Protección de datos

Merz concede gran importancia a la protección de los datos personales. En la Política de Privacidad de Datos que exponemos a continuación, le informamos sobre el tratamiento que realiza Merz de sus datos personales; En este sentido en la sección A, se indicará la información sobre quién es el responsable del tratamiento de sus datos. Además se le facilitará información respecto de los fines y bases legitimadoras de tratamiento de sus datos (Sección B), con quién compartimos sus datos Sección (B y E) y sobre sus derechos (Sección F) que podrá ejercer ante Merz, dependiendo si se ponga en contacto con nosotros en calidad del visitante de este sitio web o como cliente por haber contratado alguno de nuestros productos o servicios (en adelante a ambos nos referiremos como usuarios). Los datos personales de los usuarios de nuestro sitio web se eliminarán cuando dejen de ser necesarios para los fines de tratamiento y de acuerdo con la información de la sección B, a menos que la ley exija un almacenamiento más prolongado.

Merz procesa sus datos conforme a lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (en adelante, «RGPD») y a lo dispuesto en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPD»).

A. RESPONSABLE DEL TRATAMIENTO DE SUS DATOS PERSONALES

El responsable del tratamiento de sus datos personales en el sentido del Art. 4. 7 del RGPD es Merz Aesthetics Iberia, S.L.U. con NIF B85050540, domiciliada en: Avenida de Bruselas 5, 28108 Alcobendas, Madrid, entidad inscrita en el Registro Mercantil de Madrid en el tomo 40123, folio 144, inscripción 29 con hoja M-434301 (en adelante «Merz», «nosotros», «nos», «nuestro»), miembro del grupo de empresas Merz, cuyos datos de contacto se indican a continuación:

Teléfono: +34 900 494 474

E-mail: informacion.cliente@merz.com.

Delegado de Protección de Datos: informacion.cliente@merz.com.

B. TRATAMIENTO DE DATOS EN DIFERENTES CONSTELACIONES DE TRATAMIENTO

I. Datos de usuarios recabados por el mero acceso al sitio web y al cumplimentar formularios

1. ¿Qué datos se recogen y se tratan por el mero acceso a los sitios web de Merz?

Cuando se accede a los sitios web de Merz, los servidores de Merz almacenan automáticamente diversos datos sobre el sistema que accede al sitio. Esto incluye el tipo de navegador utilizado, la versión del navegador, el sistema operativo utilizado, el sitio web desde el que se accede al sitio web de Merz, las subpáginas del sitio web de Merz a las que se accede, la fecha y la hora de acceso, la dirección del protocolo de Internet (dirección IP), el proveedor de servicios de Internet y datos comparables con estos datos. Merz utiliza estos datos para permitir el acceso al sitio web y para identificar y corregir los problemas técnicos que puedan surgir. La base legal para el tratamiento de los datos personales para este fin es la necesidad tecnológica para posibilitar la prestación del sitio web [el art. 6.1 b) del RGPD].

Además, Merz utiliza estos datos para prevenir y, en su caso, atajar el uso indebido de los productos y servicios de Merz. En todo caso, Merz utiliza estos datos de forma anónima, es decir, sin posibilidad de identificar al usuario, con fines estadísticos y para mejorar las páginas web. La base legal del tratamiento de datos personales con estos fines es nuestro interés legítimo [el art. 6.1 f) RGPD].

Las direcciones IP y otros datos recabados por el mero acceso al sitio web serán conservadas durante un plazo de 7 días.

2. ¿Qué datos se tratan en las áreas de acceso restringido (usuarios registrados)?

Determinadas áreas de los sitios web de Merz son accesibles únicamente para los profesionales de la medicina y requieren un registro previo. Como parte del proceso de registro, el usuario debe proporcionar determinada información, como el nombre de usuario, la dirección de correo electrónico, etc. Merz utiliza esta información con el único fin de crear y gestionar la cuenta de usuario, identificar a los usuarios autorizados y poder poner a disposición del usuario la función deseada.

La base legal para el tratamiento de los datos descritos anteriormente es la necesidad para gestionar el registro y el acceso al sitio web [el art. 6.1 b) del RGPD].

3. ¿Cómo se tratan los datos de los usuarios con fines comerciales?

Merz podrá tratar los datos de los usuarios con la finalidad de enviarle las comunicaciones comerciales, newsletters y mantenerle informado sobre los productos, servicios, eventos o novedades de nuestra empresa siempre y cuando haya marcado la correspondiente casilla dispuesta en este formulario.

La base legal para realizar este tratamiento es a su consentimiento [el art. 6.1 a) del RGPD], recabado al aceptar nuestras políticas facilitadas en el momento de la recogida de los datos mediante la firma o la marcación de la correspondiente casilla ubicada en nuestros formularios.

Para verificar los datos facilitados en los formularios, Merz podrá enviarle un primer correo electrónico sin contenido comercial en el que se solicitará al usuario que verifique sus datos y confirme su registro. 

Podrá retirar el consentimiento prestado y ejercer sus derechos en cualquier momento, tal y como se indica en el apartado de derechos de los interesados de la presente Política de Privacidad (Sección F).

La herramienta para el envío de las comunicaciones comerciales por correo electrónico incluirá enlaces e imágenes diminutas y transparentes que estarán asociadas a su dirección de correo electrónico. De esta forma, cuando se descarga una de estas imágenes o se accede a los enlaces contenidos en el correo electrónico, Merz puede saber a efectos estadísticos si el correo se ha abierto o si se ha accedido a algún enlace desde dicho correo. Podrá impedir estos usos configurando su gestor o programa de correo electrónico para impedir la descarga automatizada de imágenes, así como no accediendo a los enlaces incluidos en los correos electrónicos que reciba.

En cada comunicación, el usuario podrá oponerse a recibir este tipo de información a través de los mecanismos específicos para tramitar la baja, así como solicitar en su caso su derecho de revocación de consentimiento, oposición o supresión.

Con carácter general los datos tratados con fines comerciales se mantendrán de forma indefinida o hasta que revoque su consentimiento o ejerza su derecho de oposición o supresión de sus datos.

II. Tratamiento de cookies y plataformas de video Vimeo

1. ¿Qué son las cookies y dispositivos similares y cómo se utilizan?

Las páginas web de Merz utilizan cookies. Las cookies y otros dispositivos similares, como píxeles, web bugs, etc. son archivos de texto o imagen que se instalan en el navegador del usuario cuando este accede a nuestro servicio online y que intercambian determinados ajustes y datos con el sistema de Merz a través del navegador. Una cookie suele contener el nombre del dominio desde el que se enviaron los datos de la cookie, información sobre la antigüedad de la misma y un identificador alfanumérico.

En la medida en que las cookies son técnicamente necesarias para el funcionamiento de nuestras páginas web y para que los usuarios puedan utilizar sus funciones, la base legal para el uso de dichas cookies es la necesidad de permitir la navegación y el uso de este sitio web [el art. 6.1 b) del RGPD]. Para el uso de otros tipos de cookies como las funcionales, analíticas o de marketing solicitaremos su consentimiento [el art. 6.1 a) del RGPD] mediante los ajustes de la plataforma de gestión de consentimiento de cookies (en adelante CMP) disponible en nuestro sitio web. Podrá retirar su consentimiento en cualquier momento cambiando la configuración de cookies de su navegador y/o realizando ajustes en CMP.

Las cookies que son necesarias para el funcionamiento de nuestro sitio web desde un punto de vista técnico se almacenan durante un período de hasta 13 meses. Las demás cookies (funcionales, analíticas o de marketing) se conservarán conforme la información accesible en nuestra CMP. Para más información, consulte la Política de Cookies.

2. ¿Cómo se utiliza Matomo?

Con su consentimiento, también utilizamos el servicio de análisis web Matomo (antes Piwik) de InnoCraft Ltd., 150 Willis St, 6011 Wellington, Nueva Zelanda, NZBN 6106769 («Matomo») en nuestro sitio web. Matomo utiliza cookies para analizar el uso del sitio web. En todo caso la información generada por las cookies sobre el uso de este sitio web se almacena en servidores de Matomo situados en la Unión Europea. Las cookies recogen la siguiente información sobre los usuarios: Datos de uso (por ejemplo, sitios web visitados, intereses en el contenido, horas de acceso), ubicación (país, región, ciudad) y metadatos/datos de comunicación (por ejemplo, información sobre el dispositivo y el navegador, dirección IP). La dirección IP del usuario se anonimiza antes de su almacenamiento. Las cookies utilizadas por Matomo caducan a más tardar a los 13 meses. Puede encontrar más información sobre el tratamiento de datos realizado por Matomo en https://matomo.org/privacy-policy/.

La base legal para el tratamiento de datos personales mediante el uso del servicio de análisis web Matomo es el consentimiento del usuario, [el art. 6.1 a) del RGPD]. El usuario puede retirar su consentimiento en cualquier momento. Las cookies colocadas por Matomo pueden ser desactivadas o eliminadas si el usuario adapta la configuración de cookies de su navegador o desactiva las cookies no necesarias en la CMP de nuestro sitio web.

3. Plataformas de video

En este sitio web podemos tener incrustados los vídeos de Vimeo y Youtube.

El servicio Vimeo es gestionado por Vimeo, Inc. 555 West 18th Street, New York, New York 10011, USA («Vimeo»).

YouTube es un servicio de Google LLC, 1600 Amphitheatre Parkway, Mountain View CA 9403, EE. UU o, para el Espacio Económico Europeo, Google Ireland Limited, Gordon House, 4 Barrow St, Dublin D04 E5W5, Irlanda («Google o Youtube»).

Merz utiliza la configuración avanzada sobre protección de datos de estas plataformas a la hora de integrar los vídeos. Cuando el usuario visita una de nuestras páginas en las que hay un vídeo incrustado a través de Vimeo y/o Youtube, y el usuario nos ha dado su consentimiento previo para el uso de cookies de marketing, se establece una conexión con los servidores de Vimeo y/o Google. Al mismo tiempo, se transmiten a Vimeo y/o Google la dirección IP, la información técnica (por ejemplo, el tipo de navegador, el sistema operativo, la información del dispositivo del usuario final y su configuración) y otros datos necesarios para el servicio, así como la información de que el usuario ha visitado una página específica de nuestro sitio web y cómo ha interactuado en este sitio. Si el usuario interactúa con el vídeo (por ejemplo, si hace clic en el botón de reproducción), estos datos también se transmiten a Vimeo y/o Google. Si el usuario tiene una cuenta en Vimeo y/o Google y está conectado en el momento de su visita a nuestro sitio web, Vimeo y/o Google puede relacionar la actividad de navegación del usuario con su cuenta de usuario. Puede encontrar más información sobre el tratamiento de datos por parte de Vimeo en https://vimeo.com/privacy y por parte de Google en Política de Privacidad – Privacidad y Condiciones – Google. La base legal para el tratamiento de los datos personales cuando se utilizan vídeos incrustados a través de Vimeo y/o Youtube es el consentimiento del usuario, art. 6.1 a) del RGPD. El usuario puede retirar su consentimiento en cualquier momento. Las cookies colocadas por Vimeo o Google pueden ser desactivadas o eliminadas si el usuario cambia la configuración de cookies de su navegador o desactiva las cookies de marketing en la configuración de cookies de nuestro sitio web.

III. Tratamiento de datos para informes de reclamaciones y de reacciones adversas

1. Reacciones adversas

Le agradecemos que nos comunique cualquier reacción adversa relacionada con nuestros productos. Estas notificaciones son de vital importancia para la salud pública. Si cree que ha experimentado un efecto adverso al utilizar uno de nuestros productos, le rogamos contacte en primer lugar con su médico y, en caso de que le fuera imposible, que nos lo comunique directamente a través de los canales específicos para notificar las reacciones adversas y/o a la dirección Drugsafety. Iberia@merz.com

Si se pone usted en contacto con nosotros, podemos recoger y tratar diversos tipos de datos (incluidas las categorías especiales de datos de salud) relativos a usted. Estos datos pueden incluir la información sobre el hecho en sí, así como información sobre su edad, sexo, etc. Estos datos se utilizan con el fin exclusivo de investigar su notificación de reacción adversa. Si el notificante es médico / profesional sanitario tenga en cuenta que debe evitar informar sobre datos identificativos de la persona afectada por una sospecha de reacción adversa.

Los datos recabados para gestionar las reacciones adversas serán remitidos a Merz Pharmaceuticals GmbH («Merz Pharmaceuticals») que, dentro de las empresas Merz (con la excepción de las empresas Merz en los EEUU), es responsable de la gestión centralizada de los informes de reacciones adversas. Merz Pharmaceuticals presenta todos los informes de reacciones adversas recibidos desde Europa a la Agencia Europea de Medicamentos. También remitiremos su información a la Agencia Española de Medicamentos y Productos Sanitarios. Cuando así lo exija la ley, los datos también se facilitarán a otras autoridades competentes.

El fundamento jurídico es la necesidad de este tratamiento para el cumplimiento de una obligación legal aplicable a Merz [el art. 6.1 c) del RGPD] y, en referencia a datos relativos a la salud, la necesidad para la gestión de los sistemas y servicios de asistencia sanitaria y social para farmacovigilancia [el art. 9.2 h) del RGPD, así como, respecto de datos del profesional sanitario notificante, en virtud de un contrato con un profesional sanitario).

Por razones de salud pública, los informes sobre reacciones adversas deben conservarse durante un mínimo de 10 años a partir de la fecha en la que el producto deje de comercializarse en cualquier mercado de cualquier país.

2. Reclamaciones

Si se dirige usted a Merz para presentar una queja o reclamación de calidad de nuestros productos y servicios, trataremos sus datos personales exclusivamente con el fin de gestionar su reclamación o sugerencia, examinar los fallos de los que nos ha informado y, en su caso, para contactarle y aclarar los detalles de la posible solución.

La base legal de este tratamiento de datos es el interés legítimo de Merz conforme al art. 6.1 f) del RGPD.

Sus datos personales se suprimirán una vez transcurrido un período de 3 años para gestionar las posibles responsabilidades de nuestra empresa.

 

C. TRATAMIENTO DE DATOS PERSONALES Y COMUNICACIONES COMO CONSECUENCIA DE UNA RELACIÓN COMERCIAL

Cuando usted establece una relación comercial con Merz ya sea como cliente, potencial cliente, proveedor, colaborador, etc. sus datos se tratarán con la finalidad de gestionar la relación negocial. Asimismo, los datos de contacto que nos proporcione se podrán tratar para realizar las oportunas comunicaciones que se produzcan como consecuencia de dicha relación comercial que mantiene con Merz.

La base legal para el tratamiento de los datos descritos anteriormente es la necesidad de ejecución de una relación contractual o precontractual [6.1 b) del RGPD] y/o el interés legítimo de nuestra empresa en responder a las solicitudes de contacto o consultas efectuadas por los interesados [6.1 f) del RGPD].

Los datos de los interesados serán tratados mientras persista la relación contractual y, una vez finalizada, serán conservados debidamente bloqueados durante todo el tiempo exigido por la legislación aplicable y hasta que prescriban las eventuales responsabilidades derivadas del tratamiento.

Es posible que, para atender correctamente las consultas o solicitudes de nuestros clientes, potenciales clientes, colaboradores o proveedores tendremos que compartir sus datos con otras empresas de nuestro grupo o para la gestión con fines administrativos internos basándose en nuestro interés legítimo [el art. 6.1 f) RGPD]. En la medida en que los datos deban ser transferidos a empresas de Merz ubicadas fuera de la Unión Europea o del Espacio Económico Europeo a países que no garantizan un nivel adecuado de protección de datos a criterio de las autoridades europeas, se adoptarán las garantías adecuadas para la protección de los datos personales como las cláusulas contractuales tipo [el art. 46.3 a) del RGPD], conforme el modelo establecido por la Comisión Europea: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en, así como otras recomendaciones del Comité Europeo de Protección de Datos. En todo caso las empresas ubicadas en EEUU y adheridos al Marco de Privacidad de Datos UE-EEUU son consideradas por la Comisión Europea que ofrecen garantías adecuadas de protección de datos.

El tratamiento de datos con fines de comunicaciones comerciales se realizará conforme se indica en la sección B. apartado I. 3.

Para más información sobre como tratamos datos de nuestros clientes, potenciales clientes, proveedores, colaboradores, vea www.merz.com/fin_es.

D. RECOGIDA DE DATOS DE MENORES DE EDAD

Merz reconoce la importancia de proteger la privacidad y la seguridad de los niños.

Nuestro sitio web y nuestros servicios están dirigidos principalmente a la audiencia general y no están dirigidos a los niños. Por ello, no recopilamos deliberadamente información sobre niños menores de 18 años (o la edad de “niño” según lo define la legislación local); sin embargo, hay algunos casos en los que podemos recopilar información, pero nos aseguraremos de que se obtenga el consentimiento de los padres de antemano. Un padre o tutor de un niño puede ponerse en contacto con nosotros en informacion.cliente@merz.com para solicitar que eliminemos dicha información.

E. COMUNICACIÓN Y/O ACCESO A DATOS PERSONALES POR PARTE DE TERCEROS

Para el tratamiento técnico de los datos personales, Merz cuenta con el apoyo de proveedores de servicios técnicos especializados. Estos proveedores de servicios se seleccionan cuidadosamente y están obligados legal y contractualmente a garantizar un alto nivel de protección de datos. La base legal para la cooperación con estos proveedores de servicios (encargados de tratamiento) son los arts. 28, 29 y 31 del RGPD.

Merz solo transmitirá los datos personales a terceros para fines distintos a los mencionados en este aviso de protección de datos si existe una obligación legal de hacerlo [art. 6.1 c) del RGPD] o si usted ha dado su consentimiento expreso [art. 6.1 a) del RGPD].

Si los datos personales son transferidos por nosotros a terceras empresas fuera de la Unión Europea o del Espacio Económico Europeo, a países que no garantizan un nivel adecuado de protección de datos a criterio de las autoridades europeas, se adoptarán las garantías adecuadas para la protección de los datos personales como las cláusulas contractuales tipo [el art. 46.3 a) del RGPD], conforme el modelo establecido por la Comisión Europea: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en, así como otras recomendaciones del Comité Europeo de Protección de Datos. En todo caso los proveedores ubicados en EEUU y adheridos al Marco de Privacidad de Datos UE-EEUU son considerados por la Comisión Europea que ofrecen garantías adecuadas de protección de datos.

F. DERECHOS EN RELACIÓN CON EL TRATAMIENTO

Si desea obtener información detallada o una copia de los datos personales que Merz ha almacenado sobre usted (derecho de acceso), puede solicitarlo poniéndose en contacto con Merz. También puede recibir los datos que ha proporcionado a Merz en un formato estructurado, de uso común y legible de forma automatizada, conforme a los requisitos legales, o puede solicitar que Merz transfiera estos datos a un tercero (derecho de portabilidad). Si descubre que los datos personales almacenados sobre usted son incorrectos o están incompletos, puede solicitar en cualquier momento que estos datos se corrijan o completen sin demora (derecho de rectificación). En las condiciones especificadas en el art. 17 y 18 del RGPD, también puede exigir la supresión o la restricción del tratamiento de los datos personales (derechos de supresión y de limitación de tratamiento). Si ha declarado su consentimiento para el tratamiento de sus datos personales, tiene derecho a retirar su consentimiento en cualquier momento sin que ello afecte a la legalidad del tratamiento realizado sobre la base del consentimiento hasta su retirada.

Si considera que se ha vulnerado su derecho a la protección de datos, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ponerse en contacto con nuestro Delegado de Protección de Datos (informacion.cliente@merz.com).

En la medida en que el tratamiento de sus datos personales se basa en nuestros intereses legítimos en el sentido del art. 6.1 f) del RGPD, tiene derecho a oponerse al tratamiento de los datos personales que le conciernen en cualquier momento por motivos relacionados con su situación particular; esto también se aplica a cualquier elaboración de perfiles basada en esta disposición (derecho de oposición). En ese caso, Merz dejará de procesar los datos personales, a menos que Merz pueda demostrar motivos legítimos imperiosos para el procesamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el procesamiento sirva para establecer, ejercer o defender reclamaciones legales.

G. INFORMACIÓN DE CONTACTO

Si tiene alguna pregunta sobre cómo Merz trata los datos personales o sobre el ejercicio de sus derechos en materia de tratamiento de datos, puede ponerse en contacto con Merz en cualquier momento. Solo tiene que enviar una comunicación a los datos de contacto de nuestra empresa indicados en la sección “A” de la presente política y/o ponerse en contacto con el Delegado de Protección de Datos de Merz en: informacion.cliente@merz.com.

Además, en el enlace www.merz.com/fin_es encontrará nuestra Política de protección de datos general de Merz, en el que proporcionamos la información sobre el tratamiento de datos personales en diversas constelaciones (por ejemplo, si se pone en contacto con nosotros como visitante de nuestro sitio web, como participante en un estudio, como cliente de nuestros productos o como profesional sanitario).