Este Aviso de privacidad describe cómo ASSA ABLOY Global Solutions AB (denominada «nosotros») procesará y protegerá los datos personales de los Usuarios finales (denominados «usted») que utilicen Vostio Access Management, Vostio Location Services, ASSA ABLOY Hospitalidad Mobile Access Solutions (que incluye Mobile Access y Livvi Applications y cualquier otra herramienta de servicio en relación con Vostio) o el Software Development Kit (denominados colectivamente los «Servicios»).
Como responsable del tratamiento de los datos para las actividades de tratamiento de datos descritas en este aviso, somos responsables del tratamiento de sus datos personales de conformidad con la legislación sobre protección de datos. Nuestra empresa, ASSA ABLOY Global Solutions AB, está registrada en Suecia con el número 556666-0618, con domicilio social en Förmansvägen 11, 117 43, Estocolmo.
Nos comprometemos a respetar su privacidad y solo trataremos sus datos personales en la medida necesaria para proporcionar los Servicios y los fines específicos enumerados en este aviso. También tomamos medidas para anonimizar o agregar estadísticamente la información que recopilamos siempre que sea posible. Lea este aviso detenidamente para comprender cómo utilizaremos y protegeremos sus datos personales.
Tenga en cuenta que los datos personales pueden procesarse adicionalmente en los Servicios bajo el control del administrador de servicios de su empresa. El administrador de servicios de su empresa, normalmente su empleador o una parte contratante de su empleador, tiene el control administrativo y determina los fines y los medios del tratamiento de sus datos. En este contexto, actuamos como proveedor de servicios y/o procesador de datos en nombre de su administrador de servicios. Consulte el Aviso de privacidad de su empresa para comprender sus prácticas.
Datos personales que recopilamos, usos de sus datos, base legal y período de retención
Vostio Gestión de Accesos, Servicios de Localización Vostio, Soluciones de Acceso Móvil para Hospitalidad ASSA ABLOY
Propósito del procesamiento | Categorías de datos personales | Bases jurídicas | Retención |
Para administrar los Servicios, garantizar la fiabilidad y que el contenido se presente de la manera más eficaz para usted y su dispositivo. | Nombre de Usuario Token de acceso Tipo y modelo de dispositivo Sistema operativo y versión Navegador y versión | Interés legítimo | 90 días |
Identificar aspectos de los Servicios que podrían mejorarse, garantizar la calidad y proporcionarle las últimas actualizaciones y mejoras | Sistema de firmware del dispositivo Información de versión | Interés legítimo | 90 días |
Para asegurar y proteger los Servicios contra intentos maliciosos, identificar y prevenir fraudes u otras actividades ilegales. | Dirección de IP | Interés legítimo | 365 días |
Para analizar y probar nuestros Servicios, recopilar encuestas y estadísticas, informes de fallos | Datos analíticos, basados en tecnologías de cookies en relación con el uso de nuestros Servicios Datos de choque, un breve registro de eventos antes de un choque (Solo aplicaciones móviles) | Consentimiento | 26 meses 90 días |
Propósitos de procesamiento adicionales para la aplicación Hospitality Mobile Access
Los siguientes fines de procesamiento enumerados en la siguiente tabla se aplican además de los anteriores, solo para la aplicación Hospitality Mobile Access.
Propósito del procesamiento | Categorías de datos personales | Bases jurídicas | Retención |
Para crear y mantener su cuenta de Hospitality Mobile Access | Correo electrónico | Consentimiento | 2 años, desde el último uso de la aplicación |
Administrar credenciales de acceso móvil | Correo electrónico Datos clave ej. número de habitación, fechas Validación de acceso | Consentimiento | 2 días desde la expiración de la clave |
Invitar a descargar credenciales de acceso móvil | Correo electrónico
| Consentimiento | 90 días |
Kit de desarrollo de software disponible (SDK)
Los siguientes fines de procesamiento enumerados en la siguiente tabla son aplicables al Software Development Kit (ninguno de los fines de procesamiento anteriores se aplica al SDK).
Propósito del procesamiento | Categorías de datos personales | Bases jurídicas | Retención |
Asegurar y proteger el servicio contra intentos maliciosos, identificar y prevenir fraudes u otras actividades ilegales | Dirección de IP
| Interés legítimo | 365 días |
En virtud de la Ley de Privacidad del Consumidor de California, hemos recopilado las siguientes categorías de información personal de los usuarios finales en los últimos doce (12) meses. El administrador del servicio podría estar procesando categorías adicionales de las que no somos la organización responsable.
Categoría | Ejemplos | Recopilado |
A. Identificadores. | Un nombre real, alias, dirección postal, identificador personal único, identificador en línea, dirección de protocolo de Internet, dirección de correo electrónico, nombre de cuenta | SÍ |
F. Actividad en Internet u otras redes similares | Historial de navegación, historial de búsquedas, información sobre la interacción de un consumidor con un sitio web, aplicación o publicidad. | SÍ |
Para mayor claridad, no recopilamos datos que usted envíe al servicio o reciba de él, como parte de nuestras actividades de monitoreo. Solo se registra el acto de enviar o recibir. Por ejemplo, podemos registrar que ha introducido información en un campo de formulario en particular, pero no la información en sí, o podemos registrar que ha ejecutado un informe en particular, pero no los detalles resultantes del informe.
Compartir y revelar información personal
No monetizamos ninguna información personal procesada en el servicio ni la vendemos a terceros. Podemos revelar su información personal a un tercero con fines comerciales. Cuando divulgamos información personal para un propósito comercial, celebramos un contrato que describe el propósito y requiere que el destinatario mantenga la confidencialidad de esa información personal y no la utilice para ningún propósito excepto para ejecutar el contrato.
Podemos tranferir sus datos personales para los fines mencionados anteriormente,
En los doce (12) meses anteriores, NO hemos divulgado las siguientes categorías de información personal para un propósito comercial de acuerdo con la CCPA.
Podemos transferir datos personales fuera de la UE/el Espacio Económico Europeo ("EEE"). Utilizamos las cláusulas contractuales estándar de la UE/EEE aprobadas por la Comisión Europea para garantizar un nivel suficiente de protección de sus datos personales, en caso de que los datos personales de un país de la UE o del EEE se transfieran a un país fuera del EEE y para el que la Comisión Europea no haya emitido una decisión de adecuación. Puede encontrar estas cláusulas contractuales estándar, así como más información sobre la transferencia internacional de datos aquí.
Seguridad
Mantenemos medidas de seguridad razonables (incluidas las físicas, electrónicas y administrativas) para proteger los datos personales contra la pérdida, destrucción, uso indebido y acceso o divulgación no autorizados. Por ejemplo, limitamos el acceso a los datos personales a empleados y contratistas autorizados que necesitan conocer la información en el curso de sus tareas laborales.
Nos tomamos muy en serio su seguridad y nos comprometemos a proteger su información personal. Toda la información que nos proporcione se almacena en servidores seguros. Cuando le hayamos proporcionado (o haya elegido) una contraseña que le permita acceder a ciertas partes de nuestro servicio, usted es responsable de mantener la confidencialidad de dicha contraseña. Le pedimos que no comparta una contraseña con nadie.
Tenga en cuenta que, aunque nos esforzamos por proporcionar medidas de seguridad razonables para los datos personales, la transmisión de información a través de Internet no es completamente segura. Ningún sistema de seguridad puede evitar todas las posibles filtraciones de seguridad.
Sus derechos
La legislación en materia de protección de datos le otorga el derecho a acceder, rectificar o eliminar la información que tengamos sobre usted. Puede ejercer su derecho de acceso de acuerdo con la legislación de protección de datos. Puede ejercer estos derechos en cualquier momento enviando un correo electrónico a privacy.globalsolutions@assaabloy.com
Si el tratamiento de sus datos personales se basa en un consentimiento, puede retirar dicho consentimiento en cualquier momento. Tiene derecho a lo siguiente:
El regulador
Si tiene una queja sobre nuestro procesamiento de sus datos personales, tiene derecho a informarlo a la Autoridad de Protección de Datos correspondiente.
Si se encuentra en la UE/EEE, designamos a la Autoridad Sueca de Protección de Datos como la autoridad supervisora para el tratamiento de sus datos. Si tiene alguna queja en relación con nuestro tratamiento de sus datos personales, tiene derecho a informar de ello a la Autoridad Sueca de Protección de Datos (IMY) en el Box 8114, 104 20, Estocolmo, Suecia. Los detalles de la Autoridad Sueca de Protección de Datos se pueden encontraraquí.
Si se encuentra fuera de la UE/EEE, puede informar de su queja a la autoridad de protección de datos de su país.
Cambios en nuestra política de privacidad
Cualquier cambio que realicemos en nuestra política de privacidad en el futuro se publicará en la sección correspondiente de nuestro Servicio. Por favor, revise con frecuencia para ver cualquier actualización o cambio en nuestra política de privacidad.
Contacto
Las preguntas, comentarios y solicitudes relacionados con esta política de privacidad son bienvenidos y deben dirigirse a «Hospitalidad Products and Services, ASSA ABLOY Global Solutions AB, Förmansvägen 11, 117 43, Estocolmo, Suecia» o por correo electrónico a privacy.globalsolutions@assaabloy.com
Última actualización: octubre de 2023