Política de privacidad
POLÍTICA DE CONFIDENCIALIDAD Y PROTECCIÓN DE DATOS
Alfasigma España, S.L. (en adelante la “Entidad” o “Alfasigma España”), por medio del presente sitio web presenta y pone a disposición de empresas, entidades y profesionales sanitarios información relevante sobre su actividad, productos, servicios y el sector en el que opera, así como sus canales de contacto.
En virtud de la utilización del presente sitio web por parte de los usuarios, es posible que sea necesario recopilar datos de carácter personal, así como tratar estos datos.
En este sentido, Alfasigma España, en el marco de su compromiso con la debida diligencia y cumplimiento de la normativa de Protección de Datos instrumentada a través del Reglamento 2016/679 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento General de Protección de Datos o RGPD) y la Ley Orgánica 3/2018 de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD), a continuación, expone la Política de Confidencialidad y Protección de Datos de carácter personal aplicable al tratamiento de datos personales de la Entidad.
Esta Política también contiene el tratamiento de datos de carácter personal realizado en el marco de la gestión del sitio web es.alfasigma.com, no quedando comprendidos en la misma los tratamientos de datos llevados a cabo por otros sitios web que puedan ser consultados por los usuarios a través de enlaces incluidos en el presente sitio web.
Asimismo, la información incluida en el presente documento, también contempla la Recomendación Nº 2/2001 sobre la protección de datos personales que las autoridades europeas adoptaron el 17 de mayo de 2001 con el fin de determinar ciertos requisitos mínimos para la recopilación de datos personales en línea y, en particular, los métodos, los plazos y la naturaleza de la información que el responsable del tratamiento debe proporcionar a los usuarios cuando éstos se conectan a las páginas web, independientemente de los fines de la conexión.
Responsable del Tratamiento y Delegado de Protección de Datos
La consulta de este sitio web puede suponer el tratamiento de datos relativos a personas identificadas o identificables. Los datos identificativos y de contacto del Responsable del Tratamiento y de su Delegado de Protección de Datos son los siguientes:
- Entidad: ALFASIGMA ESPAÑA, S.L.
- Dirección: Calle Aribau 195, 4º interior 08021 Barcelona
- Teléfono: 934154822
- Delegado de Protección de Datos: [email protected]
- Canal: http://corporate-ethicline.com/alfasigma
Finalidades del tratamiento y categorías de datos tratados
A Visita y reuniones en nuestras instalaciones
Alfasigma España controla el acceso de terceros a sus oficinas e instalaciones. En virtud de ello, se procede a la confirmación de la identidad de las visitas, se identifica el motivo por el que se justifica su acceso y se procede al registro de todas aquellas personas que acceden a las instalaciones por razones de seguridad de todas las personas que se encuentren dentro de las oficinas y/o instalaciones de la Entidad.
B Prestación y realización de los servicios y productos contratados
Este proceso implica la recopilación, almacenamiento, procesamiento de la información relacionada con los servicios o productos que Alfasigma España proporciona a sus clientes en base al contrato suscrito con éstos.
C Promoción y campañas de marketing de productos y servicios
La Entidad realiza campañas generales de promoción de productos y servicios farmacéuticos dirigidos a profesionales sanitarios y farmacéuticos, a otros clientes, a colaboradores y personas interesadas en los productos de Alfasigma España. Dichas actividades pueden incluir otra tipología de organización de concursos y eventos promocionales, tanto de forma directa como por medio de colaboradores externos.
D Datos de navegación
Los sistemas informáticos y los procedimientos de software asignados al funcionamiento de este sitio web recopilan, en el curso de su funcionamiento normal, ciertos datos personales cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet.
La información recogida no responde a la finalidad de asociarla a personas identificables, sin embargo, por su propia naturaleza, podría permitir, mediante el tratamiento y la asociación con datos en poder de terceros, la identificación de los usuarios.
En esta categoría de datos se incluyen las direcciones IP o los nombres de dominio de los ordenadores utilizados por los usuarios que se conectan al sitio web, las direcciones URI (Uniform Resource Identifier) de los recursos solicitados, el horario de la solicitud, el método utilizado para presentar la solicitud al servidor, el tamaño del archivo obtenido en respuesta, el código numérico que indica el estado de la respuesta dada por el servidor (resultado correcto, error, etc.) y otros parámetros relativos al sistema operativo y al entorno digital del usuario. Estos datos se utilizan con el único fin de extraer información estadística anónima sobre el uso del sitio y para comprobar su correcto funcionamiento y se eliminan inmediatamente después de su tratamiento.
Esta información podría utilizarse para determinar la responsabilidad en el caso de delitos digitales que afecten al sitio web. Salvo este posible caso, los datos de los accesos al sitio web se conservarán por un periodo inferior a 7 días.
E Solicitudes de información, sugerencias, peticiones o reclamaciones
Además de lo especificado para los datos de navegación, el usuario deberá facilitar una serie de datos personales con el fin de remitir una consulta, solicitud, reclamación o comunicación a esta Entidad, a través de la cumplimentación de formularios, el envío de mensajes de correo electrónico, llamadas telefónicas, entre otros medios. Si no se proporcionan estos datos, puede resultar imposible obtener respuesta a lo que se ha solicitado.
La legalidad del tratamiento de estos datos (dirección de correo electrónico y datos de carácter personal facilitados en la propia comunicación) se basa en el consentimiento del interesado al tratamiento de sus datos personales para los fines descritos en el presente documento.
F Recepción de Currículum vitae
En el caso de enviarnos su Currículum Vitae (CV), en virtud de la Ley de Protección de Datos Personales, le informamos que sus datos personales se incorporarán a nuestros ficheros, con la finalidad de disponer de su CV para llevar a cabo procesos de selección y reclutamiento de personal si su perfil profesional se ajusta a nuestras necesidades. Mientras no cancele expresamente sus datos personales de nuestros ficheros, entendemos que continúa interesado en formar parte de los mismos para procesos de selección futuros. Con la finalidad de mantener actualizados nuestros ficheros de datos personales, rogamos nos comunique cualquier cambio o modificación que se produzca.
G Recursos Humanos
La Entidad formaliza, desarrolla, mantiene y cumple con las obligaciones adquiridas en virtud de relaciones laborales o profesionales y acuerdos o convenios con terceros. En especial, en lo que se refiere a prevención de riesgos laborales en el marco de la prestación de servicios y productos y en materia sanitaria. Del mismo modo, la Entidad cumplirá diligentemente con el Código Ético y cualesquiera otras disposiciones éticas a las que se haya adherido.
H Formación
Alfasigma España forma y sensibiliza a sus empleados a través de plataformas e-learning y/o presencialmente como medio para la mejora y actualización de sus conocimientos y capacidades profesionales. Por ende, se tratarán los datos identificativos necesarios para poder inscribir a los trabajadores y que puedan acceder a los contenidos formativos dispuestos.
I Comunicaciones informativas y comerciales
Con el consentimiento de los interesados, la Entidad tratará datos de carácter personal para remitir comunicaciones informativas y comerciales sobre actividades, artículos de interés, eventos e información general relacionada con nuestra actividad y los servicios / productos contratados.
J Eventos
La Entidad podrá tratar datos personales para la inscripción de asistentes y la gestión de su participación en eventos del sector sanitario y farmacéutico, congresos, conferencias, webinars, actividades formativas, sesiones informativas, reuniones, ferias, jornadas de actualización, etc.
K Transferencias de Valor
Con carácter anual y de forma individual, se publicarán las Transferencias de Valor realizadas a Profesionales Sanitarios y Organizaciones Sanitarias, las cuales incluirán el nombre y apellido y el N.I.F. encripatado de los profesionales.
L Derechos de Imagen
Le informamos que las fotografías publicadas en la página web han sido captadas informando debidamente a los interesados a los solos efectos de dar a conocer las actividades y eventos lúdicos celebrados y organizados por Alfasigma España.
M Estudios Clínicos
Alfasigma España realiza estudios clínicos en los que participan personas con el fin de analizar la seguridad y eficacia de productos, medicamentos y técnicas médicas o sanitarias que permitan la mejora de la salud de la población.
N Canal de Farmacovigilancia
A fin de detectar, evaluar, comprender y prevenir los efectos adversos de los medicamentos o cualquier otro problema relacionado con ellos, se ha establecido un Canal de farmacovigilancia, de conformidad con lo dispuesto en el Real Decreto 577/2013, de 26 de julio, por el que se regula la farmacovigilancia de medicamentos de uso humano, para la notificación de sospechas de reacciones adversas.
O Colaboración con profesionales sanitarios
La Entidad contacta con profesionales sanitarios con la intención de establecer una relación de colaboración, en la que Alfasigma España podrá gestionar cualquier tipo de solicitud, sugerencia o petición de información que se le plantee y asimismo, podrá enviarles información sobre actividades, artículos de interés, eventos e demás información general sobre productos y servicios que les puedan resultar de interés.
P Seguridad en las Instalaciones
Para gestionar su atención, visita, reuniones y estancia en nuestras instalaciones, la Entidad tratará datos personales a efectos de garantizar la seguridad de las oficinas, instalaciones y personas, a través de controles de acceso, sistemas de videovigilancia y otros sistemas de control e identificación.
Q Cookies
Este sitio web utiliza cookies.
Al utilizar nuestro sitio web, los usuarios declaran que aceptan y consienten el uso de cookies en los términos establecidos en nuestra Política de Cookies, que se puede consultar a través de este enlace.
S Cumplimiento Normativo
En cumplimiento del Código de Buenas Prácticas de FARMAINDUSTRIA, Alfasigma España publica y mantiene publicados en este sitio web por un período mínimo de 3 años los datos relativos a transferencias de valor realizadas a profesionales sanitarios en virtud de su asistencia a reuniones, congresos, etc., como colaboradores o proveedores de Alfasigma. No se realizarán tratamientos adicionales de estos datos de carácter personal. Asimismo, la Entidad realizará todos aquellos tratamientos que resultan de aplicación para el debido cumplimiento de disposiciones legales, normativas y requerimientos oficiales / sectoriales a los que está sujeta por su actividad. También gestionará y controlará el funcionamiento de los mecanismos, políticas y protocolos internos establecidos con fines de cumplimiento normativo y prevención de responsabilidad penal, en especial, de los canales de denuncias.
T Sistema Interno de Información (SIIF)
La Entidad gestiona y atende las comunicaciones presentadas por los informantes a través del Sistema Interno de Información, de conformidad con la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.
U Otras Finalidades
Alfasigma España realizará todos aquellos tratamientos que resulten necesarios a efectos de gestionar y mantener la prestación y realización de los servicios y productos contratados, así como cualquier otra gestión adicional o acción procedente.
Para el buen fin y desarrollo de su atención y gestión de las finalidades anteriores, el tratamiento de sus datos para los fines que correspondan de los anteriormente mencionados se llevará a cabo bajo el más estricto cumplimiento de la normativa de Protección de Datos y la Política que le estamos detallando. En cualquier momento podrá ejercitar sus derechos (ver apartado específico).
¿Como se tratarán los datos de carácter personal?
El Responsable del Tratamiento tratará los datos de carácter personal a través de herramientas automatizadas durante el tiempo estrictamente necesario para lograr los fines para los que fueron recogidos y bajo las medidas técnicas y organizativas necesarias para asegurar la confidencialidad y evitar la pérdida, el uso ilegal o indebido y el acceso no autorizado.
Usted es responsable de garantizar que los datos personales facilitados a través de las diferentes vías disponibles son exactos y veraces, quedando obligado a comunicar cualquier modificación de estos mediante el ejercicio del derecho de rectificación.
Legitimación
La base legal que habilita a la Entidad para poder tratar los datos de carácter personal de los usuarios, clientes, clientes potenciales en virtud de los siguientes títulos:
- El consentimiento de las personas interesadas para la tramitación y gestión de cualquier solicitud de información o consulta sobre nuestros servicios y productos.
- El consentimiento prestado por los candidatos a puesto de trabajo con fines de selección y reclutamiento.
- El marco de prestación y/o contratación de servicios / productos con la Entidad.
- El interés legítimo para remitirle comunicaciones informativas, comerciales y/u ofertas promocionales relacionadas con la actividad de la Entidad y los servicios / productos contratados a través de correo electrónico o cualquier otro medio.
- El cumplimiento de obligaciones legales y los procedimientos internos de cumplimiento normativo.
- El interés legítimo para garantizar la seguridad de las oficinas, instalaciones y personas.
Destinatarios o categorías de destinatarios
Los datos recopilados son tratados con la más estricta confidencialidad por el personal de Alfasigma España bajo la responsabilidad e instrucciones del Responsable del Tratamiento. No se cederán datos de carácter personal a terceros, salvo disposición legal o autorización expresa del interesado.
Los datos de carácter personal podrán ser comunicados a terceros Encargados del Tratamiento, siempre contemplando los requisitos establecidos por el artículo 28 del Reglamento de Protección de Datos.
Puede solicitar el listado de terceros a los cuales se les ha comunicado o se les vaya a comunicar datos de carácter personal, solicitándolo a través del Canal o contactando con nuestro Delegado de Protección de Datos.
Procedencia
- Directamente de los interesados: la Entidad recopila datos de carácter personal directamente de los interesados cuando estos remiten un correo electrónico, contactan a través de teléfono, rellenan un formulario, envían su CV, completan un cuestionario, así como cuando sea necesario para la formalización de un acuerdo de cualquier naturaleza o para solicitar asistencia a través de las vías habilitadas para ello.
- Facilitados por terceros y empresas cuya actividad principal es la cesión de datos a terceros: asimismo, pueden recopilarse datos de carácter personal cuando nos los faciliten un tercero en el marco de la gestión y cumplimiento de un contrato para la prestación de servicios y para la coordinación de requisitos normativos asociados al mismo y la implementación del proyecto asociado a la misma, un convenio o contrato a efectos de contratación de personal o para realizar una gestión previamente solicitada y/o informada.
- Encargados del tratamiento: la Entidad puede recopilar, tener acceso y tratar datos de carácter personal en calidad de Encargados del Tratamiento en virtud de los servicios prestados a sus clientes.
- Este tratamiento se regirá por las políticas e información de protección de datos facilitada por el Responsable del Tratamiento en cuestión.
Transferencias Internacionales de Datos
El tratamiento y la conservación de los datos personales se llevará a cabo en los servidores del Responsable del Tratamiento y de los Encargados del Tratamiento que estén situados dentro de la Unión Europea.
Actualmente no se realizan transferencias de datos fuera de la Unión Europea, sin perjuicio de que el Responsable del Tratamiento, en caso de ser necesario, pueda cambiar la ubicación de los servidores dentro de la Unión Europea y/o a países fuera de la Unión Europea. En este caso, el Responsable del Tratamiento garantizará que la transferencia internacional de datos se efectúe de conformidad con los artículos 44 y siguientes del Reglamento General de Protección de Datos.
Criterios de Conservación de los Datos
Los datos se conservarán de acuerdo con los siguientes criterios:
- Gestión de las soluciones contratadas: los datos de carácter personal incluidos en los contratos, ofertas y/o propuesta de servicios, así como los del resto de personas cuya intervención sea necesaria en la relación contractual establecida, serán conservados durante el tiempo que estén vigentes los acuerdos de prestación de servicios/productos. Al finalizar la relación, los datos de carácter personal serán conservados en los supuestos que se pudieran derivar responsabilidades entre las partes o en cumplimiento de otros marcos normativos que le sean de aplicación a la misma y que exija a la conservación de estos. Los datos de carácter personal se mantendrán de forma que permitan la identificación y el ejercicio de los Derechos de los afectados y, bajo las medidas técnicas jurídicas y organizativas que resulten necesarias para garantizar la confidencialidad e integridad de estos.
- Gestión Currículum Vitae: como norma general conservamos su Currículum Vitae por el plazo máximo de un año; concluido dicho plazo, se procederá automáticamente a su destrucción, en cumplimiento del principio de calidad del dato.
- Gestión de Contratos de Trabajo, Convenios de Prácticas y/o contratos formalizados con Empresas de Trabajo Temporal: los datos de carácter personal serán conservados, en todo caso, durante el tiempo que esté vigente la relación laboral o el tiempo acordado en el convenio de prácticas y, al finalizar los mismos, en los supuestos que se pudieran derivar responsabilidades entre las partes y cuando lo requiera una norma con rango de ley.
- Otros: el resto de los datos e información aportada por los interesados por cualquier medido, serán conservados durante el tiempo que sea necesario para cumplir la finalidad para la que fueron recabados y en el marco de responsabilidad y cumplimiento normativo que tengan asociados.
Derechos de los interesados
Los interesados podrán ejercer en cualquier momento los derechos previstos en los artículos 15 a 22 del Reglamento General de Protección de Datos, en concreto:
- Derecho de Acceso, Rectificación y Supresión: las personas interesadas tienen derecho a obtener confirmación sobre si Alfasigma España esta tratando datos personales que les concierne, o no, así como a solicitar la rectificación de los datos inexactos o solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos. En cualquier caso, en el momento en que el usuario ejerza el derecho de supresión, todos los datos personales vinculados, así como la información y contenidos que se integren en su perfil se darán de baja y permanecerán bloqueados hasta que finalice el plazo legal previsto.
- Derecho a la Limitación y Oposición: en determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso, únicamente los conservaremos para el ejercicio o la defensa de reclamaciones o cuando sea necesario en cumplimiento de una ley. Asimismo, en algunos casos y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. Dejaremos de tratar los datos en este supuesto, salvo por motivos legítimos imperiosos, o para el ejercicio o la defensa de posibles reclamaciones.
- Derecho a la Portabilidad de los Datos: En caso de que el usuario quiera que sus datos sean tratados por otro responsable del tratamiento, la Entidad le facilitará el traspaso de sus datos al nuevo responsable en caso de que ambos dispongan de los medios técnicos necesarios para ello.
- Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado de sus datos personales.
- Los interesados podrán revocar el consentimiento en el tratamiento automatizado de sus datos personales.
Dichos derechos podrán ser ejercitados a través de nuestro Canal (ver apartado específico). Asimismo, en caso de no recibir contestación por nuestra parte en el plazo de un mes, podrá reclamar ante la Autoridad de Control (Agencia Española de Protección de Datos: www.aepd.es).
Medidas de seguridad y control
General
En cumplimiento de la normativa de protección de datos, la Entidad tratará los datos de carácter personal aplicando las medidas técnicas, jurídicas, organizativas y de seguridad adecuadas, a efectos de garantizar la confidencialidad e integridad de la información que gestiona de acuerdo con lo establecido en la normativa vigente.
Agradecemos que ponga en conocimiento del Delegado de Protección de Datos mediante el Canal establecidos en la presente Política de Privacidad, cualquier riesgo de seguridad, de los que tenga indicios o conocimiento, que pueda llegar a comprometer la integridad y confidencialidad de los datos de carácter personal y/o de información confidencial, a fin de poder adoptar las medidas necesarias para evitar su tratamiento no autorizado, pérdida, destrucción o daño accidental.
Ciberseguridad
Como concepto específico y complementario a lo anterior, la Entidad aplica medidas de ciberseguridad para prevenir y gestionar los posibles ataques y fraudes por parte de ciberdelincuentes que atentan contra la privacidad y protección de los datos que nuestra Entidad trata y accede en el ámbito de sus actividades y operaciones.
En este sentido queremos alertar que ante posibles situaciones de riesgo por comunicaciones cuyo contenido y/o formato generen dudas de autenticidad, recomendamos omitir las mismas y contactar con el de Protección de Datos a través de los datos de contacto indicados en la presente Política de Privacidad.
Asimismo, cualquier solicitud que reciba con origen de nuestra Entidad sobre cambios de formas de pago, solicitud de datos o personas de contacto o de información confidencial (no pública), datos bancarios y/o de tarjetas de crédito y/o otros datos oficiales, no debe ser atendida sin la confirmación directa de nuestra Entidad por otro medio alternativo. Agradecemos y necesitamos de su colaboración por su comunicación y denuncia sobre cualquier notificación sobre este tipo de solicitudes y otras posibles situaciones de riesgo de ciberataques en las que pueda ser utilizada nuestra Entidad, así como por cualquier posible riesgo de seguridad que pudieran tener conocimiento.
Sistema Interno de Información (SIIF)
La Entidad ha implementado un Sistema Interno de Información (SIIF), el cual se configura como un eje fundamental para la supervisión, control y prevención en el ámbito del cumplimiento normativo, contemplando el más alto compromiso, rigor y profesionalidad en materia de seguridad, confidencialidad, protección de datos, experiencia, independencia y conocimiento en el tratamiento de las comunicaciones recibidas.
Los canales internos de información integrados en el Sistema se han instrumentado a través de herramientas técnicas, que contemplan todos los requisitos necesarios para aportarles y garantizarles nuestros compromisos anteriores. Asimismo, el SIIF garantiza los principios básicos de anonimato, adecuado registro, conservación y no alteración, prevención de conflictos de interés, protección del informante y prevención de represalias.
A través de dicho Sistema, todo informante deberá comunicar de buena fe cualquier indicio, sospecha o evidencia de posibles incumplimientos normativos, delitos, comportamientos no éticos y, en general, el incumplimiento de los protocolos, normas y códigos de conducta de la Entidad.
Los datos de acceso al SIIF se detallan en su pertinente apartado en el portal web.
Canal de Protección de Datos
La Entidad ha implementado un Canal, contemplando el más alto compromiso, rigor y profesionalidad en materia de seguridad, experiencia, independencia y conocimiento en el tratamiento de las comunicaciones recibidas.
El Canal, que incluye el uso en el ámbito de Protección de Datos, se ha instrumentado a través de una plataforma web, desarrollada y gestionada por experto externo independiente, para aportarles y garantizarles nuestros compromisos anteriores.
A través del Canal, podrá comunicar y tramitar el ejercicio de sus Derechos (ver apartado anterior) y comunicar cualquier indicio o conocimiento que tuviera de posibles violaciones (brechas) de seguridad, ciberataques y/o de posibles incumplimientos o irregularidades sobre la normativa de Protección de Datos, la presente Política de la Entidad y todos los aspectos mencionados anteriormente sobre confidencialidad y secretos de empresa.
Los datos de acceso al Canal se detallan al inicio de la presente Política.
Autoridad de control
En caso de divergencias con la Entidad en relación con el tratamiento de sus datos, tiene derecho a presentar una reclamación ante la Autoridad de Control de Protección de Datos correspondiente. En España, dicha Autoridad es la Agencia Española de Protección de Datos (www.aepd.es).
Atención y soporte
Las personas interesadas podrán comunicar a la Entidad cualquier duda sobre el tratamiento de sus datos de carácter personal o interpretación de nuestra Política de Privacidad, contactando con el Delegado de Protección de Datos (DPD) en la dirección indicada al inicio de la presente Política.
Actualización y modificaciones
La Entidad se reserva el derecho de modificar y/o actualizar la información sobre protección de datos, cuando sea necesario para el correcto cumplimiento de la normativa en esta materia. Si se produjera alguna modificación, el nuevo texto será publicado en este mismo apartado del sitio web.
En cada caso, la relación con los usuarios se regirá por las normas previstas en el momento preciso en que se accede al sitio web.