Cada cierto tiempo, nosotros —como muchas otras empresas— recogemos o usamos datos personales. En esta declaración de privacidad, se explican:
- los fines con los que recogemos y usamos sus datos personales;
- las categorías de datos personales que recogemos con dichos fines; y
- cómo recogemos sus datos personales.
Cabe destacar que también se dispone en este documento cuáles son sus derechos en lo que respecta a los datos personales que nosotros poseemos, así como qué es lo que tienes que hacer si deseas ejercer dichos derechos.
Si lo deseas, puedes desplazarte por la pantalla y leer toda la política. También tiene la opción de saltar directamente al epígrafe que te interese; para ello, tienes que hacer clic en cualquiera de los encabezados que se exponen a continuación.
- INTRODUCCIÓN
- CATEGORÍAS DE DATOS PERSONALES QUE RECOGEMOS
- CÓMO RECOGEMOS SUS DATOS PERSONALES
- CÓMO Y CON QUÉ MOTIVOS USAMOS SUS DATOS PERSONALES
- SU CONSENTIMIENTO
- CÓMO ALMACENAREMOS SUS DATOS DE FORMA SEGURA
- POR CUÁNTO TIEMPO ALMACENAREMOS SUS DATOS PERSONALES
- QUIÉN TIENE ACCESO A SUS DATOS PERSONALES
- TRANSFERENCIAS DE DATOS PERSONALES FUERA DE EUROPA
- CUÁLES SON SUS DERECHOS
- MARKETING DIRECTO
- COOKIES
- CONTACTO
- ACTUALIZACIONES DE ESTA DECLARACIÓN
En caso de que no encuentre respuesta a sus preguntas en esta declaración de privacidad, póngase en contacto con nosotros por medio de los datos que se facilitan a continuación.
En CSL Behring S.A., (en adelante, «CSL Behring», «nosotros» y todas las referencias a la primera persona del plural) hemos asumido el compromiso de proteger su privacidad. Cuando usted utilice nuestros sitios web, recopilaremos determinada información que podría utilizarse para identificarte («datos personales»).
CSL Behring es el «responsable del tratamiento» para los datos personales que recopilamos. Esto significa que nosotros somos los responsables de las decisiones que se tomen, relativas a la recogida y uso de los datos personales. También implica que tendremos que responder a sus preguntas y solicitudes en lo que respecta a los datos personales que sobre usted poseemos.
En esta declaración de privacidad se explica la forma en la utilizamos los datos personales que recogemos cuando usted visita nuestro sitio web. También se explican aquí cuáles son sus derechos en relación con sus datos personales.
2. CATEGORÍAS DE DATOS PERSONALES QUE RECOGEMOS
Cabe la posibilidad de que, cuando visite nuestro sitio web, recojamos de usted los siguientes tipos de datos personales:
- Datos de contacto: esta es la información que nos permite ponernos en contacto con usted; por ejemplo, su nombre, dirección, números de teléfono, direcciones de correo electrónico y nombres de usuario o alias en redes sociales.
- Información demográfica: se trata de información sobre su procedencia sociocultural y datos que nos puedan ayudar a identificarle con más precisión, tales como el género, nacionalidad o fecha de nacimiento.
- Información de pago, historial de compras y de la cuenta: si es usted un proveedor o profesional sanitario, o bien un distribuidor de productos, recopilaremos información sobre su cuenta y negocios con nosotros. Dentro de este epígrafe, podría estar incluida determinada información, como los datos de la tarjeta de crédito o débito, datos de la cuenta bancaria, direcciones de facturación y números de cliente, así como otros registros relacionados con los productos y servicios que usted haya adquirido en nuestra empresa.
- Datos personales incluidos en informes y notificaciones que usted nos envíe: si usted nos envía información sobre nuestros productos y servicios ofrecidos en nuestro sitio web —por ejemplo, a través de un formulario de presentación de informes acerca de un posible acontecimiento adverso—, recogeremos todos los datos personales que usted incluya en dicho informe.
- Datos sanitarios: si usted nos envía datos sanitarios en relación con nuestros productos o servicios, recogeremos todos los datos personales —delicados o no— que usted decida incluir.
- Información laboral: si usted envía una solicitud para un puesto de trabajo vacante en nuestra empresa, nosotros recopilaremos información sobre usted, como puede ser su historial laboral, referencias o cualquier otro dato que usted decida incluir en su formulario de solicitud o en cualquier adjunto, como pudiera ser su CV.
- Registros de nuestras conversaciones con usted: si usted se pone en contacto con nosotros por medio de las opciones sugeridas en el sitio web (ya sea por correo electrónico, teléfono, formulario en línea o a través de redes sociales —como Twitter o Facebook—), cabe la posibilidad de que mantengamos un registro con la información que usted nos haya facilitado al hacerlo.
- Su uso de nuestro sitio web: recogemos información acerca de las páginas que visita y la forma en la que las utiliza.
- Información sobre la localización: es posible que, bien a través de su teléfono o bien mediante la dirección IP de su ordenador, se nos transmita la dirección aproximada en la que se encuentre cuando esté utilizando nuestro sitio web (normalmente, esta información solo incluirá el país o ciudad desde el que nos visita).
3. CÓMO RECOGEMOS SUS DATOS PERSONALES
Recogeremos datos personales a partir de diversas fuentes. Entre estas, se incluyen:
- Directamente desde usted: por ejemplo, recopilaremos datos personales directamente desde usted siempre que usted configure una cuenta con nosotros, adquiera productos o servicios a nuestra empresa, cumplimente los formularios que le facilitemos, realice un informe o notificación acerca de nuestros productos o servicios, o bien se ponga en contacto con nosotros por teléfono, correo electrónico o utilizando cualquier otro medio (como pueden ser las redes sociales).
- Nuestro sitio web: recogeremos información que observemos acerca de la manera en la que usted utilice nuestro sitio web.
- Terceros: es posible que recojamos datos personales que terceros posean sobre usted. Normalmente, dentro de esta categoría están incluidos los siguientes terceros: agencias de referencia crediticia (en caso de que consideremos que esto es necesario para facilitar su experiencia a la hora de comprar nuestros productos o servicios), asesores (en caso de que esté optando a un puesto vacante en nuestra empresa) o proveedores o profesionales sanitarios (en relación con el uso que haga de nuestros productos).
4. CÓMO Y CON QUÉ MOTIVOS USAMOS SUS DATOS PERSONALES
Nosotros recogemos y utilizamos sus datos personales con los fines descritos en la siguiente tabla:
Finalidad del tratamiento |
Categorías de datos que, normalmente, se tratan con dicha finalidad |
Contacto y comunicaciones con usted, en relación con nuestro negocio, productos o servicios |
Todos los datos personales enumerados anteriormente |
Si es usted un proveedor o profesional sanitario, o bien un distribuidor de nuestros productos, utilizaremos sus datos personales para gestionar su cuenta con nosotros, realizar comprobaciones de crédito siempre que sean necesarias, cobrarle por nuestros productos o servicios y gestionar la entrega de estos |
Datos de contacto |
Si usted decide ponerse en contacto con nosotros para que atendamos sus consultas o reclamaciones, utilizaremos sus datos personales para atenderle mejor |
Todos los datos personales enumerados anteriormente |
Cuando tengamos que investigar un uso indebido de su cuenta, un fraude o cobro de deudas |
Todos los datos personales enumerados anteriormente |
Para revisar los productos y servicios que ofrecemos, evaluar su seguridad y rendimiento y para desarrollar nuevos productos y servicios |
Todos los datos personales enumerados anteriormente |
Para la inscripción y participación en ensayos clínicos |
Datos de contacto |
Para realizar publicidad en línea |
Información de pago, historial de compras y de la cuenta
|
Para realizar estudios de mercado |
Datos de contacto |
Para realizar marketing directo |
Datos de contacto |
Si usted participa en donaciones de plasma sanguíneo y nos proporciona, a través de nuestro sitio web, información relativa a la donación, utilizaremos sus datos personales para agilizar su donación. |
Datos de contacto |
Para que particulares informen sobre posibles acontecimientos adversos |
Datos de contacto |
Para contrataciones y empleos |
Datos de contacto |
Utilizaremos sus datos personales únicamente cuando la legislación nos permita hacerlo. Normalmente, a la hora de utilizar sus datos personales, nos basaremos en los fundamentos jurídicos que se enumeran a continuación.
- Consentimiento: si usted ha dado su consentimiento para que nosotros recojamos y utilicemos sus datos personales.
- Contrato: si es necesario que utilicemos sus datos personales para poder cumplir con un contrato que usted y nosotros hayamos formalizado. Este fundamento se refiere, en especial, a aquellos casos en los que celebremos un contrato con usted con objeto de prestarle nuestros servicios o venderle nuestros productos.
- Obligación jurídica: en caso de que tengamos que cumplir con una obligación jurídica. Este fundamento se refiere, en especial, a casos en los que tengamos la obligación legal de informar acerca de posibles acontecimientos adversos relacionados con nuestros productos médicos.
- Intereses vitales: si es necesario utilizar sus datos personales para proteger los intereses vitales de usted o de otra persona. Por ejemplo, cuando se produzca un riesgo grave para su salud o para la de otra persona.
- Interés público: si, pensando en el interés público, es necesario que utilicemos sus datos personales.
- Intereses legítimos: si utilizamos sus datos personales para nuestros intereses legítimos (o aquellos de un tercero), siempre y cuando los intereses y derechos fundamentales que a usted le pertenecen no prevalezcan sobre aquellos. Dentro de esta categoría, se incluyen aquellos fines específicos y sopesados cuidadosamente, los cuales nos permiten mejorar los servicios que ofrecemos, aunque también pensamos que benefician a nuestros clientes y a los clientes finales. También está incluido el interés legítimo que tenemos a la hora de evaluar el rendimiento y seguridad de nuestros productos, así como de cumplir con las obligaciones industriales y reglamentarias que nos corresponden.
Para recoger datos personales delicados (como los datos sanitarios) es necesario que contemos con fundamentos jurídicos adicionales a la hora de recopilarlos y utilizarlos. Normalmente, a la hora de utilizar sus datos personales delicados, nos basaremos en los fundamentos jurídicos que se enumeran a continuación.
- Consentimiento: si usted nos ha dado su consentimiento explícito para poder usar sus datos personales.
- Intereses vitales: si es necesario utilizar sus datos personales para proteger los intereses vitales de usted o de otra persona, y usted está incapacitado para darnos su consentimiento. Por ejemplo, cuando se produzca un riesgo grave para su salud o para la de otra persona.
- Prestación de atención sanitaria: si sus datos personales son necesarios para la prestación de tratamiento o atención sanitaria.
- Interés público: si sus datos personales son necesarios en atención del interés público, como puede ser para protegerse frente a graves amenazas para la salud y para garantizar los más altos estándares de nuestros productos médicos y de la atención sanitaria relacionada.
En determinadas circunstancias, cuando el fundamento jurídico para utilizar sus datos personales sea que usted nos ha dado su consentimiento, tiene la posibilidad de revocarlo en cualquier momento. Si decide revocar su consentimiento, no conseguirá ilegitimar el tratamiento que hayamos realizado antes de que decidiera revocarlo.
Puede contactar con nosotros, por medio de los datos mencionados a continuación, en caso de que desee revocar su consentimiento.
6. CÓMO ALMACENAREMOS SUS DATOS DE FORMA SEGURA
Hemos puesto en práctica una serie de medidas de seguridad apropiadas, destinadas a impedir la pérdida accidental de sus datos personales, así como el uso, acceso, modificación o revelación no autorizados.
Asimismo, hemos limitado el acceso a sus datos personales únicamente a aquellos empleados, proveedores de servicios y particulares que necesiten acceder a ellos con objeto de hacer su trabajo o prestarnos a nosotros cualquier servicio. Estas personas solo utilizarán sus datos personales atendiendo a las instrucciones que nosotros les hayamos indicado. Además, están obligados a proteger la confidencialidad de dichos datos.
Hemos puesto en marcha una serie de procedimientos destinados a tratar posibles infracciones de seguridad. Además, notificaremos, tanto a usted como a cualquier autoridad reguladora aplicable, acerca de dichas infracciones, de conformidad con los requisitos legales aplicables.
7. POR CUÁNTO TIEMPO ALMACENAREMOS SUS DATOS PERSONALES
Almacenaremos sus datos personales únicamente durante el tiempo que sea necesario con los fines con los que los recogimos, incluyendo aquellos fines relacionados con cumplir con todo requisito legal o de presentación de informes.
Con objeto de determinar cuál es el periodo adecuado de conservación de los datos personales, tenemos en cuenta la cantidad, naturaleza y sensibilidad de los datos personales, así como los posibles riesgos de causar daños derivados de un uso o revelación no autorizados de sus datos personales, los fines con los que los tratamos, si podemos alcanzar dichos fines por otros medios y cuáles son los requisitos legales aplicables.
En determinadas circunstancias, es posible que anonimicemos sus datos personales, de modo que ya no los puedan relacionar con usted, en cuyo caso podremos utilizar esa información sin tener que notificarle a usted al respecto.
8. QUIÉN TIENE ACCESO A SUS DATOS PERSONALES
Es posible que compartamos su información personal con las siguientes partes:
- Nuestro personal: nuestros trabajadores podrán acceder a sus datos personales, aunque únicamente cuando esto sea necesario para que puedan cumplir con sus obligaciones laborales.
- Empresas dentro de nuestro mismo grupo: con los fines de prestarle a usted algún servicio.
- Empresas de reparto: para entregarle productos que usted nos haya comprado a nosotros.
- Agencias de referencia crediticia: para que podamos comprobar su identidad, además de para facilitarnos información sobre pagos atrasados o no efectuados, o sobre cualquier otra actividad que pudiera afectar a su calificación crediticia.
- Otros proveedores de servicios y asesores: empresas que presten servicios de soporte para nuestros sistemas informáticos, nos ayuden a analizar los datos que poseemos, procesen pagos, envíen comunicaciones a nuestros clientes, nos presten asesoramiento legal o financiero y que nos ayuden a prestarle a usted nuestros servicios.
- Nuestro Gobierno o autoridades reguladoras: siempre que la legislación nos lo exija, o bien en caso de que sea necesario para ayudarles en sus investigaciones o iniciativas, incluyendo aquellas autoridades reguladoras de protección de datos y de asistencia sanitaria. Estas partes utilizarán los datos personales con sus propios fines y será de aplicación su propia declaración de privacidad en el uso de los datos personales que posean.
Nosotros solo vamos a revelar información personal a las partes anteriormente mencionadas, o bien en caso de que la legislación nos obligue hacerlo o de que tengamos que compartir la información para ayudar en una investigación o para intentar impedir un delito. Cabe la posibilidad de que facilitemos a otros terceros determinada información estadística y de análisis, aunque antes de hacerlo siempre nos aseguraremos de que esta información se entrega de forma agregada, de manera que no pueda identificarse a ningún particular a partir de esta.
9. TRANSFERENCIAS DE DATOS PERSONALES FUERA DE EUROPA
Con objeto de tratar sus datos personales con los fines descritos en esta declaración, es posible que tengamos que transferir sus datos personales a otros terceros y empresas de nuestro grupo, los cuales se encuentran fuera de la UE y del EEE (en adelante, «Europa»).
Para poder garantizar que sus datos personales están seguros en todo momento, únicamente transferiremos su información a aquellos países fuera de Europa a los que podamos hacerlo, en cumplimiento del Reglamento comunitario sobre protección de datos (el «RGPD»). Esto implica que una de las siguientes condiciones ha de cumplirse para que podamos hacerlo:
- si la Comisión ha decidido que el país garantiza un nivel de protección adecuado para sus datos personales (en aplicación del artículo 45 del RGPD);
- si el receptor ha ofrecido garantías legalmente vinculantes y exigibles para la transferencia, como protección a sus datos personales (en aplicación del artículo 46 del RGPD);
- si la transferencia se realiza en virtud de normas corporativas vinculantes (en aplicación del artículo 47 del RGPD); o bien
- si la transferencia responde a una derogación de la norma del RGPD relativa a las restricciones en las transferencias de datos personales fuera de la UE (en aplicación del artículo 49 del RGPD).
En determinadas circunstancias, usted tendrá los siguientes derechos:
- Acceso a sus datos personales (normalmente denominado «solicitud de acceso del interesado»). Esto le permitirá recibir una copia de los datos personales que sobre usted poseamos y comprobar que los estamos tratando de forma legítima.
- Corrección de los datos personales que poseamos sobre usted. Así, podrá corregir aquellos datos personales incompletos o imprecisos que sobre usted poseamos.
- Supresión de sus datos personales. Este derecho le ampara para solicitarnos que suprimamos o destruyamos los datos personales, siempre que no exista un buen motivo para que nosotros podamos seguir haciéndolo. También tiene derecho a pedirnos que eliminemos o destruyamos sus datos personales si ha ejercido su derecho de oposición al tratamiento (véase a continuación).
- Oposición al tratamiento de sus datos personales, cuando nosotros nos estemos basando en intereses legítimos (o aquellos de un tercero) para tratarlos y su situación particular sea tal que desea oponerse al tratamiento por este motivo. También puede oponerse a la recepción de marketing directo.
- Limitación del tratamiento de sus datos personales. Si ejerce este derecho, podrá solicitarnos que suspendamos el tratamiento de sus datos personales en determinadas circunstancias; por ejemplo, si desea que limitemos el tratamiento mientras se establece la exactitud de los datos personales.
- Transferencia de los datos personales que usted nos haya facilitado a nosotros, bien a usted o bien a cualquier otra parte.
- No sumisión a procesos automatizados de toma de decisiones. Únicamente en circunstancias limitadas utilizaremos procesos automatizados de toma de decisiones y elaboración de perfiles en nuestras operaciones en línea.
Usted puede ejercer sus derechos a través del portal de derechos de CSL, disponible en el siguiente enlace:https://privacyinfo.csl.com/.
Como alternativa, también puede ponerse en contacto con nosotros por medio de los datos que figuran al final de esta declaración. Nuestro objetivo es ayudarle siempre que desee ejercer sus derechos, aunque en algunos casos es posible que tengamos motivos legítimos para rechazar su solicitud.
Investigaremos inmediatamente toda solicitud que realice, y le daremos una respuesta en un plazo de un mes desde que enviara su solicitud. Es posible que tengamos que ampliar ese plazo con dos meses adicionales, en casos en los que esto sea necesario para que podamos dar una respuesta adecuada (por ejemplo, si la solicitud es complicada de gestionar y necesitamos más tiempo para hacerlo) aunque, en cualquier caso, le informaremos acerca de los motivos de dicho retraso.
Si decidimos no emprender acción alguna con respecto a la solicitud, también le informaremos de los motivos para no hacerlo.
Si usted no está de acuerdo con cualquier decisión que tomemos en relación con toda solicitud de ejercicio de derechos, o bien considera que estamos incumpliendo la legislación comunitaria relativa a la protección de datos, puede presentar una reclamación ante una autoridad reguladora europea sobre protección de datos.
Si es usted un profesional sanitario o un proveedor de servicios sanitarios, y dependiendo de las preferencias de marketing que usted nos hubiera indicado en el momento en el que recogimos sus datos personales, es posible que nos pongamos en contacto con usted por correo postal, teléfono u otros medios electrónicos, con información sobre nuestros productos y servicios. Tiene la opción de cancelar su suscripción a través de las opciones facilitadas en nuestras comunicaciones, o poniéndose en contacto con nosotros por medio de los datos facilitados al final de esta declaración.
Cuando usted utiliza nuestro sitio web y, en algunos casos, cuando nos da su consentimiento, es posible que recojamos, por medio de cookies, determinada información sobre cómo usa nuestro sitio web.
Una cookie es un pequeño archivo de texto que contiene pequeñas cantidades de información que pasan a través de su navegador al dispositivo desde el que está visualizando el sitio web, para que este sea capaz de reconocer y recordar su dispositivo.
Cabe la posibilidad de que utilicemos cookies y otras tecnologías similares —como balizas web y almacenamiento web— para recoger información sobre su actividad en el sitio web, su navegador y dispositivo. Estos datos nos sirven de ayuda a la hora de elaborar un perfil de usuarios de nuestro sitio web. Algunos de estos datos estarán agregados o serán estadísticos, lo que significa que no podremos identificarle a usted como particular. Si usted ha registrado una cuenta en nuestro sitio web, es posible que determinada información pueda asociarse a dicha cuenta.
Si lo prefiere, tiene la opción de eliminar o bloquear las cookies del navegador a través de los ajustes de su navegador o dispositivo. No obstante, si decide eliminar o bloquear las cookies, podría afectar a la disponibilidad y funcionalidad de los servicios que ofrecemos en el sitio web.
Puede encontrar información adicional sobre cómo cambiar los ajustes de cookies de su navegador en el enlace www.allaboutcookies.org. Puede encontrar más información sobre Google Analytics aquí, y puede optar por no participar en Google Analytics aquí.
Si tiene alguna duda sobre cómo tratamos sus datos personales, o bien desea ejercer cualquiera de sus derechos, puede ponerse en contacto bien con nosotros o bien con nuestro responsable de protección de datos, a través de la siguiente dirección de correo electrónico: privacy@cslbehring.com.
También tiene la opción de hacerlo a través del portal de derechos de CSL: https://privacyinfo.csl.com/.
14. ACTUALIZACIONES DE ESTA DECLARACIÓN
Es posible que actualicemos cada cierto tiempo esta declaración, con objeto de reflejar los cambios en la forma en la que tratamos los datos personales (por ejemplo, si ponemos en práctica nuevos sistemas o procesos que impliquen nuevos usos de los datos personales) o para aclarar determinada información que hayamos facilitado en esta declaración. Nuestros cambios se harán siempre de conformidad con la legislación aplicable en materia de protección de datos.
Le recomendamos que compruebe de vez en cuando si se han producido actualizaciones de esta declaración, aunque nosotros le comunicaremos directamente cualquier cambio en ella o en la forma en la que nosotros usamos sus datos personales, siempre que la legislación nos obligue a hacerlo.
Última actualización: mayo de 2018.