Privacy Policy


Política de privacidad

ÍNDICE

1. RESUMEN EJECUTIVO

Esta Política de privacidad describe cómo Sedana Medical AB (publ), corp., n.º de registro 556670-2519, con domicilio en Berga Backe 2, SE-182 53 Danderyd, Suecia, y todas las entidades del grupo Sedana Medical enumeradas aquí manejan los datos personales. Tales entidades del grupo Sedana Medical actúan como responsables del tratamiento de sus correspondientes datos personales. Con respecto a nuestro uso de las cookies, consulte nuestra Política de cookies.

Nosotros protegemos su integridad personal. Por lo tanto, es importante para nosotros poder proteger sus datos personales y garantizar que el procesamiento de sus datos personales sea correcto y lícito. Esta Política de privacidad le ayudará a comprender qué tipo de datos personales recabamos sobre usted y cómo se utilizan, así como sus derechos como interesado. Le pedimos que lea atentamente esta Política de privacidad y se familiarice con su contenido.

Confiamos en que esta Política de privacidad responda a sus preguntas acerca de la recogida, uso, protección y divulgación de sus datos personales. Si usted tiene preguntas adicionales, póngase en contacto con nosotros en la dirección antes mencionada o poniéndose en contacto con cualquiera de las entidades del grupo Sedana Medical enumeradas aquí o a través de gdpr@sedanamedical.com.

En ocasiones podremos necesitar realizar actualizaciones o cambios en esta Política de privacidad. Si lo hacemos, le informaremos de manera apropiada y, a continuación, le pediremos que lea detenidamente la política de privacidad actualizada. La fecha de la actualización más reciente de esta Política de privacidad figura en la parte de arriba de la política.

2. ¿CÓMO PROCESAMOS LOS DATOS PERSONALES?

2.1 Cómo recogemos sus datos personales

Recopilamos sus datos personales cuando usted se suscribe a boletines de noticias o cuando nos facilita de otra manera sus datos personales, como si nos ponemos en contacto con usted personalmente o si recibimos sus datos personales de terceros.

2.2 Por qué procesamos sus datos personales, motivo legal para el procesamiento y periodo de almacenamiento

En esta sección, describimos por qué procesamos sus datos personales, en qué fundamento jurídico se basa nuestro procesamiento y durante cuánto tiempo almacenamos los datos.

2.2.1 Crear y desarrollar relaciones de negocios potenciales

Procesamos datos personales para crear y, posteriormente, mantener y desarrollar relaciones de negocios con posibles clientes, socios y otros contactos comerciales (incluyendo por ejemplo inversores, proveedores, fabricantes, contactos de investigación y desarrollo, consultores, oradores de simposios para eventos e investigadores de estudios clínicos).

Si usted trabaja para un potencial cliente, socio u otro contacto profesional y nosotros nos ponemos en contacto con usted personalmente, por ejemplo en conferencias, ferias, otros encuentros personales o de otro modo, podremos procesar sus datos personales como se indica a continuación:

Finalidad Procesamiento Categorías de los datos personales
– Poder contactar con usted con el propósito de crear y posteriormente mantener y desarrollar nuestra relación con usted o su empresa – Almacenamiento de datos personales en nuestros sistemas
– Comunicarnos con usted
– Nombre
– Información de contacto (como la dirección de la empresa, dirección de correo electrónico y número de teléfono)
– Información sobre la empresa a la que representa
Fundamento legal: Interés legítimo. El procesamiento es necesario para cumplir con nuestros intereses legítimos de creación y, posteriormente, mantenimiento y desarrollo de relaciones profesionales con clientes potenciales y otros posibles socios.
Periodo de almacenamiento: Durante un período de seis (6) meses después de la recogida de los datos personales (salvo que durante este tiempo se cree una relación profesional entre nosotros y usted, como un contacto, o que haya indicado que desea estar en contacto con nosotros).

2.2.2 Mantener y desarrollar relaciones de negocios existentes

Procesamos datos personales para mantener y desarrollar relaciones de negocios con clientes, socios y otros contactos comerciales existentes (incluyendo por ejemplo inversores, proveedores, fabricantes, contactos de investigación y desarrollo, consultores, oradores de simposios para eventos e investigadores de estudios clínicos).

Si usted es o trabaja para un cliente, socio u otro contacto comercial actual, procesaremos sus datos personales de la siguiente manera:

Finalidad Procesamiento Categorías de los datos personales
– Poder contactar con usted en calidad de persona de contacto de nuestro cliente, socio o contacto comercial – Almacenamiento de datos personales en nuestros sistemas, incluido el almacenamiento de los contratos que haya firmado en nombre de su empresa
– Comunicarnos con usted
– Realizar pagos a su empresa
– Nombre
– Información de contacto (como la dirección de la empresa, dirección de correo electrónico y número de teléfono)
– Información sobre la empresa a la que representa (incluyendo información bancaria)
Fundamento legal: Interés legítimo. El procesamiento es necesario para cumplir nuestro legítimo interés de mantener y desarrollar nuestras relaciones profesionales con nuestros clientes, socios y contactos comerciales, incluso con el objetivo de proporcionar a nuestros productos y servicios.
Periodo de almacenamiento: Mientras consideremos los datos personales necesarios para este fin. Eliminaremos o anonimizaremos sus datos cuando consideremos que los datos ya no son necesarios para este fin o, si ya no es adecuado, por ejemplo, si nuestra relación con su empresa termina, si deja de representar a la empresa pertinente o a petición suya.

2.2.3 Cumplir con nuestros requisitos de calidad

Procesamos sus datos personales para cumplir con la norma de calidad ISO 13485:2016 que establece los requisitos para que un sistema de gestión de la calidad para las empresas y organizaciones que proporcionan dispositivos médicos cumpla y satisfaga los requisitos reglamentarios, así como los requisitos del cliente.

Finalidad Procesamiento Categorías de los datos personales
– Cumplir los requisitos establecidos en la norma ISO 13485:2016 – Almacenamiento de datos de contacto de nuestros proveedores
– Mantener un registro de reclamaciones presentadas
– Almacenamiento de registros de formación relativos a nuestros clientes
– Nombre
– Información de contacto (como la dirección de la empresa, dirección de correo electrónico y número de teléfono)
Fundamento legal: Interés legítimo. El procesamiento es necesario para cumplir nuestro legítimo interés de mantener nuestro sistema de gestión de la calidad con arreglo a la ISO 13485:2016.
Periodo de almacenamiento: Durante el plazo del contrato correspondiente o un período de 15 años a partir de la fecha de recepción de las mercancías o la reclamación.

2.2.4 Envío de boletines y marketing

También podemos procesar tu nombre y dirección de correo electrónico para enviarle boletines si ha optado por recibirlos en nuestro sitio web. Usted puede darse de baja para dejar de recibir más mensajes en cualquier momento siguiendo el enlace de cancelación de suscripción de cada mensaje.

Nuestro tratamiento de datos con el fin de enviarle boletines se basa en su explícito consentimiento, proporcionado por usted al suscribirse a nuestro boletín de noticias y marketing.

Almacenamos sus datos para este propósito, siempre y cuando usted se suscriba a nuestros boletines. Si usted ha optado por dejar de recibir más mensajes, se tomará nota de su baja y bloquearemos su dirección de correo electrónico para asegurarnos de que usted no reciba más mensajes.

2.3 Proteger nuestros servicios

Cuando usted se suscribe a nuestro boletín de noticias, también guardamos su dirección IP en el momento del registro y la hora y fecha del registro. Almacenamos esta información a fin de comprender un (posible) mal uso de las direcciones de correo electrónico y para evitar un mal uso de nuestros servicios.

Nuestro procesamiento para este propósito es necesario cumplir nuestro interés legítimo de proteger y prevenir el uso indebido de nuestros servicios.

Almacenamos sus datos para este fin durante el período de tiempo que usted esté suscrito a nuestro boletín de noticias y eliminaremos o anonimizaremos los datos posteriormente.

2.3.1 Cumplir con obligaciones legales

También podremos procesar sus datos personales con el fin de cumplir con las obligaciones legales establecidas en la ley o según decida un tribunal u otras autoridades. Estos requisitos pueden estar relacionados con la contabilidad, dispositivos médicos y la legislación contra el blanqueo de dinero. Nuestro procesamiento para este propósito es que necesitamos cumplir con las obligaciones legales aplicables a nosotros.

2.4 Cómo compartimos sus datos personales

Podemos compartir sus datos personales con los siguientes tipos de terceros:

  • a. Proveedores de servicios: Utilizamos proveedores de servicios independientes para gestionar algunos aspectos de nuestras operaciones de negocios. Compartimos datos personales con terceros con respecto a la infraestructura de TIC, funcionamiento y servicios de alojamiento, correo electrónico y otros servicios de TIC. Al utilizar a esos proveedores de servicios, suscribiremos un acuerdo de procesamiento de datos con el proveedor de servicios que le obligue a garantizar que sus datos personales sólo se procesen de acuerdo con nuestras instrucciones y esta Política de privacidad.
  • b. Autoridades: La ley nos exige compartir sus datos personales con autoridades públicas como la policía o las autoridades tributarias.

3. MEDIDAS DE SEGURIDAD

Hemos tomado una serie de medidas de seguridad para garantizar que los datos personales que guardamos estén seguros. Por ejemplo, el acceso a las zonas donde se almacenan los datos personales está limitado a nuestros empleados y proveedores de servicios que lo requieran para el desempeño de sus funciones y que estén informados de la importancia de mantener la seguridad y confidencialidad de los datos personales que guardamos. Mantenemos salvaguardias adecuadas y estándares de seguridad para proteger sus datos personales contra un acceso no autorizado, divulgación o uso indebido. También supervisamos nuestros sistemas para descubrir vulnerabilidades para proteger sus datos personales.

3.1 Dónde procesamos sus datos personales

Siempre tratamos de procesar sus datos personales dentro de la UE y del EEE. Sin embargo, podremos transferir sus datos personales a nuestros proveedores de servicios, que podrán estar ubicados o tener actividades comerciales en un país fuera de la UE/EEE. Si se produce esa transferencia, se realizará con arreglo a lo establecido en la ley de protección de datos aplicable, por ejemplo, asegurando que el país en que se encuentre el receptor garantice un nivel adecuado de protección de datos con arreglo a la Comisión Europea o usando cláusulas contractuales estándar que la Comisión Europea haya emitido asegurando medidas adecuadas para salvaguardar sus derechos y libertades.

4. SUS DERECHOS

4.1 Introducción

En esta sección, describimos sus derechos con arreglo a la ley de protección de datos aplicable. Le invitamos a escribirnos por correo electrónico a gdpr@sedanamedical.com para ejercer sus derechos si tiene alguna pregunta o comentario sobre nuestro procesamiento de sus datos personales o sobre esta Política de privacidad. Responderemos dentro de un plazo razonable de tiempo tras verificar su identidad.

4.2 Derecho de acceso y rectificación

Usted tiene derecho a recibir información sobre cuáles de sus datos personales procesamos y a acceder y rectificar esos datos personales. Para saber más acerca de la información que almacenamos sobre usted, no dude en mandar un correo electrónico gdpr@sedanamedical.com y especificar el tipo de información a la que solicita acceso o de la que solicita aclaración.

4.3 Derecho de eliminación

Usted podrá pedirnos que eliminemos sus datos personales sin demora en las siguientes circunstancias:

  • a. si los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;
  • b. si retira el consentimiento en el que se basa el procesamiento de los datos (cuando corresponda) y no hay otro motivo legal para procesarlos;
  • c. si se opone a que procesemos sus datos personales y no tenemos motivos legítimos contrarios para procesarlos;
  • d. si los datos personales procesados se han procesado de manera ilícita; o
  • e. si los datos personales procesados deben eliminarse para cumplir con las obligaciones legales.

Podremos denegar su petición si se nos impide el borrado de sus datos personales por los requisitos establecidos en la legislación y normativas aplicables (p. ej., en relación con la legislación tributaria y de contabilidad) o si son necesarios para establecer, ejercer o defender demandas legales. Si no podemos satisfacer su petición, intentaremos restringir los datos personales para que no puedan usarse para un motivo distinto del que impide su eliminación.

4.4 Derecho de restricción

Usted tiene derecho a restringir el procesamiento de sus datos personales en las siguientes circunstancias:

  • a. si impugna la precisión de los datos personales en un periodo permitiéndonos verificar la precisión de dichos datos;
  • b. si el procesamiento es ilegal y usted se opone a la eliminación de los datos personales y solicita en su lugar su restricción;
  • c. si los datos personales dejan de ser necesarios para los fines del procesamiento pero son necesarios para usted para establecer, ejercer o defender demandas legales;
  • d. si se ha opuesto al tratamiento de los datos personales, y la verificación depende de si nuestros motivos legítimos para procesar sus datos anulan sus intereses, derechos y libertades.

Si sus datos personales se han restringido de conformidad con esta sección solo podrán, con excepción del almacenamiento, procesarse para el establecimiento, ejercicio o defensa de demandas legales, o para la protección de los derechos de terceros o por razones de interés público importante, de acuerdo con la legislación de los estados miembros de la UE o la UE.

4.5 Derecho de objeción

Usted tiene un derecho general a oponerse a que procesemos sus datos personales si se basa en nuestro interés legítimo. Si usted se opone y creemos que todavía podemos seguir procesando sus datos personales, deberemos demostrar convincentes razones legítimas para el procesamiento que anulen sus intereses, derechos y libertades, o para el establecimiento, el ejercicio o defensa de demandas legales.

4.6 Derecho a la portabilidad de los datos

Si sus datos personales han sido facilitados por usted y el procesamiento de sus datos personales se basa en su consentimiento o en la firma de un contrato con usted, usted tiene el derecho a recibir los datos personales que le conciernen en un formato estructurado, comúnmente utilizado y legible por máquina, para poder transmitirlos a otro proveedor de servicios cuando sea técnicamente factible y pueda llevarse a cabo por medios automatizados.

4.7 Derecho a retirar su consentimiento

Cuando el procesamiento de sus datos personales se base en su consentimiento, usted tendrá derecho a retirar su consentimiento en cualquier momento. Tenga en cuenta que la legalidad del procesamiento basado en su consentimiento antes de esa retirada no se verá afectada.

4.8 Derecho a presentar una queja

Usted podrá presentar una reclamación en cualquier momento ante la autoridad de control si cree que nuestro procesamiento se ha llevado a cabo incumpliendo la ley de protección de datos aplicable. Tenga en cuenta que siempre podrá ponerse en contacto con nosotros en ese caso.

5. REVISIONES

Podemos cambiar esta Política de privacidad en cualquier momento y de vez en cuando. La versión más reciente de la Política de privacidad figurará en la fecha de la versión en la parte inferior de esta Política de privacidad. Todas las actualizaciones y modificaciones serán efectivas inmediatamente después de la notificación, que podremos dar por cualquier medio, incluyendo, pero no limitado a, mediante la publicación de una versión revisada de esta Política de privacidad o cualquier otra notificación en nuestro sitio Web. Le animamos a que revise esta Política de privacidad con frecuencia para mantenerse informado de los cambios que le pueden afectar a usted, ya que su uso continuado del sitio implica que sigue estando obligado por esta Política de privacidad. Nuestras copias electrónicas o de otro tipo almacenadas de esta Política de privacidad se consideran copias auténticas, completas, válidas, veraces y exigibles de la versión de esta Política de privacidad que estaba en efecto en cada fecha que usted visitó el sitio web.