Política de Privacidad General
Protección de datos
Merz concede gran importancia a la protección de los datos personales. En la Política de Privacidad de Datos que exponemos a continuación, le informamos sobre el tratamiento que realiza Merz de sus datos personales; En este sentido en la sección A, se indicará la información sobre quién es el responsable del tratamiento de sus datos. En las siguientes secciones, dependiendo del rol o la calidad con la que actúe con nosotros, se le facilitará información respecto de los fines y bases legitimadoras de tratamiento de sus datos, información con quién compartimos sus datos, su tiempo de conservación y sobre sus derechos, que podrá ejercer ante Merz, dependiendo si se ponga en contacto con nosotros en calidad del visitante de este sitio web, cliente por haber contratado alguno de nuestros productos o servicios, suscriptor, solicitante de empleo, paciente o participante en alguna de nuestras promociones (en adelante a todos nos referiremos como usuarios). Los datos personales de los usuarios se eliminarán cuando dejen de ser necesarios para los fines de tratamiento, a menos que la ley exija un almacenamiento más prolongado.
Merz procesa sus datos conforme a lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (en adelante, «RGPD») y a lo dispuesto en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPD»).
A. RESPONSABLE DEL TRATAMIENTO DE SUS DATOS PERSONALES
El responsable del tratamiento de sus datos personales en el sentido del Art. 4. 7 del RGPD es Merz Aesthetics Iberia, S.L.U. con NIF B85050540, domiciliada en: Calle Anabel Segura 14, núcleo 1, planta 2, 28108 Alcobendas, Madrid, entidad inscrita en el Registro Mercantil de Madrid en el tomo 40123, folio 144, inscripción 29 con hoja M-434301 (en adelante «Merz», «nosotros», «nos», «nuestro»), miembro del grupo de empresas Merz, cuyos datos de contacto se indican a continuación:
Teléfono: +34 900 494 474
E-mail: informacion.cliente@merz.com.
Delegado de Protección de Datos: informacion.cliente@merz.com.
B. TRATAMIENTO DE DATOS EN DIFERENTES CONSTELACIONES DE TRATAMIENTO DEL SITIO WEB / PLATAFORMAS DE VIDEO / REDES SOCIALES
I. Datos de usuarios recabados por el mero acceso al sitio web y al cumplimentar formularios
1. ¿Qué datos se recogen y se tratan por el mero acceso a los sitios web de Merz?
Cuando se accede a los sitios web de Merz, los servidores de Merz almacenan automáticamente diversos datos sobre el sistema que accede al sitio. Esto incluye el tipo de navegador utilizado, la versión del navegador, el sistema operativo utilizado, el sitio web desde el que se accede al sitio web de Merz, las subpáginas del sitio web de Merz a las que se accede, la fecha y la hora de acceso, la dirección del protocolo de Internet (dirección IP), el proveedor de servicios de Internet y datos comparables con estos datos. Merz utiliza estos datos para permitir el acceso al sitio web y para identificar y corregir los problemas técnicos que puedan surgir. La base legal para el tratamiento de los datos personales para este fin es la necesidad tecnológica para posibilitar la prestación del sitio web [el art. 6.1 b) del RGPD].
Además, Merz utiliza estos datos para prevenir y, en su caso, atajar el uso indebido de los productos y servicios de Merz. En todo caso, Merz utiliza estos datos de forma anónima, es decir, sin posibilidad de identificar al usuario, con fines estadísticos y para mejorar las páginas web. La base legal del tratamiento de datos personales con estos fines es nuestro interés legítimo [el art. 6.1 f) RGPD].
Las direcciones IP y otros datos recabados por el mero acceso al sitio web serán conservadas durante un plazo de 7 días.
2. ¿Cómo se tratan los datos de los usuarios registrados en el formulario de contacto?
Merz podrá tratar los datos facilitados por los usuarios a través del formulario de contacto, con la finalidad de atender la solicitud de contacto general, consultas sobre sus productos o solicitudes de colaboración.
La Base jurídica que legitima el tratamiento, es el consentimiento del usuario manifestado en el momento de enviar la comunicación de contacto [el art. 6.1 a) del RGPD], así como e interés legítimo de Merz en atender y responder a las solicitudes recibidas [el art. 6.1 f) RGPD].
Los datos serán tratados durante el tiempo necesario para resolver la solicitud de contacto del usuario. Posteriormente serán bloqueados y conservados durante máximo de 3 años para la atención de las posibles responsabilidades derivadas del tratamiento.
Podrá retirar el consentimiento prestado y ejercer sus derechos en cualquier momento, tal y como se indica en el apartado de derechos de los interesados de la presente Política de Privacidad.
3. ¿Qué datos se tratan en las áreas de acceso restringido (usuarios registrados)?
Determinadas áreas de los sitios web de Merz son accesibles únicamente para los profesionales de la medicina y requieren un registro previo. Como parte del proceso de registro, el usuario debe proporcionar determinada información, como el nombre de usuario, la dirección de correo electrónico, etc. Merz utiliza esta información con el único fin de crear y gestionar la cuenta de usuario, identificar a los usuarios autorizados y poder poner a disposición del usuario la función deseada.
La base legal para el tratamiento de los datos descritos anteriormente es la necesidad para gestionar el registro y el acceso al sitio web [el art. 6.1 b) del RGPD].
Los datos serán tratados con esta finalidad de forma indefinida en el tiempo hasta que el usuario decida darse de baja en el sitio web de o mediante el ejercicio de su derecho de oposición o supresión.
4. ¿Cómo se tratan los datos de los usuarios que se suscriben a newsletters o aceptan las comunicaciones comerciales?
Merz podrá tratar los datos de los usuarios con la finalidad de enviarle las comunicaciones comerciales, newsletters y mantenerle informado sobre los productos, servicios, eventos o novedades de nuestra empresa siempre y cuando haya marcado la correspondiente casilla dispuesta en este formulario.
La base legal para realizar este tratamiento es a su consentimiento [el art. 6.1 a) del RGPD], recabado al aceptar nuestras políticas facilitadas en el momento de la recogida de los datos mediante la firma o la marcación de la correspondiente casilla ubicada en nuestros formularios.
Para verificar los datos facilitados en los formularios, Merz podrá enviarle un primer correo electrónico sin contenido comercial en el que se solicitará al usuario que verifique sus datos y confirme su registro.
Podrá retirar el consentimiento prestado y ejercer sus derechos en cualquier momento, tal y como se indica en el apartado de derechos de los interesados de la presente Política de Privacidad.
La herramienta para el envío de las comunicaciones comerciales por correo electrónico incluirá enlaces e imágenes diminutas y transparentes que estarán asociadas a su dirección de correo electrónico. De esta forma, cuando se descarga una de estas imágenes o se accede a los enlaces contenidos en el correo electrónico, Merz puede saber a efectos estadísticos si el correo se ha abierto o si se ha accedido a algún enlace desde dicho correo. Podrá impedir estos usos configurando su gestor o programa de correo electrónico para impedir la descarga automatizada de imágenes, así como no accediendo a los enlaces incluidos en los correos electrónicos que reciba.
En cada comunicación, el usuario podrá oponerse a recibir este tipo de información a través de los mecanismos específicos para tramitar la baja, así como solicitar en su caso su derecho de revocación de consentimiento, oposición o supresión.
Con carácter general los datos tratados con fines comerciales se mantendrán de forma indefinida o hasta que revoque su consentimiento o ejerza su derecho de oposición o supresión de sus datos.
5. Datos de ubicación
En nuestro sitio web se emplea la API de Google Maps, que utiliza su ubicación para prestar servicios que usted elige cuando interactúa con el sitio web y ofrecer funciones adicionales como por ejemplo: localizador de clínicas para encontrar centros médicos estéticos más cercanos a usted. Si accede a Google Maps desde los sitios web de Merz, los datos técnicos correspondientes al sistema de acceso (por ejemplo, su código postal o dirección IP) se podrán transmitir a los servidores de Google Ireland Ltd., domiciliada en Gordon House, Barrow Street, Dublin 4, Irlanda. Sin embargo, le recordamos que solo el proveedor de acceso a internet le puede identificarle al asociar este dato con su dirección IP en un momento concreto. En todo caso siempre le pediremos previamente su permiso para recabar el dato de su ubicación y si no desee utilizar Google Maps, no utilice las funciones relacionadas con Google Maps que se encuentren integradas en nuestros sitios web ni introduzca su dirección en la herramienta de localización de clínicas.
El localizador no constituye ninguna forma de relación de colaboración, asociación o promoción conjunta entre los centros médicos estéticos y Merz. La información incluida dentro del localizador no constituye ninguna oferta para vender o solicitar productos o servicios de Merz, sino que tiene como finalidad facilitarle datos de contacto al usuario para obtener información sobre asesoramiento médico del ámbito estético.
El usuario es consciente de que por presentar un listado de centros médicos estéticos y/o por publicar dicha información, Merz no certifica, avala, evalúa, fomenta, apoya, ni le recomienda al usuario que consulte o utilice los servicios de los centros incluidos en su localizador, ni es responsable de la información ofrecida por los centros médicos ni de que los resultados de las relaciones derivadas de los contactos sea la esperada por el usuario.
Si en este sitio web hubiera cualquier otro formulario de recogida de datos personales, encontrará información específica sobre el tratamiento de los datos en el propio formulario.
II. Tratamiento de cookies y plataformas de video Vimeo
1. ¿Qué son las cookies y dispositivos similares y cómo se utilizan?
Las páginas web de Merz utilizan cookies. Las cookies y otros dispositivos similares, como píxeles, web bugs, etc. son archivos de texto o imagen que se instalan en el navegador del usuario cuando este accede a nuestro servicio online y que intercambian determinados ajustes y datos con el sistema de Merz a través del navegador. Una cookie suele contener el nombre del dominio desde el que se enviaron los datos de la cookie, información sobre la antigüedad de la misma y un identificador alfanumérico.
En la medida en que las cookies son técnicamente necesarias para el funcionamiento de nuestras páginas web y para que los usuarios puedan utilizar sus funciones, la base legal para el uso de dichas cookies es la necesidad de permitir la navegación y el uso de este sitio web [el art. 6.1 b) del RGPD]. Para el uso de otros tipos de cookies como las funcionales, analíticas o de marketing solicitaremos su consentimiento [el art. 6.1 a) del RGPD] mediante los ajustes de la plataforma de gestión de consentimiento de cookies (en adelante CMP) disponible en nuestro sitio web. Podrá retirar su consentimiento en cualquier momento cambiando la configuración de cookies de su navegador y/o realizando ajustes en CMP.
Las cookies que son necesarias para el funcionamiento de nuestro sitio web desde un punto de vista técnico se almacenan durante un período de hasta 13 meses. Las demás cookies (funcionales, analíticas o de marketing) se conservarán conforme la información accesible en nuestra CMP. Para más información, consulte la Política de Cookies.
2. ¿Cómo se utiliza Matomo?
Con su consentimiento, también utilizamos el servicio de análisis web Matomo (antes Piwik) de InnoCraft Ltd., 150 Willis St, 6011 Wellington, Nueva Zelanda, NZBN 6106769 («Matomo») en nuestro sitio web. Matomo utiliza cookies para analizar el uso del sitio web. En todo caso la información generada por las cookies sobre el uso de este sitio web se almacena en servidores de Matomo situados en la Unión Europea. Las cookies recogen la siguiente información sobre los usuarios: Datos de uso (por ejemplo, sitios web visitados, intereses en el contenido, horas de acceso), ubicación (país, región, ciudad) y metadatos/datos de comunicación (por ejemplo, información sobre el dispositivo y el navegador, dirección IP). La dirección IP del usuario se anonimiza antes de su almacenamiento. Las cookies utilizadas por Matomo caducan a más tardar a los 13 meses. Puede encontrar más información sobre el tratamiento de datos realizado por Matomo en https://matomo.org/privacy-policy/.
La base legal para el tratamiento de datos personales mediante el uso del servicio de análisis web Matomo es el consentimiento del usuario, [el art. 6.1 a) del RGPD]. El usuario puede retirar su consentimiento en cualquier momento. Las cookies colocadas por Matomo pueden ser desactivadas o eliminadas si el usuario adapta la configuración de cookies de su navegador o desactiva las cookies no necesarias en la CMP de nuestro sitio web.
3. Plataformas de video
En este sitio web podemos tener incrustados los vídeos de Vimeo y Youtube.
El servicio Vimeo es gestionado por Vimeo, Inc. 555 West 18th Street, New York, New York 10011, USA («Vimeo»). YouTube es un servicio de Google LLC, 1600 Amphitheatre Parkway, Mountain View CA 9403, EE. UU o, para el Espacio Económico Europeo, Google Ireland Limited, Gordon House, 4 Barrow St, Dublin D04 E5W5, Irlanda («Google o Youtube»).
Merz utiliza la configuración avanzada sobre protección de datos de estas plataformas a la hora de integrar los vídeos. Cuando el usuario visita una de nuestras páginas en las que hay un vídeo incrustado a través de Vimeo y/o Youtube, y el usuario nos ha dado su consentimiento previo para el uso de cookies de marketing, se establece una conexión con los servidores de Vimeo y/o Google. Al mismo tiempo, se transmiten a Vimeo y/o Google la dirección IP, la información técnica (por ejemplo, el tipo de navegador, el sistema operativo, la información del dispositivo del usuario final y su configuración) y otros datos necesarios para el servicio, así como la información de que el usuario ha visitado una página específica de nuestro sitio web y cómo ha interactuado en este sitio. Si el usuario interactúa con el vídeo (por ejemplo, si hace clic en el botón de reproducción), estos datos también se transmiten a Vimeo y/o Google. Si el usuario tiene una cuenta en Vimeo y/o Google y está conectado en el momento de su visita a nuestro sitio web, Vimeo y/o Google puede relacionar la actividad de navegación del usuario con su cuenta de usuario. Puede encontrar más información sobre el tratamiento de datos por parte de Vimeo en https://vimeo.com/privacy y por parte de Google en Política de Privacidad – Privacidad y Condiciones – Google. La base legal para el tratamiento de los datos personales cuando se utilizan vídeos incrustados a través de Vimeo y/o Youtube es el consentimiento del usuario, art. 6.1 a) del RGPD. El usuario puede retirar su consentimiento en cualquier momento. Las cookies colocadas por Vimeo o Google pueden ser desactivadas o eliminadas si el usuario cambia la configuración de cookies de su navegador o desactiva las cookies de marketing en la configuración de cookies de nuestro sitio web.
III. Redes Sociales
El objetivo es informar a los Usuarios de las páginas oficiales de Merz en redes sociales de internet (en adelante, denominadas de forma conjunta, Redes Sociales) sobre el tratamiento de sus datos personales.
1. Protección de datos personales en Redes Sociales
1.1 Qué datos se tratan
Merz únicamente tiene acceso a los datos que el usuario haya decidido publicar en las Redes Sociales, tales como su nombre, alias, apodo o nickname, su fotografía o avatar, y el resto de datos incluidos en el perfil de usuario.
1.2 Para qué se utilizan estos datos
Estos datos se utilizan únicamente para gestionar el uso normal de las Redes Sociales, pudiendo contestar pública o privadamente a los Usuarios, según la situación, o re-publicar algún mensaje escrito por un Usuario mediante las herramientas o funciones dispuestas al efecto por las Redes Sociales.
1.3 Destinatarios de los datos
Con carácter general, los datos de los Usuarios de las Redes Sociales no los comunican a terceras partes; no obstante, el simple uso de las herramientas o funciones de la red social (como la mención o la re-publicación de un mensaje) implican la comunicación de sus datos al resto de usuarios de la Red Social en cuestión.
El Usuario debe ser consciente de las consecuencias del uso de las Redes Sociales.
1.4 Alojamiento de los datos
Con carácter general, Merz no extrae los datos de los Usuarios de las Redes Sociales, por lo tanto, los datos están alojados exclusivamente en los sistemas de información de la Red Social en cuestión.
Normalmente estos sistemas estarán ubicados en países ajenos a la Unión Europea cuya legislación no ofrezca un nivel adecuado de protección de datos a criterio de las autoridades europeas.
Merz recomienda al usuario que consulte las condiciones de privacidad de la Red Social en cuestión y verifique las garantías que ofrece en materia de protección de datos.
1.5 Base jurídica que legitima el tratamiento
La base jurídica que legitima los tratamientos indicados es el consentimiento expreso del Usuario, prestado mediante la aceptación de las condiciones de privacidad de la Red Social en cuestión y el vínculo con Merz que el Usuario haya autorizado o solicitado.
El consentimiento puede ser retirado en cualquier momento a través de los mecanismos de la Red Social para deshacer el vínculo con Merz.
1.6 Plazo de tratamiento de los datos
Debido a la naturaleza de los tratamientos que realiza Merz, los datos de los Usuarios de las Redes Sociales serán tratados de forma indefinida en el tiempo hasta que el Usuario ejerza su derecho de supresión.
1.7 Qué derechos tiene el Usuario y cómo ejercerlos
Podrá retirar el consentimiento prestado y ejercer sus derechos en cualquier momento, tal y como se indica en el apartado de derechos de los interesados de la presente Política de Privacidad y acreditando también su condición de Usuario de una Red Social en concreto.
No obstante, con carácter general, Merz no extrae los datos de los Usuarios de las Redes Sociales, por lo tanto, habrá ciertos derechos que Merz no podrá facilitar a los Usuarios.
2. RESPONSABILIDAD DE LAS REDES SOCIALES
Merz no es responsable de los actos, herramientas, mecanismos, funciones o procedimientos propios de las Redes Sociales.
Cualquier reclamación por una vulneración provocada por una Red Social en concreto, debe ser dirigida contra la empresa gestora o responsable de la propia Red Social.
C. TRATAMIENTO DE DATOS PARA INFORMES DE RECLAMACIONES Y DE REACCIONES ADVERSAS
I. Reacciones adversas
Le agradecemos que nos comunique cualquier reacción adversa relacionada con nuestros productos. Estas notificaciones son de vital importancia para la salud pública. Si cree que ha experimentado un efecto adverso al utilizar uno de nuestros productos, le rogamos contacte en primer lugar con su médico y, en caso de que le fuera imposible, que nos lo comunique directamente a través de los canales específicos para notificar las reacciones adversas y/o a la dirección Drugsafety. Iberia@merz.com
Si se pone usted en contacto con nosotros, podemos recoger y tratar diversos tipos de datos (incluidas las categorías especiales de datos de salud) relativos a usted. Estos datos pueden incluir la información sobre el hecho en sí, así como información sobre su edad, sexo, etc. Estos datos se utilizan con el fin exclusivo de investigar su notificación de reacción adversa. Si el notificante es médico / profesional sanitario tenga en cuenta que debe evitar informar sobre datos identificativos de la persona afectada por una sospecha de reacción adversa.
Los datos recabados para gestionar las reacciones adversas serán remitidos a Merz Pharmaceuticals GmbH («Merz Pharmaceuticals») que, dentro de las empresas Merz (con la excepción de las empresas Merz en los EEUU), es responsable de la gestión centralizada de los informes de reacciones adversas. Merz Pharmaceuticals presenta todos los informes de reacciones adversas recibidos desde Europa a la Agencia Europea de Medicamentos. También remitiremos su información a la Agencia Española de Medicamentos y Productos Sanitarios. Cuando así lo exija la ley, los datos también se facilitarán a otras autoridades competentes.
El fundamento jurídico es la necesidad de este tratamiento para el cumplimiento de una obligación legal aplicable a Merz [el art. 6.1 c) del RGPD] y, en referencia a datos relativos a la salud, la necesidad para la gestión de los sistemas y servicios de asistencia sanitaria y social para farmacovigilancia [el art. 9.2 h) del RGPD, así como, respecto de datos del profesional sanitario notificante, en virtud de un contrato con un profesional sanitario).
Por razones de salud pública, los informes sobre reacciones adversas deben conservarse durante un mínimo de 10 años a partir de la fecha en la que el producto deje de comercializarse en cualquier mercado de cualquier país.
II. Reclamaciones
Si se dirige usted a Merz para presentar una queja o reclamación de calidad de nuestros productos y servicios, trataremos sus datos personales exclusivamente con el fin de gestionar su reclamación o sugerencia, examinar los fallos de los que nos ha informado y, en su caso, para contactarle y aclarar los detalles de la posible solución.
La base legal de este tratamiento de datos es el interés legítimo de Merz conforme al art. 6.1 f) del RGPD.
Sus datos personales se suprimirán una vez transcurrido un período de 3 años para gestionar las posibles responsabilidades de nuestra empresa.
D. TRATAMIENTO DE DATOS DE LOS SOLICITANTES DE EMPLEO
Merz trata todos los datos personales que nos facilita en su solicitud, incluidos los documentos adjuntos que envía, con la finalidad de estudiar su postulación para el puesto de trabajo. Entre estos datos figuran su nombre e información de contacto, la información que aparece en su currículo, sus preferencias laborales y su perfil. Si dispone de un perfil en LinkedIn, Merz podrá tratar también los datos que decida compartir en LinkedIn. Si nos enviara sus datos a consecuencia de una oferta laboral de Merz, trataremos estos datos en la medida necesaria para llevar a cabo el proceso de selección, es decir, en base a la ejecución de un contrato con usted (como medidas precontractuales) [el art. 6.1 b) del RGPD]. Si el candidato envía su solicitud / curriculum vitae de forma espontánea, la base legal será su consentimiento [el art. 6.1 a) del RGPD] al enviar su candidatura voluntariamente. Sus datos personales se almacenarán durante todo el proceso de solicitud de empleo de forma segura y confidencial. Cuando se inscriba a los puestos vacantes a través de nuestra página web en la pestaña “TRABAJA CON NOSOTROS” accederá al sitio web gestionado por nuestra matriz Merz Aesthetics GmbH que utiliza software de softgarden e-Recruiting GmbH (en lo sucesivo, “Softgarden”) para la gestión de solicitantes de empleo. En este contexto, Softgarden trata datos personales en nombre de Merz. El tratamiento de sus datos personales tiene lugar exclusivamente en la Unión Europea. Para más información sobre el tratamiento de sus datos en estos procesos de selección consulte la Política de Privacidad para candidatos.
Una vez finalizado dicho proceso o recibida su solicitud, los datos se guardarán durante el plazo de 6 meses, pasado el cual eliminaremos su información. No obstante, transcurridos 6 meses, Merz podrá contactarle y preguntar si desea que mantengamos su información por más tiempo. Si se opone a ello, sus datos personales almacenados se eliminarán definitivamente. Podrá retirar el consentimiento prestado y ejercer sus derechos en cualquier momento, tal y como se indica en el apartado de derechos de los interesados de la presente Política de Privacidad.
E. RECOGIDA DE DATOS DE MENORES DE EDAD
Merz reconoce la importancia de proteger la privacidad y la seguridad de los menores de edad. Por lo que nuestro sitio web y nuestros servicios están dirigidos principalmente a la audiencia general y no están dirigidos a los niños. Por ello, no recopilamos deliberadamente información sobre los menores de 18 años; sin embargo, en casos excepcionales en los que podemos recopilar información sobre el menor de edad o niño, nos aseguraremos de que se obtener el consentimiento de los padres o tutores legales de antemano. Un padre o tutor de un niño puede ponerse en contacto con nosotros en la dirección de correo electrónico: informacion.cliente@merz.com para ejercitar sus derechos y solicitar que eliminemos dicha información.
F. COMUNICACIÓN Y/O ACCESO A DATOS PERSONALES POR PARTE DE TERCEROS
Para el tratamiento técnico de los datos personales, Merz cuenta con el apoyo de proveedores de servicios técnicos especializados. Estos proveedores de servicios se seleccionan cuidadosamente y están obligados legal y contractualmente a garantizar un alto nivel de protección de datos. La base legal para la cooperación con estos proveedores de servicios (encargados de tratamiento) son los arts. 28, 29 y 31 del RGPD.
Merz solo transmitirá los datos personales a terceros para fines distintos a los mencionados en este aviso de protección de datos si existe una obligación legal de hacerlo [art. 6.1 c) del RGPD] o si usted ha dado su consentimiento expreso [art. 6.1 a) del RGPD].
Si los datos personales son transferidos por nosotros a terceras empresas fuera de la Unión Europea o del Espacio Económico Europeo, a países que no garantizan un nivel adecuado de protección de datos a criterio de las autoridades europeas, se adoptarán las garantías adecuadas para la protección de los datos personales como las cláusulas contractuales tipo [el art. 46.3 a) del RGPD], conforme el modelo establecido por la Comisión Europea: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en, así como otras recomendaciones del Comité Europeo de Protección de Datos. En todo caso los proveedores ubicados en EEUU y adheridos al Marco de Privacidad de Datos UE-EEUU son considerados por la Comisión Europea que ofrecen garantías adecuadas de protección de datos.
G. DERECHOS EN RELACIÓN CON EL TRATAMIENTO
Si desea obtener información detallada o una copia de los datos personales que Merz ha almacenado sobre usted (derecho de acceso), puede solicitarlo poniéndose en contacto con Merz. También puede recibir los datos que ha proporcionado a Merz en un formato estructurado, de uso común y legible de forma automatizada, conforme a los requisitos legales, o puede solicitar que Merz transfiera estos datos a un tercero (derecho de portabilidad). Si descubre que los datos personales almacenados sobre usted son incorrectos o están incompletos, puede solicitar en cualquier momento que estos datos se corrijan o completen sin demora (derecho de rectificación). En las condiciones especificadas en el art. 17 y 18 del RGPD, también puede exigir la supresión o la restricción del tratamiento de los datos personales (derechos de supresión y de limitación de tratamiento). Si ha declarado su consentimiento para el tratamiento de sus datos personales, tiene derecho a retirar su consentimiento en cualquier momento sin que ello afecte a la legalidad del tratamiento realizado sobre la base del consentimiento hasta su retirada.
Si considera que se ha vulnerado su derecho a la protección de datos, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ponerse en contacto con nuestro Delegado de Protección de Datos (informacion.cliente@merz.com).
En la medida en que el tratamiento de sus datos personales se basa en nuestros intereses legítimos [el art. 6.1 f) del RGPD], tiene derecho a oponerse al tratamiento de los datos personales que le conciernen en cualquier momento por motivos relacionados con su situación particular; esto también se aplica a cualquier elaboración de perfiles basada en esta disposición (derecho de oposición). En ese caso, Merz dejará de procesar los datos personales, a menos que Merz pueda demostrar motivos legítimos imperiosos para el procesamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el procesamiento sirva para establecer, ejercer o defender reclamaciones legales.
H. TRATAMIENTO DE DATOS PERSONALES COMO CONSECUENCIA DE UNA RELACIÓN NEGOCIAL Y GESTIÓN COMERCIAL
I. Mantenimiento de la relación comercial
Cuando usted establece una relación contractual o precontractual con Merz ya sea como cliente, potencial cliente, proveedor, colaborador, etc. sus datos se tratarán con la finalidad de gestionar la relación negocial. Asimismo, los datos de contacto que nos proporcione se podrán tratar para realizar las oportunas comunicaciones que se produzcan como consecuencia de dicha relación comercial que mantiene con Merz.
La base legal para el tratamiento de los datos descritos anteriormente es la necesidad de ejecución de una relación contractual o precontractual [6.1 b) del RGPD] y/o el interés legítimo de nuestra empresa en responder a las solicitudes de contacto o consultas efectuadas por los interesados [6.1 f) del RGPD].
Los datos de los interesados serán tratados mientras persista la relación contractual y, una vez finalizada, serán conservados debidamente bloqueados durante todo el tiempo exigido por la legislación aplicable y hasta que prescriban las eventuales responsabilidades derivadas del tratamiento.
Es posible que, para atender correctamente las consultas o solicitudes de nuestros clientes, potenciales clientes, colaboradores o proveedores tendremos que compartir sus datos con otras empresas de nuestro grupo o para la gestión con fines administrativos internos basándose en nuestro interés legítimo [el art. 6.1 f) RGPD]. En la medida en que los datos deban ser transferidos a empresas de Merz ubicadas fuera de la Unión Europea o del Espacio Económico Europeo a países que no garantizan un nivel adecuado de protección de datos a criterio de las autoridades europeas, se adoptarán las garantías adecuadas para la protección de los datos personales como las cláusulas contractuales tipo [el art. 46.3 a) del RGPD], conforme el modelo establecido por la Comisión Europea: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en, así como otras recomendaciones del Comité Europeo de Protección de Datos. En todo caso las empresas ubicadas en EEUU y adheridos al Marco de Privacidad de Datos UE-EEUU son consideradas por la Comisión Europea que ofrecen garantías adecuadas de protección de datos.
El tratamiento de datos con fines de comunicaciones comerciales con nuestros clientes potenciales clientes, colaboradores u otros terceros con los que hemos establecido una relación negocial, se realizará en base al interés legítimo de Merz [el art. 6.1 b) del RGPD] o el consentimiento si estos se han suscrito expresamente a nuestro boletín [el art. 6.1 a) del RGPD].
Podrá retirar el consentimiento prestado y ejercer sus derechos en cualquier momento, tal y como se indica en el apartado de derechos de los interesados de la presente Política de Privacidad
II. Eventos patrocinados por Merz
Merz puede recopilar determinados datos personales cuando acepte participar en alguno de sus eventos. En este sentido recogerá datos que serán necesarios para ayudarle a planificar su desplazamiento hasta o desde un evento patrocinado por Merz o a coordinar su alojamiento. Es posible que se le pida firmar un contrato con Merz en el que se especifique la base legítima de su asistencia al evento y del tratamiento de sus datos personales por parte de Merz. La base jurídica para este tratamiento es el acuerdo suscrito con usted [el art. 6.1 b) del RGPD].
En algunos casos, Merz colabora con agencias de viaje y organismos gubernamentales para garantizarle un desplazamiento legal y seguro hasta nuestro evento. Cuando Merz transfiere sus datos personales a estas entidades, lo hace con la finalidad limitada de asegurar su asistencia al evento, y dicha transferencia está regulada por acuerdos suscritos entre Merz y dichas entidades, los cuales establecen la obligación de que dichas entidades cumplan con nuestras instrucciones y con todas las normas y reglamentos vigentes en materia de protección de datos. La base jurídica para este tratamiento es la ejecución del contrato que hayamos suscrito con usted [el art. 6.1 b) del RGPD].
Cuando participe en un evento médico patrocinado por Merz, es posible que se le pida firmar consentimientos para la grabación de vídeos o la toma de fotografías [el art. 6.1 a) del RGPD]. Las condiciones del consentimiento que haya suscrito regulan la forma en la que Merz tratará sus datos personales para la finalidad descrita en el mismo. En todo caso su consentimiento es voluntario y que tiene el derecho a revocarlo sin perjuicio alguno, pero esto no afectará la legitimidad del tratamiento basado en el consentimiento que se haya realizado antes de la revocación. Para retirar el consentimiento prestado y ejercer sus derechos vea el apartado de derechos de los interesados de la presente Política de Privacidad.
III. Congresos virtuales, seminarios web y videoconferencias
Merz puede ofrecer eventos o reuniones virtuales con fines educativos, de marketing, de atención al cliente o de otra índole. En algunos casos, estas videoconferencias o seminarios web se grabarán. En tales casos, Merz le informará acerca de la grabación antes o en el momento de unirse al evento virtual y, cuando sea necesario por ley, obtendrá su consentimiento antes de la grabación [el art. 6.1 a) del RGPD]. Si el contenido de dichos avisos o consentimientos entra en conflicto con los términos del presente documento, prevalecerán los primeros. Si desea asistir al evento, pero no desea que grabemos su imagen o su voz, puede apagar su cámara web y silenciar su micrófono. Las prácticas sobre protección y privacidad de datos de los proveedores de servicios basados en la web de Merz, se exponen en los avisos de privacidad de nuestros proveedores, los cuales se encuentran en sus propios sitios web.
Así mismo, podrá ejercer sus derechos en cualquier momento, tal y como se indica en el apartado de derechos de los interesados de la presente Política de Privacidad
IV. Concursos, sorteos y campañas
Asimismo, Merz puede organizar concursos, sorteos, campañas y eventos promocionales (en adelante promoción/es). A menos que se estipule lo contrario en las normativas sobre protección de datos relativas a la promoción, cualquier dato personal que nos facilite a la hora de participar se utilizará para organizar adecuadamente la promoción (por ejemplo, para determinar quién es el ganador, avisarle y enviarle el premio). La base jurídica para este tratamiento es la ejecución de un contrato – bases legales de la promoción [el art. 6.1 b) del RGPD].
En algunos casos, con su consentimiento [el art. 6.1 a) del RGPD], utilizaremos los datos personales que haya facilitado a la hora de participar para poder publicar su imagen o darle a conocer otras promociones de Merz o enviarle información sobre los productos de Merz. Si ha aceptado compartir información con Merz, puede revocar su consentimiento en cualquier momento; dicha revocación no le supondrá ningún tipo de desventaja. Para revocar su consentimiento, simplemente deberá enviar la oportuna notificación al organismo que se indique en la declaración de consentimiento o a la dirección electrónica informacion.cliente@merz.com.
Cuando la promoción haya acabado, eliminaremos sus datos, salvo que haya dado su consentimiento a Merz para tratar sus datos con fines publicitarios después del período de la promoción. Cuando los premios sean objetos, los datos de cualquier ganador se conservarán durante el período de vigencia de los respectivos derechos de garantía legales, a fin de que podamos gestionar la rectificación o el cambio en caso de que el premio sea defectuoso.
Si desea obtener más información, consulte las bases legales y los avisos de privacidad de datos que forman parte de la promoción en concreto en la que participa. Si este documento y el aviso de privacidad de una promoción en concreto entran en conflicto, prevalecerá este último.
I. ENSAYOS CLÍNICOS
I. Información general
Si participa en un ensayo clínico patrocinado por Merz, nuestra empresa tratará sus datos personales con el fin principal de llevar a cabo la investigación clínica porque así lo establece la legislación y, en relación con las categorías especiales de datos como la información genética y de salud, porque es de interés para la salud pública y porque garantiza elevados niveles de calidad y seguridad de la asistencia sanitaria y de los medicamentos y productos sanitarios.
Como parte del ensayo clínico en cuestión, en el documento de consentimiento informado encontrará más información detallada relativa al alcance del tratamiento de los datos personales. La información que se le facilite para su ensayo clínico concreto será la que prevalecerá sobre cualquier otro documento o política general. En este sentido la información facilitada en la presente política es información general que se verá complementada o modificada por el consentimiento informado que firme antes de convertirse en participante del ensayo.
Entre los datos personales recopilados y tratados podrían incluirse su nombre, dirección e información sobre su salud, raza, origen nacional, fotografías y grabaciones de vídeo de su persona y, en ocasiones, información genética, entre otros datos. Sus datos se tratarán con el fin de llevar a cabo el ensayo clínico, solicitar la autorización de un nuevo producto farmacéutico y, si procede, para otros fines que se hayan indicado en la correspondiente declaración de consentimiento del ensayo.
Para su propia protección y privacidad, siempre que sea posible, adoptaremos medidas de seguridad adicionales como seudonimización o anonimización de sus datos. Sin embargo, hay ocasiones en las que Merz y sus socios que llevan a cabo el ensayo pueden necesitar ver sus datos personales identificados para garantizar que el ensayo es científicamente válido o para proteger su salud y seguridad. Cualquiera que vea sus datos personales identificados durante un ensayo clínico está obligado a mantener esta información en estricta confidencialidad.
La base jurídica para el tratamiento de sus datos personales durante un ensayo clínico es su consentimiento [el art. 6.1 a) del RGPD] y [el art. 9.2 a) del RGPD], a menos que se indique lo contrario en el formulario de consentimiento informado del ensayo clínico. En algunos casos, estamos legalmente obligados a tratar sus datos personales de una manera específica durante el desarrollo del ensayo o a almacenar sus datos personales durante un período determinado. En estos casos, la base jurídica para este tratamiento es nuestro cumplimiento de una obligación legal [el art. 6.1 c) del RGPD] y, más concretamente en lo que respecta a sus datos de salud, por razones de interés público y el cumplimiento de las obligaciones legales en relación con las normas de calidad y seguridad de la asistencia sanitaria, los medicamentos o los productos sanitarios [el art. 9.2 i) del RGPD].
Podrá retirar el consentimiento prestado y ejercer sus derechos en cualquier momento, tal y como se indica en el apartado de derechos de los interesados de la presente Política de Privacidad.
II. Proveedores de servicios u otros terceros
Por lo general, Merz colabora con una organización de investigación clínica («CRO», por sus siglas en inglés), la cual se encarga de organizar y llevar a cabo el ensayo clínico en nombre de Merz y siguiendo sus instrucciones. El ensayo se lleva a cabo bajo la supervisión de un investigador clínico. En algunos casos, el investigador actúa como encargado del tratamiento de datos en nombre de Merz y, en otros, Merz y el investigador determinan conjuntamente los fines y medios del tratamiento durante el ensayo y actúan como corresponsables del tratamiento. Tanto el investigador como la CRO tendrán acceso a sus datos personales para los fines del ensayo.
En ocasiones, otros terceros recibirán datos personales de los participantes, como laboratorios, responsables de elaborar estadísticas y proveedores relacionados cuyos servicios son necesarios para llevar a cabo adecuadamente el ensayo. Merz y sus colaboradores se comprometen contractualmente a garantizar que los datos personales se tratarán de forma lícita y que tanto Merz como sus socios de ensayo cumplirán plenamente con la legislación aplicable en materia de protección de datos.
Merz podría compartir los datos de su ensayo con socios de distribución o licenciatarios seleccionados. Sus datos del ensayo se facilitarán a estos socios en caso de que deban utilizarlos y divulgarlos a las autoridades reguladoras para el desarrollo y registro de productos basados en los resultados del ensayo. El desarrollo y registro de productos basados en los resultados de los ensayos (por parte de Merz o de terceros) es parte integrante de todo ensayo clínico. Encontrará más información al respecto y la base jurídica para compartir sus datos del ensayo en cada caso concreto en el formulario de consentimiento informado.
III. Autoridades públicas
Cuando se trate de una solicitud de aprobación de un producto farmacéutico, sus datos seudonimizados podrán compartirse con una autoridad pública responsable del proceso de aprobación. Si se producen efectos adversos sus datos podrán compartirse con la comisión de ética competente y con la autoridad encargada de recibir las notificaciones correspondientes. En estos casos, la divulgación de sus datos personales a la comisión de ética o a las autoridades competentes se basa en nuestro cumplimiento de una obligación legal [el art. 6.1 c) del RGPD] y, más concretamente en lo que respecta a sus datos de salud, por razones de interés público y el cumplimiento de las obligaciones legales en relación con las normas de calidad y seguridad de la asistencia sanitaria, los medicamentos o los productos sanitarios [el art. 9.2 i) del RGPD].
Si nos da su consentimiento expreso [el art. 6.1 a) del RGPD] y [el art. 9.2 a) del RGPD], sus datos personales recogidos durante el ensayo podrán ser transferidos a su médico particular para garantizar la continuidad de la asistencia.
IV. Conservación de los datos
Sus datos personales tratados en relación con un ensayo serán almacenados por Merz durante al menos veinticinco años tras la finalización o interrupción del ensayo. En el caso de que el ensayo en el que participe esté relacionado con un producto autorizado para su comercialización, Merz tiene la obligación legal de conservar los datos del ensayo clínico, entre los que se encuentran sus datos personales, durante la vida del producto en el mercado, sumado a un período de veinte años. En el caso de que el ensayo finalice o se ponga fin al ensayo de forma anticipada, Merz deberá conservar los datos del ensayo, entre los que se encuentran sus datos personales, durante un período de como mínimo diez años y, en ocasiones, de conformidad con la legislación, durante un período mayor. Los datos se suprimirán cuando finalice el período de conservación aplicable.
J. INFORMACIÓN DE CONTACTO
Si tiene alguna pregunta sobre cómo Merz trata los datos personales o sobre el ejercicio de sus derechos en materia de tratamiento de datos, puede ponerse en contacto con Merz en cualquier momento. Solo tiene que enviar una comunicación a los datos de contacto de nuestra empresa indicados en la sección “A” de la presente política y/o ponerse en contacto con el Delegado de Protección de Datos de Merz en: informacion.cliente@merz.com.