Política de privacidad

Definición de términos:

Cliente: La persona, natural o jurídica, que contrata los servicios de Smart Retail biométrico de SumatoID.

Consumidor: Cada una de las personas naturales que ingresa al local, recinto o establecimiento (las “Dependencias” o “Instalaciones”) que el Cliente opere a cualquier título, y que es captada por las cámaras de video instaladas por SumatoID para la prestación del servicio contratado.

El objetivo de esta Política de Privacidad (la “Política”) es informarte sobre los datos que SUMATO ID recolecta, por qué los recolecta y cómo se puede actualizarlos, gestionarlos y eliminarlos.

Esta Política de Privacidad forma parte de los términos de uso de SUMATOID (los “Términos de Uso” o los “Términos”). El uso que hagas de los Servicios (según se definió en los Términos de Uso) está sujeto a la presente Política de Privacidad, e implica tu aceptación inequívoca de ella.

I. Puntos preliminares. Información relevante

Los siguientes puntos clave de esta Política se resaltan aquí solo por comodidad. Su presencia en esta sección no significa que estén destinados a reemplazar o anular cualquier otro término o condición establecido por SUMATOID.

Reglamento General de Protección de Datos (GDPR):

“Controlador”: en este caso el Cliente, es la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o conjuntamente con otros, determina los fines y los medios del procesamiento de datos personales; cuando los propósitos y medios de dicho procesamiento estén determinados por la legislación de la Unión o del Estado miembro, el controlador o los criterios específicos para su nominación pueden estar previstos por la legislación de la Unión o del Estado miembro.

“Procesador”: en este caso SUMATOID, es una persona física o jurídica, autoridad pública, agencia u otro organismo que procesa datos personales en nombre del Controlador.

“Datos personales”: significa cualquier información relacionada con una persona física identificada o identificable (“Sujeto de Datos”). Una persona física identificable es una persona que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de ubicación, un identificador en línea o uno o más factores específicos de lo físico, fisiológico, identidad genética, mental, económica, cultural o social de esa persona natural.

“Datos biométricos”: significa datos personales que resultan de un procesamiento técnico específico relacionado con las características físicas, fisiológicas o de comportamiento de una persona natural, que permiten o confirman la identificación única de esa persona natural, como imágenes faciales o datos dactiloscópicos;

Información personal. En esta Política de Privacidad, el término “Información Personal” hace referencia a la información recolectada por SUMATOID en las dependencias del Cliente en que se hayan instalado los equipos y el software de SUMATOID. Dicha información consiste en los datos biométricos capturados, extraídos y procesados mediante las soluciones técnicas brindadas por SUMATOID para prestar el Servicio al Cliente.

Cuentas de usuario y acceso de los Servicios Cuando se instale el Software y los Equipos de SUMATOID en los dispositivos electrónicos del Cliente, se creará una cuenta asociada (la “Cuenta”). SUMATOID recogerá y usará la información, incluidos los metadatos (como se describe más adelante), de acuerdo con esta Política de Privacidad.

Si configuras un nombre de usuario y una contraseña de SUMATOID en la Aplicación:

• SUMATOID vinculará toda tu información con tu Cuenta y con ese nombre de usuario, incluida la información que reciba de todos los dispositivos móviles que ejecuten la Aplicación en los que hayas iniciado sesión con tu nombre de usuario y contraseña;
• SUMATOID puede establecer y solicitar periódicamente medios de identificación y de autenticación adicionales o diferentes para iniciar sesión y acceder a los Servicios, o bien para poder utilizar determinadas funciones o secciones de los Servicios.
• El Cliente es totalmente responsable de sus datos de inicio de sesión, así como de cualquier uso o mal uso que se haga de su Cuenta y de su información personal por haber proporcionado sus datos de inicio de sesión a un tercero. El Cliente debe mantener la confidencialidad de sus datos de inicio de sesión y no proporcionarlos a terceros. Se recomienda cambiar la contraseña a menudo o, como mínimo, cada seis meses.

Contactar con SUMATOID para cuestiones relacionadas con la privacidad. Si tiene alguna pregunta sobre esta Política de Privacidad o si cree que su privacidad se ha visto vulnerada durante el uso de los Servicios, puede ponerse en contacto con SUMATOID en la dirección info@sumato-id.azurewebsites.net También puede enviar otras solicitudes, preguntas, respuestas y reclamaciones a SUMATOID por correo electrónico a la dirección de correo electrónico recién indicada.

II. Información que recolecta SUMATOID

Información que se recolecta cuando se utilizan nuestros Servicios:

SUMATOID recolecta información sobre su actividad en los Servicios de SUMATOID, que se utiliza para prestar dichos Servicios y proporcionar funciones que permiten personalizar su experiencia. A continuación, indicamos la información que, entre otras y a título ejemplar, podemos recoger sobre su actividad:

• Género
• Utilización de maquillaje (labios y ojos)
• Color de pelo o calvicie
• Lentes de sol u ópticos
• Presencia de barba y sus características
• Emociones
• Estimación de edad
• Forma de entrada a la tienda
• Mapa de calor (heatmap)

Metadatos (datos de uso de Dispositivos):

Cuando se instala el Software en los Dispositivos y mientras se usan los Servicios, SUMATOID recoge información sobre el uso que se hace de los Servicios e información de los Dispositivos en el que se ha instalado el Software. Por ejemplo:

• SUMATOID puede recoger y registrar con qué frecuencia y durante cuánto tiempo se utilizan los Servicios; el tipo de dispositivo desde el cual se accede; sus identificadores únicos; el tipo y la versión del sistema operativo; el uso de la batería; la información que se ha consultado en nuestros Servicios; la dirección de protocolo de Internet (IP) y el nombre del dominio con el que el Cliente accede a los Servicios; y la ubicación geográfica del dispositivo que se usa para iniciar sesión en SUMATOID y utilizar los Servicios.
• Asimismo, recoge información sobre la interacción de los dispositivos con el Software, incluidos los informes sobre fallos, la actividad del sistema, y la fecha, la hora y la URL referente de tus solicitudes.

III. Para qué recolecta SUMATOID estos datos

Se puede utilizar la información personal que se recolecta directamente o que nos proporciona el Cliente con las siguientes finalidades:

Prestar nuestros Servicios. Utilizamos la información para prestar nuestros Servicios. Por ejemplo:

• Visitor Traffic. Permite obtener métricas del comportamiento de los Consumidores en tiempo real, segmentándolos por género y rango etario.
• Sumato-POP. Permite obtener indicadores de sentimiento de los Consumidores al momento de interactuar, en las Dependencias del Cliente, con productos o marquesina.
• Sumato-Ad. Gestiona la comunicación de punto de venta, permitiendo mostrar anuncios apropiados a cada segmento y obteniendo el impacto producido.
• Sumato-DNA. Permite integrar el sistema de punto de venta y generar acciones de promoción en tiempo real, mejorando altamente la tasa de conversión.

Mantener y mejorar nuestros Servicios

• También usamos la información para garantizar que nuestros Servicios funcionen correctamente como, por ejemplo, para realizar un seguimiento de las interrupciones de red o solucionar los problemas de los que nos informas. Asimismo, utilizamos la información para mejorar los Servicios, o para desarrollar nuevas funciones o servicios.
• Asimismo, podemos usar la información para ofrecer asistencia, y gestionar solicitudes y reclamaciones.

Medir el rendimiento

• Utilizamos datos en herramientas de análisis y mediciones para saber cómo se utilizan nuestros servicios. Por ejemplo, analizamos los datos de uso de los Servicios para optimizar el diseño del producto.

Comunicaciones

• También utilizamos los datos de contacto que el Cliente proporcione para enviar noticias, avisos, notificaciones e información adicional relacionada con los Servicios.
• Asimismo, SUMATOID puede utilizar la información para realizar encuestas y cuestionarios; y, si el Cliente se pone en contacto con SUMATOID, se guardará un registro de dicha solicitud para ayudar a solucionar los problemas que pueda tener.
• También se puede usar la dirección de correo electrónico que el Cliente ha facilitado (con su previo consentimiento y dentro de lo establecido por la legislación aplicable) para enviarle material promocional o de marketing. Si prefiere no recibir dicho material, puede cancelar la suscripción en cualquier momento haciendo clic en el enlace correspondiente de los mensajes de correo electrónico que le enviamos. En cualquier caso, no se compartirán sus datos de contacto con ningún anunciante, salvo si la legislación lo exige o lo permite explícitamente.

Otras finalidades de la recolección de datos

Por motivos legales y para proteger a SUMATOID, a sus Clientes y al público en general, también se puede usar y tratar su información y su contenido mediante distintas tecnologías con las siguientes finalidades:

• Garantizar el cumplimiento de la Política de Privacidad.
• Ponerse en contacto con el Cliente cuando se estime necesario.
• Cumplir las leyes aplicables y ayudar a los organismos públicos encargados de velar por el cumplimiento de las leyes en virtud de cualquier ley aplicable, cuando SUMATOID crea de buena fe que cooperar con estos organismos sea su misión legal o cumpla los estándares y procedimientos legales aplicables.
• Detectar abusos y actividad ilegal; detectar y prevenir fraudes, apropiaciones indebidas e incumplimientos, e identificar robos y otras actividades ilegales y usos inadecuados de los Servicios.
• Gestionar averías y fallos en el funcionamiento.
• Llevar a cabo cualquier acción en caso de disputa o de proceso judicial de cualquier tipo entre el Cliente y los Servicios, o entre el Cliente y otros Clientes, Consumidores o terceros en relación con los Servicios.
• Cumplir con las finalidades indicadas en esta Política de Privacidad
• Ayudar a mejorar la seguridad y la fiabilidad de nuestros Servicios. Esto incluye detectar, prevenir y responder frente a riesgos de seguridad y problemas técnicos que puedan dañar a SUMATOID, a los Clientes, a los Consumidores o al público en general.
• Crear datos agregados o anónimos, siempre que dichos datos no permitan identificar a un usuario específico. Consulte más adelante la sección “Cómo usa SUMATOID la información agregada”.

Se pedirá el consentimiento del Cliente antes de utilizar información con una finalidad que no se incluya en esta Política de Privacidad.

IV. Cuándo se comparte tu información

Cuándo SUMATOID comparte información personal. SUMATOID no vende, alquila, arrienda ni cede a título alguno la información personal a terceros.

SUMATOID no comparte la información personal con terceros sin permiso expreso del Cliente, salvo si considera de buena fe que sea necesario para las finalidades que se indican a continuación:

• En caso de que SUMATOID detecte que el Cliente haya incurrido en alguna actuación u omisión que considera razonablemente que infringe cualquier ley, norma o regulación aplicable. En tales casos, SUMATOID puede compartir información con organismos públicos encargados de velar por el cumplimiento de las leyes y otras autoridades competentes, así como con cualquier tercero si ello es necesario para reparar cualquier daño derivado de una infracción cometida por el Cliente.
• Si la ley exige a SUMATOID compartir o revelar dicha información, o si SUMATOID considera razonablemente que ello constituye un requisito legal.
• En caso de producirse una disputa o un proceso judicial de cualquier tipo entre el Cliente y SUMATOID, o entre alguno de estos y algún o algunos Consumidores en relación con los Servicios.
• Siempre que SUMATOID considere razonablemente necesario compartir la información para proteger a SUMATOID, a sus Clientes, a los Consumidores y/o al público en general de daños a sus derechos y propiedades, o a su seguridad, en la medida exigida o permitida por la ley. Esto incluye la prevención de daños inminentes, ya sean físicos o materiales.
• Para detectar, prevenir o solucionar de otra forma fraudes y problemas técnicos o de seguridad.
• En caso de que SUMATOID organice el funcionamiento de los Servicios en un marco legal distinto, o a través de otra estructura o entidad jurídica; o si se produce una adquisición, absorción o fusión de SUMATOID por parte de otra entidad; o si SUMATOID se declara en quiebra, insolvencia o solicite para sí, o sea solicitado en contra de SUMATOID, el inicio de un procedimiento concursal (siempre que estas entidades acepten cumplir las disposiciones de esta Política de Privacidad, teniendo en cuenta los cambios que se le puedan aplicar).
• Para recoger, almacenar, retener y gestionar información personal mediante servicios de nube o de alojamiento, o a través de un tercero o una parte afiliada o relacionada con SUMATOID (según sea razonable para las finalidades empresariales), ya se encuentre en la Unión Europea, en los Estados Unidos o en países que no pertenezcan a la jurisdicción del Cliente.
• SUMATOID también puede compartir información personal con empresas u organizaciones relacionadas con o afiliadas a SUMATOID como, por ejemplo, filiales, empresas asociadas y empresas matrices (es decir, entidades que pertenezcan al grupo de empresas de SUMATOID).
• SUMATOID también puede compartir información personal con sus proveedores de servicios y socios de confianza para que la traten en su nombre de acuerdo con las instrucciones que les proporciona, y de conformidad con esta política y otras medidas de seguridad y confidencialidad aplicables. Por ejemplo, utiliza proveedores de servicios para ofrecer su servicio de atención al cliente.

V. Control de la información

Controlar tu información personal. En tu Cuenta puedes consultar y modificar determinados datos (como tu teléfono o tu dirección de correo electrónico) y en el menú respectivo de la Aplicación puedes cambiar tus datos de ubicación.

Si crees que la información asociada a tu Cuenta no es correcta, está incompleta o es obsoleta, realiza las correcciones o actualizaciones oportunas. Si la información es falsa, incorrecta u obsoleta, es posible que no puedas configurar un nombre de usuario y que, por consiguiente, SUMATOID no pueda prestarte los Servicios.

Eliminar tu información. Si quieres que SUMATOID elimine tu Cuenta, debes utilizar la función “Eliminar cuenta” disponible en la Configuración de Privacidad y en el Sitio Web de SUMATOID. Al recibir esta solicitud, SUMATOID tomará las medidas que estime razonables para eliminar dicha información. Sin embargo, es posible que no se elimine inmediatamente de sus sistemas de seguridad. El objetivo de SUMATOID es iniciar el proceso de supresión tan pronto como recibe tu solicitud. A partir de ese momento, tus datos ya no podrán utilizarse para personalizar tu experiencia en SUMATOID. Después, se iniciará un proceso diseñado para eliminar de forma segura y completa los datos de los sistemas de almacenamiento de SUMATOID. Este proceso suele tener una duración aproximada de 10 días a partir del momento en que se elimina la información. Como ocurre en todos los procesos de supresión, aspectos como el mantenimiento rutinario, los cortes inesperados en el suministro eléctrico, los errores o los fallos de los protocolos pueden provocar retrasos en los procesos y los periodos que se definen en esta Política de Privacidad. Los sistemas de SUMATOID están diseñados para detectar y solucionar estos problemas.

Cómo retiene SUMATOID los datos que recolecta. Algunos datos los puedes eliminar en cualquier momento, mientras que otros se eliminan automáticamente o se conservan durante periodos de tiempo más prolongados, si es necesario. En esta sección se describe por qué retiene SUMATOID diferentes tipos de datos durante periodos de tiempo distintos.

• Información que conserva SUMATOID hasta que la eliminas. Pueden ser los datos como la dirección de correo electrónico y otros datos relacionados con la cuenta. Estos datos se conservan en tu Cuenta de SUMATOID hasta que los eliminas o los modificas.
• Datos que caducan una vez transcurrido un periodo de tiempo concreto. En algunos casos, no es necesario que elimines tu información, ya que SUMATOID configura periodos de retención en función del motivo de la recogida de datos. SUMATOID también puede tomar medidas para anonimizar algunos datos durante periodos de tiempo concretos.
• Información que se conserva hasta que se elimina tu Cuenta de SUMATOID. SUMATOID puede conservar algunos datos durante el tiempo en que tu Cuenta de SUMATOID está activa, si ello le permite saber cómo interactúan los usuarios con sus funciones y cómo puede mejorar los servicios. Cuando elimines tu Cuenta de SUMATOID, esta información también se eliminará.
• Información que se conserva durante periodos de tiempo prolongados para finalidades concretas. En ocasiones, los requisitos legales y empresariales obligan a SUMATOID a conservar determinada información para finalidades concretas durante un periodo de tiempo prolongado. Estos son algunos de los motivos por los cuales se pueden conservar algunos datos durante periodos de tiempo prolongados:
  • Garantizar la seguridad, y prevenir fraudes y abusos.
  • Cumplir requisitos legales o normativos.
  • Garantizar la continuidad de los Servicios.
  • Mantener comunicaciones con SUMATOID

VI. Cómo usa SUMATOID la información agregada

SUMATOID puede usar tanto información personal y datos biométricos como información anónima, estadística o agregada, para prestar los Servicios correctamente, mejorar su calidad, optimizar la experiencia de uso, crear servicios y funciones (incluidos servicios personalizados), modificar o cancelar contenido o servicios, y para otras finalidades internas, comerciales y estadísticas.

SUMATOID también puede usar información anónima, estadística o agregada recogida en los Servicios (y de modo que resulte imposible identificar a los Consumidores) al publicar, divulgar, transmitir, o de algún otro modo comunicar esta información o ponerla a disposición del Cliente, de sus proveedores y partners, y de cualquier otro tercero.

Cookies. SUMATOID puede utilizar cookies y tecnologías similares en los Servicios. Las cookies son paquetes de información que los servidores del Sitio Web envían a tu navegador web y que el navegador devuelve cada vez que accede a los servidores del Sitio Web.

SUMATOID puede usar cookies con distintas finalidades como, por ejemplo: evitar que tengas que volver a introducir tu nombre de usuario y contraseña cada vez que inicies sesión, facilitar el uso del Sitio Web, recoger datos estadísticos, verificar información, personalizar el Sitio Web según tus preferencias personales y proteger tu información.

Algunas cookies caducan cuando finaliza la sesión y sales del navegador. Otras se guardan en la unidad de disco duro de tu ordenador o dispositivo de acceso. Si quieres bloquear las cookies del Sitio Web, utiliza el botón de ayuda del navegador y sigue las instrucciones necesarias. No obstante, si inhabilitas las cookies, tal vez te resulte complicado, o incluso imposible, utilizar el Sitio Web o algunas de sus funciones.

Seguridad de la información. La seguridad de la información es una de las principales prioridades de SUMATOID Los servicios de SUMATOID incluyen potentes funciones de seguridad que protegen constantemente la información recolectada. SUMATOID implementa sistemas, aplicaciones y procedimientos para proteger información personal, y minimizar el riesgo de robo, daño, pérdida de información y acceso o uso no autorizados en relación con la información. Por ejemplo, SUMATOID revisa sus prácticas de recolección, almacenamiento y tratamiento de datos (incluidas las medidas de seguridad físicas) para evitar el acceso no autorizado a sus sistemas. Asimismo, restringe el acceso a la información personal para que solo puedan acceder a ella aquellos empleados, contratistas y agentes de SUMATOID que necesitan dicha información para tratarla con los fines indicados en esta Política. Todos los que tengan acceso a esta información están sujetos a estrictas obligaciones contractuales de confidencialidad y pueden ser sancionados o despedidos si no las cumplen.

SUMATOID obtiene información del mantenimiento de sus servicios que le ayuda a detectar y bloquear automáticamente amenazas de seguridad. Sin embargo, estas medidas no pueden garantizar una protección absoluta. Por lo tanto, aunque SUMATOID realiza un gran esfuerzo para proteger la información personal recolectada, no puede garantizar que sus bases de datos estén exentas de errores, fallos, accesos o interceptaciones ilegales, u otros tipos de abusos y usos inadecuados.

Cumplimiento y cooperación con autoridades reguladoras. SUMATOID revisa periódicamente esta Política de Privacidad y se asegura de tratar la información de conformidad con ella.

Transferencias de datos. SUMATOID almacena los datos en servidores repartidos por todo el mundo. Por consiguiente, la información puede tratarse en servidores que se encuentran fuera del país de residencia del Cliente. Las leyes de protección de datos varían en función del país, por lo que algunas ofrecen más protección que otras. Independientemente de donde se trate la información, se implementan las mismas medidas de protección que se describen en esta política.

Cuando SUMATOID recibe reclamaciones formales por escrito, se pone en contacto con la persona que ha hecho la reclamación. Asimismo, trabaja con las autoridades reguladoras competentes, incluidas autoridades locales de protección de datos, para resolver cualquier reclamación relacionada con la transferencia de datos que no haya podido solucionar directamente con los usuarios.

Reglamentación europea. Si la ley de protección de datos de la Unión Europea, en especial el Reglamento General de Protección de Datos, o “GDPR” (General Data Protection Regulation) por su sigla en inglés, resulta aplicable al tratamiento de información, SUMATOID proporcionará los controles que se describen en esta Política para que se puedan ejercer los derechos a solicitar el acceso a los datos, actualizarlos, retirarlos, eliminarlos y restringir su tratamiento.

Cambios en esta Política de Privacidad

SUMATOID puede modificar esta Política de Privacidad de forma periódica. Los cambios importantes se aplicarán 30 días después de que SUMATOID haya notificado a los Clientes de las modificaciones realizadas a la Política de Privacidad, explicando las modificaciones realizadas.

Sin embargo, si SUMATOID modifica esta Política de Privacidad para cumplir los requisitos legales, las adendas o anexos se aplicarán inmediatamente después de haberse notificado, o según sea necesario.

Aceptación de cambios que se realicen en las condiciones de esta Política de Privacidad. Si no está de acuerdo con alguna de las condiciones modificadas, debe dejar de usar los Servicios.