Aviso de privacidad

Introducción

 

Lea atentamente este aviso de privacidad, ya que establece cómo utiliza el Grupo Corin su información personal y cuáles son sus derechos en materia de privacidad de datos.

 

Si es usuario del sitio web de Corin, también debe leer los términos de uso de nuestros sitios web, que explican las condiciones de uso de los mismos, proporcionando vías de acceso a nuestros productos y servicios, así como a mucha otra información útil. https://www.coringroup.com/uk/about-us/terms-and-conditions

 

  Los datos personales son cualquier información que se pueda utilizar para identificar a una persona viva. No incluye aquellos datos en los que se ha eliminado la identidad (datos anónimos) y para los que no existe una posibilidad razonable de volver a asociar dichos datos con la identidad de una persona.

 

EasyHotel respeta su privacidad y se compromete a proteger sus datos personales. Este aviso de privacidad le informará sobre cómo tratamos sus datos personales y sobre sus derechos en materia de privacidad de acuerdo con la ley de protección de datos.

 

Finalidad de este aviso de privacidad

 

Este aviso de privacidad tiene como objetivo brindarle información sobre cómo recopila y trata Corin sus datos personales.

 

Es importante que lea este aviso de privacidad junto con cualquier otro aviso de privacidad o de tratamiento justo que podamos proporcionarle en ocasiones específicas cuando estemos recopilando o tratando sus datos personales, para que sea plenamente consciente de cómo y por qué estamos utilizando sus datos. Este aviso de privacidad complementa los demás avisos y no pretende invalidarlos.

 

Enlaces de terceros

 

El sitio web del Grupo Corin puede incluir enlaces a sitios web, complementos y aplicaciones de terceros. Hacer clic en esos enlaces o habilitar esas conexiones puede permitir que terceros recopilen o compartan sus datos. No tenemos control sobre estos sitios web de terceros y no somos responsables de sus declaraciones de privacidad. Cuando salga de nuestro sitio web, le recomendamos que lea el aviso de privacidad de cada sitio web que visite.

 

Los datos que recopilamos sobre usted

 

Podemos recopilar, utilizar, almacenar y transferir diferentes tipos de datos personales sobre usted que describimos a continuación:

 

  • Datos de identidad como nombre, apellido de soltera, apellido, nombre de usuario o identificador similar, estado civil, tratamiento, fecha de nacimiento y género.
  • Datos de contacto como dirección de facturación, dirección de entrega, dirección de correo electrónico y números de teléfono.
  • Datos financieros como información sobre cuentas bancarias y tarjetas de pago.

Datos de transacciones como información sobre los pagos que realiza y que recibe, y otra información sobre los productos y servicios que nos ha adquirido.

 

  • Datos técnicos como dirección del protocolo de Internet (IP), datos de inicio de sesión, tipo y versión del navegador, configuración y ubicación de la zona horaria, tipos y versiones de los complementos del navegador, sistema operativo y plataforma, así como otra tecnología en los dispositivos que utiliza para acceder a este sitio web.
  • Datos de perfil como nombre de usuario y contraseña, compras o pedidos que ha realizado, sus intereses, preferencias, comentarios y respuestas a encuestas.

Datos de uso como información sobre cómo utiliza nuestro sitio web, o nuestros productos y servicios.

  • Datos de mercadeo y comunicación como sus preferencias para recibir nuestras comunicaciones comerciales y de nuestros terceros, así como sus preferencias de comunicación.
  • Los datos agregados son aquellos que están anonimizados y se combinan con otros conjuntos de datos de manera que no pueden revelar su identidad. Por ejemplo, podemos agregar sus datos de uso para calcular el porcentaje de usuarios que acceden a una función específica del sitio web.

 

Datos de categoría especial

 

Estos también se conocen como datos confidenciales.

 

Recopilamos datos de salud de categoría especial que los profesionales sanitarios y otros terceros del ámbito médico comparten con nosotros, y que son específicos del tratamiento médico ortopédico. Estos datos se analizan y se utilizan con el fin de entregar los productos y los servicios solicitados para su tratamiento.

 

No recopilamos datos de categorías especiales sobre creencias religiosas o filosóficas, vida sexual, orientación sexual, opiniones políticas, afiliación sindical ni información sobre sus datos genéticos y biométricos.  Tampoco recopilamos ninguna información sobre condenas penales ni delitos que quede fuera del ámbito de aplicación de nuestro aviso de privacidad para empleados. 

 

En algunas circunstancias, podemos utilizar datos confidenciales con fines secundarios, como investigación, desarrollo de productos y análisis con fines comerciales y no comerciales.  En este caso, se tomarán precauciones adicionales (como la seudoanonimización, la desidentificación o la anonimización) antes de su uso.

 

Si no proporciona datos personales 

 

Si necesitamos recopilar datos personales por ley, o de acuerdo con las condiciones de un contrato que hayamos suscrito con usted, y no proporciona esos datos cuando se le soliciten, es posible que no podamos cumplir con lo dispuesto en el contrato suscrito o que estemos tratando de suscribir con usted (por ejemplo, para proporcionarle a usted o a su profesional sanitario bienes o servicios). En este caso, es posible que debamos cancelar un producto o servicio que usted o su profesional sanitario tenga con nosotros, pero le avisaremos si ese es el caso llegado el momento.

 

Cómo se recopilan sus datos personales

 

Utilizamos diferentes métodos de recopilación de datos de usted y sobre usted, incluso mediante lo siguiente:

 

Interacciones directas. Puede proporcionarnos datos como su identidad, datos de contacto y datos financieros al rellenar formularios o poniéndose en contacto con nosotros por correo postal, teléfono, correo electrónico o de cualquier otro modo. Aquí se incluyen los datos personales que proporcione en las siguientes ocasiones:

 

  • Cuando solicite nuestros productos o servicios.
  • Cuando cree una cuenta en nuestro sitio web.
  • Cuando se suscriba a nuestro servicio o nuestras publicaciones.
  • Cuando solicite que le enviemos publicidad.
  • Cuando participe en un concurso, promoción o encuesta.
  • Cuando nos deje comentarios.
  • Cuando use una de nuestras aplicaciones de control de datos de salud.

 

De manera indirecta, generalmente recopilamos información identificable del paciente cuando brindamos servicios a un profesional sanitario para su diagnóstico y tratamiento médico.

 

Tecnologías o interacciones automatizadas

 

A medida que interactúa con el Grupo Corin por medios electrónicos o de otro tipo, podemos recopilar automáticamente datos técnicos sobre su equipo, patrones y acciones de navegación. Recopilamos estos datos personales mediante las cookies, los registros del servidor y otras tecnologías similares. También podemos recibir sus datos técnicos si visita otros sitios web que emplean nuestras cookies. Consulte la política de cookies en nuestro sitio web.

 

Fuentes disponibles públicamente o de terceros

 

Podemos recibir datos personales sobre usted de diferentes fuentes públicas o de terceros como se describe a continuación:

 

Datos técnicos de las siguientes partes:

 

  • Proveedores de análisis como Google
  • Redes publicitarias
  • Proveedores de información de búsquedas.
  • Datos de contacto, financieros y de transacciones de proveedores de servicios técnicos, pagos y entregas
  • Datos de contacto e identidad de agentes o agregadores de datos
  • Datos de contacto e identidad de fuentes disponibles públicamente

 

Cómo utilizamos sus datos personales

 

A continuación, en la tabla 1, presentamos una descripción de las formas en que tenemos previsto recibir y utilizar sus datos personales, y sobre qué bases legales lo hacemos.

 

Tabla 1. Datos tratados.

 

Fin o actividad

Tipo de datos

Base legal que legitima el tratamiento de los datos personales

Registro de un nuevo cliente

(a) Identidad (datos de contacto)

(b) Contacto

Ejecución del acuerdo para los términos y condiciones

Contrato comercial

(a) Identidad (datos de contacto)

(b) Contrato

Ejecución de un contrato

Tratamiento del paciente

(a) Identidad del paciente

(b) Datos de salud confidenciales

Esto dependerá del país en el que se realice el tratamiento. En algunos países, la base legal será el consentimiento del paciente; en otros donde el producto o servicio proporcionado por una entidad del Grupo Corin que está clasificado como proveedor de servicios sanitarios, la ley puede no requerir su consentimiento y podría describirse en algunos países como «interés legítimo» o «divulgación de tratamiento».

Se notificará a los pacientes la base legal que se está utilizando en su país de tratamiento.

Investigación de productos

(a) Datos disociados del tratamiento de pacientes

(b) Datos médicos disociados de socios comerciales

La base legal dependerá de las leyes aplicables del país en el que se recopilen los datos del paciente.  

En algunos países se permite un interés legítimo, en otros se requiere el consentimiento del paciente. Es posible que se haya solicitado y otorgado una exención al consentimiento del comité de ética a la entidad empresarial del Grupo Corin.

Se notificará a los pacientes la base legal para el uso de datos disociados en su país de tratamiento.

Desarrollo de productos

 (a) Datos anonimizados del paciente

Notificación a los pacientes

Un contrato para proporcionar productos o servicios para un ensayo clínico

(a) Identidad (datos de contacto)

(b) Contrato

Un contrato que requiere el intercambio de datos de contacto del personal que realiza o proporciona productos y servicios para el ensayo clínico

Su participación en un ensayo clínico del que una entidad empresarial del Grupo Corin es la promotora

(a) Identidad

(b) Datos de salud confidenciales

Su consentimiento para recibir cualquier dato médico con su identidad

Para procesar y entregar su pedido, donde se incluye lo siguiente:

1. Gestión de tarifas y pagos

2. Cobro y recuperación de dinero adeudado

(a) Identidad (datos de contacto)

(b) Contrato

(c) Financieros

(d) Transacciones

Ejecución de un contrato

Interés legítimo (operaciones comerciales)

Para gestionar nuestra relación con usted, que incluirá lo siguiente:

1. Notificarle los cambios en nuestros términos o en nuestra política de privacidad

2. Pedirle que deje una reseña o que realice una encuesta

(a) Identidad (datos de contacto)

(b) Contrato

(c) Perfil

(d) Mercadeo y comunicaciones

Ejecución de un contrato con usted

Obligación legal de notificar e informar

Ejecución de un contrato

Participación (para mantener nuestros registros actualizados y para estudiar cómo usan los clientes nuestros productos/servicios)

Imágenes de CCTV

(a) Identidad en una imagen

 

Interés legítimo para

Seguridad de las instalaciones

Seguridad personal

 

Explicación adicional sobre la base legal

 

Interés legítimo significa el interés de nuestro negocio en el sector en el que opera el Grupo Corin (es decir, la asistencia sanitaria), lo que nos facilita el suministro de productos y servicios regulados y conformes con la ley en materia de protección de datos aplicable.   Nos aseguramos de considerar y sopesar cualquier posible impacto que pueda tener sobre usted (tanto positivo como negativo) y sus derechos antes de tratar sus datos personales para nuestros intereses legítimos. No utilizamos sus datos personales para actividades en las que el impacto que causan sobre usted invalide nuestros intereses (a menos que tengamos su consentimiento o la legislación lo requiera o lo permita).

 

Ejecución del contrato significa tratar sus datos siempre que sea necesario para la ejecución de un contrato del que usted forma parte o tomar medidas a petición suya antes de suscribir dicho contrato.

 

Mercadeo

 

Nos esforzamos para ofrecerle opciones con respecto a determinados usos de los datos personales, particularmente en lo que se refiere al mercadeo y la publicidad.  

 

  • Nuestras ofertas promocionales

 

Podemos utilizar sus datos de identidad, contacto, técnicos, de uso y de perfil para hacernos una idea de lo que creemos que puede desear, necesitar o ser de su interés. Así es como decidimos qué productos, servicios y ofertas pueden ser relevantes para usted (lo que denominamos mercadeo).

 

Recibirá comunicaciones de mercadeo por nuestra parte si nos ha solicitado información, si nos ha comprado bienes o servicios, o si nos ha proporcionado sus datos cuando participó en un concurso o se inscribió en una promoción y, en cada caso, no ha renunciado a recibir este tipo de comunicaciones.

 

  • Mercadeo de terceros

 

Recibiremos un consentimiento expreso de aceptación antes de compartir sus datos personales con cualquier empresa fuera de Corin con fines de mercadeo.

 

  • Baja

 

Puede pedirnos a nosotros o a terceros que dejemos de enviarle mensajes de mercadeo en cualquier momento poniéndose en contacto con nuestro departamento de atención al cliente, info@coringroup.com, o utilizando las opciones de baja adecuadas del sitio web.

 

Si se da de baja de estas comunicaciones de mercadeo, esta acción no se aplicará a los datos personales que se nos proporcionen como resultado de la compra de un producto/servicio, registro de garantía, experiencia de producto/servicio u otras transacciones.

 

  • Cookies

 

Puede configurar su navegador para que rechace todas o algunas de las cookies del mismo, o para que le avise cuando los sitios web configuren o accedan a las cookies. Si deshabilita o rechaza las cookies, tenga en cuenta que algunas partes del sitio web podrían ser inaccesibles o no funcionar correctamente. Para obtener más información sobre las cookies que utilizamos, consulte nuestra política de cookies en nuestro sitio web.

 

Cambio de fines

 

Solo utilizaremos sus datos personales con los fines para los que los recopilamos, a menos que consideremos razonablemente que debamos utilizarlos para algún otro fin que sea compatible con el fin original. Si desea que le expliquemos cómo el tratamiento para el nuevo fin es compatible con el fin original, por favor, póngase en contacto con nosotros.

 

Si necesitamos utilizar sus datos personales para un fin no relacionado, se lo notificaremos y le explicaremos la base legal que nos permite hacerlo.

 

Tenga en cuenta que podremos tratar sus datos personales sin su conocimiento o consentimiento, de conformidad con las normas anteriores, cuando así lo exija o lo permita la legislación.

 

Comunicación de sus datos personales

 

Es posible que tengamos que compartir sus datos personales con las partes que se establecen a continuación.

  • Terceros internos

 Aquellas personas autorizadas dentro de la empresa para el procesamiento de datos.

  • Proveedores de servicios de terceros externos

Se trata de proveedores de servicios que actúan como encargados del tratamiento que brindan servicios de administración de sistemas y TI.

  • Asesores profesionales y socios comerciales

Se trata de socios comerciales a quienes instruimos para tratar los datos o que pueden estar legalmente obligados o autorizados para compartir los datos. Aquí se incluyen, entre otros, profesionales sanitarios, consultores industriales, abogados, banqueros, auditores y aseguradores que brindan servicios de consultoría, bancarios, legales, de seguros y contables.

 

  • Recaudación y aduanas, reguladores y otras autoridades que actúan como encargados del tratamiento o controladores conjuntos que requieren comunicar las actividades de tratamiento en determinadas circunstancias.

 

  • Terceros a quienes podamos decidir vender, transferir o fusionar partes de nuestro negocio o nuestros activos. Alternativamente, podemos buscar adquirir otras empresas o fusionarnos con ellas. Si se produce un cambio en nuestro negocio, entonces, los nuevos propietarios podrán utilizar sus datos personales de la misma manera que se establece en este aviso de privacidad. Exigimos a todos los terceros que respeten la seguridad de sus datos personales y los traten de acuerdo con la legislación. No permitimos que nuestros proveedores de servicios de terceros utilicen sus datos personales para sus propios fines y solo les permitimos tratar sus datos personales con fines específicos y de conformidad con nuestras instrucciones.

 

Transferencias internacionales

 

Si transferimos sus datos personales fuera de su país de residencia para respaldar su tratamiento clínico, investigación o mejoras de producto, le notificaremos la base legal para hacerlo, que, dependiendo de la finalidad, puede requerir su consentimiento.

 

Seguridad de los datos

 

Hemos implementado medidas de seguridad adecuadas para evitar que sus datos personales se pierdan o usen accidentalmente, se acceda a ellos, se alteren o se divulguen sin autorización. Además, limitaremos el acceso a sus datos personales a aquellos empleados, agentes, contratistas y otros terceros que tengan la necesidad comercial de conocer dichos datos. Solo tratarán sus datos personales según nuestras instrucciones y estarán sujetos a un deber de confidencialidad.

 

Todos los datos transferidos o almacenados están protegidos con soluciones de seguridad técnica estrictas implementadas por contrato por el Grupo Corin junto con sus políticas de seguridad de datos.   Nuestros sitios web externos se prueban utilizando proveedores de pruebas de penetración independientes, validando nuestros controles para mitigar la amenaza de ciberdelitos.

Todo el tratamiento de datos cumple con las leyes de los países en los que se recopilan y a los que se pueden transferir.

Hemos implantado procedimientos para tratar cualquier sospecha de violación de datos personales, y le avisaremos a usted y a cualquier entidad reguladora pertinente en caso de producirse una violación cuando estemos obligados por ley a hacerlo.

 

Conservación de datos

 

Conservaremos sus datos personales únicamente durante el tiempo que sea necesario para cumplir con los fines para los que los recopilamos, incluso para cumplir con requisitos legales, contables o de comunicación.

 

Para determinar el período de conservación adecuado de los datos personales, consideramos la cantidad, la naturaleza y la confidencialidad de dichos datos, el posible riesgo de daño por el uso no autorizado o la divulgación de sus datos personales, los fines para los cuales tratamos sus datos personales y si podemos lograr esos fines a través de otros medios, y los requisitos legales aplicables. La legislación del país de su ciudadanía también determinará el período de conservación de los datos.

 

En algunas circunstancias, podemos anonimizar sus datos personales para que ya no se puedan asociar a usted, en cuyo caso podemos utilizar dicha información sin previo aviso.

 

Sus derechos legales

 

Tiene derechos conforme a las leyes de protección de datos en relación con sus datos personales.

 

Es importante que los datos personales que tengamos sobre usted sean precisos y actuales. Le rogamos que nos mantenga informados en caso de que sus datos personales cambien durante su relación con nosotros.

 

En determinadas circunstancias, por ley, tiene derecho a lo siguiente: 

 

  • Solicitud de acceso

 

Puede solicitar acceso a sus datos personales para recibir una copia de los datos personales que tenemos sobre usted y para comprobar que los estamos tratando legalmente.

 

Es posible que debamos pedirle información específica para ayudarnos a confirmar su identidad y garantizar su derecho a acceder a sus datos personales (o para ejercer cualquiera de sus otros derechos). Se trata de una medida de seguridad para garantizar que sus datos personales no se comuniquen a personas que no tengan derecho a recibirlos. También podremos contactar con usted para pedirle más información en relación con su solicitud para acelerar nuestra respuesta.

 

  • Tarifas

 

Siempre que sea posible, tratamos de evitar cobrar una tarifa por las solicitudes de acceso a los datos; sin embargo, esto puede no ser posible si existe una sobrecarga administrativa importante. Cobraremos una tarifa si su solicitud es infundada, repetitiva o excesiva; alternativamente, podemos negarnos a cumplir con su solicitud en estas circunstancias.

 

  • Tiempo límite de respuesta

 

Intentaremos responder a todas las solicitudes legítimas en el plazo de un mes. Es posible que, en ocasiones, tardemos más de un mes si su solicitud es particularmente compleja o si ha realizado varias solicitudes. En este caso, le avisaremos y le mantendremos informado. 

 

  • Solicitud de corrección

 

Puede solicitar la corrección de los datos personales que tenemos sobre usted. Esto le permite corregir cualquier dato incompleto o inexacto que tengamos sobre usted, aunque es posible que tengamos que verificar la exactitud de los nuevos datos que nos proporcione.

 

  • Solicitud de eliminación

 

Puede solicitar que se eliminen los datos personales que tenemos sobre usted si no existe una razón legalmente justificable o, de otro modo, para que continuemos tratándolos o almacenándolos. También tiene derecho a solicitarnos que eliminemos o borremos sus datos personales cuando haya ejercido con éxito su derecho a oponerse al tratamiento (véase a continuación), en caso de que hayamos tratado sus datos de forma ilegal o debamos eliminar sus datos personales para cumplir la legislación local. Sin embargo, tenga en cuenta que es posible que no siempre podamos cumplir su solicitud de eliminación por motivos legales específicos que se le notificarán, en caso de ser necesario, cuando realice su solicitud.

 

  • Oposición al tratamiento

 

Cuando tratamos sus datos personales legalmente para un fin que no requiere su consentimiento, pero hay algo en su situación particular que le hace sentir que repercute en sus derechos y libertades fundamentales, tiene derecho a oponerse al tratamiento. También tiene derecho a oponerse a dicho tratamiento en caso de que tratemos sus datos personales con fines de mercadeo directo. En algunos casos, podemos demostrar que tenemos motivos legítimos convincentes para tratar sus datos.

 

  • Solicitud de una restricción de tratamiento

 

Puede solicitar la restricción del tratamiento de sus datos personales. Esto le permite solicitarnos que suspendamos el tratamiento de sus datos personales en los siguientes casos: (a) si desea que demostremos la exactitud de los datos; (b) si utilizamos los datos de forma ilegal pero no quiere que los eliminemos; (c) si necesita que conservemos los datos aunque ya no los necesitemos, puesto que los necesita para presentar, ejercer o defender acciones judiciales; o (d) si se ha opuesto a que utilicemos sus datos, pero debemos verificar si tenemos razones legítimas para utilizarlos.

 

  • Solicitud de una transferencia

 

Puede solicitar la transferencia de sus datos personales a un tercero si lo hace por escrito. Le proporcionaremos a usted o al tercero que haya elegido, sus datos personales en un formato estructurado, de uso frecuente y legible por máquina. Tenga en cuenta que este derecho solo se aplica a la información automatizada para la cual nos otorgó su consentimiento para utilizarla o a la que utilicemos para ejecutar un contrato con usted.

 

  • Revocación del consentimiento

 

Cuando dependamos del consentimiento para tratar sus datos personales, podrá revocarlo en cualquier momento. Sin embargo, esto no afectará la legalidad de ningún tratamiento que se haya llevado a cabo antes de que revocara su consentimiento. Si revoca su consentimiento, es posible que no podamos proporcionarle determinados productos o servicios. Si ese es el caso, le informaremos de ello cuando revoque su consentimiento. Tenga en cuenta que, si el tratamiento de sus datos ha comenzado para el tratamiento clínico, estamos obligados a conservar dichos datos médicos por ley dentro del país en el que se tratan durante un período de tiempo determinado.  

Contacto con el Grupo Corin

 

Hemos nombrado a un responsable de la protección de datos que está a cargo de supervisar las cuestiones relacionadas con este aviso de privacidad. Si tiene alguna pregunta sobre este aviso de privacidad, escriba a la siguiente dirección:  

 

The Data Protection Officer at Corin Group, The Corinium Centre, Cirencester, GL7 1YJ, Reino Unido

 

O bien:

 

Envíe un correo electrónico a DPO@coringroup.com

Reclamaciones

 

Si ha estado en contacto con Corin por un asunto relacionado con la privacidad de los datos y cree que no se le trató adecuadamente, puede presentar una reclamación ante la autoridad reguladora de su país de residencia.

 

Un sitio web útil para encontrar la información de contacto de las autoridades reguladoras es el siguiente:

 

https://www.linklaters.com/en/insights/data-protected/home