Le agradecemos el interés mostrado por Fresenius Kabi España (en adelante, “Fresenius Kabi”). Para nosotros es importante proteger la privacidad de nuestros pacientes, profesionales sanitarios, proveedores, clientes y socios comerciales. Como empresa global dedicada a la atención sanitaria en la era digital, los datos constituyen una piedra angular y facilitan nuestro negocio a escala mundial. Dado que los datos es uno de nuestros principales activos, necesitamos garantizar que su tratamiento y protección se realiza de manera adecuada.

Nos gustaría proporcionarle la información pertinente sobre cómo nuestra organización incorpora la privacidad de los datos en sus actividades. Con esto pretendemos garantizar el cumplimiento y ofrecer transparencia y confianza. También encontrará información acerca de cómo ejercer sus derechos como paciente, profesional sanitario, proveedor, cliente o usuario del sitio web.

 

Obtener información de sus datos

Puede solicitar información sobre el tratamiento de sus datos personales en cualquier momento, incluidos, sin limitación, el origen y los destinatarios de sus datos personales y las finalidades del tratamiento, utilizando nuestro formulario de contacto para privacidad de datos. También puede solicitar acceso a sus datos o negarse al tratamiento de sus datos. Si sus datos personales son incorrectos, incompletos o no se tratan de conformidad con la legislación aplicable, usted tendrá derecho a solicitar la rectificación, supresión o bloqueo de los datos. Además, en determinados casos, puede pedir que se transfieran directamente a otra organización (portabilidad).

Si envía una solicitud, nuestra organización de protección de datos puede contactar con usted para solicitar información adicional a fin de confirmar su identidad y garantizar que su consulta se aclare lo antes posible. Proporcionamos información de forma gratuita, salvo que las solicitudes sean manifiestamente infundadas o excesivas. En tal caso, podremos cobrar un cargo.

Aspiramos a responder su solicitud en un plazo de cuatro semanas. Nos reservamos el derecho a ampliar el periodo comprendido en el ámbito de la admisibilidad por ley y le informaremos si este es el caso. No solicite información sobre el estado de su tratamiento. También tiene derecho a presentar una queja sobre la forma en que gestionamos sus datos personales ante nuestro responsable de la protección de datos.

Puede obtener más información sobre cómo gestionamos su solicitud en una declaración de privacidad específica. La seguridad de sus datos es importante para nosotros y hemos hecho grandes esfuerzos para garantizar que se respeten y protejan sus datos personales.

 

Cómo usamos tus datos

Si usted interactúa con nosotros, por ejemplo, como cliente, proveedor, paciente, profesional sanitario o usuario del sitio web, recogemos y usamos sus datos personales al tiempo que respetamos los principios de protección de datos. Esto significa que recogemos y usamos sus datos personales solamente conforme a la legislación vigente, de forma justa, con transparencia y únicamente para los propósitos para los que han sido recogidos.

Declaración de privacidad para clientes, proveedores y socios comerciales

Como cliente, proveedor o socio comercial, generalmente tratamos sus datos personales a fin de preparar, cumplir o ejecutar un acuerdo o contrato con usted o con su organización, para la prestación de productos y servicios. Esto incluye:

la evaluación de nuestra relación con la empresa para la que usted trabaja (evaluación de socio comercial), y

el cumplimiento de los requisitos de conformidad, tales como la diligencia debida de socios comerciales, revisión de listas de sanciones y legislación en materia de blanqueo de capitales.

En nuestra “declaración de privacidad sobre datos del cliente, proveedor y socio comercial” encontrará más detalles.

Declaración de privacidad para profesionales sanitarios

Si usted es un profesional sanitario, utilizamos sus datos para enviarle información relacionada con productos y servicios, así como para evaluar si usted es un contacto adecuado para necesidades de negocios específicas, p. ej., cuando buscamos un experto en un campo específico o en un producto específico.

En nuestra “declaración de privacidad para profesionales sanitarios” encontrará más detalles.

Declaración de privacidad para usuarios del sitio web

Si está utilizando nuestro sitio web, también recopilamos datos sobre usted. El cómo y el por qué se indican en nuestra declaración de privacidad y declaración sobre cookies.

Nuestro enfoque sobre la protección de datos

Nuestra organización de la privacidad de los datos

Fresenius Kabi gestiona un centro de competencia central de privacidad de datos. Este centro ha establecido un marco de gestión de privacidad de los datos de conformidad con la norma ISO 29100 (Marco de privacidad para la protección de la información de identificación personal). El centro de competencia tiene como objetivo implementar un método armonizado y uniforme de tratamiento de datos personales en todas las entidades Fresenius Kabi. Establece las políticas, los procedimientos y los estándares de privacidad de datos y proporciona herramientas y procesos para los empleados, así como materiales de formación y concienciación. Además, este centro ofrece conocimientos especializados sobre todos los temas de privacidad de datos.

Nuestras políticas de seguridad y protección de datos, junto con los procedimientos y directrices asociados para el tratamiento de los datos personales, crean un nivel básico y uniforme de protección de datos adecuada en todas las entidades Fresenius Kabi.

Nuestros asesores locales de privacidad de datos en las diversas entidades jurídicas de Fresenius Kabi respaldan la gestión local en sus iniciativas de cumplimiento. Para ello, llevan a cabo evaluaciones de riesgos y del cumplimiento de las diferentes actividades de tratamiento de datos. Mediante estas evaluaciones nuestro propósito es integrar los requisitos de privacidad en el diseño de un proceso o sistema.

Nuestro proveedor interno de servicios informáticos, Fresenius Netcare, ha implementado un sistema de gestión certificado para la seguridad de la información de acuerdo con la norma ISO 27001 con el fin de proporcionar altos niveles de seguridad para los centros de datos. Nuestro Equipo de defensa mundial de ciberseguridad (CERT, por sus siglas en inglés) identifica, evalúa y responde a los incidentes de seguridad y actúa como un punto de contacto central para temas relacionados con la seguridad.

El seguimiento de nuestras iniciativas de cumplimiento es supervisado por nuestro responsable de la protección de datos.

Nuestra política de privacidad de datos

Nuestra política de privacidad de datos establece los requisitos para nuestros empleados en el momento de la recogida y el tratamiento de los datos personales. Incluye que todas las actividades de tratamiento que se introduzcan estén sujetas a un proceso de evaluación del cumplimiento y del riesgo.

En estas evaluaciones nos aseguramos de que durante el diseño se tengan en cuenta todos los principios de protección de datos relevantes. En determinados casos, puede ser necesaria una evaluación del impacto de la protección de datos antes de comenzar la actividad de tratamiento correspondiente.

Registramos las actividades de tratamiento de datos en Fresenius Kabi en los “Registros de actividades de tratamiento”. Este registro contiene información esencial para cumplir las leyes en materia de protección de datos.

Si usted interactúa con nosotros, por ejemplo, como cliente, proveedor, paciente, profesional sanitario o usuario del sitio web, recogemos y usamos sus datos personales al tiempo que respetamos los principios de protección de datos. Esto significa que recogemos y usamos sus datos personales solamente conforme a la legislación vigente, de forma justa, con transparencia y únicamente para los propósitos para los que han sido recogidos.

Declaración de privacidad para clientes, proveedores y socios comerciales

Como cliente, proveedor o socio comercial, generalmente tratamos sus datos personales a fin de preparar, cumplir o ejecutar un acuerdo o contrato con usted o con su organización, para la prestación de productos y servicios. Esto incluye:

la evaluación de nuestra relación con la empresa para la que usted trabaja (evaluación de socio comercial), y

el cumplimiento de los requisitos de conformidad, tales como la diligencia debida de socios comerciales, revisión de listas de sanciones y legislación en materia de blanqueo de capitales.

En nuestra “declaración de privacidad sobre datos del cliente, proveedor y socio comercial” encontrará más detalles.

Declaración de privacidad para profesionales sanitarios

Si usted es un profesional sanitario, utilizamos sus datos para enviarle información relacionada con productos y servicios, así como para evaluar si usted es un contacto adecuado para necesidades de negocios específicas, p. ej., cuando buscamos un experto en un campo específico o en un producto específico.

En nuestra “declaración de privacidad para profesionales sanitarios” encontrará más detalles.

Declaración de privacidad para usuarios del sitio web

Si está utilizando nuestro sitio web, también recopilamos datos sobre usted. El cómo y el por qué se indican en nuestra declaración de privacidad y declaración sobre cookies.

Declaración de privacidad de datos de clientes, proveedores y socios comerciales

Como apreciado cliente, proveedor, posible cliente, contacto comercial interesado u otro representante de una organización con la que interactuamos, Fresenius Kabi (“nosotros”) recogerá y usará determinados datos personales de usted

Para nosotros es importante proteger su privacidad y nos gustaría informarle sobre cómo recogemos los datos personales, qué tipo de información recogemos y cómo se utiliza dicha información.

El tratamiento de datos personales que efectuamos está regulado por el Reglamento general de protección de datos de la Unión Europea (“RGPD”).

Cómo recogemos sus datos

Información que usted nos proporciona

Los datos personales que usted proporciona para la interacción dependerán del tipo de interacción. Dichos datos, en particular, pueden incluir los siguientes datos:

• nombre y apellidos;
• país de residencia;
• información del currículum vitae, incluida la información sobre su experiencia profesional, su vinculación con nosotros y otras empresas, eventos a los que asistió, publicaciones, etc.;
• fotografías suyas;
• grabaciones en medios audiovisuales de su voz e imagen, si se graba una presentación suya;
• sus áreas de experiencia y ámbitos de interés profesional como profesional sanitario;
• datos de contacto, incluidos la dirección del domicilio privado, el correo electrónico o el número de teléfono;
• dirección comercial;
• nombre y dirección del empleador;
• información sobre los pagos realizados y los beneficios que se le han concedido;
• su número de cuenta bancaria;
• su número de identificación fiscal.

Información que recopilamos de fuentes de acceso público

Incluso antes de formalizar una interacción con usted, podremos recopilar información sobre usted y su experiencia profesional de fuentes disponibles públicamente, tales como Internet, plataformas de medios sociales, listas de sanciones y otras publicaciones impresas o en línea. Estos datos pueden incluir lo siguiente:

• nombre y apellidos;
• información del currículum, incluida la información sobre su experiencia profesional, su contratación con otras empresas, eventos a los que asistió, publicaciones, etc.
• dirección comercial;
• fotografías suyas.

Por qué recogemos y usamos los datos

Tratamos y utilizamos los datos especificados para diversos fines:

• ejecutar el contrato con usted, lo cual incluye transferencias de pagos a usted;
• mantener una base de datos de profesionales sanitarios con quienes ya hemos colaborado o con los que podemos colaborar en el futuro;
• gestionar el contacto y las comunicaciones con usted;
• categorizar los principales líderes de opinión;
• intercambiar buenas prácticas;
• cumplir los requisitos de cumplimiento, como las leyes anticorrupción, la legislación contra el blanqueo de capitales y otras leyes sobre delitos económicos, legislación sobre regulación, farmacovigilancia y medicamentos, así como requisitos de divulgación que se deriven de leyes aplicables y códigos de conducta autorregulados a raíz de nuestra pertenencia a asociaciones empresariales.

Podemos tratar sus datos en servidores en distintos países dentro de la Unión Europea. Por lo tanto, sus datos pueden ser tratados en un país fuera de su país de residencia.

Base jurídica para el tratamiento de datos

Tratamos sus datos personales, según proceda:

• el tratamiento de sus datos personales es necesario para llevar a cabo el contrato celebrado entre usted y nosotros (artículo 6, apartado 1, letra b, del RGPD);
• el tratamiento de sus datos personales es necesario para que podamos cumplir una obligación legal a la que estamos sujetos (artículo 6, apartado 1, letra c, del RGPD).
• Estamos específicamente obligados al cumplimiento de la legislación nacional y, si procede, internacional y otras normativas relacionadas con la lucha contra la corrupción, el blanqueo de capitales y otros delitos económicos; debemos evaluar la adecuación de la remuneración y otros pagos realizados, así como otras ayudas concedidas a usted, y estamos sujetos a determinadas obligaciones en materia de documentación, publicación y notificación, por lo que podemos estar obligados a revelar la remuneración pagada u otro tipo de ayuda en especie facilitada a usted como ponente u otro proveedor de servicios, a su empleador o a autoridades reguladoras competentes, los fiscales penales y a otros destinatarios responsables de la aplicación de las normas sobre transparencia en caso de que lo soliciten, o a poner a disposición del público tales pagos y ayudas en especie. Esto incluye, en particular, las obligaciones de documentación, divulgación y presentación de informes en relación con medicamentos, dispositivos médicos y normas de atención médica, legislación sobre transparencia, legislación sobre blanqueo de capitales y regímenes autorreguladores, tales como códigos del sector o de pacientes;
• el tratamiento es necesario para los fines de los intereses legítimos perseguidos por nosotros o por un tercero, siempre que estos intereses no sean anulados por sus intereses o derechos y libertades fundamentales que requieran protección de datos de carácter personal (artículo 6, apartado 1, letra f, del RGPD).
• Estos intereses legítimos son el mantenimiento de una base de datos que contiene todos los profesionales sanitarios con los que ya hemos colaborado o podemos colaborar en el futuro, para gestionar las interacciones con usted y otros profesionales sanitarios;
• Usted ha sido informado sobre la transferencia internacional prevista de sus datos personales, y nos ha otorgado su consentimiento (artículo 6, apartado 1, letra a, del RGPD).

Podrá retirar su consentimiento en cualquier momento. Puede retirar su consentimiento para todo el tratamiento o bien para los fines individuales de su elección. La retirada de su consentimiento no afectará a la legalidad del tratamiento de acuerdo con su consentimiento antes de la retirada.

Puede retirar su consentimiento enviándonos un correo electrónico a dataprotectionofficer@fresenius-kabi.com.

Compartimos sus datos

Podemos transferir sus datos personales de forma parcial o en su totalidad a destinatarios en terceros países que no son Estados miembros de la Unión Europea. Estos países pueden encontrarse en cualquier lugar del mundo y en los que el grupo Fresenius está activo. Consulte la perspectiva general de las ubicaciones en las que Fresenius Kabi está activo. Los datos se compartirán solo conforme al principio de la necesidad de conocimiento. Esto se aplica especialmente a datos de pagos y otros datos financieros y contractuales que serán accesibles únicamente a un número muy limitado de destinatarios que necesitan conocer la información para el cumplimiento de sus tareas, con sujeción a las obligaciones de divulgación.

Estos destinatarios pueden incluir:

• otras entidades legales de Fresenius que pudieran estar interesadas en trabajar con usted;
• autoridades reguladoras competentes, fiscales en materia penal y otros destinatarios responsables de la aplicación de las normas de transparencia, así como la legislación penal y la legislación administrativa;
• autoridades, tribunales, las partes en un litigio en la medida requerida para cumplir cualquier legislación, normativa, proceso legal o solicitud pública aplicables;
• el público en general en la medida en que estamos obligados a divulgar públicamente los pagos efectuados y otros beneficios que usted reciba; por ejemplo, comidas, desplazamientos y alojamiento, así como otras atenciones. Cuando no exista una base jurídica legal para la divulgación pública, incluida la identidad del destinatario, usted puede negarse a dar su consentimiento para tal divulgación y, en ese caso, divulgaremos los pagos y beneficios de forma anónima y agregada

Durante cuánto tiempo conservamos los datos

Los datos personales relacionados con sus interacciones con nosotros, por ejemplo, contratos celebrados entre usted y nosotros, pagos efectuados o beneficios concedidos a usted, serán eliminados después de diez años una vez finalizada la última interacción con usted, a menos que estemos legalmente obligados a conservar los datos.

 

Derechos del interesado

En calidad de interesado, usted tiene ciertos derechos en lo que concierne a sus datos personales. Usted tiene el derecho a solicitar acceso a sus datos personales, el derecho a solicitar la rectificación de sus datos personales, el derecho a solicitar la supresión de sus datos personales, el derecho a solicitar la limitación del tratamiento de sus datos personales y el derecho a la portabilidad de los datos. Usted también tiene derecho a oponerse por motivos específicos dada su situación.

Puede ejercer dichos derechos en línea utilizando el formulario de contacto de privacidad de datos.

También tiene derecho a presentar una reclamación ante una autoridad de control.

Requisitos para proporcionar datos personales

Sus datos personales son un requisito necesario para realizar una interacción relevante con usted. Si no proporciona sus datos personales, es posible que estemos obligados a abstenernos de realizar una interacción relevante con usted, ya que podríamos no cumplir los requisitos de diligencia debida y divulgación en virtud de las leyes aplicables y los códigos de autorregulación.

Responsable del tratamiento y contactos

El responsable del tratamiento y la entidad responsable del tratamiento de datos personales es la entidad legal de Fresenius Kabi que contrata con usted o, si no existe un contrato en vigor, Fresenius Kabi Deutschland GmbH, Else-Kröner-Straße 1, 61352 Bad Homburg, Alemania.

Hemos nombrado a un responsable de la protección de datos. Puede ponerse en contacto con nuestro responsable de la protección de datos para todo tipo de solicitudes y preguntas sobre sus datos personales a través de: dataprotectionofficer@fresenius-kabi.com.