Esta Política de privacidad (“Política”) define la forma en que SHENZHEN MINDRAY BIO-MEDICAL ELECTRONICS CO., LTD., con sede en Shenzhen, China, y su filial europea Mindray Medical Espana S.L., con sede en Calle de San Rafael, nº 1. Edif. EUROPA III. Bajo, Portal 4 G, 28108 (Alcobendas, Madrid) inscrita en el Registro Mercantil de Madrid, al tomo 27.992, folio 148, hoja M-504.453, inscripción 1ª, CIF nº B-86029311 , (“Compañía” o “nosotros”) tratan la Información Personal (tal y como se define a continuación) que pertenece a proveedores, clientes y usuarios de los sitios web, tal como se definen respectivamente a continuación (colectivamente, los “Interesados” o “usted/su”).
Esta política no es aplicable a los empleados (es decir, a los empleados, trabajadores temporales, trabajadores desplazados, agentes o ex empleados de la Compañía o candidatos que la Compañía pueda emplear o contratar). Esta política es aplicable a todas las categorías de datos personales de los Interesados recibidos y generados por la Compañía, ya sea en formato electrónico, en papel o en grabación oral (“Información Personal”).
Recopilamos y tratamos sus datos personales de conformidad con todas las leyes y reglamentos de protección de datos vigentes, entre ellos, el Reglamento General de Protección de Datos (UE) 2016/679 de 27 de abril de 2016 (“RGPD”), así como las leyes, órdenes y directrices emitidas por las autoridades competentes en protección de datos, según corresponda (las “Leyes de Protección de Datos”).
En resumen:
a. No recopilaremos Información Personal sin el conocimiento de los Interesados o sin una base legal para hacerlo. Este aviso establece los propósitos para los cuales recogemos y usamos la Información Personal, cómo contactarnos para cualquier pregunta o queja, los tipos de terceros a los que revelamos la información, los derechos de los Interesados respecto a su Información Personal y las opciones y medios disponibles para limitar su uso y divulgación.
b. No revelaremos Información Personal a terceros, excepto en los casos previstos en esta política.
c. Podemos transferir Información Personal fuera de la Unión Europea, a otras jurisdicciones que pueden o no tener leyes equivalentes que protejan la Información Personal; si transferimos Información Personal fuera de la Unión Europea, tomaremos las medidas adecuadas para cumplir con las leyes locales de la empresa de origen y para proteger la Información Personal que transferimos.
d. Disponemos de medidas técnicas y organizativas apropiadas para proteger la seguridad de la Información Personal que poseemos de la pérdida, el uso indebido y el acceso, la revelación, la divulgación, la alteración y la destrucción no autorizados.
e. Permitiremos que los Interesados ejerzan sus derechos de acuerdo con las Leyes de Protección de Datos y dentro de sus límites, incluyendo, entre otros, los derechos de acceso, rectificación o eliminación de Información Personal a petición suya.
f. Revisaremos regularmente cómo estamos cumpliendo estas cláusulas de privacidad, y proporcionaremos una vía específica e independiente de resolver las quejas sobre nuestras prácticas de privacidad.
Finalmente, dispone de un derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (https://sedeagpd.gob.es). Le animamos, no obstante, a que se ponga en contacto con nosotros antes para que podamos intentar resolver su problema juntos.
Esta política se aplica a la Información Personal relacionada con personas físicas dentro de estas categorías:
Las secciones específicas de la presente política son aplicables a una sola categoría de Interesados cuando se indique expresamente.
Es posible que esta política deba modificarse regularmente según sea necesario en el futuro para reflejar cambios en las circunstancias. Proporcionaremos a los Interesados una nueva versión cuando se haga cualquier actualización sustancial. Los Interesados pueden acceder a la versión más reciente en cualquier momento visitando el Sitio Web de la Compañía, o poniéndose en contacto con la Compañía en la dirección o detalles de contacto indicados en esta Política.
A. Cookies y datos del navegador (Usuarios del sitio web)
Al visitar y utilizar el sitio web con fines únicamente informativos, es decir, si no se registra o nos proporciona información de otro tipo, sólo recogemos los datos personales que su navegador transmite a nuestro servidor que sean técnicamente necesarios para que podamos mostrarle nuestro sitio web y para garantizar la estabilidad y la seguridad.
Transferimos los datos recopilados a los departamentos internos pertinentes para su tratamiento y a otras compañías afiliadas del Grupo Mindray o a proveedores de servicios externos, contratistas (p. ej., alojamiento, sistema de gestión de contenidos) de acuerdo con los fines requeridos (para mostrar el sitio web y configurar su contenido).
Base jurídica: Art. 6 (1) (b) RGPD.
Además de los datos mencionados anteriormente, las cookies y otras tecnologías de almacenamiento similares se almacenan en su ordenador cuando visita y utiliza nuestro sitio web. Por favor, consulte nuestra Política de Cookies https://www.mindray.com/es/legal/cookienotice para obtener más información sobre las cookies.
B. Información administrativa (clientes y proveedores)
Durante toda la relación de un Cliente o Proveedor con la Compañía y por el período que sea necesario después de la terminación de dicha relación, la Compañía generará, recopilará y mantendrá registros que pueden incluir, entre otras, todas o algunas de las siguientes categorías de Información Personal para los propósitos descritos a continuación:
Recopilamos información administrativa de proveedores y clientes para:
Base jurídica: tratamos esta información considerando que es necesaria para la ejecución del contrato (Art. 6 (1) (b) RGPD), o que es exigida por la ley (Art. 6 (1) (c) RGPD), o que es de interés legítimo para la empresa hacerlo para asegurar que su actividad se gestione de manera eficiente (Art. 6 (1) (f) RGPD).
C. Información financiera (clientes y proveedores)
La Compañía podrá recopilar y mantener registros que pueden incluir, entre otros, detalles de cuentas bancarias u otras cuentas en las que los clientes o proveedores reciban sus pagos.
Recopilamos información financiera para pagar a un Cliente o Proveedor de acuerdo con los términos de su contrato. Tratamos esta información considerando que es necesaria para la ejecución del contrato (Art. 6 (1) (b) RGPD), o es necesaria para cumplir con las obligaciones legales de la empresa en virtud de la legislación fiscal (Art. 6 (1) (c) RGPD).
D. Información personal para fines de investigación y comercialización
La Compañía podrá recopilar la siguiente información para fines de contacto:
Cuando se ponga en contacto o se comunique con nosotros, por ejemplo, por correo electrónico o a través del formulario de contacto de nuestro sitio web, almacenaremos y trataremos los datos que nos proporcione con el fin de responder a sus preguntas, solicitudes o para mantener correspondencia relacionada con el negocio. Eliminaremos los datos que surjan en este contexto una vez que el almacenamiento ya no sea necesario, a menos que existan obligaciones de conservación legales o deban observarse períodos de limitación.
Podemos transferir los datos recopilados a los departamentos internos pertinentes para su tratamiento y a otras compañías afiliadas dentro del Grupo Mindray, distribuidores o a proveedores de servicios externos, encargados del tratamiento por contrato (p. ej., alojamiento en nube, proveedores de servicios) si es necesario y de acuerdo con los fines requeridos (p. ej., para establecer contactos, correspondencia relacionada con el negocio, atención al cliente, etc.).
Base jurídica: Art. 6 (1) b y (f) RGPD.
- Boletín informativo y comunicaciones de marketing
Con su consentimiento explícito, cuando sea necesario, podremos tratar la Información Personal para enviar el boletín de la Compañía u otras comunicaciones de marketing. El consentimiento puede ser proporcionado por usted de varias maneras, por ejemplo, a través de la sección específica del sitio web, por escrito a un miembro de nuestro personal durante los eventos, etc. El consentimiento para el boletín informativo es opcional y no es necesario para recibir otros servicios de Mindray.
El boletín informativo contiene noticias y más información sobre los productos de Mindray.
Al suscribirse al boletín o al dar su consentimiento para fines de marketing, podrá recibir información personalizada sobre los productos, servicios o eventos de la Compañía por correo electrónico o por teléfono, según las preferencias seleccionadas.
Los datos pueden ser enviados a nuestro sistema de gestión de la nube y a nuestra plataforma de clientes, a la que también pueden acceder otras Empresas del Grupo y/o proveedores de servicios para apoyar e implementar las comunicaciones de marketing.
Los datos recogidos se eliminan después de 12 meses o a falta de un nuevo consentimiento, según se solicite. Si no desea seguir recibiendo el boletín, puede darse de baja en cualquier momento. Haga clic en el enlace que figura en cada boletín, y se le guiará a través del proceso de cancelación de la suscripción, o envíenos su solicitud de baja por correo electrónico.
Base jurídica: Consentimiento (Art. 6 (1) (a) RGPD) y art. 6 (1) (f) RGPD en caso de que no exista el requisito de consentimiento.
E. Datos sensibles de los Interesados a efectos de la due diligence o de la gestión de las relaciones con los clientes
Durante el proceso de selección del Proveedor, la relación con los Clientes o la interacción con los Usuarios del sitio web, la Compañía puede recibir Información Personal que contenga datos sensibles, a saber:
Los datos sensibles se recogen únicamente si los facilitan los Interesados (Art. 6 (1) (a) RGPD, art. 9 (2) (a), art. 9 (2) (b) RGPD).
También podemos recopilar una cantidad limitada de datos de antecedentes penales cuando la ley nos lo permita y en la medida en que lo permita. Por lo general, esto será cuando dicho tratamiento sea necesario para cumplir con nuestras obligaciones legales o con la debida diligencia ética y siempre de acuerdo con nuestra política de protección y conservación de datos.
Cómo recogemos la Información Personal
Generamos, recopilamos y mantenemos Información Personal de acuerdo con la relación del Interesado y según lo permitido o requerido por la ley aplicable, según las bases legales identificadas anteriormente.
Obtenemos la mayor parte de la Información Personal a través de los formularios y solicitudes que el Interesado rellena a lo largo de su relación con la Compañía.
Podemos obtener cierta Información Personal de terceros, incluso cuando recibimos datos de contacto con fines de comercialización o cuando la legislación local exige que los Interesados proporcionen su nombre a nuestros proveedores de servicios. En estos casos, informamos a los Interesados de esta Política y del uso de los datos en el momento del primer contacto o a más tardar un mes después de recibir los datos personales.
Es posible que en algún momento necesitemos revelar algunos datos personales que tratamos de los Interesados a los terceros pertinentes que se enumeran a continuación, a fin de cumplir con obligaciones en virtud de una relación contractual, para cumplir con nuestras obligaciones legales o sobre la base de que ello redunda en nuestros intereses legítimos, para asegurar que nuestra actividad se desarrolle adecuadamente.
Cualquier destinatario o tercero que reciba los datos de la Compañía, será un encargado del tratamiento de datos debidamente autorizado por nosotros o un responsable del tratamiento autónomo, con las únicas excepciones previstas en las Leyes de Protección de Datos.
En algún momento podemos transferir Información Personal a terceros fuera de la Unión Europea, pero sólo si el tercero (ya sea el responsable o el encargado del tratamiento) ha proporcionado las salvaguardias adecuadas. Las salvaguardias apropiadas pueden consistir en: (1) normas corporativas vinculantes o (2) las cláusulas tipo de protección de datos de la Comisión Europea.
Cuando la Compañía comparte Información Personal con otra entidad, la Compañía requiere que esta otra entidad acepte por escrito:
La Compañía cuenta con medidas técnicas y organizativas apropiadas para mantener la seguridad física, de procedimiento y técnica en sus oficinas, sistemas de información e instalaciones de almacenamiento de información, a fin de proteger la Información Personal de la pérdida, el uso indebido, el acceso no autorizado, la divulgación excesiva, la alteración o la destrucción. Restringimos el acceso a la Información Personal a aquellos individuos que necesitan acceder a esa información para ayudarnos a cumplir con nuestros deberes y obligaciones.
La Compañía exige a los empleados que tienen acceso a la Información Personal que la mantengan en estricta confidencialidad, que sólo accedan a ella cuando sea necesario y que no la utilicen ni la revelen a terceros, salvo en la medida en que lo permita la presente Política o lo permita o exija la legislación aplicable. El incumplimiento de esta obligación, como la divulgación no autorizada, inapropiada o excesiva de Información Personal sobre personas, se considerará una falta grave y se tratará de conformidad con los procedimientos disciplinarios de la Compañía.
Los Interesados reconocen que la transmisión por Internet nunca es completamente segura o libre de errores. Por ello, no podemos y no garantizamos la seguridad de la Información Personal que el Interesado nos proporcione cuando a través de Internet. Por lo tanto, al enviar Información Personal a la Compañía a través de una conexión de Internet, el Interesado debe sopesar tanto los beneficios como los riesgos antes de enviarla.
La Compañía se compromete a recopilar sólo la Información Personal que sea pertinente para los fines para los que se va a utilizar, como se ha indicado anteriormente. La Compañía también se compromete a asegurar que la Información Personal no se trate de manera incompatible con los propósitos para los cuales ha sido recopilada o posteriormente autorizada por un Interesado.
En la medida en que sea necesario para estos propósitos, la Compañía toma medidas razonables para asegurar que toda la Información Personal sea fiable, precisa, completa y actual.
De acuerdo con las leyes de protección de datos y dentro de sus límites, el Interesado tiene los siguientes derechos:
Si el Interesado desea ejercer alguno de los derechos mencionados, deberá ponerse en contacto con nosotros según se indica en la sección “Cómo ponerse en contacto con nosotros” que figura más adelante. Trataremos todas las solicitudes dentro de los plazos definidos por la legislación aplicable (y si no se especifican tales plazos, dentro de un período de tiempo razonable).
Conservamos la Información Personal y la eliminamos en papel y en formato electrónico, de manera que permita la identificación de los sujetos de los datos, durante un período de tiempo que no exceda el cumplimiento de los fines para los que se tratan o de conformidad con las leyes de protección de datos y la presente política. La Información Personal también puede almacenarse en un entorno de nube con un servidor situado en un Estado miembro de la UE.
También conservaremos cierta Información Personal si es necesario para prevenir actividades fraudulentas, para protegernos contra reclamaciones, para permitirnos buscar recursos disponibles o limitar los daños que podamos sufrir, o si creemos de buena fe que una orden, ley, reglamento, norma o directriz requiere dicha conservación.
SHENZHEN MINDRAY BIO-MEDICAL ELECTRONICS CO., LTD. y Mindray Medical Espana S.I. son los responsables conjuntos de la Información Personal, de acuerdo con el art. 26 RGPD.
La dirección de SHENZHEN MINDRAY BIO-MEDICAL ELECTRONICS CO., LTD. es: Edificio Mindray, Keji 12th Road South, High-tech Industrial Park, Nanshan, Shenzhen 518057, Rep. Pop. China.
La dirección de Mindray Medical Espana S.I. es: en Calle de San Rafael, nº 1. Edificio EUROPA III. Bajo, Portal 4 G, 28108 (Alcobendas, Madrid).
Para ejercer cualquiera de los derechos mencionados en la sección 11 y ponerse en contacto con el responsable del tratamiento, sírvase escribir a privacy.es@mindray.com o a las direcciones indicadas más arriba.