Aviso de Privacidad

1. Recogida de información personal

En general, la información personal se refiere a la información que lo identifica, se relaciona con usted, lo describe, es razonablemente susceptible de asociarse con usted o que podría vincularse razonablemente con usted, de forma directa o indirecta. La información personal no incluye la información que ha sido anonimizada o agregada. Podemos combinar su información personal con datos que obtenemos a través de nuestros servicios, de otros usuarios o de terceros. Nos reservamos el derecho de convertir o permitir que terceros conviertan su información personal en datos disociados, anonimizados, agregados o seudonimizados, según lo permita la ley.

La información personal que recogemos puede variar en función de cómo interactúe con nosotros. Por ejemplo, recogemos información personal cuando utiliza nuestros servicios. Esta información puede diferir de la que recogemos de los Profesionales Sanitarios o de los administradores de clínicas designados por un Profesional Sanitario (denominados colectivamente "Profesionales Sanitarios - HCP"), o de los visitantes de nuestros sitios web.

La información personal que recogemos sobre usted puede incluir:

• Información de contacto. Esto incluye su nombre, dirección de correo electrónico, número de teléfono, dirección de facturación y de envío, y código postal.

• Identificadores. Esto incluye su nombre de usuario, contraseña, dirección IP, identificadores en línea, identificadores de publicidad en línea e identificadores o números de serie del dispositivo.

• Uso de información. Esto incluye su tipo de dispositivo, el sistema operativo del dispositivo, números de identificación únicos del dispositivo, tipo de navegador, proveedor de servicios de Internet, detalles de las cookies almacenadas en su navegador, informes de rendimiento y diagnóstico, las páginas web que ha visitado y cuándo, el tiempo que pasa en los servicios y otra información técnica similar, como el tipo de software, la versión, el idioma, los ajustes y la configuración del sistema. También podemos recoger información sobre cómo usted o su dispositivo ha interactuado con nuestros servicios, nuestros sitios web y las actividades fuera de línea.

• Registros de clientes. Esto incluye su fecha de nacimiento, firma, la información que nos proporciona cuando se pone en contacto con nosotros (incluido el motivo de su consulta, la información necesaria para atender su consulta y cualquier otra información que nos proporcione voluntariamente) y el historial de formación con nuestros servicios.

• Características o rasgos personales. Esto incluye datos demográficos, incluidos aquellos relativos a características protegidas por la ley, género y características o descripción física.

• Información comercial. Esto incluye registros de bienes personales, servicios adquiridos, obtenidos o considerados, u otros historiales o tendencias de compra o consumo.

• Información de Internet y red. Esto incluye el historial de navegación, el historial de búsqueda, la información sobre el uso y la información relativa a su interacción con nuestros sitios web o nuestros anuncios.

• Información de redes sociales. Si interactúa o se relaciona con nosotros a través de las redes sociales, lo que incluye el contenido de sus publicaciones (que puede incluir fotografías o vídeos que publique), la naturaleza de sus interacciones (como un "Me gusta" o un "Retuit") y su nombre de usuario o identificador.

• Datos de geolocalización. Esto incluye su geolocalización aproximada.

• Información de audio, electrónica, visual o similar. Esto incluye grabaciones de audio de llamadas de servicio al cliente y datos de interacciones en la oficina, como imágenes de cámaras de seguridad.

• Datos de opiniones. Cualquier información que nos proporcione voluntariamente como parte de nuestras actividades fuera de línea.

• Datos relacionados con la salud. Esto incluye el historial médico, el estado de embarazo, la información actual sobre la terapia para la diabetes, los gráficos de laboratorio, el historial de diagnóstico y prescripción (incluido el tipo de diabetes, el uso de medicamentos, su marca actual de insulina e información sobre la dosificación de insulina), los datos de glucosa e insulina, los rangos de azúcar en sangre, la información relacionada con sus hábitos de sueño, alimentación, consumo de bebidas y ejercicio, los datos del dispositivo y cualquier información de salud que nos proporcione voluntariamente. Los datos del dispositivo incluyen, por ejemplo, los datos recogidos de los dispositivos que utiliza para acceder a nuestros servicios, incluidos los datos que nos envía a través de los permisos de la aplicación, el sistema operativo del dispositivo, la dirección Bluetooth, el código UPC, la información relacionada con la compra o con el dispositivo conectado, la información de identificación de los servicios, como un número de serie, el registro de las operaciones de la bomba y las interacciones del dispositivo con nuestros servicios (como las interacciones entre el dispositivo conectado y los servicios o cualquier producto asociado, incluidos dispositivos de monitorización continua de glucosa y controladores glucémicos). También podemos recoger información de nuestros socios cuando conecte nuestros dispositivos conectados o nuestros servicios con ellos. Por ejemplo, esto puede incluir información de fabricantes o proveedores de sus bombas anteriores o futuras, así como de fabricantes o proveedores de monitores de glucosa que utilice o haya utilizado, lo que puede incluir lecturas de glucosa. También puede incluir la existencia de una afección de salud que pueda afectar a su terapia (como estado de embarazo, retinopatía o neuropatía), la elegibilidad para la cobertura del seguro y los importes de pago, evidencia de que ha recibido formación sobre los servicios, el nombre y la información de contacto de su Profesional Sanitarios, y detalles sobre el uso de dispositivos médicos para la terapia de la diabetes o el tratamiento médico.

• Contenido generado por el usuario. Esto incluye cualquier contenido o material que publique, difunda o nos envíe, como fotografías y vídeos.

• Inferencias derivadas de la información personal. Esto incluye información sobre sus características, comportamiento, actitudes, aptitudes, intereses o preferencias, que puede incluir inferencias derivadas del uso de dispositivos conectados o de la combinación de múltiples fuentes o categorías de información. También podemos complementar determinada información que recogemos de usted con registros externos. Es posible que terceros nos proporcionen información sobre usted en el marco de un acuerdo de marketing conjunto o en relación con una tecnología de seguimiento.

• Información para Profesionales Sanitarios. Si utiliza nuestros servicios como Profesional Sanitario, podemos recabar su nombre, dirección de correo electrónico profesional, credenciales, número NPI, código postal, número asignado de identificación de cuenta de Profesional Sanitario asignado, número asignado de identificación de clínica y otra información relacionada con nuestras interacciones con usted en su función como Profesional sanitario.

2. Fuentes de información personal

Podemos recoger su información personal directamente de usted, de otras partes o indirectamente a través de cookies y otras tecnologías, incluidas las fuentes que aparecen a continuación.

Directamente de usted, cuando:

• Se comunique con nosotros por teléfono o mediante formularios y comunicaciones electrónicas o en papel, haga una pregunta, solicite información, presente una reclamación, introduzca información en nuestros servicios o solicite asistencia al cliente.

• Publique en nuestros canales de redes sociales o interactúe o se relacione con nosotros a través de plataformas de redes sociales.

• Solicite servicios, incluido el envío de pagos y el registro de nuestros servicios.

• Se registre para obtener una cuenta en línea.

• Nos proporcione sus artículos o servicios adquiridos para su evaluación o resolución de problemas, o participe en formación sobre los servicios (que puede ser individual o en grupo).

• Visite nuestras oficinas físicas.

• Interactúe con nuestros servicios en línea, que pueden incluir tecnologías de seguimiento, como cookies, que nosotros o nuestros proveedores colocamos en nuestros servicios en línea, o funciones o servicios de terceros, como herramientas de redes sociales.

• Participe en nuestros eventos u otras actividades promocionales, como conferencias o presentaciones.

• Participe en encuestas, grupos focales, pruebas de nuestros dispositivos o proporcione su opinión sobre nuestros servicios o marketing (por ejemplo, valoraciones y reseñas de los servicios).

• Interactúe con nuestra publicidad o marketing o se suscriba a ellos, incluidos anuncios dirigidos o comunicaciones de marketing, como correos electrónicos o mensajes de texto, cuando corresponda.

• Utilice dispositivos conectados, incluidos nuestros dispositivos y los fabricados por otras empresas, para interactuar con nosotros o con nuestros servicios.

Fuentes adicionales:

También podemos obtener su información personal de diversas fuentes, incluyendo terceros como redes publicitarias, proveedores de servicios de internet (ISP), contratistas, proveedores de análisis de datos, entidades gubernamentales y redes sociales, según lo definido por la legislación aplicable.

También podemos recoger cierta información automáticamente desde su ordenador, teléfono móvil, tableta u otro dispositivo cuando visita nuestros sitios web, utiliza nuestros servicios o participa en actividades fuera de línea, así como imágenes de videovigilancia cuando se encuentra físicamente en nuestras instalaciones.

Además, trabajamos con distribuidores en todo el mundo para poder proporcionarle nuestros servicios. Por ello, proporcionará información personal al distribuidor local correspondiente cuando utilice un servicio de Tandem. El distribuidor puede remitirnos parte de esta información cuando sea necesario, por ejemplo, para devolver un dispositivo defectuoso para su análisis. Le recomendamos consultar el aviso de privacidad del distribuidor local correspondiente para obtener más información sobre el tratamiento de sus datos personales.

También podemos recibir información personal de servicios asociados cuando conecte nuestros dispositivos conectados o nuestros servicios con ellos, o cuando decida utilizar una funcionalidad de los servicios proporcionada por un tercero. Asimismo, podemos recibir información personal de socios cuando autorice a un servicio de terceros a facilitarnos información sobre usted.

También podemos recoger información personal sobre usted a través de terceros que gestionan páginas de redes sociales que administramos.

El uso de cualquier servicio en línea externo puede estar sujeto a los términos y políticas de privacidad de dicho servicio.

Indirectamente a través de cookies y otras tecnologías de seguimiento:

Podemos obtener su información personal mediante el uso de cookies y otras tecnologías de seguimiento. Para más información, consulte la sección "Cookies y otras tecnologías de seguimiento" de este Aviso de privacidad.

3. Uso de información personal

Recogemos, utilizamos, comunicamos o tratamos de cualquier otra forma su información personal para diversos fines, incluidos los siguientes:

• Prestación de servicios. Podemos utilizar su información personal para prestarle nuestros servicios, incluida la creación y activación de su cuenta, la habilitación de su actividad dentro de nuestros servicios, la habilitación de funciones de terceros (por ejemplo, conexiones con redes sociales) u otros productos de terceros (por ejemplo, dispositivos conectados), la gestión y facilitación de compras (incluida la colaboración con entidades de seguros aplicables), la prestación de actualizaciones de software, el envío y seguimiento de productos, suministros y materiales relacionados, la verificación de la información del cliente, el establecimiento, cumplimiento o mantenimiento de un acuerdo o contrato con usted y la prestación de formación sobre los servicios.

• Comprender el uso de nuestros servicios y garantizar su funcionamiento técnico. Podemos utilizar su información personal para garantizar que nuestros servicios sean compatibles con sus dispositivos, así como para administrar nuestros sitios web, mostrar la información de forma más eficaz, diagnosticar problemas con nuestras redes y servidores, comprender mejor quién visita nuestros sitios web o utiliza nuestros servicios, determinar qué contenido de nuestros sitios web o servicios es adecuado según su ubicación, y determinar qué le interesa para personalizar su experiencia.

• Gestión de la salud. Podemos utilizar sus datos relacionados con la salud y otra información personal para proporcionarle información adaptada que le ayude a gestionar su salud, como el seguimiento de la insulina, la formación sobre los servicios, las instrucciones y recomendaciones.

• Funciones basadas en la ubicación geográfica. Podemos utilizar información de ubicación, incluida la geolocalización aproximada, para proporcionar funciones basadas en la ubicación, como servicios, ofertas o anuncios relevantes geográficamente, así como para realizar análisis que mejoren nuestros servicios y faciliten la navegación.

• Investigación y desarrollo. Podemos desarrollar nuevas funciones para los servicios y crear o mejorar los servicios existentes, utilizando información personal para fines internos relacionados con investigación, análisis, desarrollo, estadística, demostración, innovación, pruebas, monitorización, comunicación con clientes, gestión de riesgos y fines administrativos. Esto puede incluir su participación en encuestas o actividades de investigación con fines académicos, comerciales o de estudios. También puede incluir encuestas sobre sus preferencias o datos derivados del uso de nuestros servicios para análisis internos.

• Publicidad. Podemos personalizar su experiencia con nosotros y con nuestros servicios mediante publicidad contextual, segmentada o basada en el comportamiento. Por ejemplo, esto nos permite recomendarle servicios que puedan resultarle de interés. También nos permite evaluar las interacciones de los usuarios, incluidas las impresiones de anuncios y su calidad. Asimismo, podemos utilizar servicios de redes sociales para mostrarle anuncios en esas plataformas. Si usted comparte información personal en una red social, dicha conunicación se regirá por la política de privacidad y la configuración de dicha red.

• Mensajes de marketing. Podemos utilizar su información personal para comunicarnos con usted sobre los servicios que ha adquirido o utilizado, enviarle mensajes promocionales y publicidad personalizada (incluidas invitaciones a actividades fuera de línea), notificarle otros servicios que puedan ser de su interés y realizar otras actividades de marketing cuando la ley lo permita.

• Atención al cliente. Podemos utilizar su información personal para responder a solicitudes de asistencia técnica (incluidas reclamaciones de productos, resolución de problemas o fallos), solicitudes de servicio en línea, solicitudes de información sobre los servicios o cualquier otra comunicación iniciada por usted, incluidas consultas o reclamaciones.

• Seguridad. Podemos utilizar la información personal con fines de seguridad para proteger contra la comunicación no autorizada de información personal, detectar incidentes de seguridad, proteger contra actividades maliciosas, engañosas, fraudulentas o ilegales, y perseguir a los responsables. También podemos utilizar la información personal para depuración, con el fin de identificar y corregir errores que afecten a la funcionalidad de los servicios.

• Aspectos legales y seguridad. Podemos utilizar la información personal para verificar o mantener la calidad o seguridad de un servicio o dispositivo que sea de nuestra propiedad, esté fabricado por nosotros, para nosotros o bajo nuestro control, así como para mejorarlo, actualizarlo o perfeccionarlo. También utilizamos la información personal para cumplir con nuestras obligaciones legales, colaborar con las fuerzas del orden y por motivos de seguridad pública. Podemos utilizar la información personal para cumplir leyes, regulaciones, órdenes judiciales u otras obligaciones legales, o para colaborar en una investigación. También podemos utilizarla para proteger y defender nuestros derechos o los de terceros, hacer cumplir nuestros Términos de uso o este Aviso de privacidad, o para fines de prevención del delitos.

4. Comunicación de información personal

Podemos comunicar su información personal, según lo descrito anteriormente, a:

• Afiliados. Podemos comunicar información personal a empresas o proyectos que sean de nuestra propiedad o estén bajo nuestro control con el fin de proporcionar y mejorar nuestros servicios, así como para fines de marketing y publicidad.

• Proveedores. Podemos comunicar información personal a contratistas, socios comerciales, socios de marketing, proveedores de análisis y otros proveedores para proporcionar, mejorar y personalizar los servicios. Nuestros proveedores pueden subcontratar servicios para realizar trabajos en nuestro nombre.

• Proveedores de programas de mensajería de texto. Aunque podemos comunicar cierta información personal a proveedores que nos ayudan a ofrecer programas de mensajería de texto, no proporcionamos datos de suscripción a mensajes de texto (como detalles de consentimiento) a terceros para sus propios fines de marketing o promoción.

• Otros usuarios de los servicios. Cuando su información personal se comunica de forma pública en nuestros servicios (por ejemplo, cuando nos permita compartir sus opiniones o testimonios, o cuando publica en foros de la comunidad o se conecta con otras personas), otros visitantes y usuarios podrán verla.

• Sus proveedores de seguros. Dependiendo de su ubicación, podemos ayudarle proporcionando información personal a sus proveedores de seguros para facilitar la cobertura y los pagos de nuestros servicios.

• Profesionales Sanitarios (HCP). Podemos comunicar información personal a sus Profesionales Sanitarios para facilitar su atención. Tenga en cuenta que, si se encuentra en los Estados Unidos, este Aviso de privacidad no cubre la Información de salud protegida (PHI) conforme a la HIPAA. Para obtener más información sobre estas prácticas, consulte nuestro Aviso de prácticas de privacidad de HIPAA.

• Distribuidores. Podemos comunicar información personal a nuestros distribuidores para ofrecerle servicios.

• Fuerzas del orden, organismos gubernamentales, asesores profesionales y similares. Podemos comunicar información personal para fines de cumplimiento legal, aplicación de la ley y seguridad pública, cuando la ley lo permita. Por ejemplo, a las fuerzas del orden, organismos gubernamentales o reguladores, autoridades competentes u otras partes externas autorizadas, con el fin de cumplir las leyes, los reglamentos, las órdenes judiciales u otras obligaciones legales, colaborar en una investigación, proteger y defender nuestros derechos y bienes, o los derechos, intereses vitales o la seguridad de terceros, cumplir procedimientos de las fuerzas del orden, hacer cumplir nuestros Términos de uso, este Aviso de privacidad o los acuerdos celebrados con terceros, contribuir a la protección de la salud pública o a cuestiones de seguridad, o prevenir delitos. Esto puede incluir la colaboración con médicos forenses o servicios funerarios.

• Otros. Comunicamos su información personal cuando usted nos da su consentimiento o nos indica que la comuniquemos, por ejemplo, cuando conecta nuestros dispositivos conectados a un servicio compatible que no proporcionamos nosotros o cuando comparte voluntariamente su cuenta con otras personas.

• Compradores. Podemos comunicar información personal a un comprador real o potencial (y a sus agentes y asesores) en relación con una venta o transferencia, efectiva o prevista, de la totalidad o de parte de nuestros activos comerciales (por ejemplo, como parte de una fusión, reorganización, liquidación, quiebra u otra operación comercial, ya sea efectiva o prevista), incluidas las negociaciones relacionadas con dichas operaciones.

5. Información personal proporcionada a empresas externas

Este Aviso de privacidad no se aplica a las prácticas de empresas que no sean de nuestra propiedad o que no estén bajo nuestro control. Nuestros servicios pueden incluir enlaces o proporcionar acceso a servicios externos. Proporcionamos estos enlaces únicamente para su comodidad. No controlamos ni revisamos los servicios externos, ni asumimos responsabilidad alguna por ellos. Los servicios externos y otras empresas pueden tener sus propias políticas de privacidad aplicables al tratamiento de la información personal.

6. Cookies y otras tecnologías de seguimiento

Podemos utilizar cookies, píxeles, kits de desarrollo de software (SDK), balizas web, herramientas de análisis para dispositivos móviles, identificadores de publicidad y otras tecnologías de seguimiento en línea similares (denominadas colectivamente "cookies" o "tecnologías de seguimiento"), gestionadas por proveedores o terceros, para diversos fines. Entre ellos se incluyen reconocer sus dispositivos y preferencias cuando inicia sesión en su cuenta de Tandem, proteger los datos de su cuenta de Tandem, ayudarnos a mejorar nuestros servicios mediante el seguimiento de información estadística relacionada con la navegación, mantener la seguridad de nuestros servicios, solucionar problemas y, en general, ofrecer una mejor experiencia al utilizar nuestros servicios.

Podemos utilizar proveedores de tecnología en relación con su actividad en determinadas páginas de nuestros sitios web. Las herramientas que proporcionan estos proveedores nos ayudan a controlar cómo las tecnologías de seguimiento en línea recogen la información personal de los usuarios. Estas herramientas también nos permiten limitar la forma en que determinados tipos de datos de los usuarios de los sitios web, como los detalles sobre su actividad en nuestros sitios web, pueden transmitirse a terceros.

En determinadas circunstancias, podemos combinar la información recogida mediante las tecnologías de seguimiento con otra información personal sobre usted. Nosotros o terceros externos, en nuestro nombre y en virtud de un contrato, podemos recoger información personal sobre sus actividades en línea a lo largo del tiempo y en diferentes servicios en línea cuando utiliza nuestros servicios.

Cuando acceda a nuestro sitio web, salvo en el caso de los usuarios ubicados en Estados Unidos, un banner de cookies le permitirá gestionar el uso de cookies y tecnologías de seguimiento similares. Las cookies necesarias estarán siempre activas, ya que son imprescindibles para el funcionamiento del sitio web. Las cookies opcionales permanecerán desactivadas por defecto y únicamente se activarán cuando usted haya prestado su consentimiento. El banner de cookies le proporcionará información sobre las distintas categorías de cookies y sobre cada una de las cookies utilizadas, incluyendo su finalidad y los proveedores correspondientes. Usted podrá modificar sus preferencias o retirar su consentimiento en cualquier momento a través de la configuración de cookies disponible en el sitio web.

Podemos utilizar Google Analytics u otros proveedores (como Google Tag Manager y New Relic) para prestar servicios de análisis. También podemos utilizar las funciones publicitarias de Google Analytics, como el remarketing con análisis y la publicidad basada en intereses. Podemos utilizar cookies propias u otros identificadores propios, así como cookies de terceros u otros identificadores de terceros, para mostrar publicidad, evaluar sus intereses y/o personalizar el contenido.

Para obtener más información sobre cómo estos proveedores utilizan los datos recogidos a través de nuestros servicios o sobre cómo oponerse, visite:

• Google Analytics

  • Más información: https://www.google.com/policies/privacy/partners.

  • Opciones de oposición: Para desactivar las cookies de Google Analytics, visite https://tools.google.com/dlpage/gaoptout o descargue el complemento de inhabilitación para navegadores de Google Analytics.

• Google Tag Manager

  • Más información: https://www.google.com/policies/privacy/partners
    

• New Relic

  • Más información: https://newrelic.com/termsandconditions/services-notices
    

  • Opciones de oposición: Envíe sus solicitudes por correo electrónico a PersonalDataRequests@NewRelic.com

También puede optar por oponerse de determinadas tecnologías de seguimiento visitando los servicios de exclusión de la Digital Advertising Alliance en los EE. UU., la Canadian Digital Advertising Alliance en Canadá y la European Digital Advertising Alliance en la UE. Puede visitar Ad Choices (EE. UU.), Your Ad Choices (Canadá) o Your Online Choices (UE). El hecho de oponerse a través de estos servicios no significa que deje de recibir publicidad de nuestra parte ni al utilizar Internet.

Dependiendo de la configuración de su dispositivo, también puede desactivar determinados tipos de publicidad basada en intereses mediante la función "Limitar el seguimiento publicitario" o su equivalente del dispositivo. Consulte su dispositivo para obtener más información sobre el alcance de esta opción de oposición. Por ejemplo, generalmente puede ajustar o restablecer los identificadores de publicidad en la configuración de su dispositivo móvil. Además, los sistemas operativos iOS y Android ofrecen opciones para limitar el seguimiento y/o restablecer los identificadores de publicidad.

Puede configurar su navegador para rechazar las cookies de los sitios web, pero si lo hace, es posible que no pueda acceder o utilizar parte de nuestros servicios, y que determinadas funcionalidades no funcionen como se espera o de forma óptima.

Podemos utilizar balizas web en nuestras comunicaciones por correo electrónico para determinar cómo interactúa con nuestras comunicaciones. Para controlar las balizas web, la mayoría de los proveedores de correo electrónico ofrecen ajustes que permiten impedir la descarga automática de imágenes, lo que desactiva las balizas web en los mensajes de correo electrónico que consulte.

No somos responsables de los procesos de oposición proporcionados por terceros.

7. Funciones interactivas

Podemos recurrir a proveedores para que ofrezcan determinadas funciones interactivas en nuestros servicios. El uso de estas funciones interactivas es voluntario, y podemos conservar la información que envíe a través de ellas. Por ejemplo, podemos ofrecer funciones interactivas de chat o asistencia por voz en nuestros servicios para responder preguntas y con otros fines de atención al cliente. Cuando participe en las funciones interactivas, ya sea con un agente virtual o un agente en vivo, el contenido de la comunicación puede ser registrado y conservado en forma de transcripción. Al utilizar estas funciones, entiende que nuestros proveedores pueden tratar la información obtenida a través de ellas para prestar el servicio en nuestro nombre.

8. Seguridad

Aplicamos medidas administrativas, técnicas, físicas y organizativas adecuadas para proteger la información personal que recabamos y tratamos sobre usted. Las medidas que utilizamos están diseñadas para proporcionar un nivel de seguridad adecuado al riesgo del tratamiento de su información personal. Aunque implementamos medidas de seguridad diseñadas para ser apropiadas según los riesgos correspondientes, tenga en cuenta que ninguna transmisión de datos por Internet o por redes inalámbricas puede garantizarse como 100% segura.

9. Conservación de la información

Conservaremos su información personal únicamente durante el tiempo necesario para el cumplimiento de nuestras obligaciones o para alcanzar los fines para los que fue recogidos, o según lo exija o permita la legislación aplicable. Para determinar el período de conservación adecuado, tendremos en cuenta el volumen, la naturaleza y la sensibilidad de los datos, así como el riesgo potencial de daño derivado del uso o la comunicación no autorizados, los fines para los que tratamos los datos, si podemos alcanzarlos por otros medios y los requisitos legales aplicables.

10. Sus opciones

Algunos de nuestros servicios pueden ofrecer opciones de configuración que le permiten establecer sus preferencias. La información recogida a través de nuestros distintos servicios puede no estar sincronizada (especialmente cuando no ha iniciado sesión en un servicio y sí lo ha hecho en otro). Cuando la información no esté sincronizada y desee mantener configuraciones coherentes, puede asegurarse de que sus ajustes en los distintos servicios sean consistentes accediendo a cada servicio de forma independiente, y puede ponerse en contacto con el servicio de atención al cliente si tiene algún problema.

Usted podrá gestionar sus preferencias de cookies y tecnologías de seguimiento a través de la configuración de cookies disponible en nuestros sitios web. Para oponerse del uso de determinadas tecnologías de seguimiento, haga clic en el enlace "No vender ni compartir mi información personal" en el pie de página del Sitio web que esté visitando. Consulte también la sección "Cookies y otras tecnologías de seguimiento" anterior para obtener más información sobre la gestión de las tecnologías de seguimiento.

Si recibe correos electrónicos de marketing de nuestra parte, puede darse de baja siguiendo las instrucciones incluidas en el propio correo. Tenga en cuenta que, independientemente de sus preferencias de correo electrónico, podemos enviarle notificaciones relacionadas con el funcionamiento de nuestros servicios, como la actualización de nuestros Términos de uso o de este Aviso de privacidad, u otras comunicaciones formales relacionadas con los servicios que haya adquirido o utilizado. Si recibe mensajes de texto de nuestra parte, puede darse de baja respondiendo con la palabra "STOP" al número que le envía los mensajes.

11. Información personal de menores

Es posible que algunos de nuestros servicios estén disponibles para menores o dirigidos a ellos. Cuando la ley lo requiera, tratamos de obtener el consentimiento verificable de los padres o tutores legales del menor. Cuando la ley nos exija obtener dicho consentimiento verificable y tengamos conocimiento de que un menor, según la definición aplicable en dicha normativa, nos ha proporcionado información personal de forma independiente sin la autorización de sus padres o tutores legales, eliminaremos dicha información.

12. Información adicional para consumidores de California

Esta sección se proporciona de conformidad con la Ley de Privacidad del Consumidor de California, en su versión modificada (la "CCPA"), y describe cómo Tandem puede recoger, utilizar y comunicar la información personal de los consumidores residentes en California. Tenga en cuenta que parte de la información que recogemos, utilizamos y comunicamos se considera información de salud protegida (PHI), tal como se describe anteriormente, y por lo tanto está cubierta por nuestro Aviso de prácticas de privacidad de HIPAA. Para obtener más información, visite https://www.tandemdiabetes.com/legal/privacy/hipaa-notice-of-privacy-practices.

Salvo que se indique lo contrario, las comunicaciones en esta sección cubren nuestras actividades durante los doce (12) meses anteriores a la fecha de "Última actualización", así como nuestras prácticas actuales.

Cómo y por qué recogemos, utilizamos y comunicamos su información personal

Tandem puede recoger, utilizar y comunicar la información personal tal como se establece en las secciones anteriores de Recogida de información personal, Fuentes de información personal, Uso de información personal y Comunicación de información personal.

Venta y cesión de información personal

Podemos vender o compartir las siguientes categorías de información personal con terceros con fines de publicidad conductual en distintos contextos: identificadores, actividad en Internet u otras redes electrónicas y datos de geolocalización aproximada. Vendemos y/o compartimos esta información personal con terceros con fines publicitarios. Los terceros a los que se vende y/o comparte esta información personal incluyen anunciantes y proveedores de analítica. Cuando utilizamos los términos "vender", "vendido" o "venta", nos referimos a la entrega de información a cambio de una contraprestación valiosa y no necesariamente de un valor monetario.

Le ofrecemos la posibilidad de oponerse de la venta y la concesión de su información personal, tal como se establece en la sección "Derechos de privacidad en California" a continuación.

No tenemos conocimiento efectivo de que vendamos o compartamos la información personal de consumidores menores de dieciséis (16) años.

Derechos de privacidad en California

Si reside en California, tiene derecho a presentar determinadas solicitudes relacionadas con su información personal, tal como se describe a continuación. Para ejercer sus derechos en virtud de la CCPA, puede enviar una solicitud por correo electrónico a privacy@tandemdiabetes.com o llamarnos al 1-877-283-8720. Tenga en cuenta que, dependiendo de la naturaleza de su solicitud, es posible que se le solicite que proporcione información para verificar su identidad antes de que podamos procesarla.

Puede designar a un agente autorizado para que realice una solicitud en su nombre; sin embargo, deberá verificar su identidad directamente con nosotros antes de que podamos procesar su solicitud.

Si desea presentar una solicitud en virtud de sus derechos bajo la HIPAA en lugar de la CCPA, póngase en contacto con nosotros en privacy@tandemdiabetes.com e indique que está realizando una solicitud conforme a la HIPAA.

Derecho de acceso a los datos personales. Tiene derecho a conocer qué información personal hemos recogido sobre usted, lo que incluye:

1. Las categorías de información personal que hemos recogido sobre usted, incluyendo:

   1. Las categorías de fuentes de las que se ha recogido la información personal.

   2. Nuestros fines comerciales o empresariales para recoger, vender o compartir la información personal.

   3. Las categorías de destinatarios a los que comunicamos información personal.

   4. Las categorías de información personal que hemos vendido y compartido, y para cada categoría identificada, las categorías de terceros a los que hemos vendido y compartido dicha información.

   5. Las categorías de información personal que hemos comunicado con fines comerciales, y para cada categoría identificada, las categorías de terceros a los que hemos comunicado dicha información.

2. Los datos específicos de información personal que hemos recopilado sobre usted.

Derecho de supresión de su información personal. Tiene derecho a solicitar que eliminemos la información personal que hemos recopilado sobre usted, salvo determinadas excepciones.

Derecho de rectificación de información inexacta. Si considera que la información personal que mantenemos sobre usted es inexacta, tiene derecho a solicitar que la corrijamos.

Derecho a oponerse a la venta y cesión de información personal. Tiene derecho a oponerse a la venta o cesión de su información personal y a solicitar que no compartamos su información personal para publicidad conductual en distintos contextos, lo cual solo se aplica a Tandem en el contexto de cookies y otras tecnologías de seguimiento. Para oponerse a la venta o cesión de su información personal mediante cookies y otras tecnologías de seguimiento, haga clic en el enlace "No vender ni compartir mi información personal" que se encuentra en el pie de página de nuestro sitio web. También puede oponerse a la venta o cesión de su información personal a través de una señal de preferencia de exclusión. Para procesar su solicitud mediante una señal de preferencia de exclusión, debe utilizar un navegador o una extensión compatible con dicha señal.

Derecho a limitar el uso y la divulgación de información personal sensible. No utilizamos ni divulgamos información personal sensible para fines a los que se aplique el derecho a limitar su uso y la divulgación conforme a la CCPA.

Derecho a no ser discriminado por ejercer sus derechos de privacidad. Si decide ejercer cualquiera de los derechos de privacidad descritos anteriormente, no le discriminaremos por ello.

Ley "Shine the Light" de California

No compartimos información personal con terceros o afiliados para sus propios fines de marketing directo. Los residentes de California pueden solicitar información sobre nuestro cumplimiento de esta ley poniéndose en contacto con nosotros en privacy@tandemdiabetes.com.

13. Información adicional para usuarios fuera de los Estados Unidos

Derechos del interesado

Tenga en cuenta que, actualmente, no utilizamos su información personal para la toma de decisiones automatizadas que produzcan efectos jurídicos ni otros efectos igualmente significativos para usted.

El Reglamento General de Protección de Datos de la Unión Europea ("RGPD"), el Reglamento General de Protección de Datos del Reino Unido ("RGPD del Reino Unido"), la Ley de Protección de Datos de Suiza y otras leyes de protección de datos otorgan a los interesados determinados derechos sobre su información personal. Si se encuentra en determinados países, y bajo determinadas condiciones, puede solicitarnos que llevemos a cabo las siguientes acciones en relación con su información personal:

• Confirmar si tratamos su información personal, proporcionarle información sobre dicho tratamiento y darle acceso a su información personal.

• Actualizar, completar o corregir información personal desactualizada, incompleta o inexacta.

• Solicitar la supresión, destrucción o anonimización de su información personal.

• Recibir una copia legible por máquina de su información personal o transmitirla a un tercero.

• Limitar el tratamiento de su información personal.

• Oponerse al tratamiento de su información personal con fines de marketing directo.

• Obtener información sobre y oponerse a nuestra base de interés legítimo como fundamento del tratamiento de su información personal.

• Retirar su consentimiento para el tratamiento de información personal cuando corresponda.

Puede designar a una persona para que actúe en su nombre, por ejemplo, si dispone de un poder notarial o si se trata de su tutor legal.

Si reside en Canadá, tiene derecho a solicitar información sobre cómo utilizamos su información personal y los destinatarios a los que ha sido comunicada. Si reside en Canadá y desea recibir información por escrito sobre nuestras políticas y prácticas respecto a los proveedores de servicios fuera de Canadá, envíe su solicitud por correo electrónico siguiendo las instrucciones que se proporcionan en esta sección.

Si reside en Italia y es una persona con interés directo en la información personal de un usuario fallecido, o un representante del usuario fallecido que actúa para proteger sus intereses o los de su familia, tiene derecho a ejercer los derechos anteriores, excepto el derecho de supresión.

Si reside en Francia, puede designar a una persona para que dé instrucciones específicas o generales sobre la conservación, eliminación o comunicación de su información personal tras su fallecimiento. Si las instrucciones se refieren únicamente a la información personal que tenemos sobre usted, puede optar por notificárnoslas directamente.

Si reside en Portugal, puede designar a una persona para ejercer sus derechos o dar instrucciones sobre su ejercicio tras su fallecimiento en relación con categorías especiales de datos (como datos de salud), vida privada, imágenes o comunicaciones. Puede ejercer algunos de estos derechos a través de las funciones del servicio, como la configuración de su cuenta o perfil cuando haya iniciado sesión. También puede enviar solicitudes por correo electrónico según lo indicado a continuación.

Si desea presentar una solicitud para ejercer alguno de los derechos descritos en esta sección, puede enviar su solicitud a privacy@tandemdiabetes.com. Podemos solicitarle información específica para verificar su identidad antes de tramitar su solicitud. La legislación aplicable puede exigirnos o permitirnos rechazar su solicitud.

Si desea presentar una reclamación sobre el tratamiento de su información personal o sobre nuestra respuesta a sus solicitudes, puede ponerse en contacto con nosotros en DPO@tandemdiabetes.com o presentar una reclamación ante la autoridad de protección de datos correspondiente. Los residentes del EEE pueden encontrar información sobre su autoridad de protección de datos aquí. La autoridad de protección de datos para los residentes del Reino Unido es la Oficina del Comisionado de Información. Si reside en Suiza, puede presentar una reclamación ante el Comisionado Federal de Protección de Datos e Información, a través de los datos de contacto que se encuentran aquí. En Canadá, las autoridades de protección de datos incluyen la Oficina del Comisionado de Privacidad de Canadá, así como los comisionados de las provincias de Columbia Británica, Alberta y Quebec.

Bases jurídicas del tratamiento

Para los usuarios ubicados en jurisdicciones que exigen determinadas bases jurídicas para el tratamiento de datos personales, incluidos el EEE y el Reino Unido, el tratamiento de su información personal se lleva a cabo conforme a las siguientes bases jurídicas:

• El tratamiento es necesario para que podamos prestarle los servicios que solicita o para responder a sus consultas, por ejemplo, para cumplir nuestra obligación contractual de prestar servicios transaccionales.

• Tenemos la obligación legal de tratar su información personal, por ejemplo para cumplir con obligaciones fiscales y otras normativas gubernamentales, o para cumplir una orden judicial o una solicitud vinculante de las fuerzas del orden.

• El tratamiento tiene como finalidad proteger sus intereses vitales o los de otras personas.

• Tenemos un interés legítimo en llevar a cabo la actividad de tratamiento. En particular, tenemos un interés legítimo en:

  • Analizar y mejorar la seguridad del servicio. Esto incluye la implementación y mejora de medidas y salvaguardas de seguridad, así como la protección contra el fraude, el spam y el abuso.

  • Mantener y mejorar el servicio.

  • Prestarle el servicio y proporcionarle información y comunicaciones adaptadas a sus preferencias y de acuerdo con ellas.

Para estos supuestos, hemos elaborado los análisis de ponderación exigidos por la normativa de privacidad (“Informes de Interés Legítimo”), y que Ud. podrá consultar, si así lo solicita, cuando ejerza su derecho de oposición a estos tratamientos de datos.

• Usted ha dado su consentimiento para el tratamiento de su información personal. Cuando lo otorgue, podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Dada la naturaleza de nuestra actividad, podemos tratar categorías especiales de datos personales, incluidos datos relativos a la salud. Esta información incluye datos de terapia para la diabetes, como sus niveles de glucosa y registros de laboratorio. Solo trataremos esta información de conformidad con la legislación aplicable, por ejemplo, cuando obtengamos su consentimiento explícito o cuando el tratamiento sea necesario por razones de interés público en el ámbito de la salud pública.

Transferencias de información personal para interesados ubicados en el EEE, el Reino Unido y Suiza

Cuando transferimos su información personal a países y territorios fuera del EEE, el Reino Unido y Suiza, que han sido formalmente reconocidos como proveedores de un nivel adecuado de protección de la información personal, nos basamos en las correspondientes "decisiones de adecuación" de la Comisión Europea, "reglamentos de adecuación" del Secretario de Estado del Reino Unido y la evaluación de adecuación del Consejo Federal Suizo, según corresponda (denominadas colectivamente "decisiones de adecuación EEE/Reino Unido/Suiza").

Algunas decisiones de adecuación del EEE/Reino Unido/Suiza requieren que Tandem adopte medidas para que las transferencias pertinentes queden cubiertas, en particular en el caso de transferencias a los EE. UU. en el Marco de Privacidad de Datos UE-EE. UU. ("EU-U.S. DPF"), la extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU. ("UK Extension") y el Marco de Privacidad de Datos Suiza-EE. UU. ("Swiss-U.S. DPF") según lo establecido por el Departamento de Comercio de los EE. UU.

Tandem Diabetes Care, Inc. ha certificado ante el Departamento de Comercio de los EE. UU. que cumple con lo siguiente:

• los Principios del Marco de Privacidad de Datos UE-EE. UU. ("EU-U.S. DPF Principles") en relación con el tratamiento de información personal recibida del EEE en virtud del EU-U.S. DPF y del Reino Unido en virtud de la extensión del EU-U.S. DPF; y

• los Principios del Marco de Privacidad de Datos Suiza-EE. UU. ("Swiss-U.S. DPF Principles") en relación con el tratamiento de información personal recibida de Suiza en virtud del Swiss-U.S. DPF.

Para obtener más información sobre el Marco de Privacidad de Datos ("Data Privacy Framework - DPF") y para ver nuestra certificación, consulte aquí. No obstante, resulta importante proporcionar la siguiente información relativa a nuestra certificación:

• Solo nos basaremos en la extensión del Reino Unido y en el Swiss-U.S. DPF como mecanismos de transferencia en virtud de la legislación aplicable en materia de protección de datos, una vez que, respectivamente, (i) entren en vigor las disposiciones reglamentarias de adecuación que implementen el puente de datos para la extensión del Reino Unido; y/o (ii) el reconocimiento de adecuación del Swiss-U.S. DPF por parte del Consejo Federal Suizo.

• Somos responsables del tratamiento de la información personal recibida en virtud de cada DPF y, posteriormente, de las transferencias a terceros que actúen por cuenta nuestra. Cumplimos con los Principios del DPF para todas las transferencias posteriores de información personal que recibimos en virtud de los Principios del EU-U.S. DPF y/o del Swiss-U.S. DPF y/o de la extensión del Reino Unido, incluidas las disposiciones de responsabilidad por transferencias posteriores. En particular, cuando hayamos recibido su información personal en EE. UU. en virtud de los Principios del EU-U.S. DPF y/o del Swiss-U.S. DPF y/o de la extensión del Reino Unido, si posteriormente transferimos dicha información a un tercero que actúe por cuenta nuestra, y dicho tercero trata la información personal de manera incompatible con los Principios, seguiremos siendo responsables salvo que podamos demostrar que no somos responsables del hecho que dio lugar al daño.

• Con respecto a la información personal recibida o transferida en virtud de cada uno de los DPF, Tandem está sujeta a las facultades de supervisión y ejecución de la Comisión Federal de Comercio de los EE. UU. En determinadas situaciones, podemos estar obligados a comunicar información personal en respuesta a solicitudes legales de autoridades públicas, incluidas aquellas relativas a la seguridad nacional o a la aplicación de la ley.

• Si desea ponerse en contacto con nosotros para cualquier consulta o reclamación relativa a nuestra adhesión a los DPF, puede enviarnos un correo electrónico a privacy@tandemdiabetes.com o consultar la sección "Cómo contactarnos" al final de este Aviso de privacidad.

• Si tiene alguna preocupación relacionada con la privacidad que no hayamos abordado de forma satisfactoria, puede ponerse en contacto con el panel individual establecido por las Autoridades de Protección de Datos de la UE y, según corresponda, con la Oficina del Comisionado de Información del Reino Unido (ICO) (y la Autoridad Reguladora de Gibraltar (GRA)) y/o con el Comisionado Federal de Protección de Datos e Información de Suiza (FDPIC), de forma gratuita, para presentar una reclamación. Tandem se compromete a cooperar y a cumplir con las recomendaciones de este panel. En determinadas condiciones, más detalladas en el sitio web del DPF, también puede recurrir al arbitraje vinculante cuando se hayan agotado otros procedimientos de resolución de conflictos.

Cuando la transferencia no esté sujeta a una decisión o reglamento de adecuación, adoptamos las salvaguardas apropiadas para garantizar que su información personal siga estando protegida. Las salvaguardias que utilizamos en virtud del RGPD incluyen las Cláusulas Contractuales Tipo de la Comisión Europea ("SCC"), emitidas el 4 de junio de 2021, en forma de módulo 1 (responsable del tratamiento a responsable del tratamiento), módulo 2 (responsable del tratamiento a encargado del tratamiento), módulo 3 (encargado del tratamiento a encargado del tratamiento) y/o módulo 4 (encargado del tratamiento a responsable del tratamiento), según corresponda en función de nuestra relación con el destinatario o los destinatarios. Incorporamos la adenda del Reino Unido de Transferencia Internacional de Datos a las SCC de la Comisión Europea, según lo permitido por el artículo 46 del RGPD del Reino Unido, cuando transferimos información personal protegida por el RGPD del Reino Unido, así como la adenda suiza a las SCC, conforme a lo previsto por el FDPIC en su declaración de 27 de agosto de 2021.

Nuestras SCC están disponibles previa solicitud. Tenga en cuenta que determinada información comercial sensible podrá estar censurada. Para obtener más información sobre qué información personal puede transferirse a entidades del grupo o a terceros, consulte la sección "Comunicación de información personal" de este Aviso de privacidad.

En circunstancias excepcionales, la información personal también podrá transferirse a países que no estén sujetos a una decisión o reglamento de adecuación sobre la base de una excepción. Por ejemplo, podrá aplicarse una excepción en caso de procedimientos judiciales en el extranjero, cuando la transferencia sea necesaria para la ejecución de un contrato, o cuando usted haya dado su consentimiento para la transferencia.

14. Actualizaciones de este Aviso de privacidad

Podemos actualizar este Aviso de privacidad periódicamente. Puede consultar la fecha de la última actualización de este Aviso de privacidad en la sección "Última actualización" que figura en la parte superior del mismo. Cualquier modificación de este Aviso de privacidad surtirá efecto inmediatamente después de su publicación o de que Tandem la comunique por cualquier otro medio.

15. Cómo contactarnos

Si tiene alguna pregunta sobre este Aviso de privacidad o sobre el tratamiento que realizamos de sus datos personales, póngase en contacto con nosotros en privacy@tandemdiabetes.com o

Tandem Diabetes Care, Inc.
A la atención del: Departamento Jurídico
12400 High Bluff Drive
San Diego, CA 92130

Para ponerse en contacto con el Delegado de Protección de Datos (DPO) de Tandem para el EEE y el Reino Unido, escríbanos a DPO@tandemdiabetes.com o

Fieldfisher LLP
A la atención de: Privacidad de Datos
Riverbank House
2 Swan Lane
Londres
EC4R 3TT

El responsable del tratamiento de su información personal es Tandem Diabetes Care, Inc.