POLÍTICA DE PRIVACIDAD MYENNOVY

ÍNDICE

• Objetivo de la Política de Privacidad
• Definición de dato personal
• Identidad del Responsable del Tratamiento
• Leyes y normativas aplicables
• Principios aplicables al tratamiento de los datos personales
• Medidas de seguridad
• Finalidades de tratamiento
• Legitimación del tratamiento
• Destinatarios de sus datos
• Actividades de Tratamiento de datos realizadas
• Procedencia y tipos de datos tratados
• Derechos de los interesados
• Modificación

1.-OBJETIVO DE LA POLÍTICA

En Markennovy Personalized Care, S.L. (en adelante, Markennovy ), respetamos su privacidad y protegemos sus datos personales. Esta política detalla cómo recopilamos, usamos y compartimos su información conforme a la normativa aplicable en protección de datos, incluyendo el Reglamento General de Protección de Datos (RGPD).

Esta política de privacidad se aplica al sitio web http://www.markennovy.com. Si usted no nos proporciona sus datos personales, no se realizará ningún tratamiento de su información.

Le informaremos sobre las finalidades del tratamiento, las entidades que podrían acceder a sus datos y sus derechos como titular de los mismos. Algunos tratamientos pueden estar basados en obligaciones legales, contratos o intereses legítimos, sin requerir su consentimiento expreso.

Si el sitio web utiliza cookies, se lo notificaremos claramente en nuestra Política de Cookies, donde podrá obtener más información sobre el uso de cookies y cómo gestionar sus preferencias.

Esta política garantiza transparencia y está diseñada para que conozca y ejerza sus derechos con claridad.

2.- DEFINICIÓN DE DATO PERSONAL

Datos personales: Se entiende por datos personales cualquier información relativa a una persona física identificada o identificable (“usuario del Website”). Se considerará persona física identificable a toda persona cuya identidad pueda determinarse, directa o indirectamente, mediante identificadores tales como un nombre, un número de identificación, datos de localización, un identificador en línea, o a través de elementos propios de su identidad física, fisiológica, genética, psíquica, económica, cultural o social.

3.-IDENTIDAD DEL RESPONSABLE DE TRATAMIENTO

El Responsable del Tratamiento de Datos es:

Markennovy Personalized Care, S.L. CIF B25388851

• Domicilio postal y de nuestras oficinas: Avenida Ada Lovelace 12 . 28906, Getafe (Madrid), España
• Domicilio social: Avenida Ada Lovelace 12 . 28906, Getafe (Madrid), España
• Email: mkservices@markennovy.com- Teléfono: 902111140

En Markennovy contamos con un Delegado de Protección de Datos (DPO), cuya función es garantizar el cumplimiento de la normativa vigente en materia de protección de datos dentro de nuestra entidad. Si tiene alguna consulta o necesita asistencia sobre el tratamiento de sus datos personales, puede ponerse en contacto con nuestro DPO a través de los siguientes medios:

• Auratech Legal - NIF B87984621
• Email: rgpd@auratechlegal.es- Teléfono: 911 134 963

4.- LEYES Y NORMATIVAS APLICABLES

Esta Política de Privacidad y Protección de Datos está desarrollada en base a las siguientes normativas y leyes de protección de datos:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos. En adelante RGPD.
• Ley Orgánica 3/2018, de 5 de diciembre de Protección de Datos Personales y Garantía de los Derechos Digitales. En adelante LOPD/GDD.
• Ley 34/2002, de 11 de julio, de los Servicios de la Sociedad de la Información y el Comercio Electrónico. En adelante LSSICE.

5.- PRINCIPIOS APLICABLES AL TRATAMIENTO DE DATOS PERSONALES

En Markennovy tratamos los datos personales conforme a los principios establecidos en la normativa vigente, garantizando que el tratamiento sea:

• Lícito, leal y transparente: Informamos de manera clara y accesible sobre cómo se recopilan y usan los datos.
• Limitado a fines específicos: Los datos se recogen con fines legítimos y no se utilizan para otros propósitos.
• Minimización de datos: Solo solicitamos los datos estrictamente necesarios.
• Exactitud: Mantenemos los datos actualizados y corregimos los inexactos.
• Limitación de conservación: Los datos se conservan sólo durante el tiempo necesario para los fines indicados.
• Integridad y confidencialidad: Aplicamos medidas de seguridad adecuadas para proteger los datos.
• Responsabilidad proactiva: Asumimos la responsabilidad de cumplir y demostrar el cumplimiento de estos principios.

6.-MEDIDAS DE SEGURIDAD

En Markennovy , hemos implementado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales que tratamos. Estas medidas están diseñadas para prevenir la alteración, pérdida, acceso no autorizado o tratamiento indebido de los datos, adaptándose al estado de la tecnología y a los riesgos potenciales.

Entre las medidas destacamos:

• Confidencialidad: Solo personas autorizadas pueden acceder a la información.
• Integridad: La información se mantiene precisa y protegida contra modificaciones no autorizadas.
• Disponibilidad: Garantizamos que los datos estén accesibles para las personas autorizadas en todo momento.
• Evaluación continua: Revisamos y mejoramos regularmente nuestras medidas de seguridad para adaptarnos a nuevas amenazas y avances tecnológicos.
• Seudonimización y cifrado: Aplicamos estas técnicas para reforzar la protección de los datos, especialmente los sensibles

7.- FINALIDADES DEL TRATAMIENTO

A continuación le detallamos los usos y finalidades previstas:

Gestión de Usuarios Profesionales en la Plataforma Myennovy

Procesar y registrar los pedidos realizados por los ópticos, incluyendo el envío de notificaciones asociadas al estado del pedido. Garantizar la trazabilidad y consulta histórica de las transacciones

Gestión de históricos de pedidos y datos de facturación

Gestión de la relación contractual con los ópticos, incluyendo la creación, personalización y administración de cuentas en la plataforma

Provisión de soporte técnico y resolución de incidencias en la plataforma

Tramitación y seguimiento de pedidos realizados por ópticos

Gestión Integral de Pedidos de Ópticas a través de Myennovy

Calcular parámetros exactos para la personalización de lentes según datos proporcionados por ópticas. Registro y seguimiento de cada pedido mediante identificadores únicos. Gestión de históricos para consultas y soporte en casos de ajuste o reclamación

Facilitar la gestión del ciclo completo de los pedidos, desde la fabricación hasta la trazabilidad de cada encargo

Garantizar el cumplimiento contractual y ofrecer soporte técnico en la plataforma

Proporcionar herramientas para seguimiento y consulta de pedidos históricos a los ópticos

Recibir y procesar datos de pacientes de ópticas para generar pedidos de lentes de contacto personalizadas

Gestión de Suscripciones a Lentes de Contacto, Líquidos y Datos de Pago en Plataforma Irilia

Asegurar el suministro periódico de productos, incluyendo la personalización según las preferencias definidas. Proveer trazabilidad de los cobros y envíos asociados a cada suscripción. Facilitar a las ópticas la gestión de suscriptores y la resolución de incidencias relacionadas con pagos o envíos.

Elaborar informes estadísticos para mejorar los servicios ofrecidos por las ópticas

Gestionar suscripciones de lentes de contacto y líquidos, ajustadas a las necesidades de cada paciente

Procesar pagos recurrentes y automatizar la facturación

Realizar el seguimiento de los envíos y generar notificaciones de renovaciones o caducidad de las suscripciones

Utilizamos sus datos durante el tiempo estrictamente necesario para cumplir las finalidades indicadas anteriormente. Salvo que exista una obligación o requerimiento legal, los plazos de conservación previstos son:

Gestión de Usuarios Profesionales en la Plataforma Myennovy : Durante un plazo de 5 años a partir de la última confirmación de interés. Los datos permanecerán bloqueados durante el plazo establecido para atender posibles responsabilidades legales. Finalizado este periodo, se procederá a su eliminación segura.

Gestión Integral de Pedidos de Ópticas a través de Myennovy : Durante un plazo de 5 años a partir de la última confirmación de interés. Datos bloqueados tras la finalización del pedido y mantenidos durante el plazo definido para atender posibles responsabilidades legales o técnicas. Eliminación segura mediante técnicas de borrado certificadas una vez finalizado el periodo de retención.

Gestión de Suscripciones a Lentes de Contacto, Líquidos y Datos de Pago en Plataforma Irilia : Durante un plazo de 5 años a partir de la última confirmación de interés. Los datos de pago se almacenarán únicamente mientras sean necesarios para la gestión de las transacciones recurrentes, siendo eliminados o tokenizados tras su uso conforme a las normativas PCI DSS. Los datos de facturación se conservarán durante 5 años en cumplimiento de obligaciones legales.

8.- LEGITIMACIÓN DEL TRATAMIENTO

La recogida y el tratamiento de sus datos está legitimado siempre por una o varias bases jurídicas, las cuales detallamos a continuación:

Gestión de Usuarios Profesionales en la Plataforma Myennovy

• (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato

Gestión Integral de Pedidos de Ópticas a través de Myennovy

• (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato

Gestión de Suscripciones a Lentes de Contacto, Líquidos y Datos de Pago en Plataforma Irilia

• (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato
• (Art. 6.1.c RGPD) Cumplimiento de obligaciones legales del Responsable del Tratamiento

9.- DESTINATARIOS DE SUS DATOS

Podemos compartir sus datos personales con miembros de nuestro grupo empresarial (puede consultar los detalles de nuestro grupo aquí) para proporcionarle los productos, servicios o información que nos ha solicitado. También podemos compartir sus datos con otras entidades del grupo para fines de soporte y mantenimiento de TI, gobernanza interna, administración y cumplimiento de nuestras obligaciones legales o regulatorias.

No compartiremos sus datos personales con terceros ajenos a nuestro grupo empresarial, salvo en los siguientes casos:

• Cuando nos haya dado su consentimiento para hacerlo.
• Cuando nos haya indicado que compartamos su información con sitios o plataformas de terceros, como redes sociales. Tenga en cuenta que, una vez compartidos, estos datos estarán bajo el control de la empresa receptora y sujetos a sus prácticas de privacidad.
• Cuando terceros realicen servicios en nuestro nombre, tales como entrega de productos, atención al cliente, servicios de TI o soluciones tecnológicas. Exigimos a estas empresas que no utilicen sus datos personales para otros fines distintos a los solicitados por nosotros o requeridos por la ley.
• En caso de que sea necesario para cumplir con obligaciones legales o en el contexto de una venta empresarial; para hacer cumplir nuestros Términos de Uso; garantizar su seguridad o la de otros; proteger nuestros derechos y bienes, así como los suyos; o para cumplir con procesos legales.
• Cuando compartamos sus datos para fines de marketing o publicidad directa, se lo notificaremos de manera explícita.

Gestión de Suscripciones a Lentes de Contacto, Líquidos y Datos de Pago en Plataforma Irilia. Los datos se compartirán con a Stripe, Inc., para el procesamiento de pagos mediante tarjeta, con Adaro Optics Ltd., para la gestión de envíos y soporte técnico y con organismos públicos, en cumplimiento de normativas fiscales o legales.

En el contexto de nuestros procesos de tratamiento de datos, es posible que recurramos a servicios externos que impliquen almacenamiento y/o tratamiento de sus datos por organizaciones fuera de la Unión Europea. Esto conlleva realizar transferencias internacionales de sus datos.

Gestión de Suscripciones a Lentes de Contacto, Líquidos y Datos de Pago en Plataforma Irilia

Adaro Optics Limited - Reino Unido

Nivel de protección garantizado: Decisión de adecuación de la Comisión de la UE

Categoría de garantías: Países con decisión de adecuación

• Reino Unido.

Stripe Inc - Estados Unidos

Nivel de protección garantizado: Decisión de adecuación de la Comisión de la UE

Categoría de garantías: Acuerdos de adecuación específicos y vinculantes

• Data Privacy Framework. Nombre Política marco de privacidad de datos de Stripe Descripción Describe nuestro enfoque de cumplimiento con respecto a los Principios del Marco de Privacidad de Datos. La Política marco de privacidad de datos se aplica a Stripe, Inc. Para más información, consulte nuestra Política marco de privacidad de datos en https://stripe.com/legal/data-privacy-framework. Esta Política Marco de Privacidad de Datos de Stripe («Política DPF») y la Política de Privacidad de Stripe («Política de Privacidad») describen las prácticas de privacidad que implementamos para los Datos Personales recibidos del EEE, Reino Unido y Suiza en virtud de la DPF. Stripe ha certificado al Departamento de Comercio que se adhiere a los Principios DPR con respecto a dichos datos. Esta Política DPF utiliza términos que se definen en la Política de Privacidad. Si existiera algún conflicto entre los términos de esta Política DPF y los Principios DPF en lo que respecta a los Datos Personales recibidos en virtud del DPF, prevalecerán los Principios DPF. Fecha de entrada en vigor 09/29/2023 Enlace a la Política https://stripe.com/legal/data-privacy-framework Método de verificación Autoevaluación

10.- ACTIVIDADES DE TRATAMIENTO DE DATOS

Se describen a continuación las actividades de tratamiento de datos realizadas a través de https://www.markennovy.com, especificando:

• Actividad: Nombre de la actividad de tratamiento de datos.
• Finalidades: Usos y tratamientos realizados con los datos recabados.
• Base legal: Fundamento jurídico que legitima el tratamiento de datos.
• Datos tratados: Tipos de datos procesados.
• Procedencia: Fuente de los datos.
• Conservación: Periodo de conservación de los datos.
• Destinatarios: Terceros a quienes se les ceden los datos.
• Transferencias internacionales: Transferencias de datos fuera de la Unión Europea.

10.1 -Actividades de tratamiento

Son aquellas actividades de tratamientos de datos cuyas finalidades son necesarias para la prestación de los servicios.

11.-PROCEDENCIA Y TIPOS DE DATOS TRATADOS

Gestión de Usuarios Profesionales en la Plataforma Myennovy

• Clientes, ópticos: El propio interesado o su representante legal

Gestión Integral de Pedidos de Ópticas a través de Myennovy

• Pacientes: Entidad privada . Los datos son entregados por los responsables de tratamiento, los ópticos clientes de Markennovy.

Gestión de Suscripciones a Lentes de Contacto, Líquidos y Datos de Pago en Plataforma Irilia

Gestión de Usuarios Profesionales en la Plataforma Myennovy

Clientes, ópticos

• Datos identificativos (Nombre y apellidos; Dirección electrónica; Nombre de usuario; Imagen)
• Otras categorías (Contraseña)

Gestión Integral de Pedidos de Ópticas a través de Myennovy

Pacientes

• Categorías especiales de datos (Datos ópticos de pacientes)
• Datos identificativos (Dirección postal; Nombre y apellidos; Teléfono; Dirección electrónica)

Gestión de Suscripciones a Lentes de Contacto, Líquidos y Datos de Pago en Plataforma Irilia

Clientes, ópticos

• Datos identificativos (Dirección electrónica; Dirección postal; Imagen; NIF / NIE / Pasaporte; Nombre y apellidos; Teléfono; Nombre de usuario; Perfil de whatsapp ( Nº telf, nombre, apodo, imagen) )
• Económicos, financieros y de seguros (Datos bancarios)
• Otras categorías (Contraseña)
• Académico y profesionales (Roles y responsabilidades dentro de la óptica; Historial de acceso a la plataforma Myennovy o Irilia)

Pacientes

12- DERECHOS DE LOS INTERESADOS

La normativa de protección de datos le otorga derechos específicos que puede ejercer en relación con el tratamiento de sus datos. Estos derechos son personales e intransferibles, lo que significa que solo usted, como titular de los datos, puede ejercerlos tras la verificación de su identidad.

A continuación, se describen sus derechos:

• Derecho de acceso: Puede solicitar confirmación de si Markennovy está tratando sus datos y acceder a la información relacionada con su tratamiento.
• Derecho de rectificación: Si sus datos personales son inexactos o están incompletos, puede solicitar su corrección.
• Derecho de supresión (“derecho al olvido”): Puede solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines para los que fueron recogidos, o si retira su consentimiento.
• Derecho a la limitación del tratamiento: Puede solicitar la limitación del tratamiento de sus datos, por ejemplo, mientras se verifica su exactitud o en otros casos previstos por la ley.
• Derecho a la portabilidad de los datos: Tiene derecho a recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.
• Derecho de oposición: Puede oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, o cuando el tratamiento se base en un interés legítimo.
• Derecho a no ser objeto de decisiones automatizadas: Puede solicitar no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, incluidas las elaboraciones de perfiles.
• Derecho a retirar el consentimiento: Puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo.
• Derecho a presentar una reclamación: Si considera que sus derechos no han sido respetados, puede presentar una reclamación ante la autoridad de control correspondiente: Agencia Española de Protección de Datos info@aepd.es https://www.aepd.es

Para ejercer cualquiera de estos derechos, puede contactar a Markennovy utilizando la siguiente información de contacto:

• Responsable: Markennovy Personalized Care, S.L.
• Dirección: Avenida Ada Lovelace 12 . 28906, Getafe (Madrid), España
• Teléfono: 902111140
• E-mail: mkservices@markennovy.com
• Página web: http://www.markennovy.com

También puede ejercer sus derechos ante el Delegado de Protección de datos:

Email: mdelapena@auratechlegal.es -Teléfono: 647633242

Para el ejercicio de sus derechos de acceso, rectificación, supresión, limitación u oposición, portabilidad y retirada de su consentimiento, puede hacerlo enviando un correo electrónico a estas direcciones: mdelapena@auratechlegal.es / mkservices@markennovy.com o un correo postal a : Avenida Ada Lovelace 12 . 28906, Getafe (Madrid), España

Si cree que el tratamiento de sus datos personales no cumple con la normativa de protección de datos, tiene derecho a presentar una reclamación ante la Autoridad de Control correspondiente en su país de residencia o lugar de actividad.

Dependiendo de su ubicación, puede dirigirse a la autoridad competente en su país. Por ejemplo:

• En Alemania, puede contactar con la Berliner Beauftragte für Datenschutz und Informationsfreiheit.
• En Francia, la autoridad competente es la Commission Nationale de l’Informatique et des Libertés (CNIL).

Los detalles específicos de contacto para España son los siguientes:

• Agencia Española de Protección de Datos
• C/. Jorge Juan, 6. 28001, Madrid (Madrid), España
• Email: info@aepd.es- Teléfono: 912663517
• Web: https://www.aepd.es

Si no está seguro de qué autoridad le corresponde o necesita información sobre otras autoridades de control, puede consultar el artículo sobre Autoridades de Control de Protección de Datos, donde encontrará los datos de contacto y enlaces según su ubicación.

13.-MODIFICACIÓN Y PRINCIPIO DE INFORMACIÓN

Este documento garantiza que comprende cómo tratamos sus datos personales. Al utilizar nuestro sitio web o servicios, usted confirma haber sido informado sobre los términos de nuestra Política de Privacidad, de acuerdo con el principio de información establecido en el Artículo 13 del RGPD. Las bases legales para el tratamiento de sus datos personales están recogidas en el Artículo 6 del RGPD, y pueden incluir la ejecución de un contrato, el cumplimiento de obligaciones legales o el interés legítimo, entre otros.

Esta política ha sido elaborada con la colaboración de Auratech Legal, despacho especialista en protección de datos, y será revisada periódicamente para garantizar su adecuación y cumplimiento.

Markennovy se reserva el derecho a modificar esta Política de Privacidad en función de cambios legislativos, jurisprudenciales o directrices de las autoridades de control. Cualquier modificación relevante que afecte las finalidades del tratamiento, plazos de conservación o derechos de los usuarios será comunicada de manera explícita.