Aplicación THEO | Declaración de privacidad

Fecha de entrada en vigor: 30 de marzo de 2026 · Última actualización: 30 de marzo de 2026

La presente Declaración de privacidad se aplica específicamente a la aplicación móvil THEO («la aplicación») y complementa nuestras Declaraciones de privacidad generales, disponibles entheo.inc/privacy-statement-eu(para usuarios de la UE) y entheo.inc/privacy-statement-us(para usuarios de EE. UU.). En caso de que la presente Declaración de privacidad de la aplicación entre en conflicto con las Declaraciones de privacidad generales en lo que respecta a las prácticas de tratamiento de datos específicas de la aplicación, prevalecerá la presente declaración.

1. Quiénes somos

THEO Inc. («la Empresa», «nosotros», «nos», «nuestro») es el responsable del tratamiento de sus datos personales recopilados a través de la aplicación.

THEO Inc.
1900 W. Park Dr., Suite n.º 150
Westborough, MA 01581, Estados Unidos
Correo electrónico:theo
Sitio web:theo

Representante de la UE:marketing@maxlasers.com

2. Qué datos recopilamos

Recopilamos y tratamos las siguientes categorías de datos cuando utilizas la aplicación:

2.1 Información de la cuenta: nombre, dirección de correo electrónico, nombre de la empresa o afiliación, cargo, datos de acceso a la cuenta (contraseña almacenada únicamente en formato cifrado) y asociación con un distribuidor o socio.

CÓMO SE RECOGE

Facilitados por usted durante el registro, o proporcionados por su empresa o por THEO autorizado THEO .

2.2 Datos de registro de la máquina: números de serie de la máquina, información sobre el modelo, datos de escaneo del código QR, fechas de registro y estado de la garantía.

CÓMO SE RECOGE

Se registra al escanear el código QR de una máquina o al dar de alta manualmente un equipo.

2.3 Datos de los tickets de asistencia: descripciones de los tickets, actualizaciones de estado, fotos e imágenes adjuntas a los tickets, marcas de tiempo e historial de comunicaciones entre usted y THEO .

CÓMO SE RECOGE

Creados por ti al enviar o actualizar tickets de servicio.

2.4 Contenido de la comunidad: publicaciones, comentarios, fotos, vídeos y otros archivos multimedia que compartas en las funciones comunitarias de la aplicación, junto con los metadatos asociados (marcas de tiempo, información del autor).

CÓMO SE RECOGE

Enviado por ti al participar en las secciones de la comunidad.

2.5 Datos sobre formación y certificación: registros de finalización de cursos, estado de las certificaciones, fechas de caducidad de las certificaciones, resultados de pruebas o evaluaciones y progreso en la formación.

CÓMO SE RECOGE

Se genera a medida que interactúas con el contenido THEO dentro de la aplicación.

2.6 Información técnica y sobre el dispositivo: tipo y modelo del dispositivo, sistema operativo y versión, versión de la aplicación, identificadores únicos del dispositivo (como el IDFV), configuración de idioma y configuración regional, y zona horaria.

CÓMO SE RECOGE

Se recopilan automáticamente cuando utilizas la aplicación.

2.7 Tokens de notificaciones push: tokens de dispositivo para el servicio de notificaciones push de Apple (APNs).

CÓMO SE RECOGE

Se genera al activar las notificaciones push.

2.8 Datos de fallos y diagnóstico:registros de fallos, informes de errores, datos sobre el rendimiento de la aplicación, estado del dispositivo en el momento del fallo (uso de la memoria, nivel de batería, estado de la red), trazas de pila y secuencia de eventos que condujeron al fallo.

CÓMO SE RECOGE

Sentry recopila estos datos automáticamente (véase la sección 5) cuando la aplicación detecta un error.

2.9 Análisis de uso: patrones de uso de las funciones, visualizaciones de pantalla, duración de las sesiones y eventos de interacción.

CÓMO SE RECOGE

Se recopilan automáticamente mientras utilizas la aplicación. Estos datos son agregados y no incluyen el contenido de tus comunicaciones ni de los datos que envías.

2.10 Fotos y datos de la cámara: fotos y vídeos capturados a través de la integración de la cámara de la aplicación o seleccionados de tu galería de fotos.

CÓMO SE RECOGE

Captadas o seleccionadas por ti para tickets de asistencia o publicaciones en la comunidad. No accedemos a tu cámara ni a tu galería de fotos sin tu permiso, y solo se transmiten las imágenes que tú seleccionas o captas activamente.

3. Cómo utilizamos tus datos

Tratamos sus datos personales con los siguientes fines:

1. Proporciona las funciones principales de la aplicación: gestión de cuentas, registro de máquinas, tramitación de tickets de servicio, funciones comunitarias y distribución de contenidos formativos.
2. Atención al cliente: responder a tus solicitudes de asistencia, resolver problemas y comunicarnos contigo en relación con tu cuenta o tu equipo.
3. Mejora de la aplicación: análisis de informes de fallos y patrones de uso para corregir errores, mejorar el rendimiento y desarrollar nuevas funciones.
4. Seguridad y cumplimiento normativo: seguimiento de las certificaciones de seguridad en materia de láseres y de la finalización de la formación para garantizar el cumplimiento de los requisitos de seguridad en el lugar de trabajo.
5. Comunicaciones: envío de notificaciones push sobre actualizaciones de tickets de servicio, vencimientos de certificaciones, actividad de la comunidad y actualizaciones de la aplicación (puedes desactivar las notificaciones push en cualquier momento desde los ajustes de tu dispositivo).
6. Cumplimiento normativo: cumplir con nuestras obligaciones en virtud de la legislación aplicable, responder a las solicitudes legítimas de las autoridades y hacer cumplir nuestras condiciones.
7. Marketing: con tu consentimiento cuando sea necesario, podremos utilizar datos de uso agregados o anonimizados para mejorar nuestros productos y servicios. El contenido de la comunidad generado por los usuarios podrá utilizarse en los materiales THEO y promocionales THEO , tal y como se describe en el Acuerdo de licencia de usuario final de la aplicación.

4. Base jurídica del tratamiento (usuarios de la UE, el EEE y el Reino Unido)

Si se encuentra en la Unión Europea, el Espacio Económico Europeo o el Reino Unido, tratamos sus datos personales sobre la base de los siguientes fundamentos jurídicos, de conformidad con el Reglamento General de Protección de Datos (RGPD):

• Cumplimiento de un contrato (art. 6, apartado 1, letra b) del RGPD):el tratamiento es necesario para prestarle los servicios de la aplicación, lo que incluye la gestión de la cuenta, el registro de dispositivos, los tickets de asistencia, la impartición de formación y las funciones de la comunidad.
• Intereses legítimos (art. 6, apartado 1, letra f) del RGPD):El tratamiento es necesario para nuestros intereses legítimos, lo que incluye la notificación de fallos y el diagnóstico (para mantener la estabilidad de la aplicación), el análisis de uso (para mejorar la aplicación) y la prevención del fraude. Hemos evaluado que sus derechos y libertades no prevalecen sobre estos intereses.
• Consentimiento (art. 6, apartado 1, letra a) del RGPD):Cuando nos basemos en su consentimiento (por ejemplo, para determinadas comunicaciones de marketing o la recogida opcional de datos), podrá revocar su consentimiento en cualquier momento poniéndose en contacto con nosotros entheo. La revocación del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha revocación.
• Obligación legal (art. 6, apartado 1, letra c) del RGPD):El tratamiento es necesario para cumplir con las obligaciones legales a las que estamos sujetos.

5. Proveedores de servicios externos (subencargados del tratamiento)

Compartimos tus datos con los siguientes proveedores de servicios externos que tratan los datos en nuestro nombre:

Sentry (Functional Software, Inc.)

Ubicación:Estados Unidos

Objetivo:Notificación de fallos y seguimiento de errores

Datos compartidos:registros de errores, información del dispositivo, datos sobre el estado de la aplicación

Política de privacidad:sentry.io/privacy

Apple Inc.

Ubicación:Estados Unidos

Objetivo:Envío de notificaciones push (APNs), distribución en la App Store

Datos compartidos:tokens de notificaciones push, datos de transacciones de la App Store

Privacidad:apple.com/privacy

HubSpot

Ubicación:Estados Unidos

Objetivo:Gestión de las relaciones con los clientes y comunicaciones de asistencia

Datos compartidos:información de la cuenta, datos de los tickets de asistencia

Política de privacidad:hubspot.com/data-privacy

Exigimos a todos los subencargados del tratamiento que suscriban acuerdos de tratamiento de datos que ofrezcan garantías equivalentes a las descritas en la presente Declaración de privacidad.

6. Transferencias internacionales de datos

THEO Inc. tiene su sede en Estados Unidos. Si se encuentra fuera de Estados Unidos (incluidos la UE/EEE, el Reino Unido, Australia o Japón), sus datos personales se transferirán a Estados Unidos y se tratarán en dicho país.

Usuarios de la UE/EEE y del Reino Unido:Nos basamos en las cláusulas contractuales tipo (SCC) de la Comisión Europea como mecanismo de transferencia de datos, de conformidad con el capítulo V del RGPD. Cuando proceda, también podemos basarnos en decisiones de adecuación. Puede solicitar una copia de las SCC aplicables poniéndose en contacto con nosotros entheo.

Usuarios de Australia:Al utilizar la aplicación, usted da su consentimiento para la transferencia de sus datos personales a los Estados Unidos. Tomamos las medidas razonables para garantizar que los destinatarios en el extranjero traten su información personal de conformidad con los Principios de Privacidad de Australia (APP) establecidos en la Ley de Privacidad de 1988 (Cth).

Usuarios japoneses:Cumplimos con los requisitos de la Ley de Protección de Datos Personales (APPI) en lo que respecta a las transferencias transfronterizas, lo que incluye facilitar información sobre los sistemas de protección de datos personales del país receptor. Garantizamos las garantías adecuadas mediante acuerdos contractuales con nuestros proveedores de servicios.

7. Conservación de datos

Conservamos sus datos personales solo durante el tiempo necesario para cumplir con los fines descritos en esta Declaración de privacidad, salvo que la ley exija o permita un plazo de conservación más largo.

Categoría de datos	Plazo de conservación
Información sobre la cuenta	Duración de la cuenta + 24 meses
Datos de registro de la máquina	La duración de la cuenta más 24 meses, o el periodo de garantía (el que sea más largo)
Datos del ticket de servicio	36 meses después del cierre del ticket
Contenido de la comunidad	Antigüedad de la cuenta (puede ser anonimizada tras su eliminación)
Datos sobre formación y certificación	Duración de la cuenta + 36 meses
Datos de fallos y diagnóstico	12 meses a partir de la fecha de recogida
Análisis de uso	12 meses (individual); indefinido (acumulado)
Tokens de notificaciones push	Hasta que se desinstale o se desactive la notificación

8. Tus derechos

Todos los usuarios

• Derecho de acceso:Solicite una copia de los datos personales que tenemos sobre usted.
• Derecho de rectificación:solicitar la rectificación de datos personales inexactos o incompletos.
• Derecho de supresión:Solicitar la supresión de tus datos personales, sin perjuicio de los requisitos legales de conservación.
• Derecho a la portabilidad de los datos:solicita una copia de tus datos en un formato de uso común y legible por máquina.

Usuarios de la UE, el EEE y el Reino Unido (RGPD)

• Derecho a la limitación del tratamiento:Solicitar que limitemos el uso que hacemos de sus datos.
• Derecho de oposición:Oponerse al tratamiento basado en intereses legítimos, incluida la elaboración de perfiles.
• Derecho a retirar el consentimiento:Retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento.
• Derecho a presentar una reclamación:Presente una reclamación ante la autoridad de control de protección de datos de su localidad.
• Derecho a no ser objeto de decisiones automatizadas:No tomamos decisiones basadas exclusivamente en el tratamiento automatizado que tengan efectos jurídicos que le afecten.

Usuarios de EE. UU.

California (CCPA/CPRA):Derecho a la información, derecho a la supresión, derecho a oponerse a la venta o al intercambio de datos, y derecho a la no discriminación. No vendemos su información personal. No utilizamos su información personal para publicidad conductual en distintos contextos.

Otros estados:Los residentes de Colorado, Connecticut, Montana, Oregón, Texas, Utah y Virginia gozan de derechos adicionales en virtud de las respectivas leyes estatales de protección de datos. Consulte nuestraDeclaración de privacidad de EE. UU.para obtener información específica sobre cada estado.

Usuarios de Australia (Ley de Protección de Datos de 1988)

• Derecho de acceso (APP 12):Solicitar el acceso a los datos personales que tenemos sobre usted.
• Derecho de rectificación (APP 13):Solicitar la rectificación de datos personales inexactos, obsoletos o incompletos.
• Derecho a presentar una reclamación:Presente una reclamación ante la Oficina del Comisionado de Información de Australia (OAIC).

Usuarios japoneses (APPI)

• Derecho de acceso:Solicitar el acceso a los datos personales que se tienen sobre usted.
• Derecho de rectificación:solicitar la rectificación, la incorporación o la supresión de datos personales.
• Derecho de supresión:solicitar que se deje de utilizar o facilitar a terceros los datos personales.
• Derecho a presentar una reclamación:Presente una reclamación ante la Comisión de Protección de Datos Personales (PPC).

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros entheoo utilice el formulario de solicitud de datos disponible entheo.inc/privacy-statement-eu(usuarios de la UE) otheo.inc/privacy-statement-us(usuarios de EE. UU.). Responderemos a las solicitudes verificadas en un plazo de 30 días (o en el plazo establecido por la legislación aplicable).

9. Privacidad de los menores

La aplicación está destinada al uso profesional de personas mayores de dieciséis (16) años. No recopilamos deliberadamente datos personales de menores de 16 años. Si usted es padre, madre o tutor y cree que su hijo o hija ha facilitado datos personales a través de la aplicación, póngase en contacto con nosotros entheo. Si tenemos conocimiento de que hemos recopilado datos personales de un menor de 16 años sin el consentimiento paterno verificado, tomaremos las medidas necesarias para eliminar dicha información de inmediato.

10. Seguridad

Aplicamos las medidas técnicas y organizativas adecuadas para proteger sus datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción. Estas medidas incluyen el cifrado de los datos en tránsito (TLS), controles de acceso y autenticación, evaluaciones periódicas de seguridad y procedimientos de respuesta ante incidentes.

Aunque nos esforzamos por proteger sus datos personales, ningún método de transmisión por Internet ni de almacenamiento electrónico es 100 % seguro. No podemos garantizar una seguridad absoluta.

11. Permisos del dispositivo

La aplicación solo solicita los permisos necesarios para el funcionamiento de sus funciones. Todos los permisos son opcionales y se pueden gestionar desde los ajustes de tu dispositivo iOS:

• Cámara:Se utiliza para escanear códigos QR de máquinas y hacer fotos para tickets de servicio y publicaciones en la comunidad. No accedemos a tu cámara en segundo plano.
• Biblioteca de fotos:se utiliza para subir fotos y vídeos a los tickets de asistencia y a las publicaciones de la comunidad. Solo accedemos a las imágenes que selecciones expresamente.
• Notificaciones push:se utilizan para enviar actualizaciones sobre tickets de servicio, certificaciones y actividades de la comunidad. Puedes desactivar las notificaciones push en cualquier momento en los ajustes de tu dispositivo.

12. Cookies y seguimiento

La aplicación en sí no utiliza cookies. Sin embargo, si accedes al contenido THEO a través de enlaces incluidos en la aplicación, es posible que esas páginas web utilicen cookies tal y como se describe en nuestraPolítica de cookies.

No realizamos un seguimiento entre aplicaciones. No compartimos tus datos con anunciantes externos. Cumplimos con el marco de «Transparencia en el seguimiento de aplicaciones» (ATT) de Apple y no realizamos un seguimiento de tu actividad en las aplicaciones o sitios web de otras empresas.

13. Modificaciones de la presente declaración de privacidad

Es posible que actualicemos esta Declaración de privacidad periódicamente para reflejar cambios en nuestras prácticas de tratamiento de datos o en los requisitos legales. Le avisaremos con al menos treinta (30) días de antelación de cualquier cambio sustancial mediante una notificación dentro de la aplicación y, si disponemos de su dirección de correo electrónico, también por correo electrónico. La declaración actualizada se publicará asimismo en nuestro sitio web.

El uso continuado de la aplicación tras la fecha de entrada en vigor de cualquier modificación implica la aceptación de la Política de privacidad revisada.

14. Contáctanos

THEO Laser Inc.

1900 W. Park Dr., Suite n.º 150
, Westborough, MA 01581, Estados Unidos

Correo electrónico:theo· Sitio web:theo

Representante de la UE:marketing@maxlasers.com

Si no está satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación ante la autoridad de protección de datos de su país:

• UE/EEE:Tu autoridad nacional de protección de datos —edpb.europa.eu
• Reino Unido:Oficina del Comisionado de Información (ICO) —ico.org.uk
• Australia:Oficina del Comisionado de Información de Australia (OAIC) —oaic.gov.au
• Japón:Comisión de Protección de Datos Personales (PPC) —ppc.go.jp