PRIVACY POLICY
In accordance with the provisions of Regulation (EU) 2016/679 of the European Parliament and of the Council, of 27 April 2016, on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (hereinafter, “GDPR”), and Organic Act 3/2018, of December 5, on the Protection of Personal Data and guarantee of digital rights, we inform below of our data protection policy (hereinafter, “Privacy Policy”).
1. DATA CONTROLLER
Company name: Medica Scientia Innovation Research, SL (hereinafter, “MEDSIR”)
Tax ID: B65778946
Postal address: Torre Glòries, Diagonal Avenue, 211, Planta 27, 08018 Barcelona (Spain)
Telephone: + 34 932 214 135
Email: info@medsir.org
Contact details of the Data Protection Officer (DPO): dpo@medsir.org
2. PERSONAL DATA PROCESSED BY MEDSIR
Personal data is any information about an identified or identifiable natural person (the “Interested Party” or “Data Subject”). The personal data that MEDSIR processes come from the information that as a user (“User”) you provide us with when filling in the forms that you will find on the web (“Website”), when browsing it or when sending your queries or information requests.
In each form, the contact information that is necessary to attend your query or request will be indicated by means of an asterisk. The data that is not marked as mandatory through an asterisk will be completely optional. MEDSIR will only collect the necessary data for each purpose. If you do not provide the mandatory information, MEDSIR may not be able to respond your query or request or process your data.
It is your responsibility to provide truthful data and keep it updated, so MEDSIR reserves the right to exclude from the services Users who provide false or incorrect data or data without the proper authorization of the Interested Party, without prejudice to MEDSIR's right to bring any legal action.
3. PURPOSE, LEGITIMACY OF THE PROCESSING, AND TERM OF CONSERVATION OF THE DATA.
3.1. Purpose
The personal data and information you provide us with by completing any of the electronic forms available on this Website will be processed for the following purposes, depending on the section through which the data is provided:
A. Subscription to the newsletter. If you want to receive in your email address provided in the form a newsletter about MEDSIR, own events, or those of third parties, MEDSIR will use your contact information to send these communications.
B. Contact. If you contact us through our channels enabled in this regard, by email or any means that we make available to you, MEDSIR will use the contact information and details to adequately address your queries or requests, which includes the possibility to contact you through different means and the referral of your communications to the corresponding managers so that they can respond to you.
C. Management of participation in selection processes. If you contact MEDSIR through any of the forms enabled for selection processes, MEDSIR will use your contact information and details to manage your participation in the specific selection process for which your provided us with your data, as well as, where appropriate, for the management of your participation in future MEDSIR selection processes that fit your professional profile, if you have consented this.
D. Donation management. Management of donations enabled through the Website in relation to clinical studies.
E. Website Navigation. Using cookies and other technologies, MEDSIR will be able to measure and analyze browsing traffic, the usability and experience of Users on the Website in a statistical manner. The use of cookies depends on the settings you make both in the cookie banner and through your browser.
F. Events. Process and manage your registration and attendance at an event organized by MEDSIR.
G. Image. To process, capture, or disseminate your image or voice, for internal and external communication, promotion, and advertizing purposes.
3.2. Legitimation of the treatment
MEDSIR may carry out the treatments for the purposes described above under the following bases of legitimacy:
a) For the sending of commercial communications or news and information of interest when you subscribe to the newsletter: the consent of the interested party.
b) For contact with MEDSIR: the consent you provide through registration in the corresponding forms or, in some cases, the execution of pre-contractual measures if these are necessary to attend to the query.
c) For the management of your participation in selection processes: the execution of necessary pre-contractual measures, where appropriate, to be able to process your subsequent hiring in MEDSIR. The conservation of your data for your participation in future MEDSIR selection processes that fit your professional profile is based on the consent eventually given.
d) For the management of the donation made by the User in relation to clinical studies: the unequivocal consent of the interested party.
e) In relation to Web navigation: the consent you give when you accept the installation of cookies, which you can revoke or configure at any time through the configuration panel. You can find more information about the use of cookies in the Cookie Policy.
f) For the management of the registration and attendance at an event: the consent of the interested party.
g) For the image use: the consent of the interested party.
If MEDSIR processes your personal data for a purpose other than the ones established in this document, MEDSIR would inform you beforehand, provide you with any additional relevant information in accordance with applicable law, and request your consent if necessary to justify the treatment.
You may revoke your consent at any time. You may also object to continue receiving commercial communications in the manner indicated in the footer of each communication.
3.3. Period of conservation of your personal data
Your personal data will be kept, depending on the purpose for which they were provided, for the periods indicated below:
a) Sending newsletters or commercial communications: until the registered User express their wish to stop being part of the MEDSIR database, or up to a maximum of two years.
b) Contact with Users in response to a request: for the time strictly necessary to attend to your request.
c) Management of your CV in the participation in the selection processes:
i. For the duration of the relevant selection process if it is not finally selected. In case of being selected and accepting the job offer, the term of conservation of your data will be the one applicable to MEDSIR employees.
ii. If you have given your consent for the processing of your data regarding your participation in future MEDSIR selection processes that fit your professional profile: for a maximum period of two years from the date on which you provided them, if you have not been selected in any process, considering that after this period the information on your CV will be outdated. If you are selected and accepts the job offer, the term of conservation of your data will be the one applicable to MEDSIR employees.
d) Management of the donation made by the User in relation to clinical studies: during the period strictly necessary to manage the study and be able to prove the origin of the funds collected.
e) Web browsing data: until you revoke your consent and for a maximum period of one year. In any case, the information on web traffic is deleted periodically, so MEDSIR only keeps statistical data.
f) Events: during the period strictly necessary to manage and celebrate the event.
g) Image: during the period strictly necessary to carry out the processing of the treatment.
Outside the periods indicated above, we will keep your personal data during the limitation period to comply with or exercise our legal obligations or rights (for example, to file or oppose a claim). Likewise, the provisions of the corporate rules regarding the periods of filing and conservation of documentation will apply.
4. RECIPIENTS OF PERSONAL DATA: ASSIGNEES AND DATA PROCESSORS
In certain cases, we may give access to your personal data to third parties (processors) who provide services to us such as communication, marketing, digital media, and social media agencies, which help us to carry out our services efficiently and within the legal framework. Likewise, we can transfer the data to companies in our group for internal management purposes, such as, for example, the management of selection processes.
The processing of personal data by these data processors, with whom a contract has been concluded under article 28 of the GDPR, can be carried out both inside and outside the territory of the European Union. If data transfers are made outside the European Economic Area, these will be made (i) to countries with an adequate level of protection declared by the European Commission (ii) based on the provision of adequate guarantees (standard contractual clauses or binding corporate regulations), or (iii) by virtue of the authorization of the competent control authority or other cases provided for in the regulations.
To receive more information about international data transfers or obtain confirmation or a copy of the guarantees used, you can contact us at the address dpo@medsir.org.
Outside of the above assumptions, your personal data will not be communicated to third parties, except to comply with a legal obligation.
5. REGISTRATION AND MONITORING OF CORPORATE ACCOUNTS OF SOCIAL WEB NETWORKS
In the case of the profiles that MEDSIR maintains in the different social networks linked from the Web, for example, through plug-ins or third-party applications, your data may be processed under other privacy policies of the owners of said social networks.
The use of such connectors is voluntary. If you choose to use them, you will be authorizing the communication of your personal data (IP address, browsing data) to the aforementioned social networks and MEDSIR will not be responsible for their subsequent processing of your data. We recommend that you visit the terms and conditions of use of said platforms prior to your interaction on social networks with MEDSIR profiles.
The profiles on the social networks linked from this Website have been created so that you can better understand MEDSIR's activity and offer different communication channels aimed at people interested in our entity and the services offered.
6. RIGHTS OF THE INTERESTED PARTIES
You have the right to obtain confirmation as to whether MEDSIR is processing your personal data. You also have the right to access your personal data, as well as to request the rectification of inaccurate data or, where appropriate, request its erasure when, among other reasons, said data is no longer necessary for the purposes for which it was collected.
In certain circumstances, you may: (i) request the restriction of the processing of your personal data, in which case we will only keep them for eventual claims; (ii) for reasons related to your particular situation, you may oppose the processing of your personal data, in which case MEDSIR will stop processing them except for compelling legitimate reasons, or for filing or opposing a claim; and, if you have given your consent for a specific purpose, (iii) your consent may be withdrawn at any time, without affecting the legitimacy of the treatment based on the consent prior to said withdrawal.
You also have the right to receive, in a structured, commonly used and machine-readable format, the personal data concerning you that you have provided to MEDSIR, and to transmit such data to another controller without hindrance from MEDSIR. In this sense, you can request MEDSIR to transmit your personal data directly, if technically feasible, to the new person in charge, as indicated in your communication.
You can exercise your rights by sending a digitally signed request (electronic ID or other recognized certificate) to MEDSIR via email to dpo@medsir.org, or by written communication addressed to Medica Scientia Innovation Research, SL, with the address for these purposes at Torre Glòries, Avenida Diagonal, 211, Planta 27, 08018 Barcelona (Spain), with subject or reference "GDPR".
The content of the request must include: your full name; a photocopy of your national identity document, passport, or other valid identification documents, and, if necessary, of the person who represents you, as well as the document or electronic instrument that proves such representation; detail of the request made, address for notifications, date, and signature of the applicant; and supporting documents of the request made, if applicable. You can find additional information about your rights at the Spanish Data Protection Agency.
If you consider that the processing of personal data that concerns you violates the applicable legislation or you are simply not satisfied with the exercise of your rights, you can file a claim with the Spanish Data Protection Agency, by any of the following means: (i) calling +34 901 100 099, or +34 912 663 517; (ii) by electronic means, visiting the website of the Spanish Data Protection Agency (www.aepd.es); or (iii) personally, at Calle Jorge Juan, 6, 28001 Madrid.
POLÍTICA DE PRIVACIDAD
De conformidad con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que deroga la Directiva 95/46/CE (en adelante, “RGPD”), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, le informamos a continuación de nuestra política de protección de datos (en adelante, “Política de Privacidad”).
1. DATOS DEL RESPONSABLE DEL TRATAMIENTO
Nombre de la compañía: Medica Scientia Innovation Research, S. L. (en adelante, “MEDSIR”)
CIF: B65778946
Dirección postal: Torre Glòries, Av. Diagonal, 211, Planta 27, 08018 Barcelona (España)
Teléfono: + 34 932 214 135
Email: info@medsir.org
Datos de contacto del Delegado de Protección de Datos (DPO): dpo@medsir.org
2. DATOS PERSONALES QUE MEDSIR TRATA
Un dato personal es toda información sobre una persona física identificada o identificable (el “Interesado” o “Titular de los Datos”). Los datos personales que MEDSIR trata proceden de la información que como usuario (“Usuario”) nos facilite al rellenar los formularios que encontrará en la web (“Web” o “Sitio Web”), al navegar por ella o al mandar sus consultas o peticiones de información.
En cada formulario se indicarán los datos de contacto que sean necesarios obligatoriamente para poder atender su consulta o petición mediante un asterisco. Los datos que no sean marcados como obligatorios a través de un asterisco serán de carácter completamente opcional. MEDSIR solo recabará los datos necesarios para cada finalidad. Se ha de tener en cuenta que, si no facilita la información obligatoria, es posible que MEDSIR no pueda atender su consulta o petición o gestionar el tratamiento.
Es su responsabilidad facilitar datos veraces y mantenerlos actualizados, por lo que MEDSIR se reserva el derecho de excluir de los servicios a los Usuarios que faciliten datos falsos, incorrectos o sin la debida autorización del Interesado, sin perjuicio del derecho de MEDSIR a ejercer cuantas acciones legales correspondan.
3. FINALIDAD, LEGITIMACIÓN DEL TRATAMIENTO Y PLAZO DE CONSERVACIÓN DE LOS DATOS.
3.1. Finalidad
Los datos personales y la información que nos facilite a través de la cumplimentación de cualquiera de los formularios electrónicos disponibles en esta Web serán tratados con las siguientes finalidades según el apartado a través del cual se faciliten los datos:
A. Suscripción al boletín de noticias. En el caso de que quiera recibir noticias o información de interés sobre MEDSIR, eventos propios o de terceros en los que participe a través del correo electrónico facilitado en el formulario, MEDSIR utilizará sus datos de contacto para poder gestionar el envío de estas comunicaciones.
B. Contacto. Si contacta con nosotros a través de nuestros canales habilitados a este respecto, por correo electrónico o cualquier vía que pongamos a su disposición, MEDSIR utilizará los datos de contacto y los detalles que nos facilite para atender adecuadamente sus consultas o solicitudes, lo que incluye la posibilidad de contactarle a través de diferentes medios y la remisión de sus comunicaciones a los responsables correspondientes para que puedan darle respuesta.
C. Gestión de la participación en procesos de selección. Si contacta con MEDSIR a través de alguno de los formularios habilitados para los procesos de selección, MEDSIR utilizará sus datos de contacto y detalles que nos facilite para gestión de su participación en el proceso de selección concreto que ha motivado el envío de su currículum, así como, en su caso, para la gestión de su participación en los procesos de selección futuros de MEDSIR que se ajusten a su perfil profesional, si así lo ha consentido.
D. Gestión de donaciones. Gestión de las donaciones realizadas por el Usuario en relación con los estudios clínicos al efecto habilitados a través de la Web.
E. Navegación por el Sitio Web. Mediante el uso de cookies y otras tecnologías, MEDSIR podrá realizar mediciones y analizar el tráfico de navegación, la usabilidad y experiencia de los Usuarios en la Web de forma estadística. La instalación y uso de las cookies depende de la configuración que realice tanto en el banner de cookies como a través de su navegador.
3.2. Legitimación del tratamiento
MEDSIR podrá realizar los tratamientos para las finalidades anteriormente descritas en virtud de las siguientes bases de legitimación:
a) Para el envío de comunicaciones comerciales o noticias e información de interés cuando se suscriba al boletín de noticias: el consentimiento del interesado.
b) Para el contacto con MEDSIR: el consentimiento que preste a través del registro en los correspondientes formularios o, en algunos casos, la ejecución de medidas precontractuales si estas son necesarias para atender la consulta.
c) Para la gestión de su participación de procesos de selección: la ejecución de medidas precontractuales necesarias, en su caso, para poder tramitar su ulterior contratación en MEDSIR. La conservación de sus datos para su participación en procesos de selección futuros de MEDSIR que se ajusten a su perfil profesional se ampara en el consentimiento prestado, en su caso, al presentarse a un proceso de selección.
d) Para la gestión de la donación realizada por el Usuario en relación con estudios clínicos: el consentimiento inequívoco del interesado.
e) En relación con la navegación por la Web: el consentimiento que presta cuando acepta la instalación de las cookies y que puede revocar o configurar en cualquier momento a través del panel de configuración. Puede encontrar más información sobre el uso de las cookies en la Política de Cookies.
En caso de que MEDSIR trate sus datos personales para una finalidad distinta a la establecida en este documento, MEDSIR le informará antes del procesamiento, le proporcionará cualquier información adicional relevante de acuerdo con la ley aplicable y solicitará su consentimiento si es necesario para justificar el tratamiento.
Recuerde que puede revocar su consentimiento en cualquier momento. También podrá oponerse a seguir recibiendo comunicaciones comerciales de la forma que se indica en el pie de página de cada comunicación.
3.3 Plazo de conservación de sus datos personales
Sus datos personales serán conservados, en función de la finalidad para la que hayan sido facilitados, durante los plazos que se indican a continuación:
a) El envío de boletines de noticias o comunicaciones comerciales: hasta que el Usuario registrado manifieste expresamente su voluntad de dejar de formar parte de la base de datos de MEDSIR, o hasta un máximo de dos años.
b) Contacto con los Usuarios en respuesta a una solicitud: durante el tiempo estrictamente necesario para atender su solicitud.
c) Gestión de su currículum en la participación en los procesos de selección:
i. Mientras dure el proceso de selección al que se ha presentado si finalmente no resulta seleccionado. En caso de ser seleccionado y aceptar la oferta de trabajo, el plazo de conservación de sus datos será el aplicable a los empleados de MEDSIR.
ii. Si ha dado su consentimiento para el tratamiento de sus datos con la finalidad de gestionar su participación en futuros procesos de selección de MEDSIR que se ajusten a su perfil profesional: por un plazo máximo de dos años desde la fecha en que los haya facilitado si no ha sido seleccionado en ningún proceso, por considerar que transcurrido este plazo la información de su currículum quedará desactualizada. En caso de ser seleccionado y aceptar la oferta de trabajo, el plazo de conservación de sus datos será el aplicable a los empleados de MEDSIR.
d) Gestión de la donación realizada por el Usuario en relación con estudios clínicos: durante el periodo estrictamente necesario para gestionar el estudio y poder acreditar el origen de los fondos recaudados.
e) Datos de navegación web: hasta que revoque su consentimiento y cómo máximo durante el plazo de un año. En todo caso, la información sobre el tráfico web se borra periódicamente, de modo que MEDSIR conservará únicamente datos estadísticos.
Fuera de los plazos indicados anteriormente, conservaremos sus datos personales durante el plazo de prescripción para cumplir o ejercer nuestras obligaciones o derechos legales (por ejemplo, para presentar o defender una reclamación). Asimismo, será de aplicación lo dispuesto en las normas corporativas relativas a los plazos de archivo y conservación de la documentación.
4. DESTINATARIOS DE LOS DATOS PERSONALES: CESIONARIOS Y ENCARGADOS DEL TRATAMIENTO
En determinados casos, podemos dar acceso a sus datos personales a terceros (encargados del tratamiento) que nos prestan servicios tales como agencias de comunicación, marketing, medios digitales y redes sociales, que nos ayudan a llevar a cabo nuestros servicios de manera eficiente y dentro del marco legal. Asimismo, podemos ceder los datos a empresas de nuestro grupo con fines de gestiones internas, como, por ejemplo, la gestión de procesos de selección.
El tratamiento de datos personales por parte de estos encargados del tratamiento, con los que se ha celebrado un contrato en virtud del artículo 28 del RGPD, puede realizarse tanto dentro como fuera del territorio de la Unión Europea. Si se realizaran transferencias de datos fuera del Espacio Económico Europeo, estas se harían (i) a países con un adecuado nivel de protección declarado por la Comisión Europea (ii) en base a la aportación de garantías adecuadas (cláusulas contractuales tipo o normas corporativas vinculantes), o (iii) en virtud de la autorización de la autoridad de control competente u otros supuestos previstos en la normativa.
Para recibir más información sobre las transferencias internacionales de datos u obtener confirmación o copia de las garantías empleadas, puede ponerse en contacto con nosotros en la dirección dpo@medsir.org.
Fuera de los supuestos anteriores, sus datos personales no serán comunicados a terceros, salvo obligación legal.
5. ALTA Y SEGUIMIENTO DE CUENTAS CORPORATIVAS DE REDES SOCIALES WEB
En el caso de los perfiles que MEDSIR mantiene en las distintas redes sociales enlazadas desde la Web, por ejemplo, a través de plug-ins o aplicaciones de terceros, sus datos podrán tratarse bajo otras políticas de privacidad de los titulares de dichas redes sociales.
El uso de dichos conectores es voluntario. En caso de optar por utilizarlos, estará autorizando la comunicación de sus datos personales (dirección IP, datos de navegación) a las referidas redes sociales y MEDSIR no será responsable del ulterior tratamiento que las mismas puedan realizar con sus datos. Le recomendamos que visite los términos y condiciones de uso de dichas plataformas con carácter previo a su interacción en redes sociales con los perfiles de MEDSIR en dichas redes sociales.
Los perfiles en las redes sociales enlazadas desde esta Web han sido creados para que conozca mejor la actividad de MEDSIR y ofrecer distintos canales de comunicación dirigidos a las personas interesadas en nuestra entidad y los servicios que se ofrecen.
6. DERECHOS DE LOS INTERESADOS
Tiene derecho a obtener confirmación sobre si MEDSIR está tratando sus datos personales. También tiene derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, dichos datos ya no sean necesarios para los fines que por los que fueron recogidos.
En determinadas circunstancias, podrá: (i) solicitar la restricción del tratamiento de sus datos personales, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones; (ii) por motivos relacionados con su situación particular, podrá oponerse al tratamiento de sus datos personales, en cuyo caso MEDSIR dejará de tratarlos salvo por motivos legítimos imperiosos, o para el ejercicio o la defensa de posibles reclamaciones; y, si ha otorgado su consentimiento para una finalidad determinada, (iii) su consentimiento podrá ser retirado en cualquier momento, sin que ello afecte a la legitimidad del tratamiento basado en el consentimiento previo a su retirada.
También tiene derecho a recibir, en un formato estructurado, de uso común y legible por máquina, los datos personales que le conciernen y que ha proporcionado a MEDSIR, y a transmitir esos datos a otro responsable del tratamiento sin impedimentos por parte de MEDSIR. En este sentido, puede solicitar a MEDSIR que transmita sus datos personales directamente, si es técnicamente factible, al nuevo responsable indicado en su comunicación.
Podrá ejercer sus derechos mediante el envío de una solicitud firmada digitalmente (DNI electrónico u otro certificado reconocido) a MEDSIR a través del correo electrónico dpo@medsir.org, o mediante comunicación escrita dirigida a Medica Scientia Innovation Research, S. L., con domicilio a estos efectos en Torre Glòries, Avenida Diagonal, 211, Planta 27, 08018 Barcelona (España), con asunto o referencia “RGPD”.
El contenido de la solicitud debe incluir: su nombre y apellidos; fotocopia de su documento nacional de identidad, pasaporte u otro documento válido que le identifique y, de ser necesario, de la persona que le represente, así como del documento o instrumento electrónico que acredite tal representación; detalle de la solicitud realizada, domicilio para notificaciones, fecha y firma del solicitante; y documentos justificativos de la solicitud que realice, en su caso. Puede encontrar información adicional sobre sus derechos en la Agencia Española de Protección de Datos.
Si considera que el tratamiento de datos personales que le conciernen infringe la legislación aplicable o simplemente no está satisfecho con el ejercicio de sus derechos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos, por cualquiera de los siguientes medios: (i) llamando al +34 901 100 099, o al +34 912 663 517; (ii) por medios electrónicos, visitando el sitio electrónico de la Agencia Española de Protección de Datos (www.aepd.es); o (iii) personalmente, en Calle Jorge Juan, 6, 28001 Madrid.