Last Updated: March 2025

DANONE NUTRICIA S.R.L. (en adelante, “NUTRICIA”) es consciente de su preocupación sobre como utilizamos sus datos de carácter personal, y reconocemos la importancia de proteger su privacidad. Esta Política de Privacidad le explicará cómo NUTRICIA capta y gestiona sus datos personales en el ámbito del proyecto piloto PHEEL. Explica qué datos recabamos, como los utilizamos, para qué los necesitamos y como puede beneficiarle o interesarle. Puede contactarnos en la dirección de correo electrónico privacy.sp@danone.com si tiene cualquier duda o comentario, o si quiere ejercer cualesquiera de sus derechos.

QUÉ DATOS DE CARÁCTER PERSONAL RECABAMOS.

En el marco del proyecto piloto PHEEL, desde NUTRICIA trataremos distintos datos de carácter personal y de salud, proporcionados tanto por usted mediante la aplicación XXX, tanto al registrarse como al utilizarla introduciendo determinados datos periódicamente, como captados directa y automáticamente por el dispositivo utilizado para el proyecto PHEEL.

1. Datos personales de contacto, tales como su nombre y dirección de correo electrónico, sexo, teléfono, dirección postal, DNI y fecha de nacimiento.
2. Datos sensibles, ya sean datos de salud o que su tratamiento, de forma conjunta o independiente, permiten inferir información sobre su estado de salud. Estos datos puede proporcionarlos el usuario manualmente, o ser captados directamente mediante el dispositivo proporcionado:

1. 1. Peso, altura e índice de masa corporal;
   2. Síntomas, signos de estrés, estilo de vida (datos como si es fumador, consume alcohol, etc.) o datos relativos a su nutrición;
   3. Datos captados automáticamente por el dispositivo: pulsaciones, tiempo dormido, pasos y distancia caminada (junto con, en su caso, velocidad y tiempo), pisos subidos, presión sanguínea, glucosa y hemoglobina glicosilada (HbA1c), saturación de oxígeno (SpO2) durmiendo, ritmo respiratorio, temperatura corporal, lípidos o nivel de Phe.
   4. Datos de ingesta de medicación: tipo de ingesta y tiempo, información de seguimiento de ingesta, etc.
   5. Datos de objetivos: ingesta, ejercicio, hidratación, reportes de estado.

Tenga en cuenta que tanto el dispositivo como la aplicación se vincularán con su dispositivo móvil. Si utiliza las funcionalidades de sincronización con otras aplicaciones o servicios de salud, es posible que información captada a través del dispositivo o la aplicación vinculados al proyecto piloto PHEEL se incorporen en estas otras aplicaciones de terceros, o que información de estas aplicaciones se traslade a la aplicación de PHEEL. Estas intercomunicaciones de datos estarán siempre basadas en los consentimientos que el usuario proporcione en cada caso según la configuración de su dispositivo móvil. En caso de incorporarse información captada mediante el dispositivo o la app de PHEEL en aplicaciones o servicios de terceros, éstos pasarán a ser responsables del tratamiento conforme a sus propias políticas de privacidad y cualquier duda, consulta o ejercicio de derechos deberá dirigirse directamente a ellos.

¿POR QUÉ RECABAMOS Y UTILIZAMOS SUS DATOS PERSONALES?

Para el proyecto piloto PHEEL tratamos sus datos personales para distintas finalidades y en bases a distintas bases de legitimación, tal y como describimos a continuación:

Tratamientos basados en su consentimiento:

• Gestionar su cuenta de usuario. Al registrarse en la aplicación, crearemos un usuario con la información personal que proporcione, incluido el nombre de usuario y contraseña.
• Recabar, gestionar, organizar y facilitar toda la información captada mediante el dispositivo o proporcionada manualmente por el usuario en nuestra aplicación de forma que pueda acceder a ella de forma organizada y comprensible y hacer seguimiento de los distintos indicadores. Esto incluirá, en su caso, cualquier dato que pueda incorporarse automáticamente desde aplicaciones de terceros si el usuario lo hubiera consentido de acuerdo a la configuración escogida en cada caso.
• Compartir los datos relevantes con el médico o profesional sanitario, participante también en el programa piloto, de conformidad con lo establecido en la sección “Compartiendo sus datos personales” que encontrará más adelante.
• Siempre que acepte cuando lo solicitemos expresamente, podremos tratar sus datos para enviarle comunicaciones comerciales y promocionales sobre nuestros productos o servicios por medios electrónicos, incluyendo el correo electrónico y/o el teléfono que nos haya proporcionado. Dichas comunicaciones que podrán ser adaptadas a sus preferencias de acuerdo con su perfil de usuario, basándonos en información como interacciones con nuestros correos anteriores, compras realizadas, productos en los que consideremos que tiene interés, etc. Dicho perfil, aunque pueda generarse de forma automatizada, no supone efectos jurídicos ni similares, tratándose de un mero perfil de marketing.

Tratamientos basados en obligaciones contractuales:

Al aceptar participar en el proyecto piloto PHEEL y utilizar el dispositivo vinculado y la aplicación móvil, establecemos una relación contractual vinculada a la correcta prestación de los servicios.

• Para asegurar que le informamos adecuadamente de cualquier cambio relativo al programa, o sobre la marcha del proyecto y el funcionamiento de la aplicación, así como otras que puedan afectar al uso del dispositivo o de la aplicación, podremos ponernos en contacto con los usuarios por cualquier medio disponible, como notificaciones PUSH si las ha activado, correo electrónico, SMS o aplicaciones de mensajería instantánea, en su caso. En ningún caso estas comunicaciones serán publicitarias o comerciales.
• Puesto que se trata de un piloto, utilizaremos toda la información disponible, incluso su forma de utilizar el dispositivo y la aplicación, para mejorar el producto y los servicios asociados y valorar la implementación definitiva del proyecto PHEEL más allá del propio piloto. En la medida que sea posible, esta información se tratará de forma agregada y anónima, pero es posible que en determinados casos necesitemos poder vincularla a usuarios concretos.

Tratamientos basados en obligaciones legales:

Es posible que necesitemos también sus datos personales para cumplir con obligaciones legales. Por ejemplo, para poder acreditar su participación en el piloto, la aceptación del tratamiento de sus datos, especialmente los datos sensibles y de salud, etc.

SUS DERECHOS

Cuando tratamos sus datos personales, Usted dispone de una serie de derechos que podrá ejercer en cualquier momento. Le hemos preparado un resumen de dichos derechos junto con las implicaciones que tiene para Usted. Puede ejercer sus derechos, así como retirar el consentimiento prestado, en cualquier momento mediante la siguiente dirección de correo electrónico privacy.sp@danone.com.

Derecho de acceso a sus datos personales y rectificación

Usted tiene derecho a acceder, corregir o actualizar sus datos personales en cualquier momento. Entendemos la importancia de este derecho y que Usted quiera ejercer sus derechos.

Derecho a la portabilidad de sus datos

Sus datos de carácter personal son portables. Esto significa que pueden moverse, copiarse o transmitirse electrónicamente. Sin embargo, este derecho únicamente aplica cuando:

• El tratamiento esté basado en su consentimiento;
• El tratamiento se realice para la ejecución de un contrato;
• El tratamiento se realice por medios automatizados.

Derecho a la supresión de sus datos personales.

Tiene derecho a solicitar que sus datos se eliminen si:

• Sus datos personales ya no son necesarios en relación con las finalidades para los que fueron recabados; o
• Retira el consentimiento que nos hubiera proporcionado previamente para tratar sus datos personales, y no hay ninguna otra obligación legal para tratar dichos datos; o
• Se opone al tratamiento de sus datos personales para finalidades de marketing directo; o
• Se opone al tratamiento de sus datos personales para los intereses legítimos de NUTRICIA (como por ejemplo la mejora general de la experiencia de usuario en nuestras páginas web); o
• Sus datos personales no se están procesando legítimamente; o
• Sus datos personales necesitan eliminarse para cumplir con la ley.

Si desea eliminar los datos personales que podamos conservar acerca de Usted, tomaremos las medidas razonablemente oportunas para responder a su solicitud en relación con los requerimientos legales. Si los datos personales no se necesitan para ninguna finalidad y no tenemos ninguna obligación legal para retenerlos, haremos lo posible para borrarlos, eliminar o anonimizarlos permanentemente.

Derecho a la limitación del tratamiento

Tiene derecho a limitar el tratamiento de sus datos personales si:

• No considera que los datos personales que podamos tener acerca de Usted sean exactos; o
• Los datos personales no se están tratando de forma legítima, pero en vez de eliminar los datos, Usted prefiere limitar el tratamiento; o
• Ya no necesitamos mantener los datos personales para la finalidad para la que fueron recabados, pero Usted requiere los datos para establecer, ejercer o defender cualquier reclamación legal; o
• Usted se ha opuesto al tratamiento de sus datos personales y está esperando a la verificación de que efectivamente sus intereses en relación con dicha oposición prevalecen los intereses legítimos para el tratamiento de sus datos.

Si desea limitar nuestro tratamiento de sus datos personales, tomaremos las acciones razonables para responder a su requerimiento de acuerdo con los requerimientos legales.

Derecho de oposición

Usted tiene derecho a oponerse al tratamiento de sus datos personales en cualquier momento.

Derecho a presentar una reclamación ante la autoridad competente

Recuerde que en cualquier momento podrá presentar una reclamación ante la autoridad de protección de datos competente en cualquier momento, en relación con nuestro tratamiento de sus datos de carácter personal.

COMO PROTEGEMOS SUS DATOS PERSONALES

Entendemos que la seguridad de sus datos personales es importante. Hacemos nuestros mejores esfuerzos para proteger sus datos personales de cualquier uso o acceso no autorizado, interferencia, pérdida, modificación o revelación. Hemos implementado una serie de medidas de seguridad para ayudarle a proteger sus datos personales. Por ejemplo, implementamos controles de acceso, utilizamos firewalls y servidores seguros, y encriptamos su información.

CONSERVANDO SUS DATOS PERSONALES

Los datos personales se tratarán mientras mantenga su usuario en enviodirecto.nutricia.es

Si solicita la baja de su usuario, conservaremos los datos debidamente bloqueados durante el plazo de tiempo necesario para cumplir con nuestras obligaciones legales.

COMPARTIENDO SUS DATOS PERSONALES

Cuando compartimos sus datos personales con afiliados y otras organizaciones, nos aseguramos de que solo lo hacemos con organizaciones que protegen sus datos personales y cumplen con las normativas de privacidad de una forma similar o igual a como lo hacemos nosotros.

Compartiremos sus datos con el médico o profesional sanitario con el que el usuario participe en el proyecto piloto PHEEL, tanto los identificativos como los datos de la aplicación que el usuario incorpore de forma manual, así los de actividad y las métricas de salud captadas directamente por el dispositivo y volcados en la aplicación. Estos datos se comparten para poder participar en el proyecto, ya que no compartirlos impediría conseguir los objetivos del mismo. Por tanto, los datos se comunicarán en base al consentimiento proporcionado al registrarse en el programa piloto PHEEL. Si no desea que se compartan los datos, no podrá participar en dicho programa. Los datos serán tratados por el médico o profesional sanitario en el marco del seguimiento médico que éste le proporciona, y serán tratados como parte de su historia clínica. Para más información sobre el tratamiento que realice el médico, puede consultar directamente con él o con el centro médico correspondiente.

Asimismo, su médico o profesional sanitario podrá solicitarle consentimientos adicionales para participar en estudios clínicos o investigaciones científicas, vinculadas o no a NUTRICIA, para los que puede solicitarle consentimientos adicionales. En estos casos, aunque los datos para la participación en dichos estudios o investigaciones provengan, en parte o en su totalidad del programa piloto PHEEL, el tratamiento será responsabilidad de su médico o profesional sanitario, quien le informará oportunamente de toda la información necesaria, incluyendo cómo se tratarán sus datos personales.

También podemos comunicar sus datos con aquellos proveedores que, en nombre nuestro, nos prestan un servicio, por lo que nunca tratan los datos para finalidades suyas propias. Ejemplos de estos proveedores son todos aquellos que nos ayudan con el mantenimiento de la plataforma técnica de enviodirecto.nutricia.es, el envío de la newsletter, envío de los productos adquiridos, análisis estadístico de datos, promoción del servicio o realización de encuestas, etc.

Por último, tal y como se indicaba en la sección “Qué datos de carácter personal recabamos” anterior, si el usuario vincula el dispositivo o la app a su dispositivo móvil y autoriza o consiente la conexión de datos con otras aplicaciones de terceros (como, por ejemplo, Apple Health o Google Health), determinada información podrá comunicarse a las entidades que gestionen dichas aplicaciones, de conformidad con sus propias políticas de privacidad. Estas comunicaciones se realizarán siempre basadas en el consentimiento del usuario al configurar dichas conexiones entre aplicaciones.

Sus datos personales no se compartirán, venderán, alquilarán o revelarán de ninguna forma distinta a lo descrito en la presente Política de Privacidad o a lo informado en el momento de la captación de sus datos. Sin perjuicio de lo anterior, sin embargo, podemos compartir sus datos cuando lo requieran cualquier ley o las autoridades competentes.

COMPARTIENDO SU INFORMACIÓN INTERNACIONALMENTE

NUTRICIA únicamente trata los datos en el EEE, sin embargo, algunos de los proveedores podrían requerir el tratamiento en otro territorio.

Cuando se trate fuera del EEE, NUTRICIA se asegurará de que este tratamiento de datos transfronterizo es protegido con las garantías oportunas. Dichas garantías pueden incluir, entre otras:

• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Estas cláusulas estandarizadas proporcionan suficientes garantías para garantizar que se reúnen los requisitos de adecuación y seguridad establecidos por el Reglamento General Europeo de Protección de Datos; o
• Certificaciones que demuestran que los terceros sitos fuera del EEE tratan datos personales de una forma consecuente con el Reglamento General de Protección de Datos. Estas certificaciones son aprobadas bien por la Comisión Europea, bien por una autoridad supervisora competente, o bien por un organismo nacional de acreditación competente de acuerdo con el Reglamento General de Protección de Datos.

En el caso que el usuario hubiera vinculado el dispositivo o la información de la aplicación de PHEEL con aplicaciones o servicios de terceros, tal y como se ha indicado anteriormente, los datos podrán comunicarse, en base a su consentimiento, a terceras empresas que podrían encontrarse fuera del EEE. NUTRICIA no es responsable de dicha comunicación, por lo que podrá garantizar que las empresas destinatarias de los datos cumplan con la normativa aplicable.

DECISIONES AUTOMATIZADAS Y ELABORACIÓN DE PERFILES

Para algunos servicios y productos podemos tratar sus datos personales utilizando medios automatizados. Esencialmente esto significa que determinadas decisiones se toman de forma automática sin intervención humana. Por ejemplo, según la información registrada por el dispositivo o introducida manualmente por el usuario, pueden establecerse determinadas alertas, accesibles para el usuario y/o para el médico o profesional sanitario correspondiente. En ningún caso estas decisiones automatizadas tendrán efectos jurídicos sobre el usuario o le afectarán de forma similar, aunque sí pueden tener consecuencias en su tratamiento si el médico o profesional sanitario lo considera oportuno. NUTRICIA en ningún caso interviene en su seguimiento médico.

También podemos tratar sus datos personales para elaborar perfiles con la finalidad de personalizar y predecir su comportamiento en nuestra página web, aplicación, o en relación con productos y servicios que puedan ser de su interés (por ejemplo, en base a sus preferencias, enviarle comunicaciones con información de productos relevantes para Usted). En ningún caso estos perfiles suponen la toma de decisiones que produzcan efectos jurídicos, ni pueden afectarle de forma similar, limitándose a la segmentación del tipo de comunicaciones que podamos enviar en cada caso.

COMO CONTACTARNOS

Si tiene cualquier duda o consulta, comentarios o reclamaciones en relación con la presente Política de Privacidad o el tratamiento de sus datos personales, por favor contacte con nosotros mediante la siguiente dirección de correo electrónico privacy.sp@danone.com.

Asimismo, le informamos que puede consultar con nuestro Delegado de Protección de Datos poniéndose en contacto directamente por correo electrónico a dpo.iberia@danone.com. También podrá interponer una reclamación ante la Agencia Española de Protección de Datos si no estuviera conforme con el tratamiento de datos realizado y la información proporcionada.