Política de privacidad

RESPONSABLE TRATAMIENTO

Responsable: LABORATORIOS GEBRO PHARMA, S.A.

NIF: A62826136

Domicilio: Avenida Tibidabo, 29. 08022 Barcelona

Teléfono de contacto:  + 34 93 205 86 86

E-mail de contacto: protecciondedatos@gebro.es

(en adelante, GEBRO) 

NORMATIVA APLICABLE

Es de aplicación el Reglamento General 2016/679, 27 de abril 2016 de la Unión Europea, de Protección de Datos (RGPD) y la Ley Orgánica, 3/2018, 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).

FINALIDAD

Los datos personales que Usted facilita serán tratados con la finalidad de:

1) Registrarse para poder acceder a nuestra biblioteca de casos clínicos a efectos de consulta. 

2) Presentar casos clínicos para que formen parte de la biblioteca y, a su vez, participar en el concurso de casos clínicos de trasplantes de células hematopoyéticas organizado por GEBRO. Dichos casos clínicos, si superan los criterios de evaluación y los criterios debidamente establecidos, formarán parte de la biblioteca de casos clínicos de GEBRO y, en su caso, podrán ser también objeto de publicación en la página web titularidad del responsable https://gebrohealthtalks.gebro.es. Asimismo, los casos clínicos se conservarán en un repositorio para ser tenidos en cuenta en un ulterior concurso en caso de que éste no se celebrase.

3) En caso de resultar ganador del concurso se procederá proceder a la publicación del caso clínico como monografía.

4) En caso de que resulte ganador, para publicarlos en medios de comunicación y en plataformas online corporativas. 

5) En caso de que resulte ganador, se tratará su imagen y voz para su difusión en plataformas digitales de terceros (YouTube, LinkedIn, Instagram, etc.) en las que el responsable tenga una cuenta abierta y a través de la página web corporativa, con fines informativos y promocionales. 

Los casos clínicos que presenten los participantes serán revisados por el departamento de farmacovigilancia de GEBRO a los efectos de verificar la posible existencia de reacciones adversas y, en su caso, sus datos se usarán para permitir la trazabilidad y el seguimiento de las mismas. Asimismo, dichos casos clínicos también serán revisados por el comité científico designado a tal efecto. 

En el caso de que no facilite sus datos personales, no podremos cumplir con las finalidades descritas.

DATOS PERSONALES TRATADOS

• Nombre
• Apellidos
• Email
• Centro de trabajo
• Código postal centro de trabajo
• Población centro de trabajo
• Provincia centro de trabajo
• Especialidad médica
• Pertenencia a un colegio para gestionar el acceso a los contenidos del sitio web.
• Especialidad médica
• Imagen y voz

PROFESIONALES MÉDICOS

Únicamente está permitida la participación de profesionales médicos. Para poder darse de alta en la biblioteca, ya sea para visualizar casos clínicos, ya sea como participante, en el momento del registro el/la profesional interesado/a deberá acreditar su pertenencia a un colegio médico. Si algún registro revela que el participante no es un profesional médico, GEBRO se reserva el derecho de anular o no atender la solicitud de registro. GEBRO no se hace responsable de los efectos o consecuencias que los registros de personas no profesionales médicos pudieran ocasionar.

LEGITIMACIÓN DEL TRATAMIENTO

Ejecución de un contrato (art. 6.1 b) RGPD), al aceptar las condiciones generales que rigen el registro y acceso a la biblioteca, así como la presentación de casos clínicos y participación del interesado en el concurso y la aceptación de las bases legales que rigen el mismo.

Cumplimiento de una obligación legal: Permitir la trazabilidad y el seguimiento de las reacciones adversas notificadas y, en su caso, comunicarlas al responsable en materia de farmacovigilancia. El art. 9.2 i) RGPD establece una excepción a la prohibición general de tratamiento de datos de salud, relativa a los datos de pacientes que experimenten reacciones adversas por razones de interés público en el ámbito de la salud pública, así como para garantizar altos estándares de calidad y seguridad en la asistencia sanitaria, medicamentos y productos sanitarios. 

Intereses vitales del interesado o de otra persona: Para los supuestos en que no sea factible informar al paciente directamente en el momento de la recopilación de sus datos, al facilitarlos un tercero, dicha información será tratada con el propósito de salvaguardar su interés vital.

Interés legítimo del responsable: tratar los datos personales (nombre y apellidos) para publicarlos en medios de comunicación y en plataformas online corporativas. El responsable tiene un interés legítimo en comunicar públicamente el resultado del concurso, identificar a las personas premiadas y asociar el reconocimiento a sus titulares, tanto por razones de transparencia, como de credibilidad institucional, prestigio del concurso y difusión de la actividad científica o profesional vinculada al concurso. Este interés no es meramente especulativo, sino inherente a la propia lógica de cualquier convocatoria competitiva con fallo público, y resulta además coherente con prácticas habituales de entidades públicas y privadas que difunden la identidad de quienes resultan galardonados. Tratar la imagen y voz de los interesados para su difusión en plataformas digitales de terceros (YouTube, LinkedIn, Instagram, etc.) en las que el responsable tenga una cuenta abierta y a través de la página web corporativa, con fines informativos y promocionales.

COMUNICACIONES DE DATOS PERSONALES

GEBRO ha encargado el tratamiento de los datos personales de los participantes a EDICIONES MAYO, S.A.U. con la finalidad de gestionar las inscripciones de los participantes, revisar los casos para asegurar que cumplen un mínimo de calidad y gestionar los premios de los ganadores. 

Los datos de EDICIONES MAYO, S.A.U. son:

• Domicilio: Calle Aribau, 185-187, planta 2ª, 08021, Barcelona
• NIF: A-08735045

Se le informa que EDICIONES MAYO tiene subcontratado el servicio de alojamiento de datos a ARSYS INTERNET, S.L.U. con domicilio social: C/ Madre de Dios nº 21, 26004 Logroño (La Rioja), España, email info@arsys.es y NIF: B-85294916, quien tiene acceso a datos identificativos y de contacto de los interesados.

Asimismo, EDICIONES MAYO, tiene subcontratado el servicio de gestión de clusters de datos a MONGO DB Ltd. Con domicilio en Edificio 2, número 1, Ballsbridge, Dublín, Irlanda, quien tiene acceso a datos identificativos y de contacto de los interesados. Puede consultar el acuerdo de tratamiento de datos y los subencargados a los que acude en https://www.mongodb.com/legal/data-processing-agreement y https://www.mongodb.com/legal/data-processing-agreement. Por último, AWS Inc., con domicilio en Seattle, WA 98108-1226, P.O. Box 81226 y correo electrónico aws-EU-privacy@amazon.com presta servicios de alojamiento de los indicados datos personales mediante sus servidores sitos en España (eu-south-2).

 Se informa que los datos (imagen y voz) podrán ser comunicados a los siguientes destinatarios:

• Meta Platforms Ireland Limited (Instagram y Facebook), con domicilio en Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irlanda y formulario de contacto con el DPO en https://help.meta.com/support/privacy/, como proveedor de la plataforma Instagram. 
• Google Ireland Limited, con domicilio en Google Ireland, Gordon House, Barrow Street, Dublín 4, Irlanda y correo electrónico: dpo-google@google.com como proveedor de los servicios de la plataforma Youtube. 
• LinkedIn Ireland Unlimited Company, con domicilio en Wilton Place, Dublin 2, Irlanda y formulario de contacto en: https://www.linkedin.com/help/linkedin/solve, como proveedor de la plataforma de LinkedIn. 

TRANSFERENCIAS INTERNACIONALES

El recurso a AWS Inc., como subencargado del tratamiento, supone la realización de transferencias internacionales a EE.UU. de los indicados datos personales. Dichas transferencias se realizan a través de una decisión de adecuación (Data Privacy Framework). Puede obtener más información sobre el contrato de acceso a datos de AWS Inc., los subencargados a los que este puede recurrir, así como sobre la decisión de adecuación en los siguientes enlaces: https://d1.awsstatic.com/legal/aws-dpa/aws-dpa.pdf y https://aws.amazon.com/compliance/eu-us-data-privacy-framework/.

Asimismo, en virtud de las comunicaciones a los destinatarios en el caso del tratamiento de los datos de imagen y voz, se podrán realizar las siguientes transferencias internacionales de datos: 

• Meta Platforms Ireland Limited (Instagram y Facebook), con domicilio en Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irlanda y formulario de contacto con el DPO en https://help.meta.com/support/privacy/, como proveedor de las plataformas Instagram y Facebook comunicará los datos a otras sociedades del grupo y a proveedores de servicio de esta plataforma los cuales podrán estar ubicados fuera del EEE. Consecuentemente, se producirán transferencias internacionales de datos personales. Dichas transferencias estarán basadas en una Decisión de Adecuación, en su caso, en el Data Privacy Framework, como en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Puede consultar más información en su política de privacidad: https://www.facebook.com/privacy/policy/?locale=es_ES y en https://www.facebook.com/privacy/policy?annotations[0]=9.ex.2MechanismsWeUseFor&subpage=9.subpage.3-HowDoWeSafeguard&locale=es_ES.
• LinkedIn Ireland Unlimited Company, con domicilio en Wilton Place, Dublin 2, Irlanda y formulario de contacto en: https://www.linkedin.com/help/linkedin/solve, como proveedor de la plataforma de LinkedIn, comunicará los datos a otras sociedades del grupo y a proveedores de servicio de esta plataforma los cuales podrán estar ubicados fuera del EEE. Consecuentemente, se producirán transferencias internacionales de datos personales. Dichas transferencias estarán basadas en una Decisión de Adecuación, en su caso, en el Data Privacy Framework, como en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Puede consultar más información en su política de privacidad: https://es.linkedin.com/legal/privacy/eu?
• Google Ireland Limited (YouTube), con domicilio en Google Ireland, Gordon House, Barrow Street, Dublín 4, Irlanda y correo electrónico: dpo-google@google.com, podrá comunicar los datos a Google LLC, con domicilio en 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos, y datos de contacto en: https://support.google.com/search?q=workspace+contact+google+data+protection+officer&hl=es-419&count=8. Asimismo, dicha sociedad podrá subcontratar los servicios de terceros que podrán estar ubicados fuera del E.E.E. Consecuentemente, se podrán realizar transferencias internacionales de datos. Dichas transferencias se basarán en Cláusulas Contractuales Tipo o, en su caso, en base a una Decisión de Adecuación, esto es, el Data Privacy Framework al estar Google, Inc., está adherida a la misma. Puede consultar más información en: https://www.youtube.com/t/terms y https://www.youtube.com/t/terms_dataprocessing. Puede consultar la adhesión de Google al DPF en: https://www.dataprivacyframework.gov/list.

EJERCICIO DE DERECHOS

En cumplimiento de los preceptos establecidos en el Reglamento General 2016/679, 27 de abril 2016 de la Unión Europea, de Protección de Datos (RGPD) y de la Ley Orgánica, 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), se le informa que el hecho de facilitar sus datos personales es de carácter facultativo y en cualquier momento usted puede ejercitar los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad respecto de los datos facilitados. En este supuesto, el participante interesado tendrá que dirigir su reclamación a LABORATORIOS GEBRO PHARMA, S.A. mediante un correo electrónico a la dirección: protecciondedatos@gebro.es , indicando a la referencia del mensaje "Protección de Datos" y detallando en el mismo los datos respecto de los cuales deseas ejercer alguno/s de los derechos anteriores.

CONSERVACIÓN DE LOS DATOS PERSONALES

Los datos personales objeto del presente tratamiento serán tratados mientras el interesado esté registrado en la biblioteca y en tanto en cuanto no haya solicitado la supresión de los mismos. Sus datos serán conservados bloqueados en los sistemas de tratamiento de datos de GEBRO hasta la extinción del plazo de prescripción de reclamaciones, cuando se procederá a su eliminación.

Respecto al tratamiento relativo a farmacovigilancia, los datos se suprimirán transcurridos diez años desde la expiración de la autorización de comercialización mundial, salvo que la legislación nacional establezca un plazo superior.

En el caso de los tratamientos basados en el interés legítimo del responsable, los datos se conservarán hasta la finalización del concurso o, en su caso, hasta que el interesado ejerza su derecho de oposición o supresión, se atiendan, y los datos sean eliminados.

PROCEDENCIA DE LOS DATOS

Los datos proceden de los propios interesados respecto de la participación en el concurso. 

Los datos personales que tratamos en LABORATORIOS GEBRO PHARMA, S.A. proceden de los profesionales sanitarios que realizan la comunicación.

En los supuestos de coautoría, los datos personales que tratamos en LABORATORIOS GEBRO PHARMA, S.A. proceden del autor participante en el concurso. 

Las categorías de datos que se tratan son: 

• Datos identificativos
• Datos de empleo/profesionales 

AUTORIDAD DE CONTROL

: La autoridad de control competente en materia de protección de datos es: Agencia Española de Protección de Datos, c/ Jorge Juan, 6, Madrid, https://www.aepd.es/.