1. Introducció

Allurion Technologies, Inc. ("ens", "nosaltres" o "nostre") opera l'aplicació mòbil Bàscula Allurion (en endavant, l'"Aplicació").

La protecció i la seguretat de les vostres dades personals són importants per a nosaltres. Les dades personals són dades sobre una persona viva (inclosos els 20 anys posteriors a la mort de la persona si aquesta persona s'ubica al Canadà) que permeten identificar-la (ja siguin les dades per si mateixes o en combinació amb altres dades de què disposem o de què puguem arribar a disposar) ("Dades personals"). Aquesta política de privadesa ("Política de privadesa") explica la manera com recollim, utilitzem, compartim i protegim les Dades personals que recollim a través de l'Aplicació.

El desenvolupament i l'explotació de l'Aplicació són a càrrec d'Allurion Technologies, Inc., amb seu a 11 Huron Drive, Natick, MA 01760 (EUA). Allurion Technologies, Inc. és el responsable de les Dades personals recollides a través de l'Aplicació.

2. Recollida i ús de Dades personals

Tractarem les vostres Dades personals quan les envieu pels mètodes següents:

• Registre d'un compte a l'Aplicació i detalls del perfil: en crear un compte a l'Aplicació, es desa la informació següent: nom, sexe, data de naixement, alçada, data i ubicació de la implantació del baló, clínica, preferència d'idioma, número de telèfon, adreça electrònica, contrasenya, detalls d'autenticació i altra informació de registre, com ara la contrasenya del compte a l'Aplicació. Mitjançant la connexió a la bàscula Bluetooth Allurion, l'Aplicació us permet fer un seguiment del pes, el percentatge de greix corporal, el percentatge d'aigua corporal, la massa òssia, la massa muscular, l'índex de massa corporal, el metabolisme basal i el greix visceral. En connectar amb la bàscula Bluetooth Allurion, l'Aplicació recull i desa aquestes Dades personals. És possible que l'Aplicació també reculli i desi dades addicionals de salut i estat de forma (com ara dades sobre el son, l'exercici i la freqüència cardíaca) que compartiu des del vostre dispositiu mòbil, des de Fitbit o des del dispositiu Allurion Health Tracker. També podeu optar per compartir amb l'Aplicació més informació relativa a les vostres circumstàncies de salut i personals (inclosa, a títol enunciatiu però no limitant, informació relativa a l'estat físic i mental, els nivells de gana i l'estat civil).
• Servei d'atenció al client: si us poseu en contacte amb nosaltres en relació amb l'Aplicació o per qualsevol altra raó que tingui a veure amb el servei d'atenció al client, conservarem un registre del contacte en qüestió. Pot ser que a l'hora d'enviar la vostra sol·licitud ens proporcioneu Dades personals. Conservarem la vostra adreça electrònica a fi d'estudiar la vostra sol·licitud i d'enviar-vos una resposta.
• Dades d'ús: quan accediu a l'Aplicació des d'un dispositiu mòbil, pot ser que recollim automàticament certa informació, incloent-hi, entre altres dades, el tipus de dispositiu mòbil que feu servir, la identificació exclusiva del dispositiu mòbil, l'adreça IP del dispositiu mòbil, el sistema operatiu del dispositiu mòbil, el tipus de navegador web per a mòbils que feu servir, vídeos i captures de pantalla de les vostres sessions d'usuari, identificadors de dispositiu únics i altres dades de diagnòstic ("Dades d'ús").
• Dades d'ubicació: utilitzem la vostra ubicació actual i altres dades d'ubicació per cercar clíniques a prop vostre i ajudar-vos a sincronitzar la bàscula Bluetooth Allurion i el dispositiu Allurion Health Tracker amb l'Aplicació. Si ens heu permès recollir-les, les dades d'ubicació que utilitzem es basaran en la ubicació del vostre dispositiu.
• Missatges i consultes de vídeo: si decidiu fer-ho així, l'Aplicació us connectarà amb la clínica seleccionada mitjançant la funcionalitat de Missatges o Consulta de vídeo. Si us connecteu a la vostra clínica seleccionada mitjançant la funcionalitat Missatges de l'Aplicació, Allurion accedirà al contingut dels vostres missatges de text, així com a qualsevol resposta de la clínica que hàgiu triat. No obstant això, tingueu en compte que si us connecteu a la clínica mitjançant la funcionalitat de Consulta de vídeo, Allurion no podrà accedir a la consulta en línia.

3. Motius per utilitzar les vostres Dades personals

En la mesura que recollim Dades personals vostres, tal com es descriu en aquesta Política de privadesa, fem servir aquesta informació per a les finalitats que us indiquem a continuació; i, quan la legislació aplicable no ens obliga a obtenir el vostre consentiment per al tractament, ens basem en les bases legals que s'indiquen a continuació (en relació amb les persones físiques situades a l'EEE i al Regne Unit). Tingueu en compte que, en les circumstàncies que s'indiquen a continuació, tractarem les Dades personals emparant-nos en més d'una base legal, en funció de la finalitat específica per a la qual en fem ús.

Finalitat	Base legal
Proporcionar i mantenir el servei que se subministra a través de l'Aplicació.	Compliment d'un contracte
Notificar-vos canvis en l'aplicació.	Compliment d'un contracte o els nostres interessos legítims
Facilitar-vos la participació en les funcions interactives de l'Aplicació, com ara l'intercanvi de les dades de l'Aplicació amb familiars, amics, la clínica Allurion seleccionada i professionals sanitaris quan hàgiu triat de fer-ho.	Compliment d'un contracte; els nostres interessos legítims; l'interès públic en l'àmbit de la sanitat pública; o el vostre consentiment
Coordinar l'atenció que us proporciona la clínica Allurion seleccionada i els professionals sanitaris quan hàgiu triat de fer-ho.	Compliment d'un contracte; els nostres interessos legítims; el vostre consentiment
Proporcionar assistència al client quan ho demaneu.	Compliment d'un contracte o els nostres interessos legítims
Per recopilar informació analítica o valuosa (inclòs analitzant i avaluant l'ús que feu de l'aplicació o demanant-vos que participeu en una recerca o estudi de mercat) que ens permeti continuar desenvolupant, provant i millorant els nostres productes i l'aplicació per oferir noves funcionalitats i prestacions.	Els nostres interessos legítims; l'interès públic en l'àmbit de la sanitat pública
Interpretar millor la manera com interactueu amb l'Aplicació, incloent-hi funcions i característiques, i per garantir que el contingut es presenta de la manera més efectiva.	Els nostres interessos legítims
Si compliu els requisits per gaudir de descomptes en futures compres dels nostres productes, tractarem les vostres Dades personals per facilitar-vos cupons o codis de descompte.	Compliment d'un contracte o els nostres interessos legítims
Ajudar en la cerca de clíniques Allurion properes a la vostra ubicació.	Els nostres interessos legítims
Permetre la sincronització de la balança Bluetooth Allurion i el dispositiu Allurion Health Tracker amb l'Aplicació;	Compliment d'un contracte o els nostres interessos legítims
Ajudar-nos a resoldre problemes amb l'Aplicació, incloent-hi els casos en què responem les vostres preguntes o les vostres sol·licituds d'assistència, manteniment, solució de problemes o altres incidències de rendiment.	Compliment d'un contracte o els nostres interessos legítims
Dur a terme anàlisis de dades, proves i recerca, també per a finalitats estadístiques, perquè puguem entendre millor el tipus de persones que fan ús de l'Aplicació i dels nostres productes, i així puguem desenvolupar i ampliar el nostre mercat de consumidors.	Els nostres interessos legítims; l'interès públic en l'àmbit de la sanitat pública
Fer investigacions científiques relacionades amb l'Aplicació.	Els nostres interessos legítims; l'interès públic en l'àmbit de la sanitat pública
Desenvolupar i implementar eines i mecanismes de seguretat, en el marc dels nostres esforços per mantenir l'Aplicació segura i protegida.	Els nostres interessos legítims
Per mesurar l'eficàcia i la distribució de les nostres campanyes publicitàries.	Els nostres interessos legítims
Per detectar, prevenir i corregir problemes tècnics.	Compliment d'un contracte o els nostres interessos legítims
Millorar la qualitat de l'atenció sanitària que nosaltres i els nostres afiliats oferim.	Els nostres interessos legítims; l'interès públic en l'àmbit de la sanitat pública; o el vostre consentiment.
Millorar i personalitzar l'experiència de l'Aplicació i contribuir a permetre que nosaltres i els nostres afiliats puguem prendre millors decisions basant-nos en la informació que ens proporcioneu.	Els nostres interessos legítims; l'interès públic en l'àmbit de la sanitat pública; o el vostre consentiment.

4. Conservació de les Dades personals

Conservarem la informació del vostre compte, com ara el vostre nom, l'adreça electrònica i la contrasenya, durant el temps que mantingueu el compte actiu, ja que aquesta informació és necessària per gestionar-lo. També és possible que hàgim de conservar la vostra informació per complir els requisits legals. En alguns casos, quan ens faciliteu Dades personals per a una funcionalitat de l'Aplicació, les suprimim quan ja no són necessàries per a la funcionalitat i la llei ja no ens n'exigeix la conservació. Si us connecteu a la clínica seleccionada mitjançant la funcionalitat de Missatges de l'Aplicació, emmagatzemarem els missatges de text que heu intercanviat amb la clínica durant dos anys.

Conservem altres fragments d'informació, com ara les Dades personals que obtenim quan us connecteu a la bàscula Bluetooth Allurion, fins que feu servir la configuració del compte o les eines corresponents per suprimir les dades o deixeu de fer servir el compte, tret que la llei ens hi autoritzi o ens ho exigeixi. És així perquè fem servir aquestes dades per oferir-vos les vostres estadístiques personals i altres funcionalitats de l'Aplicació. També conservem informació personal vostra i sobre l'ús que feu de l'Aplicació durant el temps necessari per satisfer els nostres interessos comercials legítims, per motius legals i per evitar danys, com ara els que es descriuen a les seccions "Motius per utilitzar les vostres Dades personals" i "Com compartim les vostres Dades personals". A l'hora de determinar el període de retenció adequat de les vostres Dades personals, tenim en compte el volum, la natura i la sensibilitat de les Dades personals, el risc potencial de danys derivats de l'ús o la divulgació no autoritzats de les vostres Dades personals, les finalitats per a les quals tractem aquestes dades personals i la possibilitat d'assolir els nostres objectius per altres mitjans, així com els requisits de la legislació vigent.

5. Emmagatzematge de les vostres Dades personals

Pot ser que transferim la vostra informació, incloses les Dades personals, a ordinadors i servidors ubicats als Estats Units o a l'EEE (i que la hi mantinguem). És possible que entitats o proveïdors de serveis d'Allurion d'altres jurisdiccions també accedeixin a la vostra informació. Quan l'emmagatzematge o la ubicació d'accés es trobin fora del vostre estat, la vostra província, el vostre país o una altra jurisdicció governamental, les lleis de protecció de dades poden ser diferents de les que s'apliquen a la vostra jurisdicció.

Allurion Technologies, Inc. prendrà totes les mesures necessàries i raonables per garantir el tractament segur de les vostres dades, en compliment d'aquesta Política de privadesa, i les vostres Dades personals no es transferiran a altres organitzacions ni a altres països tret que s'apliquin els controls adients per garantir la seguretat de les vostres dades i d'altra informació personal.

Per als residents al Regne Unit o a l'espai econòmic europeu ("EEE"): si residiu al Regne Unit o a l'EEE, tingueu present que, quan utilitzeu l'Aplicació, els nostres Proveïdors de serveis (que es defineixen tot seguit) emmagatzemaran les vostres Dades personals a l'EEE. Ara bé, Allurion Technologies, Inc. als Estats Units i altres entitats o proveïdors de serveis d'Allurion situats fora de la vostra jurisdicció poden accedir també a les vostres Dades personals. Si us cal informació més detallada, poseu-vos en contacte amb nosaltres mitjançant la secció "Contacteu amb nosaltres" a continuació.

6. Com compartim les vostres Dades personals

Transacció empresarial

Si Allurion Technologies, Inc. es veu immersa en un procés de fusió, adquisició o venda d'actius, auditoria financera, reorganització, fallida, sindicatura, venda d'actius de l'empresa o transició del servei a un altre proveïdor, pot ser que les vostres Dades personals es transfereixin (també com a part dels processos d'auditoria preventiva). Us enviarem una notificació abans que les vostres Dades personals es transfereixin i estiguin subjectes a una nova Política de privadesa.

Afiliats

És possible que els afiliats d'Allurion Technologies, Inc., inclosos els dels Estats Units i els de l'EEE, rebin les vostres Dades personals.

Comunicació per requeriment legal

En circumstàncies determinades, Allurion Technologies, Inc es pot veure obligada a comunicar les vostres Dades personals perquè la llei ho exigeix o ho autoritza, o en resposta a requeriments vàlids de les autoritats públiques (per exemple, un tribunal o un organisme governamental).

Clíniques Allurion

Compartirem les vostres Dades personals amb la clínica Allurion que hàgiu escollit perquè us pugui prestar serveis i analitzar com avanceu fent servir els nostres productes.

Comunicació per als Proveïdors de serveis

Pot ser que treballem amb empreses i individus externs ("Proveïdors de serveis") per facilitar l'Aplicació, per proporcionar els serveis a través de l'Aplicació en nom nostre, per dur a terme serveis relacionats amb l'Aplicació o per ajudar-nos a analitzar l'ús de l'Aplicació.

Aquests Proveïdors de serveis només tindran accés a les vostres Dades personals per dur a terme aquestes tasques en nom nostre i estan obligats a garantir-ne la confidencialitat, a no comunicar-les i a no fer-les servir amb cap altra finalitat.

Requisits legals

Allurion Technologies, Inc. pot comunicar les vostres Dades personals si creu de bona fe que una tal acció és necessària per:

• Per proporcionar i mantenir el servei que se subministra a través de l'Aplicació.
• Per notificar-vos canvis en l'Aplicació.
• Prevenir o investigar possibles infraccions relacionades amb el Servei.
• Per coordinar l'atenció que us proporciona la clínica Allurion seleccionada i els professionals sanitaris quan hàgiu triat de fer-ho.
• Per proporcionar assistència al client quan ho demaneu.

7. Seguretat de les Dades personals

Hem implementat les mesures de protecció administratives, tècniques i físiques raonables i adients per garantir la confidencialitat, la integritat i la disponibilitat de les vostres Dades personals. Aplicarem procediments i funcions de seguretat estrictes, i prendrem totes les mesures raonables que siguin necessàries per garantir el tractament segur de les vostres Dades personals, en compliment d'aquesta Política de privadesa.

No serem responsables de contrasenyes perdudes, robades o posades en perill, ni de cap accés al compte per part d'usuaris no autoritzats, quan l'usuari mateix en sigui el causant. Si creieu que el vostre compte està en perill, contacteu amb nosaltres tan aviat com sigui possible fent servir la informació que trobareu a la secció "Contacte" de més avall.

No serem responsables de contrasenyes perdudes, robades o posades en perill, ni de cap accés al compte per part d'usuaris no autoritzats, quan l'accés tingui lloc per acció o omissió vostra. Si creieu que el vostre compte està en perill, contacteu amb nosaltres tan aviat com sigui possible fent servir la informació que trobareu a la secció "Contacte" de més avall.

8. Exercici dels vostres drets

Si us cal actualitzar les vostres Dades personals, podeu fer-ho a través de l'Aplicació. Si no podeu accedir a aquesta informació pel motiu que sigui, ens podeu notificar els canvis (o errors) en les vostres Dades personals posant-vos en contacte amb nosaltres a través de help@allurion.com.

Depenent del lloc on esteu situats, podeu tenir dret a: (a) accedir a les vostres Dades personals que conservem; (b) sol·licitar que corregim les vostres Dades personals que conservem i que siguin incorrectes; (c) sol·licitar que suprimim les vostres Dades personals que conservem; (d) restringir el tractament de les vostres Dades personals que conservem; (e) oposar-vos al tractament de les vostres Dades personals que conservem; i/o (f) rebre les vostres Dades personals que conservem en un format estructurat i d'ús comú per a la lectura informatitzada, o demanar que aquestes Dades personals es transmetin a una altra empresa.

Tingueu present que us podem demanar que acrediteu la vostra identitat per rebre resposta a aquestes sol·licituds.

Si se us ha demanat el consentiment per al tractament de les vostres Dades personals, podeu retirar aquest consentiment (per exemple, contactant amb nosaltres a través de la informació de contacte que trobareu més avall). La retirada del consentiment no afectarà la legalitat del tractament que hàgim fet basat en el vostre consentiment abans no el retiréssiu. Tanmateix, tingueu present que si retireu el consentiment, només deixarem de tractar les Dades personals relacionades amb la retirada del consentiment en qüestió.

Si voleu exercir els vostres drets relacionats amb les Dades personals, contacteu amb nosaltres fent servir la informació que trobareu a la secció "Contacte" de més avall. A més, podeu tenir dret a presentar una queixa davant una Autoritat de Protecció de Dades del vostre país en relació amb la recollida i l'ús que fem de les vostres Dades personals.

9. Enllaços a altres llocs web

Pot ser que l'Aplicació contingui enllaços a altres llocs web que no gestionem nosaltres. Si feu clic en un enllaç extern, anireu al lloc web extern en qüestió. És molt recomanable que reviseu la política de privadesa de tots els llocs web que visiteu.

No podem controlar ni assumir cap responsabilitat pel contingut, les polítiques de privadesa ni les pràctiques dels llocs web o els serveis de tercers.

10. Privadesa infantil

El nostre Servei no està adreçat als menors de 16 anys ("Infants").

No recollim de manera conscient Dades personals d'Infants. Si sou pare, mare o tutor i us consta que el vostre Infant ens ha fet arribar Dades personals, contacteu amb nosaltres mitjançant les dades que trobareu a la secció "Contacteu amb nosaltres" de més avall. Si arriba al nostre coneixement que hem recollit Dades personals d'Infants sense verificació ni consentiment parental, prendrem les mesures oportunes per suprimir aquesta informació dels nostres servidors.

11. Canvis en aquesta Política de privadesa

Pot ser que aquesta Política de privadesa s'actualitzi de tant en tant. Per notificar-vos qualsevol canvi, publicarem la nova Política de privadesa en aquesta pàgina.

Us informarem per correu electrònic o mitjançant un avís destacat en el nostre Servei abans que el canvi entri vigor i actualitzarem la "data d'entrada en vigor" a la part superior d'aquesta Política de privadesa. Us recomanem que la reviseu periòdicament per veure si hi ha canvis. Els canvis que s'hi introdueixin seran vigents a partir del moment en què es publiquin en aquesta pàgina. Quan la legislació ho exigeixi, us oferirem l'oportunitat de llegir la política revisada perquè pugueu decidir si voleu continuar fent servir l'Aplicació. Si continueu utilitzant l'Aplicació després que s'hagin introduït canvis en aquesta Política de privadesa, es considerarà que accepteu els canvis.

12. Contacte

Hem designat Allurion S.a.s., amb adreça postal a 6 Boulevard Montmartre 75009, París (França) com a delegat de protecció de dades a la UE i us hi podeu posar en contacte si residiu a l'EEE.

Si teniu cap consulta sobre aquesta Política de privadesa, contacteu amb nosaltres:

• Per correu electrònic: help@allurion.com

13. Si accediu a l'Aplicació des de Mèxic

a) Els vostres drets ARCO.

Per exercir qualsevol dels vostres drets ARCO en relació amb les Dades personals que us pertanyen, poseu-vos en contacte amb nosaltres a help@allurion.com. Quan trieu accedir, rectificar, actualitzar, oposar, limitar l'ús o divulgar o cancel·lar en relació amb les vostres dades personals, a la sol·licitud heu d'incloure la informació següent com a mínim:

• Nom, adreça del domicili, adreça electrònica o altres mitjans pels quals voleu que responguem les preguntes que ens feu;
• Documents que us acreditin la identitat o el representant legal, si escau:
• Una descripció clara i concreta de les Dades personals en relació amb les quals exerciu els drets. Si és el cas d'una sol·licitud de rectificació, cal que indiqueu quins canvis calen i aporteu documentació que els justifiqui; i
• Altra informació de suport que ens permeti localitzar-vos les Dades personals.

Tret que indiqueu expressament que voleu rebre una resposta per uns altres mitjans, us respondrem la sol·licitud mitjançant correu electrònic dirigit a l'adreça que ens vau indicar durant la sol·licitud, en un màxim de vint (20) dies hàbils comptadors des de la data en què vam rebre la sol·licitud. Si se'ns demana, tractarem la vostra sol·licitud en els quinze (15) dies hàbils següents comptadors des de la data en què vam respondre la vostra sol·licitud. Posat cas que es tracti de sol·licituds d'accés a les Dades personals, us facilitarem una còpia de les vostres Dades personals, sempre que, prèviament, hàgiu acreditat la identitat vostra o del vostre representant legal, segons correspongui.

Els terminis es poden ampliar una vegada (per un període igual), si les circumstàncies ho aconsellen. Tenint en compte que el fet de retirar el consentiment no comportarà que no puguem complir obligacions referents a la relació entre vós i nosaltres, el consentiment que heu atorgat per al tractament de les vostres Dades personals es podrà aleshores revocar mitjançant l'emissió d'una notificació escrita o l'enviament d'un missatge de correu electrònic per a nosaltres fent servir la informació de contacte inclosa més avall. La retirada del consentiment serà efectiva a partir de la data en què hàgim rebut la vostra sol·licitud.

b) Consentiment per tractar dades personals i transferir-les.

Si sou de Mèxic, el vostre consentiment per al processament de les vostres Dades personals d'acord amb els termes d'aquest document es tindrà per concedir expressament quan reconeixeu aquesta Política de privadesa. Pel fet d'acceptar, també admeteu qualsevol transferència de Dades personals que nosaltres puguem fer en el si de l'Aplicació. Us demanem l'autorització per separat quan us registreu per fer servir l'Aplicació.

14. Si accediu a l'Aplicació des del Brasil

a) Dades confidencials

Accepteu expressament que, per a la prestació dels serveis, quan hàgiu creat el compte de l'Aplicació, podrem accedir a les vostres dades, tractar-les i transferir-les d'acord amb aquesta política i la llei 13.709/2018 ("LGPD") del Brasil.

b) Els vostres drets LGPD

Per exercir qualsevol dels vostres drets LGPD en relació amb les dades personals que us concerneixen, poseu-vos en contacte amb nosaltres a través de help@allurion.com. Quan decidiu accedir a les vostres dades personals, rectificar-les, actualitzar-les, restringir-ne l'ús o la divulgació o demanar-ne la supressió, en la petició heu d'incloure, com a mínim, la informació següent:

• Nom, adreça del domicili, adreça electrònica o altres mitjans pels quals voleu que responguem les preguntes que ens feu;
• Documents que us acreditin la identitat o el representant legal, si escau:
• Una descripció clara i concreta de les Dades personals en relació amb les quals exerciu els drets. Si és el cas d'una sol·licitud de rectificació, cal que indiqueu quins canvis calen i aporteu documentació que els justifiqui; i
• Altra informació de suport que ens permeti localitzar-vos les Dades personals.

Tret que indiqueu expressament que voleu rebre una resposta per uns altres mitjans, respondrem la sol·licitud mitjançant l'adreça de correu electrònic que ens vau indicar durant la sol·licitud en un màxim de quinze (15) dies hàbils comptadors des de la data en què vam rebre la sol·licitud. Posat cas que es tracti de sol·licituds d'accés a les dades personals, us facilitarem una còpia de les vostres dades personals, sempre que, prèviament, hàgiu acreditat la identitat vostra o del vostre representant legal, segons correspongui.

Els terminis es poden ampliar una vegada (per un període igual), si les circumstàncies ho aconsellen i la llei ho permet. Tenint en compte que el fet de retirar el consentiment no comportarà que no puguem complir obligacions referents a la relació entre vós i nosaltres, el consentiment que heu atorgat per al tractament de les vostres Dades personals es podrà aleshores revocar mitjançant l'emissió d'una notificació escrita o l'enviament d'un missatge de correu electrònic per a nosaltres fent servir les dades de contacte que s'indiquen a continuació. La retirada del consentiment serà efectiva a partir de la data en què hàgim rebut la vostra sol·licitud.

c) Consentiment per al tractament i la transferència de dades personals

Si sou de Brasil, el vostre consentiment per al tractament de les vostres Dades personals d'acord amb els termes d'aquest document es tindrà per concedit expressament quan reconeixeu aquesta Política de privadesa, inclòs el tractament de les vostres dades personals confidencials. Pel fet d'acceptar, també admeteu qualsevol transferència de Dades personals que puguem fer d'acord amb els termes d'aquesta Política de privadesa.