GUÍA DE PRIVACIDAD PARA VISITANTES DE HOGARES PROTEGIDOS POR DISPOSITIVOS ARLO

Exención de responsabilidad: Esta guía solo se proporciona para fines informativos y no constituye un resumen exhaustivo de las leyes y normas aplicables ni sirve como asesoramiento legal. Consulte a un profesional legal cualificado para obtener directrices legales específicas para su situación.

Los dispositivos Arlo, incluidas las cámaras, capturan grabaciones de vídeo y audio de individuos. Dichos datos se consideran datos personales de acuerdo con el Reglamento General de Protección de Datos 2016/679 (“RGPD”). Por tanto, el uso de dispositivos Arlo puede estar sujeto a dicho RGPD. Además, es posible que se apliquen otras leyes como las leyes para el uso de equipos de grabación como CCTV o timbres inteligentes.

Es posible que se aplique una exención del RGPD a los propietarios de dispositivos Arlo que operan de conformidad con la denominada “exención para fines domésticos”, esdecir,los casos en los que una persona física procesa datos personales simplemente para fines de hogar o puramente privados.

Si la exención para fines domésticos no se aplica, el propietario del dispositivo Arlo (es decir, el controlador de los datos) es responsable de cómo se recopilan y procesan sus datos personales (como vídeo y audio). A continuación puede encontrar información general sobre  cómo se pueden procesar sus datos personales en dichas situaciones. Tenga en cuenta que sus datos personales pueden procesarse de otras maneras aparte de las descritas a continuación. Si desea saber lo que se aplica en su situación específica, póngase en contacto con el propietario de los dispositivos Arlo.

INFORMACIÓN SOBRE CÓMO PUEDEN PROCESARSE SUS DATOS

1. CONTROLADOR DE DATOS

El operador de los dispositivos Arlo, normalmente el propietario de los dispositivos Arlo (el “Propietario”) es normalmente el controlador de datos – esdecir,responsable de cómo los dispositivos Arlo procesan sus datos personales.

2. DATOS PERSONALES PROCESADOS

2.1 Los dispositivos Arlo capturarán grabaciones de vídeo y audio de cualquier persona que visite las instalaciones supervisadas.

2.2 Además, si el Propietario activa la función de reconocimiento facial, se procesará información biométrica sobre las personas dentro del área capturada. Una imagen de usted, incluida la información biométrica, se guarda en la galería de “rostros conocidos” disponible para el Propietario, junto con una etiqueta “rostro conocido”, que permite que el dispositivo Arlo le reconozca cuando entre en el área capturada por el dispositivo en el futuro. Se notificará al Propietario (mediante métodos automáticos) que ha entrado en el área. Arlo Europe no tiene acceso a la galería de “rostros conocidos”.

3.  MOTIVOS Y BASE LEGAL DEL PROCESAMIENTO DE LOS DATOS PERSONALES

3.1 En la mayoría de las situaciones, los dispositivos Arlo se utilizan para detectar y evitar robos, hurtos, vandalismo u otros fines similares. A menudo esto se basa en el interés legítimo del Propietario de protección de su propiedad y prevención de delitos. Si desea saber cómo el Propietario ha equilibrado sus intereses con respecto a sus intereses y derechos, póngase en contacto con el Propietario.

3.2 Si el Propietario activa la función de reconocimiento facial, el Propietario debería buscar su consentimiento para procesar estos datos.

3.3 Si no está seguro de cuál es la base legal que se aplica al Propietario como controlador de datos, asegúrese de preguntar al Propietario.

4. DESTINATARIOS DE DATOS Y TRANSFERENCIAS A TERCEROS PAÍSES

Arlo Europe procesa datos personales en la UE/EEE. En algunas circunstancias, es posible que Arlo Europe necesite transferir sus datos personales a un país de fuera de la UE o el EEE (“Tercer país”). En el caso de que sus datos personales se transfieran a un Tercer país, Arlo Europa se asegurará de que sus datos personales sigan estando sujetos a un nivel de protección esencialmente equivalente al de la UE o el EEE.

Arlo transfiere sus datos personales a destinatarios del Reino Unido y Suiza, que están sujetos a la decisión de adecuación de la Comisión Europea. Esto significa que la Comisión Europea ha determinado que el nivel de protección de datos de estos países es esencialmente equivalente al de la UE o el EEE y que, por tanto, es posible transferir datos personales a dichos países sin necesidad de garantías adicionales. Si el destinatario de los datos personales procesa dichos datos en Estados Unidos y participa en el Marco de trabajo de Privacidad de datos UE-EE. UU., confiamos en la decisión de adecuación de la Comisión Europea para dichas transferencias.

Cuando transferimos datos personales a un Tercer país que no está sujeto a una decisión de adecuación, o cuando el destinatario no esté sujeto al Marco de trabajo de Privacidad de datos UE-EE. UU., aplicamos un mecanismo de transferencia relevante, que consiste en una garantía aplicable para asegurar que se cumple un nivel de protección de los datos esencialmente equivalente en el Tercer país, especificado en la siguiente tabla.

ALMACENAMIENTO

Los datos personales solo se deberían guardar el tiempo necesarios para el fin. Por lo general, los datos personales se eliminan cada 30 días de forma predeterminada. El Propietario determina el período exacto de almacenamiento de sus datos personales. Por tanto, para obtener información sobre el período específico de almacenamiento en su caso concreto, pregunte al Propietario.

5. SUS DERECHOS

Si el Propietario procesa sus datos personales, tiene determinados derechos como sujeto de datos frente al Propietario que actúa como controlador de los datos. En esta sección se describen dichos derechos. Póngase en contacto con el Propietario en caso de que desee ejercer sus derechos.

5.1 Su derecho al acceso, la rectificación, la supresión y la limitación

5.1.1 Tiene derecho a solicitar:

a) Acceso a sus datos personales. Esto significa que tiene derecho a solicitar el acceso a los datos personales que el Propietario tiene sobre usted. También tiene derecho a que se le facilite, sin coste alguno, qué información sobre qué datos personales el Propietario procesa sobre usted. El Propietario tiene derecho a cobrarle una tasa administrativa razonable si solicita más copias.

b) Rectificación de sus datos personales. Por solicitud suya el Propietario corregirá, anonimizará, eliminará o completará datos que el Propietario sepa que son inexactos, incompletos o erróneos. Además, tiene derecho a completar cualquier dato personal incompleto si falta información relevante.

c) Supresión de sus datos personales. Tiene derecho a solicitar que el Propietario borre sus datos personales si no hay un motivo imperioso para que siga tratando los datos. Por “motivos imperiosos” para seguir tratando sus datos entendemos, por ejemplo:

i. El tratamiento es necesario para el derecho a la libertad de expresión y de información.

ii. El tratamiento es necesario para cumplir con una obligación legal.

iii. El tratamiento es necesario por motivos de interés público en el área de la salud pública.

iv. El tratamiento es necesario para fines de archivo en interés público, con fines de investigación científica o histórica o con fines estadísticos.

v. El tratamiento es necesario para la presentación, el ejercicio o la defensa de reclamaciones.

5.1.2 Sus datos personales se suprimirán si ninguna de las circunstancias anteriores son aplicables y si:

i. los datos personales ya no son necesarios para el fin para el que se recogieron;

ii. el Propietario trata sus datos personales basándose en su consentimiento y retira su consentimiento;

iii. se opone al tratamiento de sus datos personales basado en la determinación de un interés legítimo, y el Propietario no tiene intereses imperiosos que prevalezcan sobre sus intereses o derechos y libertades;

iv. el Propietario ha tratado los datos personales ilícitamente; o

v.  el Propietario tiene la obligación legal de suprimir los datos personales.

d) Derecho a limitar el tratamiento. Esto significa que el Propietario restringirá temporalmente el tratamiento de sus datos.  Tiene derecho a solicitar la limitación cuando:

i. considera que sus datos son imprecisos y ha solicitado que se rectifiquen, mientras que el Propietario establece la precisión de los datos personales,

ii. el tratamiento sea ilícito y no desee que los datos se supriman;

iii. como controlador de los datos personales, el Propietario no necesita seguir tratando los datos personales para los fines de tratamiento, pero usted los necesite para poder presentar, ejercer o defender una reclamación; o

 iv. se ha opuesto al tratamiento mientras espera nuestra evaluación si el interés legítimo del Propietario anula el suyo.

5.1.3 El Propietario debería tomar todas las medidas razonables posibles para notificar a todos quienes han recibido los datos personales si los datos se han rectificado, borrado o restringido, si así lo solicita.

5.2 Derecho a oponerse al tratamiento

5.2.1 Tiene derecho a oponerse al tratamiento de sus datos personales si el tratamiento que hacemos se basa en un interés legítimo o la ejecución de una tarea llevada a cabo en interés público. Si se opone a dicho tratamiento, el Propietario seguirá tratando sus datos solo si tiene motivos imperiosos para hacerlo que prevalezcan sobre sus intereses o derechos y libertades, o si el tratamiento es necesario para la presentación, el ejercicio o la defensa de reclamaciones.

5.2.2 Si no desea que el Propietario utilice sus datos personales para fines de marketing directo, siempre tendrá el derecho a darse de baja.

5.3 Derecho a retirar el consentimiento

Si se tratan sus datos personales basándose en su consentimiento, tiene derecho a retirarlo en cualquier momento. Puede hacerlo cuando desee contactando con el Propietario.

5.4 Derecho a la portabilidad de datos

5.4.1 Tiene derecho a la portabilidad de datos cuando se traten sus datos personales basándose en su consentimiento o rendimiento de un contrato.

5.4.2 Derecho a la portabilidad de datos significa que tiene derecho a recibir los datos personales que se tratan sobre usted en un formato legible mecánicamente que le permita transferirlos a otro responsable del tratamiento. También puede solicitarnos que se transfieran los datos personales directamente a otro responsable del tratamiento.

5.5 Derecho a reclamar a la autoridad supervisora

Tiene derecho a presentar una queja ante la Autoridad de protección de datos en su lugar de residencia o trabajo o si considera que se ha infringido el RGPD.

6. PÓNGASE EN CONTACTO CON EL PROPIETARIO DE LOS DISPOSITIVOS ARLO PARA OBTENER MÁS INFORMACIÓN

El Propietario de los dispositivos Arlo es responsable de proporcionarle toda la información relevante sobre el tratamiento de sus datos personales. Póngase en contacto con el Propietario para obtener más información