A continuación, describimos el tratamiento de sus datos personales y los derechos que le asisten con arreglo a la normativa vigente de protección de datos —Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales, y normativa que lo desarrolla—, en adelante, “normativa de protección de datos” o “RGPD”.
1. Responsable del tratamiento y datos de contacto
La entidad responsable del tratamiento de sus datos es IVI RMA GLOBAL, S.L.U., con domicilio en (46004) Valencia (España), calle Colón, 1, 4º. En caso de que lo desee, puede contactar con nosotros a través de correo electrónico en la siguiente dirección: lopd@ivirma.com.
Adicionalmente, si así lo desea puede contactar con el Delegado de Protección de Datos a través del siguiente buzón de correo electrónico DPO@ivirma.com o bien a través de la dirección postal anteriormente descrita, remitiendo su escrito a la atención del Delegado de Protección de Datos.
2. ¿Con qué finalidad(es) trataremos sus datos y sobre qué base jurídica?
Sus datos personales se tratan, de conformidad con lo dispuesto en el RGPD, sobre la base legal y con las finalidades que a continuación señalamos:
| Categorías de datos | Finalidad del tratamiento | Base(s) de legitimación |
|---|---|---|
| Datos de carácter identificativo (dirección electrónica, teléfono, nombre y apellido(s)). Datos incluidos en la consulta realizada. | Dar respuesta y realizar el seguimiento de las consultas o solicitudes realizadas a través de los canales de contacto, incluyendo mensajería instantánea, correo electrónico u otros canales de comunicación existentes. | Ejecución o cumplimiento de las obligaciones contractuales o aplicación de medidas precontractuales a solicitud del interesado (art. 6.1.b del RGPD). Para categorías especiales de datos: consentimiento explícito (art. 9.2.a del RGPD). |
| Datos de carácter identificativo (dirección electrónica, teléfono, nombre y apellido(s)). Datos incluidos en la consulta realizada. | Comunicar sus datos personales a otras sociedades del Grupo IVI con la finalidad de dar respuesta y realizar el seguimiento a las consultas, solicitudes, comentarios, dudas, quejas o cualquier otra inquietud que nos haya hecho llegar a través de los canales de contacto. | Consentimiento del interesado (Art. 6.1.a del RGPD). Para categorías especiales de datos: consentimiento explícito (art. 9.2.a del RGPD). |
| Datos de carácter identificativo (dirección electrónica, teléfono, nombre y apellido(s)). | Realizar comunicaciones comerciales, informativas y divulgativas gratuitas, tanto a través de medios electrónicos como no electrónicos, incluyendo la revista informativa para donantes. | Consentimiento del interesado (Art. 6.1.a del RGPD). |
| Datos de carácter identificativo (dirección, nombre y apellido(s), número de teléfono, dirección de correo y postal). | Gestionar su registro como usuario del Portal del Paciente, así como gestionar su acceso como usuario a los distintos servicios ofrecidos a través del mismo. | Consentimiento del interesado (Art. 6.1.a del RGPD). |
| Datos obtenidos a través de cookies y píxeles (dirección IP, nombre y apellido(s), teléfono, correo). | Evaluar su histórico de actividad, análisis de navegación y uso de canales digitales a través de la información captada mediante cookies y píxeles. | Consentimiento del interesado (Art. 6.1.a del RGPD). |
| Datos de carácter identificativo (nombre y apellidos). Características personales (sexo, nacionalidad, edad, fecha de nacimiento). | Analizar sus necesidades, incluyendo segmentación, a fin de identificar potenciales campañas que puedan ser de su interés. | Interés legítimo del Responsable (art. 6.1.f del RGPD), siempre que no prevalezcan sus intereses, derechos y libertades fundamentales. |
| Datos de carácter identificativo (nombre y apellidos). Características personales (sexo, estado civil, nacionalidad, edad, fecha de nacimiento). | Obtener, almacenar y gestionar los consentimientos relativos a la protección de datos facilitados, a fin de demostrar que se ajustan a la normativa de protección de datos. | Cumplimiento de una obligación legal aplicable al Responsable del tratamiento (art. 6.1.c del RGPD). |
| Datos técnicos del dispositivo: dirección IP, tipo y versión del navegador, sistema operativo, configuración del dispositivo, idioma y zona horaria. | Garantizar la seguridad de la red y del sistema. Proporcionar acceso y funcionalidad básica. Personalización del contenido. Geolocalización aproximada. | Interés legítimo del Responsable (art. 6.1.f del RGPD). |
| Datos de navegación: páginas visitadas, duración de la visita, tiempos de respuesta, errores de descarga, interacciones con elementos de la web. | Mejora del rendimiento técnico de la web. Marketing y publicidad comportamental. Elaboración de estadísticas agregadas. | Interés legítimo del Responsable (art. 6.1.f del RGPD). Marketing comportamental: Consentimiento del interesado (Art. 6.1.a del RGPD). |
| Cookies y tecnologías similares: identificadores únicos para rastrear la actividad del usuario, almacenar preferencias y realizar análisis estadísticos o personalización. | Navegación básica, gestión de sesiones y acceso a áreas seguras. Almacenar configuraciones. Estadísticas de comportamiento del usuario. | Cookies técnicas: Interés legítimo. Resto de cookies no técnicas: Consentimiento del interesado (Art. 6.1.a del RGPD). |
3. Decisiones individuales automatizadas y creación de perfiles
No utilizamos procesos de toma de decisiones completamente automatizados de acuerdo con lo descrito en el artículo 22 del RGPD. En caso de que puntualmente empleemos este procedimiento, usted será informado de ello y tendrá derecho a obtener la intervención humana en la toma de decisión.
Asimismo, sus datos podrán ser utilizados para la creación de perfiles que permitan determinar los protocolos a seguir en la prestación sanitaria y/o el seguimiento del proceso de donación, así como los potenciales riesgos a los que se puede ver expuesto/a durante dichos procesos.
4. ¿A qué destinatarios se comunicarán sus datos?
• Terceros proveedores. Para llevar a cabo todas las finalidades anteriormente descritas, IVIDONA cuenta con la colaboración de terceros proveedores de servicios, entre los que se encuentran empresas del Grupo IVIRMA, que pueden tener acceso a los datos personales como consecuencia de la ejecución de los servicios contratados, así como proveedores de servicios de IT y marketing. En cualquier caso, IVIDONA sigue unos criterios estrictos de selección con el fin de dar cumplimiento a sus obligaciones en protección de datos y firma con ellos el correspondiente contrato de encargo del tratamiento de datos.
• Entidades Públicas. Siempre que legalmente sea exigible, facilitaremos sus datos personales de manera confidencial a las Entidades Públicas cuando sea necesario para el cumplimiento de nuestras obligaciones legales.
• Entidades financieras, cuando resulte estrictamente necesario para el seguimiento de los cobros y adeudos derivados de la prestación del servicio.
• Otros centros del Grupo IVI. En caso de que nos dé su consentimiento y la comunicación fuera necesaria para la adecuada prestación de la asistencia médica, el tratamiento clínico o el proceso de donación, comunicaremos sus datos personales y médicos a otros centros del Grupo IVI, incluyendo nuestros laboratorios. El consentimiento no implica comunicación automática, sino que únicamente se producirá cuando sea necesario para su asistencia o proceso de donación.
5. ¿Cómo interactuamos con las redes sociales?
Nuestra web permite compartir contenido a través de redes sociales como Facebook, Instagram y YouTube. Al utilizar estas funciones, el usuario interactúa directamente con estas plataformas, que aplican sus propias políticas de privacidad.
Responsables del tratamiento en redes sociales
Cuando el usuario accede o interactúa con nuestras páginas en redes sociales, el tratamiento de sus datos personales es responsabilidad de la plataforma correspondiente:
• Facebook / Instagram → Meta Platforms Ireland Ltd. (Política de privacidad)
• YouTube → Google Ireland Ltd. (Política de privacidad)
Funcionamiento de los botones de redes sociales
• Los botones de compartir en redes sociales no envían datos personales a las plataformas hasta que el usuario hace clic en ellos.
• Si el usuario ha iniciado sesión en su cuenta de la red social, la plataforma puede vincular la visita a su perfil.
• Si el usuario no ha iniciado sesión, la red social puede solicitarle que lo haga antes de permitir la acción de compartir.
• La plataforma puede generar cookies o registros de actividad según sus propias condiciones de uso.
Transferencias internacionales de datos
• Algunas redes sociales pueden realizar transferencias internacionales de datos a países fuera del Espacio Económico Europeo (EEE), como Estados Unidos.
• En estos casos, aplicarán medidas de seguridad adecuadas según lo establecido en sus políticas de privacidad.
Derechos del usuario
• El usuario puede ejercer sus derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento directamente ante cada red social.
• También puede configurar sus preferencias de privacidad dentro de su perfil en cada plataforma.
6. Herramientas de conversión
La herramienta de mejora de las conversiones (API de conversiones) nos permite enviar información de acciones que suceden en nuestra web desde nuestros servidores directamente a las plataformas con las que trabajamos (Meta y Google).
Estas acciones se vinculan a un identificador de seguimiento (píxel) que las procesa como interacciones anónimas para IVIDONA. Esto significa que los eventos del servidor se usan en la medición, creación de informes y optimización de la misma manera que los eventos del navegador.
Usos de esta herramienta:
• Medición de éxito de nuestras campañas.
• Análisis de comportamiento en nuestro sitio web y remarketing.
• Creación de audiencias similares dentro de Facebook en base al comportamiento de los usuarios de nuestra web.
7. Transferencias internacionales de datos
Es posible que tengamos algunos proveedores de servicios que acceden a sus datos personales desde terceros países ubicados fuera del Espacio Económico Europeo (EEE). En estos casos, se adoptarán las garantías necesarias para garantizar un nivel de protección adecuado. En particular, se transferirán sus datos personales:
• A terceros establecidos en países ubicados fuera del EEE sobre los que exista una decisión de adecuación por parte de la Comisión Europea; o
• A terceros establecidos en países ubicados fuera del EEE sin decisión de adecuación, pero previa suscripción de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
Puede solicitar más información sobre los mecanismos empleados a través del correo: DPO@ivirma.com.
8. ¿Cuánto tiempo conservaremos sus datos?
Trataremos sus datos personales hasta el momento en que devengan innecesarios para la finalidad por la que se están tratando o hasta que nos solicite su baja, se oponga o revoque el consentimiento. Una vez finalizado dicho plazo, mantendremos sus datos debidamente bloqueados durante los plazos de conservación que sean de aplicación para depurar las posibles responsabilidades legales asociadas a los tratamientos efectuados.
• Datos técnicos y de navegación: Se conservarán durante un máximo de 2 años, salvo que se deba realizar un análisis estadístico prolongado, en cuyo caso se anonimizarán previamente.
• Datos de contacto o consulta: Se mantendrán durante 1 año desde la resolución de la consulta o solicitud, salvo que se requiera un plazo mayor por normativas sanitarias aplicables.
• Datos tratados mediante cookies: Según la tipología, se eliminarán al finalizar la sesión o tras el periodo indicado en nuestra Política de Cookies.
• Cumplimiento legal o defensa de reclamaciones: En caso de obligación legal o procesos legales, los datos serán retenidos hasta el fin de dichos requerimientos.
Todos los datos serán eliminados de forma segura una vez finalizado el periodo de conservación o anonimizados si son necesarios para fines estadísticos o de investigación.
9. ¿Cómo hemos obtenido sus datos?
Los datos personales que IVIDONA trata han sido recabados directamente del interesado, a través de los distintos canales de contacto habilitados, tales como formularios en nuestra página web, correos electrónicos, llamadas telefónicas, canales de mensajería instantánea o cualquier otro medio de comunicación que haya utilizado para ponerse en contacto con nosotros. Estos datos son proporcionados de manera voluntaria y con su consentimiento explícito, salvo en los casos en los que exista otra base legal que justifique su tratamiento.
Para más información sobre el uso de cookies, consulte nuestra Política de Cookies disponible en nuestra página web.
10. ¿Cuáles son sus derechos cuando nos facilita sus datos?
De acuerdo con el Reglamento General de Protección de Datos y la normativa nacional en materia de protección de datos, usted tiene derecho a:
• Retirar el consentimiento en cualquier momento.
• Acceder a sus datos personales.
• Rectificar los datos inexactos.
• Solicitar la supresión de sus datos.
• Solicitar la limitación del tratamiento.
• Oponerse al tratamiento.
• Solicitar la portabilidad de sus datos.
• No ser objeto de decisiones individuales automatizadas.
• Presentar una reclamación ante la Autoridad de Control correspondiente (https://edpb.europa.eu/about-edpb/about-edpb/members_es).
En cualquier caso, los interesados podrán acudir ante la Agencia Española de Protección de Datos, autoridad de control en materia de protección de datos: http://www.aepd.es, C/Jorge Juan número 6, 28001, Madrid.
11. ¿Ante quién puede ejercitar sus reclamaciones?
Usted puede ejercitar los derechos anteriormente descritos a través de los siguientes canales, aportando documentación que nos permita verificar su identidad (copia del DNI, pasaporte, NIE, etc.):
• Por escrito, mediante solicitud dirigida a: IVIRMA GLOBAL, S.L.U (IVIDONA), Calle Colón 1, 4ª planta, 46004 Valencia, España.
• Mediante correo electrónico al Delegado de Protección de Datos: DPO@ivirma.com
• Mediante correo electrónico: lopd@ivirma.com
Para ello, contamos con un modelo que puede solicitar utilizando las mismas vías. Si su solicitud no reúne los requisitos necesarios, podremos requerir su subsanación. Asimismo, si existiesen dudas sobre su identidad, podremos requerirle información adicional para acreditar dicha identidad.