Declaración de privacidad de Noory
Esta declaración de privacidad se actualizó por última vez el
7 agosto, 2024
Introducción
Esta declaración de privacidad explica cómo recogemos, utilizamos y almacenamos los datos personales que usted nos proporciona al utilizar los servicios ofrecidos a través de noory.com.
Esta declaración se actualiza periódicamente. Si se realizan cambios, le informaremos de ello y le indicaremos los cambios aplicados. También le recomendamos que lea atentamente y comprenda cualquier otro aviso que reciba de nosotros en relación con la recogida o el tratamiento de sus datos.
Para cumplir las condiciones establecidas en esta declaración de privacidad, debemos poder confiar en la exactitud de los datos personales que recopilamos sobre usted. Por lo tanto, le rogamos que nos notifique cualquier cambio que se produzca en sus datos personales durante nuestra relación contractual.
Al procesar datos personales, nos comprometemos a cumplir las obligaciones prescritas por el GDPR y todas las demás leyes y reglamentos aplicables en materia de protección de datos.
¿Qué son los datos personales?
Según el Reglamento 2016/679 sobre protección de datos (también conocido como "Reglamento General de Protección de Datos" o "RGPD"), por "datos personales" se entienden los datos relativos a una persona física identificada o identificable.
Una persona identificable es alguien que puede ser identificado, directa o indirectamente, mediante un identificador como un nombre, datos de localización o datos sanitarios específicos. Esta declaración también proporciona información sobre nuestros procedimientos de seguridad, sus derechos de privacidad (incluido cómo puede acceder a sus datos personales) y las protecciones que ofrece la ley.
Sus derechos de privacidad, tal y como se describen en esta declaración de privacidad, se aplican a todos los datos personales que recopilamos basándonos en su consentimiento explícito o porque son necesarios para la ejecución del contrato que tenemos con usted. Podemos recoger sus datos personales cuando se comunica con nosotros, por ejemplo, cuando utiliza los servicios de Verdi Food o se pone en contacto con el servicio de atención al cliente.
Contenido
-
¿Quiénes somos?
-
¿Qué datos recogemos sobre usted?
-
¿Para qué fines se utilizarán sus datos personales y sobre qué base?
-
Sus derechos
-
Sus derechos legales - información adicional
-
Conservación y seguridad de los datos
-
Terceros que reciben datos personales
-
Cierre
1. 1. ¿Quiénes somos?
Nosotros" somos Verdi Food B.V., que operamos bajo nuestro nombre comercial "Verdify" (en lo sucesivo, "Verdi Food"). Tenemos nuestra sede en Villafloraweg 1, 5928SZ, Venlo, Países Bajos, y estamos inscritos en el registro mercantil con el número 70122296. Nuestras páginas web son https://www.verdify.co.uk; https://www.noory.com y https://www.swapmeals.com
Verdi Food quiere ofrecer a sus clientes inspiración para comidas que se adapten a su estado de salud personal o a sus objetivos de salud. Para ello, ofrecemos un servicio que recopila recetas de comidas personalizadas según sus necesidades nutricionales basadas en su perfil Noory. Para prestar este servicio, recopilamos y utilizamos los datos personales que nos proporciona durante su visita a nuestro(s) sitio(s) web o aplicación móvil.
Sus derechos de privacidad, tal y como se establecen en esta declaración de privacidad, se aplican a todos los datos personales que recopilamos, basándonos en su consentimiento expreso o porque es necesario para la ejecución del contrato que hemos firmado con usted. Podemos recoger sus datos personales si se comunica con Verdi Food, por ejemplo, si utiliza los servicios de Verdi Food o si se pone en contacto con el servicio de atención al cliente. Hemos nombrado un Responsable de Protección de Datos (DPO) que es responsable de supervisar las cuestiones relacionadas con esta declaración de privacidad y sus derechos de privacidad. Si tiene preguntas sobre esta declaración de privacidad y sus derechos de privacidad, póngase en contacto con nuestro RPD utilizando los datos de contacto que figuran a continuación. Insistimos en que el RPD tiene un deber de confidencialidad con respecto a las preguntas y/o cuestiones que usted le plantee. Datos de contacto del RPD: privacy@verdifood.com
2. ¿Qué datos recogemos sobre usted?
En concreto, recopilamos los siguientes datos personales:
-
Datos básicos: incluye información como su nombre, dirección de correo electrónico y, si se facilita, su número de teléfono.
-
Datos de autenticación: recogemos su dirección de correo electrónico y su contraseña. Recopilamos estos datos para crear y gestionar su cuenta y para comunicarnos con usted acerca de nuestros servicios.
-
Datos técnicos: a través de cookies o técnicas similares, recopilamos su dirección IP, ID de cookie, navegador web, zona horaria y ubicación, las páginas web que ha visitado en nuestro sitio web y las promociones que ha visto o en las que ha hecho clic. Estos datos nos ayudan a personalizar su experiencia de usuario, mejorar nuestros servicios e identificar riesgos de seguridad.
-
Datos de salud: recogemos sus datos dietéticos y otros datos de salud que nos proporcione. Si crea un perfil nutricional, recopilaremos información sobre sus preferencias dietéticas y restricciones alimentarias, ingredientes que desea evitar, alergias alimentarias, dietas, sus preferencias de recetas y consejos dietéticos para la familia ("datos dietéticos"). Además, recogemos la siguiente información sobre usted en el contexto de su salud o estado de salud: fecha de nacimiento, sexo, dimensiones corporales (altura, peso e IMC), nivel de actividad y, si procede, un posible embarazo y si está en período de lactancia ("otros datos de salud").
-
Datos de disponibilidad de productos: recopilamos información sobre su país de residencia para determinar la disponibilidad de nuestros productos y servicios en su región y cumplir con las leyes y normativas locales.
3. ¿Para qué fines se utilizarán sus datos personales y sobre qué base?
Procesamos sus datos de identidad y de cuenta para cumplir un contrato con usted (artículo 6, apartado 1, letra b) del RGPD). Estos datos incluyen su nombre, dirección de correo electrónico, número de teléfono, nombre de usuario y contraseña. Son esenciales para crear y gestionar su cuenta con Auth0, permitiéndole el acceso y uso de nuestros servicios.
Para cumplir con nuestras obligaciones fiscales legales (Artículo 6(1)(c) GDPR), procesamos datos personales específicos con fines fiscales. Estos datos pueden incluir su país de residencia, número de identificación fiscal o datos de identificación similares, dependiendo de las leyes y reglamentos aplicables en su jurisdicción.
Procesamos sus otros datos personales según lo indicado anteriormente para los siguientes fines, siempre que haya dado su consentimiento (artículo 6, apartado 1, letra a) del RGPD):
-
Creación y oferta de un perfil nutricional personalizado en línea para la presentación de una selección de recetas basadas en su perfil nutricional;
-
Mostrar ingredientes en colaboración con supermercados locales: Con tu consentimiento, podemos utilizar tus datos de localización para ofrecer información sobre los ingredientes disponibles en los supermercados con los que trabajamos. Esto nos permite hacer sugerencias personalizadas basadas en sus preferencias dietéticas.
-
Envío de mensajes de correo electrónico: Utilizamos sus datos de contacto para enviarle mensajes de correo electrónico, como actualizaciones sobre nuestras últimas funciones, recordatorios y contenido útil, para mantenerle informado y comprometido con nuestros servicios.
-
Contacto con fines no comerciales: Podemos utilizar sus datos personales para responder a preguntas, comentarios o problemas relacionados con nuestros servicios. Esto nos permite ofrecerle la asistencia necesaria y mejorar su experiencia.
4. Sus derechos legales
En virtud de la legislación sobre protección de datos, usted tiene varios derechos que puede ejercer. Entre ellos figuran:
Derecho deacceso: Tiene derecho a solicitar acceso a sus datos personales que hayamos recopilado. Esto le permite verificar la información que procesamos sobre usted y garantizar su tratamiento lícito.
Derecho de rectificación: Si descubre que los datos personales que procesamos sobre usted son incorrectos o están incompletos, puede solicitarnos que los corrijamos. Verificaremos la exactitud de los nuevos datos antes de realizar cambios en nuestros sistemas.
Derecho desupresión ("Derecho al olvido"): Tiene derecho a solicitarnos que eliminemos o borremos sus datos personales si ya no existe una base legal para procesarlos, por ejemplo, si retira su consentimiento. Sin embargo, en algunos casos, podemos vernos obligados a conservar sus datos debido a obligaciones legales u otros fines legítimos.
Derecho a restringir el tratamiento: También puede solicitar que se restrinja el tratamiento de sus datos personales en determinadas situaciones, como cuando impugna la exactitud de los datos o si el tratamiento es ilícito. Durante la restricción, sólo procesaremos sus datos con su consentimiento o para fines legales específicos.
Derecho a la portabilidad de los datos: Tienes derecho a recibir los datos personales que hayamos recopilado sobre ti en un formato estructurado, de uso común y lectura mecánica, para que puedas transferirlos a otro responsable del tratamiento.
5. Sus derechos - información adicional
Derecho a retirar el consentimiento
Si el tratamiento de sus datos personales se basa en su consentimiento previo y expreso, tendrá derecho a retirar su consentimiento expreso. La retirada de su consentimiento expreso no afectará a la legalidad del tratamiento basado en su consentimiento expreso antes de la retirada. Retirar el consentimiento es tan fácil como darlo. Si ha indicado que desea recibir nuestros mensajes de marketing, se le ofrecerá, por ejemplo, una opción de exclusión voluntaria. Si ya no desea darnos permiso para procesar determinados datos personales en su perfil nutricional, puede eliminarlos usted mismo en su perfil nutricional.
En principio, esto es gratuito
No tiene que pagar nada por acceder a sus datos personales (ni por ejercer otros derechos). Sin embargo, podemos cobrar una tasa razonable si su solicitud es claramente infundada, repetitiva o exagerada. En tal caso, también podremos negarnos a atender su solicitud.
Verificación de su identidad
Es posible que necesitemos pedirle información específica que nos permita confirmar su identidad y garantizar su derecho a acceder a sus datos personales o a ejercer otros derechos. Se trata de una medida de seguridad para garantizar que los datos personales no se revelan a una persona que no tiene derecho a recibirlos. También es posible que nos pongamos en contacto con usted para solicitarle más información sobre su solicitud, con el fin de agilizar nuestra respuesta.
6. Conservación y seguridad de los datos
Conservamos sus datos personales sólo durante el tiempo necesario para lograr los fines para los que fueron recogidos, en particular para cumplir con requisitos legales, contables o de información. A la hora de determinar el periodo de conservación adecuado, tenemos en cuenta varios factores, como la cantidad, la naturaleza y la sensibilidad de los datos, el riesgo potencial de daño derivado del uso o la divulgación no autorizados de sus datos, los fines del tratamiento y si estos fines pueden alcanzarse por otros medios que no sean la conservación de sus datos.
Nuestras aplicaciones (sitios web) son seguras, están actualizadas y cumplen las directrices de seguridad más recientes. Sus datos personales se almacenan de forma segura en los servidores de Google Cloud Platform (Google Ireland Limited) ubicados en la Unión Europea. Estas medidas de seguridad están diseñadas para proteger sus datos personales contra la pérdida, el uso no autorizado, el acceso, la alteración, la divulgación o la destrucción.
Nos adherimos a estrictos procedimientos de seguridad y sistemas de la empresa para garantizar que sus datos personales se utilicen únicamente para los fines previstos y sean accesibles a empleados, agentes, contratistas y otros terceros autorizados que necesiten dicha información por motivos empresariales. El acceso de estas partes a los datos personales se limita al nivel necesario para el desempeño de sus funciones, y todas las partes implicadas están sujetas a estrictas obligaciones de confidencialidad.
7. Terceros que reciben datos personales
Compartimos sus datos personales con terceros con los que trabajamos para proporcionar nuestros productos y servicios - sólo y en la medida necesaria para el correcto funcionamiento de Verdi Food, en relación con los fines antes mencionados. Sus datos personales no se compartirán con terceros con fines publicitarios o promocionales. Para cumplir con nuestras obligaciones contractuales, trabajamos específicamente con:
-
Genzai B.V. por la construcción de nuestro sitio web y sus funcionalidades.
-
Google Ireland Limited para el almacenamiento seguro de sus datos personales.
-
Auth0 Inc. para la gestión de accesos y usuarios, autenticación y seguridad de datos con almacenamiento de datos en la región de la UE.
-
Brevo, Francia, para enviar correos electrónicos a nuestros usuarios.
-
Zendesk Inc. para responder a las preguntas de los usuarios.
-
Pinterest Europe Limited y Meta Platforms Ireland Limited para el seguimiento y la optimización de las conversiones y el rendimiento de las campañas.
Hemos impuesto las mismas obligaciones de protección de datos y confidencialidad establecidas en esta declaración de privacidad a los terceros con los que trabajamos. Si atraemos a otros terceros para prestar nuestros servicios, le informaremos al respecto, en la medida en que ello afecte a la puesta en común de sus datos personales. Sólo cooperaremos con un tercero si éste puede demostrar que se han tomado las medidas de seguridad adecuadas y que se puede garantizar la confidencialidad.
8. Cierre
Puede ponerse en contacto con el responsable de la protección de datos enviando un mensaje por escrito a la dirección postal de Verdi Food B.V. antes mencionada o enviando un correo electrónico a privacy@verdifood.com.
Además, siempre tiene derecho a presentar una reclamación ante la Autoridad Neerlandesa de Protección de Datos, una autoridad neerlandesa que supervisa la protección de datos. Puede ponerse en contacto con la Autoridad Holandesa de Protección de Datos a través del sitio web https://www.autoriteitpersoonsgegevens.nl.
Queremos hacer hincapié en que si necesitamos recopilar datos personales sobre usted en el contexto de un contrato que hemos celebrado con usted y usted decide no facilitar (algunos de) estos datos personales, es posible que no podamos ejecutar o celebrar el contrato. En tal caso, nos reservamos el derecho a cancelar las partes del contrato que no podamos cumplir, y le informaremos si este es el caso.