Política de privacidad

A. INFORMACIÓN GENERAL

Sonova AG es una sociedad constituida conforme a la legislación suiza, con domicilio social en Laubisrütistrasse 28, 8712 Stäfa, Suiza. Sonova AG, en calidad de responsable del tratamiento, desarrolla su actividad a través de sus filiales ubicadas en todo el mundo (denominadas colectivamente «la Empresa», «nosotros» o «nuestro»), que actúan como responsables del tratamiento independientes o conjuntos en lo que respecta a sus clientes específicos, usuarios de productos, aplicaciones móviles y sitios web, contratistas y socios («Interesados»).

La empresa trata datos personales en el marco de su actividad diaria. Por ello, se ha redactado y aplicado esta Política de privacidad («Política») con el fin de describir las prácticas de la empresa en relación con el uso de los datos personales de sus clientes, usuarios de productos, aplicaciones móviles y sitios web, contratistas y socios («interesados»). Algunos de los productos y servicios de la Empresa, así como determinados servicios prestados por este sitio web, pueden contar además con políticas de privacidad complementarias que se aplican junto con esta Política.

Por«datos personales» o «información personal»se entiende cualquier información relacionada con una persona física identificada o identificable.

Por«información personal sensible»o«categorías especiales de datos personales»se entiende cualquier dato personal que, en caso de filtrarse o utilizarse ilegalmente, pueda atentar fácilmente contra la dignidad humana o poner en peligro la seguridad personal o patrimonial de una persona física, incluyendo, según la legislación aplicable, datos que revelen el origen racial o étnico, las opiniones políticas, las creencias religiosas o filosóficas, o la afiliación sindical, así como el tratamiento de datos genéticos, datos biométricos con el fin de identificar de manera única a una persona física, datos relativos a la salud o datos relativos a la vida sexual u orientación sexual de una persona física, cuentas financieras, paradero personal y otra información de una persona física, así como la información personal de menores.

Por «tratamiento»se entiende cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por medios automatizados o no, como la recogida, el registro, la organización, la estructuración, el almacenamiento, la adaptación o la modificación, la recuperación, la consulta, el uso, la comunicación mediante transmisión, la difusión o cualquier otra forma de puesta a disposición, la interrelación o la combinación, la limitación, el borrado o la destrucción.

Por «interesados»se entiende cualquier persona física identificada o identificable de la que se recopile o trate información, o sobre la que se recopile o trate información. A efectos de esta Política, el término «interesados» incluye a clientes, usuarios de productos, aplicaciones móviles y sitios web, contratistas y socios.

Por «responsable del tratamiento»se entiende la persona física o jurídica que, por sí sola o conjuntamente con otras, determina los fines y los medios del tratamiento de datos personales. De conformidad con la legislación aplicable y la terminología pertinente, el término «responsable del tratamiento», tal y como se utiliza en esta Política, puede designarse con diferentes términos, siempre que se garantice la coherencia con la legislación aplicable y que su función fundamental no se vea alterada. Por ejemplo, aunque no de forma limitativa, de acuerdo con la aplicación de la Ley de Protección de la Información Personal (PIPL) en China, esta función puede denominarse alternativamente «encargado del tratamiento de la información personal».

B. NORMATIVA APLICABLE

La empresa se compromete a cumplir con la legislación vigente en materia de protección de datos («Legislación aplicable»). Aunque algunos requisitos pueden variar de un país a otro.

Por ejemplo, aunque sin limitarse a ello, la empresa se compromete a cumplir con las siguientes leyes, cuando sea aplicable:

• El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos) («RGPD»).
• La Ley Federal Suiza de Protección de Datos de 19 de junio de 1992 («FADP»), modificada en 2020 y que entrará en vigor en septiembre de 2023
• La Ley de Privacidad del Consumidor de California de 2018 («CCPA»), modificada por la Ley de Derechos de Privacidad de California de 2020 («CPRA»)La Ley de Protección de la Información Personal («PIPL»), la Ley de Ciberseguridad («CSL»), el Código Civil, la Ley de Seguridad de Datos («DSL») y otras leyes y reglamentos aplicables, requisitos normativos y normas nacionales (en conjunto, las «Leyes de Privacidad de Datos de China»)

C. DATOS PERSONALES RECOPILADOS

La empresa puede tratar los siguientes datos personales:

• Datos de identidad: apellidos, nombre, alias, nacionalidad y fecha de nacimiento.
• Datos de contacto: dirección postal, número de teléfono personal, dirección de correo electrónico personal o contacto de emergencia.
• Datos financieros: medios de pago (incluido el número de tarjeta de crédito o débito), entidad financiera y, en su caso, datos bancarios, como el IBAN.
• Datos relacionados con el comportamiento del usuario en el sitio web: datos de navegación, dirección de Protocolo de Internet (IP), cookies y otras herramientas de seguimiento.
• Datos relacionados con los productos comprados: modelo, número de serie, datos de uso.
• Datos relacionados con cualquier cuenta creada por los interesados, incluidas las credenciales de acceso a la cuenta (por ejemplo, nombres de usuario, números de cuenta).
• Datos relacionados con los servicios prestados.
• Datos relacionados con los comentarios que los interesados hacen sobre nuestros productos y servicios, incluidos comentarios y notas.

Dependiendo del país en el que resida el interesado, nuestro tratamiento de determinados datos personales sensibles o de categorías especiales puede requerir una base jurídica diferente para su tratamiento o puede gozar de una protección especial, sobre todo en lo que respecta a las medidas de seguridad y confidencialidad aplicadas.

D. FINALIDADES DEL TRATAMIENTO DE DATOS PERSONALES

La empresa se basa en los siguientes fundamentos jurídicos para el tratamiento de datos personales, aunque pueden utilizarse otros fundamentos jurídicos en función de la ubicación del interesado y de la legislación aplicable.

D.1 TRATAMIENTO BASADO EN EL CONSENTIMIENTO DE LOS INTERESADOS

El tratamiento de los datos personales puede basarse en el consentimiento de los interesados. El tratamiento de los datos personales con este fin puede implicar:

• Con fines de marketing, como el envío de boletines informativos e información sobre los productos y servicios que ofrece la empresa a clientes potenciales y a los usuarios de productos, aplicaciones móviles y sitios web.
• Creación de la cuenta de los interesados.
• Elaboración de perfiles para enviar actualizaciones sobre productos y servicios diseñados y personalizados por la empresa para el interesado, basándose en sus experiencias, intereses o preferencias.
• Inscripción en nuestras comunidades a través de formularios en línea.
• Participación en concursos y sorteos.
• Participación en encuestas en línea.
• Participación en eventos, cursos de formación o seminarios web.

Publicación de comentarios en nuestra plataforma: ten en cuenta que, si decides compartir libremente tu opinión sobre el contenido de nuestro blog, la información que reveles en tu comentario, junto con tu nombre, se hará pública y, por lo tanto, podrá ser leída por la comunidad mientras el artículo permanezca publicado y/o decidas borrarlo por tu cuenta. Ten en cuenta que no nos hacemos responsables de la información personal que decidas enviar, y no tenemos la obligación de publicar, retirar, eliminar ni editar ninguno de tus comentarios públicos. Para el tratamiento de los datos personales indicado anteriormente, solicitaremos un consentimiento específico, claro e informado en el punto de contacto, garantizando el cumplimiento de la legislación aplicable y los requisitos relacionados con el consentimiento.

D.2 TRATAMIENTO BASADO EN UN CONTRATO

El tratamiento de datos personales puede basarse en la ejecución de un contrato o en medidas precontractuales con los interesados y puede incluir:

• El cumplimiento de nuestras obligaciones contractuales o precontractuales con los interesados, incluyendo el funcionamiento técnico y la funcionalidad de los productos y servicios que han adquirido.
• Prestación de servicios posventa tras la compra de productos y servicios.
• Asesorar e interactuar con el interesado cuando este se ponga en contacto con la empresa, por ejemplo, a través de formularios de contacto, la función de comentarios, el chat o el correo electrónico.
• Ponernos en contacto con el interesado para responder a las solicitudes técnicas, reclamaciones y consultas que pueda plantearnos a través de nuestros formularios, y para ofrecerle la asistencia necesaria.
• Ponernos en contacto con los interesados para ofrecerles a ellos o a alguien a quien representen la asistencia o los servicios comerciales solicitados, con el fin de concertar una cita para probar nuestros productos y servicios con el audioprotesista o proveedor más cercano a los interesados.

D.3 TRATAMIENTO BASADO EN UN INTERÉS LEGÍTIMO

En la medida en que lo permitan las leyes locales aplicables, el tratamiento de los datos personales puede basarse en el interés legítimo de la empresa por mejorar nuestros productos y servicios, la experiencia de los interesados y nuestros procesos internos. El tratamiento de los datos personales con este fin puede implicar:

• Realización de análisis estadísticos y de uso.
• Desempeñar funciones administrativas internas.
• Prevenir actividades fraudulentas y mejorar la seguridad. Por ejemplo, aunque sin limitarse a ello, en el marco de la implementación de nuestro mecanismo de autenticación multifactorial, diseñado para mejorar la seguridad y la protección de los datos personales, trataremos tu dirección de correo electrónico con el fin de enviarte un código generado aleatoriamente para validar que has completado el proceso de inicio de sesión.
• Gestión de las relaciones con los interesados.
• Evaluar la relevancia de nuestros productos y servicios.
• Analizar el rendimiento del sitio web para mejorar nuestros servicios y la funcionalidad de nuestra página web.
• Promocionar los productos o servicios que ofrece la empresa entre socios comerciales, contratistas o proveedores actuales. Ten en cuenta que, cuando sea necesario, Sonova recabará el consentimiento de los interesados antes de tratar sus datos personales con fines de marketing.

D.4 TRATAMIENTO BASADO EN OTROS FUNDAMENTOS

La empresa también puede tratar datos personales para cumplir con los requisitos legales y con cualquier legislación aplicable, así como con sus respectivas bases jurídicas adicionales (cuando proceda).

E. COOKIES Y OTRAS HERRAMIENTAS DE SEGUIMIENTO

Las cookies y otras herramientas de seguimiento son pequeños archivos que almacenan la mayoría de los navegadores de Internet para recopilar información sobre los visitantes y que permiten a Sonova adaptar su oferta web a tus necesidades. Durante tu visita a nuestro sitio web, Sonova puede utilizar cuatro categorías de cookies y otras herramientas de seguimiento, dependiendo del sitio web en cuestión. Su periodo de conservación depende de cada país y de la legislación aplicable. En función de la legislación aplicable, contamos con avisos de privacidad sobre cookies complementarios que te informan sobre las cookies que utiliza el sitio web que estás visitando.

Usamos cookies y otras herramientas de seguimiento para:

• Recopilamos información sobre la configuración de tu navegador, el nombre de dominio, el proveedor de servicios de Internet, tu sistema operativo, la fecha y la hora de acceso, la ubicación y el tipo de dispositivo utilizado para acceder a nuestro sitio web, con el fin de gestionar el sitio y llevar a cabo tareas de administración del sistema.
• Recopila información sobre otros sitios web que hayas visitado o sobre el tipo de búsquedas que realizas para mejorar tu experiencia.
• Evita las actividades fraudulentas y mejora la seguridad.
• Conocer y analizar tus preferencias de navegación y los productos que te interesan.
• Asociar tu comportamiento anterior en el sitio web una vez que te hayas registrado con tus datos en un sitio web de Sonova con fines comerciales y técnicos.

Algunas de las cookies y otras herramientas de seguimiento que utilizan nuestros sitios web las instalamos nosotros, mientras que otras las instalan terceros en nombre de Sonova. El uso que hacemos de las cookies y otras herramientas de seguimiento de terceros nos permite ofrecer publicidad personalizada, lo que significa que es posible que veas anuncios de Sonova en otros sitios web que visites.

Dependiendo del sitio web en cuestión, podemos utilizar las siguientes categorías de cookies y otras herramientas de seguimiento:

• Cookies estrictamente necesarias: estas cookies son imprescindibles para que podamos ofrecerte las funciones básicas de nuestra página web y no se pueden desactivar en nuestros sistemas.
• Cookies de rendimiento y analíticas: estas cookies nos permiten contabilizar las visitas y las fuentes de tráfico para medir y mejorar el rendimiento de nuestra página web.
• Cookies funcionales: estas cookies se utilizan para ofrecerte una mayor funcionalidad y personalización durante tu visita.
• Cookies de segmentación o publicitarias: nuestros socios publicitarios pueden instalar estas cookies a través de nuestro sitio web para crear un perfil de tus intereses y mostrarte anuncios relevantes.

Cada tipo de cookie tiene una finalidad específica y, en nuestra página web, puedes dar tu consentimiento fácilmente para cada una de ellas. Si aceptas todas las cookies, disfrutarás de una experiencia web totalmente personalizada. Te permitimos elegir qué tipos de cookies aceptas o bloqueas, pero esto puede afectar a tu experiencia en el sitio web y a los servicios que ofrecemos (como se ha mencionado anteriormente). Puedes utilizar el servicio incluso si rechazas el consentimiento para algunas cookies, salvo en el caso de que el rechazo se refiera a cookies estrictamente necesarias. En cualquier momento, puedes retirar o modificar tu consentimiento accediendo a la página «Preferencias de cookies».

La forma de dar tu consentimiento específicamente para cada finalidad, o de aceptar todas las cookies, dependerá de la legislación aplicable en materia de cookies en tu país y se indicará y explicará claramente en el banner de cookies.

Si no te interesan las ventajas de nuestras cookies, la función «Ayuda» de tu navegador te ofrece instrucciones sobre cómo desactivarlas o borrar las que ya tengas. Además, puedes aprender a bloquear todas las cookies nuevas en tu navegador y qué pasos de configuración hay que seguir para recibir una notificación cuando se instalen cookies nuevas.

Puedes encontrar información útil sobre las cookies en estas páginas web: http://www.allaboutcookies.org/ o https://cookiepedia.co.uk.

Encontrarás más información sobre los tipos de cookies y otras herramientas de seguimiento que utiliza este sitio web en el banner de cookies y en la sección dedicada a las cookies.

F. COMPLEMENTOS DE REDES SOCIALES

Los complementos de redes sociales forman parte de algunas páginas web de Sonova y pertenecen a proveedores de redes sociales («Proveedor»), como Facebook, Instagram, LinkedIn, Google+ y YouTube. Cuando visitas una página haciendo clic en uno de estos complementos, tu navegador se conecta al servidor de la red social correspondiente. Al mismo tiempo, el Proveedor sabrá que has visitado nuestro sitio web antes de llegar a la página de la red social. Si estás registrado y has iniciado sesión con el Proveedor correspondiente, tu visita también puede vincularse a tu cuenta de usuario. Por lo general, los Proveedores no proporcionan información específica sobre qué datos se transmiten al utilizar sus complementos de redes sociales. Por lo tanto, no tenemos la capacidad definitiva de verificar el contenido y el alcance de los datos transmitidos ni su uso por parte de dichos Proveedores. Para obtener más información sobre los complementos de redes sociales, consulta las disposiciones de protección de datos del proveedor correspondiente. Si no quieres que un proveedor recopile datos sobre ti a través de nuestro sitio web, desactiva los complementos en tu navegador web. Si deseas evitar que se vincule a cualquier cuenta de usuario existente, debes cerrar sesión en la página web de la red social antes de visitar nuestro sitio web.

G. ENLACES DE TERCEROS

Esta política se aplica exclusivamente al uso de este sitio web. Es posible que te proporcionemos enlaces a sitios web de terceros que puedan resultarte interesantes. Sin embargo, ten en cuenta que Sonova no se hace responsable del contenido ni de la disponibilidad de dichos sitios web, y no puede garantizar las prácticas de privacidad de los mismos.

H. CONSERVACIÓN DE LOS DATOS PERSONALES

Los datos personales no se conservarán más tiempo del necesario para los fines mencionados anteriormente. Esto significa que los datos personales se eliminarán tan pronto como se haya cumplido el objetivo del tratamiento de los mismos. No obstante, la empresa podrá conservar los datos personales durante más tiempo si así lo exigen las leyes aplicables para proteger o ejercer nuestros derechos, en la medida en que lo permita la ley.

Al finalizar el periodo de conservación, es posible que la empresa también tenga que archivar los datos personales, para cumplir con la legislación aplicable, durante un periodo de tiempo limitado y con acceso restringido.

Estos plazos de conservación pueden variar en función del país en el que residan los interesados y de conformidad con la legislación aplicable.

I. DIVULGACIÓN DE DATOS PERSONALES

La empresa puede compartir datos personales, con el consentimiento del interesado y/o sobre la base de un fundamento jurídico pertinente, con los siguientes terceros:

• Socios comerciales que prestan servicios en nuestro nombre, como asistencia técnica, actividades de marketing o la prestación de otros tipos de servicios.
• Las autoridades gubernamentales y públicas, en la medida en que sea necesario para prestar cualquier servicio que se haya solicitado o autorizado, para proteger los derechos de los interesados, o nuestros derechos, propiedad o seguridad, o los de terceros, para mantener la seguridad de nuestros servicios, o si estamos obligados a hacerlo en virtud de la legislación aplicable, resoluciones judiciales u otras normas gubernamentales, o si dicha divulgación es necesaria para colaborar en cualquier investigación legal o penal o en cualquier procedimiento judicial.
• Las personas autorizadas por el interesado o por la legislación aplicable para participar en su atención, incluyendo familiares, amigos cercanos u otras personas.

Según lo que digan las leyes, firmamos contratos con algunos terceros para asegurarnos de que los datos personales se traten siguiendo nuestras instrucciones y de acuerdo con esta Política y cualquier otra medida de confidencialidad y seguridad que sea necesaria.

De vez en cuando, puede ser necesario celebrar este tipo de contratos dentro del grupo Sonova, con filiales y empresas asociadas, para cumplir con los requisitos normativos. A estos efectos, las filiales y empresas asociadas de Sonova también se considerarán «terceros».

J. CESIONES DE DATOS PERSONALES

Los terceros mencionados anteriormente, como las filiales y subsidiarias de Sonova, así como los socios comerciales y las autoridades públicas, a quienes podríamos revelar datos personales, pueden estar ubicados fuera de tu país, lo que podría incluir países cuyas leyes de protección de datos difieran de las del país en el que se encuentran los interesados.

Si los datos personales se tratan dentro de la Unión Europea o del Espacio Económico Europeo, y en caso de que se cedan a terceros en un país que, según la Comisión Europea, no ofrezca un nivel adecuado de protección, la empresa se asegurará de que:

• La aplicación de procedimientos adecuados para cumplir con la legislación aplicable, especialmente cuando sea necesario solicitar una autorización a la autoridad de control competente.
• La aplicación de las medidas de seguridad organizativas, técnicas y legales adecuadas para regular dicha transferencia y garantizar el nivel de protección necesario y adecuado conforme a la legislación aplicable.
• Si es necesario, la aplicación de las cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Si es necesario y dependiendo del país del tercero que importe los datos, toma medidas adicionales, como realizar una evaluación de la adecuación de la transferencia de datos y, cuando sea necesario, medidas complementarias para la protección de los datos personales transferidos.

Si los datos personales no se tratan dentro de la Unión Europea o del Espacio Económico Europeo, y en caso de que se revelen a terceros ubicados fuera de tu país, la empresa se asegurará de que existan las garantías adecuadas para proteger los datos personales mediante la aplicación de los mecanismos legales pertinentes. Dichos mecanismos pueden variar en función del país y de la legislación aplicable.

Si los datos personales de un interesado entran en el ámbito de aplicación de la FADP revisada o de la PIPL y son objeto de transferencias internacionales, se informará al interesado de dichas transferencias mediante avisos de privacidad complementarios. Dichos avisos proporcionarán detalles y garantías adicionales sobre la transferencia de datos personales fuera de Suiza o de China, respectivamente.

K. SEGURIDAD DE LOS DATOS PERSONALES

La seguridad de los datos personales es muy importante para nosotros. Tomamos todas las medidas razonablemente necesarias para garantizar que los datos personales se traten de forma segura y de acuerdo con esta Política.

Sonova aplica diversas medidas de seguridad para proteger los datos personales frente a incidentes de seguridad o divulgaciones no autorizadas. Estas medidas de seguridad se basan en las normas de seguridad pertinentes del sector e incluyen, entre otras cosas, controles de acceso, contraseñas, cifrado y evaluaciones periódicas de seguridad.

Todos los empleados que puedan tratar datos personales deben recibir la formación adecuada, de conformidad con la legislación aplicable, para garantizar el cumplimiento de la normativa en materia de protección de datos.

Revisamos periódicamente nuestros procedimientos de seguridad de la información para incorporar las nuevas tecnologías y métodos adecuados.

L. DERECHOS DE PRIVACIDAD RELACIONADOS CON LOS DATOS PERSONALES

Según la legislación aplicable, los interesados tienen derechos relacionados con sus datos personales, como el derecho a solicitar el acceso, la rectificación y la supresión de sus datos personales, a limitar el tratamiento, a oponerse al tratamiento, a solicitar la portabilidad de los datos, a ser informados y a retirar su consentimiento para el tratamiento de datos personales basado en dicho consentimiento. Los interesados también pueden oponerse a la toma de decisiones individuales automatizadas si les preocupa dicho tratamiento.

El ejercicio de los derechos de los interesados se llevará a cabo de acuerdo con los plazos legales establecidos por la legislación aplicable.

Además, algunas leyes aplicables pueden incluir disposiciones relativas a la conservación, la comunicación y la supresión de los datos personales tras el fallecimiento.

Para ejercer estos derechos de privacidad, los interesados pueden ponerse en contacto con nosotros tal y como se indica en la sección «Cómo ponerse en contacto con nosotros» que aparece a continuación. Es posible que te pidamos que acredites tu identidad para poder responder a la solicitud. Si no podemos atender la solicitud (por denegación o limitación), documentaremos nuestra decisión por escrito.

El ejercicio de dichos derechos no es absoluto y está sujeto a las limitaciones previstas por la legislación aplicable. Nadie podrá ser objeto de represalias ni de discriminación por el hecho de ejercer estos derechos.

Los interesados pueden tener derecho a presentar una reclamación ante la autoridad de control local o el organismo regulador competente si consideran que el tratamiento de sus datos personales incumple la legislación aplicable.

M. MODIFICACIONES DE ESTA POLÍTICA

Es posible que actualicemos esta Política de vez en cuando para reflejar prácticas de privacidad nuevas o diferentes. En ese caso, publicaremos las versiones actualizadas de esta Política en esta página. La Política revisada solo se aplicará a los datos recopilados a partir de su fecha de entrada en vigor. Recomendamos a los interesados que revisen periódicamente esta página para conocer la información más reciente sobre nuestras prácticas de privacidad.

N. CÓMO CONTACTAR CON NOSOTROS

Si tienes alguna pregunta, comentario o duda sobre esta Política, o si deseas ejercer los derechos de privacidad que te reconocen las leyes aplicables en materia de datos personales, ponte en contacto con nuestro responsable de protección de datos en:

2B Advice GmbH
⁠Joseph-Schumpeter-Allee 25
⁠53227 Bonn
⁠Teléfono: +49 228 926165 120
⁠sonova-consumer@2b-advice.com