Política de privacidad de ŌURA Health

Fines del tratamiento

Cuando utilizas los Servicios de Oura, recogemos y tratamos tus datos personales para los siguientes fines:

1. Prestar los Servicios de Oura
   Tratamos los datos personales cuando utilizas nuestros Servicios, por ejemplo, para ofrecerte información personalizada sobre tu disposición, sueño y actividad, así como inferencias sobre tu estado de salud.
2. Proporcionar atención al cliente
   Tratamos los datos personales para proporcionar atención al cliente y gestionar nuestra comunicación con el cliente. Por ejemplo, si contactas con nuestro servicio de atención al cliente para consultar algo relacionado con tus datos de la aplicación Oura, podremos utilizar la información facilitada para responder a tus preguntas y resolver los problemas que puedas tener.
3. Proteger tu privacidad
   Podemos tratar los datos personales relativos a tu uso de los Servicios para proteger tu privacidad. Esto puede implicar el uso de tecnologías de mejora de la privacidad y otras técnicas de protección de la privacidad. Cuando los datos se agregan o se anonimizan, dejan de ser datos personales.
4. Mejorar nuestros Servicios
   Tratamos los datos personales relativos a tu uso de nuestros Servicios para saber cómo los utilizas y cómo podemos mejorarlos. Por ejemplo, podemos tratar los datos personales para mejorar tu experiencia con la aplicación Oura o para desarrollar funciones innovadoras que te proporcionen información nueva sobre tu salud. En los casos en los que es posible, lo hacemos utilizando los datos que han sido tratados para proteger tu privacidad.
5. Realizar análisis
   Podemos tratar los datos personales sobre el rendimiento y el bienestar personal para ayudar a nuestros usuarios y mejorar la información que proporcionamos con nuestros Servicios. En los casos en los que es posible, lo hacemos utilizando los datos que han sido tratados para proteger tu privacidad.
6. Publicitar nuestros Servicios
   Tratamos los datos personales relacionados con el marketing para hacer publicidad en línea y comunicaciones de marketing. Por ejemplo, tal y como se explica detalladamente en nuestra Política de cookies, utilizamos cookies y tecnologías similares en nuestro sitio web para segmentar el público de la publicidad en línea. Puedes elegir no recibir comunicaciones de marketing directo.
7. Permitir integraciones y servicios de terceros
   Tratamos los datos personales que nos facilitas para permitir integraciones, servicios, funciones y ofertas de terceros. Por ejemplo, si nos autorizas a ello, nuestros Servicios pueden integrarse con servicios de terceros (como Google Health Connect o Apple HealthKit) o de nuestros socios. En Oura tomamos medidas para garantizar que los servicios de terceros protejan tus datos personales, lo que significa que solo tratamos tus datos con respecto a las integraciones de terceros si eliges integrarlas con nuestros Servicios o si nos proporcionas la autorización necesaria. Tratamos los datos que recibimos de terceros de acuerdo con las condiciones aplicables (como la política de permisos de Google Health Connect o los requisitos de uso limitado de Google) y de conformidad con los contratos de licencia para desarrolladores pertinentes, desde el momento en que tenemos conocimiento de dichas políticas y contratos.
8. Cumplir con las obligaciones legales
   En determinados casos, debemos tratar ciertos datos de acuerdo con la legislación y la normativa aplicables. Dichas obligaciones legales pueden estar relacionadas, por ejemplo, con requisitos contables y fiscales, reclamaciones judiciales u otros fines legales. Rechazaremos cualquier solicitud de acceso a los datos de los usuarios por parte de las autoridades judiciales con fines de vigilancia o persecución. En caso de recibir alguna solicitud de este tipo, se lo notificaremos a los usuarios siempre que esté permitido legalmente.

Base legal para el tratamiento

La legislación sobre protección de datos en Europa y el Reino Unido exige una "base legal" para recoger y conservar información personal de residentes en el Espacio Económico Europeo. Nuestras bases legales para el tratamiento de tus datos dependen de los fines particulares del tratamiento, incluidos los siguientes:

1. Contrato
   Cuando tratamos los datos personales con el fin de prestar nuestros Servicios, lo hacemos con arreglo a un contrato de usuario, que se formaliza cuando creas tu cuenta y aceptas nuestras condiciones de uso.
2. Consentimiento
   Solo tratamos tus datos personales confidenciales con tu consentimiento. En algunos casos, puedes darnos tu consentimiento a través de tus acciones, por ejemplo, al incluir datos personales confidenciales en tus notas o al añadir etiquetas relacionadas con la salud en la aplicación Oura.
3. Interés legítimo
   Tratamos tus datos personales en virtud de nuestros intereses legítimos cuando los tratamos con el fin de publicitar nuestros Servicios y Sitios, proporcionar atención al cliente y mejorar nuestros Servicios. Cuando decidimos utilizar tus datos personales en virtud de nuestros intereses legítimos, contraponemos minuciosamente nuestros intereses a tu derecho a la privacidad, de conformidad con la legislación aplicable.
4. Obligación legal
   Debemos tratar cierta información para cumplir con obligaciones legales que pueden variar según el país. Dichas obligaciones pueden estar relacionadas con la protección de los consumidores o la legislación fiscal.

Datos que tratamos y fuentes de los datos

En la mayoría de los casos, recogemos datos personales directamente de ti, por ejemplo, cuando creas una cuenta, cuando etiquetas tus datos en la aplicación o en el sitio web de Oura o cuando utilizas el anillo Oura. Podemos tratar los datos personales obtenidos a partir de la información proporcionada por ti y también podemos recurrir a terceros de confianza (como nuestros proveedores de servicios en la nube) para que traten los datos por nosotros.

Cuando utilizas nuestros Servicios, tratamos las siguientes categorías de datos personales:

1. Información de contacto, como la dirección de correo electrónico o la dirección postal.
2. Información del usuario, como el género, la altura y el peso, el ID del usuario y otra información que puedas facilitarnos sobre ti mismo o tu cuenta.
3. Información del dispositivo, como la dirección IP y los datos de ubicación.
4. Información sobre la actividad y el contexto proporcionada por el usuario, como las actividades, las notas, los comentarios, las opiniones o las etiquetas que proporcionas en la aplicación.
5. Datos medidos, como la frecuencia cardíaca o los datos de movimiento, temperatura y respiración.
6. Datos calculados sobre el usuario, el sueño, la salud y la actividad, como las fases del sueño (profundo, ligero, REM, vigilia), los niveles de actividad a lo largo del día, el nivel de disposición y el índice de masa corporal (calculado a partir de la altura y el peso).

Ten en cuenta que algunos de los datos personales que tratamos, incluidos los relativos a la salud, se consideran datos personales especiales o confidenciales. De acuerdo con la legislación aplicable, dichos datos solo se tratan si has dado tu consentimiento para el tratamiento. Si accedes o utilizas alguno de los servicios de Oura basados en la ubicación, por ejemplo si activas el seguimiento de la actividad por GPS a través de nuestros Servicios, podremos calcular la ubicación aproximada o exacta de tu dispositivo mientras el servicio esté activo. Esa información puede obtenerse a través de la ID de red del proveedor de servicios de tu dispositivo o mediante los datos de GPS y/o wifi. No tratamos los datos de ubicación sin tu consentimiento previo. Puedes cancelar el tratamiento de la ubicación en cualquier momento a través de los ajustes de permisos de ubicación de tu dispositivo.

Ten también en cuenta que, si das tu consentimiento a través de nuestros Servicios, podrás compartir con otros usuarios de Oura de tu elección cierta información personal, como tus puntuaciones del sueño y de la disposición. Puedes cambiar los datos que compartes con otros usuarios de Oura, así como dejar de compartir datos. En función del uso que hagas de nuestros servicios, podrás comunicarte con otros usuarios y reaccionar ante su información y sus puntuaciones. Si te comunicas con otros usuarios, te rogamos que lo hagas siempre de forma respetuosa y amable. Para más información, consulta las Condiciones de uso de Oura.

Fines del tratamiento

Si visitas los Sitios de Oura o realizas pedidos en la tienda virtual de Oura, trataremos tus datos personales para los siguientes fines:

1. Prestar los Servicios de Oura
   Tratamos los datos personales para prestar nuestros Servicios, por ejemplo, para optimizar el rendimiento de nuestros Sitios cuando los visitas.
2. Procesar y entregar tus pedidos
   Tratamos los datos personales para procesar, gestionar y entregar tus pedidos, y para facilitarte las compras.
3. Proporcionar atención al cliente
   Tratamos los datos personales para proporcionar atención al cliente y gestionar la comunicación con nuestros clientes. Por ejemplo, si contactas con nuestro servicio de asistencia técnica para consultar algo sobre nuestros Sitios o Servicios, utilizaremos la información facilitada para responder a tus preguntas y ayudarte a resolver los problemas que puedas tener.
4. Proteger tu privacidad
   Podemos tratar los datos personales relativos a tu uso de nuestros Servicios para proteger tu privacidad. Esto puede implicar el uso de tecnologías de mejora de la privacidad y otras técnicas de protección de la privacidad. Cuando los datos se agregan o se anonimizan, dejan de ser datos personales.
5. Mejorar nuestros Sitios web
   Tratamos los datos personales para analizar y mejorar nuestros Sitios web. Por ejemplo, podemos tratar los datos personales para analizar el rendimiento de los Sitios, mejorar la experiencia del usuario y optimizar el contenido y el diseño de los Sitios. En los casos en los que es posible, lo hacemos utilizando los datos que han sido tratados para proteger tu privacidad.
6. Publicitar nuestros Servicios
   Tratamos los datos de marketing para hacer publicidad en línea y comunicaciones de marketing. No utilizamos los datos de salud de los usuarios obtenidos de la aplicación Oura para hacer publicidad en línea. Como se explica detalladamente en nuestra política de cookies, utilizamos cookies en nuestros Sitios para segmentar el público de la publicidad en línea. Puedes elegir no recibir comunicaciones de marketing.
7. Cumplir con las obligaciones legales
   En determinados casos, debemos tratar ciertos datos personales de acuerdo con la legislación aplicable. Dichas obligaciones legales pueden estar relacionadas, por ejemplo, con requisitos contables y fiscales, reclamaciones judiciales u otros fines legales.

Base legal para el tratamiento

La ley de protección de datos en Europa requiere que exista una "base legal" para recopilar y retener la información personal de los residentes del Espacio Económico Europeo. Nuestras bases legales para el tratamiento de tus datos dependen de los fines particulares del tratamiento, entre otros:

1. Contrato
   Cuando tratamos datos personales para gestionar y enviar tus compras, nos amparamos en la base legal de un contrato de usuario, que se establece cuando realizas un pedido.
2. Consentimiento
   Tratamos tus datos personales con fines de marketing directo electrónico, siempre que hayas prestado tu consentimiento.
3. Interés legítimo
   Cuando tratamos tus datos personales con fines de atención al cliente, marketing y desarrollo de nuestros Servicios, lo hacemos en virtud de nuestro interés legítimo de dirigir, sostener y desarrollar nuestro negocio, y de establecer y mantener relaciones con los clientes. Cuando decidimos utilizar tus datos personales en virtud de nuestros intereses legítimos, contraponemos minuciosamente nuestros intereses a tu derecho a la privacidad, con arreglo a la legislación aplicable.
4. Obligación legal
   Debemos tratar cierta información para cumplir con obligaciones legales que pueden variar según el país. Dichas obligaciones pueden estar relacionadas con la protección de los consumidores o la legislación sobre contabilidad.

Datos que tratamos y fuentes de los datos

En la mayoría de los casos, recogemos datos personales directamente de ti si realizas pedidos en nuestra tienda virtual o si contactas con nosotros para preguntar algo o presentar una queja. Cuando visitas nuestros Sitios, recogemos datos analíticos sobre ti a través de tu dispositivo y tu navegador, y mediante cookies y otras tecnologías, con fines de desarrollo de servicios y publicidad. También podemos recurrir a terceros de confianza (como nuestros socios procesadores de pagos) para que recojan datos por nosotros.
Cuando visitas nuestros Sitios, tratamos las siguientes categorías de datos personales:

1. Información de contacto, como el nombre, la dirección de correo electrónico y la dirección postal.
2. Información sobre las entregas, como las compras que haces y el método de pago que has elegido.
3. Información del dispositivo, como la dirección IP, el tiempo de la visita y los datos de ubicación.
4. Actividad del usuario, como los patrones de navegación por el Sitio y las comunicaciones que establezcas con nosotros.

AVISO PARA TODOS LOS CONSUMIDORES DE EE. UU.

Este aviso complementa la información contenida en la política de privacidad de Oura y se aplica exclusivamente a los visitantes, usuarios y otras personas que residan en estados de EE. UU. con requisitos de aviso de privacidad ampliados, como California, ("clientes" o "tú") y que accedan a los Sitios o Servicios de Oura.

Ten en cuenta que, en algunos casos en los que actuamos como socio comercial en virtud de la Health Insurance Portability and Accountability Act (HIPAA), es posible que no se apliquen los derechos de privacidad estatales de EE. UU. descritos en esta sección. En esos casos, y con sujeción a nuestras políticas sobre la HIPAA, podemos ofrecer herramientas de autoservicio que te permitan acceder a tus datos personales y eliminarlos de la aplicación Oura.

Recopilación, uso y transmisión de información

Cuando un cliente interactúa con nuestros Sitios o Servicios, recogemos información que permite identificar, se refiere a, describe, hace referencia a o es razonablemente susceptible de ser asociada o vinculada, directa o indirectamente, a un cliente, dispositivo u hogar en particular ("información personal" o "datos personales").
En las distintas secciones de esta Política puedes encontrar información sobre las categorías de información personal que recogemos, sobre los fines para los que se trata tu información personal y sobre cualquier transmisión de tu información personal:

1. Usuarios del dispositivo y la aplicación: categorías de información personal recopilada y fines del tratamiento
2. Visitantes de la tienda en línea y el sitio web: categorías de información personal recopilada y fines del tratamiento
3. Transmisión de datos personales

En los doce (12) últimos meses, no hemos vendido información personal a terceros, incluidos agregadores de datos, puesto que esto iría en contra de nuestras políticas. Solo hemos recogido y cedido información personal de las categorías que tratamos en virtud de esta Política, tal y como se describe en la sección "Cesión y transferencia de datos".

DERECHOS DEL CONSUMIDOR

Si eres residente de un estado con derechos ampliados relativos al tratamiento de la información personal del usuario, tienes ciertos derechos:

1. Derecho a conocer la información personal que recopilamos y compartimos

   Las leyes estatales de EE. UU. pueden otorgarte el derecho a solicitar que te cedamos la información personal que hayamos recopilado sobre ti en los últimos doce meses, algo que solo haremos tras recibir y validar tu solicitud. Esta es la información que podemos ceder:

   1. Las categorías de información personal que hemos recopilado sobre ti.
   2. Las categorías de información personal que hemos divulgado sobre ti (si las hubiera).
   3. Las categorías de fuentes de información personal que hemos recopilado sobre ti.
   4. Los fines comerciales o empresariales para recopilar o comercializar dicha información personal.
   5. Las categorías de terceros con los que compartimos dicha información personal.
   6. Los datos específicos de información personal que hemos recopilado sobre ti.
2. Derecho de rectificación

   Tienes derecho a solicitar la rectificación de tus datos personales. Una vez que recibamos y validemos tu solicitud, corregiremos tus datos personales, a menos que se aplique una excepción.

   Recuerda que puedes corregir y actualizar algunos de tus datos básicos a través de la aplicación Oura o el sitio Oura on the Web.

3. Derecho a la eliminación de datos

   Tienes derecho a solicitar la eliminación de tu información personal, salvo en determinadas excepciones, como en los casos en los que tengamos la obligación legal de retener los datos en cuestión. Una vez que recibamos y validemos tu solicitud, eliminaremos tu información personal e indicaremos a nuestros proveedores de servicios que eliminen tu información personal, a menos que se aplique una excepción.

4. Cómo realizar solicitudes de información, acceso, rectificación o eliminación de los datos

   Si resides en un estado que otorga derechos de privacidad ampliados, puedes solicitar la cesión, el acceso, la rectificación y/o la supresión de tus datos personales según lo descrito anteriormente presentando una solicitud de consumidor verificable como se indica a continuación:

   El envío de un correo electrónico a dataprotection@ouraring.com que incluya la siguiente información junto a tu solicitud: nombre completo, nombre de la empresa (si procede), dirección, dirección de correo electrónico y número de teléfono. Es posible que solicitemos información adicional si es necesario para confirmar tu identidad. Lo hacemos por motivos de seguridad, tal y como exige la ley en determinados casos.

   Solo tú, o una persona registrada con el mecanismo pertinente en tu estado de residencia a la que autorices a actuar en tu nombre, podéis presentar una solicitud de consumidor verificable en relación con tu información personal. También puedes presentar una solicitud de consumidor verificable en nombre de tu hijo menor de edad.

   Tienes derecho a realizar una solicitud gratuita hasta dos veces en un período de 12 meses. Responderemos a todas las solicitudes validadas en el transcurso de 45 días desde su recepción, salvo que solicitemos una ampliación del plazo. En caso de que necesitemos una ampliación razonable del plazo para responder a tu solicitud, te lo notificaremos en el transcurso de los 45 días del período inicial.

5. Principio de no discriminación

   En Oura no discriminamos a los usuarios que piden ejercer sus derechos de privacidad. Salvo que se aplique una excepción, nos comprometemos a:

   1. No denegarte el uso de bienes o servicios.
   2. No facturar precios o tarifas diferentes por nuestros bienes o servicios, incluidas la concesión de descuentos u otras ventajas, ni a imponer sanciones.
   3. No proporcionarte un nivel de calidad diferente de nuestros bienes o servicios.
   4. No proponer que se te ofrezcan precios o tarifas diferentes por nuestros bienes o servicios, ni un nivel de calidad diferente de nuestros bienes o servicios.

Transmisión de datos personales

En Oura no vendemos ni arrendamos tu información personal, y solo compartimos tus datos personales con determinados proveedores de servicios y socios de confianza para poder prestar y mejorar nuestros servicios, para prestar servicios de nuestros socios y para operar nuestro negocio. Siempre que compartimos datos con proveedores de servicios, les exigimos que utilicen tu información únicamente para los fines que hemos autorizado y por los motivos que se explican en esta Política. También exigimos a los proveedores de servicios que protejan tu información personal con al menos los mismos estándares que nosotros.

Como la mayoría de las empresas, utilizamos proveedores de servicios para fines como los siguientes:

1. Operar y mejorar nuestra plataforma de servicios en línea.
2. Almacenar los datos de nuestros usuarios.
3. Prestar servicios de atención al cliente.
4. Gestionar y organizar nuestras actividades de marketing. Oura solo compartirá los datos de uso del sitio web con nuestros socios de la red publicitaria con el fin de analizar y optimizar nuestro marketing. No compartimos datos de nuestros Servicios con terceros anunciantes.
5. Analizar la información relativa al uso de nuestros Sitios y Servicios para mejorar la calidad de nuestro servicio.

Utilizamos medidas de protección de datos según los estándares del sector para salvaguardar las transferencias internacionales de datos personales mediante acuerdos de protección de datos con nuestros proveedores de servicios.

MARCOS JURÍDICOS PARA TRANSFERENCIAS INTERNACIONALES

Oura es una empresa internacional con servidores en todo el mundo, y es posible que en ocasiones tus datos personales se traten en servidores ubicados fuera del país donde vives. Aunque las leyes de protección de datos varían de un país a otro, siempre aplicamos las protecciones descritas en esta Política, independientemente de dónde se traten tus datos personales. También respetamos determinados marcos jurídicos relativos a la transferencia de datos personales, como los que se describen a continuación.

En Oura participamos en el Marco de Privacidad de Datos UE-EE. UU., en la ampliación del mismo para el Reino Unido y en el Marco de Privacidad de Datos Suiza-EE. UU. (conjuntamente, "Marcos de Privacidad de Datos"), según lo establecido por el Departamento de Comercio de EE. UU. en relación con el tratamiento de los datos personales procedentes del Espacio Económico Europeo, el Reino Unido y Gibraltar, y Suiza. Además, hemos certificado que nos adherimos a los principios de los Marcos de Privacidad de Datos.

En https://www.dataprivacyframework.gov/ encontrarás más información sobre los Marcos de Privacidad de Datos. En caso de conflicto entre las condiciones de esta Política y los principios de los Marcos de Privacidad de Datos, prevalecerán los principios.

Si transferimos a un tercero información personal recibida en virtud de los Marcos de Privacidad de Datos, el tratamiento de dichos datos personales por parte del tercero también deberá cumplir nuestras obligaciones derivadas de los Marcos de Privacidad de Datos. Adicionalmente, seguiremos siendo responsables en virtud de los Marcos de Privacidad de Datos por cualquier incumplimiento por parte del tercero, salvo que demostremos que no somos responsables del hecho causante del daño.

Estamos sujetos a los poderes de investigación y aplicación de la Comisión Federal de Comercio de Estados Unidos. En determinadas situaciones, podemos vernos obligados a revelar la información personal que procesamos en virtud de los Marcos de Privacidad de Datos en respuesta a solicitudes legales de las autoridades públicas, por ejemplo, para cumplir requisitos de seguridad nacional o de aplicación de la ley.