POLÍTICA DE PRIVACIDAD DE LOS DATOS DE COOPERSURGICAL

A. ACERCA DE ESTA POLÍTICA

Nos comprometemos a proporcionarle productos y servicios profesionales y valiosos, a la par que salvaguardamos su privacidad.

En esta Política de privacidad de los datos (también denominada «Política») se describe cuándo, por qué y cómo recopilamos, usamos y manejamos de otros modos (en su conjunto, «procesar» o «tratar») la información personal acerca de nuestros clientes, posibles clientes, proveedores, posibles proveedores, socios comerciales y usuarios de nuestros sitios web («sujetos de datos»). Los «datos personales» son cualquier información referente a usted, que pueda usarse para identificarle personalmente, ya sea directa o indirectamente.

Podemos procesar sus datos personales, tal y como se describe en esta Política de privacidad de los datos y tal y como se describe cuando recogemos datos de usted. Debe leer nuestra Política de privacidad junto con cualesquiera otros avisos legales o términos y condiciones que le proporcionemos cuando recojamos datos de usted (o en un momento posterior) o que están disponibles en otras páginas de nuestro sitio web.

Cuando usted hace uso de nuestros sitios web, procesamos sus datos personales recopilados mediante el uso de cookies, de conformidad con nuestra Política de cookies. Por favor, vea nuestra Política de cookies.

B. ¿QUIÉN DEBE RENDIR CUENTAS POR SUS DATOS?

Nosotros, CooperSurgical, con sede central europea sita en Knardrupvej 2, 2760 Målov, Dinamarca, somos el controlador de datos de sus datos personales. Puede ponerse en contacto con nosotros en [email protected] y por teléfono en el: +45 4679 0200.

Cuando CooperSurgical comparte datos personales con filiales de CooperSurgical («filiales», que significa nuestras filiales, nuestra empresa matriz última y sus filiales), las filiales son también controladores de datos, tal y como se explica en esta Política de privacidad de los datos. Se proporciona información sobre las filiales, incluidas sus ubicaciones, en https://www.coopersurgical.com/Affiliatesy en el Apéndice 1.

En esta Política de privacidad de los datos, las referencias a «nosotros» o «nuestras» significan CooperSurgical y/o las filiales. Las referencias a «usted» y «sus» significan los sujetos de datos.

C. ¿QUÉ DATOS PROCESAMOS Y POR QUÉ?

Los tipos de información que podemos recopilar sobre usted, en función de cómo interaccione con nosotros (por ejemplo, cómo use nuestros sitios web), y los objetivos (finalidades) del procesado (tratamiento de los datos), son, entre otros, los siguientes:

Nuestros objetivos empresariales – también podemos usar sus datos personales para nuestros objetivos empresariales internos (nuestros intereses legítimos), tales como:

• mantenimiento de registros, análisis estadísticos, informes internos y fines de investigación;
• para investigar cualquier queja que presente;
• para proporcionar pruebas en cualquier disputa o disputa prevista entre usted y nosotros;
• para la detección y prevención de fraudes y de otros delitos, y para la gestión de riesgos;
• para la recuperación en caso de desastres y recuperación empresarial (por ejemplo, para crear copias de seguridad);
• para garantizar la seguridad de nuestras redes y de la información;
• para ponernos en contacto con usted como representante de una empresa que es un cliente o un proveedor en relación con nuestra relación con dicha empresa;
• para ponernos en contacto con usted como representante de una empresa que consideramos como un posible cliente o proveedor;
• para ponernos en contacto con usted en relación con causas benéficas que apoyamos;
• para alojar y mantener nuestros sitios web y respaldar de otros modos su funcionamiento, incluida la personalización de diversos aspectos de nuestros sitios web a fin de mejorar su experiencia de usuario;
• para la retención/el almacenamiento de documentos y datos;
• para proteger los derechos, la propiedad y/o la seguridad de CooperSurgical, cualquiera de sus filiales, su personal y a otros; y
• para garantizar la calidad de los servicios que proporcionamos a nuestros clientes y a otros sujetos de datos.

Creemos que el riesgo para sus derechos en materia de protección de sus datos, en relación a los datos personales que procesamos basándonos en nuestros intereses legítimos, no es excesivo ni demasiado intrusivo. Además, ponemos en práctica medidas de protección de sus derechos, mediante la aplicación de períodos de retención y controles de seguridad adecuados.

Asimismo, podemos usar sus datos personales para finalidades concretas adicionales que explicamos en el punto de recogida de sus datos personales.

Si usted decide no proporcionamos los datos personales que le solicitamos, es posible que no podamos proporcionarle los productos y/o servicios que ha solicitado, o que no podamos cumplir, de otras maneras, con el objetivo u objetivos para el/los que le hemos solicitado sus datos personales.

D. ¿CÓMO Y CUÁNDO COMPARTIMOS DATOS CON TERCEROS?

Algunos de los productos y/o servicios que proporcionamos requieren de la participación de terceros. No vendemos, alquilamos, distribuimos ni ponemos comercialmente de otros modos los datos personales a la disposición de tercero alguno; sí que podemos compartir información dentro de nuestro grupo de empresas, con nuestros proveedores de servicios y con otros terceros, para las finalidades establecidas en esta Política:

a) Compartir datos dentro del grupo de empresas CooperSurgical

Es posible que CooperSurgical comparta sus datos personales con las filiales (de CooperSurgical):

• si necesitamos compartirlos a fin de proporcionarle los productos y/o servicios o información que usted haya solicitado; por ejemplo, transferimos sus datos personales a Estados Unidos y Sudáfrica.
• si usted nos da su consentimiento para compartirlos (por ejemplo, si nos da su consentimiento para comunicaciones de marketing con las filiales)

b) Compartir datos con proveedores de servicios

También compartimos sus datos personales con nuestros proveedores de servicios, que son empresas independientes con las que establecemos relaciones comerciales para la provisión de diversos servicios, en relación a:

• entregas de nuestros productos (por ejemplo, empresas de mensajería y clínicas);
• servicios de marketing y publicidad (por ejemplo, agencias de marketing, agencias interactivas, proveedores de soluciones de correo electrónico);
• nuestros sitios web (por ejemplo, alojamiento y mantenimiento de nuestros sitios web);
• servicios y soluciones de tecnologías de la información (por ejemplo, provisión de almacenamiento de datos, asistencia con la gestión de bases de datos);

Hemos seleccionado con esmero a dichos proveedores de servicios y tomado medidas para asegurarnos de que sus datos personales se protegen adecuadamente. Todos nuestros proveedores de servicios están obligados, por contratos por escrito, a procesar (tratar) los datos personales que se les proporcionan con la finalidad exclusiva de proporcionarnos su servicio concreto; además, están obligados a mantener las medidas de seguridad adecuadas para proteger sus datos personales.

c) Compartir datos con otros receptors

También podemos compartir sus datos personales con:

• nuestros contables, auditores, abogados o asesores similares, cuando les pedimos que nos proporcionen asesoramiento profesional;
• cualquier otro tercero, si nos vemos obligados a revelar o compartir sus datos personales a fin de cumplir con alguna obligación legal, o para proteger los derechos, la propiedad y/o la seguridad de CooperSurgical, de cualquiera de sus filiales, de su personal y de otros;
• cualquier otro tercero, con la finalidad de actuar en consonancia con los requisitos de un tribunal, una entidad reguladora u organismo gubernamental; por ejemplo, para cumplir con una orden judicial o actuando en consonancia con una ley o normativa vigente; o
• inversores y otros terceros relevantes, en caso de una posible venta u otra transacción corporativa relacionada con CooperSurgical y/o cualquiera de sus filiales.

E. TRANSFERENCIAS INTERNACIONALES DE DATOS PERSONALES

La transferencia de sus datos personales a y entre las filiales, los proveedores de servicios u otros receptores puede requerir que sus datos personales se envíen fuera del Espacio Económico Europeo («EEE»), a ubicaciones que posiblemente no proporcionen el mismo nivel de protección que las ubicaciones situadas dentro de los países del EEE, incluso a ubicaciones situadas en terceros países que no están cubiertos por decisiones de la Comisión Europea sobre la idoneidad de tales transferencias; por ejemplo, países como los siguientes: Estados Unidos y Sudáfrica

No obstante, sólo podemos transferir sus datos personales fuera del EEE:

• si la transferencia se realiza a una ubicación o mediante un método o en circunstancias que la Comisión Europea considera que proporcionan una protección adecuada de sus datos personales;
• si hemos puesto en práctica las cláusulas de protección de datos estándar adoptadas por la Comisión Europea o por una autoridad relevante en materia de protección de datos; osi no resulta aplicable ninguna de las opciones que se acaban de enumerar, pero se nos permite legalmente transferir datos, por ejemplo si la transferencia resulta necesaria para el cumplimiento de un contrato establecido con usted o en interés suyo, o para el establecimiento, el ejercicio o la defensa de/frente a demandas judiciales.

Usted puede solicitar información adicional acerca de las salvaguardas que tenemos en vigor en relación a las transferencias de datos personales fuera del EEE y, si resulta oportuno, solicitar una copia de las cláusulas de protección de datos estándar que tenemos en vigor, poniéndose en contacto con nosotros en: [email protected].

F. ¿DURANTE CUÁNTO TIEMPO GUARDAMOS SUS DATOS PERSONALES?

Nuestra política establece que retenemos sus datos personales durante el plazo de tiempo necesario para la finalidad o finalidades concretas con la o las que se recopilaron (por ejemplo, para el cumplimiento de un acuerdo con usted). Sin embargo, es posible que nos veamos obligados a guardar algunos datos personales durante un plazo más prolongado, en función de factores como los siguientes:

• obligación(es) legal(es), de conformidad con leyes vigentes, de retener los datos durante un período de tiempo determinado (por ejemplo, para el cumplimiento de requisitos fiscales y contables);
• el establecimiento, el ejercicio o la defensa de/frente a demandas judiciales (por ejemplo, con la finalidad de una posible disputa legal).

Mientras sigamos tratando (procesando) sus datos personales, nos aseguraremos de que se traten de conformidad con esta Política de privacidad de los datos. Borraremos sus datos personales o los convertiremos en anónimos de manera segura cuando ya no resulten necesarios.

Si desea saber durante cuánto tiempo guardamos sus datos personales para una finalidad concreta, puede ponerse en contacto con nosotros en: [email protected]. Para obtener información adicional sobre durante cuánto tiempo se guardan las cookies, consulte nuestra Política de cookies.

G. ¿CÓMO PROTEGEMOS SUS DATOS?

Sabemos que sus datos personales pueden ser confidenciales. Mantendremos la confidencialidad de sus datos personales, y los protegeremos, de conformidad con nuestra Política de privacidad de los datos y con todas las leyes vigentes, incluido el Reglamento general de protección de datos 2016/679 («RGPD»).

Hemos instaurado medidas de seguridad tecnológicas y operativas a fin de proteger sus datos personales contra pérdida, uso indebido o alteración o destrucción no autorizadas. Entre dichas medidas están: uso de «firewalls» (barreras de seguridad informáticas), cifrado, procesos de gestión adecuada de los derechos de acceso, selección cuidadosa de los procesadores, y otras medidas técnica y comercialmente justificadas para proporcionar una protección adecuada de sus datos personales. Además, si resulta oportuno podemos realizar copias de seguridad y usar otras medidas adecuadas para evitar que sus datos personales sufran daños accidentales o sean destruidos. Con estas medidas aseguramos un nivel de seguridad adecuado en relación a los riesgos inherentes al procesado, así como en relación a la naturaleza de los datos personales que se deben proteger.

Sin embargo, tenga en cuenta que cuando nos transmite información a través de Internet, nunca se puede garantizar que la transmisión de información sea segura al 100%. Para los pagos que recibamos de usted vía Internet, usaremos un reconocido sistema de pago seguro en Internet.

En caso de alguna vulneración de sus datos personales que pudiera exponerle a un riesgo grave, se la notificaremos con prontitud.

H. SUS DERECHOS

En la siguiente sección se explican los derechos que usted puede ejercer. Los diversos derechos no son absolutos: cada uno de ellos está sujeto a ciertas excepciones o cualificaciones, de conformidad con el RGPD y con otras disposiciones generalmente aplicables de la legislación en materia de privacidad de los datos.

• Derecho a ser informado: usted tiene derecho a que se le proporcione información clara, transparente y fácilmente comprensible acerca de cómo usamos sus datos personales. Es por eso por lo que le proporcionamos la información contenida en esta Política de privacidad de los datos y en cualquier aviso legal o cualesquiera términos y condiciones que se le proporcionan.
• Derecho de acceso: usted tiene derecho a obtener confirmación por nuestra parte respecto a si sus datos personales están siendo procesados o no por nosotros, así como a determinada información adicional (similar a la que se le proporciona en esta Política) acerca de cómo se usan sus datos personales. También tiene derecho a acceder a sus datos personales, mediante solicitud de una copia de los datos personales referentes a usted. Esto se hace para que sea consciente de que estamos usando su información y para que pueda comprobar que la usamos de conformidad con la legislación en materia de protección de datos. Podemos negarnos a proporcionarle información si hacerlo puede revelar datos personales acerca de otra persona o si hacerlo perjudicaría los derechos de otra persona.
• Derecho de rectificación: puede pedirnos que tomemos medidas para corregir sus datos personales si éstos son inexactos o están incompletos (por ejemplo, si el nombre o la dirección postal que tenemos referentes a usted son incorrectos).
• Derecho de borrado: este derecho se conoce también como «derecho al olvido» y, explicado de forma sencilla, le permite solicitar la eliminación o retirada de sus datos personales si, por ejemplo, no hay un motivo convincente para que los sigamos usando, o si su uso no es legítimo conforme a la legislación. No obstante, no existe un derecho general de borrado, y hay algunas excepciones; por ejemplo si necesitamos usar la información para la defensa de/frente a una demanda judicial, o para poder cumplir con una obligación legal.
• Derecho a restringir el procesado/tratamiento: tiene derecho a «bloquear» o suprimir cualquier uso futuro de sus datos personales cuando estemos evaluando una solicitud de rectificación o como alternativa al borrado. Si se restringe el procesado (tratamiento), podemos seguir guardando sus datos personales, pero a partir de entonces, no podemos usarlos.
• Derecho a la portabilidad de los datos: tiene derecho a obtener ciertos datos personales y a reutilizarlos para sus propios fines con organizaciones diferentes (que sean controladores de datos independientes entre sí). Esto sólo resulta aplicable a aquellos de sus datos personales que nos haya proporcionado, que estemos procesando con su consentimiento y para la finalidad de cumplimiento del contrato, que se estén procesando (tratando) mediante medios automatizados. En tal caso le proporcionaremos una copia de sus datos en un formato estructurado, usado comúnmente y legible por máquinas o (si resulta técnicamente factible) podemos transmitir sus datos directamente a un controlador de datos independiente.
• Derecho de objeción: tiene el derecho de objeción (oposición) a ciertos tipos de tratamiento, por motivos relacionados con su situación concreta, en cualquier momento, siempre y cuando tal tratamiento tenga lugar con la finalidad de los intereses legítimos buscados por CooperSurgical, por cualquiera de sus filiales, o por un receptor de datos. Se nos permitirá seguir tratando los datos personales si podemos demostrar que hay motivos justificados para dicho tratamiento que superen sus propios intereses, derechos y libertades o si necesitamos realizar dicho tratamiento para el establecimiento, el ejercicio o la defensa de/frente a demandas judiciales. Si usted manifiesta su objeción al tratamiento de sus datos personales con fines de marketing directo, dejaremos de tratar sus datos personales con esos fines.
• Derecho a retirar su consentimiento: si estamos tratando sus datos personales basándonos en su consentimiento, tiene derecho a retirar dicho consentimiento en cualquier momento. Sin embargo, dicha retirada no afecta a la legitimidad/legalidad del tratamiento que haya tenido lugar con anterioridad a dicha retirada.

I. CÓMO PONERSE EN CONTACTO CON NOSOTROS

Si desea solicitar información adicional o ejercer cualquiera de los derechos antes mencionados, o si está descontento con la manera en que hemos manejado sus datos personales, póngase en contacto con nuestro Delegado para la Protección de datos en: [email protected].

Antes de evaluar su solicitud, es posible que le pidamos información adicional para poder identificarle. Si no nos proporciona la información que le pedimos, y como consecuencia no podemos identificarle, podemos negarnos a cursar su solicitud.

En general, responderemos a su solicitud en el plazo de un mes posterior a la recepción de la misma. Podemos ampliar ese período en dos meses adicionales si resulta necesario en función de la complejidad y del número de solicitudes que nos haya enviado.

No le cobraremos por tales comunicaciones ni por las medidas que tomemos, a menos que:

• solicite copias adicionales de aquellos de sus datos personales que estén siendo tratados, en cuyo caso podemos cobrarle los gastos administrativos que estén justificados, o
• nos envíe solicitudes manifiestamente injustificadas o un número excesivo de solicitudes, en particular a causa de su carácter repetitivo, en cuyo caso podemos cobrarle los gastos administrativos que estén justificados o negarnos a cursar su(s) solicitud(es).

Si no le satisface nuestra respuesta a su queja o cree que el tratamiento que realizamos de sus datos personales no cumple con la legislación en materia de protección de datos, puede registrar una demanda ante las autoridades competentes en materia de protección de datos. En Dinamarca, la autoridad competente en materia de protección de datos es el Inspector General de la Protección de datos personales (Datatilysnet), o su sucesor.