AVISO DE PRIVACIDAD
Junio 2023
El propósito de este Aviso de privacidad es brindarle información sobre cómo y por qué se procesan sus datos en el contexto del proyecto que se describe a continuación.
Este proyecto ha sido construido y se lleva a cabo de acuerdo con los requisitos del Reglamento General de Protección de Datos (“RGPD”).
Nosotros somos:
- JCDECAUX ESPAÑA S.L.U., 28022 Avda. De Aragón, 328, Madrid, Spain (“JCDecaux”)
- PEER2ME; 182 Rue La Fayette, 75010 Paris, Francia (“WhatTheShop”)
Actuamos como controladores conjuntos, de acuerdo con el artículo 26 del RGPD.
Descripción general del proyecto
WhatTheShop tiene sensores instalados en algunos soportes publicitarios de JCDecaux para estimar el tráfico alrededor de dichos soportes.
Si se encuentra cerca de un soporte equipado con un sensor y si la función inalámbrica está habilitada en su dispositivo móvil, el dispositivo enviará los llamados "pings" para buscar enrutadores locales.
Cuando un sensor recibe un ping, el sensor captura la dirección MAC de su dispositivo. La dirección MAC se anonimiza sobre la marcha y es eliminada del espacio de la memoria del dispositivo. La duración de la conservación de la dirección MAC es inferior a UN (1) segundo y sólo transita por un espacio de almacenamiento no persistente.
La anonimización se lleva a cabo mediante un proceso no reversible. En ningún momento la versión anonimizada de la dirección MAC, puede permitir encontrar la dirección MAC original. El algoritmo se basa en una tasa de colisión muy alta que garantiza que un gran número de direcciones MAC originales tendrán el mismo valor una vez anonimizadas.
Para mayor seguridad, WhatTheShop encripta los datos ya anonimizados, y destruye los datos anonimizados en los dispositivos, siempre en menos de UN (1) segundo. Se trata de una medida de seguridad adicional para añadir una capa de complejidad al sistema de WhatTheShop en caso de que un tercero intentara una intrusión.
Luego, los datos estadísticos, totalmente anonimizados, se extrapolan para estimar un volumen de tráfico en una ubicación determinada durante un horario determinado con el fin de crear estadísticas agregadas.
Nos aseguramos de que el procesamiento sea lo menos intrusivo posible y de que los riesgos para su privacidad se reduzcan en la mayor medida posible:
- Los únicos datos recopilados por los sensores son la dirección MAC (wi-fi) de su dispositivo. En ningún momento estamos en capacidad o buscamos identificarlo.
- La dirección MAC se anonimiza casi de inmediato directamente en el sensor y no se transfiere a nosotros ni a nadie más.
- No hacemos ningún uso de sus datos antes y hasta que estén completamente anonimizados.
Finalidad y base jurídica del tratamiento
El propósito del procesamiento es obtener datos de impresiones sobre la frecuentación de un lugar. En concreto, estimar el tráfico alrededor del sensor de WhatTheShop para medir la audiencia del soporte publicitario instalado por JCDecaux.
En ningún caso se utilizarán dichos datos para realizar operaciones de elaboración de perfiles, para proporcionar publicidad dirigida o cualquier tipo de comunicaciones o contenido.
Nos basamos en nuestro interés legítimo (GDPR art. 6 (1) (f)) para lograr este propósito.
Datos personales afectados
Los datos personales recopilados solo consisten en la dirección MAC de su dispositivo móvil.
La dirección MAC es un número de identificación asignado a un dispositivo móvil que identifica a cada dispositivo en una red.
La dirección MAC puede administrarse de forma universal o local (aleatoria). Una dirección MAC administrada universalmente es un identificador único asignado al teléfono móvil (módulo Wi-Fi) por el fabricante, mientras que la dirección MAC administrada localmente no es exclusiva de un dispositivo, sino que se aleatoria cada vez que intenta conectarse a la red Wi-Fi. la red. Si tiene un teléfono móvil con Android 8.0, iOS 8 y versiones posteriores de estos sistemas operativos, puede configurar la aleatorización de la dirección MAC en la configuración avanzada. Para los teléfonos que funcionan con Android 10 e iOS 14, la configuración de aleatorización está habilitada de forma predeterminada.
Anonimización de sus datos personales
La dirección MAC de la interfaz Wi-Fi se hace anónima y se elimina del espacio de memoria. La duración de conservación de la dirección MAC es inferior a UN (1) segundo y transita únicamente por un almacenamiento no persistente.
La anonimización se lleva a cabo mediante un proceso no reversible. En ningún momento la versión anonimizada de la dirección puede permitir encontrar la dirección MAC original.
Para mayor seguridad, WhatTheShop encripta los datos ya anonimizados y destruye los datos anonimizados (siempre en menos de un segundo en el sensor). Se trata de una medida de seguridad adicional para añadir una capa de complejidad al sistema WhatTheShop en caso de que un tercero intentara una intrusión.
Sus derechos
Debido a que el procesamiento no requiere, por naturaleza, la identificación de los interesados y debido a que los datos se anonimizan en menos de UN (1) segundo directamente en el sensor, no conservamos datos personales identificables para garantizar los derechos de acceso, rectificación y limitación.
Tiene derecho a oponerse a la recopilación de su dirección MAC.
Para ejercer este derecho, debe proporcionar a WhatTheShop su dirección MAC, que se registrará en una "lista negra". Las direcciones MAC incluidas en esta "lista negra" no se tendrán en cuenta en las mediciones de audiencia.
Para encontrar su dirección MAC, siga los pasos a continuación:
- Dónde encontrar la dirección MAC en iOS: Vaya a Configuración> General> Acerca de> Desplácese hacia abajo en la pantalla y verá el campo Dirección Wi-Fi. Esta es su dirección MAC.
- Dónde encontrar la dirección MAC en Android: Vaya a Configuración> Acerca del dispositivo> Estado (o Información de hardware)> Desplácese hacia abajo en la pantalla y verá el campo Dirección MAC de Wi-Fi. Esta es su dirección MAC.
Tenga en cuenta que el derecho de oposición voluntaria funciona solo para direcciones MAC no aleatorias, ya que no tenemos la posibilidad de "reconocer" direcciones MAC aleatorias que, por naturaleza, están cambiando todo el tiempo.
Para ejercer su derecho de exclusión voluntaria, haga clic aquí.
También tiene derecho a presentar una queja ante una autoridad supervisora, en particular ante la Autoridad Española de Protección de Datos o la autoridad supervisora de su comunidad autónoma, si fuesen diferentes.
Descripción de las funciones y la relación de los controladores conjuntos
JCDecaux y WhatTheShop llevan a cabo este procesamiento juntos y han firmado un acuerdo de corresponsables de tratamiento de datos para definir sus respectivos roles y responsabilidades, así como su relación con los interesados.
De conformidad con este acuerdo de controladores conjuntos:
- JCDecaux es responsable de iniciar el procesamiento e instalar los sensores en los soportes publicitarios.
- WhatTheShop es responsable de la tecnología incorporada en los sensores que permite la recopilación de direcciones MAC y su anonimización casi inmediata. WhatTheShop ha implementado las medidas técnicas y organizativas adecuadas, como se mencionó anteriormente, para garantizar la seguridad, confidencialidad e integridad de los datos personales, para evitar su deformación, daño, alteración, destrucción accidental o ilegal o divulgación a terceros no autorizados. WhatTheShop prueba, evalúa y evalúa periódicamente la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del procesamiento.
WhatTheShop recibe datos anonimizados de los sensores, realiza los cálculos necesarios para estimar un volumen de tráfico en una ubicación determinada para un horario determinado y proporciona resultados como estadísticas agregadas a JCDecaux.
Transparencia y derechos de los interesados
Hemos acordado que los interesados recibirían dos niveles de información:
- Nivel 1: un aviso (pegatina) colocado en cada soporte publicitario de JCDecaux donde se instalan los sensores. Dicho aviso se refiere a la presente página web, accesible mediante URL y código QR. La colocación de la etiqueta es responsabilidad de JCDecaux y el contenido de la información ha sido acordado entre las partes.
Tenga en cuenta que, en algunos casos, es posible que algunas personas hayan quitado o dañado las pegatinas. Aunque haremos todo lo posible para mantenerlos y restaurarlos, no podemos garantizar completamente que permanecerán intactos.
- Nivel 2: este Aviso de Privacidad. JCDecaux es responsable de garantizar que esta información esté siempre disponible.
El derecho a objetar está bajo la responsabilidad de WhatTheShop. WhatTheShop implementará los medios que permitan el ejercicio del derecho a oponerse, garantizará que cualquier objeción se implemente completa e inmediatamente, manteniendo y manteniendo una lista de exclusión voluntaria y asegurando que los datos personales de dichas personas no se procesen como parte de la medición de audiencia.
Contacto
Si tiene alguna pregunta con respecto a este Aviso de privacidad, comuníquese con JCDecaux en la siguiente dirección:
Por correo: JCDECAUX ESPAÑA S.L.U. Avenida de Aragón, 328, 28022 Madrid, España
Por correo electrónico: protecciondedatos@jcdecaux.com