Política de privacidad

Bleu Blanc Pay respeta todas las disposiciones aplicables en materia de protección de la vida privada y de los datos de carácter personal, en particular el Reglamento UE 2016/679 de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).

Cuando la legislación británica sea aplicable a los usuarios situados en el Reino Unido, Bleu Blanc Pay también cumple con el UK General Data Protection Regulation («UK GDPR») y con el Data Protection Act 2018.

Sección 1 OBJETO DE LA POLÍTICA DE PRIVACIDAD

La presente política de privacidad (en adelante la «Política») tiene por objeto definir nuestros compromisos en materia de protección de datos personales, con respecto a cualquier persona que pueda visitar el sitio web https://join.winble.com/ (en adelante el «sitio web»), así como cualquier otra modalidad del Servicio Winble puesta a disposición por Bleu Blanc Pay.

Precisa, en particular, las condiciones de recogida, utilización y conservación de los datos personales tratados por nuestros servicios.

Esta Política se aplica a cualquier interacción con nuestros servicios Winble (web/app/soporte/concursos...).

Sección 2 DEFINICIONES

Los términos y expresiones utilizados en esta Política tienen el mismo significado que el que se les atribuye en el artículo 4 del RGPD y, cuando sea aplicable a los usuarios situados en el Reino Unido, en las disposiciones equivalentes del UK GDPR.

Las definiciones específicas al Servicio Winble presentes en las Condiciones Generales de Uso y Venta complementan estas definiciones legales.

« Consentimiento del interesado »

toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, mediante una declaración o una clara acción afirmativa, que se traten datos de carácter personal que le conciernan.

« Datos de carácter personal / Datos personales »

toda información sobre una persona física identificada o identificable (en adelante denominada «interesado»); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.

« Tratamiento »

cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

« Responsable del tratamiento »

la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento; cuando el Derecho de la Unión o de los Estados miembros determine los fines y medios del tratamiento, el responsable del tratamiento o los criterios específicos para su nombramiento podrán establecerse en el Derecho de la Unión o de los Estados miembros.

« Encargado del tratamiento »

la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento.

« Destinatario »

la persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, se trate o no de un tercero. No obstante, las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros no tendrán la consideración de destinatarios; el tratamiento de tales datos por dichas autoridades públicas será conforme con las normas en materia de protección de datos aplicables a los fines del tratamiento de que se trate.

« Fichero »

todo conjunto estructurado de datos personales, accesibles con arreglo a criterios determinados, ya sea centralizado, descentralizado o repartido de forma funcional o geográfica.

Sección 3 DATOS DEL RESPONSABLE DEL TRATAMIENTO

BLEU BLANC PAY

Sección 4 SIRET: 989 865 878 00015

Domicilio social: 59 avenue Marceau, 75116 París

Presidente: Serge Bueno

Contacto: contact@winble.com

Sección 5 DATOS DEL DELEGADO DE PROTECCIÓN DE DATOS DE BLEU BLANC PAY

Nuestro Delegado de Protección de Datos, en adelante «DPD», es responsable de velar por el cumplimiento de la normativa aplicable en materia de protección de datos personales y de responder a cualquier solicitud relativa al tratamiento de sus datos, incluido el ejercicio de sus derechos.

Puede contactarle por correo electrónico en la siguiente dirección: dpo-bleublancpay@woogassocies.com

Cualquier solicitud relativa al ejercicio de sus derechos recibirá respuesta en un plazo de un (1) mes desde su recepción, de conformidad con el artículo 12 del RGPD y, cuando sea aplicable, con las disposiciones equivalentes del UK GDPR. Este plazo podrá prorrogarse dos (2) meses adicionales en caso de solicitud compleja o múltiple. Se le informará de ello en el plazo inicial de un mes.

Con el fin de proteger la confidencialidad de los datos y prevenir cualquier usurpación de identidad, BLEU BLANC PAY podrá, en caso de duda razonable sobre la identidad del solicitante, solicitar información adicional o un documento de identidad estrictamente necesario para verificar su identidad.

No se solicitará ningún documento de forma sistemática. El documento transmitido se utilizará únicamente a efectos de verificación y se suprimirá en un plazo máximo de un (1) mes tras el tratamiento de la solicitud, salvo necesidad de conservación temporal más prolongada en caso de impugnación, fraude, usurpación de identidad u obligación legal.

Sección 6 CATEGORÍAS DE DATOS PERSONALES RECOGIDOS

El carácter obligatorio o facultativo de los datos de carácter personal recogidos y las eventuales consecuencias de la falta de respuesta se indican en el momento de su recogida en los formularios asociados, interfaces de suscripción, espacios de socios, recorridos de activación o pantallas de aplicación correspondientes.

El detalle de la información indicada a continuación no pretende ser exhaustivo y tiene por objeto principalmente informar a los visitantes y Usuarios sobre las principales categorías de datos personales que BLEU BLANC PAY y sus socios pueden tratar.

La sociedad BLEU BLANC PAY se compromete a tratar todos los datos de carácter personal recogidos de conformidad con el RGPD y, cuando sea aplicable a los usuarios situados en el Reino Unido, con el UK GDPR.

Los terceros asociados son responsables de los tratamientos que realizan en su propio ámbito, de conformidad con la normativa que les es aplicable.

La pulsera Winble no tiene por objeto recoger o tratar datos con fines médicos, de diagnóstico, de seguimiento permanente de la salud o de toma de decisiones médicas.

En esta fase, las funcionalidades susceptibles de basarse en la captación o el análisis de señales fisiológicas no están necesariamente activadas. Si se desplegaran tales funcionalidades, en particular para la experiencia fan, la gamificación, los puntos o las ventajas, BLEU BLANC PAY proporcionaría previamente información específica al Usuario y recabaría, cuando la normativa lo exija, un consentimiento explícito separado antes de su activación.

Sección 7 FUENTE DE LOS DATOS

Los datos personales tratados se recogen directamente de usted, en particular en el momento de su inscripción, de su utilización de los servicios propuestos en nuestro sitio web o de sus intercambios con nuestros equipos (formularios, solicitudes de contacto, suscripciones, etc.).

En su caso, algunos datos pueden también provenir de actualizaciones efectuadas por usted mismo en su espacio personal o de proveedores de servicios técnicos que intervienen en el marco de la prestación de los servicios, de conformidad con nuestras instrucciones y con la normativa aplicable.

Algunos datos pueden también provenir de terceros asociados, únicamente cuando sea necesario para la prestación del Servicio Winble, la gestión de una reclamación, la prevención del fraude, la seguridad del Servicio o el cumplimiento de una obligación legal o reglamentaria.

Sección 8 FINALIDADES Y BASES JURÍDICAS

En el marco de los servicios propuestos en el sitio web, BLEU BLANC PAY o sus encargados del tratamiento podrán recoger datos de carácter personal que le conciernan para las finalidades determinadas, explícitas y legítimas descritas a continuación.

En todos los casos, será informado de las finalidades para las que se recogen sus datos a través de los diferentes formularios de recogida, los correos electrónicos que se le envíen o la información disponible en el sitio.

Sus datos de carácter personal se recogen y tratan así para garantizar:

Sección 9 TOMA DE DECISIONES AUTOMATIZADA

Los tratamientos no contemplan la toma de decisiones automatizada.

Sección 10 DESTINATARIOS O CATEGORÍAS DE DESTINATARIOS

Solo las personas determinadas mencionadas a continuación podrán tener acceso a sus datos personales.

El personal habilitado de BLEU BLANC PAY, en el marco de sus misiones (servicio de atención al cliente, soporte, contabilidad, marketing, cumplimiento).

Proveedores de servicios técnicos que intervienen exclusivamente por cuenta de BLEU BLANC PAY y vinculados por un contrato conforme al artículo 28 del RGPD, entre ellos en particular:

Proveedores de soluciones SaaS (CRM, atención al cliente)

Proveedores de envío de correos electrónicos y comunicaciones

Proveedores de pago seguro

Proveedores logísticos, industriales, técnicos o de soporte vinculados a la pulsera Winble, su entrega, activación, emparejamiento, mantenimiento, sustitución o seguridad;

Proveedores de alojamiento, infraestructura en la nube y servicios informáticos

Proveedores de marketing y comunicación

Estos proveedores actúan únicamente bajo instrucción de BLEU BLANC PAY y están sujetos a estrictas obligaciones de confidencialidad y seguridad.

Las Marcas asociadas, en su calidad de responsables del tratamiento distintos, pueden tratar algunos datos necesarios para la utilización de los Vales o Tarjetas de Marca de conformidad con sus propias políticas de privacidad.

Los proveedores o socios que intervienen en la fabricación, entrega, activación, emparejamiento, soporte, mantenimiento, seguridad o, en su caso, en la funcionalidad de pago sin contacto compatible asociada a la pulsera Winble podrán recibir los datos estrictamente necesarios para su intervención, según su respectivo papel de encargado del tratamiento, responsable del tratamiento independiente o, en su caso, corresponsable del tratamiento.

Cuando BLEU BLANC PAY y un socio determinen conjuntamente los fines y los medios de un tratamiento específico, pueden actuar en calidad de corresponsables del tratamiento en el sentido del artículo 26 del RGPD. En tal caso, los elementos esenciales del acuerdo que define sus respectivas responsabilidades podrán comunicarse a petición.

Los terceros autorizados: también pueden ser destinatarios:

Autoridades judiciales o administrativas legalmente habilitadas

Contables, auditores

Abogados, procuradores, sociedades de cobro

Cualquier autoridad en caso de requerimiento legal

Sus datos de carácter personal no son comunicados, intercambiados, vendidos ni cedidos en arrendamiento sin su consentimiento expreso y previo de conformidad con las disposiciones aplicables.

La lista de nuestros Destinatarios puede solicitarse enviándonos un correo electrónico a dpo-bleublancpay@woogassocies.com o una carta a BLEU BLANC PAY - servicio de protección de datos - 59 Avenue Marceau, 75016 París.

Sección 11 TRANSFERENCIA DE DATOS FUERA DE LA UE

BLEU BLANC PAY limita en la medida de lo posible la elección de sus encargados del tratamiento que tratan sus datos personales en un país situado fuera de la Unión Europea, del Espacio Económico Europeo o, cuando sea aplicable, del Reino Unido.

No obstante, en los casos en que BLEU BLANC PAY recurra a encargados del tratamiento situados fuera de la Unión Europea, del Espacio Económico Europeo o, cuando sea aplicable, del Reino Unido, nos comprometemos a garantizar que estos presenten medidas de protección reconocidas como suficientes en el sentido del RGPD y, en su caso, del UK GDPR.

Esto puede referirse en particular a encargados del tratamiento situados en cualquier otro país reconocido por la Unión Europea o por la autoridad competente en el Reino Unido, cuando sea aplicable, como garante de un nivel adecuado de protección de los datos de carácter personal («Decisión de adecuación»), que sean objeto de un acuerdo de transferencia de datos conforme a las cláusulas contractuales tipo adoptadas por la Comisión Europea, al International Data Transfer Agreement («IDTA»), al addendum internacional a las cláusulas contractuales tipo aplicable a las transferencias sujetas al UK GDPR, o a cualquier otra medida de protección conforme al RGPD y/o al UK GDPR reconocida como suficiente por las autoridades competentes.

La lista de las Transferencias de datos fuera de la UE, fuera del Espacio Económico Europeo o fuera del Reino Unido puede solicitarse enviándonos un correo electrónico a dpo-bleublancpay@woogassocies.com o una carta a BLEU BLANC PAY - servicio de protección de datos - 59 Avenue Marceau, 75016 París.

Sección 12 DURACIÓN DE CONSERVACIÓN DE LOS DATOS

Conservación en base activa

BLEU BLANC PAY conserva sus datos personales únicamente durante el tiempo necesario para las finalidades para las que se tratan, de conformidad con el RGPD y, cuando sea aplicable, con el UK GDPR.

Sus datos personales se conservan por lo tanto durante el tiempo que dure la relación contractual para la gestión de su suscripción a los servicios WINBLE.

Esto incluye en particular los datos necesarios para la gestión del acceso a la Plataforma, a la Fan Zone, a los servicios asociados, a los vales de compra, al cashback, al monedero, a la pulsera Winble, al soporte al cliente y a las reclamaciones.

Los datos de los prospectos utilizados con fines de prospección comercial pueden ser conservados por nosotros durante un período de tres años, salvo que decida ejercer su derecho de oposición.

Datos utilizados en el marco de operaciones de marketing

Los datos de los Usuarios utilizados en el marco de operaciones de marketing pueden ser conservados por nosotros durante un período de tres años a partir del final de la relación comercial, salvo que decida ejercer su derecho de oposición, enviándonos un correo electrónico a dpo-bleublancpay@woogassocies.com o a través del enlace de baja integrado en nuestros correos electrónicos.

Conservación en base de archivo

Las categorías de datos personales que se indican a continuación podrán además conservarse durante períodos más largos en los siguientes casos:

Los datos financieros (en particular los datos relativos al pago) se conservarán en una base de archivo segura durante el tiempo requerido por las leyes aplicables en materia fiscal y contable;

Los datos que permitan establecer la prueba de un derecho o de un contrato, o conservados en virtud del cumplimiento de una obligación legal, podrán ser objeto de una política de archivo intermedio para satisfacer las obligaciones legales, contables y fiscales, en particular el plazo de prescripción de derecho común de 5 años;

Los datos necesarios para la prevención, detección, gestión o prueba de un fraude, sospecha de fraude, abuso, anomalía, impugnación, reembolso anormal, cancelación repetida, incidente de seguridad o uso indebido del Servicio Winble podrán conservarse durante el tiempo necesario para el análisis y tratamiento de la situación, y luego archivarse durante los plazos de prescripción aplicables;

En caso de procedimiento contencioso, sus datos personales así como toda la información, documentos y piezas que contengan datos personales tendentes a establecer los hechos susceptibles de ser reprochados podrán conservarse durante la duración del procedimiento;

Los datos relativos a la gestión de las solicitudes de derechos en virtud del RGPD y, en su caso, del UK GDPR, se conservan durante todo el tiempo necesario para el tratamiento y se archivarán posteriormente durante el plazo de prescripción penal aplicable (6 años) en archivo intermedio.

Gestión de las cuentas tras la relación contractual

Durante la duración de la suscripción Winble, la ausencia de conexión o de utilización efectiva de la cuenta no constituye, en sí misma, una causa de supresión de la cuenta de usuario, sin perjuicio del cumplimiento de las Condiciones Generales de Uso y Venta aplicables. A la finalización de la relación contractual, en particular en caso de baja, vencimiento, no renovación o cierre de la cuenta, podremos proceder a la supresión, desactivación o archivo de su cuenta y de los datos asociados en base activa, sin perjuicio de los períodos de conservación más largos previstos anteriormente. La supresión de su cuenta por inactividad no implica la eliminación de todos sus datos cuando algunos de ellos deben seguir conservándose para cumplir nuestras obligaciones legales, contables, fiscales o para la constatación, el ejercicio o la defensa de derechos en juicio.

Sección 13 SEGURIDAD DE LOS DATOS

De conformidad con el artículo 32 del RGPD y, cuando sea aplicable, con el artículo 32 del UK GDPR, BLEU BLANC PAY implementa las medidas técnicas y organizativas apropiadas para garantizar la seguridad, la confidencialidad, la integridad y la disponibilidad de los servicios y proteger sus datos personales frente a la destrucción, pérdida, alteración, divulgación no autorizada de datos de carácter personal transmitidos, conservados o tratados de otro modo, o el acceso no autorizado a dichos datos.

Sección 14 SUS DERECHOS

De conformidad con la normativa RGPD y, cuando sea aplicable, del UK GDPR sobre los datos personales, usted dispone de un derecho:

de acceso (artículo 15 del RGPD),

de rectificación (artículo 16 del RGPD),

de supresión (artículo 17 del RGPD),

de limitación del tratamiento (artículo 18 del RGPD),

de portabilidad (artículo 20 del RGPD),

de oposición (artículos 21 y 22 del RGPD),

de definir directivas post mortem (Ley n.78-17 de 6 de enero de 1978 relativa a la informática, los ficheros y las libertades, artículo 85)

Su derecho de acceso

De conformidad con el artículo 15 del RGPD y, cuando sea aplicable, del UK GDPR, tiene la confirmación de si sus datos personales son o no objeto de tratamiento y, cuando lo son, dispone del derecho a solicitar una copia de sus datos e información sobre: las finalidades del tratamiento; las categorías de datos personales de que se trate; los destinatarios o categorías de destinatarios; cuando sea posible, el período de conservación previsto; la existencia del derecho a solicitar la rectificación o supresión, la limitación del tratamiento o a oponerse al mismo; el derecho a presentar una reclamación ante una autoridad de control; información sobre la fuente de los datos cuando no se recogen directamente del interesado; la existencia de decisiones automatizadas, incluida la elaboración de perfiles.

Su derecho de rectificación

De conformidad con el artículo 16 del RGPD, puede solicitarnos que sus datos personales sean, según los casos, rectificados, completados si son inexactos, incompletos, equívocos u obsoletos.

Su derecho de supresión

De conformidad con el artículo 17 del RGPD, puede solicitarnos la supresión de sus datos personales en los casos previstos por la legislación y la normativa.

Le informamos de que el derecho de supresión de datos no es un derecho general y solo podrá ejercerse si concurre alguno de los motivos previstos en el artículo 17 del RGPD.

Su derecho de limitación del tratamiento

De conformidad con el artículo 18 del RGPD, puede solicitar la limitación del tratamiento de sus datos personales en los casos previstos por la legislación y la normativa.

Su derecho de oposición al tratamiento de datos

De conformidad con los artículos 21 y 22 del RGPD y, cuando sea aplicable, del UK GDPR, dispone del derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a un tratamiento de sus datos de carácter personal cuya base jurídica sea el interés legítimo perseguido por el responsable del tratamiento.

En caso de ejercicio de tal derecho de oposición, velaremos por no seguir tratando sus datos de carácter personal en el marco del tratamiento en cuestión, salvo que podamos demostrar que tenemos motivos legítimos e imperiosos para mantener dicho tratamiento, que deben ser superiores a sus intereses y a sus derechos y libertades, o que el tratamiento se justifique para la formulación, el ejercicio o la defensa de reclamaciones.

Cuando los tratamientos de datos que llevamos a cabo se basen en su consentimiento, puede retirarlo en cualquier momento. Dejaremos entonces de tratar sus datos de carácter personal sin que las operaciones anteriores para las que había prestado su consentimiento queden en entredicho.

Su derecho de portabilidad de los datos

De conformidad con el artículo 20 del RGPD, dispone del derecho a la portabilidad de sus datos personales. Le informamos de que no se trata de un derecho general, ya que no todos los datos de todos los tratamientos son portables y este derecho solo concierne a los tratamientos automatizados con exclusión de los manuales o en papel.

Este derecho se limita a los tratamientos cuya base jurídica sea su consentimiento o la ejecución de medidas precontractuales o de un contrato.

Su derecho a definir directivas post mortem

Tiene la posibilidad de definir directivas particulares relativas a la conservación, supresión y comunicación de sus datos personales tras su fallecimiento según las modalidades previstas en el artículo 85 de la Ley de Informática y Libertades. Dichas directivas definen la manera en que desea que se ejerzan, tras su fallecimiento, sus derechos sobre sus datos. Estas directivas particulares solo afectarán a los tratamientos efectuados por nosotros y se limitarán a dicho ámbito. Puede, en cualquier momento, modificar o revocar sus directivas.

Las modalidades de ejercicio de sus derechos

Todos los derechos enumerados anteriormente pueden ejercerse:

Por correo postal a la dirección: BLEU BLANC PAY - servicio de protección de datos - 59 Avenue Marceau, 75116 París

Por correo electrónico: dpo-bleublancpay@woogassocies.com

Tenga en cuenta que no necesita pagar ninguna tasa para acceder a sus datos personales o ejercer sus derechos. No obstante, podríamos exigir tarifas razonables si su solicitud fuera manifiestamente infundada, repetitiva o excesiva.

También podremos ponernos en contacto con usted para solicitarle información adicional en relación con su solicitud. Cualquier respuesta le será proporcionada en un plazo de un mes. Excepcionalmente, podría ocurrir que superáramos este plazo si su solicitud fuera particularmente compleja.

13.9Tratamiento automatizado

Por regla general, los datos recogidos no están sujetos a procedimientos de toma de decisiones totalmente automatizados en el sentido del artículo 22 del RGPD, y se excluye la elaboración de perfiles de los usuarios.

Podrán utilizarse mecanismos de análisis o segmentación con fines estadísticos o de marketing, sin producir efectos jurídicos directos sobre los usuarios.

Sección 15 DERECHO A PRESENTAR UNA RECLAMACIÓN ANTE UNA AUTORIDAD DE CONTROL

La autoridad de control competente para conocer de cualquier solicitud que nos concierna es la Commission Nationale de l'Informatique et des Libertés (CNIL). Si desea dirigirse a la CNIL con cualquier solicitud, encontrará a continuación sus datos de contacto:

Sección 16 CNIL (COMMISSION NATIONALE DE L'INFORMATIQUE ET DES LIBERTÉS)

Tel.: 01 53 73 22 22

www.cnil.fr

Cuando el UK GDPR sea aplicable, también puede presentar una reclamación ante la autoridad de control competente en el Reino Unido, el Information Commissioner's Office (ICO).

Sección 17 ICO (INFORMATION COMMISSIONER'S OFFICE)

Tel.: 0303 123 1113

www.ico.org.uk

Sección 18 MODIFICACIÓN DE LA POLÍTICA DE PRIVACIDAD

La política de privacidad es susceptible de ser actualizada con el fin, en particular, de adaptarse a cualquier evolución legislativa, reglamentaria, o a cualquier modificación del tratamiento derivada de una evolución de nuestros servicios.

En caso de modificación sustancial que afecte a los derechos de los usuarios o a la naturaleza de los tratamientos, estos serán informados por cualquier medio apropiado (correo electrónico o notificación en la Plataforma).

La versión más actualizada rige nuestra utilización de sus datos personales y estará siempre disponible en el sitio web, en la plataforma o a petición de BLEU BLANC PAY.