|
Aviso informativo sobre el tratamiento de datos personales para profesionales sanitarios
-
Referencias legales
De conformidad con la legislación vigente en materia de protección de datos personales, incluido el Reglamento (UE) 2016/679 (“RGPD”), así como la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”) (denominadas conjuntamente la “Legislación de Privacidad”), Casen Recordati, S.L. (“Recordati” o el “Responsable del Tratamiento”) le proporciona, en su condición de profesional sanitario (“HCP” o “Interesado”), la siguiente información sobre el tratamiento de sus datos personales recopilados y tratados por Recordati en el marco de la realización de actividades de información científica y promoción.
Los datos personales se tratarán de conformidad con la Legislación de Privacidad y con las disposiciones aplicables pertinentes emitidas por la Autoridad de Protección de Datos.
-
Quién trata sus datos personales
-
Responsable del tratamiento:
El responsable del tratamiento es Casen Recordati, S.L., con domicilio social en la Autovía de Logroño Km 13,300, C.P. 50180, Utebo, Zaragoza, inscrita en el Registro Mercantil de Zaragoza, tomo 4038, folio 159, hoja número Z-56569, Inscripción 2, con la que puede ponerse en contacto llamando por teléfono al 913518800.
-
Delegado de Protección de Datos (en adelante, “DPO”):
Recordati ha designado un Delegado de Protección de Datos, con quien se puede contactar en la siguiente dirección de correo electrónico: GroupDPO@recordati.com, al que los interesados pueden dirigir cualquier solicitud relativa al tratamiento de sus datos personales.
Todos los empleados/colaboradores de Recordati que acceden, o accederán, a los datos personales del interesado actúan/actuarán bajo la autoridad directa del Responsable del Tratamiento y están designados, de conformidad con el artículo 29 del RGPD, como personas autorizadas para tratar datos, habiendo recibido a tal efecto las instrucciones operativas adecuadas.
-
Tipos de datos personales tratados y su origen
Los datos personales que serán objeto de tratamiento son:
-
datos personales e identificativos del interesado (como, por ejemplo, nombre y apellidos, fecha de nacimiento, género, NIF/CIF, título profesional del interesado, inscripción en el colegio de médicos, especialidades, áreas de práctica clínica y pertenencia a asociaciones profesionales);
-
datos de contacto del interesado (número de teléfono, dirección de correo electrónico, dirección donde el interesado ejerce su actividad profesional);
-
información adicional relativa al perfil del profesional sanitario (como, por ejemplo, intereses, aptitudes y enfoque en ámbitos científicos, tecnológicos o de investigación, en relación con (i) aplicaciones tecnológicas y plataformas al servicio de la medicina, (ii) comportamientos terapéuticos, (iii) uso de canales de comunicación digital y (iv) intereses y/o conocimientos sobre productos farmacéuticos) que Recordati pueda obtener del interesado durante visitas y/o entrevistas con sus delegados médicos o de proveedores de servicios terceros;
-
datos relativos a la interacción del interesado con Recordati (como, por ejemplo, frecuencia de visitas, productos presentados y/o contenidos discutidos, apertura de correos electrónicos, visualización de contenidos médico-científicos proporcionados digitalmente, interacciones del interesado con enlaces y contenidos de correos electrónicos, duración del “engagement” del interesado en páginas web de Recordati, participación en seminarios web, etc.).
El Responsable del Tratamiento recopila los datos personales de las siguientes fuentes:
-
Directamente del interesado, por ejemplo, cuando se llevan a cabo actividades de información científica mediante reuniones presenciales, recopilando la información indicada en los puntos primero a tercero anteriores.
-
De su interacción con nuestros servicios en línea y activos digitales, recopilando la información indicada en los puntos segundo a cuarto anteriores.
-
De proveedores de servicios terceros, que facilitan información disponible públicamente, como su dirección, y/o resultados de estudios de mercado.
-
De fuentes de acceso público (por ejemplo, sitios web, asociaciones profesionales), en relación con determinada información como las áreas de práctica clínica y la pertenencia a asociaciones profesionales del interesado.
-
Finalidades, bases legales del tratamiento y período de conservación de los datos personales
Recordati tratará los datos personales del interesado para las siguientes finalidades (las “Finalidades”):
Finalidad del tratamiento
|
Base jurídica
|
Período de retención
|
-
Llevar a cabo actividades de información científica sobre medicamentos y productos comercializados por el Grupo Recordati y actividades relacionadas (como, por ejemplo, la presentación de medicamentos, la recogida de solicitudes y el suministro de muestras, así como cualquier análisis dirigido a la planificación de visitas, orientación, asesoramiento y seguimiento de las actividades de información científica), en clínicas, consultas médicas y hospitales donde los profesionales sanitarios desarrollan su actividad profesional, así como a través de canales remotos.
|
Art. 6, apartado 1, letra f) del RGPD:
interés legítimo del Responsable del Tratamiento para planificar, llevar a cabo y optimizar las actividades de información científica.
|
Salvo que el interesado ejerza su derecho de oposición, los datos personales se conservarán durante un período de cinco (5) años desde su recopilación y registro en los sistemas de Recordati.
|
-
Llevar a cabo actividades de elaboración de perfiles basadas en las necesidades, intereses y características profesionales de los profesionales sanitarios en los ámbitos científico, tecnológico y/o de investigación, con el fin de personalizar las comunicaciones de información científica sobre los medicamentos y productos comercializados por el Grupo Recordati.
En caso de negativa a facilitar los datos para la personalización de las comunicaciones de información científica o de oposición al tratamiento, se informa de que el profesional sanitario podrá seguir recibiendo información y contenidos médico-científicos de carácter general por parte de Recordati.
|
Art. 6, apartado 1, letra f) del RGPD:
interés legítimo del Responsable del Tratamiento para planificar y llevar a cabo actividades de información científica dirigidas y personalizadas a profesionales sanitarios, con el fin de mejorar su eficacia.
|
Salvo que el interesado ejerza su derecho de oposición, los datos personales se conservarán durante un período de cinco (5) años desde su recopilación y registro en los sistemas de Recordati.
|
-
Enviar comunicaciones de información científica sobre medicamentos y productos comercializados por el Grupo Recordati a través de correo electrónico u otras herramientas de comunicación digitales o basadas en la web (incluido el envío de invitaciones para participar en congresos, conferencias o reuniones médico-científicas, seminarios web y eventos formativos organizados o patrocinados por Recordati).
|
Art. 6, apartado 1, letra a) del RGPD:
consentimiento explícito del interesado.
|
Los datos personales se conservarán hasta que el interesado ejerza su derecho a retirar el consentimiento otorgado, lo que podrá hacer en cualquier momento contactando con el Responsable del Tratamiento y/o el DPO y, en cualquier caso, durante un período de cinco (5) años desde el momento en que se otorgó dicho consentimiento.
|
-
Compartir los datos de los profesionales sanitarios con otras sociedades pertenecientes al Grupo Recordati en las que el profesional sanitario desarrolle su actividad, para la realización de sus propias actividades de información médica, científica y promocional sobre los medicamentos y productos que comercializan.
La lista de las sociedades del Grupo Recordati en cada país está disponible en nuestro sitio web. www.recordati.com o accesible aquí.
|
Art. 6, apartado 1, letra a) del RGPD:
consentimiento explícito del interesado.
|
Los datos personales se conservarán hasta que el interesado ejerza su derecho a retirar el consentimiento otorgado, lo que podrá hacer en cualquier momento contactando con el Responsable del Tratamiento y/o el DPO y, en cualquier caso, durante un período de cinco (5) años desde el momento en que se otorgó dicho consentimiento.
|
-
Recoger solicitudes y enviar muestras de productos de Recordati, incluidas las actividades relacionadas con la gestión de la entrega, la resolución de posibles incidencias y la verificación del correcto cumplimiento de la solicitud.
|
Art. 6, apartado 1, letra b) del RGPD:
cumplimiento de un contrato del que el interesado es parte o para la adopción de medidas a petición del interesado antes de celebrar un contrato.
|
Los datos personales tratados para esta finalidad se conservarán durante el tiempo necesario para gestionar la solicitud y el envío correspondiente, sin perjuicio de los plazos de conservación más prolongados indicados para cumplir con otras finalidades del tratamiento.
|
La aportación de los datos personales tratados para las finalidades indicadas anteriormente es voluntaria (salvo en lo indicado en la letra e)). En caso de negativa a facilitar sus datos, de oposición al tratamiento o de retirada del consentimiento previamente otorgado, Recordati no podrá llevar a cabo las actividades de información científica dirigidas al profesional sanitario ni las comunicaciones descritas anteriormente.
La aportación de los datos personales para la finalidad indicada en la letra e) es obligatoria; en su ausencia, no será posible atender la solicitud de entrega de muestras.
Una vez finalizados los plazos de conservación indicados anteriormente, los datos personales de los interesados serán eliminados, salvo que existan otros intereses legítimos del Responsable del Tratamiento y/o obligaciones legales que hagan necesaria su conservación, aplicando en todo caso el principio de minimización.
El Responsable del Tratamiento informa asimismo al interesado de que, en el momento de la recogida de los datos y con ocasión del envío de cada comunicación realizada para la consecución de las finalidades mencionadas, tiene la posibilidad de: (i) retirar en cualquier momento el consentimiento otorgado, entendiéndose que dicha retirada no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada; (ii) oponerse al tratamiento de sus datos personales basado en el interés legítimo de la compañía, en la forma descrita con mayor detalle en el punto 9 siguiente.
En caso de que Recordati tenga la intención de utilizar los datos personales para cualquier otra finalidad incompatible con aquellas para las que fueron inicialmente recogidos o autorizados, informará previamente al interesado y, cuando sea necesario, solicitará su consentimiento específico para dicho tratamiento.
The provision of personal data processed for the purposes indicated above is optional (except for lett. e)). In the event of refusal to provide your data, objection to processing or withdrawal of the consent previously given, Recordati will not be able to carry out the scientific information activities towards the HCP or the communications, as described above.
-
Elaboración de perfiles (Profiling)
El Responsable del Tratamiento informa a los interesados de que, con referencia a la finalidad indicada en el párrafo 4, letra b) (es decir, las actividades de elaboración de perfiles), esta actividad tiene como único propósito identificar, sobre la base de parámetros específicos determinados por Recordati, de manera precisa y eficaz los perfiles profesionales y científicos de los interesados.
La elaboración de perfiles permitirá a Recordati evitar el envío masivo de comunicaciones médico-científicas a los profesionales sanitarios que pudieran no estar interesados en ellas. En su lugar, estas comunicaciones se limitarán únicamente a los interesados para los que resulten más relevantes y pertinentes, según sus necesidades, intereses y características profesionales. Las comunicaciones personalizadas también pueden beneficiar indirectamente a los pacientes de cada profesional, al aumentar la concienciación del interesado sobre áreas relevantes específicas de enfermedades o prácticas médicas.
En cualquier caso, el profiling mencionado:
-
no se realizará mediante procesos de toma de decisiones automatizados que puedan generar efectos legales o de similar importancia para los interesados, de conformidad con el art. 22 del RGPD;
-
no afectará a los derechos de los interesados;
-
no tendrá un impacto prolongado o permanente sobre los interesados, considerando que los datos personales recopilados a través de sus delegados médicos se actualizan periódicamente.
Además, dado que el tratamiento se basa en el interés legítimo del Responsable del Tratamiento, este garantiza que ha realizado previamente una evaluación destinada a asegurar la proporcionalidad del tratamiento, de modo que no se perjudiquen los derechos y libertades de los interesados, teniendo en cuenta sus expectativas razonables en relación con la actividad de tratamiento específica (la llamada “Evaluación de Interés Legítimo” o LIA).
Los interesados pueden solicitar información adicional sobre la LIA mencionada contactando con el Responsable del Tratamiento o con el DPO en las direcciones indicadas más abajo.
Lo anterior no afecta al derecho del interesado a oponerse en cualquier momento a la realización de actividades de elaboración de perfiles, de acuerdo con los procedimientos descritos con mayor detalle en el punto 9 siguiente.
-
Modalidades de tratamiento
Con respecto a las Finalidades enumeradas anteriormente, el tratamiento de datos personales consistirá en algunas de las actividades indicadas en el artículo 4, apartado 1, número 2) del RGPD, a saber: recogida, registro, organización, consulta, tratamiento, comparación, supresión y destrucción de datos personales.
El tratamiento de datos personales se realizará de acuerdo con los principios de licitud, lealtad, transparencia, proporcionalidad y minimización, y se llevará a cabo tanto en soporte papel como electrónico. Dicho tratamiento se efectuará mediante herramientas adecuadas, en la medida de lo razonable y conforme al estado de la técnica, para garantizar la seguridad y confidencialidad, aplicando procedimientos apropiados que eviten el riesgo de pérdida, acceso no autorizado, uso ilícito o divulgación de los datos.
-
Destinatarios
El Responsable del Tratamiento informa a los interesados de que sus datos personales podrán ser comunicados o puestos a disposición para las Finalidades enumeradas anteriormente a los siguientes destinatarios o categorías de destinatarios, ya sea como responsables del tratamiento independientes o, cuando sea necesario, como encargados del tratamiento específicamente seleccionados y designados de conformidad con el artículo 28 del RGPD:
-
proveedores de plataformas de gestión de relaciones con clientes (CRM) y servicios relacionados de asistencia técnica y mantenimiento;
-
empresas que realizan análisis o estudios de mercado;
-
agencias de comunicación y/o organización de eventos;
-
autoridades competentes, reguladoras, judiciales, de aplicación de la ley, fiscales o gubernamentales, en virtud de disposiciones legales, reglamentarias o de la legislación de la Unión Europea;
-
en el marco de una operación corporativa, fusión, consolidación, reorganización, financiación, cambio de control o adquisición total o parcial del negocio del Responsable del Tratamiento por un tercero;
-
otras sociedades del Grupo Recordati, previo consentimiento del interesado, cuando dicho consentimiento sea necesario conforme a la Legislación de Privacidad aplicable.
La lista completa de destinatarios, incluyendo más detalles sobre su sede, se conserva en el domicilio social del Responsable del Tratamiento y puede consultarse previa solicitud a las direcciones indicadas en el encabezamiento de esta política.
-
Transferencias Internacionales de Datos
Los datos personales del interesado podrán ser transferidos fuera del Espacio Económico Europeo (EEE) a países que no cuenten con una decisión de adecuación de la Comisión Europea, del Comisionado Federal Suizo de Protección de Datos e Información (FDPIC) o de la Oficina del Comisionado de Información del Reino Unido (ICO).
Dichas transferencias a países fuera del EEE solo podrán realizarse en los términos y con las garantías previstas por la Legislación de Privacidad. En particular, las transferencias se llevarán a cabo de conformidad con las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea y reconocidas por Suiza y Reino Unido, que proporcionan garantías adecuadas para la protección de los datos personales.
Una copia de las CCT o información adicional sobre estas garantías puede solicitarse contactando con nosotros en groupDPO@recordati.com.
-
Derechos del interesado
El Responsable del Tratamiento informa al interesado de que, de acuerdo con la ley, siempre tendrá derecho a retirar su consentimiento en cualquier momento, en caso de que lo haya otorgado, así como a ejercer, en cualquier momento, los siguientes derechos (denominados conjuntamente los “Derechos”):
-
Derecho de acceso: derecho a obtener confirmación sobre la existencia o no de datos personales que le conciernan y a recibirlos en forma comprensible, así como una copia de los datos personales objeto de tratamiento;
-
Derecho de rectificación: derecho a solicitar la rectificación o, en su caso, la integración de los datos personales;
-
Derecho de supresión (derecho al olvido): derecho a solicitar la supresión o la transformación en forma anónima de los datos personales tratados en violación de la ley, incluidos aquellos cuya conservación no sea necesaria en relación con las finalidades para las que los datos personales fueron recogidos o tratados posteriormente;
-
Derecho a la limitación del tratamiento: derecho a obtener del Responsable del Tratamiento la limitación del tratamiento en determinados casos previstos por la Legislación de Privacidad;
-
Derecho a la portabilidad de los datos: derecho a recibir (o transmitir directamente a otro responsable del tratamiento) los datos personales en un formato estructurado, de uso común y legible por máquina;
-
Derecho de oposición: derecho a oponerse, en todo o en parte:
-
al tratamiento de datos personales realizado por el Responsable del Tratamiento basado en su interés legítimo;
-
al tratamiento de datos personales realizado por el Responsable del Tratamiento con fines de marketing o elaboración de perfiles.
Se entiende expresamente, tal como establece el artículo 21 del RGPD, que en caso de ejercicio del derecho de oposición por el interesado, el Responsable del Tratamiento se abstendrá de continuar con el tratamiento de los datos personales, salvo que demuestre la existencia de motivos legítimos imperiosos para proceder con el tratamiento que prevalezcan sobre los intereses, derechos y libertades del interesado, o que sea necesario para la determinación, el ejercicio o la defensa de un derecho en sede judicial.
El ejercicio de los derechos mencionados no está sujeto a ningún requisito formal y es gratuito. El Responsable del Tratamiento podrá, en su caso, solicitar a los interesados la verificación de su identidad antes de tomar medidas adicionales tras la solicitud de ejercicio de los derechos mencionados.
En cualquier caso, el interesado puede ponerse en contacto libremente con el DPO para cualquier asunto relacionado con el tratamiento de sus datos personales y/o para ejercer sus Derechos:
-
Por correo ordinario, a la dirección del domicilio social de [insertar nombre y dirección de la entidad Recordati correspondiente];
-
Por correo electrónico al DPO: GroupDPO@recordati.com.
-
Reclamaciones
El Responsable del Tratamiento informa al interesado de que, de conformidad con la Legislación de Privacidad, tiene derecho a presentar una reclamación ante la Autoridad de Control competente (en particular, en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción), si considera que sus datos personales se están tratando de manera que implique violaciones del RGPD. Además, el interesado puede ponerse en contacto con la Autoridad de Control competente si el ejercicio de sus derechos se ve retrasado, limitado o excluido por el Responsable del Tratamiento.
Para facilitar al interesado, el nombre y los datos de contacto de las Autoridades de Control de la Unión Europea están disponibles en el siguiente enlace: Miembros | European Data Protection Board (europa.eu).
Finalmente, si el interesado desea presentar una reclamación ante la Autoridad de Control competente en territorio español, el formulario de reclamación está disponible en este enlace.
-
Actualización y revisión
El presente aviso informativo podrá ser objeto de modificaciones y adiciones de forma periódica. El Responsable del Tratamiento notificará directamente al interesado cuando se realicen modificaciones o adiciones sustanciales. El Responsable del Tratamiento también podrá notificar al interesado por otros medios, incluidos anuncios en el sitio web.
|