Política de Privacidad

Última actualización: 18 de agosto de 2023

Changzhou Sifary Medical Technology Co.,Ltd. (en adelante, “nosotros” y “Eighteeth”) (se refiere a Changzhou Sifary Medical Technology Co.,Ltd. y sus empresas afiliadas, incluyendo, entre otras, Changzhou Sifary Medical Technology GmbH y Changzhou Sifary Medical Technology Inc.) reconoce que la protección de la información personal es una de nuestras obligaciones legales más importantes. Respetamos su derecho a la privacidad y valoramos la relación con clientes, socios comerciales y otras personas cumpliendo con todas las leyes aplicables de privacidad y protección de datos.
En general, esta Política Global de Privacidad (en adelante, la “Política de Privacidad”) se aplica a todos los sitios web y aplicaciones operados por o en nombre de las entidades de Eighteeth en todo el mundo. Sin embargo, los diferentes sitios web, aplicaciones, productos y servicios de Eighteeth pueden tener distintos propósitos y funciones. Si se requiere información adicional o diferente para un sitio web, aplicación, producto o servicio específico de Eighteeth, proporcionaremos dicha información por separado en el sitio web, aplicación, producto o servicio correspondiente.
Esta Política de Privacidad establece qué información personal recopilamos, cómo la recopilamos, cómo la utilizamos, sus derechos en relación con el tratamiento de su información personal y otros temas importantes relacionados con la privacidad y la protección de la información personal. Además, usted debe cumplir con las leyes aplicables de protección de datos al utilizar nuestros productos y servicios.

Responsable del tratamiento
El responsable del tratamiento de la información personal recopilada en virtud de esta Política de Privacidad es la entidad correspondiente de Eighteeth en la región de origen de los datos.

1. Información personal que recopila Eighteeth
Eighteeth recopila los siguientes tipos de información personal:
(1) Información que usted proporciona
Eighteeth recopila la información personal que usted proporciona, la cual puede incluir:
(i) información de contacto, incluyendo su nombre, dirección de correo electrónico, número de teléfono móvil, nombre de la empresa, cargo, país y dirección;
(ii) preguntas, solicitudes y pedidos que pueda realizar, incluyendo su información de contacto, información relacionada con el producto (como el modelo del producto, número de serie y fecha de compra) y la información generada por el uso de nuestro producto y servicio (como los datos e imágenes 3D de dientes u otros objetos escaneados);
(iii) información de inicio de sesión, incluyendo el ID que usted creó y su contraseña, información de cuentas de redes sociales (como cuenta de Google, Facebook, Twitter o WeChat), tipo de su negocio;
(iv) información sobre sus preferencias, como sus métodos de comunicación preferidos y los productos o tipos de servicios que puedan interesarle, proporcionada voluntariamente por usted.
(v) información de pacientes, para los productos y servicios que utilice en soluciones dentales digitales; a menos que transfiera y comparta la información de sus pacientes a través de la Plataforma de Nube Dental Digital de Eighteeth u otro producto o servicio de soluciones dentales digitales, Eighteeth no accede ni procesa dicha información. Tenga en cuenta que debe asegurarse de que el paciente haya otorgado su consentimiento u otra base legal suficiente para las actividades de tratamiento de la información personal relacionadas cuando utilice nuestros productos y servicios.
(2) Información recopilada automáticamente cuando utiliza nuestros productos y servicios
Eighteeth recopila automáticamente la información generada cuando utiliza nuestros productos y servicios, que puede incluir:
(i) información del dispositivo y del navegador, como el modelo del producto, número de serie, tipo de navegador, dirección IP y sistema operativo;
(ii) información sobre el uso del producto, como la frecuencia, el tiempo y la duración del uso del producto;
(iii) información sobre el objeto escaneado, como el nombre y la longitud, anchura y altura del objeto escaneado para nuestros productos. Tenga en cuenta que debe asegurarse de que el objeto esté autorizado para ser escaneado cuando utilice nuestro escáner 3D y el servicio relacionado.
(3) Información de socios comerciales
Eighteeth recopila información personal a través de nuestros socios comerciales (principalmente distribuidores). La información recopilada puede incluir información de contacto como nombre, dirección de correo electrónico, número de teléfono móvil, nombre de la empresa, cargo, país y dirección.
Eighteeth puede combinar la información que recopilamos de nuestros socios comerciales con la información que recopilamos directamente de usted o de su dispositivo, tal como se describe anteriormente.
Usted tiene el derecho de elegir si proporciona información personal a Eighteeth y el alcance de la información personal que desea proporcionar. Puede optar por no proporcionar la información necesaria; sin embargo, si lo hace, es posible que no podamos ofrecerle las funciones básicas de nuestros productos y servicios.

2. Cómo utiliza Eighteeth su información personal y finalidades
Eighteeth puede utilizar su información personal para los siguientes fines:
(1) Proporcionar productos y servicios
● Cumplir con nuestras obligaciones hacia usted como cliente, tales como la realización de transacciones de productos y/o servicios y la prestación de servicio y soporte
● Habilitar las funciones de los productos y/o servicios de Eighteeth para usted como usuario
● Proporcionar atención y servicio general al cliente, como responder preguntas y registrar información del usuario
● Responder a quejas y solicitudes de soporte técnico
● Permitirle participar en nuestras actividades o disfrutar de precios preferenciales de nuestros productos y servicios.
(2) Comunicarnos con usted o su empresa
● Permitir la comunicación con usted por correo postal, correo electrónico, teléfono, SMS/MMS u otros servicios de mensajería instantánea
● Comercializar nuestra empresa y nuestros productos por correo electrónico, SMS/MMS, correo postal y teléfono
● Proporcionarle información relevante y ofertas personalizadas en documentos impresos o a través de Internet
● Responder a quejas y solicitudes relacionadas con el tratamiento de su información personal
(3) Mejorar los sitios web, aplicaciones, productos y servicios de Eighteeth
● Permitir el aprendizaje profundo del escáner 3D y del hardware, software y servicios relacionados
● Personalizar y configurar los productos y servicios según sus preferencias y hacerlos más fáciles de usar y compatibles con su negocio
● Mejorar nuestros productos y servicios, así como desarrollar nuevos sitios web, aplicaciones, productos y servicios de Eighteeth
(4) Otros
● Establecer, ejercer o defender reclamaciones legales
● Cumplir con leyes, reglamentos, órdenes judiciales u otros procesos legales
● Detectar, prevenir y responder al fraude, la infracción de propiedad intelectual, el incumplimiento de nuestros contratos o acuerdos y las violaciones de la ley
● Proteger su salud, seguridad, bienestar, derechos o propiedad, o los derechos o la propiedad de Eighteeth o de terceros.
Podemos utilizar su información personal para fines distintos a los enumerados anteriormente. En tal caso, le informaremos del propósito de acuerdo con las leyes y regulaciones aplicables.

3. Cómo utiliza Eighteeth las cookies y tecnologías similares
(1) Cookies
Para garantizar que el sitio web funcione correctamente, almacenamos pequeños archivos de datos temporales denominados cookies en su ordenador o dispositivo móvil. Las cookies suelen contener identificadores, nombres de sitios y algunos números y caracteres. Las cookies permiten a los sitios web almacenar datos como sus preferencias.
No utilizaremos las cookies para ningún propósito distinto de los descritos en esta política. Puede gestionar o eliminar las cookies según sus preferencias modificando la configuración de su navegador. Puede eliminar todas las cookies guardadas en su ordenador y la mayoría de los navegadores web permiten bloquearlas. Sin embargo, si lo hace, deberá ajustar la configuración de usuario cada vez que visite nuestro sitio web. Para obtener más información sobre cómo cambiar la configuración de su navegador, puede visitar la página de configuración del navegador que esté utilizando.
(2) Balizas web y etiquetas de píxel
Además de las cookies, utilizamos otras tecnologías similares como balizas web y etiquetas de píxel en nuestro sitio web. Por ejemplo, un correo electrónico que le enviemos puede contener una URL de seguimiento hacia el contenido de nuestro sitio web. Si hace clic en este enlace, realizaremos un seguimiento de dicho clic para ayudarnos a comprender sus preferencias de productos o servicios y mejorar la atención al cliente. Una baliza web suele ser una imagen transparente incrustada en un sitio web o en un mensaje de correo electrónico. Con la ayuda de las etiquetas de píxel en los mensajes de correo electrónico, podemos saber si el mensaje ha sido abierto. Si no desea que su actividad sea rastreada de esta manera, puede darse de baja de nuestra lista de correo en cualquier momento.
(3) No rastrear
Muchos navegadores web disponen de la función “Do Not Track”, que permite enviar solicitudes de no seguimiento a los sitios web. Si su navegador tiene habilitada esta función, todos nuestros sitios web respetarán su elección.

4. Cómo Eighteeth puede compartir su información personal
Eighteeth no compartirá ni divulgará su información personal, excepto en los casos descritos a continuación:
(1) Compartir con otras filiales de Eighteeth
Podemos compartir su información personal con otras filiales de Eighteeth que pueden estar ubicadas en diferentes países o territorios. Estas filiales solo utilizarán su información personal en cumplimiento de esta Política de Privacidad y de las leyes aplicables de privacidad y protección de datos.
(2) Compartir con proveedores de servicios externos
Eighteeth puede contratar a diferentes proveedores de servicios externos para respaldar nuestros productos y servicios, incluidos servicios de atención al cliente, logística y soporte técnico, entre otros. Eighteeth exige a estos proveedores que utilicen la información personal compartida únicamente dentro del alcance de la prestación de servicios en nuestro nombre y en cumplimiento de las leyes aplicables de privacidad y protección de datos.
Se implementarán las salvaguardas adecuadas para garantizar la integridad y seguridad de sus Datos Personales al contratar dichos proveedores de servicios.
(3) Compartir con socios comerciales
Eighteeth puede compartir su información personal con nuestros socios comerciales que cooperan con nosotros para proporcionarle productos y servicios, como distribuidores o concesionarios. Eighteeth exige a estos socios comerciales que utilicen su información personal en cumplimiento de esta Política de Privacidad y de las leyes aplicables de privacidad y protección de datos.
(4) Otros
Eighteeth puede compartir su información personal con terceros cuando sea necesario para: (i) cumplir con leyes, reglamentos, órdenes judiciales u otros procesos legales; (ii) detectar, prevenir y responder al fraude, la infracción de la propiedad intelectual, el incumplimiento de nuestros contratos o acuerdos o las violaciones de la ley; o (iii) proteger su salud, seguridad, bienestar, derechos o propiedad, o los derechos o la propiedad de Eighteeth o de terceros.
Es posible que necesitemos compartir su información personal con más destinatarios que los enumerados anteriormente. En tal caso, le informaremos de dicho cambio de conformidad con las leyes y regulaciones aplicables.

5. Cómo Eighteeth protege su información personal
Hemos adoptado medidas de seguridad conformes con los estándares de la industria para proteger la información personal que usted proporciona contra el acceso no autorizado, la divulgación pública, el uso, la modificación, el daño o la pérdida de datos. Tomaremos todas las medidas razonables para proteger su información personal. Por ejemplo, proporcionamos métodos seguros de acceso al sitio, utilizamos cifrado para garantizar la confidencialidad de los datos, empleamos mecanismos de protección confiables contra ataques maliciosos y aplicamos controles de acceso para asegurar que solo el personal autorizado tenga acceso a la información personal. Asimismo, llevamos a cabo cursos de formación en seguridad y privacidad para reforzar la concienciación de los empleados sobre la importancia de proteger la información personal.
Contamos con un sistema de gestión para corregir y prevenir riesgos de seguridad de la información personal, así como con medidas técnicas y organizativas adecuadas para abordar dichos riesgos. En caso de que se produzca un incidente de seguridad de la información personal, le informaremos oportunamente sobre las circunstancias básicas y el posible impacto del incidente, las medidas que hemos adoptado o adoptaremos, las recomendaciones que puede seguir para prevenir y reducir los riesgos y las medidas correctivas disponibles, de acuerdo con los requisitos de las leyes aplicables de privacidad y protección de datos. Le informaremos de la situación relacionada con el incidente mediante correo electrónico, carta, teléfono, notificación push u otros medios. Cuando sea difícil informar a cada interesado individualmente, adoptaremos una forma razonable y eficaz para emitir un anuncio. Al mismo tiempo, también informaremos a las autoridades reguladoras competentes según lo requieran las normativas aplicables.

6. Conservación de su información personal
En general, Eighteeth conservará su información durante el tiempo necesario para cumplir con los fines indicados anteriormente, así como durante el período requerido para satisfacer cualquier obligación legal, fiscal o de reporte. El período de conservación de su información personal variará en función del propósito específico para el cual fue recopilada y utilizada.
No conservaremos su información personal por más tiempo del necesario, salvo que no podamos eliminarla por razones legales o técnicas.

7. Transferencia global de su información personal
Para proporcionarle productos y servicios y facilitar nuestras operaciones globales, su información personal puede ser transferida a terceros países o territorios y/o a terceros fuera del país o territorio en el que usted reside para su tratamiento. Las leyes de privacidad y protección de datos de estos países o territorios pueden ser diferentes de las de su país o territorio.
Para proteger plenamente su información personal, solo transferiremos su información personal a países o territorios que cuenten con salvaguardas adecuadas y en pleno cumplimiento de las leyes aplicables y para los fines establecidos en esta Política de Privacidad.

8. Niños
Los sitios web, aplicaciones, productos y servicios de Eighteeth no están destinados a niños menores de 13 años o a la edad mínima pertinente según los requisitos legales locales aplicables.
No recopilamos conscientemente información personal de niños, a menos que dicha información se recopile con el consentimiento de un padre o tutor o sea recopilada legalmente por nuestro usuario clínico y compartida como un caso de paciente a través de la Plataforma de Nube Dental Digital de Eighteeth.
Si descubrimos que hemos recopilado accidentalmente información personal de un niño, eliminaremos dicha información de nuestros registros tan pronto como sea razonablemente posible.

9. Derechos en relación con su información personal
Usted tiene ciertos derechos con respecto a su información personal de conformidad con las leyes aplicables de privacidad y protección de datos. En general, los derechos que usted tiene incluyen, entre otros:
(1) Derecho de acceso y rectificación de la información personal
Tiene derecho a revisar, corregir y actualizar la información personal que recopilamos de usted. Una vez que ejerza el derecho de acceso o rectificación y hayamos confirmado su identidad, le revelaremos el alcance y las categorías de la información personal recopilada, el propósito específico de su recopilación, la forma en que se ha compartido o divulgado, así como la información solicitada o corregiremos los datos que usted indique.
(2) Derecho de supresión de la información personal
Tiene derecho a solicitar que Eighteeth elimine la información personal que hemos recopilado, sujeto a determinadas excepciones. Una vez que ejerza el derecho de supresión y hayamos confirmado su identidad, eliminaremos su información personal o instruiremos a nuestros proveedores de servicios para que la eliminen de nuestros registros. Tenga en cuenta que podemos denegar su solicitud si la conservación de la información es necesaria para proporcionarle los productos y servicios solicitados, ejecutar el contrato con usted, detectar, prevenir y responder al fraude, la infracción de la propiedad intelectual, el incumplimiento de nuestros contratos o acuerdos, las violaciones de la ley o para cumplir otras obligaciones legales.
(3) Otros derechos
Además de los derechos mencionados anteriormente, usted puede tener otros derechos con respecto a su información personal de acuerdo con las leyes aplicables de privacidad y protección de datos.
Puede ejercer sus derechos utilizando las herramientas que ponemos a su disposición a través de nuestros sitios web, aplicaciones, productos y servicios, o enviándonos un correo electrónico o una carta a la dirección indicada a continuación, y trataremos sus solicitudes de conformidad con las leyes aplicables de privacidad y protección de datos.
Correo electrónico: dpo@sifary.com
Dirección: [No.99 Qingyang Road, Xuejia Town, Xinbei District, Changzhou City, Jiangsu Province, China]

10. Información adicional para el GDPR
Si usted es residente en la UE/EEE, se aplicará lo siguiente además de los contenidos anteriores.
(1) Responsable del tratamiento
Si usted es un usuario, como una clínica, se le considera responsable del tratamiento cuando recopila y gestiona información personal (es decir, información personal de pacientes), independientemente de si dicha información se encuentra en formato físico o digital dentro de los productos y servicios de Eighteeth.
Si usted es un usuario, como un laboratorio, se le considera encargado del tratamiento cuando almacena y procesa casos de pacientes que contienen información personal en nombre de las clínicas con el fin de cumplir y entregar los pedidos realizados por estas.
(2) Base jurídica para el tratamiento de sus datos personales
La base jurídica para el tratamiento de sus datos personales por parte de Eighteeth dependerá de los fines específicos del tratamiento. Para la mayoría de las actividades de tratamiento cubiertas por esta Política de Privacidad, las bases jurídicas son: la necesidad del tratamiento para la ejecución de un contrato con usted, la necesidad del tratamiento para los intereses legítimos de Eighteeth, la necesidad del tratamiento para cumplir con obligaciones legales o su consentimiento.
● Tratamiento basado en la ejecución de un contrato
Entre los ejemplos de actividades de tratamiento necesarias para la ejecución de un contrato se incluyen principalmente la prestación de productos y servicios, tales como: (i) cumplir nuestras obligaciones hacia usted como cliente, como la realización de compras y la prestación de servicio y soporte; (ii) habilitar las funciones de los productos y servicios de Eighteeth para usted como usuario; (iii) proporcionar atención y servicio general al cliente; o (iv) responder a sus quejas y solicitudes.
● Tratamiento basado en intereses legítimos
Los intereses legítimos en los que nos basamos para tratar sus datos personales pueden incluir: (i) comunicarnos con clientes actuales o potenciales; (ii) permitir el aprendizaje profundo del escáner 3D y del hardware, software y servicios relacionados; o (iii) mejorar nuestros productos y servicios y desarrollar nuevos sitios web, aplicaciones, productos y servicios de Eighteeth.
● Tratamiento basado en obligaciones legales
Entre los ejemplos de actividades de tratamiento en las que debemos tratar sus datos personales para cumplir con nuestras obligaciones legales se incluyen: (i) establecer, ejercer o defender reclamaciones legales; (ii) cumplir con órdenes judiciales u otros procesos legales; o (iii) detectar, prevenir y responder al fraude, la infracción de la propiedad intelectual, el incumplimiento de nuestros contratos o acuerdos y las violaciones de la ley.
● Tratamiento basado en su consentimiento
Entre los ejemplos de actividades de tratamiento para las que utilizamos su consentimiento como base jurídica se incluyen: (i) comercializar nuestra empresa y nuestros productos y proporcionarle información relevante y ofertas personalizadas en boletines informativos y en Internet; o (ii) personalizar nuestros productos y servicios según sus preferencias.
(3) Transferencia transfronteriza de sus datos personales
Eighteeth dispone de varios servidores en todo el mundo, lo que permite a sus entidades transferir datos entre ellos y con proveedores de servicios para garantizar el procesamiento más eficiente de los datos. Los terceros países o territorios a los que podemos transferir sus datos personales incluyen el Reino Unido, Singapur, China (continental) y los Estados Unidos. Algunos de estos países pueden no ofrecer el mismo nivel de protección de datos personales que el existente en el EEE. Para las transferencias de datos personales a países fuera del EEE, hemos establecido cláusulas contractuales tipo con nuestros proveedores de servicios para garantizar la protección de su información y la legalidad de las transferencias internacionales. Además, Eighteeth siempre cumplirá con las leyes aplicables y procurará mantener los datos en su región de origen o garantizar salvaguardas técnicas y legales adecuadas para las transferencias internacionales de datos.
En el caso de la Plataforma de Nube Dental Digital de Eighteeth, existen cuatro servidores en todo el mundo, cada uno ubicado en una región geográfica distinta: uno en el Reino Unido que presta servicio a la región EMEA; uno en los Estados Unidos que presta servicio a las Américas; uno en Singapur que presta servicio a Oceanía y Asia, excepto China (continental) y algunas otras regiones de EMEA; y uno en China que presta servicio a China (continental).
La Plataforma de Nube Dental Digital de Eighteeth requiere que las cuentas de los clientes no estén disponibles para el público en general. Los datos transmitidos hacia y desde la plataforma están cifrados mediante TLS1.2 y AES256 para garantizar que cualquier dato interceptado durante la transmisión sea ilegible. Este protocolo de transferencia también contiene una verificación de integridad incorporada para asegurar que los datos no sean modificados indebidamente durante la transmisión.
(4) Sus derechos en relación con sus datos personales
De acuerdo con el Reglamento General de Protección de Datos y las leyes aplicables en la UE, usted tiene los siguientes derechos respecto a sus datos personales:
● Derecho de acceso. Puede solicitar detalles de los datos personales que conservamos sobre usted. Tras verificar su identidad, le proporcionaremos información adicional, incluidas las categorías de datos, las fuentes de origen, la finalidad y la base jurídica del tratamiento, el período de conservación previsto y las salvaguardas relativas a las transferencias a países no pertenecientes a la UE/EEE, sujeto a las limitaciones establecidas por la legislación aplicable. Le proporcionaremos gratuitamente una copia de sus datos personales, aunque podremos cobrar una tarifa administrativa razonable si solicita copias adicionales de la misma información.
● Derecho de rectificación. Tras verificar su identidad, corregiremos cualquier dato personal incompleto o inexacto conforme a su solicitud.
● Derecho de supresión. Eliminaremos sus datos personales sin demora indebida cuando se cumpla alguna de las condiciones establecidas por la legislación aplicable, salvo en los casos en que su tratamiento sea necesario para cumplir con obligaciones legales, ejercer o defender reclamaciones legales, detectar y supervisar fraudes o realizar tareas en interés público.
● Derecho a la portabilidad de los datos. A su solicitud, le proporcionaremos gratuitamente sus datos personales en un formato estructurado, de uso común y lectura mecánica cuando el tratamiento se base en su consentimiento o en la ejecución de un contrato y se realice por medios automatizados.
● Derecho de oposición. Tiene derecho a oponerse al tratamiento de sus datos personales basado en nuestros intereses legítimos por motivos relacionados con su situación particular, salvo que existan motivos legítimos imperiosos que prevalezcan sobre sus derechos y libertades o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales.
● Derecho a la limitación del tratamiento. Limitaremos el tratamiento de sus datos personales cuando se cumplan las condiciones establecidas por la legislación aplicable, como la impugnación de la exactitud de los datos o el tratamiento ilícito de los mismos.
● Derecho a no ser objeto de decisiones automatizadas. No estará sujeto a decisiones con efectos jurídicos o significativamente similares basadas únicamente en el tratamiento automatizado de sus datos personales, salvo que haya otorgado su consentimiento explícito o que sea necesario para la ejecución de un contrato.
● Derecho a retirar el consentimiento. Tiene derecho a retirar en cualquier momento cualquier consentimiento que nos haya otorgado previamente.
● Derecho a presentar una reclamación ante una autoridad de control. Si no está satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación ante una autoridad de control competente y/o a interponer una acción judicial.

11. Actualizaciones
Esta Política de Privacidad puede actualizarse para reflejar cambios en las leyes y regulaciones o en el tratamiento de sus datos personales. En caso de que se produzcan cambios sustanciales en esta Política de Privacidad, le informaremos mediante correo electrónico o mediante un aviso en nuestro sitio web, plataforma o configuración del software.

12. Contáctenos
Si tiene alguna pregunta u opinión sobre esta Política de Privacidad, o si tiene alguna solicitud relacionada con la información que nos ha proporcionado, puede enviarnos un correo electrónico o una carta a la siguiente dirección:
Correo electrónico: dpo@sifary.com
Dirección: [No.99 Qingyang Road, Xuejia Town, Xinbei District, Changzhou City, Jiangsu Province, China]