Relaciones con pacientes - Aviso de protección de datos (excluye EE.UU)

Grifols respeta los derechos de privacidad de todas aquellas personas que le confían sus datos personales y se compromete a cumplir con las normativas de protección de datos aplicables en cada país.

Este aviso de protección de datos ha sido redactado conforme al Reglamento General de Protección de Datos de la Unión Europea (el "RGPD") y la legislación aplicable de privacidad y protección de datos; consulte la Sección 7 para disposiciones específicas. Describe la forma en que Grifols recaba los datos para el desarrollo de su actividad y los derechos que tienen los interesados con relación a cómo Grifols recaba, utiliza y comparte sus datos personales.

Grifols busca establecer relaciones de confianza con las asociaciones de pacientes y sus miembros, proporcionándoles conocimiento sobre sus dolencias, y apoyándoles para visibilizar sus condiciones, promover el diagnóstico temprano y mejorar la disponibilidad de tratamientos y cuidados.

Este aviso de protección de datos se aplica al tratamiento de los datos personales de pacientes y de cualquier otra persona que pertenezca o esté asociada a asociaciones de pacientes. A los efectos del presente aviso de protección de datos, "interesado" se refiere a estos individuos.

El/los responsable(s) del tratamiento/titular(es) de los datos personales es/son Grifols, S.A., conjuntamente, en su caso, con la compañía del grupo Grifols que participe en la organización de eventos para pacientes.

La identidad y los datos de contacto de las compañías del grupo Grifols están disponibles aquí. La/s compañía/s del grupo Grifols que actúe/n como responsable/s o corresponsables del tratamiento será/n referida/s como "Grifols". 

El delegado de protección de datos actúa como interlocutor entre Grifols y usted con la finalidad de velar por el cumplimiento de la legislación de protección de datos y proteger los derechos que la ley le confiere. Puede contactar con el delegado de protección de datos en la dirección detallada aquí.

Los interesados pueden solicitar más información al delegado de protección de datos sobre los aspectos esenciales del acuerdo de corresponsabilidad del tratamiento descrito en la Sección 1.

Finalidad

Contactar con los interesados a través de cualquier medio, incluidos medios electrónicos, en el marco de actividades de carácter científico o educativo que puedan ser de su interés desarrolladas por el grupo Grifols o por terceros, así como gestionar y controlar la asistencia y participación de los interesados en dichas actividades.
Categorías de datos personales y destinatarios

Categorías de datos personales:

  • Datos identificativos y características personales1.
  • Datos de contacto personales2.
  • Datos de categorías especiales3.
  • Datos profesionales4.

Destinatarios:
-    Compañías del grupo Grifols.
-    Proveedores de productos y servicios.
 

 

Base legal

Interés legítimo

Consentimiento

Analizar, y en su caso, responder a solicitudes de información y sugerencias y/o consultas que se realicen a través de los medios habilitados a tal efecto.
Categorías de datos personales y destinatarios

Categorías de datos personales:

  • Datos identificativos y características personales1.
  • Datos de contacto personales2.
  • Datos de categorías especiales3.

Destinatarios:

  • Compañías del grupo Grifols.
  • Proveedores de productos y servicios.
Base legal

Interés legitimo

Consentimiento

Atender, gestionar, evaluar y conceder, de conformidad con políticas y procedimientos internos, becas y donaciones a asociaciones de pacientes.
Categorías de datos personales y destinatarios

Categorías de datos personales:

  • Datos identificativos y características personales1.
  • Datos de contacto personales2.
  • Datos de categorías especiales3.
  • Datos profesionales4. 
  • Datos financieros5.

Destinatarios:

  • Compañías del grupo Grifols.
  • Proveedores de productos y servicios.
  • Organizaciones públicas y privadas.
  • Entidades financieras.
Base legal

Interés legítimo

Ejecución de un contrato (si existen términos y condiciones de participación)

Obligación legal

Consentimiento
 

Gestionar actividades de reorganización corporativa.
Categorías de datos personales y destinatarios

Categorías de datos personales:

  • Datos identificativos y características personales1.
  • Datos de contacto personales2.
  • Datos de categorías especiales3.
  • Datos profesionales4.

Destinatarios:

  • Compañías del grupo Grifols.
  • Proveedores de productos y servicios.
  • Potenciales inversores o compradores.
Base legal

Interés legítimo

Consentimiento

Captar, grabar y utilizar imágenes, voz y otros rasgos identificativos, incluyendo grabaciones audiovisuales de uno mismo, para las finalidades descritas en el documento de autorización o en otra comunicación de similares características, así como evidenciar el consentimiento de las personas interesadas.

Dichas grabaciones podrán incluir datos sobre el estado de salud de las personas en función del contexto en el que se obtengan.
 
Categorías de datos personales y destinatarios

Categorías de datos personales:

  • Datos identificativos y características personales1.
  • Datos de categorías especiales3.
  • Datos profesionales4.

Destinatarios:

  • Compañías del grupo Grifols.
  • Proveedores de productos y servicios.
     
Base legal

Consentimiento

Ejecutar y mantener la relación contractual existente entre Grifols y los interesados, incluyendo la comunicación de los datos personales y la utilización de la imagen, voz y otros rasgos identificativos de los interesados que sean necesarios para cumplir los fines contractuales.
Categorías de datos personales y destinatarios

Categorías de datos personales:

  • Datos identificativos y características personales1.
  • Datos de categorías especiales3.
  • Datos profesionales4.
  • Datos financieros5.

Destinatarios:

  • Compañías del grupo Grifols.
  • Proveedores de productos y servicios.
  • Entidades financieras.
Base legal

Ejecución del contrato

Consentimiento

1 Por ejemplo, nombre, apellidos, firma, nacionalidad, imagen, voz, número del documento de  identidad/extranjero/pasaporte.
2 Por ejemplo, dirección de correo electrónico y número de teléfono personal.
3 Por ejemplo, patologías.
4 Por ejemplo, datos de contacto profesionales, cargo dentro de las asociaciones o lugar de trabajo. 
5 Por ejemplo, intereses financieros y datos bancarios.

1 Por ejemplo, nombre, apellidos, firma, nacionalidad, imagen, voz, número del documento de  identidad/extranjero/pasaporte.
2 Por ejemplo, dirección de correo electrónico y número de teléfono personal.
3 Por ejemplo, patologías.
4 Por ejemplo, datos de contacto profesionales, cargo dentro de las asociaciones o lugar de trabajo. 
5 Por ejemplo, intereses financieros y datos bancarios.
Finalidad Categorías de datos personales y destinatarios Base legal

Contactar con los interesados a través de cualquier medio, incluidos medios electrónicos, en el marco de actividades de carácter científico o educativo que puedan ser de su interés desarrolladas por el grupo Grifols o por terceros, así como gestionar y controlar la asistencia y participación de los interesados en dichas actividades.

Categorías de datos personales:

  • Datos identificativos y características personales1.
  • Datos de contacto personales2.
  • Datos de categorías especiales3.
  • Datos profesionales4.

Destinatarios:
-    Compañías del grupo Grifols.
-    Proveedores de productos y servicios.
 

 

Interés legítimo

Consentimiento

Analizar, y en su caso, responder a solicitudes de información y sugerencias y/o consultas que se realicen a través de los medios habilitados a tal efecto.

Categorías de datos personales:

  • Datos identificativos y características personales1.
  • Datos de contacto personales2.
  • Datos de categorías especiales3.

Destinatarios:

  • Compañías del grupo Grifols.
  • Proveedores de productos y servicios.

Interés legitimo

Consentimiento

Atender, gestionar, evaluar y conceder, de conformidad con políticas y procedimientos internos, becas y donaciones a asociaciones de pacientes.

Categorías de datos personales:

  • Datos identificativos y características personales1.
  • Datos de contacto personales2.
  • Datos de categorías especiales3.
  • Datos profesionales4. 
  • Datos financieros5.

Destinatarios:

  • Compañías del grupo Grifols.
  • Proveedores de productos y servicios.
  • Organizaciones públicas y privadas.
  • Entidades financieras.

Interés legítimo

Ejecución de un contrato (si existen términos y condiciones de participación)

Obligación legal

Consentimiento
 

Gestionar actividades de reorganización corporativa.

Categorías de datos personales:

  • Datos identificativos y características personales1.
  • Datos de contacto personales2.
  • Datos de categorías especiales3.
  • Datos profesionales4.

Destinatarios:

  • Compañías del grupo Grifols.
  • Proveedores de productos y servicios.
  • Potenciales inversores o compradores.

Interés legítimo

Consentimiento

Captar, grabar y utilizar imágenes, voz y otros rasgos identificativos, incluyendo grabaciones audiovisuales de uno mismo, para las finalidades descritas en el documento de autorización o en otra comunicación de similares características, así como evidenciar el consentimiento de las personas interesadas.

Dichas grabaciones podrán incluir datos sobre el estado de salud de las personas en función del contexto en el que se obtengan.
 

Categorías de datos personales:

  • Datos identificativos y características personales1.
  • Datos de categorías especiales3.
  • Datos profesionales4.

Destinatarios:

  • Compañías del grupo Grifols.
  • Proveedores de productos y servicios.
     

Consentimiento

Ejecutar y mantener la relación contractual existente entre Grifols y los interesados, incluyendo la comunicación de los datos personales y la utilización de la imagen, voz y otros rasgos identificativos de los interesados que sean necesarios para cumplir los fines contractuales.

Categorías de datos personales:

  • Datos identificativos y características personales1.
  • Datos de categorías especiales3.
  • Datos profesionales4.
  • Datos financieros5.

Destinatarios:

  • Compañías del grupo Grifols.
  • Proveedores de productos y servicios.
  • Entidades financieras.

Ejecución del contrato

Consentimiento

3.1 Información adicional sobre la base jurídica del tratamiento de datos personales

La anterior tabla muestra la base jurídica del tratamiento de datos personales por finalidad. En esta sección podrá encontrar información adicional sobre la legitimación del tratamiento:

  • Consentimiento: Los interesados pueden otorgar su consentimiento a través de los formularios de recogida de datos, haciendo clic en los botones de aceptación o marcando casillas, respondiendo a correos electrónicos o realizando cualquier otra clara acción afirmativa. Los interesados podrán revocar su consentimiento en cualquier momento, tal y como se detalla en la Sección 6.
  • Ejecución de un contrato: La negativa a facilitar los datos personales que Grifols solicite podría tener como consecuencia la imposibilidad de celebrar o mantener dicho contrato.
  • Obligación legal: Grifols necesita tratar los datos personales para cumplir con sus obligaciones legales. La negativa a facilitar los datos personales que Grifols solicite podría impedir a Grifols cumplir con dichas obligaciones legales. La Sección 7 incluye detalles sobre la normativa específica aplicable a Grifols que obliga al tratamiento de los datos personales.
  • Interés legítimo (de Grifols y/o de terceros): Grifols tiene interés en contribuir a la salud y bienestar de los pacientes, a través de la concesión de becas, y donaciones y la organización de actividades e iniciativas de carácter educativo. Por ello, Grifols persigue los siguientes intereses legítimos que prevalecen sobre los derechos y libertades fundamentales de los interesados, dado que el tratamiento está dentro de las expectativas razonables que tienen los interesados en base a su relación con Grifols:
    • Prevención del fraude,
    • Evolución del conocimiento científico y médico por parte de la sociedad, y
    • Gestión ordinaria de un grupo de empresas multinacional, que supone el compartir información con las compañías del grupo Grifols.

En cualquier caso, los interesados pueden solicitar más información en relación con el interés legítimo o ejercer su derecho de oposición al tratamiento de sus datos personales en base al interés legítimo enviando dicha solicitud a privacy@grifols.com.

El tratamiento de categorías especiales de datos personales sólo está permitido de conformidad con la normativa aplicable en cada país. Véase la Sección 7 para más información.

 

3.2 Destinatarios de datos personales

La anterior tabla muestra las categorías de los destinatarios con los que Grifols podría compartir los datos personales en función de su finalidad. Esta sección incluye información adicional en relación con estos destinatarios según corresponda:

  • Grifols, S.A.
  • Proveedores de productos y servicios: por ejemplo, compañías de transporte, hospedaje y restauración, proveedores de servicios de tecnologías de la información, agencias de viajes, fotógrafos, operadores de cámaras u otras agencias de medios, entre otros.
  • Organizaciones públicas o privadas: por ejemplo, autoridades sanitarias, asociaciones de la industria farmacéutica u organizaciones gubernamentales.
  • Potenciales inversores o compradores.
  • Entidades financieras.

Grifols procurará que la comunicación de sus datos personales solo se realice a países que ofrecen un nivel de protección de datos adecuado. Si sus datos personales son tratados en países que no ofrecen dicho nivel de protección, Grifols y/o los proveedores (según sea el caso) adoptarán, si fuera necesario, las garantías apropiadas (por ejemplo, las cláusulas contractuales tipo incluidas en la Decisión de Ejecución de la Comisión (UE) 2021/914, de 4 de junio de 2021, si aplica el RGPD) para llevar a cabo dichas transferencias internacionales de datos de conformidad con la legislación de protección de datos aplicable. Puede obtener información específica de Grifols sobre las garantías apropiadas aplicadas para cada transferencia internacional de datos en privacy@grifols.com.

Grifols no comparte sus datos personales con ningún tercero, salvo que usted lo autorice o lo exija la ley aplicable.

Grifols conservará sus datos personales durante el plazo estrictamente necesario para el cumplimiento de los fines para los que han sido recopilados o, en su caso, hasta que finalicen los plazos de prescripción de las responsabilidades que pudieran derivarse y durante el plazo necesario para el cumplimiento de cualquier obligación legal que resulte de aplicación.

Si usted no facilita a Grifols directamente sus datos personales, Grifols podrá obtener sus datos personales de bases de datos y fuentes públicas, como páginas web, redes sociales y publicaciones, de la asociación y/o entidad a la que el interesado pertenece o del solicitante en el caso de becas y donaciones. 

En caso de que los interesados faciliten datos personales de terceros con el fin de ejecutar o mantener una relación contractual, los interesados informarán previamente a dichos terceros sobre el tratamiento de sus datos personales, proporcionándoles una copia de este aviso de protección de datos.
 

Los siguientes derechos de protección de datos son aplicables de conformidad con el RGPD. Grifols se compromete a respetar otros derechos de protección de datos que resulten de aplicación de conformidad con las normativas de protección de datos de cada país.

Derechos

Acceso
Contenido

Puede solicitar confirmación de si sus datos personales están siendo tratados y, en tal caso, acceder a sus datos incluidos en los ficheros de Grifols.

Rectificación
Contenido

Puede solicitar la rectificación de sus datos personales cuando sean inexactos.

Supresión
Contenido

Puede solicitar la eliminación de sus datos personales.

Oposición
Contenido

Puede solicitar que sus datos personales no sean objeto de tratamiento en determinadas circunstancias.

Portabilidad
Contenido

Puede solicitar recibir, en un fichero electrónico, los datos personales que haya facilitado a Grifols, así como el derecho a transmitirlos a otros terceros.

Limitación del tratamiento
Contenido

Puede solicitar la limitación del tratamiento de sus datos personales cuando:

  • se esté verificando la exactitud de los datos personales tras haber sido impugnada.
  • el tratamiento de sus datos personales es ilícito y usted se opone a su supresión.
  • Grifols ya no necesite sus datos personales para las finalidades del tratamiento, pero usted los necesite para la formulación, el ejercicio o defensa de reclamaciones.
  • se haya opuesto al tratamiento de sus datos personales para el cumplimiento de una misión en interés público o cuando sea necesario para finalidades de un interés legítimo, mientras se verifica si los motivos legítimos de Grifols prevalecen sobre los suyos.

Revocación del consentimiento
Contenido

Puede retirar su consentimiento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Derechos Contenido

Acceso

Puede solicitar confirmación de si sus datos personales están siendo tratados y, en tal caso, acceder a sus datos incluidos en los ficheros de Grifols.

Rectificación

Puede solicitar la rectificación de sus datos personales cuando sean inexactos.

Supresión

Puede solicitar la eliminación de sus datos personales.

Oposición

Puede solicitar que sus datos personales no sean objeto de tratamiento en determinadas circunstancias.

Portabilidad

Puede solicitar recibir, en un fichero electrónico, los datos personales que haya facilitado a Grifols, así como el derecho a transmitirlos a otros terceros.

Limitación del tratamiento

Puede solicitar la limitación del tratamiento de sus datos personales cuando:

  • se esté verificando la exactitud de los datos personales tras haber sido impugnada.
  • el tratamiento de sus datos personales es ilícito y usted se opone a su supresión.
  • Grifols ya no necesite sus datos personales para las finalidades del tratamiento, pero usted los necesite para la formulación, el ejercicio o defensa de reclamaciones.
  • se haya opuesto al tratamiento de sus datos personales para el cumplimiento de una misión en interés público o cuando sea necesario para finalidades de un interés legítimo, mientras se verifica si los motivos legítimos de Grifols prevalecen sobre los suyos.

Revocación del consentimiento

Puede retirar su consentimiento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Puede ejercer, cuando resulte de aplicación, sus derechos de protección de datos enviando a Grifols una comunicación por escrito a privacy@grifols.com, indicando en el asunto de la comunicación "Relaciones con Asociaciones de Pacientes". A estos efectos, Grifols podrá solicitarle información o documentación adicional si fuera necesario o conveniente para identificarle.

Asimismo, usted puede ejercer su derecho de reclamación ante una autoridad de protección de datos, incluyendo aquellas que se encuentren en su lugar de residencia, trabajo o en el lugar en el que ha tenido lugar la presunta infracción.

Unión Europea

Las bases jurídicas para el tratamiento de los datos personales identificadas en la Sección 3 se regulan en las siguientes disposiciones del RGPD:

  • Consentimiento: artículo 6.1(a) del RGPD
  • Ejecución de un Contrato: artículo 6.1(b) del RGPD
  • Interés legítimo (de Grifols y/o cualquier tercero): artículo 6.1(f) del RGPD
  • Obligación legal: artículo 6.1(c) del RGPD

El tratamiento de categorías especiales de datos personales está amparado en el consentimiento explícito del interesado (artículo 9.2(a) del RGPD).

España

En relación con las donaciones, Grifols está sujeta al cumplimiento de obligaciones legales derivadas de la normativa tributaria (Ley 49/2002 de 23 de diciembre y cualquier normativa que la desarrolle o reemplace).

Última actualización: Octubre 2025