A través de la presente se regula la política de privacidad (en adelante, la “Política de Privacidad” o la “Política”) de Pectus Respiratory Health, S.L. (en lo sucesivo, “Pectus” o “nosotros”) y aplica a cualesquiera tratamientos de datos personales que Pectus puede llevar a cabo y que podrá ser consultada en todo momento en el siguiente sitio web: https://pectusrh.com/ (en adelante, el “Sitio Web”).
El acceso, navegación y utilización del Sitio Web implica ostentar la condición de usuario de la misma (el “Usuario”) y, por consiguiente, la aceptación expresa y sin reservas por parte del usuario de todos los términos y condiciones contenidos en el la presente Política de Privacidad, motivo por el cual recomendamos su lectura detenida.
1.1 Política de privacidad y protección de datos
Respetando lo establecido en la legislación vigente, Pectus (se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos.
1.1.1 Leyes que incorpora esta política de privacidad
La presente Política de Privacidad está adaptada a la normativa española y europea vigente en materia de protección de datos personales en internet, por lo que, los datos personales recopilados por la Pectus serán tratados de conformidad con lo dispuesto en la normativa vigente en materia de privacidad. En particular, y sin carácter excluyente:
- El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (“RGPD”).
- La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (“LOPD-GDD”).
- El Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (“RDLOPD”).
- La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (“LSSI-CE”).
- o cualquier norma que modifique, desarrolle o sustituya a las anteriores.
De vez en cuando, es posible que tengamos que realizar cambios en la Política de Privacidad, por ejemplo, como resultado de una nueva regulación legal, novedades jurisprudenciales, la adaptación de una nueva tecnología u otros desarrollos de las normas de protección de datos personales o de la privacidad en general. Le aconsejamos consultar nuestra web periódicamente para consultar la Política de Privacidad más actualizada.
1.1.2 Identidad del responsable del tratamiento de los datos personales
El responsable del tratamiento de los datos personales recogidos es Pectus cuyos datos son los siguientes (el “Responsable del Tratamiento”):
- Denominación social completa: Pectus Respiratory Health, S.L.
- NIF/CIF: B13857040
Sus datos de contacto son los siguientes:
- Dirección: Barcelona (08017), calle Dr. Roux, 78 Bajo
- Teléfono de contacto: +34 931 030 165
- Correo electrónico de contacto en materia de datos personales: dpo.pectus@pectusrh.com
1.1.3 Registro de datos de carácter persona
En cumplimiento de lo establecido en el RGPD y la LOPD-GDD, le informamos que los datos personales recabados por Pectus, mediante los formularios extendidos en su Sitio Web quedarán incorporados y serán tratados en nuestro fichero con el fin de poder facilitar, agilizar y cumplir los compromisos establecidos entre Pectus y el Usuario o el mantenimiento de la relación que se establezca en los formularios que este rellene, o para atender una solicitud o consulta del mismo.
Asimismo, de conformidad con lo previsto en el RGPD y la LOPD-GDD, salvo que sea de aplicación la excepción prevista en el artículo 30.5 del RGPD, se mantiene un registro de actividades de tratamiento que especifica, según sus finalidades, las actividades de tratamiento llevadas a cabo y las demás circunstancias establecidas en el RGPD.
1.1.4 Principios aplicables al tratamiento de los datos personales
El tratamiento de los datos personales del Usuario se someterá a los siguientes principios recogidos en el artículo 5 del RGPD y en el artículo 4 y siguientes de la LOPD-GDD:
- Principio de licitud, lealtad y transparencia: se requerirá en todo momento el consentimiento del Usuario previa información completamente transparente de los fines para los cuales se recogen los datos personales.
- Principio de limitación de la finalidad: los datos personales serán recogidos con fines determinados, explícitos y legítimos.
- Principio de minimización de datos: los datos personales recogidos serán únicamente los estrictamente necesarios en relación con los fines para los que son tratados.
- Principio de exactitud: los datos personales deben ser exactos y estar siempre actualizados.
- Principio de limitación del plazo de conservación: los datos personales solo serán mantenidos de forma que se permita la identificación del Usuario durante el tiempo necesario para los fines de su tratamiento.
- Principio de integridad y confidencialidad: los datos personales serán tratados de manera que se garantice su seguridad y confidencialidad.
- Principio de responsabilidad proactiva: el Responsable del Tratamiento será responsable de asegurar que los principios anteriores se cumplen.
1.1.5Categorías de datos personales
Las categorías de datos que se tratan en Pectus son únicamente datos identificativos. En ningún caso, se tratan categorías especiales de datos personales en el sentido del artículo 9 del RGPD.
Las categorías de datos que se tratan en Pectus son tanto datos identificativos como categorías especiales de datos personales en el sentido del artículo 9 del RGPD.
Se entienden como categorías especiales de datos personales aquellos que revelen el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, y el tratamiento de datos genéticos, datos biométricos dirigidos a identificar de manera unívoca a una persona física, datos relativos a la salud o datos relativos a la vida sexual o la orientación sexual de una persona física.
Para el tratamiento de las categorías especiales de datos personales, será necesario en todo caso el consentimiento explícito del Usuario para uno o varios fines específicos.
En todo caso, podemos recopilar su información personal:
- De usted o de su representante (rellenando formularios o cuestionarios, comunicándose con nosotros por correo postal, teléfono, correo electrónico o de otro modo);
- De terceros, (por ejemplo, cuando es la Universidad o Institución a la que pertenece o la empresa para la que trabaja la que facilita su información de contacto, etc).
Toda la información que nos facilite deberá ser veraz, responsabilizándose de todos aquellos datos que nos comunique y debiendo mantener la información perfectamente actualizada de forma que responda, en todo momento, a la situación real. En todo caso, la persona que facilite la información será la única responsable de las manifestaciones falsas o inexactas que realice y de los perjuicios que cause a Pectus o a terceros por la información que facilite.
En el caso de proporcionarnos información sobre otras personas debe obtener su consentimiento. Si nos proporciona datos de otras personas nos está confirmando que tiene su permiso y que estas personas han comprendido como se utilizará dicha información.
1.1.6 Base legal para el tratamiento de los datos personales
La base legal para el tratamiento de los datos personales es el consentimiento. Pectus se compromete a recabar el consentimiento expreso y verificable del Usuario para el tratamiento de sus datos personales para uno o varios fines específicos.
El Usuario tendrá derecho a retirar su consentimiento en cualquier momento. Como regla general, la retirada del consentimiento no condicionará el uso del Sitio Web.
En las ocasiones en las que el Usuario deba o pueda facilitar sus datos a través de formularios para realizar consultas, solicitar información o por motivos relacionados con el contenido del Sitio Web, se le informará en caso de que la cumplimentación de alguno de ellos sea obligatoria debido a que los mismos sean imprescindibles para el correcto desarrollo de la operación realizada.
1.1.7 Fines del tratamiento a que se destinan los datos personales
Los datos personales son recabados y gestionados por Pectus con la finalidad de poder facilitar, agilizar y cumplir los compromisos establecidos entre el Sitio Web y el Usuario o el mantenimiento de la relación que se establezca en los formularios que este último rellene o para atender una solicitud o consulta.
Igualmente, los datos podrán ser utilizados con una finalidad comercial de personalización, operativa y estadística, y actividades propias del objeto social de Pectus, así como para la extracción, almacenamiento de datos y estudios de marketing para adecuar el contenido ofertado al Usuario, así como mejorar la calidad, funcionamiento y navegación por el Sitio Web.
En el momento en que se obtengan los datos personales, se informará al Usuario acerca del fin o fines específicos del tratamiento a que se destinarán los datos personales; es decir, del uso o usos que se dará a la información recopilada.
Solo utilizaremos sus datos personales para los fines para los que han sido recogidos, a menos que consideremos razonablemente que debemos usarlos por alguna otra razón y esa razón sea compatible con el propósito original.
En el supuesto de que necesitáramos utilizar su información personal para fines no relacionados, se lo notificaremos con la antelación suficiente y le explicaremos la base legal que nos permite hacerlo.
Previamente al envío de datos personales a través de cualquier formulario del sitio web, usted debe aceptar expresamente el tratamiento de sus datos personales conforme a la presente Política de Privacidad, lo que a efectos legales supone que ha prestado el consentimiento inequívoco, libre, específico e informado, para el tratamiento de sus datos personales con las finalidades indicadas.
1.1.8 Períodos de retención de los datos personales
Guardaremos sus datos personales solo durante el tiempo que sea necesario y para el propósito para el que se recopilaron originalmente, según la base jurídica del tratamiento que lo autoriza y de conformidad con la ley aplicable.
De este modo, mantendremos su información personal mientras exista una relación contractual con usted, o mientras usted no ejerza su derecho de supresión, cancelación y/o limitación del tratamiento de sus datos.
Asimismo, deberemos mantener la información mientras pueda ser necesaria para el ejercicio o defensa de reclamaciones, o pueda derivarse algún tipo de responsabilidad judicial, legal o contractual de su tratamiento, o cuando se nos exija guardar sus datos personales debido a razones legales o reglamentarias.
No obstante, los datos permanecerán en situación de bloqueo durante los plazos que determina la normativa especificada anteriormente, a fin de poder atender las responsabilidades que se pudieran generar. Transcurridos dichos plazos se procederán a su supresión, salvo que el interesado haya autorizado su tratamiento para finalidades concretas por un plazo superior.
Por último, en algunas circunstancias podemos anonimizar sus datos personales (para que ya no puedan asociarse con usted) con fines estadísticos, en cuyo caso podremos utilizar esta información indefinidamente sin previo aviso.
1.1.9 Destinatarios de los datos personales
Los datos personales del Usuario no serán compartidos con terceros.
En cualquier caso, en el momento en que se obtengan los datos personales, se informará al Usuario acerca de los destinatarios o las categorías de destinatarios de los datos personales.
Los datos personales del Usuario podrán ser compartidos con los siguientes destinatarios o categorías de destinatarios:
- GOOGLE LLC, con domicilio en 1600 Amphitheatre Parkway, Mountain View, California 94043, Estados Unidos. Servicios utilizados: Google Analytics y Google Search Console.
- NOMINALIA INTERNET, S.L., con domicilio en Josep Pla, 2, Torres Diagonal Litoral, Edificio B3, planta 10, 08019 Barcelona, España. Servicio utilizado: alojamiento web (WePanel).
No obstante, y si en un futuro tuviera lugar, queremos asegurarnos de que sus datos se almacenan y se transfieren de forma segura. Por lo tanto, solamente los transferiremos fuera de la Unión Europa, cuando se cumpla con la legislación sobre protección de datos y los medios de transferencia ofrezcan garantías adecuadas en relación con sus datos, por ejemplo:
- Mediante un acuerdo de transferencia de datos que incorpore las cláusulas contractuales tipo en vigor establecidas por la Comisión Europea para la transferencia de datos personales por los responsables del tratamiento en el EEE a los responsables y encargados del tratamiento en territorios que carezcan de leyes adecuadas de protección de datos; o
- Suscribiendo el marco del Escudo de la Privacidad UE – EE. UU. para la transferencia de datos personales desde entidades con sede en la UE hasta entidades ubicadas en Estados Unidos u otro acuerdo equivalente en relación con otros territorios; o
- Transfiriendo estos datos a países respecto de los cuales la Comisión Europea haya adoptado una decisión de adecuación relativa al grado de protección que les confiere la legislación; o
- Cuando sea necesario para la formalización o la ejecución de un contrato entre nosotros y un tercero, y la transferencia redunde en interés de su persona a los efectos de dicho contrato (por ejemplo, si debemos transferir los datos fuera del EEE para cumplir con nuestras obligaciones con arreglo a dicho contrato si es usted cliente nuestro); o
- Cuando haya dado su consentimiento para la transferencia de los datos.
Para garantizar que su información personal recibe un nivel de protección adecuado, pondremos en práctica los procedimientos adecuados junto con los terceros con quienes intercambiemos sus datos personales, para garantizar que dichos terceros traten dicha información personal de manera coherente con la legislación sobre protección de datos y que la respete
1.1.10 Datos personales de menores de edad
Respetando lo establecido en los artículos 8 del RGPD y 7 de la LOPD-GDD, solo los mayores de 14 años podrán otorgar su consentimiento para el tratamiento de sus datos personales de forma lícita por Pectus. Si se trata de un menor de 14 años, será necesario el consentimiento de los padres o tutores para el tratamiento, y este solo se considerará lícito en la medida en la que los mismos lo hayan autorizado.
1.1.11 Secreto y seguridad de los datos personales
Pectus se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos, de forma que se garantice la seguridad de los datos de carácter personal y se evite la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.
El Sitio Web cuenta con un certificado SSL (Secure Socket Layer), que asegura que los datos personales se transmiten de forma segura y confidencial, al ser la transmisión de los datos entre el servidor y el Usuario, y en retroalimentación, totalmente cifrada o encriptada.
Sin embargo, debido a que Pectus no puede garantizar la inexpugnabilidad de internet ni la ausencia total de hackers u otros que accedan de modo fraudulento a los datos personales, el Responsable del Tratamiento se compromete a comunicar al Usuario sin dilación indebida cuando ocurra una violación de la seguridad de los datos personales que sea probable que entrañe un alto riesgo para los derechos y libertades de las personas físicas. Siguiendo lo establecido en el artículo 4 del RGPD, se entiende por violación de la seguridad de los datos personales toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.
Los datos personales serán tratados como confidenciales por el Responsable del Tratamiento, quien se compromete a informar de y a garantizar por medio de una obligación legal o contractual que dicha confidencialidad sea respetada por sus empleados, asociados, y toda persona a la cual le haga accesible la información.
1.1.12 Derechos derivados del tratamiento de los datos personales
El Usuario tiene sobre Pectus y podrá, por tanto, ejercer frente al Responsable del Tratamiento los siguientes derechos reconocidos en el RGPD y la LOPD-GDD, esto es:
- Derecho de acceso: Es el derecho del Usuario a obtener confirmación de si Pectus está tratando o no sus datos personales y, en caso afirmativo, obtener información sobre sus datos concretos de carácter personal y del tratamiento que Pectus haya realizado o realice, así como, entre otra, de la información disponible sobre el origen de dichos datos y los destinatarios de las comunicaciones realizadas o previstas de los mismos.
- Derecho de rectificación: Es el derecho del Usuario a que se modifiquen sus datos personales que resulten ser inexactos o, teniendo en cuenta los fines del tratamiento, incompletos.
- Derecho de supresión («el derecho al olvido»): Es el derecho del Usuario, siempre que la legislación vigente no establezca lo contrario, a obtener la supresión de sus datos personales cuando estos ya no sean necesarios para los fines para los cuales fueron recogidos o tratados; el Usuario haya retirado su consentimiento al tratamiento y este no cuente con otra base legal; el Usuario se oponga al tratamiento y no exista otro motivo legítimo para continuar con el mismo; los datos personales hayan sido tratados ilícitamente; los datos personales deban suprimirse en cumplimiento de una obligación legal; o los datos personales hayan sido obtenidos producto de una oferta directa de servicios de la sociedad de la información a un menor de 14 años. Además de suprimir los datos, el Responsable del Tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, deberá adoptar medidas razonables para informar a los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales.
- Derecho a la limitación del tratamiento: Es el derecho del Usuario a limitar el tratamiento de sus datos personales. El Usuario tiene derecho a obtener la limitación del tratamiento cuando impugne la exactitud de sus datos personales; el tratamiento sea ilícito; el Responsable del Tratamiento ya no necesite los datos personales, pero el Usuario lo necesite para hacer reclamaciones; y cuando el Usuario se haya opuesto al tratamiento.
- Derecho a la portabilidad de los datos: En caso de que el tratamiento se efectúe por medios automatizados, el Usuario tendrá derecho a recibir del Responsable del Tratamiento sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro Responsable del Tratamiento. Siempre que sea técnicamente posible, el Responsable del Tratamiento transmitirá directamente los datos a ese otro responsable.
- Derecho de oposición: Es el derecho del Usuario a que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese el tratamiento de los mismos por parte de Pectus.
- Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles: Es el derecho del Usuario a no ser objeto de una decisión individualizada basada únicamente en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles, existente salvo que la legislación vigente establezca lo contrario.
Así pues, el Usuario podrá ejercitar sus derechos mediante comunicación escrita dirigida al Responsable del Tratamiento con la referencia «RGPD- https://pectusrh.com/” especificando:
- Nombre, apellidos del Usuario y copia del DNI. En los casos en que se admita la representación, será también necesaria la identificación por el mismo medio de la persona que representa al Usuario, así como el documento acreditativo de la representación. La fotocopia del DNI podrá ser sustituida, por cualquier otro medio válido en derecho que acredite la identidad.
- Petición con los motivos específicos de la solicitud o información a la que se quiere acceder.
- Domicilio a efecto de notificaciones.
- Fecha y firma del solicitante.
- Todo documento que acredite la petición que formula.
Esta solicitud y todo otro documento adjunto podrá enviarse a la siguiente dirección y/o correo electrónico:
- Dirección postal: Calle Dr. Roux, 78 Bajo – Barcelona (08017)
- Correo electrónico: dpo.pectus@pectusrh.com
El ejercicio de los derechos descritos en el presente apartado es gratuito. Sin embargo, podemos cobrarle una tarifa razonable si su solicitud es claramente infundada, repetitiva o excesiva.
El ejercicio de los de los derechos descritos en el presente apartado es personalísimo, por lo que para su ejercicio deberá acreditar su identidad o la de su representante legal.
En el supuesto de que no acredite debidamente su identidad o existan dudas en torno al derecho ejercitado, nos pondremos en contacto con usted para aclarar dichos extremos.
Intentamos responder a todas las solicitudes legítimas en el plazo de un mes. Ocasionalmente, puede llevarnos más de un mes si su solicitud es particularmente compleja o si ha realizado una serie de solicitudes. En este caso, se lo notificaremos debidamente.
1.1.13 Enlaces a sitios web de terceros
El Sitio Web puede incluir hipervínculos o enlaces que permiten acceder a páginas web de terceros distintos de Pectus, y que por tanto no son operados por Pectus. Los titulares de dichos sitios web dispondrán de sus propias políticas de protección de datos, siendo ellos mismos, en cada caso, responsables de sus propios ficheros y de sus propias prácticas de privacidad.
1.1.14 Reclamaciones ante la autoridad de control
En caso de que el Usuario considere que existe un problema o infracción de la normativa vigente en la forma en la que se están tratando sus datos personales, tendrá derecho a la tutela judicial efectiva y a presentar una reclamación ante una autoridad de control, en particular, en el estado en el que tenga su residencia habitual, lugar de trabajo o lugar de la supuesta infracción. En el caso de España, la autoridad de control es la Agencia Española de Protección de Datos (https://www.aepd.es/).
Asimismo, si usted tiene alguna pregunta/cuestión sobre la presente Política de Privacidad o en relación con nuestro uso/tratamiento de sus datos personales, puede ponerse en contacto con nuestro Delegado de Protección de Datos a través de la dirección dpo.pectus@pectusrh.com
1.2 Aceptación y cambios en esta Política de Privacidad
Es necesario que el Usuario haya leído y esté conforme con las condiciones sobre la protección de datos de carácter personal contenidas en esta Política de Privacidad, así como que acepte el tratamiento de sus datos personales para que el Responsable del Tratamiento pueda proceder al mismo en la forma, durante los plazos y para las finalidades indicadas. El uso del Sitio Web implicará la aceptación de la Política de Privacidad del mismo.
Pectus se reserva el derecho a modificar su Política de Privacidad, de acuerdo a su propio criterio, o motivado por un cambio legislativo, jurisprudencial o doctrinal de la Agencia Española de Protección de Datos. Los cambios o actualizaciones de esta Política de Privacidad no serán notificados de forma explícita al Usuario. Se recomienda al Usuario consultar esta página de forma periódica para estar al tanto de los últimos cambios o actualizaciones.