AVISO DE PROTECCIÓN DE DATOS

Aviso de protección de datos general

Grifols es un grupo global del sector de la salud fundado en Barcelona en 1909 comprometido con la mejora de la salud y el bienestar de las personas en todo el mundo. Sus tres principales unidades de negocio - Biopharma, Diagnostic y Bio Supplies – desarrollan, producen y comercializan soluciones y servicios innovadores en más de 110 países.

Grifols respeta los derechos de privacidad de todas aquellas personas que le confían sus datos personales y se compromete a cumplir con las normativas de protección de datos aplicables en cada país.

En este aviso de protección de datos explicamos qué datos personales recabamos principalmente en relación con solicitudes de información, consultas y similares que usted realice a través de los medios habilitados a tal efecto (por ejemplo, teléfono, páginas web, redes sociales, etc.) y cómo los utilizamos. Grifols cuenta con avisos de protección de datos específicos para otros tratamientos de datos personales que pueden consultarse en la página web corporativa de la compañía en la sección “Avisos de protección de datos”.

Este aviso de protección de datos ha sido redactado conforme al Reglamento General de Protección de Datos de la Unión Europea (el "RGPD") y la legislación aplicable de privacidad y protección de datos; consulte la Sección 7 para más información sobre las disposiciones específicas aplicables. Describe la forma en que Grifols recaba los datos y las opciones que tienen los interesados con relación a cómo Grifols recaba, utiliza y comparte sus datos personales.

1. Identificación del/de los responsable(s) del tratamiento/titular(es) de los datos personales

El/los responsable(s) del tratamiento/titular(es) de los datos personales es/son:

(a) La compañía del grupo Grifols a la que los interesados realizan solicitudes de información, sugerencias y/o consultas;

(b) La compañía del grupo Grifols que esté operando y se identifique como tal en las páginas web, landing pages, aplicaciones y cualquier otra plataforma digital similar a través de la que se tratan los datos personales de los interesados; o

(c) La compañía del grupo Grifols que contacta a los interesados (tal y como aparezca identificada en los medios utilizados para establecer dicho contacto) para el resto de las finalidades indicadas en la Sección 3.

La identidad y los datos de contacto de todas las compañías del grupo Grifols está disponible aquí. La/s compañía/s del grupo Grifols que actúe/n como responsable/s del tratamiento será/n referida/s como "Grifols".

2. Identificación del delegado de protección de datos

El delegado de protección de datos actúa como interlocutor entre Grifols y usted con la finalidad de velar por el cumplimiento de la legislación de protección de datos y de garantizarle los derechos que la ley le confiere. Puede contactar con el delegado de protección de datos en dpo@grifols.com, salvo que el responsable sea Grifols Deutschland GmbH, en cuyo caso podrá contactar con el delegado de protección de datos en dsb@grifols.com.

3. Finalidades, legitimación del tratamiento y categorías y destinatarios de datos personales

Finalidad	Categorías de datos personales y destinatarios	Base legal
Analizar, y en su caso, responder a solicitudes de información, sugerencias y/o consultas que se realicen a través de los medios habilitados a tal efecto	Categorías de datos personales: - Datos identificativos y características personales¹ - Datos de contacto². - Datos profesionales³. Destinatarios: - Compañías del grupo Grifols. - Proveedores de productos y servicios.	Interés legítimo
Realizar tareas de mantenimiento de las páginas web, landing pages y aplicaciones para ofrecer un entorno seguro a sus usuarios.	Categorías de datos personales: - Datos del historial de navegación del usuario⁴. Destinatarios: - Compañías del grupo Grifols. - Proveedores de productos y servicios.	Interés legítimo
Gestionar actividades de reorganización corporativa.	Categorías de datos personales: - Datos identificativos y características personales¹ - Datos de contacto². - Datos profesionales³. - Datos del historial de navegación del usuario⁴. Destinatarios: - Compañías del grupo Grifols. - Proveedores de productos y servicios. - Potenciales inversores o compradores.	Interés legítimo
Interactuar (i.e. responder mensajes o comentarios, generar reacciones, compartir contenido, etc.) con usuarios de los perfiles de Grifols en redes sociales, lo que implicaría la comunicación de ciertos datos (i.e. dirección IP y datos de navegación del usuario) a los proveedores de dichas redes sociales.	Categorías de datos personales: - Datos identificativos y características personales¹ - Datos de contacto². - Datos del historial de navegación del usuario⁴. Destinatarios: - Compañías del grupo Grifols. - Proveedores de productos y servicios.	Interés legítimo
Personalizar ciertas funcionalidades de las páginas web, landing pages y aplicaciones según las preferencias de navegación manifestadas por los interesados y analizar su comportamiento de navegación con el objetivo de mejorar los servicios ofrecidos a través de dichas plataformas. La información de las actividades de perfilado y del análisis del comportamiento de los interesados está disponible en el presente aviso de protección de datos y, si fuera de aplicación, en la Política de Cookies de la página web, landing page o aplicación correspondiente.	Categorías de datos personales: - Datos del historial de navegación del usuario⁴. - Intereses y preferencias. Destinatarios: - Compañías del grupo Grifols. - Proveedores de productos y servicios.	Consentimiento
Crear perfiles de los interesados en base a sus preferencias e intereses personales; esta información es facilitada por los interesados, obtenida de las terceras fuentes detalladas en la Sección 5 y del análisis del comportamiento de los interesados cuando reciben comunicaciones de Grifols o cuando navegan por internet. Grifols utilizará estos perfiles para enviar comunicaciones que se ajusten a las preferencias, intereses y comportamiento de los interesados. No se tomarán decisiones individuales automatizadas en base a dichos perfiles. De conformidad con la Sección 6, los interesados podrán ejercer su derecho de oposición y revocar el consentimiento al tratamiento de sus datos personales para la creación de perfiles con fines de marketing directo.	Categorías de datos personales: - Datos identificativos y características personales¹ - Datos de contacto². - Datos profesionales³. - Datos del historial de navegación del usuario⁴. Destinatarios: - Compañías del grupo Grifols. - Proveedores de productos y servicios.	Consentimiento
Enviar información científica, educativa y comercial sobre productos, servicios y actividades del grupo Grifols, a través de cualquier medio, incluidos medios electrónicos, siempre y cuando no exista una relación contractual vigente con el interesado. De conformidad con la Sección 6, los interesados podrán ejercer su derecho de oposición y revocar el consentimiento al tratamiento de sus datos personales para fines de marketing directo.	Categorías de datos personales: - Datos identificativos y características personales¹ - Datos de contacto². - Datos profesionales³. Destinatarios: - Compañías del grupo Grifols. - Proveedores de productos y servicios.	Consentimiento
Responder a las solicitudes de información médica y técnica (no comercial) sobre productos fabricados o distribuidos por Grifols.	Categorías de datos personales: - Datos identificativos y características personales¹ - Datos de contacto². - Datos profesionales³. Destinatarios: - Compañías del grupo Grifols. - Proveedores de productos y servicios.	Obligación legal
¹ Por ejemplo, nombre, apellidos, sexo, nacionalidad, número de documento nacional de identidad/documento de identidad de extranjeros/pasaporte, nombre de usuario en redes sociales. ² Por ejemplo, domicilio, dirección de correo electrónico y número de teléfono personal. ³Por ejemplo, datos de contacto profesionales, cargo, lugar de trabajo, miembro de colegios o asociaciones profesionales. ⁴Por ejemplo, dirección IP, ID de dispositivo o de usuario, tipo y versión del navegador, páginas web visitadas y país desde el que se realiza la conexión

3.1 Información adicional sobre legitimación del tratamiento de datos personales

En la tabla de la sección previa se muestra el detalle de las bases legales para el tratamiento de los datos personales por finalidad. En esta sección se ofrece información adicional sobre la legitimación del tratamiento:

Consentimiento (artículo 6.1(a) del RGPD): los interesados pueden otorgar su consentimiento a través de los formularios de recogida de datos, haciendo clic en botones de aceptación o marcando casillas, contestando correos electrónicos o realizando cualquier otra clara acción afirmativa. Los interesados podrán revocar su consentimiento en cualquier momento, tal y como se detalla en la Sección 6.
Interés legítimo (de Grifols y/o de terceros) (artículo 6.1(f) del RGPD): Grifols tiene interés en contribuir a la evolución del conocimiento e investigación científica en un entorno seguro con el fin de garantizar la salud de las personas. En este sentido, Grifols persigue los siguientes intereses legítimos que prevalecen sobre los derechos y libertades fundamentales de los interesados, ya que dichos tratamientos están dentro de las expectativas razonables que tienen los interesados en base a su relación con Grifols:

- Gestión ordinaria de un grupo de empresas multinacional y administración interna, que supone compartir información con las compañías del grupo Grifols

- Creación de infraestructuras de sistemas de información seguros para la prevención de actividades ilegales y maliciosas que puedan comprometer los datos personales que se almacenan en los sistemas de información.

En todo caso, los interesados pueden solicitar más información en relación con el interés legítimo o ejercer su derecho de oposición al tratamiento de sus datos personales en base al interés legítimo, enviando dicha solicitud a privacy@grifols.com.

Obligación legal (artículo 6.1(c) del RGPD): Grifols necesita tratar los datos personales para cumplir con obligaciones previstas en la ley. El incumplimiento de proporcionar los datos personales solicitados puede implicar que Grifols no pueda dar cumplimiento a sus obligaciones legales.

En la Sección 7 se encuentra el detalle de la norma específica aplicable a Grifols que obliga al tratamiento de los datos personales.

3.2 Destinatarios de datos personales

A continuación, se incluye la relación de las distintas categorías de destinatarios a los que Grifols podría facilitar los datos personales que se detallan por finalidad en la tabla de la Sección 3 e información adicional acerca de los mismos, en los casos que corresponda:

Compañías del grupo Grifols: puede consultar el listado aquí.
Proveedores de productos y servicios: por ejemplo, proveedores de servicios de tecnologías de la información.

Las páginas web de Grifols pueden incluir plugins de redes sociales, los cuáles pueden reconocerse por el logotipo o nombre de la red social, para que los usuarios puedan acceder al perfil de Grifols en dichas plataformas. Al pulsar en dichos botones, los datos personales de los usuarios (entre otros, dirección IP y datos de navegación) se transferirán a los proveedores de dichas redes sociales, no resultando Grifols responsable del ulterior tratamiento que los proveedores de las redes sociales puedan realizar con dichos datos personales. La finalidad y el alcance de la recopilación de datos y su posterior tratamiento y uso por parte de los proveedores de dichas redes sociales, así como los derechos relativos y las posibilidades de configurar las opciones de privacidad se pueden consultar en la información sobre protección de datos de estas compañías.

Potenciales inversores o compradores.

Grifols procurará que la comunicación de datos personales se realice a países que ofrecen un nivel de protección de datos adecuado. Si los datos personales son tratados desde países que no ofrecen dicho nivel de protección, Grifols y/o los proveedores (según sea el caso) adoptarán, si fuera necesario, las garantías apropiadas para llevar a cabo dichas transferencias de datos de conformidad con la legislación de protección de datos aplicable. Puede solicitar información a Grifols sobre las garantías apropiadas en materia de transferencia internacional de datos personales en privacy@grifols.com.

Grifols no comparte los datos personales con ningún otro tercero, salvo que lo exija la ley aplicable o que el interesado lo haya autorizado.

4. Periodo de conservación

Grifols conservará los datos personales durante el plazo estrictamente necesario para el cumplimiento de las finalidades para los que los ha recogido o, si fuera el caso, hasta que transcurran los plazos de prescripción de las responsabilidades que pudieran derivarse y durante los plazos necesarios para el cumplimiento de cualquier obligación legal que resulte de aplicación.

5. Procedencia de los datos personales

Además de los datos personales que los interesados facilitan directamente a Grifols, Grifols puede obtener sus datos personales de cookies y tecnologías similares instaladas en los dispositivos de los interesados.

6. Derechos de protección de datos

Los siguientes derechos de protección de datos son aplicables de conformidad con el RGPD. Grifols se compromete a respetar otros derechos de protección de datos que resulten de aplicación de conformidad con las normativas de protección de datos de cada país.

Derecho	Contenido
Acceso	Puede solicitar confirmación de si sus datos personales están siendo tratados y, en tal caso, acceder a sus datos incluidos en los ficheros de Grifols.
Rectificación	Puede solicitar la rectificación de sus datos personales cuando sean inexactos.
Supresión	Puede solicitar la eliminación de sus datos personales.
Oposición	Puede solicitar que sus datos personales no sean objeto de tratamiento en determinadas circunstancias.
Portabilidad	Puede solicitar recibir, en un fichero electrónico, los datos personales que haya facilitado a Grifols, así como el derecho a transmitirlos a otros terceros.
Limitación del tratamiento	Puede solicitar la limitación del tratamiento de sus datos personales cuando: se compruebe la impugnación de la exactitud de sus datos personales. el tratamiento de sus datos personales es ilícito y usted se opone a su supresión. Grifols ya no necesite sus datos personales para las finalidades del tratamiento, pero usted los necesite para la formulación, el ejercicio o defensa de reclamaciones. se haya opuesto al tratamiento de sus datos personales para el cumplimiento de una misión en interés público o cuando sea necesario para finalidades de un interés legítimo, mientras se verifica si los motivos legítimos de Grifols prevalecen sobre los suyos.
Revocación del consentimiento	Puede retirar su consentimiento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Puede ejercer, cuando resulte de aplicación, sus derechos de protección de datos, por ejemplo, enviando a Grifols una comunicación por escrito a privacy@grifols.com, indicando en el asunto de la comunicación "Solicitudes generales". A estos efectos, Grifols puede solicitarle cuanta información y documentación resulte necesaria para identificarle.

Asimismo, usted puede ejercer su derecho de reclamación ante una autoridad de protección de datos, incluyendo aquellas que se encuentren en su lugar de residencia, trabajo o en el lugar en que ha ocurrido la presunta infracción.

7. Disposiciones específicas

Brasil
Cuando el responsable del tratamiento sea Grifols Brasil Ltda., puede consultar el aviso de protección de datos completo aquí.
Estados Unidos
Estado de California: puede consultar la declaración de privacidad para residentes en California aquí.
Francia
Cuando Grifols France S.A.R.L. es el responsable del tratamiento, los interesados tienen el derecho a indicar de qué manera quieren que sus datos sean gestionados tras su fallecimiento.
Portugal
Cuando Grifols Portugal – Produtos Farmacêuticos e Hospitalares, Lda. es el responsable del tratamiento, los interesados tienen derecho a indicar como quieren que sus datos personales sean gestionados tras su fallecimiento. Cuando el interesado no hubiera indicado cómo quiere que se gestionen sus datos tras su fallecimiento, el ejercicio de los derechos de protección de datos indicados en la Sección 6 podrán ser ejercidos por sus herederos. Los interesados también podrán indicar que no sea posible ejercer estos derechos tras su fallecimiento. Cuando exista una obligación legal de secreto, los derechos de los interesados no podrán ejercerse.
Reino Unido
Todas las referencias a RGPD a lo largo del documento también hacen referencia, en su caso, al RGPD tal y como este forma parte de la legislación aplicable en Inglaterra, Gales, Escocia e Irlanda del Norte.
República Popular China
China Continental: cuando sus datos personales son tratados por cualquier empresa Grifols en la parte continental de la República Popular China, le aplica el anexo disponible aquí. El anexo es adicional a este aviso de protección de datos y forma parte integral del mismo.
Tailandia
Cuando el responsable del tratamiento sea Grifols (Thailand) Ltd., puede consultar el aviso de protección de datos completo aquí.
Unión Europea
La obligación legal a la que se refiere la Sección 3 está regulada en la Directiva 2001/83/CE del Parlamento Europeo y del Consejo, de 6 de noviembre de 2001, por la que se establece un código comunitario sobre medicamentos para uso humano y cualesquiera otras normativas aplicables que transpongan, desarrollen, complementen y sustituyan a las anteriores.

Fecha de última actualización: julio 2022