Política de privacidad de ŌURA Health

Fines del tratamiento

Cuando utilizas los Servicios de Oura, recogemos y tratamos tus datos personales para los siguientes fines:

1. Prestar los Servicios de Oura
   Tratamos tus datos personales cuando utilizas nuestros Servicios, por ejemplo, para ofrecerte información personalizada sobre tu disposición, tu sueño, tu actividad física y otras inferencias sobre tu estado de salud.
2. Proporcionar atención al cliente
   Tratamos los datos personales para proporcionar atención al cliente y gestionar nuestra comunicación con los clientes. Por ejemplo, si contactas con nuestro asistente virtual para hacer preguntas sobre tu cuenta, es posible que utilicemos la información que facilites para responder a tus preguntas y resolver cualquier problema que tengas.
3. Proteger tu privacidad
   Podemos tratar datos personales relativos al uso que haces de los Servicios para proteger tu privacidad. Esto puede implicar el uso de tecnologías de mejora de la privacidad y otras técnicas de protección de la privacidad. Cuando la información se agrega o anonimiza, deja de ser datos personales.
4. Mejorar nuestros Servicios
   Tratamos los datos personales relativos a tu uso de nuestros Servicios para saber cómo los utilizas y cómo podemos mejorarlos. Por ejemplo, podemos tratar los datos personales para mejorar tu experiencia con la aplicación Oura o para desarrollar funciones innovadoras que te proporcionen información nueva sobre tu salud. Cuando es posible, lo hacemos utilizando los datos que han sido tratados para proteger tu privacidad, por ejemplo, mediante seudonimización.
5. Realizar análisis
   Podemos tratar los datos personales sobre el rendimiento y el bienestar personal para ayudar a nuestros usuarios y mejorar la información que proporcionamos con nuestros Servicios. Algunas funciones de nuestros Servicios pueden utilizar tecnología automatizada de terceros para brindarte una experiencia más personalizada y ofrecerte análisis completos sobre tus datos. Por ejemplo, nuestros Servicios incluyen funciones inteligentes que pueden utilizar las respuestas proporcionadas por el usuario para personalizar mejor los Servicios. Cuando es posible, lo hacemos utilizando los datos que han sido tratados para proteger tu privacidad.
6. Publicitar Servicios
   Tratamos los datos personales relacionados con el marketing para proporcionar publicidad en línea y otras comunicaciones de marketing en nombre de Oura y nuestros socios. Por ejemplo, como se explica detalladamente en nuestra Política de Cookies, utilizamos cookies y tecnologías similares en nuestro sitio web para segmentar el público de la publicidad en línea. Puedes elegir no recibir comunicaciones de marketing directo de Oura.
7. Permitir integraciones y servicios de terceros
   Tratamos los datos personales que facilitas a Oura para permitir integraciones, servicios, funciones y ofertas de terceros. Por ejemplo, si nos autorizas a ello, nuestros Servicios pueden integrarse con servicios de terceros (como Salud conectada de Google o HealthKit de Apple) o con servicios de nuestros socios. En Oura tomamos medidas para garantizar que los servicios de terceros protejan tus datos personales, lo que significa que solo tratamos tus datos con respecto a las integraciones de terceros si eliges integrarlas con nuestros Servicios o si nos proporcionas la autorización necesaria. Tratamos los datos que recibimos de terceros de acuerdo con las condiciones aplicables (como la política de permisos de Salud conectada de Google o los requisitos de uso limitado de Google) y de conformidad con los contratos de licencia para desarrolladores pertinentes, desde el momento en que tenemos conocimiento de dichas políticas y contratos.
8. Cumplir con las obligaciones legales
   En determinados casos, debemos tratar ciertos datos cuando lo exigen las leyes y los reglamentos aplicables. Dichas obligaciones legales están relacionadas, por ejemplo, con requisitos contables y fiscales, demandas judiciales u otros fines legales. Oura se opondrá a cualquier solicitud de dar acceso a las autoridades judiciales a datos de los usuarios con fines de vigilancia o persecución. En caso de recibir una solicitud de este tipo, se lo notificaremos a los usuarios siempre que la ley lo permita.

Base legal para el tratamiento

La legislación sobre protección de datos en Europa y el Reino Unido exige una "base legal" para recoger y conservar información personal de residentes en el Espacio Económico Europeo. Nuestras bases legales para el tratamiento de tus datos dependen de los fines particulares del tratamiento, incluidos los siguientes:

1. Contrato
   Cuando tratamos los datos personales con el fin de prestar nuestros Servicios, lo hacemos con arreglo a un contrato de usuario, que se formaliza cuando creas tu cuenta y aceptas nuestras condiciones de uso.
2. Consentimiento
   Solo tratamos tus datos personales confidenciales con tu consentimiento. En algunos casos, puedes darnos tu consentimiento a través de tus acciones, por ejemplo, al incluir datos personales confidenciales en tus notas o al añadir etiquetas relacionadas con la salud en la aplicación Oura.
3. Interés legítimo
   Tratamos tus datos personales en virtud de nuestros intereses legítimos cuando los tratamos con el fin de publicitar nuestros Servicios y Sitios, proporcionar atención al cliente y mejorar nuestros Servicios. Cuando decidimos utilizar tus datos personales en virtud de nuestros intereses legítimos, contraponemos minuciosamente nuestros intereses a tu derecho a la privacidad, de conformidad con la legislación aplicable.
4. Obligación legal
   Debemos tratar cierta información para cumplir con obligaciones legales que pueden variar según el país. Dichas obligaciones pueden estar relacionadas con la protección de los consumidores o la legislación fiscal.

Datos que tratamos y fuentes de los datos

En la mayoría de los casos, recogemos datos personales directamente de ti, por ejemplo, cuando creas una cuenta, cuando etiquetas tus datos en la aplicación o en el sitio web de Oura o cuando utilizas el Oura Ring. Podemos tratar los datos personales obtenidos a partir de la información proporcionada por ti y también podemos recurrir a terceros de confianza (como nuestros proveedores de servicios en la nube) para que traten los datos por nosotros.

Cuando utilizas nuestros Servicios, tratamos las siguientes categorías de datos personales:

1. Información de contacto, como la dirección de correo electrónico o la dirección física.
2. Información del usuario, como la identidad de género, la altura, el peso, el ID de usuario u otra información que puedas proporcionarnos sobre ti o tu cuenta.
3. Información del dispositivo, como la dirección IP o los datos de ubicación.
4. Información sobre la actividad y el contexto proporcionada por el usuario, como las actividades, las notas, los comentarios, las opiniones o las etiquetas que proporcionas en la aplicación.
5. Datos medidos, como la frecuencia cardíaca o los datos de movimiento, temperatura y respiración.
6. Datos calculados sobre el usuario, el sueño, la salud y la actividad, como las fases del sueño (profundo, ligero, REM, vigilia), los niveles de actividad a lo largo del día, el nivel de disposición o el índice de masa corporal (calculado a partir de la altura y el peso).

Ten en cuenta que algunos de los datos personales que tratamos, incluidos los relativos a la salud, se consideran datos personales especiales o confidenciales. De acuerdo con la legislación aplicable, dichos datos solo se tratan si has dado tu consentimiento para el tratamiento. Si accedes o utilizas alguno de los servicios de Oura basados en la ubicación, por ejemplo, si activas el seguimiento de la actividad por GPS a través de nuestros Servicios, podremos calcular la ubicación aproximada o exacta de tu dispositivo mientras el servicio esté activo. Esa información puede obtenerse a través de el ID de red del proveedor de servicios de tu dispositivo o mediante los datos de GPS y/o wifi. No tratamos los datos de ubicación sin tu consentimiento previo. Puedes cancelar el tratamiento de la ubicación en cualquier momento a través de los ajustes de permisos de ubicación de tu dispositivo. Si decides desactivar el acceso a los datos de ubicación, ten en cuenta que es posible que determinados Servicios, características y funciones dejen de estar accesibles para ti.

Ten también en cuenta que, si das tu consentimiento a través de nuestros Servicios, podrás compartir con otros usuarios de Oura cierta información personal, como tus puntuaciones del sueño y de la disposición. La información que decidas compartir podrá ser compartida con otros usuarios de Oura en los círculos a los que te unas y con cualquier otro usuario de Oura que se incorpore a esos círculos. Puedes cambiar los datos que compartes con otros usuarios de Oura, así como dejar de compartir datos. En función del uso que hagas de nuestros Servicios, podrás comunicarte con otros usuarios y reaccionar ante su información y sus puntuaciones. Si te comunicas con otros usuarios, te rogamos que lo hagas siempre de forma respetuosa y amable. Para más información, consulta los Condiciones de Uso de Oura.

Oura Teams

Fines del tratamiento

Si visitas los Sitios de Oura o realizas pedidos en la tienda virtual de Oura, trataremos tus datos personales para los siguientes fines:

1. Prestar los Servicios de Oura
   Tratamos los datos personales para prestar nuestros Servicios, por ejemplo, para optimizar el rendimiento de nuestros Sitios Web cuando los visitas.
2. Procesar y entregar tus pedidos
   Tratamos los datos personales para procesar, gestionar y entregar tus pedidos, y para facilitarte las compras.
3. Proporcionar atención al cliente
   Tratamos los datos personales para proporcionar atención al cliente y gestionar la comunicación con los clientes. Por ejemplo, si contactas con nuestro asistente virtual para consultar algo sobre nuestros Sitios Web o Servicios, es posible que utilicemos la información que facilites para responder a tus preguntas y resolver cualquier problema que tengas.
4. Proteger tu privacidad
   Podemos tratar datos personales relativos al uso que haces de nuestros Servicios para proteger tu privacidad. Esto puede implicar el uso de tecnologías de mejora de la privacidad y otras técnicas de protección de la privacidad. Cuando la información se agrega o anonimiza, deja de ser datos personales.
5. Mejorar nuestros Sitios Web
   Tratamos los datos personales para analizar y mejorar nuestros Sitios Web. Por ejemplo, podemos tratar los datos personales para analizar el rendimiento de los Sitios Web, mejorar la experiencia del usuario y optimizar el contenido y el diseño de los Sitios Web. Cuando es posible, lo hacemos utilizando los datos que han sido tratados para proteger tu privacidad.
6. Publicitar Servicios
   Tratamos los datos de marketing para proporcionar publicidad en línea y comunicaciones de marketing en nombre de Oura y nuestros socios. Como se explica detalladamente en nuestra Política de Cookies, utilizamos cookies en nuestros Sitios Web para segmentar el público de la publicidad en línea. Puedes elegir no recibir comunicaciones de marketing directo de Oura, aunque es posible que sigas viendo mensajes de marketing en la aplicación Oura. En caso de que recibas publicidad de la marca Oura a través de alguno de nuestros socios, consulta la política de privacidad de dicho socio para obtener más información y ponte en contacto con él para solicitar que deje de mostrarte esa publicidad.
7. Cumplir con las obligaciones legales
   En determinados casos, debemos tratar ciertos datos personales cuando lo exige la legislación aplicable. Dichas obligaciones legales están relacionadas, por ejemplo, con requisitos contables y fiscales, demandas judiciales u otros fines legales.

Base legal para el tratamiento

La ley de protección de datos en Europa requiere que exista una "base legal" para recopilar y retener la información personal de los residentes del Espacio Económico Europeo. Nuestras bases legales para el tratamiento de tus datos dependen de los fines particulares del tratamiento, entre otros:

1. Contrato
   Cuando tratamos datos personales para gestionar y enviar tus compras, nos amparamos en la base legal de un contrato de usuario, que se establece cuando realizas un pedido.
2. Consentimiento
   Tratamos tus datos personales con fines de marketing directo electrónico, siempre que hayas prestado tu consentimiento.
3. Interés legítimo
   Cuando tratamos tus datos personales con fines de atención al cliente, marketing y desarrollo de nuestros Servicios, lo hacemos en virtud de nuestro interés legítimo de dirigir, sostener y desarrollar nuestro negocio, y de establecer y mantener relaciones con los clientes. Cuando decidimos utilizar tus datos personales en virtud de nuestros intereses legítimos, contraponemos minuciosamente nuestros intereses a tu derecho a la privacidad, con arreglo a la legislación aplicable.
4. Obligación legal
   Debemos tratar cierta información para cumplir con obligaciones legales que pueden variar según el país. Dichas obligaciones pueden estar relacionadas con la protección de los consumidores o la legislación sobre contabilidad.

Datos que tratamos y fuentes de los datos

En la mayoría de los casos, recogemos datos personales directamente de ti si realizas pedidos en nuestra tienda virtual o si contactas con nosotros para preguntar algo o presentar una queja. Cuando visitas nuestros Sitios, recogemos datos analíticos sobre ti a través de tu dispositivo y tu navegador, y mediante cookies y otras tecnologías, con fines de desarrollo de servicios y publicidad. También podemos recurrir a terceros de confianza (como nuestros socios procesadores de pagos) para que recojan datos por nosotros.
Cuando visitas nuestros Sitios, tratamos las siguientes categorías de datos personales:

1. Información de contacto, como el nombre, la dirección de correo electrónico y la dirección postal.
2. Información sobre las entregas, como las compras que haces y el método de pago que has elegido.
3. Información del dispositivo, como la dirección IP, el tiempo de la visita y los datos de ubicación.
4. Actividad del usuario, como los patrones de navegación por el Sitio y las comunicaciones que establezcas con nosotros.

AVISO PARA TODOS LOS CONSUMIDORES DE EE. UU.

Este aviso complementa la información contenida en la política de privacidad de Oura y se aplica exclusivamente a los visitantes, usuarios y otras personas que residan en estados de EE. UU. con requisitos de aviso de privacidad ampliados, como California, ("clientes" o "tú") y que accedan a los Sitios o Servicios de Oura.

Ten en cuenta que, en algunos casos en los que actuamos como socio comercial en virtud de la Health Insurance Portability and Accountability Act (HIPAA), es posible que no se apliquen los derechos de privacidad estatales de EE. UU. descritos en esta sección. En esos casos, y con sujeción a nuestras políticas sobre la HIPAA, podemos ofrecer herramientas de autoservicio que te permitan acceder a tus datos personales y eliminarlos de la aplicación Oura.

Recopilación, uso y transmisión de información

When a customer interacts with Oura's Sites or Services, Oura collects information that identifies, relates to, describes, references, is reasonably capable of being associated with, or could reasonably be linked, directly or indirectly, with a particular consumer, device, or household ("personal information" or “personal data”).

Information about the categories of personal information we collect, the purposes for which your personal information is processed, and any sharing of your personal information can be found from relevant sections of this Policy:

1. Usuarios del dispositivo y la aplicación: categorías de información personal recopilada y fines del tratamiento
2. Visitantes de la tienda en línea y el sitio web: categorías de información personal recopilada y fines del tratamiento
3. Transmisión de datos personales

En los doce (12) últimos meses, no hemos vendido información personal a terceros, incluidos agregadores de datos, puesto que esto iría en contra de nuestras políticas. Solo hemos recogido y cedido información personal de las categorías que tratamos en virtud de esta Política, tal y como se describe en la sección "Cesión y transferencia de datos".

DERECHOS DEL CONSUMIDOR

Si eres residente de un estado con derechos ampliados relativos al tratamiento de la información personal del usuario, tienes ciertos derechos:

1. Derecho a conocer la información personal que recopilamos y compartimos

   Las leyes estatales de EE. UU. pueden otorgarte el derecho a solicitar que te cedamos la información personal que hayamos recopilado sobre ti en los últimos doce meses, algo que solo haremos tras recibir y validar tu solicitud. Esta es la información que podemos ceder:

   1. Las categorías de información personal que hemos recopilado sobre ti.
   2. Las categorías de información personal que hemos divulgado sobre ti (si las hubiera).
   3. Las categorías de fuentes de información personal que hemos recopilado sobre ti.
   4. Los fines comerciales o empresariales para recopilar o comercializar dicha información personal.
   5. Las categorías de terceros con los que compartimos dicha información personal.
   6. Los datos específicos de información personal que hemos recopilado sobre ti.
2. Derecho de rectificación

   You have the right to request correction of your personal information. After we receive and validate your request, we will correct your personal information, unless an exception applies. Please note that you can correct and update some of your basic information via the Oura App and via Oura on the Web.

3. Derecho a la eliminación de datos

   Tienes derecho a solicitar la eliminación de tu información personal, salvo en determinadas excepciones, como en los casos en los que tengamos la obligación legal de retener los datos en cuestión. Una vez que recibamos y validemos tu solicitud, eliminaremos tu información personal e indicaremos a nuestros proveedores de servicios que eliminen tu información personal, a menos que se aplique una excepción.

4. Cómo realizar solicitudes de información, acceso, rectificación o eliminación de los datos

   Si resides en un estado que otorga derechos de privacidad ampliados, puedes solicitar la cesión, el acceso, la rectificación y/o la supresión de tus datos personales según lo descrito anteriormente presentando una solicitud de consumidor verificable como se indica a continuación:

   El envío de un correo electrónico a dataprotection@ouraring.com que incluya la siguiente información junto a tu solicitud: nombre completo, nombre de la empresa (si procede), dirección, dirección de correo electrónico y número de teléfono. Es posible que solicitemos información adicional si es necesario para confirmar tu identidad. Lo hacemos por motivos de seguridad, tal y como exige la ley en determinados casos.

   Solo tú, o una persona registrada con el mecanismo pertinente en tu estado de residencia a la que autorices a actuar en tu nombre, podéis presentar una solicitud de consumidor verificable en relación con tu información personal. También puedes presentar una solicitud de consumidor verificable en nombre de tu hijo menor de edad.

   Tienes derecho a realizar una solicitud gratuita hasta dos veces en un período de 12 meses. Responderemos a todas las solicitudes validadas en el transcurso de 45 días desde su recepción, salvo que solicitemos una ampliación del plazo. En caso de que necesitemos una ampliación razonable del plazo para responder a tu solicitud, te lo notificaremos en el transcurso de los 45 días del período inicial.

5. Principio de no discriminación

   En Oura no discriminamos a los usuarios que piden ejercer sus derechos de privacidad. Salvo que se aplique una excepción, nos comprometemos a:

   1. No denegarte el uso de bienes o servicios.
   2. No facturar precios o tarifas diferentes por nuestros bienes o servicios, incluidas la concesión de descuentos u otras ventajas, ni a imponer sanciones.
   3. No proporcionarte un nivel de calidad diferente de nuestros bienes o servicios.
   4. No proponer que se te ofrezcan precios o tarifas diferentes por nuestros bienes o servicios, ni un nivel de calidad diferente de nuestros bienes o servicios.

Transmisión de datos personales

En Oura no vendemos ni arrendamos tu información personal, y solo compartimos tus datos personales con determinados proveedores de servicios y socios de confianza para poder prestar y mejorar nuestros servicios, para prestar servicios de nuestros socios y para operar nuestro negocio. Siempre que compartimos datos con proveedores de servicios, les exigimos que utilicen tu información únicamente para los fines que hemos autorizado y por los motivos que se explican en esta Política. También exigimos a los proveedores de servicios que protejan tu información personal con al menos los mismos estándares que nosotros.

Como la mayoría de las empresas, utilizamos proveedores de servicios para fines como los siguientes:

1. Operar y mejorar nuestra plataforma de servicios en línea.
2. Almacenar los datos de nuestros usuarios.
3. Prestar servicios de atención al cliente.
4. Gestionar y organizar nuestras actividades de marketing. Oura solo compartirá los datos de uso del sitio web con nuestros socios de la red publicitaria con el fin de analizar y optimizar nuestro marketing. No compartimos datos de nuestros Servicios con terceros anunciantes.
5. Analizar la información relativa al uso de nuestros Sitios y Servicios para mejorar la calidad de nuestro servicio.

Utilizamos medidas de protección de datos estándar en el sector para salvaguardar todas las transferencias internacionales de datos personales mediante acuerdos de protección de datos con nuestros proveedores de servicios. En determinados casos, es posible que se te pida consentimiento para compartir tus datos personales de usuario de Oura con un tercero elegido por ti, como un profesional sanitario o una aseguradora de asistencia sanitaria. Si das tu consentimiento, te recomendamos que revises detenidamente el lenguaje de consentimiento de terceros y los avisos de privacidad que ponga a tu disposición el tercero, que controlará el uso de tus datos personales.

MARCOS JURÍDICOS PARA TRANSFERENCIAS INTERNACIONALES

Oura es una empresa internacional con servidores en todo el mundo, y es posible que en ocasiones tus datos personales se traten en servidores ubicados fuera del país donde vives. Aunque las leyes de protección de datos varían de un país a otro, siempre aplicamos las protecciones descritas en esta Política, independientemente de dónde se traten tus datos personales. También respetamos determinados marcos jurídicos relativos a la transferencia de datos personales, como los que se describen a continuación.

En Oura participamos en el Marco de Privacidad de Datos UE-EE. UU., en la ampliación del mismo para el Reino Unido y en el Marco de Privacidad de Datos Suiza-EE. UU. (conjuntamente, "Marcos de Privacidad de Datos"), según lo establecido por el Departamento de Comercio de EE. UU. en relación con el tratamiento de los datos personales procedentes del Espacio Económico Europeo, el Reino Unido y Gibraltar, y Suiza. Además, hemos certificado que nos adherimos a los principios de los Marcos de Privacidad de Datos.

En https://www.dataprivacyframework.gov/ encontrarás más información sobre los Marcos de Privacidad de Datos. En caso de conflicto entre las condiciones de esta Política y los principios de los Marcos de Privacidad de Datos, prevalecerán los principios.

Si transferimos a un tercero información personal recibida en virtud de los Marcos de Privacidad de Datos, el tratamiento de dichos datos personales por parte del tercero también deberá cumplir nuestras obligaciones derivadas de los Marcos de Privacidad de Datos. Adicionalmente, seguiremos siendo responsables en virtud de los Marcos de Privacidad de Datos por cualquier incumplimiento por parte del tercero, salvo que demostremos que no somos responsables del hecho causante del daño.

Estamos sujetos a los poderes de investigación y aplicación de la Comisión Federal de Comercio de Estados Unidos. En determinadas situaciones, podemos vernos obligados a revelar la información personal que procesamos en virtud de los Marcos de Privacidad de Datos en respuesta a solicitudes legales de las autoridades públicas, por ejemplo, para cumplir requisitos de seguridad nacional o de aplicación de la ley.

Divulgación de datos personales

También nos reservamos el derecho a ceder datos personales en determinadas circunstancias, por ejemplo:

1. Cuando dispongamos de tu consentimiento expreso para hacerlo.
2. Cuando sea razonablemente necesario para nuestros intereses legítimos a la hora de dirigir nuestra empresa, como en caso de fusión, adquisición o venta.
3. Para proteger los derechos legales y la propiedad de Oura.
4. Para cumplir los requisitos legales vigentes. Oura rechazará cualquier solicitud de acceso a los datos de los usuarios por parte de las autoridades judiciales con fines de vigilancia o persecución. En caso de recibir alguna solicitud de este tipo, se lo notificaremos a los usuarios siempre que esté permitido legalmente.

Por lo demás, tus datos personales nunca se comparten con ninguna persona u organización.