Ottai Marco Global de Privacidad

Privacidad en Ottai

Un monitor de glucosa continua ve partes de su vida que casi nada más ve: su glucosa, sus comidas, su movimiento, el ritmo de un día ordinario. Cuando usted elige Ottai, pone esa información en nuestras manos, y protegerla es algo que tratamos como parte del propio producto, no como un pensamiento posterior.

Nuestro propósito es ayudarlo a entender lo que su cuerpo está haciendo y actuar al respecto con confianza. Esto solo funciona cuando los datos que lo sustentan se manejan con honestidad y se mantienen seguros, independientemente de dónde viva y de qué dispositivo, aplicación o servicio de Ottai utilice. Los compromisos que se detallan a continuación definen nuestra forma de actuar en todos los lugares donde operamos.

1. Propósito y alcance

Este Marco establece cómo Ottai estructura, publica y gobierna sus avisos de privacidad en todos los países y territorios donde vende y apoya sus dispositivos de monitoreo continuo de glucosa (CGM), aplicaciones y servicios relacionados. Define un único conjunto de principios globales, un modelo jerárquico de avisos públicos y políticas internas, un mapa de cobertura jurisdiccional, un modelo de transferencia transfronteriza y localización de datos, y la gobernanza que mantiene todo actualizado. La expresión pública de este Marco es la página de orientación de Políticas de Privacidad Globales descrita en la Sección 8, que redirige a cada usuario al aviso correspondiente a su región.

2. Nuestros principios globales de privacidad

Estos compromisos se aplican en todos los lugares donde usted opera, independientemente de la legislación local. Cuando una normativa local sea más estricta, se aplicará el estándar más estricto.

• Usted se mantiene en control. Es sus datos: usted puede verlos, corregirlos, exportarlos cuando esté disponible y pedirnos que los elimine.
• Somos transparentes. Le explicamos en lenguaje sencillo qué recopilamos, por qué y con quién lo compartimos.
• Nos mantenemos en forma. Recopilamos solo lo que una función realmente necesita y no lo mantenemos más tiempo del necesario.
• Lo protegemos por diseño. El cifrado, los controles de acceso y la revisión de seguridad están integrados desde el principio en nuestros dispositivos, aplicaciones y sistemas.
• No negociamos con su salud. Nunca vendemos datos personales ni utilizamos la glucosa ni otra información de salud para dirigir publicidad.

3. Arquitectura de políticas

La documentación de privacidad se organiza en cuatro niveles para que un único estándar global se desarrolle en avisos específicos por región y procedimientos internos.

Nivel 1 — Estándar global

• Documentos: Principios Mundiales de Privacidad (Sección 2) y la Norma Interna Vinculante de Protección de Datos
• Se aplica a: Todos los mercados, todo el personal, todos los proveedores
• Propietario: Equipo de DPO / Privacidad

Nivel 2 — Avisos regionales y nacionales

• Documentos: Avisos de privacidad para el público por región, con adendas por país donde lo exija la legislación local. El Aviso de Privacidad Mundial/Internacional es el predeterminado para cualquier mercado sin un aviso dedicado.
• Se aplica a: Usuarios finales, por ubicación
• Propietario: DPO + abogado local

Nivel 3 — Avisos de temas y productos

• Documentos: Aviso de cookies (sitio web); avisos dentro de la aplicación / oportunos; aviso de datos de salud de CGM; aviso de servicio al cliente e inteligencia artificial; aviso de pago
• Se aplica a: Puntos de contacto específicos
• Propietario: Producto + DPO

Nivel 4 — Políticas y procedimientos internos

• Documentos: Programa de Gestión de Protección de Datos; cronograma de retención; manual de respuesta a violaciones; proceso de Evaluación de Impacto en la Protección de Datos (EIPD); registro de proveedores/Acuerdo de Protección de Datos (APD); gobernanza de transferencias transfronterizas; Registro de Actividades de Tratamiento (RAT); capacitación del personal
• Aplica a: Operaciones internas
• Propietario: DPO / Seguridad / Legal

4. Modelo de transferencia transfronteriza y localización de datos

Sus datos personales pueden ser almacenados, accedidos o procesados en países o regiones donde operamos nosotros, nuestras entidades del grupo, proveedores de servicios, asociados profesionales de la salud (HCP), distribuidores o asociados comerciales. La ubicación principal de alojamiento actual, las ubicaciones de procesamiento de los proveedores de servicios y los detalles de transferencia internacional se enumeran en la Lista de Funciones y Datos.

Las referencias a procesamiento en el extranjero incluyen almacenamiento, alojamiento, acceso remoto, soporte al cliente, soporte técnico, diagnósticos, monitoreo de seguridad, procesamiento de operaciones de servicio y procesamiento realizado por entidades de nuestro grupo, proveedores de servicios o socios comerciales ubicados fuera de su país o región. El hecho de que el alojamiento principal se encuentre en un país o región no implica necesariamente que todo el soporte, diagnóstico, seguridad, comunicación o procesamiento de operaciones de servicio se realice únicamente en ese país o región.

Cuando aplique el RGPD o normas internacionales de transferencia similares, utilizamos mecanismos de transferencia adecuados como decisiones de adecuación, cláusulas contractuales estándar, reglas corporativas vinculantes, certificaciones reconocidas, salvaguardias contractuales, evaluaciones de transferencia, medidas complementarias o exenciones cuando esté permitido. Cuando apliquen otras leyes, tomamos las medidas que requieren dichas leyes para proporcionar una protección comparable o adecuada a los datos personales transferidos.

Sus datos personales pueden estar sujetos a las leyes del país o región donde se almacenan, acceden o procesan. Cuando las leyes extranjeras permitan el acceso por parte de tribunales, cuerpos de seguridad, reguladores o autoridades públicas, solo respondemos a tales solicitudes cuando consideremos que es necesario o adecuado cumplir con los requisitos legibles aplicables, proteger nuestros derechos, proteger a los usuarios o a terceros, o actuar de otra manera según lo permitido por la ley aplicable.

5. Gobernanza y rendición de cuentas

• Responsable de Protección de Datos (RPD). Propietario único mundial de este Marco; contacto público privacy@service.ottai.com.
• Representantes o agentes locales. Designa donde lo requiera la normativa local, tal como se indica en el aviso regional correspondiente.
• Roles. DPO (política y derechos), Seguridad (protección y violación), Asesoramiento jurídico/local (validación de jurisdicción), Producto (avisos y consentimiento dentro de la aplicación), Atención al cliente (recepción de solicitudes).
• Cadencia de revisión. Se revisará el marco y todos los avisos al menos una vez al año y ante cualquier cambio sustancial (nuevo mercado, nuevo procesador, nueva ley). Mantenga un registro de versiones (Sección 9).

6. Derechos individuales y manejo de solicitudes

Una sola captación (correo electrónico de DPO + flujo de solicitud dentro de la aplicación) sirve para todos los mercados. Las solicitudes se verifican por identidad y luego se tratan según el cronograma aplicable a la jurisdicción del usuario (por ejemplo, acceso y corrección en Singapur/India/POPIA; eliminación y portabilidad de nivel GDPR, cuando se ofrezca). Se registran las respuestas, las denegaciones y la base legal de cualquier denegación para garantizar la rendición de cuentas.

7. Respuesta a violaciones de datos

Un manual operativo central impulsa la detección, evaluación, contención y notificación, aplicando el plazo más estricto aplicable por mercado afectado —por ejemplo, la regla de Singapur de notificar a la PDPC dentro de los 3 días y el estándar de 72 horas utilizado en regímenes de estilo GDPR— con notificación a las personas afectadas cuando se cumpla el umbral de daño.

8. Página de orientación de las Políticas de Privacidad Globales de Ottai

Paraguas Global

• OTTAI POLÍTICA DE PRIVACIDAD

Singapur

• POLÍTICA DE PRIVACIDAD DE OTTAI (SINGAPUR)

9. Precedencia de idiomas

Cuando este Acuerdo se proporciona en múltiples idiomas, la versión en inglés prevalece en la medida permitida por la ley aplicable.

10. Mantenimiento y control de versiones

Este marco pertenece al DPO y está controlado por versiones. Cada aviso registra sus propias fechas de vigencia y última actualización. Los cambios importantes se registran a continuación y, cuando son significativos, se comunican a ustedes.

Póngase en contacto con nosotros

Puede contactar a nuestro Oficial de Protección de Datos en privacy@service.ottai.com con cualquier pregunta sobre privacidad o para ejercer sus derechos.

Versión: v 6.0

• Fecha: 10-julio-2026
• Resumen de cambio: Marco de Privacidad de Ottai rediseñado; Se implementaron nuevas reglas; Se clarificaron hechos y protecciones fundamentales para mejorar la protección de la privacidad del usuario.

Versión: V 5.0

• Fecha: 14-octubre-2025
• Resumen de cambio: Se agregaron las instrucciones de notificaciones push de la aplicación; se actualizó la política de privacidad para convertirla en la Política de Privacidad de Ottai

Versión: V 4.0

• Fecha: 14-septiembre-2024
• Resumen de cambio: Se añadió información del número de versión

Versión: V 3.0

• Fecha: 28-may-2024
• Resumen de cambio: Se agregaron las Secciones 10/11/12

Versión: V 2.0

• Fecha: 25 de diciembre de 2023
• Resumen de cambios: Se actualizó el siguiente término: de: "1. Este es un acuerdo entre usted y Beijing Synapsor Artificial Intelligence Co., Ltd. (en lo sucesivo denominado "nosotros") en relación con el..." a: "1. Este es un acuerdo entre usted y Ottai Technology (Wuxi) Co., Ltd. (en lo sucesivo denominado "nosotros")"

Versión: V 1.0

• Fecha: 17 de noviembre de 2023
• Resumen de cambios: Instalación del marco inicial