DMARC para organizaciones sanitarias

Entendemos que su privacidad es importante para usted y que le preocupa cómo se utilizan sus datos personales. Respetamos y valoramos la privacidad de todos nuestros clientes y solo recopilaremos y utilizaremos los datos personales de las formas descritas aquí, en nuestra Política de Cookies y en nuestras Condiciones de Uso, y de forma coherente con nuestras obligaciones y sus derechos según la ley.

Esta política, junto con nuestras condiciones de uso y cualquier otro acuerdo entre usted y nosotros, establece la base sobre la que se tratarán los datos personales que recojamos de usted o que usted nos proporcione.

1. ¿Qué cubre esta política?
Esta información sobre la privacidad explica cómo utilizamos sus datos personales: cómo se recogen, cómo se conservan y cómo se procesan. También explica los derechos que le otorga la ley en relación con sus datos personales.

2. ¿Qué son los datos personales?
Los datos personales se definen en el Reglamento General de Protección de Datos (Reglamento UE 2016/679) (el "RGPD") como "toda información relativa a una persona identificable que pueda ser identificada directa o indirectamente, en particular mediante un identificador".

Los datos personales son, en términos más sencillos, cualquier información sobre usted que permita identificarle. Los datos personales abarcan información obvia como su nombre y detalles de contacto, pero también abarcan información menos obvia como números de identificación, datos de localización electrónica y otros identificadores en línea.

Los datos personales que utilizamos se exponen en la sección 4, a continuación.

3. ¿Cuáles son mis derechos?
De acuerdo con el GDPR, si usted es residente en el EEE, tiene los siguientes derechos, que siempre trabajaremos para defender:

El derecho a ser informado sobre la recogida y el uso de sus datos personales. Este Aviso de Privacidad debería informarle de todo lo que necesita saber, pero siempre puede ponerse en contacto con nosotros para obtener más información o hacer cualquier pregunta utilizando los datos de la sección 10.

El derecho a acceder a los datos personales que tenemos sobre usted. La sección 9 le indicará cómo hacerlo.

El derecho a que se rectifiquen sus datos personales si alguno de ellos es inexacto o está incompleto. Póngase en contacto con nosotros utilizando los datos de la sección 10 para obtener más información.

El derecho a ser olvidado, es decir, el derecho a pedirnos que eliminemos o dispongamos de cualquier otro modo de sus datos personales que tengamos. Póngase en contacto con nosotros a través de los datos de la sección 10 para obtener más información.
El derecho a restringir (es decir, impedir) el tratamiento de sus datos personales.

El derecho a oponerse a que utilicemos sus datos personales para uno o varios fines determinados.

El derecho a la portabilidad de los datos. Esto significa que puede pedirnos una copia de sus datos personales que tenemos para reutilizarlos en otro servicio o empresa en muchos casos.

Derechos relacionados con la toma de decisiones automatizada y la elaboración de perfiles. No utilizamos sus datos personales de este modo.

Si desea más información sobre el uso que hacemos de sus datos personales o sobre el ejercicio de sus derechos, le rogamos que se ponga en contacto con nosotros a través de los datos indicados en la sección 10.

4. ¿Qué datos personales recogen?
Podemos recoger algunos o todos los siguientes datos personales (esto puede variar según su relación con nosotros:

Nombre;
Dirección;
Dirección de correo electrónico;
Número de teléfono;
Nombre de la empresa;
Cargo;
Profesión;
Información sobre el pago;
Información sobre la ubicación;
Información proporcionada por terceros;
Información sobre cómo accede y utiliza nuestros servicios (por ejemplo: páginas visitadas, sitio web de referencia);
Información sobre su dispositivo (por ejemplo: dirección IP anónima, tipo de dispositivo);
Comentarios y opiniones que usted expresa cuando se pone en contacto con nosotros por correo electrónico, teléfono o chat.

5. ¿Cómo se utilizan mis datos personales?
Según el GDPR, siempre debemos tener una base legal para utilizar los datos personales. Esto puede ser porque los datos son necesarios para nuestra ejecución de un contrato con usted, porque usted ha consentido en nuestro uso de sus datos personales, o porque está en nuestros intereses comerciales legítimos para usarlo. Sus datos personales se utilizarán para los siguientes fines:

Proporcionar y gestionar su cuenta (base legal: contractual).
Suministrarle nuestros productos y servicios. Sus datos personales son necesarios para que podamos celebrar un contrato con usted (base jurídica: contractual).

Personalizar, mejorar y adaptar nuestros productos y servicios para usted (base jurídica: intereses legítimos).

Comunicarnos con usted. Esto puede incluir la respuesta a correos electrónicos o llamadas suyas (base legal: intereses contractuales y legítimos).

Suministrarle información por correo electrónico o postal a la que usted haya optado. Puede darse de baja o excluirse en cualquier momento actualizando sus preferencias de comunicación en la página de perfil de usuario de su producto o haciendo clic en el enlace para darse de baja en los correos electrónicos que le enviamos (base jurídica: intereses legítimos).

Con su permiso y/o cuando lo permita la ley, también podemos utilizar sus datos personales con fines de marketing, lo que puede incluir ponerse en contacto con usted por correo electrónico, teléfono o correo postal con información, noticias y ofertas sobre nuestros productos y servicios. No se le enviará ningún tipo de marketing ilegal o spam. Siempre trabajaremos para proteger plenamente sus derechos y cumplir con nuestras obligaciones en virtud del GDPR y el Reglamento de Privacidad y Comunicaciones Electrónicas (Directiva CE) de 2003, y siempre tendrá la oportunidad de optar por no participar.

6. ¿Durante cuánto tiempo conservarán mis datos personales?
No conservaremos sus datos personales durante más tiempo del necesario en función del motivo por el que se recogieron. Por lo tanto, sus datos personales se conservarán durante los siguientes períodos (o, cuando no haya un período fijo, se utilizarán los siguientes factores para determinar el tiempo de conservación):

Utilizaremos y almacenaremos sus datos personales durante el tiempo que sea necesario para prestarle nuestro servicio y con el fin de satisfacer cualquier requisito legal, contable o de información. A partir de entonces, solo conservaremos los datos de forma anónima, de modo que no puedan asociarse a usted para ayudar a mejorar nuestros productos y servicios;

si no es cliente y tenemos sus datos personales con el fin de comunicarnos con usted, los utilizaremos y almacenaremos hasta que nos comunique que no desea seguir recibiendo comunicaciones nuestras o durante un período de hasta 24 meses;

7. ¿Cómo y dónde almacenan mis datos personales?
Podemos almacenar o transferir algunos o todos sus datos personales a países que no forman parte del Espacio Económico Europeo (el "EEE" está formado por todos los Estados miembros de la UE, más Noruega, Islandia y Liechtenstein). Estos países se conocen como "terceros países" y pueden no tener leyes de protección de datos tan estrictas como las del Reino Unido y/o el EEE. Esto significa que tomaremos medidas adicionales para garantizar que sus datos personales se traten con la misma seguridad que en el Reino Unido y bajo el GDPR, incluyendo:

Tener un apéndice de procesamiento de datos compatible con el RGPD con subprocesadores en terceros países;
Asegurarse de que dichos subprocesadores cuentan con procedimientos de seguridad adecuados.
La seguridad de sus datos personales es esencial para nosotros, y para proteger sus datos, tomamos una serie de medidas importantes, como las siguientes:

- Cifrar sus datos mientras están en tránsito;
- En la medida de lo posible, cifrar sus datos cuando se almacenan;
- Revisiones anuales independientes de nuestros procesos y procedimientos de seguridad a través de nuestra certificación ISO27001.

8. ¿Comparten mis datos personales?
En ocasiones podemos contratar a los siguientes terceros para que le suministren productos y servicios en nuestro nombre. Estos pueden incluir el procesamiento de pagos, la entrega y el marketing. En algunos casos, estos terceros pueden requerir el acceso a algunos o todos sus datos personales que tenemos. Puede consultar la lista de subprocesadores aquí.

Si un tercero requiere alguno de sus datos personales, como se ha descrito anteriormente, tomaremos medidas para garantizar que sus datos personales se traten de forma segura y conforme a sus derechos, a nuestras obligaciones y a las obligaciones del tercero en virtud de la ley.

En ocasiones podemos contratar a terceros (como se ha descrito anteriormente) que se encuentran fuera del Espacio Económico Europeo (el "EEE" está formado por todos los Estados miembros de la UE, más Noruega, Islandia y Liechtenstein). Si los datos personales se transfieren a un tercero fuera del EEE, tomaremos las medidas adecuadas para garantizar que sus datos personales se traten de forma tan segura como lo haría el GDPR, como se explica anteriormente en la sección 7.

En algunas circunstancias limitadas, podemos estar legalmente obligados a compartir ciertos datos personales, que podrían incluir los suyos, si estamos involucrados en procedimientos legales o en el cumplimiento de obligaciones legales, una orden judicial o las instrucciones de una autoridad gubernamental.

9. ¿Cómo puedo acceder a mis datos personales?
Si quiere saber qué datos personales tenemos sobre usted, puede pedirnos detalles de esos datos personales y una copia de los mismos (en caso de que los tengamos). Esto se conoce como "solicitud de acceso".

Todas las solicitudes de acceso del sujeto deben hacerse por escrito y enviarse a las direcciones de correo electrónico o postal que figuran en la sección 10.

Normalmente no se cobra por una solicitud de acceso del sujeto. Si su solicitud es "manifiestamente infundada o excesiva" (por ejemplo, si hace solicitudes repetitivas) se puede cobrar una tasa para cubrir nuestros costes administrativos de respuesta.

Responderemos a su solicitud de acceso en un plazo de 21 días y, en cualquier caso, no más de un mes después de recibirla. Normalmente, nuestro objetivo es proporcionar una respuesta completa, incluyendo una copia de sus datos personales en ese plazo. Sin embargo, en algunos casos, especialmente si su solicitud es más compleja, puede ser necesario más tiempo, hasta un máximo de tres meses a partir de la fecha de recepción de su solicitud. Se le mantendrá plenamente informado de nuestros progresos.

10. ¿Cómo puedo ponerme en contacto con ustedes?
Para ponerse en contacto con nosotros sobre cualquier cuestión relacionada con sus datos personales y la protección de datos, incluida la solicitud de acceso del sujeto, visite la página de contacto

11. Cambios en este Aviso de PrivacidadPodemos cambiar este Aviso de Privacidad de vez en cuando. Esto puede ser necesario, por ejemplo, si la ley cambia, o si cambiamos nuestro negocio de una manera que afecta a la protección de datos personales.

Cualquier cambio se hará disponible aquí y, cuando sea aplicable, también podríamos notificarlo por correo electrónico y/o en nuestros productos

Versión 1.0, 15 de enero de 2020