Grifols es un grupo global del sector de la salud que trabaja para mejorar la salud y el bienestar de las personas en todo el mundo. Sus cuatro divisiones – Bioscience, Diagnostic, Hospital y Bio Supplies – desarrollan, producen y comercializan soluciones y servicios innovadores en más de 100 países.

Grifols respeta los derechos de privacidad de todas aquellas personas que le confían sus datos personales y se compromete a cumplir con las normativas de protección de datos aplicables en cada país.

Este aviso de privacidad ha sido redactado conforme al Reglamento General de Protección de Datos (el "RGPD"). Describe la forma en que Grifols recaba los datos y las opciones que tienen los interesados en relación a cómo Grifols recaba, utiliza y comparte sus datos personales.

1. Identificación del/de los responsable(s) del tratamiento/titular(es) de los datos personales

El/los responsable(s) del tratamiento/titular(es) de los datos personales es/son:

1. Las compañías del grupo Grifols con la que la institución a la que pertenecen los interesados tenga una relación contractual;
2. Las compañías del grupo Grifols a la que los interesados realizan solicitudes de información, sugerencias y/o consultas;
3. La compañía del grupo Grifols que esté operando y se identifique como tal en las páginas web, landing pages, aplicaciones y cualquier otra plataforma digital similar que ofrece los servicios de gestión de plasma a través de la que se tratan los datos personales de los interesados; o
4. La compañía del grupo Grifols que contacta a los interesados (tal y como aparezca identificada en los medios utilizados para establecer dicho contacto) para el resto de finalidades indicadas en la Sección 3.

La identidad y los datos de contacto de todas las compañías del grupo Grifols están disponibles aquí. La/s compañía/s del grupo Grifols que actúe/n como responsable/s del tratamiento o corresponsables del tratamiento será/n referida/s como "Grifols".

 

2. Identificación del delegado de protección de datos

El delegado de protección de datos actúa como interlocutor entre Grifols y usted con la finalidad de velar por el cumplimiento de la legislación de protección de datos y de garantizarle los derechos que la ley le confiere. Puede contactar con el delegado de protección de datos en dpo@grifols.com. Aunque los aspectos esenciales del acuerdo de corresponsabilidad del tratamiento como resultado de lo dispuesto en la Sección 1 se facilitan a través de este Aviso de Privacidad, los interesados pueden solicitar, si lo desean, más información al delegado de protección de datos.

3. Finalidades y legitimación del tratamiento de datos personales

Finalidad	Base legal
Gestionar y controlar el registro, acceso y participación de los interesados en la página web de gestión de servicios de plasma operada por Grifols cuando exista una relación contractual entre Grifols y la institución a la que pertenecen los interesados.  Para esta finalidad el/los responsable(s) del tratamiento/titular(es) de los datos personales es/son la/s compañía/s identificada/s en la Sección 1 (a).   Realizar tareas de mantenimiento de las páginas web, landing pages y aplicaciones de gestión de servicios de plasma para ofrecer un entorno seguro a sus usuarios. Para esta finalidad el/los responsable(s) del tratamiento/titular(es) de los datos personales es/son la/s compañía/s identificada/s en la Sección 1 (c).   Responder a solicitudes de información, sugerencias y/o consultas que se realicen a través de los medios habilitados a tal efecto. Para esta finalidad el/los responsable(s) del tratamiento/titular(es) de los datos personales es/son la/s compañía/s identificada/s en la Sección 1 (b).	Interés legítimo de Grifols y/o de terceros (artículo 6.1(f) del RGPD):   Grifols tiene interés en contribuir a la evolución del conocimiento e investigación científica en un entorno seguro con el fin de garantizar la salud de las personas. Por ello, Grifols considera que el interés legítimo en el que fundamenta el tratamiento de los datos personales prevalece sobre los derechos y libertades fundamentales de los interesados, ya que el tratamiento:   Está dentro de las expectativas razonables que tienen los interesados en base a la  relación que la institución a la que pertenecen tiene con Grifols y es necesario para ejecutar las actividades que tienen encomendadas en la institución, Es parte de la gestión ordinaria de un grupo de empresas multinacional, que supone el compartir información con las compañías del grupo Grifols (tal y como se indica en la Sección 4), Es necesario para la creación de infraestructuras de sistemas de información seguras y para la prevención de actividades ilegales y maliciosas que puedan comprometer los datos personales.   En cualquier caso, los interesados pueden solicitar más información en relación con el interés legítimo o ejercer su derecho de oposición, enviando dicha solicitud a privacy@grifols.com.
Personalizar ciertas funcionalidades de las páginas web, landing pages y aplicaciones de gestión de servicios de plasma (por ejemplo, el idioma de visualización del contenido) según las preferencias de navegación manifestadas por los interesados y analizar su comportamiento de navegación (por ejemplo, secciones que suscitan un mayor o menor número de visitas) con el objetivo de mejorar los servicios ofrecidos a través de dichas plataformas. La información sobre las actividades de perfilado y de análisis del comportamiento de los interesados está disponible en el presente Aviso de Privacidad y, si fuera de aplicación, en la Política de Cookies de la página web, landing page o aplicación correspondiente de gestión de servicios de plasma. Para esta finalidad el/los responsable(s) del tratamiento/titular(es) de los datos personales es/son la/s compañía/s identificada/s en la Sección 1 (c).   Enviar información científica, educativa y comercial sobre productos, servicios y actividades del grupo Grifols, a través de cualquier medio, incluidos medios electrónicos. De conformidad con la Sección 7, los interesados podrán ejercer su derecho de oposición y revocar el consentimiento al tratamiento de sus datos personales para fines de marketing directo. Para esta finalidad el/los responsable(s) del tratamiento/titular(es) de los datos personales es/son la/s compañía/s identificada/s en la Sección 1 (d).   Sujeto a su previo consentimiento (cuando éste sea necesario), compartir los datos personales con las compañías del grupo Grifols (tal y como se indica en la Sección 4) para que éstas utilicen los mismos para cualquiera de las finalidades arriba descritas. Para esta finalidad el/los responsable(s) del tratamiento/titular(es) de los datos personales es/son la/s compañía/s identificada/s en la Sección 1 (d).	Consentimiento (artículo 6.1(a) del RGPD):   Los interesados pueden otorgar su consentimiento a través de formularios de recogida de datos, haciendo clic en los botones de aceptación o marcando casillas, respondiendo a correos electrónicos o realizando cualquier otra clara acción afirmativa.   Los interesados podrán revocar su consentimiento en cualquier momento, tal y como se detalla en la Sección 7.

 

4. Destinatarios de datos personales

Grifols podría facilitar los datos personales, incluyendo, el perfil de los interesados, si fuera de aplicación, a:

• Las compañías del grupo Grifols. El listado de las compañías está disponible aquí.
• Proveedores de productos y servicios contratados por Grifols para llevar a cabo las finalidades mencionadas. Estos proveedores son proveedores de servicios de tecnologías de la información, entre otros.

Grifols procurará que la comunicación de datos personales se realice a países que ofrecen un nivel de protección de datos adecuado. Si los datos personales son tratados desde países que no ofrecen dicho nivel de protección, Grifols y/o los proveedores (según sea el caso) adoptarán, si fuera necesario, las garantías apropiadas para llevar a cabo dichas transferencias de datos de conformidad con la legislación de protección de datos aplicable. Puede solicitar información a Grifols sobre las garantías apropiadas en materia de transferencia internacional de datos personales en privacy@grifols.com.

Grifols no comparte los datos personales con otro ningún tercero, salvo que lo exija la ley aplicable.

5. Periodo de conservación

Una vez cumplidos los fines para los que se traten los datos personales, Grifols conservará los mismos hasta que transcurran los plazos de prescripción de las responsabilidades que pudieran derivarse y durante los plazos necesarios para el cumplimiento de cualquier obligación legal que resulte de aplicación.

6. Procedencia y categorías de datos personales

Grifols únicamente trata los datos personales que son relevantes para los fines mencionados en la Sección 3.

Además de los datos personales que los interesados facilitan directamente a Grifols, Grifols puede obtener los datos personales de la institución a la que pertenecen los interesados con la que Grifols tenga una relación contractual y de las cookies y tecnologías similares instaladas en los dispositivos de los interesados.

Grifols trata las siguientes categorías de datos personales de los interesados, con independencia de la legitimación del tratamiento y de que éstos se obtengan de terceras fuentes o directamente del interesado:

-        Datos identificativos (por ejemplo, nombre y apellidos)

-        Datos de contacto profesionales (por ejemplo, dirección de correo electrónico profesional)

-        Datos profesionales (por ejemplo, cargo, lugar de trabajo y miembro de sociedades o asociaciones científicas)

-        Intereses y preferencias personales

-        Datos del historial de navegación (por ejemplo, dirección IP, páginas web visitadas y país desde el que se realiza la conexión)

A excepción de los datos relativos al historial de navegación y a los intereses y preferencias personales (que serán objeto de tratamiento únicamente para aquellas finalidades de la Sección 3 que expresamente lo indican), el resto de categorías de datos personales serán tratadas por Grifols, según sea necesario, para cumplir con cada una de las finalidades indicadas en el presente Aviso de Privacidad. 

7. Derechos de protección de datos

Los siguientes derechos de protección de datos son aplicables de conformidad con el RGPD. Grifols se compromete a respetar otros derechos de protección de datos que resulten de aplicación de conformidad con las normativas de protección de datos de cada país.

Derechos	Contenido
Acceso	Puede solicitar confirmación de si sus datos personales están siendo tratados y, en tal caso, acceder a sus datos incluidos en los ficheros de Grifols.
Rectificación	Puede solicitar la rectificación de sus datos personales cuando sean inexactos.
Supresión	Puede solicitar la eliminación de sus datos personales.
Oposición	Puede solicitar que sus datos personales no sean objeto de tratamiento en determinadas circunstancias.
Portabilidad	Puede solicitar recibir, en un fichero electrónico, los datos personales que haya facilitado a Grifols, así como el derecho a transmitirlos a otros terceros.
Limitación del tratamiento	Puede solicitar la limitación del tratamiento de sus datos personales cuando: se compruebe la impugnación de la exactitud de sus datos personales. el tratamiento de sus datos personales es ilícito y usted se opone a su supresión. Grifols ya no necesite sus datos personales para las finalidades del tratamiento, pero usted los necesite para la formulación, el ejercicio o defensa de reclamaciones. se haya opuesto al tratamiento de sus datos personales para el cumplimiento de una misión en interés público o cuando sea necesario para finalidades de un interés legítimo, mientras se verifica si los motivos legítimos de Grifols prevalecen sobre los suyos.
Revocación del consentimiento	Puede retirar su consentimiento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

 

Puede ejercer, cuando resulte de aplicación, sus derechos de protección de datos enviando a Grifols una comunicación por escrito a privacy@grifols.com, indicando en el asunto de la comunicación "Página web Plasma Management Services". A estos efectos, Grifols puede solicitarle una copia de su DNI/pasaporte vigente, o cualquier otro documento válido que acredite su identidad.

Asimismo, usted puede ejercer su derecho de reclamación ante una autoridad de protección de datos, incluyendo aquellas que se encuentren en su lugar de residencia, trabajo o en el lugar en que ha tenido lugar la presunta infracción.

Fecha de preparación: Mayo 2021