Política de privacidad
1. INTRODUCCIÓN
La presente Política de privacidad explica detalladamente los tipos de datos personales que podemos recopilar sobre usted cuando interactúa con nosotros. Asimismo, explica cómo almacenaremos y trataremos dichos datos, y cómo los mantendremos seguros, además de detallar sus derechos en materia de privacidad y cómo le protege la ley. Somos conscientes de que la información aquí contenida es abundante, pero queremos que esté plenamente informado sobre sus derechos y sobre cómo Medik8 BV y el grupo de empresas Medik8 utilizan sus datos. Esperamos que las siguientes secciones respondan a cualquier duda que pueda tener; de no ser así, no dude en ponerse en contacto con nosotros.
La presente Política de privacidad se aplica a todos nuestros sitios web, incluidos aquellos que se encuentran en subdominios, extensiones y versiones regionalizadas de los que somos propietarios, así como a cualquier plataforma en línea, aplicación y sistema de software que gestionamos, entre los que se incluyen, a título enunciativo y no limitativo, www.medik8.com, Medik8 Cloud, la Plataforma Medik8 y la aplicación Medik8 (nuestros «sitios»).
Es probable que tengamos que actualizar esta Política de privacidad de vez en cuando. Siempre que sea posible, te notificaremos cualquier cambio significativo, pero te invitamos a que vuelvas a consultarla cuando lo desees.
2. ¿QUÉ ES MEDIK8 BV?
Probablemente ya conozcas Medik8, que es el nombre de nuestra marca de productos para el cuidado de la piel. Medik8 es propiedad del fabricante británico de cosméticos Medik8 Ltd, y Medik8 BV es una filial de Medik8 Ltd. Medik8 BV es el responsable del tratamiento de tus datos personales (denominado colectivamente «nosotros», «nos» o «nuestro» en esta Política de privacidad).
Si tiene alguna pregunta sobre esta Política de privacidad, incluidas las solicitudes para ejercer sus derechos legales, póngase en contacto con el responsable de protección de datos utilizando los datos que se indican a continuación:
Envíanos un correo electrónico a privacy (arroba) medik8.com o escríbenos a: Responsable de Protección de Datos, Medik8, 730 Centennial Park, Elstree, Herts WD6 3SZ
Fabricamos y comercializamos nuestros productos para el cuidado de la piel Medik8 en todo el mundo. Esta política te afecta si eres uno de nuestros clientes, distribuidores, formadores, terapeutas o proveedores (o si trabajas para cualquiera de estas organizaciones), si eres candidato a un puesto de trabajo en nuestra empresa o si visitas nuestras instalaciones. A efectos de esta política:
«Artículos»: se refiere a cualquiera de nuestros productos o servicios, incluidos, entre otros, nuestros productos Medik8.
Cliente empresarial: se refiere a cualquiera de nuestros clientes empresariales que adquiera cualquier artículo a nosotros o a uno de nuestros distribuidores.
Candidato: persona que solicita un puesto de trabajo o desea colaborar con nosotros en cualquier capacidad, ya sea como empleado, autónomo, aprendiz, becario o de cualquier otra forma.
Cliente: se refiere a un cliente final particular que nos compra o solicita información sobre cualquier producto, ya sea a nosotros, a uno de nuestros distribuidores, a uno de nuestros clientes empresariales o por cualquier otro medio, o que recibe un tratamiento de belleza en cualquier clínica o con cualquier terapeuta (incluidas las clínicas registradas de Medik8 o los terapeutas registrados de Medik8), o que, de cualquier otra forma, se comunique o interactúe con nosotros en relación con nuestros productos.
«Empleador»: cualquier entidad, ya sea con o sin personalidad jurídica, o cualquier otra persona que contrate o incorpore a un representante.
Distribuidor: se refiere a uno de nuestros distribuidores designados y autorizados para vender cualquiera de nuestros artículos.
Accionistas de los distribuidores: se refiere a los accionistas de nuestros distribuidores.
Distribuidor oficial de Medik8: cualquier empresa que cuente con una autorización válida y vigente por nuestra parte para utilizar la denominación «Distribuidor oficial de Medik8».
Clínica registrada de Medik8: cualquier empresa que cuente con una autorización válida y vigente concedida por nosotros para utilizar la denominación «Clínica registrada de Medik8».
Formador registrado de Medik8: persona que cuenta con una autorización válida y vigente concedida por nuestra empresa para utilizar la denominación «Formador registrado de Medik8».
Terapeuta registrado de Medik8: persona que cuenta con una autorización válida y vigente concedida por nosotros para utilizar la denominación «Terapeuta registrado de Medik8».
Representante: cualquier persona que actúe como empleado, consejero, directivo, socio, contratista o agente de uno de nuestros distribuidores, proveedores oficiales de Medik8, clínicas registradas de Medik8, formadores registrados de Medik8, terapeutas registrados de Medik8 o de cualquier otro cliente empresarial.
Personal de los proveedores: personas de contacto en las empresas de nuestros proveedores.
«Terapeuta»: cualquier persona que preste cualquier tratamiento de belleza o de otro tipo utilizando cualquiera de nuestros productos, incluidos los terapeutas registrados de Medik8.
Formador: cualquier persona que imparta formación relacionada con nuestros productos o con el uso de cualquiera de ellos, incluidos los formadores registrados de Medik8.
3. ¿QUÉ TIPO DE DATOS PERSONALES RECOPILAMOS?
Por «datos personales» o «información personal» se entiende cualquier información sobre una persona física que permita identificarla directa o indirectamente. No se incluyen los datos en los que se haya eliminado la identidad (datos anónimos).
Podemos recopilar, utilizar, almacenar y transferir diferentes tipos de datos personales sobre usted, que hemos agrupado de la siguiente manera:
Los datos de identidad y contacto incluyen el nombre, el apellido de soltera, los apellidos, el nombre de usuario o un identificador similar, el estado civil, el título, la fecha de nacimiento y el sexo, la dirección de facturación, la dirección de entrega, la dirección de correo electrónico y los números de teléfono.
Los datos de las transacciones incluyen información sobre los pagos que has realizado y recibido, así como otros detalles sobre los artículos que nos has comprado, y pueden incluir los datos de tu tarjeta de pago y/o de tu cuenta bancaria.
Los datos del candidato incluyen tu CV, la carta de presentación y el formulario de solicitud, los datos sobre tus titulaciones, competencias, experiencia y trayectoria profesional, los datos sobre tu nivel actual de remuneración y las prestaciones a las que tienes derecho, tu permiso de trabajo para la jurisdicción correspondiente a la que has presentado la solicitud, tu fotografía y la información que nos facilites durante la entrevista.
Los datos de los representantes incluyen nombres, direcciones, datos de contacto e identidad (incluidos los nombres de usuario en redes sociales, la foto de perfil y cualquier valoración, ya sea realizada por los consumidores, por nosotros o por terceros) de cualquier representante, incluidos los datos registrados en Medik8 Cloud.
Los datos de los accionistas del distribuidor incluyen los nombres, las direcciones y los detalles de las participaciones de los accionistas del distribuidor.
Los datos de los formadores incluyen el nombre, el cargo y los datos de contacto (incluidos los nombres de usuario en redes sociales y la foto de perfil) de cualquier formador, incluidos los formadores registrados de Medik8; los detalles de la formación recibida por cualquier formador, incluidos los formadores registrados de Medik8; los registros de las evaluaciones realizadas, y cualquier valoración (ya sea otorgada por los consumidores, por nosotros o por terceros).
Los datos de los terapeutas incluyen el nombre, el cargo y los datos de contacto (incluidos los nombres de usuario en redes sociales y la foto de perfil) de cualquier terapeuta, incluidos los terapeutas registrados de Medik8; los detalles de la formación recibida y las titulaciones obtenidas por cualquier terapeuta, incluidos los terapeutas registrados de Medik8; y los registros de cualquier evaluación realizada, valoraciones (ya sean otorgadas por los clientes, por nosotros o por terceros), así como detalles de cualquier reclamación presentada contra cualquier terapeuta, incluidos los terapeutas registrados de Medik8, en relación con los tratamientos prestados a los clientes.
Los datos técnicos y de uso incluyen la dirección de protocolo de Internet (IP), tus datos de inicio de sesión, el tipo y la versión del navegador, la configuración de la zona horaria y la ubicación, los tipos y versiones de los complementos del navegador, el sistema operativo y la plataforma, así como otras tecnologías de los dispositivos que utilizas para acceder a uno de nuestros sitios web, e información sobre cómo utilizas nuestros sitios web.
Los datos de perfil incluyen tu nombre de usuario y contraseña del sitio web (cifrados), las compras o pedidos que hayas realizado, tus intereses, preferencias, comentarios y respuestas a encuestas.
Los datos de marketing y comunicaciones incluyen tus preferencias respecto a la recepción de comunicaciones de marketing por nuestra parte y por parte de terceros, así como tus preferencias de comunicación.
Las categorías especiales de datos incluyen: (1) en lo que respecta a los clientes, los datos sobre su salud o sus creencias filosóficas, así como la información relacionada con una reclamación por una reacción adversa a cualquiera de nuestros artículos (incluidas las fotografías de los mismos y la foto de perfil del cliente); y (2) en lo que respecta a los candidatos, si estos tienen o no una discapacidad por la que debamos realizar adaptaciones razonables durante el proceso de selección.
También recopilamos, utilizamos y compartimos datos agregados, como datos estadísticos o demográficos, para cualquier fin. Los datos agregados pueden derivarse de tus datos personales, pero no se consideran datos personales a efectos legales, ya que estos datos no revelan, ni directa ni indirectamente, tu identidad. Por ejemplo, podemos agregar sus datos de uso para calcular el porcentaje de usuarios que acceden a una función concreta del sitio web. No obstante, si combinamos o relacionamos datos agregados con sus datos personales de tal forma que puedan identificarle directa o indirectamente, trataremos los datos combinados como datos personales, que se utilizarán de conformidad con la presente Política de privacidad. Nuestros sitios web no están destinados a menores de 18 años y no recopilamos deliberadamente datos relativos a menores de 18 años.
4. ¿CÓMO RECOPILAMOS TUS DATOS PERSONALES?
Utilizamos distintos métodos para recopilar datos de ti y sobre ti.
A. Clientes
Interacciones directas. Puedes facilitarnos tus datos de identidad y de contacto, datos de perfil, datos de transacciones, datos de marketing y comunicaciones y/o categorías especiales de datos cuando visitas nuestros sitios web para comprar o solicitar información sobre nuestros artículos, creas una cuenta con nosotros o compras un artículo por teléfono sin tener (o sin utilizar) una cuenta. También puede facilitarnos su información cuando interactúe con nosotros en las redes sociales, se ponga en contacto con nosotros por cualquier medio para plantearnos consultas o reclamaciones, participe en sorteos o concursos, complete encuestas, comente o valore nuestros productos o nos solicite información de marketing. Información procedente de terceros. Podemos recibir sus datos de identidad y de contacto, datos de perfil, datos de cliente, datos de marketing y comunicaciones, y categorías especiales de datos de terceros, incluidos nuestros distribuidores, clínicas Medik8 registradas, terapeutas Medik8 registrados o clientes empresariales, si ha comprado nuestros productos o ha recibido algún servicio de ellos.
También es posible que le preguntemos si está embarazada, ya que esto puede determinar qué tipo de productos le recomendaría nuestro configurador de rutinas; tenemos en cuenta que los datos relativos al embarazo pertenecen a una categoría especial, por lo que le pediremos su consentimiento para tratarlos y utilizarlos con fines sanitarios.
B. Representantes
Interacciones directas. Puedes facilitarnos tus datos de identidad y de contacto, datos de representación, datos de transacciones y datos de marketing y comunicaciones cuando tu empresa celebre un contrato con nosotros, cuando adquieras nuestros productos a través de Medik8 Cloud o de cualquiera de nuestras otras páginas web, o por cualquier otro medio, y cuando mantengamos correspondencia contigo en relación con nuestros productos.
Información procedente de terceros. Podemos recibir tus datos representativos de fuentes de acceso público, como el Registro Mercantil (Companies House). También podemos recibir datos representativos de tu empresa o de plataformas de redes sociales.
C. ENTRENADORES
Interacciones directas. Recogemos tus datos de identidad y de contacto, así como los datos del formador, cuando nos comunicamos contigo en relación con nuestros artículos.
Información procedente de terceros. También podemos recibir estos datos de tu empresa, que puede ser uno de nuestros distribuidores o clientes empresariales.
Jueves TERAPEUTAS
Interacciones directas. Recogemos tus datos de identidad y de contacto, así como los datos de tu terapeuta, cuando nos comunicamos contigo en relación con nuestros artículos.
Información procedente de terceros. También podemos recibir estos datos de tu empresa, que puede ser uno de nuestros distribuidores o clientes empresariales.
E. CANDIDATOS
Interacciones directas. Puede facilitarnos sus datos de identidad y de contacto, datos de candidato y categorías especiales de datos al enviarnos su solicitud y su currículum, así como cuando asista a entrevistas o realice otras pruebas de selección.
Información procedente de terceros. Podemos recibir datos de identidad y de contacto, así como datos de candidatos, de terceros, como tu empresa, bases de datos de terceros o tu agente de selección de personal.
F. PERSONAL DEL PROVEEDOR
Recogemos tus datos de identidad, de contacto y financieros cuando nos comunicamos contigo en relación con nuestros servicios, así como a partir de fuentes de acceso público, como el Registro Mercantil (Companies House).
G. ACCIONISTAS DE LOS DISTRIBUIDORES
Recopilamos tus datos como accionista de distribuidor a través de nuestros distribuidores y de fuentes de acceso público, como el Registro Mercantil (Companies House).
H. TECNOLOGÍAS O INTERACCIONES AUTOMATIZADAS:
Mientras navegas por nuestra página web, es posible que recopilemos automáticamente datos técnicos y de uso sobre tu dispositivo, así como sobre tus acciones y hábitos de navegación. Recopilamos estos datos personales mediante el uso de cookies, registros de tráfico y otras tecnologías similares. Para obtener más información, consulte nuestra política de cookies, cuya copia puede encontrar accediendo al enlace «Política de cookies» situado en el pie de página del sitio web desde el que ha accedido a esta Política de privacidad.
5. ¿CÓMO UTILIZAMOS TUS DATOS PERSONALES?
Solo utilizaremos tus datos personales cuando la ley nos lo permita. Por lo general, utilizaremos tus datos personales en las siguientes circunstancias:
Cuando sea necesario para cumplir el contrato que estamos a punto de celebrar o que ya hayamos celebrado contigo.Cuando sea necesario para nuestros intereses legítimos (o los de un tercero) y sus intereses y derechos fundamentales no prevalezcan sobre dichos intereses. Los intereses legítimos en los que nos basamos se indican junto a cada finalidad a continuación. Cuando sea necesario para cumplir con una obligación legal o reglamentaria.
Para obtener más información sobre los tipos de fundamento jurídico en los que nos basaremos para tratar sus datos personales, consulte la sección 6.
Por lo general, no nos basamos en el consentimiento como fundamento jurídico para el tratamiento de tus datos personales, salvo en los casos en que te enviemos comunicaciones de marketing directo de terceros por correo electrónico o mensaje de texto, en los que facilitemos tus datos a terceros para sus fines de marketing directo, nos comunicamos con los clientes en relación con sus reclamaciones, o cuando un cliente nos facilita categorías especiales de datos personales para adquirir un artículo de nosotros, de uno de nuestros distribuidores, de uno de nuestros clientes empresariales o por cualquier otro motivo. Tiene derecho a retirar su consentimiento para recibir comunicaciones de marketing en cualquier momento poniéndose en contacto con nosotros; encontrará los datos de contacto en la sección 2.
Cuando tengamos que recabar datos personales por imperativo legal o en virtud de un contrato que hayamos celebrado contigo y no nos facilites dichos datos cuando te los solicitemos, es posible que no podamos cumplir el contrato que tenemos contigo o que estemos intentando celebrar (por ejemplo, para proporcionarte artículos). En tal caso, es posible que tengamos que cancelar un artículo que tengas con nosotros, pero te lo notificaremos si se da esta circunstancia en su momento.
6. ¿PARA QUÉ UTILIZAMOS TUS DATOS PERSONALES? ¿EN QUÉ BASE JURÍDICA NOS APOYAMOS?
A continuación, en forma de tabla, se describe el uso que tenemos previsto dar a sus datos personales, así como las bases jurídicas en las que nos basamos para ello. Asimismo, hemos identificado cuáles son nuestros intereses legítimos cuando procede. Tenga en cuenta que podemos tratar sus datos personales en virtud de más de un fundamento jurídico, dependiendo de la finalidad específica para la que utilicemos sus datos. Póngase en contacto con nosotros (véase la sección 2) si necesita más detalles sobre el fundamento jurídico específico en el que nos basamos para tratar sus datos personales en los casos en que se haya indicado más de un fundamento en la tabla que figura a continuación.
Categoría Finalidad/Actividad Tipo de datos Base jurídica del tratamiento, incluida la base del interés legítimo
Cliente Para registrarte como nuevo cliente, tramitar y entregar tu pedido (incluida la gestión de los pagos y el cobro de las cantidades que se nos adeuden) (a) Identidad y datos de contacto
(b) Transacción
(c) Perfil (a) Ejecución de un contrato contigo
(b) Necesario para nuestros intereses legítimos (para cobrar nuestras deudas y mantener actualizados nuestros registros)
Cliente Para gestionar nuestra relación contigo, lo que incluirá:
(a) Informarte sobre los cambios en nuestras condiciones o en nuestra Política de privacidad
(b) Pedirte que dejes una valoración o que participes en una encuesta
(c) Facilitarte información sobre nuestros artículos y ofrecerte sugerencias y recomendaciones sobre productos que puedan interesarte
(d) Para que puedas participar en un sorteo, un concurso o completar una encuesta (a) Identidad y datos de contacto
(b) Perfil
(c) Marketing y comunicaciones
(d) Datos técnicos y de uso (a) Ejecución de un contrato contigo
(b) Necesario para cumplir con una obligación legal
(c) Necesario para nuestros intereses legítimos (mantener actualizados nuestros registros y analizar cómo utilizan los clientes nuestros artículos, con el fin de mejorarlos y llevar a cabo acciones de marketing directo)
Cliente Para investigar las reclamaciones de los clientes (lo que puede implicar que tratemos sus datos de salud), incluidas las reclamaciones que presente a uno de nuestros distribuidores, y para permitirnos introducir mejoras en nuestros artículos
(a) Datos de identidad y contacto
(b) Datos de categorías especiales
(c) Transacción (a) Cumplimiento de un contrato contigo
(b) Necesario para cumplir con una obligación legal
(c) Necesario para nuestros intereses legítimos en la mejora de nuestros artículos
(d) Cuando utilicemos datos de categorías especiales, basándonos en tu consentimiento explícito o en el cumplimiento de una obligación legal
Cliente Para interponer, ejercer o defender reclamaciones legales presentadas contra nosotros, facilitar a nuestra compañía de seguros los datos pertinentes de cualquier reclamación o posible reclamación y ponernos en contacto con expertos externos para comprender los fundamentos científicos que sustentan cualquier reclamación o posible reclamación (a) Identidad y datos de contacto
(b) Datos de categorías especiales
(c) Transacción (a) Necesario para la formulación, el ejercicio o la defensa de reclamaciones legales
Representante Para cumplir con nuestras obligaciones contractuales con su empresa, entre las que se incluyen:
(a) Entregarte los artículos que hayas pedido
(b) Si tu empresa es uno de nuestros distribuidores y trabajas en el departamento de ventas, para impartirte formación e invitarte a nuestras conferencias
(c) Facilitarte el acceso a Medik8 Cloud
(d) Gestionar los contratos que hemos suscrito con nuestros distribuidores, clientes empresariales, distribuidores oficiales de Medik8, clínicas registradas de Medik8, formadores registrados de Medik8 y terapeutas registrados de Medik8
(e) Gestionar los pagos, las tasas y los cargos, y cobrar las cantidades que se nos adeuden
(f) Permitirnos sugerirte artículos que puedan interesarte
(g) Para gestionar nuestra relación contigo y con tu empresa (a) Identidad y datos de contacto
(b) Datos representativos
(c) Transacción
(d) Aspectos técnicos y de uso
(e) Marketing y comunicaciones Necesario para nuestros intereses legítimos en:
cumplir con nuestras obligaciones contractuales para con tu empresa
con fines de mantenimiento de registros y para mejorar la eficiencia empresarial
lo que nos permite llevar a cabo actividades de marketing directo
garantizar que todas las personas que participan en la venta de nuestros artículos cuenten con la cualificación adecuada
lo que nos permite mantener un registro adecuado de las reclamaciones recibidas para garantizar que nuestros tratamientos se presten con un alto nivel de calidad y se mantenga la reputación de nuestra marca
que te permitan desempeñar adecuadamente tus funciones laborales; y
organizar con éxito nuestras conferencias y eventos.
Entrenador
Para ofrecerte formación que te permita desempeñar tu trabajo, publicar los datos de tu perfil en nuestras páginas web, invitarte a asistir a cualquier evento de formación o conferencia que organicemos, así como para mantener registros e investigar cualquier reclamación presentada sobre ti (a) Identidad y datos de contacto
(b) Entrenador
(c) Marketing y comunicaciones Necesario para nuestros intereses legítimos: (i) para ayudar a garantizar que todas las personas implicadas en la venta de nuestros artículos cuenten con la cualificación adecuada; (ii) para permitirle desempeñar correctamente sus funciones laborales; (iii) para organizar con éxito nuestras conferencias y eventos, (iv) para proporcionar a las personas interesadas información relativa a su formación, cualificaciones y acreditaciones, y (v) para permitirnos mantener registros suficientes sobre las reclamaciones presentadas, con el fin de garantizar que nuestros tratamientos se presten con un alto nivel de calidad y se mantenga la reputación de nuestra marca
Terapeuta Para ofrecerte formación que te permita desempeñar tu trabajo, publicar los datos de tu perfil en nuestras páginas web, invitarte a asistir a cualquier evento de formación o conferencia que organicemos, mantener registros e investigar cualquier reclamación presentada sobre ti (a) Identidad y datos de contacto
(b) Terapeuta
(c) Marketing y comunicaciones Necesario para nuestros intereses legítimos: (i) para ayudar a garantizar que las personas que participan en la prestación de tratamientos a los clientes cuenten con la cualificación adecuada; (ii) para proporcionar a los clientes información relativa a su formación, cualificaciones y valoraciones; (ii) para que puedas desempeñar adecuadamente tus funciones laborales, y (iii) para que podamos mantener un registro suficiente de las reclamaciones presentadas, con el fin de garantizar que nuestros tratamientos se presten con un alto nivel de calidad y se mantenga la reputación de nuestra marca
Candidato Para poder tenerte en cuenta para un puesto, si envías tu solicitud de empleo a nuestra empresa, incluyendo:
(a) Evaluar tus habilidades, cualificaciones e idoneidad para el puesto;
(b) Realizar comprobaciones de antecedentes y referencias, cuando proceda y sea lícito hacerlo
(c) Para comunicarnos contigo en relación con el proceso de selección
(d) Para determinar si se celebra un contrato de trabajo contigo
(e) Para conservar los registros relacionados con nuestros procesos de contratación
(f) Para cumplir con nuestros requisitos legales o reglamentarios (a) Identidad y datos de contacto
(b) Candidato
(c) Aspectos técnicos y de uso
(d) Datos de categorías especiales (a) Necesarios para tomar medidas a petición suya antes de celebrar un contrato con usted, o para celebrar un contrato con usted
(b) Necesario para nuestros intereses legítimos (contratar a empleados adecuados y gestionar nuestro proceso de selección)
(c) Para cumplir con nuestras obligaciones legales, como, por ejemplo, realizar adaptaciones razonables
Accionistas de los distribuidores Para gestionar nuestra relación con nuestros distribuidores y con fines contables y de mantenimiento de registros (a) Distribuidor Necesario para nuestros intereses legítimos en la gestión de nuestros contratos de distribución y con fines de mantenimiento de registros
Personal de los proveedores Para cumplir con nuestras obligaciones contractuales con nuestros proveedores, incluida la gestión de los pagos a dichos proveedores (a) Identidad y datos de contacto
(b) Transacción Necesaria para nuestros intereses legítimos a la hora de recibir productos y servicios de nuestros proveedores, con el fin de garantizar que nuestra empresa funcione de manera eficiente
Todos los usuarios y visitantes del sitio Para gestionar y proteger nuestra empresa y este sitio web (incluidas la resolución de problemas, el análisis de datos, las pruebas, el mantenimiento del sistema, la asistencia técnica, la elaboración de informes y el alojamiento de datos) (a) Identidad
(b) Contacto
(c) Técnicos (a) Necesarios para nuestros intereses legítimos (para la gestión de nuestra empresa, la prestación de servicios administrativos y de TI, la seguridad de la red, la prevención del fraude y en el contexto de una reorganización empresarial o de un proceso de reestructuración del grupo)
(b) Necesario para cumplir con una obligación legal
Todos los usuarios y visitantes del sitio web Para ofrecerte contenidos y anuncios relevantes en el sitio web, así como para medir o comprender la eficacia de la publicidad que te mostramos (a) Identidad
(b) Contacto
(c) Perfil
(d) Uso
(e) Marketing y comunicaciones
(f) Datos técnicos Necesarios para nuestros intereses legítimos (para estudiar cómo utilizan los clientes nuestros artículos, para desarrollarlos, para hacer crecer nuestro negocio y para orientar nuestra estrategia de marketing)
Todos los usuarios y visitantes del sitio web Para utilizar el análisis de datos con el fin de mejorar nuestro sitio web, los artículos, el marketing, las relaciones con los clientes y su experiencia (a) Técnicos
(b) Uso Necesario para nuestros intereses legítimos (definir los tipos de clientes a los que van dirigidos nuestros artículos, mantener nuestra página web actualizada y relevante, desarrollar nuestro negocio y definir nuestra estrategia de marketing)
Marketing
Nos esforzamos por ofrecerte opciones en relación con determinados usos de tus datos personales, especialmente en lo que respecta al marketing y la publicidad.
Nuestras ofertas promocionales
Podemos utilizar tus datos de identidad y contacto, datos técnicos y de uso, datos de perfil y datos de Medik8 para formarnos una idea de lo que creemos que puedes querer o necesitar, o de lo que puede interesarte. Así es como decidimos qué artículos y ofertas pueden ser relevantes para ti (a esto lo llamamos «marketing»).
Si eres un visitante de la web pero no eres uno de nuestros clientes, recibirás comunicaciones de marketing de nuestra parte si has dado tu consentimiento para ello. Puede darse de baja de dichas comunicaciones de marketing en cualquier momento. Formalmente, cuando tratamos sus datos personales para enviarle comunicaciones de marketing basadas en su consentimiento, nos basamos en la base jurídica del «consentimiento» prevista en la legislación sobre protección de datos para hacerlo.
Si eres cliente, recibirás comunicaciones de marketing de nuestra parte si nos has comprado productos y no has optado por no recibir dichas comunicaciones. Formalmente, tratamos tus datos personales para enviarte estas comunicaciones de marketing basándonos en que hacerlo redunda en nuestros «intereses legítimos».
Si eres representante, recibirás comunicaciones de marketing de nuestra parte, a menos que hayas optado por no recibirlas. Formalmente, tratamos tus datos personales para enviarte estas comunicaciones de marketing basándonos en que hacerlo redunda en nuestros «intereses legítimos».
Exclusión voluntaria
Puedes solicitarnos que dejemos de enviarte mensajes de marketing en cualquier momento siguiendo los enlaces de baja que figuran en cualquier mensaje de marketing que te enviemos o poniéndote en contacto con nosotros en cualquier momento.
Si decides dejar de recibir estos mensajes de marketing, esto no se aplicará a los datos personales que nos hayas facilitado como resultado de la compra de un artículo, el registro de la garantía, la experiencia con el artículo u otras transacciones.
Cambio de finalidad
Solo utilizaremos tus datos personales para los fines para los que los hemos recopilado, a menos que consideremos razonablemente que necesitamos utilizarlos por otro motivo y que dicho motivo sea compatible con la finalidad original. Si deseas recibir una explicación sobre cómo el tratamiento para la nueva finalidad es compatible con la finalidad original, ponte en contacto con nosotros. Si necesitamos utilizar sus datos personales para una finalidad no relacionada, se lo notificaremos y le explicaremos la base jurídica que nos permite hacerlo. Tenga en cuenta que podemos tratar sus datos personales sin su conocimiento o consentimiento, de conformidad con las normas anteriores, cuando así lo exija o lo permita la ley.
7. CÓMO PROTEGEMOS TUS DATOS PERSONALES
Somos conscientes de la importancia que tiene la seguridad de los datos para todos nuestros clientes, candidatos, representantes, personal de proveedores y para cualquier persona que visite o utilice uno de nuestros sitios web. Teniendo esto en cuenta, trataremos sus datos con el máximo cuidado y tomaremos todas las medidas adecuadas para protegerlos.
Hemos adoptado las medidas de seguridad adecuadas para evitar que sus datos personales se pierdan accidentalmente, se utilicen o se acceda a ellos de forma no autorizada, se alteren o se divulguen. Además, limitamos el acceso a sus datos personales a aquellos empleados, agentes, contratistas y otros terceros que tengan una necesidad empresarial de conocerlos. Estos solo tratarán sus datos personales siguiendo nuestras instrucciones y están sujetos a una obligación de confidencialidad.
Protegemos el acceso a todas las áreas transaccionales de nuestros sitios web mediante la tecnología «https».
El acceso a tus datos personales está protegido mediante contraseña, y los datos confidenciales (como la información de las tarjetas de pago) están protegidos mediante cifrado SSL.
Hemos establecido procedimientos para gestionar cualquier sospecha de violación de datos personales y le notificaremos a usted y a cualquier autoridad reguladora competente dicha violación cuando estemos legalmente obligados a hacerlo.
8. ¿DURANTE CUÁNTO TIEMPO CONSERVAREMOS TUS DATOS PERSONALES?
Siempre que recopilemos o tratemos tus datos personales, solo los conservaremos durante el tiempo que sea necesario para la finalidad para la que se recopilaron, incluyendo el cumplimiento de cualquier requisito legal, normativo, fiscal, contable o de presentación de informes. Podremos conservar sus datos personales durante un periodo más prolongado en caso de que se presente una reclamación o si tenemos motivos razonables para creer que existe la posibilidad de un litigio en relación con nuestra relación con usted.
Para determinar el plazo de conservación adecuado de los datos personales, tenemos en cuenta la cantidad, la naturaleza y la sensibilidad de los datos personales, el riesgo potencial de perjuicio derivado del uso o la divulgación no autorizados de sus datos personales, los fines para los que tratamos sus datos personales y si podemos alcanzar dichos fines por otros medios, así como los requisitos legales, reglamentarios, fiscales, contables o de otro tipo aplicables.
Al finalizar ese periodo de conservación, tus datos se eliminarán por completo o se anonimizarán, por ejemplo, mediante su agregación con otros datos, de modo que puedan utilizarse de forma no identificable para análisis estadísticos y planificación empresarial.
9. ¿CON QUIÉN COMPARTIMOS TUS DATOS PERSONALES?
Podemos compartir tus datos personales con las empresas de nuestro grupo. En ocasiones, compartimos tus datos personales con terceros proveedores de servicios de confianza.
Algunos ejemplos del tipo de proveedores de servicios externos con los que colaboramos son:
Empresas de TI que prestan apoyo a nuestra página web y a otros sistemas empresariales. Nuestra entidad de procesamiento de pagos, que recauda y gestiona los pagos de los clientes en nuestro nombre. Empresas de servicios operativos, como empresas de mensajería (p. ej., Royal Mail). Empresas de marketing directo que nos ayudan a gestionar nuestras comunicaciones electrónicas contigo (p. ej., Mailchimp).Google/Facebook para mostrarle productos que puedan interesarle mientras navega por Internet. Esto se basa bien en su consentimiento de marketing, bien en su aceptación de las cookies en nuestros sitios web. Consulte nuestra política de cookies para obtener más detalles; puede encontrar una copia de la misma accediendo al enlace «Política de cookies» situado en el pie de página del sitio web desde el que ha accedido a esta Política de Privacidad.
Exigimos a todos los terceros que respeten la seguridad de tus datos personales y que los traten de conformidad con la ley. No permitimos que nuestros proveedores de servicios externos utilicen tus datos personales para sus propios fines, y solo les autorizamos a tratarlos para fines específicos y de acuerdo con nuestras instrucciones.
Esta es la política que aplicamos a dichas organizaciones para garantizar la seguridad de tus datos y proteger tu privacidad:
Solo les facilitamos la información que necesitan para prestar sus servicios específicos. Solo podrán utilizar tus datos para los fines concretos que especifiquemos en nuestro contrato con ellos. Colaboramos estrechamente con ellos para garantizar que se respete y proteja tu privacidad en todo momento. Si dejamos de utilizar sus servicios, cualquier dato tuyo que tengan en su poder será eliminado o se convertirá en anónimo.
También podemos ceder sus datos personales a terceros a quienes decidamos vender, transferir o fusionar partes de nuestro negocio o de nuestros activos. Asimismo, es posible que intentemos adquirir otras empresas o fusionarnos con ellas. Si se produce algún cambio en nuestro negocio, los nuevos propietarios podrán utilizar sus datos personales de la misma forma que se establece en la presente Política de privacidad.
Por último, también es posible que nos veamos obligados a revelar sus datos personales para cumplir con la legislación aplicable, o para responder a un procedimiento legal válido iniciado por las fuerzas del orden u otros organismos públicos, o para proteger a los usuarios de nuestros sitios web con el fin de evitar el spam o los intentos de estafa, o para gestionar y mantener la seguridad de nuestros sitios web (por ejemplo, para prevenir o detener un ataque contra nuestros sistemas o redes).
10. LUGARES EN LOS QUE PUEDEN TRATARSE TUS DATOS PERSONALES
En ocasiones, tendremos que compartir tus datos personales con terceros y proveedores fuera del Espacio Económico Europeo (EEE), como el Reino Unido, Australia o Estados Unidos. Nuestra empresa matriz, Medik8 Limited, con sede en el Reino Unido, también tendrá acceso a nuestras bases de datos y actuará como subencargado del tratamiento de nuestros datos personales.
Protección de tus datos fuera del EEE
El EEE incluye a todos los países miembros de la UE, así como a Islandia, Liechtenstein y Noruega. Podemos transferir los datos personales que recopilamos de usted a terceros encargados del tratamiento de datos en países que se encuentran fuera del EEE.
Por ejemplo, esto podría ser necesario para tramitar tu pedido, procesar tus datos de pago o prestarte servicios de asistencia.
Si lo hacemos, contamos con procedimientos para garantizar que tus datos reciban la misma protección que si se trataran dentro del EEE. Por ejemplo, nuestros contratos con terceros estipulan las normas que deben cumplir en todo momento. En el caso de los proveedores de servicios fuera de la UE, hemos acordado el módulo aplicable de las Cláusulas Contractuales Típicas (914/2021/UE). Si desea obtener más información sobre estos contratos, póngase en contacto con nuestro responsable de protección de datos (véase la sección 2).
Cualquier transferencia de tus datos personales se realizará de conformidad con la legislación aplicable y trataremos dicha información siguiendo los principios rectores de la presente Política de privacidad.
11. ¿CUÁLES SON TUS DERECHOS RESPECTO A TUS DATOS PERSONALES?
Resumen de tus distintos derechos
Tienes derecho a solicitar:
El acceso a los datos personales que tenemos sobre ti, de forma gratuita en la mayoría de los casos. La rectificación de tus datos personales cuando sean incorrectos, estén desactualizados o sean incompletos. Que dejemos de utilizar tus datos personales con fines de marketing directo (ya sea a través de canales específicos o de todos los canales). Que dejemos de tratar tus datos personales cuando dicho tratamiento se base en tu consentimiento, una vez que hayas retirado dicho consentimiento.Tiene derecho a solicitar en cualquier momento una copia de cualquier información que tengamos sobre usted, así como a que se corrija dicha información si es inexacta. Para solicitar su información, póngase en contacto con el responsable de protección de datos, Medik8, 730 Centennial Park, Elstree, Herts WD6 3SZ, o envíenos un correo electrónico a privacy (at) medik8.com. Para solicitar que se modifique su información, actualice su cuenta en línea o póngase en contacto con nuestro equipo de atención al cliente.
Si decidimos no atender su solicitud, le explicaremos los motivos de nuestra denegación.
En determinadas situaciones específicas, también tiene derecho a solicitarnos que transfiramos (es decir, que transmitamos) sus datos personales directamente a otra organización, a solicitar que se «supriman» sus datos personales y a no ser objeto de decisiones basadas exclusivamente en el tratamiento automatizado (si procede). Si desea obtener más información sobre sus derechos, póngase en contacto con el responsable de protección de datos utilizando los datos indicados anteriormente.
Tu derecho a retirar el consentimiento: siempre que nos hayas dado tu consentimiento para utilizar tus datos personales, tienes derecho a cambiar de opinión en cualquier momento y a retirar dicho consentimiento.
Cuando nos basamos en nuestro interés legítimo: en los casos en que tratemos tus datos personales basándonos en nuestro interés legítimo, puedes solicitarnos que dejemos de hacerlo por motivos relacionados con tu situación particular. En ese caso, estaremos obligados a hacerlo, salvo que consideremos que tenemos un motivo legítimo y imperioso para continuar con el tratamiento de tus datos personales.
Marketing directo: Tienes derecho a que dejemos de utilizar tus datos personales para actividades de marketing directo a través de todos los canales o de los canales que elijas. Siempre atenderemos tu solicitud.
Verificación de tu identidad: Para proteger la confidencialidad de tus datos, te pediremos que verifiques tu identidad antes de tramitar cualquier solicitud que realices en virtud de la presente Política de privacidad. Si has autorizado a un tercero a presentar una solicitud en tu nombre, le pediremos que demuestre que cuenta con tu permiso para actuar en tu nombre.
Plazo de respuesta: Intentamos responder a todas las solicitudes legítimas en el plazo de un mes. En ocasiones, es posible que tardemos más de un mes si tu solicitud es especialmente compleja o si has presentado varias solicitudes. En ese caso, te lo notificaremos y te mantendremos informado.
12. ¿CÓMO PUEDES IMPEDIR QUE SE UTILICEN TUS DATOS PERSONALES CON FINES DE MARKETING DIRECTO?
Hay varias formas de dejar de recibir nuestras comunicaciones de marketing directo:
- Haz clic en el enlace «cancelar suscripción» que aparece en cualquier correo electrónico que te enviemos. De este modo, dejaremos de enviarte más correos electrónicos de esa división en concreto.
- Si tienes una cuenta en cualquier sitio web, es posible que puedas modificar tus preferencias en la sección «Configuración» o «Mi cuenta» de dicho sitio web.
Ten en cuenta que es posible que sigas recibiendo comunicaciones durante un breve periodo de tiempo tras modificar tus preferencias, hasta que nuestros sistemas se hayan actualizado por completo.
13. ¿CÓMO PONERSE EN CONTACTO CON LA AUTORIDAD REGULADORA?
Si considera que sus datos no se han tratado correctamente, o si no está satisfecho con nuestra respuesta a cualquier solicitud que nos haya planteado en relación con el uso de sus datos personales, tiene derecho a presentar una reclamación ante su autoridad reguladora.
No obstante, agradeceríamos que nos dieras la oportunidad de abordar tus inquietudes antes de acudir al organismo regulador, por lo que te rogamos que te pongas en contacto con nosotros en primer lugar.
14. ¿ALGUNA PREGUNTA?
Esperamos que esta Política de privacidad te haya resultado útil para comprender cómo gestionamos tus datos personales y cuáles son tus derechos al respecto.
Si tiene alguna pregunta que no se haya abordado, póngase en contacto con el responsable de protección de datos utilizando los datos que se indican a continuación:
Envíanos un correo electrónico a privacy (at) medik8.com
Es importante que los datos personales que tenemos sobre ti sean correctos y estén actualizados. Te rogamos que nos mantengas informados si tus datos personales cambian durante tu relación con nosotros.