Declaración de Privacidad Medline International B.V

Índice:

1. Introducción
2. Nuestra visión sobre la privacidad
3. Cuándo se le aplica esta declaración
4. Por qué recopilamos sus datos personales y cuál es su fundamento jurídico
5. Cómo compartimos y transferimos sus datos personales
6. Plazo de conservación de sus datos personales
7. Sus derechos legales
8. Seguridad y protección de sus datos personales
9. Cómo ponerse en contacto con nosotros
10. Actualizaciones de la presente declaración de privacidad

Su privacidad es importante para Medline International B.V. y las empresas afiliadas ("nosotros", "nos", "nuestro" o "Medline"), y nos comprometemos a proteger sus datos personales.

Esta declaración de privacidad describe cómo Medline recopila, almacena, utiliza, protege, transfiere y elimina sus datos personales de conformidad con el Reglamento General de Protección de Datos de la UE 2016/679 (el "RGPD") y otras leyes pertinentes de protección de datos que puedan ser aplicables. También explicamos las actividades para las que tratamos sus datos personales y los fundamentos jurídicos para hacerlo. Describimos cómo se comparten los datos con otras partes, así como el tratamiento de datos personales fuera del Espacio Económico Europeo (EEE). También hemos detallado sus derechos como interesado y cómo puede ejercerlos.

 

En esta declaración de privacidad, utilizamos conceptos como "datos personales", "tratamiento" y "responsable del tratamiento", que tendrán el mismo significado que se define en el RGPD.

A efectos de la presente declaración de privacidad y de las actividades de tratamiento aquí descritas, se considera que Medline International B.V. es el establecimiento principal de Medline en la UE y el responsable del tratamiento, a menos que determinadas actividades de tratamiento sean gestionadas predominantemente por una empresa afiliada con el único fin de apoyar las actividades comerciales locales o para cumplir de otro modo con las obligaciones legales locales.

 

Le rogamos que lea atentamente y con regularidad esta declaración de privacidad para conocer con claridad cómo recopilamos, utilizamos, protegemos o tratamos de cualquier otro modo sus datos personales. Si tiene alguna duda o pregunta que no pueda resolverse en esta declaración de privacidad, póngase en contacto con nosotros a través de los datos que figuran en la sección "Cómo ponerse en contacto con nosotros" más adelante.

Garantizamos que todo tratamiento de sus datos personales se ajuste a los siguientes principios: 

• Legalidad, equidad y transparencia: los datos personales se tratarán de forma legal, equitativa y transparente;
• Limitación de la finalidad: los datos personales se recopilarán con finalidades especificadas, explícitas y legítimas, y no se tratarán posteriormente de manera incompatible con dichas finalidades; el tratamiento posterior con finalidades de archivo en interés público, de investigación científica o histórica, o estadísticas no se considerará incompatible con las finalidades iniciales;
• Minimización de datos: los datos personales serán adecuados, pertinentes y limitados a lo necesario en relación con las finalidades para las que se tratan;
• Exactitud: los datos personales serán exactos y, en caso necesario, se mantendrán actualizados; se tomarán todas las medidas razonables para garantizar que los datos personales que sean inexactos, habida cuenta de las finalidades para las que se tratan, se eliminen o rectifiquen sin demora;
• Limitación del almacenamiento: los datos personales se conservarán en una forma que permita la identificación de los interesados durante un periodo no superior al necesario para las finalidades para las que se tratan los datos personales; los datos personales podrán almacenarse durante periodos más amplios en la medida en que estos vayan a tratarse únicamente con finalidades de archivo en interés público, de investigación científica o histórica o finalidades estadísticas;
• Integridad y confidencialidad: los datos personales se tratarán de manera que se garantice un nivel de seguridad apropiado de los mismos, incluida la protección frente al tratamiento no autorizado o ilegal y frente a toda pérdida, destrucción o daño accidental, recurriendo a las medidas técnicas u organizativas adecuadas.

Esta declaración de privacidad se aplica al tratamiento de los datos personales que recopilamos de usted en relación con su uso de nuestro(s) sitio(s) web y plataforma de comercio electrónico, cuando visita nuestras instalaciones, cuando le suministramos productos y/o servicios como cliente, y cuando nos entrega productos y/o servicios en calidad de proveedor o vendedor. 

La presente declaración de privacidad no se aplica a los datos personales que recopilamos y tratamos en el contexto de su empleo u otra relación laboral con nosotros.

Esta declaración de privacidad no se aplica a los datos personales que recopilamos y tratamos cuando usted se postula para una vacante en Medline. En esos casos, se aplicará el Aviso Global del Candidato de Medline.

Utilizaremos los datos personales recopilados sobre usted para las finalidades específicas que se detallan a continuación.

Tenga en cuenta que, en algunos casos, no tendrá más remedio que facilitarnos sus datos personales cuando haga uso de nuestros productos o servicios. En otros casos, sin embargo, el suministro de sus datos personales es voluntario. No obstante, si decide no facilitar sus datos personales, es posible que no podamos ofrecerle los productos o servicios que solicite. Le informaremos en los lugares apropiados, ya sea online u offline, si el suministro de sus datos personales es obligatorio en una situación concreta y cuáles son las consecuencias si no facilita sus datos personales.

Las finalidades y el fundamento jurídico del tratamiento de sus datos personales son los siguientes:

 

Seguir el proceso de incorporación de los clientes 

Tratamos sus datos personales cuando solicita su registro como Cliente, lo que le da la posibilidad de emitir pedidos. Los datos que recopilamos y tratamos con este fin incluyen su nombre, apellidos, dirección de correo electrónico e información sobre su organización/empresa. Tratamos esta información con el fin de registrarle como Cliente. Conservaremos sus datos personales con este fin mientras mantenga una relación comercial activa con nosotros, a menos que estemos legalmente obligados y/o autorizados a conservar sus datos personales durante un periodo más amplio.

Tratamos sus datos personales para esta finalidad sobre la base del artículo 6.1 (b) del RGPD (ejecución de un contrato, incluidas las medidas precontractuales) y, según el caso, sobre la base del artículo 6.1 (c) (cumplimiento de una obligación legal) o 6.1 (f) del RGPD (nuestro interés legítimo de considerar y gestionar nuevas relaciones comerciales).

Para obtener más información sobre sus derechos legales, consulte la sección 7 de la presente declaración de privacidad.

 

Para crear su cuenta de usuario Medline

Tratamos sus datos personales cuando solicita la creación de una cuenta de usuario Medline a través de nuestro sitio web Medline, nuestro servicio de atención al cliente o su gestor de cuenta, que puede utilizar para consultar las facturas y las compras históricas que haya realizado y emitir su pedido a través de nuestra plataforma de comercio electrónico. Los datos que recopilamos y tratamos con este fin incluyen su nombre, apellidos, dirección de correo electrónico e información sobre su organización/empresa. Tratamos esta información con el fin de crear su cuenta de usuario. Conservaremos sus datos personales para esta finalidad de acuerdo con el periodo de conservación descrito en el apartado 6 de la presente declaración de privacidad.

Procesamos sus datos personales para esta finalidad sobre la base del artículo 6.1(a) del RGPD (su consentimiento) o 6.1(b) del RGPD (ejecución de un contrato, incluidas las medidas precontractuales).

Para obtener más información sobre sus derechos legales, consulte la sección 7 de la presente declaración de privacidad.

 

Para gestionar nuestra relación comercial con usted

Tratamos sus datos personales cuando interactúa con nosotros como proveedor o cliente actual o potencial u otro contacto comercial, por correo electrónico, teléfono, nuestro sitio web y plataforma de comercio electrónico, así como offline. Los datos personales que tratamos con esta finalidad incluyen su nombre, datos de contacto, información sobre su organización/empresa y su función, y otra información intercambiada en el contexto de nuestra relación comercial. Tratamos esta información con el fin de gestionar pedidos de productos, suministros, entregas y servicios posventa, según proceda. Conservaremos sus datos personales para esta finalidad de acuerdo con el periodo de conservación descrito en el apartado 6 de la presente declaración de privacidad.

Tratamos sus datos personales para esta finalidad sobre la base del artículo 6.1 (b) del RGPD (ejecución de un contrato, incluidas las medidas precontractuales) y, según el caso, sobre la base del artículo 6.1 (c) (cumplimiento de una obligación legal) o 6.1 (f) del RGPD (nuestro interés legítimo de gestionar nuestras relaciones comerciales).

Para obtener más información sobre sus derechos legales, consulte la sección 7 de la presente declaración de privacidad.

 

Para enviarle comunicaciones de marketing y otras comunicaciones afines

Tratamos sus datos personales cuando se suscribe para recibir comunicaciones de marketing o afines, que incluyen noticias relevantes, artículos, estudios, invitaciones a eventos y actualizaciones sobre Medline y sus productos. Los datos que recopilamos y tratamos para estas finalidades incluyen su nombre, datos de contacto, puesto de trabajo, en qué parte del mundo se encuentra, información sobre su organización/empresa y su enfoque sanitario. Tratamos esta información con el fin de enviarle nuestras comunicaciones de marketing y/o afines en función de su solicitud. Conservaremos sus datos personales para este fin mientras tenga una suscripción activa para recibir nuestras comunicaciones de marketing o afines, a menos que estemos legalmente obligados y/o autorizados a conservar sus datos personales durante un periodo más amplio. Consulte el apartado 6 de esta declaración de privacidad sobre el enfoque de Medline en cuanto a la conservación de sus datos personales.

Tratamos sus datos personales para esta finalidad sobre la base del artículo 6.1 (a) del RGPD (su consentimiento). Si ya es cliente, podemos tratar sus datos personales con esta finalidad en virtud del artículo 6.1 (f) del RGPD (nuestro interés legítimo en realizar actividades de marketing).

Puede retirar su consentimiento y darse de baja de la recepción de comunicaciones de marketing o afines en cualquier momento. Puede darse de baja en cualquier momento utilizando el enlace que se encuentra en la parte inferior de cualquier correo electrónico que reciba de Medline.

Tenga en cuenta que Medline se reserva el derecho de comunicarse con usted sobre asuntos importantes relacionados con sus productos, servicios o compras que haya realizado (por ejemplo, retirada de productos, garantía o cuestiones relacionadas con el servicio). No es posible retirar su consentimiento o darse de baja de la recepción de dichos correos electrónicos transaccionales o generados por productos enviados en relación con su uso de nuestros productos y servicios.

Para obtener más información sobre sus derechos legales, consulte la sección 7 de la presente declaración de privacidad.

 

Para optimizar y mejorar nuestra comunicación con usted

Tratamos sus datos personales para supervisar y puntuar sus interacciones con nuestras comunicaciones de marketing por correo electrónico, su historial de compras y otras interacciones que pueda tener con nosotros para comprender mejor sus necesidades como cliente y mejorar nuestra comunicación con usted. Los datos personales que tratamos para esta finalidad incluyen su nombre, datos de contacto, información sobre su organización/empresa e información sobre sus interacciones con Medline. En la medida de lo posible, trataremos datos agregados (es decir, datos que no pueden identificarle ni relacionarse con usted, como datos estadísticos), datos seudonimizados o anonimizados, en lugar de datos personales que nos permitan identificarle directamente. Tratamos esta información con el fin de comprender mejor las necesidades y preferencias de nuestros clientes para mejorar nuestra comunicación con usted y ofrecerle información pertinente sobre nuestros productos. El uso de técnicas de seguimiento y puntuación de clientes potenciales no son procesos totalmente automatizados y en ningún caso tendrán consecuencias legales o de otro tipo significativas para usted. Conservaremos sus datos personales para esta finalidad de acuerdo con el periodo de conservación descrito en el apartado 6 de la presente declaración de privacidad.

Tratamos sus datos personales para esta finalidad sobre la base del artículo 6.1 (f) del RGPD (nuestro interés legítimo de optimizar y mejorar nuestros productos y servicios).

Para obtener más información sobre sus derechos legales, consulte la sección 7 de la presente declaración de privacidad.

 

Optimizar y mejorar nuestro(s) sitio(s) web

Cuando visita nuestro(s) sitio(s) web, también recopilamos datos sobre usted a través de cookies y técnicas similares. Para obtener más información sobre las cookies, la forma en que las utilizamos y cómo eliminarlas, puede consultar nuestra Declaración sobre cookies.

 

Para ponernos en contacto con usted cuando se dirija a nosotros y responder a sus consultas o reclamaciones

Tratamos sus datos personales cuando se pone en contacto con nosotros a través de nuestro formulario de contacto online, por correo electrónico, teléfono, fax, redes sociales o correo ordinario. Los datos personales que tratamos con este fin dependen de cómo y por qué se ponga en contacto con nosotros, pero siempre incluirán su nombre, datos de contacto e información relativa a su pregunta o solicitud. Tratamos esta información para ponernos en contacto con usted y responder a su pregunta o solicitud. Conservaremos sus datos personales para esta finalidad de acuerdo con el periodo de conservación descrito en el apartado 6 de la presente declaración de privacidad.

Tratamos sus datos personales para esta finalidad sobre la base del artículo 6.1 (a) del RGPD (su consentimiento) o, según el caso, sobre la base del artículo 6.1 (b) del RGPD (ejecución de un contrato, incluidas las medidas precontractuales) o, cuando estamos legalmente obligados a responder a sus consultas, sobre la base del artículo 6.1 (c) (cumplimiento de la obligación legal).

Para obtener más información sobre sus derechos legales, consulte la sección 7 de la presente declaración de privacidad.

 

Para invitarle a un seminario web o evento de Medline y registrar su asistencia

Tratamos sus datos personales cuando se registra y asiste a un seminario web o evento (online) de Medline a través de nuestro formulario de registro online o por correo electrónico, según proceda. Los datos personales que tratamos con esta finalidad incluyen su nombre, apellidos, dirección de correo electrónico, cargo, país y/o ciudad/región donde trabaja, e información sobre su organización/empresa. Tratamos esta información con el fin de invitarle a nuestro seminario web o evento, para comunicarnos con usted sobre el seminario web o el evento, para registrar su asistencia y para evaluar el seminario web o el evento. Si ya es cliente, conservaremos sus datos personales durante nuestra relación comercial. Si acaba de inscribirse en uno de nuestros seminarios web, conservaremos sus datos personales durante el tiempo necesario para llevar a cabo el seminario web. En este caso, sus datos personales se eliminarán después del seminario web si no dio su consentimiento para otras finalidades. 

En el caso de un evento offline, podremos —previo consentimiento por su parte— tomar fotografías o hacer que se tomen fotografías en el evento y/o preguntarle si tiene alguna restricción dietética (en cuyo caso, su respuesta podrá incluir datos relacionados con la salud), que solo trataremos con el fin de ofrecerle opciones dietéticas alternativas en nuestro evento. 

Tratamos sus datos personales para esta finalidad sobre la base del artículo 6.1 (b) del RGPD (ejecución de un contrato, incluidas las medidas precontractuales) y, cuando sea necesario, sobre la base del artículo 6.1 (a) del RGPD (su consentimiento). Tratamos su información relacionada con la dieta (salud) sobre la base del artículo 9.2 (a) del RGPD (consentimiento explícito).

Para obtener más información sobre sus derechos legales, consulte la sección 7 de la presente declaración de privacidad.

 

Para registrar su visita a un centro de Medline y asegurar nuestras instalaciones

Tratamos sus datos personales cuando visita una de nuestras instalaciones de Medline como invitado. Los datos que tratamos incluyen su nombre, datos de contacto e información sobre su organización/empresa, que procesamos para el registro de visitantes por motivos de seguridad. Conservaremos sus datos personales con esta finalidad durante un máximo de 3 meses, a menos que estemos legalmente obligados y/o autorizados a conservar sus datos personales durante un periodo más amplio.

También utilizamos cámaras de seguridad/CCTV en nuestras instalaciones por motivos de seguridad, que pueden captar su presencia en nuestras instalaciones de Medline. Conservaremos las grabaciones de videovigilancia durante un máximo de 4 semanas, a menos que estemos legalmente obligados y/o autorizados a conservar sus datos personales durante un periodo más amplio.

Tratamos sus datos personales para estas finalidades sobre la base del artículo 6.1 (f) del RGPD (nuestros intereses legítimos de proteger nuestras instalaciones).

Para obtener más información sobre sus derechos legales, consulte la sección 7 de la presente declaración de privacidad.

 

Cumplir con nuestras obligaciones legales

Tratamos sus datos personales cuando es necesario para cumplir con nuestras obligaciones legales o resulta necesario a tenor de nuestros intereses legítimos, que pueden incluir la prevención y detección del fraude y otras actividades delictivas, la protección de los derechos, la seguridad y la propiedad de Medline, de usted y/o de otros, el cumplimiento de los requisitos de auditoría de Medline, la resolución de litigios y transacciones de pago controvertidas, el establecimiento, ejercicio o defensa de reclamaciones legales, la protección de la seguridad de la información o la retención y divulgación de información según lo exija la legislación aplicable y/o las autoridades públicas.

Tratamos sus datos personales para estas finalidades sobre la base del artículo 6.1 (c) del RGPD (cumplimiento de nuestra obligación legal) y el artículo 6.1 (f) del RGPD (nuestro interés legítimo de proteger nuestro negocio), según corresponda.

Para obtener más información sobre sus derechos legales, consulte la sección 7 de la presente declaración de privacidad.

 

Para cumplir con nuestras obligaciones de Materiovigilancia

A tal efecto, Medline International France SAS será el responsable del tratamiento, que tratará sus datos personales para gestionar el acontecimiento sanitario adverso que nos haya comunicado. Si nos comunica un acontecimiento sanitario adverso con uno de nuestros productos al que no está expuesto, le recordamos que Medline no necesita tratar ningún dato personal relacionado con el paciente o la persona afectada por el acontecimiento. En el caso de que se incluyan datos de pacientes en el informe, le informamos de que Medline dispone de procesos para anonimizar o eliminar dichos datos personales. 

Medline tratará sus datos personales para permitir la prevención, seguimiento, evaluación y gestión de los efectos adversos para la salud que el uso de nuestros productos pueda producir. Medline recopilará, analizará, documentará y almacenará sus datos personales para llevar a cabo la investigación necesaria sobre el suceso. En el marco de la investigación, es posible que precisemos utilizar sus datos personales para ponernos en contacto con usted.

Medline tratará los datos de contacto, incluidos, entre otros, nombre, apellidos, dirección de correo electrónico y número de teléfono, de la persona que nos notifique el acontecimiento sanitario adverso. 

Solo tratamos sus datos personales si dicho tratamiento está justificado por una obligación legal y de conformidad con la normativa sobre protección de datos. Por lo tanto, solo trataremos sus datos personales si el tratamiento es necesario para cumplir nuestras obligaciones legales relativas a la seguridad de los productos sanitarios.

Medline compartirá sus datos personales con los siguientes destinatarios y para las siguientes finalidades:

• Medline International Germany GmBH para su ayuda en la gestión de los informes de acontecimientos sanitarios adversos en el marco de la función de Control de Calidad que gestiona los informes de acontecimientos sanitarios adversos en Medline.

• British Standard Institution (BSI) como auditor externo de Medline para la certificación de calidad ISO. BSI es una organización con sede en el Reino Unido, por lo que le informamos que Medline está realizando una Transferencia Internacional con sus datos personales. El Reino Unido cuenta con una decisión de adecuación adoptada por la Comisión Europea que garantiza que el nivel de protección de sus datos personales es equivalente al nivel de protección establecido por el RGPD.

Conservaremos sus datos personales durante el periodo necesario para llevar a cabo nuestra investigación sobre el acontecimiento sanitario adverso notificado. Una vez cerrada la investigación, almacenaremos sus datos personales durante un periodo de diez años, tal y como exige la ley. Durante estos diez años, sus datos personales estarán bloqueados y solo podrán acceder a ellos las funciones pertinentes que puedan acceder a sus datos personales y tratarlos para cumplir una obligación legal o para la defensa de reclamaciones legales. Transcurrido este plazo, eliminaremos sus datos personales.

Para ello, puede ejercer los siguientes derechos:

• El derecho de acceso / información;
• El derecho a obtener la restricción del tratamiento de sus datos personales;
• El derecho de rectificación, solicitando correcciones o modificaciones si se han tratado datos personales inexactos o incompletos;

Le informamos de que, en el marco de esta actividad de tratamiento, usted no tiene derecho a oponerse al tratamiento de sus datos personales, a suprimir sus datos personales ni a solicitar la portabilidad de los mismos, ya que la actividad de tratamiento se basa en el cumplimiento de una obligación legal.

 

Categorías especiales de datos

No solicitamos, recopilamos ni tratamos categorías especiales de datos sobre usted, salvo en circunstancias específicas descritas en la presente declaración de privacidad. Las categorías especiales de datos personales suelen denominarse datos personales "sensibles" e incluyen información relativa al origen racial o étnico, las opiniones políticas, las creencias religiosas o filosóficas, la afiliación sindical, la salud o la vida sexual. En los casos en que usted proporcione accidental o voluntariamente dicha información y nosotros no tengamos un fundamento jurídico para tratarla, eliminaremos dicha información sin demora indebida.

De acuerdo con la presente declaración de privacidad y según lo permitido por la ley, Medline comparte sus datos personales con terceros de diferentes maneras y por diferentes razones, como se detalla a continuación. Medline no venderá sus datos personales a terceros. Cuando la ley lo exija, le pediremos su consentimiento antes de compartir sus datos personales con terceros.

 

Compartimos datos personales dentro del grupo de empresas Medline, cuya sociedad dominante es Medline Industries, LP. Encontrará una descripción general de nuestro grupo de empresas Medline en el apartado "Oficinas de Medline en Europa" al pie de página de este sitio web. Recurrimos a terceros, como proveedores de servicios informáticos, distribuidores, plataformas tecnológicas de marketing y proveedores, para que presten servicios en nuestro nombre. Cuando contratamos a terceros para que presten servicios en nuestro nombre, nos aseguramos de haber adoptado las medidas contractuales, técnicas y organizativas necesarias para garantizar que sus datos personales estén protegidos y solo se utilicen para las finalidades para las que se comparten.

Cuando lo exija y lo permita la legislación aplicable, podremos compartir datos personales con autoridades públicas, como autoridades fiscales, autoridades de protección de datos y/u otros organismos reguladores o públicos. 

Nos reservamos el derecho a compartir sus datos personales con terceros en caso de que (consideremos) vender o transferir la totalidad o parte de nuestras actividades empresariales o activos a un tercero.

 

Medline es una organización internacional con filiales en todo el mundo. Medline se ha comprometido a cumplir esta declaración de privacidad y las leyes y reglamentos de protección de datos aplicables con respecto a los datos personales transferidos fuera del EEE. Las leyes de otros países fuera del EEE pueden no ser tan estrictas como las europeas. Por ello, Medline ha tomado medidas para proteger su privacidad y derechos fundamentales cuando sus datos personales se transfieren fuera del EEE y otros países donde no se aplican las decisiones de adecuación de la Comisión Europea. Esto conlleva que Medline aplica las salvaguardas adecuadas, como las cláusulas contractuales estándar y los protocolos de transferencia segura, para garantizar una protección adecuada. Cuando la ley lo exija, le solicitaremos su consentimiento antes de transferir sus datos personales a territorios fuera del EEE.

Puede solicitar información adicional con respecto a la transferencia de datos personales a territorio no perteneciente al EEE poniéndose en contacto con nosotros a través de los datos que figuran en el apartado "Cómo ponerse en contacto con nosotros".

A menos que se mencione un periodo específico en esta declaración de privacidad, en el transcurso normal de los negocios conservamos sus datos personales entre cinco (5) y diez (10) años después de que finalice su relación con nosotros, a menos que tengamos la obligación de conservarlos durante más tiempo (por ejemplo, debido a una orden judicial o a una investigación por parte de organismos encargados de hacer cumplir la ley o reguladores).

Al determinar el periodo de conservación de datos aplicable en una situación específica, Medline también tendrá en cuenta las obligaciones específicas de conservación de datos derivadas de leyes aplicables distintas de las leyes de privacidad, que pueden prohibir la supresión de datos antes del vencimiento del periodo mínimo de conservación (por ejemplo, a efectos contables). 

En ausencia de periodos de conservación aplicables, tenemos en cuenta los siguientes criterios para determinar el periodo de conservación adecuado para sus datos personales: la naturaleza y sensibilidad de los datos, el riesgo potencial de daños derivados de un uso o divulgación no autorizados, los fines para los que procesamos los datos y los requisitos legales aplicables.

Además, en caso de que determinados datos personales sean necesarios para una reclamación legal u otro asunto jurídico, Medline conservará estos datos mientras dicho asunto esté en curso y hasta que haya prescrito. 

En virtud del RGPD, usted tiene determinados derechos en relación con sus datos personales, como se detalla a continuación. Respetaremos sus derechos legales y atenderemos su solicitud en la medida en que estemos legalmente obligados a hacerlo. Tenga en cuenta que no todos los derechos son absolutos y que podemos tener motivos legítimos para rechazar su solicitud.

Si desea ejercer alguno de estos derechos, póngase en contacto con nosotros en la dirección postal, correo electrónico, teléfono o fax indicados en el apartado "Cómo ponerse en contacto con nosotros". 

Si realiza una solicitud, disponemos de un (1) mes para responder. Este plazo podrá prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de las solicitudes. Podemos pedirle que facilite documentación que demuestre su identidad cuando realice una solicitud, para poder protegerle a usted y a nosotros frente a errores en la tramitación de su solicitud. 

Entre sus derechos legales figuran:

• El derecho de acceso: Tiene derecho a solicitar información sobre cómo tratamos sus datos personales, incluidas las categorías de datos personales que tratamos, los destinatarios de sus datos personales y las finalidades de nuestro tratamiento.
• Derecho de rectificación: Tiene derecho a solicitar que corrijamos los datos personales incorrectos que tengamos sobre usted, así como, habida cuenta de las finalidades del tratamiento, el derecho a que se completen los datos personales incompletos.
• Derecho de supresión (derecho al olvido): Tiene derecho a solicitar la supresión de los datos personales que le conciernan cuando: (a) los datos personales ya no sean necesarios en relación con las finalidades para las que fueron recopilados o tratados de otro modo; (b) usted retira su consentimiento y no existen otros motivos legales para el tratamiento; (c) usted ejerce su derecho de oposición (véase más abajo) y no existen motivos legítimos imperiosos para el tratamiento; (d) los datos personales han sido tratados ilegalmente; o (e) los datos personales deben eliminarse para cumplir una obligación legal que nos sea aplicable.
• Derecho a limitación del tratamiento: Tiene derecho a solicitar que restrinjamos el tratamiento de sus datos personales (es decir, se bloqueará el tratamiento habitual de los datos, pero no se suprimirán) cuando: (a) usted impugne la exactitud de los datos personales, durante un periodo que nos permita verificar la exactitud; (b) el tratamiento sea ilegal y usted se oponga a la supresión de los datos personales y solicita en su lugar la restricción de su uso; (c) ya no necesitemos los datos personales para las finalidades del tratamiento, pero usted los necesite para el reconocimiento, el ejercicio o la defensa de reclamaciones legales; (d) usted ejerza su derecho de oposición (véase más abajo) a la espera de que se determine si nuestros motivos legítimos prevalecen sobre sus derechos.
• Derecho a retirar su consentimiento: Cuando el tratamiento se base en su consentimiento, tiene derecho a retirarlo en cualquier momento. Tenga en cuenta que la retirada de su consentimiento no afecta a la legalidad del tratamiento basado en el consentimiento previo a su retirada.
• Derecho a la portabilidad de los datos: Tiene derecho a solicitar que le enviemos sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a que transfiramos los datos sin trabas a otro responsable del tratamiento, siempre que el tratamiento se lleve a cabo sobre la base de su consentimiento o sobre la base de un contrato y el tratamiento se realice mediante un proceso automatizado.
• Derecho de oposición: Tiene derecho a oponerse al tratamiento de sus datos personales basado en nuestro interés legítimo, incluida la elaboración de perfiles, por motivos relacionados con su situación particular. Cuando se traten datos personales con fines de marketing directo, usted tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales relativos a dicha actividad, lo que incluye la elaboración de perfiles en la medida en que esté relacionada con dicho marketing directo.
• Derecho a presentar una queja: En cualquier momento, también tiene derecho a presentar una queja en relación con el tratamiento de sus datos personales ante la autoridad de protección de datos, que en los Países Bajos es la Autoriteit Persoonsgegevens (Postbus 93374, 2509 AJ Den Haag, Países Bajos, Tel.: +31 (0) 88 1805 250 o en https://www.autoriteitpersoonsgegevens.nl/).

Además, en determinadas circunstancias, su autoridad supervisora (local) es competente para tramitar una queja presentada ante ella o una notificación de una posible infracción de la legislación y la normativa aplicables en materia de protección de datos (es decir: si el objeto de la reclamación/notificación se refiere únicamente a un establecimiento en su Estado miembro o afecta sustancialmente a interesados solo en su Estado miembro). En tal caso, puede ponerse en contacto con la autoridad supervisora de su Estado miembro. Encontrará información detallada sobre las autoridades supervisoras locales aquí.

Nos comprometemos a proteger sus datos personales, y hemos implantado las medidas técnicas y organizativas adecuadas para garantizar que los datos personales que procesamos estén protegidos frente al acceso, uso, divulgación, alteración o destrucción no autorizados, de conformidad con las leyes y normativas aplicables.

Trabajamos con redes seguras y utilizamos la codificación adecuada. El acceso a los datos personales por parte de nuestros empleados y consultores también se limita a la cantidad mínima que deban conocer. Tomamos medidas para mantener la confidencialidad de sus datos personales y protegerlos de la divulgación no autorizada. No comunicaremos públicamente sus datos personales sin su consentimiento previo. 

Lamentablemente, no se puede garantizar que ningún sistema de transmisión o almacenamiento de datos sea completamente seguro y no podemos garantizar plenamente la seguridad de los datos personales en todo momento.

El responsable del tratamiento de los datos personales descritos en esta declaración de privacidad es Medline International B.V. 

Si desea ejercer sus derechos legales, retirar su consentimiento para el tratamiento de sus datos personales, tiene algún comentario o sugerencia sobre esta declaración de privacidad o si sospecha de un uso indebido, pérdida o acceso no autorizado a sus datos personales, puede ponerse en contacto con nosotros en la siguiente dirección: 

 

En cualquier momento, también tiene derecho a presentar una queja en relación con el tratamiento de sus datos personales por parte de Medline International B.V. ante su autoridad supervisora, que en los Países Bajos es la Autoriteit Persoonsgegevens (Postbus 93374, 2509 AJ Den Haag, Países Bajos, Tel.: +31 (0) 88 1805 250) o su autoridad supervisora local, cuyos datos puede encontrar aquí.

La presente declaración de privacidad se aplica al tratamiento de datos personales por entidades de Medline en la Unión Europea (UE) y el Espacio Económico Europeo (EEE) y por entidades de Medline fuera de la UE y el EEE en la medida en que el RGPD se aplique a dicho tratamiento. En aras de la exhaustividad, tenga en cuenta que es posible que los países apliquen interpretaciones diferentes a la protección de datos personales a nivel detallado en función de las leyes de aplicación locales. Le informaremos por separado sobre cualquier norma específica de un país que se aplique al tratamiento de datos personales por nuestra parte en una situación concreta. 

Es posible que actualicemos esta declaración de privacidad en su momento para reflejar los cambios en la forma en que procesamos los datos personales, por ejemplo, si implantamos nuevos sistemas o procesos que impliquen nuevos usos de los datos personales o si es necesario como consecuencia de novedades legales.

Le notificaremos activamente los cambios que se produzcan en esta declaración o en la forma en que utilizamos sus datos personales cuando estemos legalmente obligados a hacerlo. 

Esta declaración de privacidad se actualizó por última vez el 13 de marzo de 2024.