Política de Privacidad para la oferta online de Cosmy

Nosotros, como proveedores de la aplicación Cosmy (en lo sucesivo también «App»), así como de la oferta de internet asociada a ella en https://www.cosmy.com (también «Oferta de internet»), somos responsables en el sentido de la legislación de protección de datos aplicable, en particular del Reglamento General de Protección de Datos («RGPD»), del tratamiento de datos personales del/de la usuario/a («tú») de las Apps así como de la Oferta de internet.

Los datos personales se definen en el RGPD como toda información relativa a una persona física identificada o identificable.

A continuación, te informamos de manera clara en el marco de nuestras obligaciones de información (art. 13 y ss. del RGPD) sobre qué datos personales se tratan durante el uso de nuestras Apps y de nuestra Oferta de internet, así como sobre la base jurídica en que se fundamenta dicho tratamiento. Además, recibirás información sobre los derechos que te asisten frente a nosotros y frente a la autoridad de control competente.

1. Datos de contacto

Responsable del tratamiento de datos es Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, correo electrónico: privacy@cosmy.com.

Hemos designado un delegado de protección de datos, al que puedes dirigirte para cualquier tipo de solicitud en materia de protección de datos en la siguiente dirección: Datenschutzbeauftragter c/o Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, correo electrónico: privacy@cosmy.com.

La autoridad de control de protección de datos competente para nuestra sede social es el Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg, accesible en https://www.baden-wuerttemberg.datenschutz.de/ y por correo electrónico en poststelle@lfdi.bwl.de. Puedes encontrar más datos de contacto de las autoridades de control de protección de datos de otros estados federados en https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

2. Transferencias de datos a terceros países

En la medida en que, durante el uso de nuestra App o de nuestra Oferta de internet, se transfieran datos personales a uno o varios estados fuera del ámbito de aplicación del RGPD («tercer país»), te lo indicaremos de forma específica en el marco de esta política de privacidad. Toda transferencia a terceros países se realiza conforme a los requisitos legales. En el caso de una transferencia de datos a los Estados Unidos de América, esto significa que se respetan las disposiciones de la decisión de adecuación vigente de la Comisión Europea.

3. Uso de nuestra Oferta de internet

Durante el uso de nuestra Oferta de internet pueden producirse distintos tratamientos de datos según el tipo de uso.

a) Alojamiento

Nuestra Oferta de internet se opera en los servidores del proveedor de CDN Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (en lo sucesivo «Webflow»). Esto significa que los datos que recopilamos durante la visita a nuestra Oferta de internet pueden ser tratados y almacenados también en EE. UU.

Base jurídica del tratamiento de tus datos personales es el art. 6, apdo. 1, frase 1, letra f) del RGPD, ya que responde a nuestro interés legítimo recurrir a los servicios de un proveedor profesional para la puesta a disposición segura y eficiente de nuestra página web.

Hemos celebrado con Webflow un contrato de encargo de tratamiento conforme al art. 28 del RGPD.

En la medida en que se produzca una transferencia de datos a EE. UU., el nivel de protección de datos se garantiza mediante una denominada decisión de adecuación de la Comisión Europea, estando Webflow certificado en el marco del EU-U.S. Data Privacy Framework: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TT9jAAG&status=Active.

‍b) Uso informativo

Cuando accedes a nuestra Oferta de internet, nuestros servidores web registran automáticamente información general que resulta técnicamente necesaria para la visualización de la Oferta de internet. Esto incluye el navegador web utilizado, el sistema operativo utilizado, el nombre de dominio de tu proveedor de servicios de internet, la dirección IP del dispositivo que utilizas, el sitio web desde el que nos visitas, las páginas de nuestra Oferta de internet que consultas, así como la fecha y la duración de tu visita.

No estamos en condiciones de utilizar estos datos para identificarte. Esta información es evaluada por nosotros únicamente con fines estadísticos para mejorar la funcionalidad de nuestra Oferta de internet. Base jurídica de este tratamiento de datos es nuestro interés legítimo conforme al art. 6, apdo. 1, frase 1, letra f) del RGPD. En la medida en que te solicitemos tu consentimiento, el tratamiento de datos se basa en un consentimiento conforme al art. 6, apdo. 1, frase 1, letra a) del RGPD. Tu consentimiento es revocable en cualquier momento.

c) Formas especiales de uso

Determinadas formas especiales de uso de nuestra Oferta de internet pueden dar lugar a que tratemos otros datos personales tuyos.

d) Contacto

Tienes la posibilidad de contactar con nosotros por correo electrónico, por teléfono o a través de nuestro formulario de contacto. Los datos personales que nos transmitas por esta vía serán almacenados por nosotros. Los datos se tratan exclusivamente para gestionar tu solicitud de contacto. La base jurídica del tratamiento de tus datos personales es el art. 6, apdo. 1, frase 1, letra f) del RGPD. Responde a nuestros intereses legítimos tratar los datos para la gestión y respuesta de tu consulta. Los datos se almacenan hasta que ya no sean necesarios para alcanzar el fin de la conversación contigo y el asunto de tu contacto haya quedado completamente resuelto.

Otra base jurídica para nuestro tratamiento, en caso de que, por ejemplo al utilizar nuestro formulario de contacto, hayas consentido expresamente el tratamiento de tus datos, es tu consentimiento conforme al art. 6, apdo. 1, frase 1, letra a) del RGPD. El consentimiento otorgado puede ser revocado en cualquier momento.

Si tu contacto tiene por objeto la celebración de un contrato con nosotros, la base jurídica adicional para el tratamiento de tus datos personales es el art. 6, apdo. 1, frase 1, letra b) del RGPD. Estos datos se almacenan mientras sean necesarios para la ejecución del contrato o de las medidas precontractuales. Más allá de ello, solo almacenamos tus datos para cumplir con obligaciones legales (p. ej., obligaciones fiscales) (art. 6, apdo. 1, frase 1, letra c) del RGPD).

Además de los datos que nos facilitas voluntariamente, podemos recibir, en su caso, el momento (fecha y hora) de la transmisión de tus datos, así como tu dirección IP. El tratamiento de estos datos responde a nuestro interés legítimo (art. 6, apdo. 1, frase 1, letra f) del RGPD) de garantizar la seguridad de nuestros sistemas y prevenir usos indebidos. Estos datos adicionales que recopilamos durante tu contacto se eliminan en cuanto dejan de ser necesarios, y a más tardar cuando el asunto de tu contacto haya quedado completamente resuelto.

Solo se realiza una comparación de los datos comunicados en el marco de un contacto con otros datos recabados sobre ti si nos has otorgado tu consentimiento expreso para ello. Este consentimiento es revocable en cualquier momento. Puedes comunicarnos en cualquier momento que eliminemos los datos facilitados en el marco de la conversación. En ese caso, y siempre que sea legalmente posible, se eliminarán todos los datos personales de la conversación y no será posible continuar con ella.

e) Herramientas de terceros

Nuestra Oferta de internet utiliza funciones proporcionadas por proveedores de servicios contratados por nosotros. En la medida en que, en el marco de estas funcionalidades, se produzca un tratamiento de datos personales por parte del proveedor de servicios por encargo, hemos celebrado con él un contrato de encargo de tratamiento conforme al art. 28 del RGPD. Esto significa que el proveedor de servicios solo trata aquellos datos personales cuyo tratamiento es necesario para la funcionalidad que ofrecen, y que nosotros garantizamos, mediante medidas jurídicas, técnicas y organizativas así como controles periódicos, que el modo de este tratamiento de datos cumple con los requisitos legales. En particular, nuestros proveedores de servicios no están autorizados a ceder los datos personales tratados en este contexto ni a utilizarlos para otros fines, como por ejemplo fines comerciales propios.

Enlaces a redes sociales

Nuestra Oferta de internet contiene enlaces a las redes sociales Facebook, Tiktok, YouTube, LinkedIn e Instagram. Se trata únicamente de un gráfico con un enlace que, al hacer clic en él, te redirige a la red social correspondiente. Si no haces clic en el enlace, no transmitimos ningún dato personal a la red social correspondiente. No obstante, si haces clic en el enlace y eres redirigido a la red social correspondiente, el tratamiento de datos personales que allí se produzca tiene lugar fuera de nuestra Oferta de internet.

4. Descarga de nuestra App

Puedes descargar nuestra App desde la tienda de aplicaciones que prefieras (Apple App Store o Google Play Store, en lo sucesivo «Store») en un dispositivo compatible (en lo sucesivo, de forma general, «Smartphone»). Al descargar nuestra App en tu Smartphone, la información necesaria para ello, en particular el nombre de usuario del Store, la dirección de correo electrónico y el número de cliente de tu cuenta, el momento de la descarga, la información de pago y el identificador individual del dispositivo, se transmiten al Store correspondiente. No tenemos influencia sobre esta recogida de datos y no somos responsables de ella. Solo tratamos estos datos en la medida en que sea necesario para la descarga de la App en tu Smartphone. Estos datos no son almacenados adicionalmente por nosotros.

Base jurídica de este tratamiento de datos es el art. 6, apdo. 1, frase 1, letra f) del RGPD, ya que responde a nuestro interés legítimo permitirte la descarga e instalación de la App mediante el tratamiento de los datos necesarios para ello.

5. Uso de nuestra App

a) Alojamiento

Nuestra App se opera en los servidores de Zurkuhl GmbH, Fester Straße 54, 40882 Ratingen, Alemania (en lo sucesivo «Zurkuhl»). Esto significa que los datos que recopilamos durante el uso general de nuestra App se almacenan inicialmente en Alemania y, por tanto, dentro de la UE.

Base jurídica de este tratamiento de tus datos personales es el art. 6, apdo. 1, frase 1, letra f) del RGPD, ya que responde a nuestro interés legítimo recurrir a los servicios de un proveedor profesional para la puesta a disposición segura y eficiente de nuestra App.

Hemos celebrado con Zurkuhl un contrato de encargo de tratamiento conforme al art. 28 del RGPD.

Ya en este punto queremos señalar de forma transparente que determinadas funcionalidades de nuestra App y, en particular, las medidas publicitarias personalizadas que financian de manera significativa la App que utilizas en cada caso, no pueden ser implementadas en los servidores de Zurkuhl, sino que para ello dependemos de herramientas, servicios y redes publicitarias de terceros proveedores. Estos proveedores tienen frecuentemente su sede en terceros países (p. ej., los Estados Unidos de América), por lo que en este contexto se producen típicamente transferencias de datos a terceros países. Puedes encontrar información más detallada sobre estos tratamientos y transferencias de datos en las secciones siguientes.

b) Generalidades sobre el uso de nuestra App

Durante el uso de nuestra App se establece una conexión a internet. En este proceso, recopilamos y tratamos numerosos datos personales diferentes, en particular datos que introduces activamente (p. ej., lugar de nacimiento, fecha de nacimiento) así como datos que se generan durante el uso específico de las distintas funciones de la App (p. ej., interacción con el chatbot, inicio de una sesión).

El tratamiento de estos datos personales es técnicamente necesario para ponerte a disposición de forma cómoda las funciones mencionadas a modo de ejemplo y muchas otras de la App que utilizas en cada caso, y para garantizar la estabilidad y seguridad de nuestros sistemas informáticos.

Los siguientes datos posiblemente personales se tratan al inicio de la sesión:

• Dirección IP
• Modelo de Smartphone
• Versión del sistema operativo
• ID del dispositivo
• Fecha y hora del inicio de sesión
• Diferencia horaria respecto a la hora media de Greenwich (GMT)
• Asignación a tu cuenta de usuario, en la medida en que exista una

En el caso de que utilices otras funciones de nuestra App, además de los datos mencionados anteriormente, se tratan los datos personales necesarios para la función que hayas elegido, como por ejemplo:

• Fecha y hora de la interacción
• Diferencia horaria respecto a la hora media de Greenwich (GMT)
• El contenido del mensaje en la interacción con el chatbot
• Datos sobre relaciones creadas
• El producto adquirido en una compra dentro de la App

Los datos personales concretos resultan, por tanto, de forma transparente de tu respectiva interacción con la App correspondiente.

Una asociación de dichos datos con tu persona es, en principio, posible. No obstante, almacenamos estos datos solo de forma temporal. En cuanto los datos ya no son necesarios para alcanzar los fines mencionados, los eliminamos de inmediato. La duración del almacenamiento depende, por tanto, de la categoría de los datos. Los datos de registro así como los datos relativos a compras se almacenan durante el tiempo que dure el registro. Los datos relativos a mensajes se almacenan durante 6 meses.

Con carácter general, eliminamos tus datos personales de nuestro sistema activo de forma inmediata cuando eliminas tu cuenta de usuario con nosotros. Tras la eliminación de la cuenta de usuario, solo almacenamos datos seudonimizados para la evaluación estadística del uso