Política de privacidad de ŌURA Health

Fines del tratamiento

Cuando usas los Servicios de Oura, recopilamos y tratamos tus datos personales para los siguientes fines:

1. Prestar los Servicios de Oura
   Tratamos tus datos personales cuando utilizas nuestros Servicios, por ejemplo, para ofrecerte análisis personalizados sobre tu disposición, tu sueño, tu actividad física y otras inferencias sobre tu estado de salud. Algunas funciones de nuestros Servicios utilizan inteligencia artificial y aprendizaje automático (“IA”). Por ejemplo, cuando interactúas con el asistente de IA Oura Advisor, esta función proporciona orientación personalizada sobre bienestar basada en la información que envías a Oura o que autorizas a nuestros Servicios a recopilar. También utilizamos IA y análisis algorítmico para ofrecerte sugerencias sobre cómo hacer un seguimiento con los servicios de nuestros socios. Tú siempre decides si quieres interactuar con los servicios de nuestros socios o compartir tus datos personales con ellos.
2. Proporcionar atención al cliente
   Tratamos los datos personales para proporcionar atención al cliente y gestionar nuestra comunicación con los clientes. Por ejemplo, si contactas con nuestro asistente de IA para hacer preguntas sobre tu cuenta, es posible que utilicemos la información que facilites para responder a tus preguntas y resolver cualquier problema que tengas.
3. Proteger tu privacidad
   Podemos tratar datos personales relativos al uso que haces de los Servicios para proteger tu privacidad. Esto puede implicar el uso de tecnologías de mejora de la privacidad y otras técnicas de protección de la privacidad. Cuando la información se agrega o anonimiza, deja de ser datos personales.
4. Mejorar nuestros Servicios
   Tratamos los datos personales relativos a tu uso de nuestros Servicios para saber cómo los utilizas y cómo podemos mejorarlos. Por ejemplo, podemos tratar datos personales para mejorar tu experiencia de usuario con nuestros Servicios, incluso dentro de la aplicación Oura. También podemos utilizar datos personales para desarrollar o perfeccionar funciones basadas en IA que te proporcionen análisis nuevos sobre tu salud. Cuando proceda, utilizamos medidas de protección de la privacidad, como la pseudonimización, la agregación o la anonimización.
5. Realizar análisis
   Podemos tratar los datos personales sobre el rendimiento y el bienestar personal para ayudar a nuestros usuarios y mejorar la información que proporcionamos con nuestros Servicios. Algunas funciones de nuestros Servicios pueden utilizar tecnología automatizada de terceros para brindarte una experiencia más personalizada y ofrecerte análisis completos sobre tus datos. Por ejemplo, nuestros Servicios incluyen funciones inteligentes que pueden utilizar las respuestas proporcionadas por el usuario para personalizar mejor los Servicios. Cuando es posible, lo hacemos utilizando los datos que han sido tratados para proteger tu privacidad.
6. Para comercializar servicios
   Tratamos los datos personales para ofrecer comunicaciones de marketing sobre los Servicios de Oura y ofertas de nuestros socios. Por ejemplo, como se explica detalladamente en nuestra Política de Cookies, utilizamos cookies y tecnologías similares en nuestra web para segmentar el público de la publicidad en línea. No vendemos ni compartimos tus datos personales para realizar publicidad conductual contextualizada. Puedes optar por no recibir comunicaciones de marketing directo de Oura dándote de baja mediante el botón disponible en los correos electrónicos. Es posible que veas oportunidades personalizadas dentro de nuestros Servicios para conectar con socios que pueden ayudarte a mejorar tu salud.
7. Permitir integraciones de terceros y servicios de terceros
   Tratamos los datos personales que facilitas a Oura para permitir integraciones, servicios, funciones y ofertas de terceros. Por ejemplo, si nos autorizas a ello, nuestros Servicios pueden integrarse con terceros, incluidos Salud conectada de Google y HealthKit de Apple, proveedores de LLM u otras experiencias de nuestros socios. En Oura tomamos medidas para garantizar que los servicios de terceros protejan tus datos personales, lo que significa que solo tratamos tus datos con respecto a las integraciones de terceros si eliges integrarlas con nuestros Servicios o si nos proporcionas la autorización necesaria. Tratamos los datos que recibimos de terceros de acuerdo con las condiciones aplicables (como la política de permisos de Salud conectada de Google o los requisitos de uso limitado de Google) y de conformidad con los contratos de licencia para desarrolladores pertinentes, desde el momento en que tenemos conocimiento de dichas políticas y contratos. Si autorizas a Oura a transferir tus datos a un tercero, las políticas de privacidad y los términos de dicho tercero regirán el uso que este tercero haga de tus datos personales. Revisa la política de privacidad del tercero antes de autorizar la conexión. Puedes desconectar una integración de terceros en cualquier momento. La desconexión impide el acceso en el futuro. Dado que no podemos recuperar los datos que un tercero ya ha recibido, también deberías ejercer tus derechos de eliminación o revocación directamente con dicho tercero.
8. Cumplir con las obligaciones legales
   En determinados casos, debemos tratar ciertos datos cuando lo exigen las leyes y los reglamentos aplicables. Dichas obligaciones legales están relacionadas, por ejemplo, con requisitos contables y fiscales, demandas judiciales u otros fines legales.

Base legal para el tratamiento

La legislación europea sobre protección de datos exige una "base jurídica" para recopilar y conservar información personal de los residentes del Espacio Económico Europeo y del Reino Unido. Nuestras bases legales para el tratamiento de tus datos dependen de los fines específicos del tratamiento, entre los que se incluyen:

1. Contrato
   Cuando procesamos datos personales con el fin de prestar nuestros Servicios, lo hacemos sobre la base de un contrato de usuario, que se formaliza cuando creas tu cuenta y aceptas nuestras condiciones de uso.
2. Consentimiento
   Solo tratamos tus datos personales confidenciales con tu consentimiento. En algunos casos, puedes darnos tu consentimiento a través de tus acciones, por ejemplo, al incluir datos personales confidenciales en tus notas o al añadir etiquetas relacionadas con la salud en la aplicación Oura.
3. Interés legítimo
   Tratamos tus datos personales en virtud de nuestros intereses legítimos cuando los tratamos con el fin de publicitar nuestros Servicios y Sitios, proporcionar atención al cliente y mejorar nuestros Servicios. Cuando decidimos utilizar tus datos personales en virtud de nuestros intereses legítimos, contraponemos minuciosamente nuestros intereses a tu derecho a la privacidad, de conformidad con la legislación aplicable.
4. Obligación legal
   Oura debe tratar cierta información para cumplir con las obligaciones legales, las cuales pueden variar en cada país. Por ejemplo, dichas obligaciones pueden estar relacionadas con la protección del consumidor o con las leyes fiscales.

Datos que tratamos y fuentes de los datos

En la mayoría de los casos, Oura recopila datos personales directamente de ti, por ejemplo, cuando te registras para obtener una cuenta, cuando etiquetas tus datos en la aplicación móvil o web de Oura o cuando usas tu Oura Ring. También podemos tratar datos personales generados a partir de la información que nos proporcionas, y podemos recibir datos personales sobre ti de terceros, como nuestros socios. Oura también puede recurrir a proveedores externos de confianza para que traten los datos en nuestro nombre, como por ejemplo nuestros proveedores de servicios en la nube.

Cuando utilizas nuestros Servicios, tratamos las siguientes categorías de datos personales:

1. Información de contacto, como la dirección de correo electrónico o la dirección física.
2. Información del usuario, como el sexo biológico, la altura, el peso, el ID de usuario u otra información que puedas proporcionarnos sobre ti o tu cuenta.
3. Información del dispositivo, como la dirección IP o los datos de ubicación.
4. Información proporcionada por el usuario, como actividades, notas, fotos, comentarios, opiniones del usuario, etiquetas que proporcionas dentro de la aplicación, texto que envías a los asistentes de IA e historiales médicos electrónicos o pruebas médicas que nos has enviado.
5. Datos medidos, como la frecuencia cardíaca o los datos de movimiento, temperatura y respiración.
6. Datos calculados sobre el usuario, el sueño, la salud y la actividad, como las fases del sueño (profundo, ligero, REM, vigilia), los niveles de actividad a lo largo del día, el nivel de disposición o el índice de masa corporal (calculado a partir de la altura y el peso).
7. Información de pago, como el número de tarjeta, el comercio y la dirección de facturación.

Ten en cuenta que algunos de los datos personales que tratamos, incluidos los relativos a la salud, se consideran datos personales especiales o confidenciales. De acuerdo con la legislación aplicable, dichos datos solo se tratan si has dado tu consentimiento para el tratamiento. Si accedes o utilizas alguno de los servicios de Oura basados en la ubicación, por ejemplo, si activas el seguimiento de la actividad por GPS a través de nuestros Servicios, podremos calcular la ubicación aproximada o exacta de tu dispositivo mientras el servicio esté activo. Esa información puede obtenerse a través de el ID de red del proveedor de servicios de tu dispositivo o mediante los datos de GPS y/o wifi. No tratamos los datos de ubicación sin tu consentimiento previo. Puedes cancelar el tratamiento de la ubicación en cualquier momento a través de los ajustes de permisos de ubicación de tu dispositivo. Si decides desactivar el acceso a los datos de ubicación, ten en cuenta que es posible que determinados Servicios, características y funciones dejen de estar accesibles para ti.

Si das tu consentimiento a través de nuestros Servicios, podrás compartir con otros miembros de Oura cierta información personal, como tus puntuaciones del sueño y de la disposición. La información que decidas compartir podrá ser compartida con otros miembros en los círculos a los que te unas y con cualquier otro miembro que se incorpore a esos círculos. Puedes cambiar los datos que compartes con otros miembros, así como dejar de compartir datos.

En función del uso que hagas de nuestros Servicios, podrás comunicarte con otros miembros y reaccionar ante su información y sus puntuaciones. Si te comunicas con otros miembros, te rogamos que lo hagas siempre de forma respetuosa y amable. Para más información, consulta las Condiciones de uso de Oura.

ŌURA ENTERPRISE PLATFORM

REGISTROS MÉDICOS IMPORTADOS

APLICACIÓN ŌURA RESEARCH

Fines del tratamiento

Si visitas los Sitios de Oura o realizas pedidos en la tienda virtual de Oura, trataremos tus datos personales para los siguientes fines:

1. Prestar los Servicios de Oura
   Tratamos los datos personales para prestar nuestros Servicios, lo que puede incluir los datos que recopilamos cuando visitas nuestros Sitios Web. Esto podrá incluir el tratamiento de tus datos para garantizar el buen funcionamiento del Sitio Web. Algunas funciones de nuestros Servicios utilizan IA. Por ejemplo, cuando interactúas con nuestro agente de soporte virtual, Finn, estás interactuando con un chatbot de atención al cliente que utiliza IA.
2. Procesar y entregar tus pedidos
   Tratamos los datos personales para procesar, gestionar y entregar tus pedidos, y para facilitarte las compras.
3. Proporcionar atención al cliente
   Tratamos los datos personales para proporcionar atención al cliente y gestionar la comunicación con los clientes. Por ejemplo, si contactas con nuestro asistente virtual para consultar algo sobre nuestros Sitios Web o Servicios, es posible que utilicemos la información que facilites para responder a tus preguntas y resolver cualquier problema que tengas.
4. Proteger tu privacidad
   Podemos tratar datos personales relativos al uso que haces de nuestros Servicios para proteger tu privacidad. Esto puede implicar el uso de tecnologías de mejora de la privacidad y otras técnicas de protección de la privacidad. Cuando la información se agrega o anonimiza, deja de ser datos personales.
5. Mejorar nuestros Sitios Web
   Tratamos los datos personales para analizar y mejorar nuestros Sitios Web. Por ejemplo, podemos tratar los datos personales para analizar el rendimiento del Sitio Web, mejorar la experiencia del usuario y optimizar el contenido y el diseño del Sitio Web. También podemos utilizar datos personales para mejorar las funciones basadas en IA de nuestros Sitios Web, incluido nuestro agente de soporte virtual. Cuando es posible, lo hacemos utilizando los datos que han sido tratados para proteger tu privacidad.
6. Para publicitar y comercializar servicios
   Tratamos los datos personales para ofrecerte comunicaciones de marketing sobre servicios de Oura y ofertas de nuestros socios. Tal y como se detalla en nuestra Política de Cookies, utilizamos cookies en nuestro Sitio Web para medir la eficacia de nuestro marketing, comprender cómo interactúan los visitantes con nuestros Sitios Web y ofrecer publicidad contextual. No vendemos ni compartimos tus datos personales para realizar publicidad conductual contextualizada. Puedes elegir no recibir comunicaciones de marketing directo de Oura, aunque es posible que sigas viendo mensajes de marketing en la aplicación Oura. En caso de que recibas publicidad de la marca Oura a través de alguno de nuestros socios, consulta la política de privacidad de dicho socio para obtener más información y ponte en contacto con él para solicitar que deje de mostrarte esa publicidad.
7. Cumplir con las obligaciones legales
   En determinados casos, debemos tratar ciertos datos personales cuando lo exige la legislación aplicable. Dichas obligaciones legales están relacionadas, por ejemplo, con requisitos contables y fiscales, demandas judiciales u otros fines legales.

Base legal para el tratamiento

La legislación sobre protección de datos en Europa y el Reino Unido exige una "base jurídica" para recopilar y conservar información personal de los residentes del Espacio Económico Europeo. Nuestras bases legales para el tratamiento de tus datos dependen de los fines específicos del tratamiento, entre los que se incluyen:

1. Contrato
   Cuando tratamos datos personales para gestionar y enviar tus compras, nos amparamos en la base legal de un contrato de usuario, que se establece cuando realizas un pedido.
2. Consentimiento
   Tratamos tus datos personales con fines de marketing directo electrónico, siempre que hayas prestado tu consentimiento.
3. Interés legítimo
   Cuando tratamos tus datos personales con fines de atención al cliente, marketing y desarrollo de nuestros Servicios, lo hacemos en virtud de nuestro interés legítimo de dirigir, sostener y desarrollar nuestro negocio, y de establecer y mantener relaciones con los clientes. Cuando decidimos utilizar tus datos personales en virtud de nuestros intereses legítimos, contraponemos minuciosamente nuestros intereses a tu derecho a la privacidad, con arreglo a la legislación aplicable.
4. Obligación legal
   Oura debe tratar cierta información para cumplir con las obligaciones legales, las cuales pueden variar en cada país. Por ejemplo, dichas obligaciones pueden estar relacionadas con la protección del consumidor o con la legislación sobre contabilidad.

Datos que tratamos y fuentes de los datos

En la mayoría de los casos, Oura recopila datos personales directamente de ti, por ejemplo, cuando te registras para obtener una cuenta, cuando etiquetas tus datos en la aplicación móvil o web de Oura o cuando usas tu Oura Ring. También podemos tratar datos personales generados a partir de la información que nos proporcionas, y podemos recibir datos personales sobre ti de terceros, como nuestros socios. Oura también puede recurrir a proveedores externos de confianza para que traten los datos en nuestro nombre, como por ejemplo nuestros proveedores de servicios en la nube.

Cuando utilizas nuestros Servicios, tratamos las siguientes categorías de datos personales:

1. Información de contacto, como el nombre, la dirección de correo electrónico y la dirección postal.
2. Información sobre las entregas, como las compras que haces y el método de pago que has elegido.
3. Información del dispositivo, como la dirección IP, el tiempo de la visita y los datos de ubicación.
4. Actividad del usuario, como los patrones de navegación por el Sitio y las comunicaciones que establezcas con nosotros.

SMS/MENSAJES DE TEXTO

Al proporcionar tu número de teléfono, aceptas recibir mensajes de texto de Oura (como notificaciones de envío o actualizaciones sobre pedidos). Pueden aplicarse tarifas por mensajes y datos. La frecuencia de los mensajes puede variar. Puedes optar por no recibir mensajes de texto en cualquier momento respondiendo STOP a cualquier mensaje de texto que recibas de nosotros. Oura no comparte ni vende los datos de consentimiento para recibir mensajes de texto a ningún tercero ni a empresas asociadas con fines de marketing o promoción.

Esta sección describe cómo tratamos los datos de pago en los Sitios Web y Servicios de Oura.

1. Datos de pago que tratamos. Dependiendo de la transacción, Oura y nuestros proveedores de servicios de pago podrán procesar el número de tu tarjeta de pago, la fecha de caducidad y el código de seguridad; el nombre y la dirección de facturación; el importe de la transacción, la fecha y el comercio.
2. Proveedores de servicios de pago y socios financieros. Oura utiliza proveedores de servicios de pago, redes de tarjetas y, en el caso de los pagos sin contacto, bancos emisores y proveedores de servicios de tokenización que cumplen con la normativa PCI-DSS para procesar dichas transacciones. Estos socios reciben la información mínima necesaria para facilitar tu transacción y están sujetos a sus propias obligaciones de privacidad y seguridad.
3. PCI DSS. Oura mantiene un entorno de pagos diseñado para cumplir con el Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS). Nuestros proveedores de servicios de pagos son proveedores de servicios validados por el PCI DSS.

Esta Política es una política de privacidad unificada y global que se aplica a todas las personas que utilizan los Servicios y Sitios Web de Oura en todo el mundo. En algunas jurisdicciones, la legislación local impone obligaciones adicionales o concede más derechos de los que se describen en esta Política. Para estas jurisdicciones, publicamos un anexo específico para cada país que complementa esta Política.

Si resides en una de las jurisdicciones que figuran a continuación, lee tanto esta Política como el anexo correspondiente. Cuando un anexo específico aborde un tema de una forma distinta a esta Política, será el anexo el que prevalezca para los miembros y usuarios de esa jurisdicción. En todo lo demás, sigue rigiendo lo establecido en esta Política.

• Republic of Korea (South Korea)

Si resides en un estado de EE. UU. con requisitos de privacidad más exigentes, lee la sección titulada “Estados de EE. UU. con requisitos de privacidad más exigentes”.

AVISO PARA TODOS LOS CONSUMIDORES DE EE. UU.

Este aviso complementa la información contenida en la política de privacidad de Oura y se aplica exclusivamente a los visitantes, usuarios y otras personas que residan en estados de EE. UU. con requisitos de aviso de privacidad ampliados, como California, ("clientes" o "tú") y que accedan a los Sitios o Servicios de Oura.

En general, Oura no es una Entidad acogida a la HIPAA en lo que respecta a nuestros Servicios directos al consumidor. Ten en cuenta que, en algunos casos en los que Oura actúa como Socio comercial de conformidad con la HIPAA, es posible que no se apliquen los derechos de privacidad estatales de EE. UU. descritos en esta sección. En esos casos, y sujeto a nuestras políticas de HIPAA, las prácticas de privacidad de la Entidad acogida a la HIPAA y nuestras obligaciones como Socio comercial, Oura puede optar por ofrecer herramientas de autoservicio que te permitan acceder a tus datos personales y eliminarlos desde nuestros Servicios.

Cuando autorizas a una Entidad acogida a la HIPAA o a un Socio comercial a compartir tu historial médico con Oura mediante una divulgación a petición del paciente o una Autorización HIPAA, los registros que recibimos dejarán de estar sujetos a la HIPAA mientras estén en posesión de Oura, y se aplicarán los derechos descritos en esta sección.

Recopilación, uso y transmisión de información

Cuando un cliente interactúa con los Sitios Web o los Servicios de Oura, recogemos información que identifica, se relaciona con, describe, hace referencia a, es razonablemente susceptible de asociarse con o podría razonablemente vincularse, directa o indirectamente, con un consumidor, un dispositivo o un hogar en particular (“información personal” o “datos personales” y, cuando sea el caso, “datos de salud del consumidor”).

En las secciones pertinentes de esta Política encontrarás información sobre las categorías de información personal que recogemos, los fines para los que se procesa la información personal y los casos en los que se comparte dicha información.

1. Usuarios del dispositivo y la aplicación: categorías de información personal recopilada y fines del tratamiento
2. Visitantes de la tienda en línea y el sitio web: categorías de información personal recopilada y fines del tratamiento
3. Transmisión de datos personales

Información personal confidencial y datos de salud del consumidor. Parte de la información personal que tratamos se clasifica como “información personal confidencial”, “datos confidenciales” o “datos de salud del consumidor” según la legislación estatal estadounidense aplicable. Esto incluye datos sobre tu salud y mediciones recopiladas por los Servicios de Oura, historiales médicos que has importado en nuestros Servicios, información sobre salud reproductiva y sexual, diagnósticos u otros datos confidenciales desde el punto de vista legal o social. Tratamos esta información para los fines descritos en esta Política, y no para deducir características sobre ti que no estén relacionadas con dichos fines. No utilizamos información personal confidencial para fines de publicidad personalizada y no vendemos ni compartimos información personal para realizar publicidad conductual contextualizada.

No se realizan ventas ni se hace publicidad personalizada. En los últimos doce (12) meses, Oura no ha vendido información personal a terceros, incluidos los agregadores de datos, ya que esto iría en contra de nuestras políticas. Hemos recopilado y divulgado únicamente las categorías de información personal tratadas por Oura en virtud de esta Política, tal como se describe en la sección Cesión y transferencia de datos.

Entrenamiento de modelos de lenguaje de gran tamaño Podemos recopilar y utilizar datos personales para desarrollar, probar, mejorar y dar soporte a las funciones de Oura basadas en IA, aprendizaje automático y modelos de lenguaje de gran tamaño. No vendemos datos personales con el fin de entrenar modelos de lenguaje de gran tamaño ("LLM") de terceros.

Toma de decisiones automatizada y elaboración de perfiles. Algunas funciones de nuestros Servicios se basan en el análisis de tus datos mediante inteligencia artificial. Nuestras funciones están diseñadas para proporcionar información general sobre bienestar y no para tomar decisiones legales o de importancia similar sobre ti.

DERECHOS DEL CONSUMIDOR

Si eres residente de un estado con derechos ampliados relativos al tratamiento de la información personal del usuario, tienes ciertos derechos:

1. Derecho a conocer la información personal que recopilamos y compartimos

   Las leyes estatales de EE. UU. pueden otorgarte el derecho a solicitar que te cedamos la información personal que hayamos recopilado sobre ti en los últimos doce meses, algo que solo haremos tras recibir y validar tu solicitud. Esta es la información que podemos ceder:

   1. Las categorías de información personal que hemos recopilado sobre ti.
   2. Las categorías de información personal que hemos divulgado sobre ti (si las hubiera).
   3. Las categorías de fuentes de información personal que hemos recopilado sobre ti.
   4. Los fines comerciales o empresariales para recopilar o comercializar dicha información personal.
   5. Las categorías de terceros con los que compartimos dicha información personal.
   6. Los datos específicos de información personal que hemos recopilado sobre ti.
2. Derecho de rectificación

   Tienes derecho a solicitar la rectificación de tu información personal. Tras recibir y validar una solicitud, rectificamos la información personal a menos que se aplique una excepción. Ten en cuenta que puedes modificar y actualizar parte de tu información básica a través de la aplicación Oura y del Centro de Suscripciones.

3. Derecho a la eliminación de datos

   Tienes derecho a solicitar la eliminación de tu información personal, salvo en determinadas excepciones, como en los casos en los que tengamos la obligación legal de retener los datos en cuestión. Una vez que recibamos y validemos tu solicitud, eliminaremos tu información personal e indicaremos a nuestros proveedores de servicios que eliminen tu información personal, a menos que se aplique una excepción.

4. Cómo realizar solicitudes de información, acceso, rectificación o eliminación de los datos

   Si resides en un estado que otorga derechos de privacidad ampliados, puedes solicitar la cesión, el acceso, la rectificación y/o la supresión de tus datos personales según lo descrito anteriormente presentando una solicitud de consumidor verificable como se indica a continuación:

   Para hacerlo, envía un correo electrónico a dataprotection@ouraring.com incluyendo la siguiente información junto con tu solicitud: nombre y apellidos, nombre de la empresa (si procede), dirección, dirección de correo electrónico y número de teléfono. Es posible que te pidamos que nos facilites información adicional si es necesario para confirmar tu identidad. Esto se hace por motivos de seguridad y, en algunos casos, es un requisito legal.

   Solo tú, o tu representante autorizado designado según corresponda, podéis realizar una solicitud verificable como consumidor relacionada con tu información personal. También puedes realizar una solicitud verificable como consumidor en nombre de un hijo/hija menor de edad.

   Tienes derecho a realizar una solicitud gratuita hasta dos veces en un período de 12 meses. Responderemos a todas las solicitudes validadas en el transcurso de 45 días desde su recepción, salvo que solicitemos una ampliación del plazo. En caso de que necesitemos una ampliación razonable del plazo para responder a tu solicitud, te lo notificaremos en el transcurso de los 45 días del período inicial.

5. Derecho a recurso

   Si decidimos no tomar medidas en respuesta a tu solicitud, podrás presentar un recurso escribiendo a dataprotection@ouraring.com e indicando “Recurso” en el asunto. En ese caso, resolveremos el recurso en los plazos establecidos por la legislación correspondiente. Si desestimamos el recurso, te explicaremos el motivo. Si no estás de acuerdo con nuestra decisión o quieres presentar una queja con respecto a la forma en que hemos tratado tus datos personales, podrás ponerte en contacto con el organismo regulador de tu jurisdicción que gestione las reclamaciones en materia de privacidad, como la Fiscalía General de tu estado.

6. Principio de no discriminación

   En Oura no discriminamos a los usuarios que piden ejercer sus derechos de privacidad. Salvo que se aplique una excepción, nos comprometemos a:

   1. No denegarte el uso de bienes o servicios.
   2. No facturar precios o tarifas diferentes por nuestros bienes o servicios, incluidas la concesión de descuentos u otras ventajas, ni a imponer sanciones.
   3. No proporcionarte un nivel de calidad diferente de nuestros bienes o servicios.
   4. No proponer que se te ofrezcan precios o tarifas diferentes por nuestros bienes o servicios, ni un nivel de calidad diferente de nuestros bienes o servicios.

RESIDENTES DEL ESTADO DE WASHINGTON: AVISO DE PRIVACIDAD SOBRE DATOS DE SALUD DEL CONSUMIDOR

Transmisión de datos personales

En Oura no vendemos ni arrendamos tu información personal, y solo compartimos tus datos personales con determinados proveedores de servicios y socios de confianza para poder prestar y mejorar nuestros servicios, para prestar servicios de nuestros socios y para operar nuestro negocio. Siempre que compartimos datos con proveedores de servicios, les exigimos que utilicen tu información únicamente para los fines que hemos autorizado y por los motivos que se explican en esta Política. También exigimos a los proveedores de servicios que protejan tu información personal con al menos los mismos estándares que nosotros.

Como la mayoría de las empresas, utilizamos proveedores de servicios para fines como los siguientes:

1. Operar y mejorar nuestra plataforma de servicios en línea.
2. Almacenar los datos de nuestros usuarios.
3. Prestar servicios de atención al cliente.
4. Gestión y organización de nuestras actividades de marketing. Oura no comparte datos del Servicio con anunciantes externos; y
5. Analizar la información relativa al uso de nuestros Sitios y Servicios para mejorar la calidad de nuestro servicio.

Utilizamos medidas de protección de datos estándar en el sector para salvaguardar todas las transferencias internacionales de datos personales mediante acuerdos de protección de datos con nuestros proveedores de servicios. En determinados casos, es posible que se te pida consentimiento para compartir tus datos personales de usuario de Oura con un tercero elegido por ti, como un profesional sanitario o una aseguradora de asistencia sanitaria. Si das tu consentimiento, te recomendamos que revises detenidamente el lenguaje de consentimiento de terceros y los avisos de privacidad que ponga a tu disposición el tercero, que controlará el uso de tus datos personales.

MARCOS JURÍDICOS PARA TRANSFERENCIAS INTERNACIONALES

Oura es una empresa internacional con servidores en todo el mundo, y es posible que en ocasiones tus datos personales se traten en servidores ubicados fuera del país donde vives. Aunque las leyes de protección de datos varían de un país a otro, siempre aplicamos las protecciones descritas en esta Política, independientemente de dónde se traten tus datos personales. También respetamos determinados marcos jurídicos relativos a la transferencia de datos personales, como los que se describen a continuación.

En Oura participamos en el Marco de Privacidad de Datos UE-EE. UU., en la ampliación del mismo para el Reino Unido y en el Marco de Privacidad de Datos Suiza-EE. UU. (conjuntamente, "Marcos de Privacidad de Datos"), según lo establecido por el Departamento de Comercio de EE. UU. en relación con el tratamiento de los datos personales procedentes del Espacio Económico Europeo, el Reino Unido y Gibraltar, y Suiza. Además, hemos certificado que nos adherimos a los principios de los Marcos de Privacidad de Datos.

En https://www.dataprivacyframework.gov/ encontrarás más información sobre los Marcos de Privacidad de Datos. En caso de conflicto entre las condiciones de esta Política y los principios de los Marcos de Privacidad de Datos, prevalecerán los principios.

Si transferimos a un tercero información personal recibida en virtud de los Marcos de Privacidad de Datos, el tratamiento de dichos datos personales por parte del tercero también deberá cumplir nuestras obligaciones derivadas de los Marcos de Privacidad de Datos. Adicionalmente, seguiremos siendo responsables en virtud de los Marcos de Privacidad de Datos por cualquier incumplimiento por parte del tercero, salvo que demostremos que no somos responsables del hecho causante del daño.

Estamos sujetos a los poderes de investigación y aplicación de la Comisión Federal de Comercio de Estados Unidos. En determinadas situaciones, podemos vernos obligados a revelar la información personal que procesamos en virtud de los Marcos de Privacidad de Datos en respuesta a solicitudes legales de las autoridades públicas, por ejemplo, para cumplir requisitos de seguridad nacional o de aplicación de la ley.

Divulgación de datos personales

También nos reservamos el derecho a ceder datos personales en determinadas circunstancias, por ejemplo:

1. Cuando dispongamos de tu consentimiento expreso para hacerlo.
2. Cuando sea razonablemente necesario para nuestros intereses legítimos a la hora de dirigir nuestra empresa, como en caso de fusión, adquisición o venta.
3. Para proteger los derechos legales y la propiedad de Oura.
4. Cuando creemos de buena fe que la divulgación es necesaria o apropiada para cumplir con los requisitos legales válidos.

Protegemos tus datos, independientemente de quién los solicite. Analizamos cada solicitud de datos personales que recibimos de las fuerzas del orden y de las autoridades públicas caso por caso. Tramitamos estas solicitudes de conformidad con la legislación aplicable y nuestro compromiso de proteger la privacidad de nuestros miembros. Nos opondremos, intentaremos limitar o rechazaremos las solicitudes que consideremos demasiado amplias, insuficientemente fundamentadas o legalmente deficientes, especialmente cuando los datos solicitados sean confidenciales. Notificaremos a los miembros afectados sobre las solicitudes de sus datos siempre que la ley lo permita. Consideramos que debemos ganarnos continuamente tu confianza mediante la transparencia y la responsabilidad. Evaluamos continua y activamente maneras de ofrecer una mayor transparencia sobre cómo gestionamos estas solicitudes, por ejemplo, mediante un informe de transparencia.

Creemos que el derecho a la privacidad de nuestros miembros perdura más allá de su vida. Dado que no podemos conocer sus deseos, nuestro objetivo es proteger los datos personales de nuestros miembros incluso cuando recibimos solicitudes de acceso póstumas. Sin embargo, si eres heredero o representante legal de un ser querido que utilizó nuestros Servicios, estamos aquí para ayudarte. Puedes enviarnos una solicitud relacionada con sus datos a la dirección dataprotection@ouraring.com. Antes de tramitar tu solicitud, verificaremos tu identidad, tu relación con el fallecido y tu capacidad legal. Respetaremos todos los derechos que te correspondan conforme a las leyes de la jurisdicción donde residía el miembro fallecido.