Política de privacidad

Política de privacidad

Con efecto a partir del 22 de enero de 2021 (revisado el 29/02/2024)

INTRODUCCIÓN

CTM se compromete a respetar y proteger su privacidad.

Esta política de privacidad establece la forma en que protegemos y usaremos sus datos personales, y le comunica sus derechos de privacidad y cómo le ampara la legislación.

Esta política de privacidad establece nuestra estrategia para proteger los datos personales a nivel mundial y reconocemos que concierne a distintas jurisdicciones y sistemas jurídicos:

1. En la Unión Europea, utilizaremos y protegeremos los datos personales de un modo que coincidan con las normas vigentes en el Espacio Económico Europeo (“EEE”), que ha adoptado el Reglamento General de Protección de Datos (“RGPD”). En el EEE, la autoridad nacional competente de control tendrá jurisdicción sobre nuestro cumplimiento en el país correspondiente. Si no acepta las condiciones de esta política de privacidad, le rogamos que no acceda a ninguna web o servicio de CTM ni haga uso de ellos.

ÍNDICE

1. PROPÓSITO
2. LOS DATOS QUE RECOPILAMOS SOBRE USTED
3. CÓMO SE RECOPILAN LOS DATOS PERSONALES
4. CÓMO USAMOS Y DIVULGAMOS LOS DATOS PERSONALES
5. TRANSFERENCIAS INTERNACIONALES
6. SEGURIDAD DE LOS DATOS
7. CONSERVACIÓN DE DATOS
8. SUS DERECHOS DE PRIVACIDAD DE DATOS CONFORME AL RGPD
9. DEFINICIONES

1. PROPÓSITO

En esta política de privacidad se describe la forma en que CTM recopila, usa, trata y protege sus datos personales, y le informa de las opciones que están a su disposición en cuanto a cómo puede elegir y gestionar sus datos personales.

Es importante que lea esta política de privacidad junto al resto de políticas de privacidad o avisos de tratamiento justo que podamos ofrecerle puntualmente cuando vayamos a recopilar o tratar datos personales sobre usted, para que conozca por completo cómo y por qué vamos a usar sus datos. Esta política de privacidad complementa los otros avisos y no está destinada a derogarlos.

1.1 RESPONSABLE DEL TRATAMIENTO

Esta política de privacidad se emite en nombre de CTM, por lo que cualquier referencia a “nosotros”, “nos” o “nuestro” (y formas verbales análogas) en la presente, indica que nosotros somos los responsables del tratamiento de sus datos.

Hemos designado a un responsable de protección de datos que se encarga de abordar las cuestiones relativas a esta política de privacidad. Si tiene alguna duda acerca de esta política de privacidad, incluida cualquier solicitud para ejercer sus derechos legítimos, póngase en contacto con el responsable de la protección de datos a través de los datos que se indican a continuación.

1.2 DATOS DE CONTACTO

Nuestros datos de contacto para las solicitudes relacionadas con los derechos de privacidad e información acerca de nuestras prácticas de privacidad son los siguientes:

Nombre completo de la persona jurídica: Clinical Trial Media, Inc.

Nombre o cargo del responsable de la protección de datos: Compliance Manager

Dirección de correo electrónico: privacy@clinicaltrialmedia.com

Número de teléfono: 516-470-0720

Dirección postal: 100 Motor Parkway, Suite 528, Hauppauge, NY 11788, Estados Unidos

URL: Sus opciones de privacidad de CTM

1.3 RECLAMACIONES

Tiene derecho a presentar una reclamación en cualquier momento ante laautoridad nacional de control correspondiente del país en el que reside. Para obtener más información sobre este derecho y localizar a la Autoridad de Privacidad de Datos correspondiente, diríjase al sitio web de la Comisión Europea (https://www.edpb.europa.eu/about-edpb/about-edpb/members_en).

No obstante, agradeceríamos la oportunidad de abordar sus preocupaciones antes de dirigirse a alguna de las autoridades nacionales de control, por lo que le rogamos que se ponga en contacto con nosotros en primera instancia.

1.4 CAMBIOS EN LA POLÍTICA DE PRIVACIDAD Y SU OBLIGACIÓN DE INFORMARNOS DE LOS CAMBIOS EN SUS DATOS PERSONALES

Nos reservamos el derecho a modificar esta política de privacidad y le informaremos de ello mediante la actualización de este aviso, por lo que le rogamos que lo compruebe cada cierto tiempo, sobre todo si continúa su relación con nosotros. Es importante que los datos personales que hemos obtenido de usted sean exactos y actuales. Manténganos informados de los cambios en sus datos personales mientras dure su relación con nosotros.

1.5 ENLACES A TERCEROS

Este sitio web podría incluir enlaces a sitios web, complementos y aplicaciones de terceros. Al hacer clic en dichos enlaces o al habilitar dichas conexiones, se puede permitir a terceros recopilar o compartir datos sobre usted. Nosotros no controlamos los sitios web de terceros y no nos hacemos responsables de sus declaraciones de confidencialidad. Al salir de nuestro sitio web, le recomendamos que lea la política de privacidad de todos los sitios web que visite.

2. LOS DATOS QUE RECOPILAMOS SOBRE USTED

Los datos personales, o la información personal, hacen referencia a cualquier información relacionada con una persona física identificada o identificable. No obstante, no incluyen los datos en los que se ha eliminado la identidad (datos anonimizados).

Podemos recopilar, usar, conservar y transferir distintas categorías de datos personales sobre usted que hemos agrupado de la siguiente forma:

• Datos de identidad, que incluyen el nombre, el apellido de soltera, los apellidos, el nombre de usuario o un identificador similar, la fecha de nacimiento y el género.
• Datos de contacto, que incluyen la dirección de facturación, la dirección de envío, la dirección de correo electrónico y los números de teléfono.
• Datos técnicos, que incluyen la dirección del protocolo de internet (“IP”), sus datos de inicio de sesión, el tipo de navegador y la versión, la configuración de la zona horaria y la ubicación, los tipos de complementos del navegador y las versiones, el sistema operativo y la plataforma, así como otras tecnologías de los dispositivos que use para acceder a este sitio web.
• Datos de uso, que incluyen información sobre cómo usa nuestro sitio web, nuestros productos y nuestros servicios.
• Datos sobre publicidad y comunicaciones, que incluyen sus preferencias a la hora de recibir nuestra publicidad o la de nuestras filiales.
• Datos sanitarios, que incluyen información relacionada con los aspectos de su salud o las consecuencias de participar en ensayos clínicos organizados por nuestros clientes.

Además, podemos recopilar, usar y compartir Datos agregados, como estadísticas generales o datos demográficos para cualquier fin. Los Datos agregados pueden proceder de sus datos personales, pero no se consideran datos personales legalmente, ya que estos datos no revelan su identidad de forma directa ni indirecta. Por ejemplo, podemos agregar sus Datos de uso para calcular el porcentaje de usuarios que acceden a una característica concreta del sitio web. No obstante, si combinamos o conectamos los Datos agregados con sus datos personales de forma que se le pueda identificar de forma directa o indirecta, trataremos los datos combinados como datos personales que se usarán de conformidad con esta política de privacidad.

Aparte de los Datos sanitarios y las encuestas o los cuestionarios gubernamentales o del sector en los que estamos obligados a participar, normalmente no recopilamos Categorías especiales de datos personales sobre usted (lo que incluye datos sobre su raza u origen étnico, sus creencias religiosas o filosóficas, su vida sexual, su orientación sexual, sus opiniones políticas y sus afiliaciones sindicales).

2.1 SI NO PROPORCIONA DATOS PERSONALES

Cuando la ley nos obligue a recopilar datos personales, o en virtud de las condiciones de un contrato que tengamos con usted, y usted no nos proporcione los datos cuando se le soliciten, no podremos ejecutar el contrato que tenemos o que pretendemos suscribir con usted (por ejemplo, para prestarle nuestros servicios). En este caso, es posible que tengamos que cancelar un producto o servicio que tenga con nosotros, aunque le informaremos si se da el caso en el momento oportuno.

3. CÓMO SE RECOPILAN LOS DATOS PERSONALES

Usamos distintos métodos para recopilar las categorías de los datos que se describen más arriba procedentes de usted y sobre usted, a saber:

• Interacciones directas. Puede proporcionarnos sus datos personales al rellenar formularios o al intercambiar correspondencia por correo, teléfono, correo electrónico o cualquier otra forma. Aquí se incluyen los datos personales que nos proporciona cuando:
  • solicita en línea o por otro medio nuestros servicios o productos;
  • nos contrata para recibir nuestros servicios; o 
  • solicita que se le envíe material publicitario.
• Tecnologías o interacciones automáticas. Conforme usted interactúa con nuestro sitio web, podemos recopilar de forma automática Datos técnicos sobre su equipo, acciones y patrones de navegación. Gracias a las cookies, recopilamos estos datos personales, archivos de registro y otras tecnologías similares. Además, podemos recibir Datos técnicos sobre usted si visita otros sitios web que utilizan nuestras cookies. Estos datos agregados ofrecen una “macrovista” del patrón de tráfico del visitante e informan sobre las secciones del sitio web que reciben más visitas de los usuarios. Esta información la utilizamos para determinar de qué tipo de tecnología disponen los ordenadores de los visitantes, de forma que pueda servirles mejor al utilizar tecnologías más avanzadas (p. ej., Macromedia Flash). Esta información no se vincula con la Información personal.
  • Recopilamos y registramos de forma pasiva la siguiente información de los visitantes a nuestro sitio web:
    • Tipo de navegador 
    • Dirección IP 
    • Nombre del dominio 
    • Hora de acceso 
    • Sistema operativo 
• Fuentes de terceros o disponibles para el público. Podemos recibir datos personales sobre usted procedentes de fuentes de terceros o públicas, tal y como se indica a continuación:
  • Podemos recibir Datos técnicos procedentes de las siguientes partes:
    • proveedores de analíticas como Google;
    • redes de publicidad;
    • proveedores de información de búsqueda;
    • portales.

4. CÓMO USAMOS Y DIVULGAMOS LOS DATOS PERSONALES

Solo utilizaremos sus datos personales cuando así lo permita la ley. Lo más frecuente es que usemos sus datos personales en las siguientes circunstancias:

• Cuando necesitemos celebrar el contrato que vayamos a suscribir o que hayamos suscrito con usted, o para llevar a cabo otras obligaciones jurídicas.
• Cuando sea necesario para nuestros intereses legítimos (o para los de un tercero) y para sus intereses siempre que los derechos fundamentales no anulen dichos intereses (esto se aplica en el EEE y el Reino Unido).
• Cuando tengamos que cumplir con una obligación jurídica o reglamentaria.

En el EEE, en cuanto al envío de comunicaciones publicitarias directas a usted a través del correo electrónico o mensajes de texto, solo lo haremos cuando (i) tengamos su consentimiento expreso o (ii) cuando ya sea cliente. Tiene derecho a retirar su consentimiento para que le enviemos publicidad en cualquier momento, poniéndose en contacto con nosotros.

4.1 PROPÓSITOS PARA LOS QUE USAREMOS SUS DATOS PERSONALES

A continuación, indicamos en una tabla una descripción de la forma en la prevemos usar sus datos personales y en qué fundamento jurídico nos amparamos para hacerlo. Además, hemos identificado cuáles son nuestros intereses legítimos, si corresponde.

Tenga en cuenta que podemos tratar sus datos personales para más de un fundamento jurídico en función del propósito concreto para el que usemos sus datos. Póngase en contacto con nosotros si necesita detalles sobre el fundamento jurídico concreto en el que nos amparamos para tratar sus datos personales cuando se indique más de un fundamento jurídico en la siguiente tabla.

Propósito/actividad	Categoría de los datos	Fundamento jurídico para el tratamiento, incluido el fundamento del interés legítimo
Para registrarle como nuevo cliente	(a) Identidad (b) Contacto	Ejecución de un contrato con usted
Para procesar y prestar servicios o cumplir obligaciones contractuales para usted, incluida la recopilación y recuperación de dinero que se nos adeude	(a) Identidad (b) Contacto (c) Económicos (d) Transacción (e) Publicidad y comunicaciones	(a) Ejecución de un contrato con usted (b) Necesario para nuestros intereses legítimos (para recuperar fondos que se nos adeuden)
Para gestionar nuestra relación con usted, lo que incluirá: (a) Informarle de los cambios en nuestras condiciones o política de privacidad (b) Pedirle que deje una reseña o que participe en una encuesta o un cuestionario	(a) Identidad (b) Contacto (c) Perfil (d) Publicidad y comunicaciones	(a) Ejecución de un contrato con usted (b) Necesario para cumplir una obligación jurídica (c) Necesario para nuestros intereses legítimos (para mantener nuestros registros actualizados y estudiar cómo usan los clientes nuestros productos o servicios)
Para permitirle completar una encuesta o un cuestionario	(a) Identidad (b) Contacto (c) Perfil (d) Uso (e) Publicidad y Comunicaciones	(a) Ejecución de un contrato con usted (b) Necesario para nuestros intereses legítimos (para estudiar cómo usan los clientes nuestros productos o servicios, para desarrollarlos y ampliar nuestro negocio)
Para considerar si es apto o idóneo para participar en un determinado ensayo clínico, una investigación clínica relacionada o un programa de asistencia clínica llevada a cabo por nuestros clientes	(a) Identidad (b) Contacto (c) Salud	(a) Necesario para nuestros intereses legítimos para desarrollar nuestros productos o servicios (b) Necesario para cumplir obligaciones jurídicas con nuestros clientes finales
Para administrar y proteger nuestro negocio y este sitio web (incluida la resolución de problemas, análisis de datos, pruebas, mantenimiento del sistema, asistencia, notificación y alojamiento de datos)	(a) Identidad (b) Contacto (c) Técnicos	(a) Necesario para nuestros intereses legítimos (para dirigir nuestro negocio, la prestación de servicios de administración e informáticos, seguridad de redes, para evitar el fraude y en el contexto de una reorganización corporativa o ejercicio de reestructuración del grupo) (b) Necesario para cumplir una obligación jurídica (c) Necesario para resolver disputas
Para entregarle contenido web y anuncios pertinentes y medir o entender la eficacia de los anuncios que le ofrecemos	(a) Identidad (b) Contacto (c) Perfil (d) Uso (e) Publicidad y Comunicaciones (f) Técnicos	Necesario para nuestros intereses legítimos (para estudiar cómo usan los clientes nuestros productos o servicios, para desarrollarlos, para ampliar nuestro negocio y para orientar nuestra estrategia publicitaria)
Para usar analíticas de datos para mejorar nuestro sitio web, nuestros productos y servicios, publicidad, relaciones y experiencias con el cliente; proporcionar registro de auditoría para el consentimiento	(a) Técnicos (b) Uso	Necesario para nuestros intereses legítimos (para definir tipos de clientes para nuestros productos y servicios, para mantener nuestro sitio web actualizado y con información relevante, para desarrollar nuestro negocio y para orientar nuestra estrategia publicitaria)
Para hacerle sugerencias y recomendaciones acerca de bienes o servicios que podrían ser de su interés	(a) Identidad (b) Contacto (c) Técnicos (d) Uso (e) Perfil	Necesario para nuestros intereses legítimos (para desarrollar nuestros productos o servicios y ampliar nuestro negocio)
Para cumplir las obligaciones jurídicas, incluidas las investigaciones propias del gobierno, citaciones o cualquier otro procedimiento jurídico o que sea necesario para evitar daños físicos o económicos o para evitar delitos y el fraude	(a) Identidad (b) Contacto (c) Técnicos (d) Uso (e) Perfil	(a) Necesario para nuestros intereses legítimos (para proteger nuestro negocio, a nuestros empleados, a nuestros clientes y al público) (b) Necesario para cumplir una obligación jurídica (c) Necesario para resolver disputas

4.2 DIVULGACIÓN DE INFORMACIÓN A TERCEROS

Por lo general, no compartimos sus datos personales clínicos con ninguna empresa externa a CTM, excepto con nuestros clientes y proveedores de servicios de confianza en caso necesario para las investigaciones y ensayos clínicos.

No se compartirá información móvil con terceros/afiliados con fines de marketing/promocionales. Todas las categorías anteriores excluyen los datos y el consentimiento del remitente de mensajes de texto; esta información no se compartirá con terceros.

Es posible que tengamos que compartir sus datos personales con las partes indicadas a continuación para los fines establecidos en la tabla del apartado 4.1 anterior.

• Los subcontratistas externos que nos prestan servicios o nos ayudan a prestarle servicios. En caso de que usemos subcontratistas que tengan acceso a sus datos personales, nos aseguramos de que existan estrictas condiciones contractuales en vigor para garantizar que solo tratan datos personales en la medida que les indicamos por escrito y que existen cláusulas de confidencialidad y protección de datos adecuadas en todos los contratos.
• Los terceros a los que podamos elegir para vender, transferir o fusionar partes de nuestro negocio o nuestros activos. Por otra parte, podemos buscar adquirir otros negocios o fusionarnos con ellos. Si se produjese un cambio de control relacionado con nuestro negocio, los nuevos propietarios podrían usar sus datos personales de la misma forma que se indica en esta política de privacidad.
• Podemos revelar información personal a las autoridades policiales y judiciales, autoridades gubernamentales o bien en respuesta a las citaciones legales o procedimientos, según exija la legislación vigente o en las circunstancias que impliquen la posibilidad de perjuicio físico o económico, fraude o delito.

Exigimos a todos los terceros que respeten la seguridad de sus datos personales y que los traten de conformidad con la legislación. No permitimos a nuestros proveedores de servicios externos usar sus datos personales para sus propios fines y solo les permitimos tratarlos para los fines especificados y de conformidad con nuestras instrucciones.

No vendemos sus datos personales a ningún tercero. Nuestro uso y divulgación de Información Sanitaria Personal Identificable (“ISPI”) se limita a la cantidad mínima de datos personales necesarios para cumplir el fin previsto de la investigación clínica o del ensayo clínico concretos y se usa en relación con las actividades previas a la selección para dichos proyectos de investigación clínica. Esto incluye usar cuestionarios del estudio que solo hacen preguntas relacionadas con la salud que tienen relación directa con el proyecto de investigación clínica pertinente, según se especifica en los protocolos aprobados.

Por regla general, no utilizaremos ni revelaremos su ISPI a terceros a menos que tengamos su consentimiento expreso para hacerlo.

Como excepción, es posible que revelemos su ISPI cuando así nos lo exija la legislación o normativa pertinentes. En concreto, esto incluye, entre otras, las situaciones en las que se nos exija revelar dicha ISPI en relación con las solicitudes de las autoridades para cumplir las obligaciones de seguridad nacional o para el cumplimiento de la ley. Esto incluirá el uso o revelación para:

• evitar o controlar enfermedades, lesiones o discapacidades;
• notificar enfermedades, lesiones o discapacidades;
• ayudar a la vigilancia, investigaciones o intervenciones de salud pública;
• notificar maltrato infantil o abandono de menores o violencia doméstica;
• evitar una amenaza grave para las personas o para la salud o seguridad públicas;
• para los peritos forenses o médicos forenses o para la donación de tejido;
• en respuesta a los procedimientos jurídicos y a los correspondientes mandatos judiciales o citaciones;
• para las funciones gubernamentales especializadas e indemnizaciones al trabajador;
• por parte de los miembros de la plantilla que son denunciantes o víctimas de un delito;
• cuando creamos de buena fe que la divulgación es necesaria para proteger nuestros derechos o proteger su seguridad, la seguridad de otros o para investigar el fraude.

4.3 EXCLUSIÓN VOLUNTARIA

También ofrecemos a los visitantes de nuestro sitio web la oportunidad de suscribirse para recibir comunicaciones por correo electrónico de nuestra parte. En este caso, solicitamos al visitante su dirección de correo electrónico y su nombre. Estas comunicaciones incluirán nuestras promociones y cualquier otra información que consideremos pertinente para el visitante. Puede optar por no recibir ninguna o todas estas comunicaciones poniéndose en contacto con nosotros, haciendo clic en el enlace “unsubscribe” (cancelar suscripción) que aparece en cualquier correo electrónico que le enviemos, respondiendo a cualquier correo electrónico que le enviemos e introduciendo la palabra “UNSUBSCRIBE” (CANCELAR SUSCRIPCIÓN) en el asunto.

Los visitantes pueden optar por recibir mensajes de texto (SMS/MMS) en su número de teléfono móvil. Estos mensajes pueden incluir información sobre próximos ensayos clínicos, mensajes de texto en tiempo real para hacer y responder preguntas sobre un programa de investigación clínica y su posible elegibilidad. La frecuencia de los mensajes variará en función de la conversación, y puedes dar de baja de este servicio en cualquier momento enviando un mensaje de texto con la palabra “STOP” (DETENERSE) al número de teléfono. Si tiene algún problema con este servicio, puede responder enviando un mensaje de texto con la palabra “HELP” (AYUDA) o enviando un correo electrónico a privacy@clinicaltrialmedia.com o llamando al: (516) 321-4814. Es posible que se apliquen tarifas por mensajes y datos a cualquier mensaje que le enviemos y a cualquier mensaje que nos envíe. Si tiene alguna pregunta sobre su plan de mensajes de texto o su plan de datos, póngase en contacto con su proveedor de servicios móviles.

Si decide no recibir mensajes de información o recordatorios por correo electrónico o SMS, esto no se aplicará a los datos personales que nos haya facilitado para que podamos proporcionarle un producto o servicio, registrar la garantía, ofrecerle una experiencia de producto o servicio u otras transacciones.

4.4 COOKIES

Usamos las cookies únicamente para registrar información específica sobre a qué páginas acceden o visitan los usuarios, registrar la actividad pasada, y para la administración y personalización de la sesión. El uso de las cookies mejora la experiencia del usuario cuando los visitantes vuelvan a acceder al sitio web.

Puede configurar su navegador para que rechace parte o la totalidad de las cookies o para que le informe cuando los sitios web generen cookies o accedan a ellas. Si desactiva o rechaza las cookies, tenga en cuenta que es posible que algunas partes del sitio web no sean accesibles o no funcionen correctamente.

4.4.1 Control de cookies. La declaración de cookies interactivas de CTM manifiesta de forma expresa cómo se rastrea el comportamiento del usuario y ofrece controles de uso sencillo para otorgar o revocar el consentimiento. El usuario tiene potestad para evitar que se introduzcan cookies en su ordenador hasta que no se consienta expresamente.

4.5 CAMBIO DE PROPÓSITO

Solo usaremos sus datos personales para los fines para los que los hemos recopilado, a menos que consideremos de forma razonable que necesitamos usarlos por otra razón y que dicha razón sea compatible con el fin original.

Si necesitamos usar sus datos personales para un fin distinto a los previstos, le informaremos y explicaremos el fundamento jurídico que nos permita hacerlo.

Tenga en cuenta que podemos tratar sus datos personales sin su conocimiento ni consentimiento, de conformidad con la normativa antes citada, cuando así lo exija o permita la legislación.

4.6 USO DE DATOS SANITARIOS

Todos los datos ISPI recopilados por CTM relacionados con el reclutamiento de sujetos para un estudio de investigación clínica se registran de forma electrónica y se transfieren a través de una conexión de red segura a una base de datos segura. Las políticas de seguridad de datos de CTM están en consonancia con las normas de prácticas correctas de investigación clínica y el RGPD. CTM mantiene políticas de seguridad independientes en materia de seguridad física, seguridad de redes y seguridad de aplicaciones.

5. TRANSFERENCIAS INTERNACIONALES

Algunos de los datos personales se alojarán en servidores de los EE. UU., lo que implicará la transferencia de sus datos fuera del Espacio Económico Europeo (“EEE”). Además, recurrimos a terceros que cuentan con servidores informáticos ubicados en los Estados Unidos en los que se alojan sus datos personales. Usted da su consentimiento para la transferencia de su información personal a los Estados Unidos.

En el caso de transferir o tratar sus datos personales fuera del EEE, nos aseguraremos de obtener para ellos un nivel de protección similar mediante la formalización de contratos específicos aprobados por la Comisión Europea y que otorgan a los datos personales la misma protección que tienen en Europa.

6. SEGURIDAD DE LOS DATOS

Nosotros y nuestros socios de alojamiento externos hemos establecido las medidas de seguridad adecuadas para evitar que sus datos personales se pierdan, usen o se acceda a ellos de forma no autorizada, se modifiquen o se revelen. Además, restringimos el acceso a sus datos personales a aquellos empleados, representantes, subcontratistas y otros terceros que tengan la necesidad comercial de conocerlos. Ellos solo trataran sus datos personales según nuestras instrucciones y están sujetos a un deber de confidencialidad.

Hemos establecido procedimientos para abordar las sospechas de violación de los datos personales y le informaremos a usted y a la autoridad reguladora competente en caso de producirse una violación cuando así nos lo exija la legislación.

7. CONSERVACIÓN DE DATOS

Solo conservaremos sus datos personales en la medida en que sea necesario para cumplir los fines para los que los hemos recopilado, incluidos los fines de satisfacer las obligaciones jurídicas, de responsabilidad o de notificación.

Para determinar el periodo de conservación adecuado de los datos personales, tenemos en cuenta la cantidad, naturaleza y sensibilidad de los datos personales, el posible riesgo de perjuicio debido a un uso o divulgación no autorizados de los datos personales, los fines para los que los tratamos y si podemos lograr dichos fines a través de nuestros medios, así como las disposiciones legales aplicables.

En algunos casos, en el EEE, podrá pedirnos que eliminemos sus datos: consulte el apartado “Sus derechos de privacidad de datos en virtud del RGPD” que aparece más abajo para obtener más información.

Asimismo, podemos anonimizar sus datos personales (de forma que ya no puedan relacionarse con usted) para fines de investigación o estadísticos, en cuyo caso podremos utilizar dicha información de forma indefinida sin que tengamos que comunicárselo.

8. SUS DERECHOS DE PRIVACIDAD DE DATOS CONFORME AL RGPD

En determinados casos, en el EEE, tendrá los siguientes derechos en virtud de las leyes de protección de datos con relación a sus datos personales:

Solicitar el acceso a sus datos personales (normalmente conocido como “solicitud de acceso del titular de los datos”), lo que le permite recibir una copia de los datos personales que conservemos de usted y comprobar que los tratamos de conformidad con la ley.

Solicitar la corrección de los datos personales que conservemos sobre usted, lo que le permite corregir los datos inexactos o incompletos que conservemos de usted, aunque es posible que tengamos que verificar la exactitud de los datos nuevos que nos proporcione.

Solicitar la eliminación de sus datos personales, lo que le permite pedirnos que eliminemos o borremos datos personales cuando no haya motivo para que sigamos tratándolos. Además, tendrá derecho a pedirnos que eliminemos o borremos sus datos personales cuando haya ejercido de forma satisfactoria su derecho de oposición al tratamiento (véase a continuación), cuando hayamos podido tratar su información de forma ilegítima o cuando estemos obligados a borrar sus datos personales para cumplir la legislación local. No obstante, tenga en cuenta que no siempre podremos satisfacer su solicitud de eliminación por razones jurídicas concretas que se le comunicarán, si corresponde, en el momento de su solicitud.

Oponerse al tratamiento de sus datos personales cuando nos amparemos en un interés legítimo (o en los de un tercero), y haya algo de su situación particular que haga que quiera oponerse al tratamiento por ese motivo al pensar que pueda afectar a sus derechos y libertades fundamentales. Asimismo, tendrá derecho de oposición cuando tratemos sus datos personales para fines comerciales directos. En algunos casos, podemos demostrar que tenemos motivos legítimos convincentes para tratar su información que anulen sus derechos y libertades.

Solicitar la restricción del tratamiento de sus datos personales, lo que le permite pedirnos que suspendamos el tratamiento de sus datos personales en los siguientes casos: (a) si desea que establezcamos la exactitud de los datos; (b) cuando usemos los datos de forma ilegítima, pero no desee que los eliminemos; (c) cuando necesite que conservemos los datos aunque ya no se nos exija porque los necesite para establecer, ejercer o defender acciones judiciales; o (d) cuando se haya opuesto a que usemos sus datos pero tengamos que verificar si tenemos motivos legítimos fundamentales para usarlos.

Solicitar la transferencia de sus datos personales a usted o a un tercero. Le proporcionaremos, o a un tercero que haya elegido, sus datos personales en un formato estructurado, de uso frecuente y legible por máquina. Tenga en cuenta que este derecho solo se aplica a la información automatizada para la cual nos otorgó su consentimiento de uso o cuando usemos la información para formalizar un contrato con usted.

Retirar el consentimiento en cualquier momento cuando nos amparemos en el consentimiento para tratar sus datos personales. No obstante, esto no afectará a la legitimidad de cualquier tratamiento que se haya realizado antes de que retirara su consentimiento. Si lo retirase, es posible que no podamos proporcionarle determinados productos o servicios. Le informaremos, dado el caso, en el momento en que retire su consentimiento.

Si desea ejercer alguno de los derechos indicados anteriormente, póngase en contacto con nosotros.

En el EEE, tendrá derecho a presentar una reclamación en cualquier momento ante la autoridad nacional competente de control. No obstante, agradeceríamos la oportunidad de abordar sus preocupaciones antes de dirigirse a alguna de las autoridades nacionales de control, por lo que le rogamos que se ponga en contacto con nosotros en primera instancia.

En el siguiente enlace, encontrará una lista de las Autoridades de Control: https://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm.

8.1 NO SE EXIGE NORMALMENTE EL PAGO DE TASAS

No tendrá que pagar una tasa para acceder a sus datos personales ni para ejercer ninguno de sus derechos.

8.2 QUÉ PODREMOS SOLICITARLE

Es posible que tengamos que solicitar información concreta que nos ayude a confirmar su identidad y garantizar su derecho a acceder a sus datos personales (o a ejercer cualesquiera de sus derechos). Se trata de una medida de seguridad para garantizar que los datos personales no se divulguen a nadie que no tenga derecho a recibirlos. Asimismo, podremos ponernos en contacto con usted para solicitar más información relacionada con su solicitud de acelerar nuestra respuesta.

8.3 LÍMITE DE TIEMPO PARA RESPONDER

Intentamos responder a todas las solicitudes legítimas en un plazo de 30 días laborables. A veces, puede llevarnos más de 30 días laborables si su solicitud es especialmente compleja o si ha realizado varias peticiones. En tal caso, se lo notificaremos y le mantendremos informado.

9. DEFINICIONES

EEE

Interés legítimo hace referencia, en el EEE, al interés de nuestra empresa en realizar y gestionar nuestro negocio para poder ofrecerle el mejor servicio o producto y la experiencia mejor y más segura. Nos aseguramos de garantizar y equilibrar los posibles efectos que recaigan sobre usted (tanto positivos como negativos) y sus derechos antes de tratar sus datos personales para nuestros intereses legítimos. No usamos sus datos personales para actividades en las que el efecto que recaiga sobre usted anule nuestros intereses (a menos que tengamos su consentimiento o así nos lo exija o permita la ley). Para obtener más información sobre cómo evaluamos nuestros intereses legítimos frente a los posibles efectos que recaigan sobre usted en lo que se refiere a actividades concretas, póngase en contacto connosotros.

Formalizar el contrato hace referencia a tratar sus datos cuando sea necesario para la formalización de un contrato del que forme parte o para adoptar las medidas previa solicitud por su parte antes de suscribir dicho contrato.

Cumplir una obligación jurídica o reglamentaria hace referencia a tratar sus datos personales cuando sea necesario para cumplir una obligación jurídica o reglamentaria a la que estemos sujetos.

RGPD es el Reglamento General de Protección de Datos de la Unión Europea.

PARA TODAS LAS JURISDICCIONES

Terceros hace referencia a:

• Proveedores de servicios que actúan como encargados del tratamiento y que nos prestan servicios.
• Asesores profesionales que actúan como encargados del tratamiento o responsables conjuntos, como abogados, banqueros, auditores y aseguradores que nos prestan servicios de asesoría, banca, jurídicos, de seguros y contabilidad.
• Autoridades reguladoras y otras autoridades estatales que actúan como encargados del tratamiento o responsables conjuntos en cualquier jurisdicción en la que desarrollamos nuestra actividad y que exigen la notificación de las actividades de tratamiento en determinadas circunstancias.