Política de privacidad

De vez en cuando, como hacen muchas otras empresas, recopilamos o usamos datos personales. En este aviso sobre privacidad le explicamos:

• los fines para los que recopilamos y usamos datos personales;
• las categorías de datos personales que recopilamos para tales fines; y
• cómo recopilamos sus datos personales.

Significativamente, también le informamos de cuáles son sus derechos en relación con los datos personales que poseemos y lo que puede hacer para ejercerlos.

Si quiere, puede desplazarse por la política y leerla íntegramente, pero también puede saltar a la sección en la que esté interesado haciendo clic en uno de los encabezados siguientes.

1. Introducción
2. Categorías de datos personales que recopilamos
3. ¿Cómo recopilamos sus datos personales?
4. ¿Cómo y por qué utilizamos sus datos personales?
5. Su consentimiento
6. ¿Cómo mantendremos sus datos protegidos?
7. ¿Durante cuánto tiempo mantendremos sus datos personales?
8. ¿Quién tiene acceso a sus datos personales?
9. ¿Transferimos sus datos personales fuera de Europa?
10. ¿Qué derechos tiene?
11. Marketing directo
12. Cookies
13. Datos de contacto
14. Actualizaciones a este aviso

Si este aviso de privacidad no resuelve sus preguntas, póngase en contacto con nosotros utilizando los datos de contacto siguientes.

1. Introducción

En CSL Behring, (“nosotros”, “nos”, “CSL Behring”) tenemos el compromiso de proteger su privacidad. Cuando utilice nuestros sitios web, recopilaremos cierta información que se puede usar para identificarle (“datos personales”).

CSL Behring es el “controlador de datos” de los datos personales que recopilamos. Eso significa que somos responsables de las decisiones acerca de la recopilación y el uso de datos personales. También significa que somos responsables de responder a sus preguntas y solicitudes en relación con los datos personales que poseemos sobre usted.

Este aviso de privacidad explica cómo usamos los datos personales que recopilamos cuando utiliza nuestro sitio web. También explica los derechos que tiene en relación con sus datos personales.

2. Categorías de datos personales que recopilamos

Podemos recopilar los siguientes tipos de datos personales de usted cuando utilice nuestro sitio web:

• Datos de contacto: se trata de información que nos permite ponernos en contacto con usted, como su nombre, dirección, números de teléfono, direcciones de correo electrónico y nombres de usuario/alias de redes sociales.
• Información demográfica: se trata de información sobre sus antecedentes y que nos puede ayudar a identificarle de forma más precisa, como su sexo, nacionalidad o fecha de nacimiento.
• Información sobre pagos, historial de compras y de la cuenta: si usted es un proveedor/profesional sanitario o un distribuidor de productos, recopilaremos información sobre su cuenta y los negocios que hace con nosotros. Esto puede incluir información como datos sobre tarjetas de crédito/débito, datos sobre cuentas bancarias, direcciones de facturación y número de cliente, así como registros relacionados con los productos y servicios que nos ha comprado.
• Datos personales en informes y notificaciones que nos envíe: si nos envía información sobre nuestros productos y servicios a través de nuestro sitio web, por ejemplo, mediante un formulario de notificación de sospecha de acontecimiento adverso, recopilaremos cualquier dato personal que incluya en su informe.
• Datos sobre salud: si nos envía datos sobre atención sanitaria en relación con nuestros productos o servicios, recopilaremos cualquier dato personal e información personal privada que incluya.
• Información laboral: si solicita un puesto de trabajo para trabajar con nosotros, recopilaremos información como sus antecedentes laborales, referencias y cualquier otra cosa que pudiera incluir en el formulario de solicitud del trabajo o en cualquier adjunto, como currículums.
• Registros de conversaciones con nosotros: cuando se pone en contacto con nosotros utilizando las opciones de contacto en el sitio web (ya sea por correo electrónico, teléfono, un formulario en línea o a través de las redes sociales (como Twitter o Facebook), podemos conservar un registro de la información que nos facilite al hacerlo.
• Cómo utiliza nuestro sitio web: recopilamos información sobre las páginas que consulta y cómo las usa.
• Información sobre ubicación: su teléfono inteligente o la dirección IP de su ordenador nos pueden informar de su ubicación aproximada cuando se conecta a nuestro sitio web (normalmente no será más preciso que la ubicación de un país o una ciudad).

3. Cómo recopilamos sus datos personales

Recopilaremos datos personales de distintas fuentes. Estas medidas incluyen:

• Directamente de usted: por ejemplo, recopilaremos datos personales directamente de usted cuando cree una cuenta con nosotros, complete formularios que le facilitemos, elabore un informe o notificación sobre nuestros productos o servicios, o se ponga en contacto con nosotros por teléfono, correo electrónico, o se comunique con nosotros directamente por alguna vía (como a través de las redes sociales).
• Nuestro sitio web: recopilaremos información que observemos sobre el modo que tiene de usar nuestro sitio web.
• Terceros: podemos recopilar datos personales sobre usted de terceros. Normalmente esto incluye: agencias de referencia crediticia (si creemos que es necesario para facilitar su compra de productos o servicios), evaluadores (si solicita un puesto de trabajo con nosotros) o proveedores/profesionales sanitarios (en relación con su uso de nuestros productos).

4. ¿Cómo y por qué usamos sus datos personales?

Recopilamos y usamos sus datos personales para los fines que se describen en la tabla siguiente.

Solo usaremos sus datos personales cuando la legislación nos lo permita. Los más habitual es que confiemos en los fundamentos jurídicos enumerados a continuación cuando hagamos uso de sus datos personales.

• Consentimiento: si ha dado su consentimiento a la recopilación y el uso de sus datos personales.
• Contrato: si necesitamos usar sus datos personales para celebrar un contrato entre nosotros. Por ejemplo, cuando celebremos un contrato con usted para proporcionarle nuestros productos o realizar servicios.
• Obligación legal: si necesitamos cumplir con una obligación legal. Por ejemplo, cuando tengamos la obligación legal de notificar sospechas de acontecimientos adversos relacionados con nuestros medicamentos.
• Intereses vitales: si el uso que hagamos de sus datos personales es necesario para proteger sus intereses vitales o los de otra persona. Por ejemplo, cuando existe un riesgo grave para la salud para usted o para otra persona.
• Interés público: si nuestro uso de sus datos personales es necesario para el interés público.
• Interés legítimo: si nuestro uso de sus datos personales es para nuestros legítimos intereses (o los de un tercero) y sus intereses y derechos fundamentales no invalidan dichos intereses. Esto incluye objetivos concretos y considerados detenidamente que nos permitan mejorar los servicios que prestamos, pero que creamos que también benefician a nuestros clientes y los clientes finales. También incluye el interés legítimo que tenemos en evaluar el rendimiento y la seguridad de nuestros productos, así como de cumplir las obligaciones normativas y de nuestra industria.

Los datos personales privados (como los datos de salud) requieren tener fundamentos legales adicionales para recopilarlos y usarlos. Más comúnmente, confiaremos en los fundamentos legales enumerados a continuación cuando usemos sus datos personales privados.

• Consentimiento: si nos ha dado su consentimiento explícito para usar sus datos personales
• Intereses vitales: si nuestro uso de sus datos personales es necesario para proteger sus intereses vitales o los de otra persona y usted no es capaz de dar su consentimiento. Por ejemplo, cuando existe un riesgo grave para la salud para usted o para otra persona.
• Prestación de atención sanitaria: si sus datos personales son necesarios para la prestación de atención médica o tratamiento
• Interés público: si sus datos personales son necesarios por el interés público, como para proteger frente a amenazas graves para la salud y garantizar elevados estándares de nuestros medicamentos y atención sanitaria relacionada.

5. Su consentimiento

En determinadas circunstancias en las que la base legal para usar sus datos personales sea que haya dado su consentimiento, puede retirar su consentimiento en cualquier momento. El hecho de que retire su consentimiento no significa que el procesamiento que hubiéramos llevado a cabo antes de que retirara su consentimiento fuera ilegal.

Para retirar su consentimiento, puede ponerse en contacto con nosotros utilizando los datos de contacto que aparecen a continuación.

6. ¿Cómo mantendremos sus datos protegidos?

Hemos puesto en marcha medidas de seguridad apropiadas para evitar la pérdida, el uso, el acceso, la alteración o la revelación accidentales de un modo no autorizado.

Además, limitamos el acceso a sus datos personales por parte de nuestros empleados y proveedores de servicios, a personas que necesitan acceso para desempeñar su trabajo o prestarnos un servicio. Solo usarán sus datos personales según nuestras instrucciones y deben mantener la confidencialidad de sus datos personales.

Hemos puesto en marcha procedimientos para abordar sospechas de brechas de seguridad de los datos y le informaremos a usted y a cualquier regulador aplicable si se produce una brecha de acuerdo con los requisitos legales relevantes.

7. ¿Durante cuánto tiempo conservaremos sus datos personales?

Solo conservaremos sus datos personales durante el tiempo que sea necesario para lograr los objetivos para los que los recopilamos, incluido el objetivo de satisfacer cualquier requisito legal o de notificación.

Con el fin de determinar el periodo de conservación apropiado para los datos personales, consideramos la cantidad, la naturaleza y la sensibilidad de los datos personales, el riesgo potencial de daños consecuencia de un uso o una divulgación no autorizados de sus datos personales, los fines para los que procesamos sus datos personales, si podemos lograr esos objetivos por otros medios y los requisitos legales aplicables.

En determinadas circunstancias, podemos anonimizar sus datos personales para que dejen de poder asociarse a su persona, en cuyo caso podremos usar dicha información sin necesidad de ningún aviso adicional.

8. ¿Quién tiene acceso a sus datos personales?

Podemos compartir información personal con los siguientes:

• Nuestro personal: nuestro personal puede acceder a sus datos personales, pero solo cuando sea necesario para su puesto de trabajo.
• Empresas con el mismo grupo de empresas que la nuestra: para los fines de prestarle un servicio a usted.
• Empresas de mensajería: para entregarle productos que nos haya pedido.
• Agencias de referencia de crédito: para poder verificar su identidad y proporcionar información sobre impagos o retrasos en los pagos u otra actividad que pudiera afectar a su calificación crediticia.
• Otros prestadores de servicios y asesores: como empresas que dan soporte a nuestro sistema informático, nos ayudan a analizar los datos que poseemos, procesar pagos, enviar comunicaciones a nuestros clientes, proporcionarnos asesoramiento legal o financiero y ayudarnos a prestarle servicios.
• El gobierno o nuestros organismos reguladores: cuando así lo requiera la legislación o para ayudar con sus investigaciones o iniciativas, incluidos los reguladores relevantes sobre atención sanitaria y protección de datos. Estas terceras partes utilizan los datos personales para sus propios fines y será aplicable su propio aviso de privacidad respecto al uso de los datos personales que poseen.

No revelaremos información personal, excepto según lo establecido previamente o cuando tengamos una obligación legal de hacerlo, o necesitemos compartir información para asistir con la investigación y prevención de delitos. Nosotros podemos facilitar a terceros información estadística y análisis, pero nos aseguraremos de que la información son datos agregados y que no se puede identificar a nadie a partir de esa información antes de divulgarla.

9. ¿Transferimos sus datos personales fuera de Europa?

Con el fin de procesar sus datos personales para los fines que se establecen en este aviso, podemos transferir sus datos personales a terceros y a otras empresas de nuestro grupo con sede fuera de la UE y el AEE (”Europa”).

Para garantizar la seguridad de sus datos personales, solo transferiremos su información a países fuera de Europa cuando lo hagamos de conformidad con la Regulación General sobre Protección de Datos (”RGPD”). Esto requiere que concurra una de las siguientes condiciones:

• la Comisión Europea ha decidido que el país proporciona un nivel adecuado de protección para sus datos personales (de acuerdo con el artículo 45 del RGPD);
• la transferencia está sujeta a un compromiso legalmente vinculante y exigible por parte del recipiente con la protección de los datos personales (de acuerdo con el artículo 46 del RGPD);
• la transferencia se realiza sujeta a las reglas corporativas vinculantes (de acuerdo con el artículo 47 del RGPD); o
• la transferencia se basa en una derogación de las restricciones del RGPD sobre la transferencia de datos personales fuera de la UE (de acuerdo con el artículo 49).

10. ¿Qué derechos tiene?

En determinadas circunstancias tiene derecho a:

• Solicitar el acceso a sus datos personales (con frecuencia se conoce como “solicitud de acceso del interesado”). Esto le permite recibir una copia de los datos personales que tenemos sobre usted y comprobar que los estamos procesando de forma legítima.
• Solicitud de corrección de los datos personales que tenemos sobre usted. Esto le permite corregir cualquier dato personal incompleto o impreciso que tengamos sobre su persona.
• Solicitud de eliminación de sus datos personales. Esto le permite pedirnos que eliminemos o borremos datos personales cuando no haya una buena razón para que sigamos procesándolos. También tiene derecho a pedirnos que eliminemos o borremos sus datos personales cuando haya ejercido su derecho de oposición al procesamiento (ver a continuación).
• Oposición al procesamiento de sus datos personales cuando esté basado en un interés legítimo (o el de un tercero) y haya algo sobre su situación particular que haga que quiera oponerse al procesamiento por este motivo. También puede oponerse a recibir comunicaciones de marketing directo.
• Solicitud de restricción al procesamiento de sus datos personales. Esto le permite pedirnos que suspendamos el procesamiento de datos personales sobre usted en determinadas circunstancias, por ejemplo, si quiere que limitemos el procesamiento mientras se establece la exactitud de los datos personales.
• Solicitud de transferir datos personales que nos haya facilitado o a un tercero.
• Solicitud de no estar sujeto a la toma de decisiones automatizada. Solo usaremos la toma de decisiones y la elaboración de perfiles automatizadas para nuestras operaciones en línea en determinadas circunstancias.

Puede ejercer sus derechos utilizando el “portal de derechos de CSL” siguiendo este enlace: privacyinfo.csl.com/

Como alternativa, puede ponerse en contacto con nosotros utilizando los datos de contacto al final de este aviso. Siempre intentaremos ayudarle cuando quiera ejercer sus derechos, pero, en algunos casos, pueden existir motivos legales para rechazar su solicitud.

Investigaremos cualquier solicitud que haga de inmediato y responderemos en el plazo de un mes a su solicitud. Podemos ampliar ese periodo otros dos meses cuando sea necesario ayudarnos a dar una respuesta adecuada (por ejemplo, si para nosotros es complicado gestionar la solicitud y necesitamos más tiempo), pero le haremos saber los motivos del retraso.

Si decidimos no emprender acciones ante la solicitud, le informaremos de los motivos para no hacerlo.
Si no está de acuerdo con una decisión que tomemos en relación con una solicitud sobre sus derechos o cree que hemos incumplido las leyes de protección de datos en Europa, puede presentar una queja ante un regulador en materia de protección de datos en Europa.

11. Marketing directo

Si usted es un proveedor o profesional sanitario y, dependiendo de las preferencias de marketing que nos indique en el momento en que recopilemos sus datos personales, podemos ponernos en contacto con usted por correo, por teléfono o por medios electrónicos con información sobre nuestros productos y servicios. Puede renunciar a las opciones que le ofrecemos en nuestras comunicaciones o poniéndose en contacto con nosotros utilizando los datos de contacto que aparecen al final de este aviso.

12. Cookies

Cuando utiliza nuestro sitio web podemos recopilar información acerca de su uso del sitio web por medio de cookies.

Una cookie es un pequeño archivo de texto que contiene pequeñas cantidades de información que pasa al dispositivo que está usando para ver el sitio web, mediante su navegador web, de modo que el sitio web pueda reconocer y recordar su dispositivo.

Podemos usar cookies y otras tecnologías similares, como balizas web y almacenamiento web para recopilar información acerca de su actividad en el sitio web, su navegador y dispositivo. Estos datos nos ayudan a crear un perfil de usuarios de nuestro sitio web. Parte de estos datos serán agregados o estadísticos, lo que significa que no seremos capaces de identificarle de forma individual. Si ha iniciado sesión con una cuenta en nuestro sitio web, parte de la información puede estar asociada a esa cuenta.

Si lo prefiere, puede eliminar o rechazar cookies del navegador mediante los ajustes de su navegador o dispositivo. Sin embargo, rechazar o eliminar cookies podría afectar a la disponibilidad y la funcionalidad de nuestros servicios.

Puede encontrar más información sobre cómo cambiar los ajustes de las cookies en su navegador en allaboutcookies.org.

13. Contacte con nosotros

Si tiene alguna pregunta sobre cómo procesamos sus datos personales o quiere ejercer uno de sus derechos, puede ponerse en contacto con nosotros o con nuestro Responsable de protección de datos a la siguiente dirección de correo electrónico: privacy@cslbehring.com

O usando el portal de derechos de CSL: https://privacyinfo.csl.com/

14. Actualizaciones a este aviso

Podemos actualizar este aviso oportunamente para reflejar cambios en la forma en que procesamos datos personales (p. ej., si implementamos nuevos sistemas o procesos que implican nuevos usos de datos personales) o para aclarar información que hemos facilitado en el aviso. Nuestros cambios se adecuarán a las leyes de protección de datos aplicables.

Recomendamos que compruebe la existencia de actualizaciones de este aviso de vez en cuando, pero le informaremos directamente de los cambios en este aviso o en el modo de usar sus datos personales cuando así sea exigible legalmente.

ÚLTIMA ACTUALIZACIÓN: 8 de mayo de 2018