Política de privacidad general
Protección de datos
Merz concede gran importancia a la protección de los datos personales. En la siguiente información sobre la protección de datos, le informamos sobre quién es el responsable del tratamiento de sus datos (véase la sección A). Se le proporcionará más información dependiendo de en qué calidad particular se ponga en contacto con nosotros; por ejemplo, si lo hace como visitante de nuestro sitio web o como cliente por haber contratado alguno de nuestros productos o servicios (en adelante a ambos nos referiremos como usuarios). Además, de ofrecer la información general sobre el tratamiento de sus datos por parte de Merz, sus fines y bases legitimadoras de tratamiento, en esta Política de privacidad le informaremos sobre con quién compartimos sus datos y sobre sus derechos en relación con el tratamiento de sus datos (véase la sección F). Los datos personales de los usuarios de nuestro sitio web se eliminarán cuando dejen de ser necesarios para los fines de tratamiento y de acuerdo con la información de la sección B, a menos que la ley exija un almacenamiento más prolongado
Merz procesa sus datos conforme a lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (en adelante, «RGPD») y a lo dispuesto en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPD»).
A. RESPONSABLE DEL TRATAMIENTO DE SUS DATOS PERSONALES
El responsable del tratamiento de sus datos personales en el sentido del Art. 4. 7 del RGPD es Merz Therapeutics Iberia, S.L.U. con NIF B72465743, domiciliada en Avenida de Bruselas 6, 28108 Alcobendas, Madrid, entidad inscrita en el Registro Mercantil de Madrid, en la hoja M-776283, tomo 44.007, Folio 110, inscripción 2ª (en adelante «Merz», «nosotros», «nos», «nuestro»), miembro del grupo de empresas Merz, cuyos datos de contacto se indican a continuación:
- Teléfono: +34 911 17 89 17
- E-mail: datospersonalestx@merz.com
- Delegado de Protección de Datos: datospersonalestx@merz.com
B. TRATAMIENTO DE DATOS EN DIFERENTES CONSTELACIONES DE TRATAMIENTO
I. Datos de usuarios recabados por el mero acceso al sitio web y al cumplimentar formularios
1.¿Qué datos se recogen y se tratan por el mero acceso a los sitios web de Merz?
Cuando se accede a los sitios web de Merz, los servidores de Merz almacenan automáticamente diversos datos sobre el sistema que accede al sitio. Esto incluye el tipo de navegador utilizado, la versión del navegador, el sistema operativo utilizado, el sitio web desde el que se accede al sitio web de Merz, las subpáginas del sitio web de Merz a las que se accede, la fecha y la hora de acceso, la dirección del protocolo de Internet (dirección IP), el proveedor de servicios de Internet y datos comparables con estos datos. Merz utiliza estos datos para permitir el acceso al sitio web y para identificar y corregir los problemas técnicos que puedan surgir. La base legal para el tratamiento de los datos personales para este fin es la necesidad tecnológica para posibilitar la prestación del sitio web [el art. 6.1 b) del RGPD]. Además, Merz utiliza estos datos para prevenir y, en su caso, atajar el uso indebido de los productos y servicios de Merz. En todo caso, Merz utiliza estos datos de forma anónima, es decir, sin posibilidad de identificar al usuario, con fines estadísticos y para mejorar las páginas web.
La base legal del tratamiento de datos personales con estos fines es nuestro interés legítimo [el art. 6.1 f) RGPD].
Las direcciones IP y otros datos recabados por el mero acceso al sitio web serán conservadas durante un plazo de 7 días.
2.¿Qué datos se tratan en las áreas de acceso restringido (usuarios registrados)?
Determinadas áreas de los sitios web de Merz son accesibles únicamente para los profesionales de la medicina y requieren un registro previo. Como parte del proceso de registro, el usuario debe proporcionar determinada información, como el nombre de usuario, la dirección de correo electrónico, etc. Merz utiliza esta información con el único fin de crear y gestionar la cuenta de usuario, identificar a los usuarios autorizados y poder poner a disposición del usuario la función deseada.
La base legal para el tratamiento de los datos descritos anteriormente es la necesidad para gestionar el registro y el acceso al sitio web [el art. 6.1 b) del RGPD].
II. Tratamiento de cookies y plataformas de video Vimeo
1. ¿Qué son las cookies y dispositivos similares y cómo se utilizan?
Las páginas web de Merz utilizan cookies. Las cookies y otros dispositivos similares, como píxeles, web bugs, etc. son archivos de texto o imagen que se instalan en el navegador del usuario cuando este accede a nuestro servicio online y que intercambian determinados ajustes y datos con el sistema de Merz a través del navegador. Una cookie suele contener el nombre del dominio desde el que se enviaron los datos de la cookie, información sobre la antigüedad de la misma y un identificador alfanumérico.
En la medida en que las cookies son técnicamente necesarias para el funcionamiento de nuestras páginas web y para que los usuarios puedan utilizar sus funciones, la base legal para el uso de dichas cookies es la necesidad de permitir la navegación y el uso de este sitio web [el art. 6.1 b) del RGPD]. Para el uso de otros tipos de cookies como las funcionales, analíticas o de marketing solicitaremos su consentimiento [el art. 6.1 a) del RGPD]
¿Cómo se utiliza Matomo?
Con su consentimiento, también utilizamos el servicio de análisis web Matomo (antes Piwik) de InnoCraft Ltd., 150 Willis St, 6011 Wellington, Nueva Zelanda, NZBN 6106769 («Matomo») en nuestro sitio web. Matomo utiliza cookies para analizar el uso del sitio web. En todo caso la información generada por las cookies sobre el uso de este sitio web se almacena en servidores de Matomo situados en la Unión Europea. Las cookies recogen la siguiente información sobre los usuarios: Datos de uso (por ejemplo, sitios web visitados, intereses en el contenido, horas de acceso), ubicación (país, región, ciudad) y metadatos/datos de comunicación (por ejemplo, información sobre el dispositivo y el navegador, dirección IP). La dirección IP del usuario se anonimiza antes de su almacenamiento. Las cookies utilizadas por Matomo caducan a más tardar a los 13 meses. Puede encontrar más información sobre el tratamiento de datos realizado por Matomo en https://matomo.org/privacy-policy/.
La base legal para el tratamiento de datos personales mediante el uso del servicio de análisis web Matomo es el consentimiento del usuario, [el art. 6.1 a) del RGPD]. El usuario puede retirar su consentimiento en cualquier momento. Las cookies colocadas por Matomo pueden ser desactivadas o eliminadas si el usuario adapta la configuración de cookies de su navegador o desactiva las cookies no necesarias en la CMP de nuestro sitio web.
2. Ver vídeos de Vimeo
Los vídeos de Vimeo están incrustados en nuestros sitios web. El servicio Vimeo es gestionado por Vimeo, Inc. 555 West 18th Street, New York, New York 10011, USA («Vimeo»). Cuando el usuario visita una de nuestras páginas en las que hay un vídeo incrustado a través de Vimeo, y el usuario nos ha dado su consentimiento previo para el uso de cookies de marketing, se establece una conexión con los servidores de Vimeo. Al mismo tiempo, se transmiten a Vimeo la dirección IP, la información técnica (por ejemplo, el tipo de navegador, el sistema operativo, la información del dispositivo del usuario final y su configuración) y otros datos necesarios para el servicio, así como la información de que el usuario ha visitado una página específica de nuestro sitio web y cómo ha interactuado en este sitio. Si el usuario interactúa con el vídeo (por ejemplo, si hace clic en el botón de reproducción), estos datos también se transmiten a Vimeo. Si el usuario tiene una cuenta en Vimeo y está conectado en el momento de su visita a nuestro sitio web, Vimeo puede relacionar la actividad de navegación del usuario con su cuenta de usuario en Vimeo. Las cookies utilizadas por Vimeo se almacenan durante un máximo de dos años. Puede encontrar más información sobre el tratamiento de datos por parte de Vimeo en https://vimeo.com/privacy. La base legal para el tratamiento de los datos personales cuando se utilizan vídeos incrustados a través de Vimeo es el consentimiento del usuario, art. 6.1 a) del RGPD. El usuario puede retirar su consentimiento en cualquier momento. Las cookies colocadas por Vimeo pueden ser desactivadas o eliminadas si el usuario cambia la configuración de cookies de su navegador o desactiva las cookies de marketing en la configuración de cookies de nuestro sitio web.
III. Tratamiento de datos para informes de reclamaciones y de reacciones adversas
1. Reacciones adversas
Le agradecemos que nos comunique cualquier reacción adversa relacionada con nuestros productos. Estas notificaciones son de vital importancia para la salud pública. Si cree que ha experimentado un efecto adverso al utilizar uno de nuestros productos, le rogamos contacte en primer lugar con su médico y, en caso de que le fuera imposible, que nos lo comunique directamente a través de los canales específicos para notificar las reacciones adversas y/o a la dirección seguridadtx@merz.com
Si se pone usted en contacto con nosotros, podemos recoger y tratar diversos tipos de datos (incluidas las categorías especiales de datos de salud) relativos a usted. Estos datos pueden incluir la información sobre el hecho en sí, así como información sobre su edad, sexo, etc. Estos datos se utilizan con el fin exclusivo de investigar su notificación de reacción adversa. Si el notificante es médico / profesional sanitario tenga en cuenta que debe evitar informar sobre datos identificativos de la persona afectada por una sospecha de reacción adversa.
Los datos recabados para gestionar las reacciones adversas serán remitidos a Merz Pharmaceuticals GmbH («Merz Pharmaceuticals») que, dentro de las empresas Merz (con la excepción de las empresas Merz en los EEUU), es responsable de la gestión centralizada de los informes de reacciones adversas. Merz Pharmaceuticals presenta todos los informes de reacciones adversas recibidos desde Europa a la Agencia Europea de Medicamentos. También remitiremos su información a la Agencia Española de Medicamentos y Productos Sanitarios. Cuando así lo exija la ley, los datos también se facilitarán a otras autoridades competentes.
El fundamento jurídico es la necesidad de este tratamiento para el cumplimiento de una obligación legal aplicable a Merz [el art. 6.1 c) del RGPD] y, en referencia a datos relativos a la salud, la necesidad para la gestión de los sistemas y servicios de asistencia sanitaria y social para farmacovigilancia [el art. 9.2 h) del RGPD, así como, respecto de datos del profesional sanitario notificante, en virtud de un contrato con un profesional sanitario).
Por razones de salud pública, los informes sobre reacciones adversas deben conservarse durante un mínimo de diez años a partir de la fecha en la que el producto deje de comercializarse en cualquier mercado de cualquier país.
2. Reclamaciones
Si se dirige usted a Merz para presentar una queja o reclamación de calidad de nuestros productos y servicios, trataremos sus datos personales exclusivamente con el fin de gestionar su reclamación o sugerencia, examinar los fallos de los que nos ha informado y, en su caso, para contactarle y aclarar los detalles de la posible solución.
La base legal de este tratamiento de datos es el interés legítimo de Merz conforme al art. 6.1 f) del RGPD.
Sus datos personales se suprimirán una vez transcurrido un período de 3 años para gestionar las posibles responsabilidades de nuestra empresa.
C. TRATAMIENTO DE DATOS PERSONALES Y COMUNICACIONES COMO CONSECUENCIA DE UNA RELACIÓN COMERCIAL
Cuando usted establece una relación comercial con Merz ya sea como cliente, potencial cliente, proveedor, colaborador, etc. sus datos se tratarán con la finalidad de gestionar la relación negocial. Asimismo, los datos de contacto que nos proporcione se podrán tratar para realizar las oportunas comunicaciones que se produzcan como consecuencia de dicha relación comercial que mantiene con Merz.
La base legal para el tratamiento de los datos descritos anteriormente es la necesidad de ejecución de una relación contractual o precontractual [6.1 b) del RGPD] y/o el interés legítimo de nuestra empresa en responder a las solicitudes de contacto o consultas efectuadas por los interesados [6.1 f) del RGPD].
Los datos de los interesados serán tratados mientras persista la relación contractual y, una vez finalizada, serán conservados debidamente bloqueados durante todo el tiempo exigido por la legislación aplicable y hasta que prescriban las eventuales responsabilidades derivadas del tratamiento.
Es posible que, para atender correctamente las consultas o solicitudes de nuestros clientes, potenciales clientes, colaboradores o proveedores tendremos que compartir sus datos con otras empresas de nuestro grupo o para la gestión con fines administrativos internos basándose en nuestro interés legítimo [el art. 6.1 f) RGPD]. En la medida en que los datos deban ser transferidos a empresas de Merz ubicadas fuera de la Unión Europea o del Espacio Económico Europeo a países que no garantizan un nivel adecuado de protección de datos a criterio de las autoridades europeas, se adoptarán las garantías adecuadas para la protección de los datos personales como las cláusulas contractuales tipo [el art. 46.3 a) del RGPD], conforme el modelo establecido por la Comisión Europea: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en, así como otras recomendaciones del Comité Europeo de Protección de Datos.
El tratamiento de datos con fines de comunicaciones comerciales se realizará conforme se indica en la sección B. apartado I. 4.
Para más información sobre como tratamos datos de nuestros clientes, potenciales clientes, proveedores, colaboradores, vea www.merz.com/fin_es.
D. RECOGIDA DE DATOS DE MENORES DE EDAD
Merz reconoce la importancia de proteger la privacidad y la seguridad de los niños.
Nuestro sitio web y nuestros servicios están dirigidos principalmente a la audiencia general y no están dirigidos a los niños. Por ello, no recopilamos deliberadamente información sobre niños menores de 18 años (o la edad de “niño” según lo define la legislación local); sin embargo, hay algunos casos en los que podemos recopilar información, pero nos aseguraremos de que se obtenga el consentimiento de los padres de antemano. Un padre o tutor de un niño puede ponerse en contacto con nosotros en datospersonalestx@merz.com para solicitar que eliminemos dicha información.
E. COMUNICACIÓN Y/O ACCESO A DATOS PERSONALES POR PARTE DE TERCEROS
Para el tratamiento técnico de los datos personales, Merz cuenta con el apoyo de proveedores de servicios técnicos especializados. Estos proveedores de servicios se seleccionan cuidadosamente y están obligados legal y contractualmente a garantizar un alto nivel de protección de datos. La base legal para la cooperación con estos proveedores de servicios (encargados de tratamiento) son los arts. 28, 29 y 31 del RGPD.
Merz solo transmitirá los datos personales a terceros para fines distintos a los mencionados en este aviso de protección de datos si existe una obligación legal de hacerlo [art. 6.1 c) del RGPD] o si usted ha dado su consentimiento expreso [art. 6.1 a) del RGPD].
Si los datos personales son transferidos por nosotros a terceras empresas fuera de la Unión Europea o del Espacio Económico Europeo, a países que no garantizan un nivel adecuado de protección de datos a criterio de las autoridades europeas, se adoptarán las garantías adecuadas para la protección de los datos personales como las cláusulas contractuales tipo [el art. 46.3 a) del RGPD], conforme el modelo establecido por la Comisión Europea: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en, así como otras recomendaciones del Comité Europeo de Protección de Datos.
F. DERECHOS EN RELACIÓN CON EL TRATAMIENTO
Si desea obtener información detallada o una copia de los datos personales que Merz ha almacenado sobre usted, puede ponerse en contacto con Merz (derecho de acceso). También puede recibir los datos que ha proporcionado a Merz en un formato estructurado, de uso común y legible de forma automatizada, conforme a los requisitos legales, o puede solicitar que Merz transfiera estos datos a un tercero (derecho de portabilidad). Si descubre que los datos personales almacenados sobre usted son incorrectos o están incompletos, puede solicitar en cualquier momento que estos datos se corrijan o completen sin demora (derecho de rectificación). En las condiciones especificadas en el art. 17 y 18 del RGPD, también puede exigir la supresión o la restricción del tratamiento de los datos personales (derechos de supresión y de limitación de tratamiento). Si ha declarado su consentimiento para el tratamiento de sus datos personales, tiene derecho a retirar su consentimiento en cualquier momento sin que ello afecte a la legalidad del tratamiento realizado sobre la base del consentimiento hasta su retirada.
También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante nuestro Delegado de Protección de Datos (datospersonalestx@merz.com).
En la medida en que el tratamiento de sus datos personales se basa en nuestros intereses legítimos en el sentido del art. 6.1 f) del RGPD, tiene derecho a oponerse al tratamiento de los datos personales que le conciernen en cualquier momento por motivos relacionados con su situación particular; esto también se aplica a cualquier elaboración de perfiles basada en esta disposición (derecho de oposición). En ese caso, Merz dejará de procesar los datos personales, a menos que Merz pueda demostrar motivos legítimos imperiosos para el procesamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el procesamiento sirva para establecer, ejercer o defender reclamaciones legales.
G. INFORMACIÓN DE CONTACTO
Si tiene alguna pregunta sobre cómo Merz trata los datos personales o sobre el ejercicio de sus derechos en materia de tratamiento de datos, puede ponerse en contacto con Merz en cualquier momento. Solo tiene que enviar una comunicación a los datos de contacto de nuestra empresa indicados en la sección “A” de la presente política y/o ponerse en contacto con el Delegado de Protección de Datos de Merz en: datospersonalestx@merz.com.
Además, en el enlace www.merz.com/fin_es encontrará nuestra Política de protección de datos general de Merz, en el que proporcionamos la información sobre el tratamiento de datos personales en diversas constelaciones (por ejemplo, si se pone en contacto con nosotros como visitante de nuestro sitio web, como participante en un estudio, como cliente de nuestros productos o como profesional sanitario).