Política de Privacidad

1. Responsable del tratamiento de datos

Sus datos personales están controlados por: Rolaxit Innovation LTD (Nº de empresa 15822417, registrada en 20 Wenlock Road, Londres, N1 7GU, Inglaterra), el único responsable del tratamiento de datos según el RGPD. Rolaxit Innovation LTD es el contacto para todos los asuntos de protección de datos.

Delegado de Protección de Datos (DPO): privacy@alvotrix.com. Puede ponerse en contacto con el DPO para cualquier consulta, solicitud o queja del interesado relacionada con la privacidad.

Rolaxit Innovation LTD maneja todas las operaciones, incluida la tecnología, el procesamiento de inteligencia artificial, la seguridad de los datos, el cumplimiento normativo, la coordinación de pagos, la atención al cliente, la notificación de violaciones de datos y el cumplimiento de la DPIA. Puede ejercer sus derechos en materia de protección de datos dirigiéndose a privacy@alvotrix.com.

2. Datos que recopilamos

Recopilamos las siguientes categorías de datos personales:

Aviso de datos sensibles: Los datos biométricos constituyen datos de categoría especial según el artículo 9 del RGPD e información personal confidencial según la CCPA. Procesamos estos datos exclusivamente basándonos en su consentimiento explícito (RGPD Art. 9(2)(a)) y para la prestación de servicios relacionados con la salud (Art. 9(2)(h)).

3. Cómo recopilamos datos

Los datos fluyen a través de la siguiente cadena: Dispositivo portátil (reloj inteligente/banda/anillo) → Aplicación móvil (teléfono/reloj compañero) → Nube AlvoTriX (activare.alvotrix.com mediante API cifrada) → Panel de control del guardián (myalvotrix.com). Todas las transmisiones utilizan cifrado TLS 1.3. Los datos en reposo se cifran con AES-256.

Los datos del sitio web se recopilan a través de: formularios de registro de cuenta, formularios de contacto (a través de FormSubmit.co), cookies y tecnologías de seguimiento (administradas por Cookiebot) y Google Analytics (IP anónima). También utilizamos Facebook Pixel para análisis de marketing (sujeto a su consentimiento de cookies).

4. Base Legal para el Tratamiento

Según el artículo 6 del RGPD, procesamos datos personales en función de:

• Consentimiento (Art. 6(1)(a)): Para procesamiento de datos biométricos, comunicaciones de marketing, cookies y elaboración de perfiles de IA. Puede retirar el consentimiento en cualquier momento.
• Ejecución del contrato (Art. 6(1)(b)): Para proporcionar el servicio de monitoreo de AlvoTriX al que se suscribió.
• Interés legítimo (Art. 6(1)(f)): Para prevención de fraude, seguridad de plataforma, mejora de productos y análisis anónimo.
• Obligación legal (Art. 6(1)(c)): Cumplir con los requisitos fiscales, contables y regulatorios.

Para los datos biométricos (categoría especial), la base jurídica adicional según el artículo 9(2)(a) del RGPD es su consentimiento explícito, obtenido durante la configuración de la cuenta con una acción afirmativa clara e independiente.

5. Procesamiento de IA y elaboración de perfiles automatizados

AlvoTriX utiliza inteligencia artificial y aprendizaje automático para analizar patrones de datos biométricos. Esto constituye una elaboración de perfiles automatizada según el artículo 22 del RGPD. Nuestros procesos de IA incluyen: establecimiento de una línea de base biométrica por usuario, detección de anomalías en 8 módulos de seguridad (detector de caídas, botón de pánico, HR Guardian, anomalía de actividad, anti-bullying, seguridad del sueño, crisis de salud, Geofence Guardian), clasificación de gravedad del riesgo (bajo/medio/alto/crítico), activación automática de alertas y análisis predictivo de tendencias de salud para informes.

Sus derechos con respecto a las decisiones de IA: Puede solicitar una revisión humana de cualquier decisión automatizada, obtener una explicación de la lógica de la IA, oponerse a actividades de elaboración de perfiles específicas y desactivar módulos de seguridad individuales a través de su panel de control. Ninguna decisión automatizada de AlvoTriX constituye una decisión legalmente vinculante o igualmente importante; todas las alertas son informativas y requieren juicio humano.

6. Intercambio de datos y terceros

NO vendemos, alquilamos, comercializamos ni compartimos sus datos personales o biométricos con ningún tercero para sus propios fines. Este es un compromiso absoluto. Sus datos se utilizan exclusivamente para brindar el servicio AlvoTriX.

Utilizamos los siguientes subprocesadores, estrictamente limitados a su propósito operativo:

• Raya — Únicamente procesamiento de pagos. Stripe no accede a datos biométricos.
• Proveedor de infraestructura en la nube — Alojamiento de datos dentro de la UE/EEE. Cifrado en reposo y en tránsito.
• Proveedor de puerta de enlace SMS — Solo entrega de alertas. No hay almacenamiento de datos más allá de la entrega.
• FormularioSubmit.co — Envíos de formularios de contacto únicamente.
• Google Analytics — Análisis de sitios web con IP anonimizada (se requiere consentimiento de cookies).
• Facebook/Metapíxel — Solo análisis de marketing (se requiere consentimiento de cookies). No se comparten datos biométricos.
• robot de galletas — Gestión del consentimiento de cookies.
• ipapi.co (Kloudend, Inc.) — Geolocalización basada en IP para la detección automática del idioma. Solo dirección IP, sin almacenamiento más allá de la solicitud. Política de privacidad: ipapi.co/privacy.
• Fuentes de Google (Google LLC) — Servicio de entrega de fuentes. Dirección IP transmitida al cargar la página. Política de privacidad: políticas.google.com/privacy. Estamos haciendo la transición a fuentes autohospedadas para eliminar esta transferencia.

Podemos divulgar datos si así lo exige la ley, una orden judicial o una autoridad reguladora. Le notificaremos a menos que esté legalmente prohibido.

7. Retención y eliminación de datos

Suscripción activa: Todos los datos se conservan en servidores cifrados dentro de la UE/EEE durante la duración de su suscripción.

Después de la cancelación: TODOS los datos se conservan durante exactamente 30 días calendario para permitir la reactivación. Después de 30 días, TODOS los datos personales, datos biométricos, registros GPS, informes, historial de chat, historial de alertas e información de la cuenta se eliminan de forma permanente e irreversible de todos los servidores y sistemas de respaldo.

Eliminación inmediata: Puede solicitar la eliminación inmediata de datos en cualquier momento enviando un correo electrónico privacy@alvotrix.com. Procesado dentro de las 72 horas. Irreversible. Certificado de confirmación de eliminación disponible bajo petición.

Excepciones: Se pueden conservar datos estadísticos anónimos y agregados (a partir de los cuales no se puede identificar a ningún individuo) para mejorar el producto. Los registros de transacciones financieras se conservan durante 7 años, según lo exige la legislación fiscal del Reino Unido.

Se ha llevado a cabo una evaluación integral del impacto de la protección de datos (DPIA) de conformidad con el artículo 35 del RGPD, que cubre todas las actividades de procesamiento que involucran datos biométricos, perfiles de IA, datos de niños, monitoreo sistemático y seguimiento de ubicación. El resumen de la EIPD está disponible para los interesados ​​que lo soliciten; el documento completo está a disposición de las autoridades supervisoras.

8. Sus derechos de privacidad

Dependiendo de su jurisdicción, tiene los siguientes derechos:

• Derecho de acceso (GDPR Art. 15, CCPA §1798.100): Obtener una copia de todos los datos personales que tenemos sobre usted.
• Derecho de Rectificación (RGPD Art. 16): Corregir datos inexactos o incompletos.
• Derecho de supresión (GDPR Art. 17, CCPA §1798.105): Solicitar la eliminación de sus datos personales.
• Derecho a restringir el procesamiento (RGPD Art. 18): Limite la forma en que utilizamos sus datos.
• Derecho a la Portabilidad de los Datos (RGPD Art. 20): Reciba sus datos en un formato estructurado y legible por máquina (JSON/CSV).
• Derecho de oposición (RGPD Art. 21): Oponerse al procesamiento basado en interés legítimo o marketing directo.
• Derecho a retirar el consentimiento: Retirar el consentimiento en cualquier momento sin que ello afecte al tratamiento lícito previo.
• Derecho a no ser discriminado (CCPA §1798.125): No lo discriminaremos por ejercer sus derechos.
• Obligación de Notificación (Art. 19): Informaremos a cada destinatario a quien se hayan comunicado sus datos de cualquier rectificación, supresión o restricción del procesamiento, a menos que esto resulte imposible o implique un esfuerzo desproporcionado. Le informaremos sobre esos destinatarios si lo solicita.

Para ejercer cualquier derecho, envíe un correo electrónico privacy@alvotrix.com. Respondemos dentro de los 30 días (GDPR) o 45 días (CCPA). Se requiere verificación de identidad. No se cobra ninguna tarifa por ejercer sus derechos. Sólo se podrá cobrar una tasa administrativa razonable por solicitudes manifiestamente infundadas o excesivas, de conformidad con el artículo 12, apartado 5, del RGPD.

9. Transferencias Internacionales de Datos

Sus datos se almacenan principalmente dentro de la UE/EEE. Cuando los datos se transfieren fuera de la UE/EEE, garantizamos la protección a través de: Cláusulas contractuales estándar (SCC) de la UE, Acuerdos internacionales de transferencia de datos (IDTA) del Reino Unido, cuando corresponda, y decisiones de adecuación (GDPR Art. 45). No transferimos datos biométricos fuera de la UE/EEE bajo ninguna circunstancia.

10. Cookies y seguimiento

Utilizamos cookies gestionadas por Cookiebot (ID: 682881ac-4051-48c2-b148-7960577dd716). Categorías: Necesario (sesión, idioma: no se requiere consentimiento), Estadística (Google Analytics: requiere consentimiento), Marketing (Facebook Pixel: requiere consentimiento). Administre las preferencias a través del enlace Configuración de cookies en el pie de página.

11. Privacidad de los niños

AlvoTriX puede monitorear a menores como Usuarios, pero solo con el consentimiento verificado de los padres o del tutor legal. Cumplimos con: Artículo 8 del RGPD, Sección 9 de la DPA del Reino Unido de 2018, COPPA de EE. UU. (menores de 13 años) y Artículo 14 de la LGPD de Brasil. No recopilamos datos de niños de forma intencionada sin el consentimiento de sus padres. La colección no autorizada se elimina inmediatamente.

Cumplimiento de COPPA (Estados Unidos): Para niños menores de 13 años en los Estados Unidos, cumplimos con la Ley de Protección de la Privacidad Infantil en Línea (COPPA). Requerimos el consentimiento de los padres verificable a través de métodos aprobados por la FTC: (a) formulario de consentimiento firmado y enviado por correo electrónico, (b) verificación de tarjeta de crédito o (c) verificación por videoconferencia. Los padres y tutores legales tienen derecho a: (i) revisar toda la información personal recopilada de su hijo, (ii) solicitar la eliminación de los datos de su hijo en cualquier momento, (iii) rechazar la recopilación o el uso adicional de la información de su hijo, y (iv) no estar obligados a dar su consentimiento para la recopilación más allá de lo que sea razonablemente necesario. Para ejercer estos derechos, póngase en contacto con: privacy@alvotrix.com o por correo: Rolaxit Innovation LTD, 20 Wenlock Road, Londres, N1 7GU, Reino Unido. Teléfono: +44 (0) 20 3000 1234.

12. Seguridad de los datos

Implementamos: cifrado en tránsito (TLS 1.3) y en reposo (AES-256), controles de acceso y autenticación basada en roles, auditorías de seguridad periódicas, sistemas de detección de intrusiones, copias de seguridad seguras de la UE/EEE, acuerdos de confidencialidad de los empleados y procedimientos de respuesta a incidentes que cumplen con el artículo 33 del RGPD (notificación de incumplimiento cada 72 horas).

13. Notificación de violación de datos

En caso de incumplimiento: notificamos a la autoridad supervisora ​​pertinente dentro de las 72 horas (GDPR Art. 33), notificamos a las personas afectadas sin demora indebida si el riesgo es alto (GDPR Art. 34) y brindamos información clara sobre la naturaleza de la infracción, los datos afectados, las acciones tomadas y las recomendaciones.

14. Disposiciones específicas de jurisdicción

California (CCPA/CPRA): Derecho a saber, eliminar, corregir y optar por no vender/compartir. NO vendemos información personal.

Derecho a limitar el uso de información personal confidencial: según la CPRA, usted tiene derecho a limitar nuestro uso y divulgación de información personal confidencial (incluida la biometría y la geolocalización precisa) a los usos necesarios para brindar el servicio AlvoTriX. No utilizamos información personal confidencial para ningún otro propósito que no sea la prestación de servicios. No vender ni compartir: No vendemos ni compartimos su información personal según se define en CCPA/CPRA. Agente autorizado: puede designar un agente autorizado para presentar solicitudes de CCPA en su nombre proporcionando autorización por escrito a privacy@alvotrix.com.

Privacidad biométrica: Cumplimos con la Ley de Privacidad de la Información Biométrica de Illinois (BIPA), la Ley CUBI de Texas y la ley biométrica del estado de Washington. Se obtiene el consentimiento informado por escrito antes de la recolección biométrica. Los datos biométricos nunca se venden y se destruyen dentro de los 30 días posteriores a la cancelación.

Brasil (LGPD): Procesamos datos según el art. 7 bases legales que incluyen el consentimiento (Art. 7(I)) y la ejecución del contrato (Art. 7(V)). Nuestro Encarregado (Delegado de Protección de Datos según LGPD) es contactable en privacy@alvotrix.com. Los datos de los niños se procesan en virtud del art. 14 con el consentimiento paterno específico y destacado. Las transferencias internacionales cumplen con el art. 33 mediante cláusulas contractuales tipo aprobadas por la ANPD y evaluaciones de adecuación. Puede presentar una petición a la Autoridade Nacional de Protecao de Dados (ANPD) en gov.br/anpd. Plazo de respuesta: 15 días para solicitudes simplificadas según el art. 18 §5.

Canadá (PIPEDA): Cumplimos con la Ley de Protección de Información Personal y Documentos Electrónicos y la legislación provincial aplicable, incluida la Ley 25 de Quebec. Nuestro oficial de responsabilidad de privacidad designado está disponible en privacy@alvotrix.com. Nos adherimos a los 10 principios de información justa de PIPEDA, que incluyen responsabilidad, consentimiento, limitación de la recopilación, limitación del uso, precisión, salvaguardias, apertura, acceso individual, cumplimiento desafiante e identificación del propósito. Puede presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá (OPC) en priv.gc.ca. Transferencias transfronterizas: sus datos podrán ser procesados ​​en la UE/EEE; Garantizamos un nivel comparable de protección a través de salvaguardias contractuales.

Australia (Ley de Privacidad de 1988/APP): Cumplimos con los Principios de Privacidad de Australia. APLICACIÓN 1: Esta política de privacidad es de libre acceso desde nuestra página web. APLICACIÓN 5: Le notificamos los propósitos de cobro en el momento del cobro. APLICACIÓN 6: Utilizamos datos únicamente para el propósito principal de prestación de servicios. APLICACIÓN 8: Sus datos se almacenan principalmente en la UE/EEE y pueden ser procesados ​​por subprocesadores en los Estados Unidos (Stripe, Google Analytics). Nos aseguramos de que los destinatarios en el extranjero cumplan con obligaciones sustancialmente similares a las de las APP. APLICACIÓN 11: Mantenemos medidas de seguridad razonables. APP 12-13: Tienes derecho a acceder y rectificar tus datos. Las quejas pueden presentarse ante la Oficina del Comisionado de Información de Australia (OAIC) ​​en oaic.gov.au. Plazo de respuesta: 30 días.

Quejas: ICO (Reino Unido — ico.org.uk), CNIL (Francia), BfDI (Alemania), su autoridad local de la UE/EEE, FTC o AG estatal (EE. UU.), ANPD (Brasil), OAIC (Australia).

15. Cambios a esta política

Los cambios materiales se comunican con al menos 30 días de anticipación mediante correo electrónico y un aviso destacado en la Plataforma.

16. Contacto

Rolaxit Innovation LTD
20 Wenlock Road, London, N1 7GU, England
Empresa No. 15822417
DPO: privacy@alvotrix.com
General: legal@alvotrix.com
Web: www.alvotrix.com