12.04.2022

Lea detenidamente esta política antes de utilizar los servicios de Bloom.

Al visitar el sitio web de Bloom Diagnostics AG/GmbH (“Bloom”, “nosotros”, “nuestro” o “nosotros”) en www.bloomdiagnostics.com (nuestro “Sitio web”), utilizar nuestro Sistema Bloom (aplicación móvil: “Bloom App”, Bloom Lab y Bloom Test) o utilizar cualquiera de nuestros otros servicios ofrecidos (los “Servicios”), es posible que necesitemos procesar sus datos personales.

La protección y privacidad de sus datos personales es muy importante para nosotros y estamos legalmente obligados a asegurarla. Procesamos sus datos exclusivamente sobre la base de disposiciones legales (GDPR, DSG, TKG 2003 (Ley de Telecomunicaciones)). A continuación, le informaremos sobre el procesamiento de sus datos personales por nosotros y los derechos que le corresponden en virtud del Reglamento General de Protección de Datos (RGPD).

El responsable del tratamiento de datos (controlador de datos) es Bloom, que consta de:

Bloom Diagnostics AG
Susenbergstrasse 185
8044 Zürich, Suiza

Número de la compañía:
CHE-270.811.476

Bloom Diagnostics GmbH (compañía filial de AG)
Börseplatz 6 / 2 / 19-20
1010 Viena, Austria

Número de la compañía: FN 421045 i

Dirección de correo electrónico de contacto general:
office@bloomdiagnostics.com

Tel.: +43 1 929 72 96

Para todas las quejas, preguntas y sugerencias sobre protección de datos, estamos siempre a su disposición. Trataremos su solicitud con la discreción y exhaustividad necesarias.

Nuestro oficial de protección de datos puede ser contactado a través de:
privacy@bloomdiagnostics.com

Tel.: +43 1 929 72 96

Procesamos tanto los datos que nos comunica como los datos que recibimos a través de su uso de nuestra presencia en línea, productos y servicios.

Todas las ubicaciones y empresas de Bloom tienen que seguir las políticas, procesos y otras instrucciones relevantes para el GDPR creadas y ejecutadas por Bloom Diagnostics GmbH (Controlador).

Los datos siempre serán tratados con confidencialidad y solo para el propósito previsto, protegiendo siempre la identidad y privacidad del usuario/cliente. Para lograr estos objetivos, se han implementado diferentes medidas de seguridad. Esto incluye, por ejemplo, la seudonimización, anonimización, silos de datos, así como diferentes medidas organizativas y administrativas para proteger todos los datos. Solo procesaremos sus datos personales para el propósito para el cual se recopilaron los datos, o para un propósito que razonablemente consideramos compatible con el propósito original. Cuando tengamos la intención de procesar sus datos personales para un propósito distinto al que se recopilaron, Bloom Diagnostics le notificará previamente sobre ese procesamiento y, si es necesario, solicitará su consentimiento. Tenga en cuenta que el procesamiento de sus datos personales sin su conocimiento o consentimiento solo ocurrirá si lo exige la ley.

Solo procesaremos tus datos de manera conforme a GDPR. Los detalles, dependiendo de la actividad respectiva, se enumeran a continuación. Las siguientes secciones te describirán detalladamente para qué fines y en qué bases legales procesamos datos, así como si se comparte con terceros. Esto te dará completa transparencia, ya que nunca queremos procesar datos sin tu conocimiento.

Los datos personales se conservarán durante el tiempo necesario para lograr sus fines, pero en ningún caso más tiempo que:

• tu cuenta siga activa
• los datos ya no sean necesarios para un propósito específico
• se requiere por ley que se acepte tu solicitud de eliminación.

Los datos personales que procesamos se clasifican en una de las siguientes categorías:

• Nombre/Empresa
• Género
• Fecha de nacimiento
• Información de contacto: dirección de correo electrónico, número de teléfono, etc.
• Dirección/Información de envío
• Información bancaria
• Información médica: síntomas de tu enfermedad, posibles causas de tu enfermedad/síntomas, tu historial médico, cualquier alergia que tengas, u otra información necesaria de tu estado de salud actual (solo procesada al usar Bloom System)
• Datos de navegación, registros del servidor, cookies, direcciones IP, etc.

No se procesa toda la información mencionada anteriormente para todos los fines enumerados. Esto depende del propósito del procesamiento, pero nuestro objetivo es utilizar solo los datos mínimos necesarios para la operación prevista.

Si nos contacta (por ejemplo, por correo electrónico, formulario de contacto, teléfono), se llevará a cabo el procesamiento de sus datos para llevar a cabo medidas (pre)contractuales para cumplir con su solicitud. Su solicitud y/o cualquier dato recopilado durante la ayuda con su solicitud, comentarios o quejas, así como el medio de contacto pueden ser almacenados y procesados, si ayuda a resolver problemas actuales y prevenir futuros problemas, puede beneficiar a los clientes y en base al interés legítimo de Bloom Diagnostics.

Si una solicitud nos llega y la asociamos con uno de nuestros distribuidores directos, y/o una solicitud no puede ser tratada internamente de manera adecuada, su solicitud e información de contacto, o cualquier otro dato directamente relacionado con esta solicitud, será transferida a nuestro distribuidor directo. Esta transferencia de datos se realiza sobre la base de intereses legítimos para nuestros clientes, ya que queremos proporcionar información adecuada sobre sus solicitudes y apoyo de manera eficiente. Nuestros socios también están obligados a cumplir plenamente con el RGPD.

Cuando recibimos ciertas quejas, estamos obligados a notificar a las autoridades competentes del país correspondiente (por ejemplo, Austria – BASG) a través de su plataforma proporcionada como parte de nuestra obligación legal de informar incidentes de dispositivos médicos. Para este propósito, es posible que se comparta parte de su información con ellos en base a una obligación legal.

El procesamiento de sus datos se lleva a cabo para cumplir una relación (pre)contractual en el contexto de una relación comercial. Sus datos serán procesados para el tratamiento formal de nuestras transacciones comerciales, para los fines de pruebas y evaluaciones, para la satisfacción del cliente, para evaluar la calidad de los servicios utilizados y para la venta de bienes y servicios. Esto también incluye actividades (pre) de venta, como reuniones de demostración, presentaciones y similares para posibles clientes. Esta transacción comercial solo cubrirá el alcance acordado y los datos no se utilizarán para otros fines. Si decide en contra de una relación comercial pero muestra interés en productos o servicios futuros, le informaremos sobre ellos en base a un interés legítimo. Luego eliminaremos sus datos a más tardar 3 años después de que se haya mostrado su último interés o, si lo solicita, antes.

Al utilizar nuestra tienda web, procesamos sus datos (información de contacto, envío y pago) en base a una relación contractual. El proveedor de la tienda web, la agencia de pago que haya elegido y nuestro socio logístico también procesarán los datos necesarios para manejar adecuadamente la transacción comercial solicitada.

Si participa en nuestros eventos y para la organización e implementación de eventos, se procesan sus datos para el cumplimiento de una relación contractual, nuestros intereses legítimos en una gestión fluida del evento o su consentimiento informado. Si se deben compartir datos con terceros, se proporcionará información previa.

El procesamiento de sus datos se realiza en base a su consentimiento (por ejemplo, boletín informativo) y para fines de iniciación de negocios relacionados con nuestra propia oferta de entrega o servicio, así como para mantenerlo actualizado sobre Bloom como empresa y sus productos.

Al instalar la aplicación, el usuario puede crear una cuenta, cuyos datos se procesarán en base a una relación contractual. En base a la relación contractual, el usuario acepta permitir que Bloom procese datos médicos y de salud. Dado que esto entra en la categoría especial de datos (Art. 9 GDPR), se requiere consentimiento legalmente, además de la base legal, para permitir el procesamiento. Requerimos su consentimiento para usar nuestro producto, ya que de lo contrario no es posible un uso correcto e intencionado. Esto incluye datos de la medición de una tira de prueba Bloom en sí misma y los datos ingresados como parte del cuestionario realizado durante la medición.Otros datos (no médicos/sanitarios) que se recopilan y procesan se basan en la base legal de una relación contractual. Los datos médicos y otros datos recopilados durante la generación de informes solo se utilizarán para los siguientes fines:

1. Proporcionar la funcionalidad completa de nuestros productos y servicios, de acuerdo con el contrato entre Bloom Diagnostics y sus usuarios. Estos incluyen un análisis y un informe completamente personalizados de una medición realizada con el sistema de prueba de Bloom Diagnostics (App, Lab, Test).

2. Incorporar mejoras a nuestros productos y servicios y aumentar la satisfacción del usuario utilizando datos pseudonimizados (= identificadores directos reemplazados para evitar la identificación) y agregados. Los datos se utilizan para investigar, por ejemplo, dificultades en el uso de la aplicación y las necesidades de los usuarios. Además, los datos pueden proporcionar la base para la toma de decisiones fácticas cuando se trata de mejorar el producto y ayudar a eliminar errores. Los datos también pueden ayudar a personalizar la experiencia del usuario. Si se comparten perspectivas analíticas con terceros, los datos son verdaderamente anónimos (se eliminan todos los identificadores, no es posible la identificación) y no se pueden rastrear hasta ningún individuo.

3. Contribuir a los beneficios de la salud pública proporcionando a instituciones y otras empresas información completamente anonimizada. Junto con los resultados de la medición y las características demográficas de los usuarios, se pueden predecir los estados de salud de los grupos sociales, por ejemplo, identificar tendencias en brotes de enfermedades, propagación o deficiencias. La investigación en esa dirección con la ayuda de los datos recopilados por Bloom Diagnostics puede mejorar el pronóstico, el diagnóstico temprano y el tratamiento dirigido. Los grupos de riesgo se podrían caracterizar y apoyar con medidas preventivas.

Para retirar el consentimiento para el procesamiento de datos sanitarios, debe eliminar su cuenta. Dado que nuestros productos dependen de la entrada de sus datos, no podemos proporcionar este servicio sin su permiso. Revocar el consentimiento es equivalente a eliminar su cuenta.

Al usar la aplicación de Android Bloom, es posible que solicite su ubicación al emparejar con Bluetooth. Esto es un requisito de Android, al usar Android 6 o 7. Bloom no rastrea ni procesa su ubicación.

Los datos del usuario y los informes médicos se almacenan en forma cifrada en el dispositivo dentro de la aplicación Bloom y como datos binarios cifrados en el servidor AWS (Amazon Web Services). La clave de descifrado de los datos y los informes se almacena de forma segura solo en su aplicación. Ni Bloom ni nadie más puede descifrar datos sin el permiso y el apoyo del usuario.

Alguna información (datos del cuestionario, resultados de pruebas e información del dispositivo de una prueba realizada recuperados de la aplicación) se almacenará en nuestro flujo analítico de forma seudonimizada, de modo que un usuario individual no pueda ser identificado directamente. Se utilizará para análisis de datos para Bloom directamente con el fin de mejorar nuestros productos. Esta información no se compartirá fuera de Bloom directamente, pero se podrían compartir informes de datos agregados verdaderamente anonimizados.

Los detalles de contacto y otra información que nos proporcione (incluida la dirección de correo electrónico y física) se almacenarán dependiendo del caso de uso en uno de los siguientes para permitirnos un procesamiento más fácil y adecuado: G-suite, socio logístico, Hubspot (software de servicio al cliente) y BMD (software financiero).

Mantendremos sus datos personales mientras sea necesario para cada propósito dedicado para proporcionarle nuestros servicios o de otro modo según lo exija la ley o cualquier organismo regulador relevante. Los datos se eliminarán en caso contrario. Una vez que se haya terminado o desactivado su cuenta, eliminaremos los datos personales relacionados con su cuenta. Por razones de seguridad, se mantendrá una copia de seguridad disponible. Esta copia de seguridad se eliminará después de 2 meses.

Si una persona cuyos datos procesamos puede morir y Bloom Diagnostics ha sido informada de su muerte con pruebas suficientes, se eliminarán sus datos personales, siempre y cuando no lo requiera la ley.

No se requiere información personal para utilizar nuestro sitio web. Sin embargo, nuestro servidor web registra los datos que su navegador de Internet nos comunica (incluida la dirección IP del ordenador solicitante, junto con la fecha, hora, la solicitud, qué archivo se solicita (nombre y URL), qué cantidad de datos se le transmite, un mensaje que indica si la solicitud fue exitosa, los datos de reconocimiento del navegador utilizado y el sistema operativo utilizado, así como el sitio web desde el que se hizo el acceso (si el acceso fue a través de un enlace).

El tratamiento se basa en nuestro interés legítimo en garantizar la seguridad del sistema, administrar técnicamente el sitio web y optimizar la calidad del servicio. Los registros del servidor se almacenan durante un máximo de 12 meses.

Utilizamos cookies para hacer que su visita a nuestro sitio web sea atractiva y permitir que se utilicen ciertas funciones. Las cookies son pequeños archivos de texto que el sitio web almacena en su ordenador para reconocerlos (cookies a largo plazo). Estos pueden contener información sobre el uso del sitio web. La información contenida en las cookies se utiliza para almacenar las selecciones individuales realizadas por usted (por ejemplo, los artículos almacenados en un carrito de compras) y luego restaurarlas cuando se vuelve a visitar el sitio correspondiente. También utilizamos cookies para crear estadísticas no personalizadas. Las cookies esenciales se aceptan automáticamente. Se utilizan cookies no esenciales (cookies de rendimiento, publicitarias y funcionales) para mejorar la navegación del sitio, analizar el uso del sitio y ayudar en nuestros esfuerzos de marketing (por ejemplo, Google Remarketing). Puede elegir libremente aceptar estas cookies, permitiéndonos procesar en base a su consentimiento. Siempre puede eliminar las cookies almacenadas en su computadora en cualquier momento eliminando los archivos temporales de Internet y puede revocar el consentimiento para la recopilación de cookies.

Utilizamos los proveedores que se enumeran a continuación para procesar datos sobre su uso de nuestro sitio web para adaptarlo a sus intereses de la mejor manera posible.

Utilizamos Google Analytics como nuestro servicio de análisis web para analizar nuestro sitio web, así como dentro de nuestra aplicación Bloom para el análisis (Google Firebase). Utilizamos la anonimización de IP, por lo que su dirección IP se acortará de antemano por Google dentro de los estados miembros de la Unión Europea o en otros estados contratantes del Acuerdo sobre el Espacio Económico Europeo. Google utilizará esta información en nuestro nombre para evaluar su uso de este sitio web, compilar informes sobre las actividades de nuestro sitio web y proporcionarnos otros servicios relacionados con la actividad del sitio web y el uso de Internet. La dirección IP proporcionada por Google Analytics como parte de Google Analytics no se fusionará con otros datos de Google. Puede evitar el almacenamiento de cookies mediante una configuración correspondiente de su software de navegador; sin embargo, señalamos que, en este caso, es posible que no pueda utilizar todas las funciones del sitio web en su totalidad. Además, puede evitar la recopilación por parte de Google de los datos generados por las cookies y relacionados con su uso del sitio web (incluida su dirección IP anonimizada) y el procesamiento de estos datos por parte de Google utilizando el siguiente enlace (http:///tools.google.com/dlpage/gaoptout?hl=es).Descargue e instale el complemento del navegador disponible. La configuración de su navegador para la recopilación general de cookies también se puede cambiar individualmente dentro de la configuración. Por favor revise sus opciones para los siguientes navegadores: Chrome, Firefox, Safari, Internet Explorer.

Precaución: queremos informar a todos los clientes y usuarios que utilizan la aplicación Bloom o nuestro sitio web, que al dar actualmente su consentimiento para las cookies (que no sean cookies esenciales), su información de cookies se comparte con los Estados Unidos. Un reciente fallo del Tribunal de Justicia Europeo ha decidido que el nivel de protección de datos en los EE. UU. no cumple con el GDPR y, por lo tanto, es insuficiente. Al aceptar estas transferencias de cookies, lo hace bajo su propio riesgo y reconoce que los EE. UU. podrían tener acceso a sus datos y usarlos para la vigilancia sin informarle previamente. Siempre puede revocar este consentimiento.

Precaución: en la aplicación Bloom usamos Google Firebase, que incorpora Google Analytics. Actualmente, no se puede eliminar Google Firebase de su experiencia en la aplicación a nivel individual. Por lo tanto, al usar nuestra aplicación, hay un riesgo como se describe anteriormente. Alternativamente, siempre puede eliminar su cuenta en la aplicación Bloom.

Para obtener más detalles sobre Google Analytics, visite: https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage

También usamos píxeles de terceros (como Facebook) para medir el comportamiento de compra en nuestro sitio web y mejorar su experiencia. La base legal para esto es su consentimiento. Tenga en cuenta que puede revocar su consentimiento en cualquier momento.

Para obtener más información y la capacidad de controlar sus preferencias, visite:

https://adssettings.google.com/authenticated

https://www.facebook.com/ads/preferences/

Cuando visite nuestra aplicación o sitio web, recopilaremos automáticamente información específica del dispositivo, como su modelo de hardware, versión del sistema operativo, identificadores únicos del dispositivo, tipo de navegador y, cuando esté disponible, su dirección IP. Esta información no se puede utilizar para identificarlo como individuo.

Google Firebase se utiliza para recopilar información específica de la aplicación, lo que nos permite supervisar y mejorar nuestros productos. Esto solo se muestra de forma agregada y anónima a Bloom Diagnostics. Para obtener más detalles sobre su privacidad de datos, consulte su Política de privacidad.

Se puede procesar información adicional mientras lo ayudamos cuando surgen problemas técnicos (depuración). Esto solo sucederá después de que nos haya contactado, solicitado ayuda y consentido en el procesamiento adicional de datos.

Para cumplir con los requisitos del sistema de gestión de calidad y regulatorios, necesitamos poder rastrear nuestros dispositivos (por ejemplo, número de lote/serie) cuando se colocan en el mercado inicialmente. Esto es necesario para, por ejemplo, advertir a nuestros clientes cuando puedan surgir problemas con los dispositivos e iniciar un retiro. Por lo tanto, al comprar directamente a Bloom Diagnostics, almacenaremos sus datos personales (por ejemplo, nombre, información de contacto) en combinación con el número de identificación del producto entregado. Lo hacemos en base a un requisito legal.

Nuestro sitio web y aplicaciones pueden incluir enlaces a sitios web de terceros no relacionados. Tales sitios web se rigen por las políticas de privacidad de esos otros sitios web, que pueden ser diferentes de nuestras políticas. No tenemos control sobre ellos ni responsabilidad por su recopilación o procesamiento de datos.

Si utilizamos contratistas o procesadores de datos y se les pide que procesen datos para nosotros, garantizamos su cumplimiento de GDPR mediante acuerdos adecuados de seguridad y procesamiento de datos.

Al elegir un proveedor de software, utilizamos sistemas conformes con GDPR y seleccionamos que el almacenamiento y procesamiento de datos personales se realice en servidores europeos. Sus datos pueden ser procesados en uno de los siguientes sistemas, dependiendo de las actividades de procesamiento:

HubSpot Germany GmbH (Am Postbahnhof 17, 10243 Berlín, Alemania); subsidiaria de HubSpot, Inc. (25 First Street, 2nd Floor, Cambridge, MA 02141, Estados Unidos): gestión y administración de clientes.

Amazon Web Services EMEA SARL (38 avenue John F. Kennedy, L-1855, Luxemburgo); subsidiaria de Amazon Web Services, Inc. (410 Terry Ave North, Seattle, WA 98109-5210, Estados Unidos): almacenamiento de datos de informes (cifrados y seudonimizados) de usuarios de aplicaciones.

Google Ireland Limited (Gordon House, Barrow Street 4, Dublín, Irlanda); subsidiaria de Alphabet Inc. (1600 Amphitheatre Parkway, Mountain View, California 94043, Estados Unidos): análisis de datos (sólo pseudónimos o anónimos), monitoreo de incidentes.

BMD Systemhaus Steyr GesmbH (Sierninger Str. 190, 4400 Steyr, Austria): manejo de transacciones financieras y gestión.

Shopify International Limited (Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda); subsidiaria de Shopify Inc. (151 O’Connor Street, Ground floor, Ottawa, ON K2P 2L8, Canadá): proveedor de tiendas web.

Por lo tanto, es posible la transmisión a terceros países.

Usted tiene el derecho a información sobre los datos almacenados de acuerdo con el Art. 15 del GDPR, a corregir datos inexactos de acuerdo con el Art. 16 del GDPR, a eliminar datos de acuerdo con el Art. 17 del GDPR, a restringir el procesamiento de datos de acuerdo con el Art. 18 del GDPR, a la portabilidad de datos de acuerdo con el Art. 20 del GDPR, así como a oponerse al procesamiento irrazonable de datos de acuerdo con el Art. 21 del GDPR. Si ejerce alguno de sus derechos, le ayudaremos de cualquier manera razonablemente posible para garantizarlos lo más rápido posible. Bloom también es responsable de asegurarse de que todos los procesadores de datos (por ejemplo, Google Firebase) se ajusten a su solicitud.

Si el procesamiento se realiza sobre la base de una declaración de consentimiento, tiene la opción de revocarla en cualquier momento sin afectar la legalidad del procesamiento realizado en base al consentimiento hasta la revocación.

Tiene derecho a presentar una queja ante la autoridad supervisora. En Austria, la autoridad de protección de datos es responsable:

Autoridad de Protección de Datos de Austria
Barichgasse 40 – 42
1030 Viena
Teléfono: +43 1 52 152-0
Correo electrónico: dsb@dsb.gv.at

Autoridades suizas:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter
Feldeggweg 1 | CH – 3003 Berna
Teléfono: +41 (0)58 462 43 95 (de lunes a viernes, de 10.00 a 12.00 horas)
www.edoeb.admin.ch

Los datos que solicitamos de usted son solo los datos mínimamente necesarios para cada propósito. Si no se proporcionan los datos, no podemos proporcionar el (los) servicio(s) solicitado(s).

No se realiza la toma de decisiones automatizada, incluido el perfilado. Si procesamos su información personal para un propósito distinto al que recopilamos esta información, le informaremos de este hecho y le informaremos de este otro propósito, y si es necesario, recopilaremos su consentimiento, excepto cuando la ley lo requiera de otra manera

Nos permitimos adaptar nuestra Política de privacidad si es necesario (por ejemplo, cambios en las regulaciones relevantes). La versión en línea durante la visita al sitio web será la aplicable. Los usuarios con una cuenta en nuestra aplicación recibirán la información correspondiente cuando ocurran cambios relevantes.

Como nuestra empresa matriz está situada en Suiza y nuestra empresa filial en Austria, sus datos pueden ser procesados en ambos países. Como Austria está situada en la UE, cumplimos con el RGPD. La Comisión Europea ha determinado con una decisión de adecuación basada en el artículo 45 del Reglamento (UE) 2016/679 que Suiza tiene un nivel adecuado de protección de datos y, por lo tanto, puede considerarse igualmente protector que el RGPD.