales se compartirán con otras empresas y distribuidores del grupo sólo en la medida necesaria, por ejemplo para el complimiento de los derechos de los interesados o para responder a sus consultas. Puede consultar la lista adjunta que contiene todas las empresas y distribuidores del grupo con los que compartimos sus Datos personales.
• Proveedores de servicio que actúan a nuestra cuenta. Contratamos proveedores para que nos ayuden a realizar nuestra actividad ordinaria, como por ejemplo proveedores de asistencia y mantenimiento de tecnología de la información o de servidores web. Todos los proveedores tienen el deber jurídico y contractual de respetar y cumplir con toda la legislación aplicable en materia de protección de datos. Nuestros proveedores de servicios incluyen los siguientes:
  • Amazon Web Services Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, USA (proveedor de servicios en la nube que actúa como subencargado del tratamiento de datos) ("AWS") y
  • SAP, Dietmar-Hopp-Allee 16, 69190 Walldorf, Alemania (encargado del tratamiento; proveedor de servicios de relaciones con los clientes y gestión de identidad)
• A otros usuarios de la aplicación, si nos ha dado su consentimiento para ello.

La transferencia de sus Datos personales a destinatarios ubicados en países terceros fuera del Espacio Económico Europeo («EEE») está sujeta a las disposiciones de la Cláusula 7 («Transferencias de datos internacionales»).

Todos los datos recogidos a través de las Aplicaciones se almacenarán de manera central en la Unión Europea («UE») en servidores proporcionados por AWS. Como (cor)responsable del tratamiento, SIC tiene acceso a dicha base de datos. Por lo tanto, sus Datos personales serán transferidos y/o comunicados a destinatarios ubicados fuera del EEE, en Japón, país del que la Comisión Europea ha reconocido en su decisión de adecuación (Decisión de ejecución 2019/419 de la Comisión, de 23 de enero de 2019) como un país que ofrece un nivel de protección de datos adecuado. AWS se encuentra en los Estados Unidos de América. La transferencia de datos a AWS se basa en el Marco de Privacidad de Datos UE-EE.UU., que es una decisión de adecuación de la Comisión de la UE por la que se determina que EE.UU. proporciona un nivel adecuado de protección de datos. Además, se han concluido cláusulas contractuales tipo para la transferencia de datos personales a encargados del tratamiento establecidos en terceros países. Se puede solicitar una copia de las cláusulas al DPD. Para obtener más información sobre las transferencias de datos internacionales en relación con las Aplicaciones y las garantías adecuadas aplicadas con este fin, puede ponerse en contacto con nuestro DPD.

No trataremos sus Datos personales más tiempo del necesario para el fin para el que se recogieron inicialmente.

Una vez transcurridos los periodos de almacenamiento establecidos por lez, eliminaremos sus Datos personales:

• en caso de que su perfil de usuario se encuentre inactivo durante un periodo de 5 años; y/o
• si elimina su perfil de usuario

En virtud de la legislación aplicable en materia de protección de datos, usted dispone de derechos en lo que respecta al tratamiento por nuestra parte de sus Datos personales:

• derecho de acceso a sus Datos personales;
• derecho de rectificación de Datos personales inexactos o incompletos;
• derecho de supresión de sus Datos personales;
• derecho de limitación del tratamiento;
• derecho a la portabilidad de los datos en caso de que el tratamiento de sus Datos personales se realice en base a su consentimiento o un contrato y el tratamiento se realice a través de medios automatizados;
• derecho a retirar su consentimiento sin efecto retroactivo;
• derecho a presentar una reclamación ante una autoridad de control y
• derecho de oposición al tratamiento de sus Datos personales por motivos relativos a su situación particular o con fines de marketing directo.

Los residentes en Estados Unidos también pueden ponerse en contacto con nosotros para recurrir cualquier decisión que tomemos en relación con su solicitud de ejercicio de sus derechos. Para recurrir una decisión, póngase en contacto con nosotros utilizando los datos de contacto indicados anteriormente.

SIC, SSJ, SNAH y SEU determinarán conjuntamente los fines y medios del tratamiento de sus Datos personales en relación con las Aplicaciones tal y como se indica en la Cláusula 2. Por lo tanto, tal y como exige la legislación, SIC, SSJ, SNAH y SEU han concluido un acuerdo de corresponsabilidad del tratamiento para los datos personales de los usuarios que se encuentran en el EEE en virtud de lo dispuesto en el Art. 26 del RGPD. SIC, SSJ, SNAH y SEU se coordinarán y colaborarán entre sí para cumplir sus obligaciones en materia de protección de datos, respetar sus derechos, procesar sus solicitudes y responder sus preguntas.

SEU es el punto de contacto designado para aquellos usuarios de las Aplicaciones que soliciten ejercer sus derechos en virtud de la anterior Cláusula 9. Si quiere ejercer sus derechos, o si tiene alguna duda en este sentido, póngase en contacto con SEU en el teléfono +31-40-2612222 o por correo electrónico a privacy@shimano-eu.com Además, si usted se encuentra en la UE, tenga en cuenta que, además de su punto de contacto designado, puede contactar con SIC, SNAH y SSJ para ejercer sus derechos.

Hemos aplicado las prácticas estándar del sector internamente y con nuestros proveedores de servicio con el fin de mantener la seguridad de sus Datos personales en función de su grado de sensibilidad y para evitar una revelación no autorizada de los mismos según este Aviso.

Nuestros Servicios le ofrecen la posibilidad de acceder a contenido de terceros, como sitios web, aplicaciones y servicios en línea. Tenga en cuenta que no somos responsables de las actividades de tratamiento de datos de estos terceros. Le recomendamos que lea los avisos sobre protección de datos de cualquier sitio web, aplicación o servicio en línea de terceros con los que se conecte.

No tratamos deliberadamente Datos personales de menores de 16 años sin el consentimiento de sus padres o tutores. Si usted es el padre, la madre o el tutor legal de un menor y cree que hemos tratado Datos personales de dicho menor, le rogamos que se ponga en contacto con nuestro DPD en la dirección indicada en la Cláusula 3.

Este Aviso podrá revisarse periódicamente para reflejar e implementar modificaciones en la legislación aplicable. Le comunicaremos cualquier actualización del mismo de la manera adecuada, por ejemplo, por correo electrónico o a través de un mensaje en las Aplicaciones. Puede consultar la fecha de la última actualización al comienzo de este Aviso.

Adjunto