Proveedores y partners

Grifols es un grupo global del sector de la salud fundado en Barcelona en 1909 comprometido con la mejora de la salud y el bienestar de las personas en todo el mundo. Sus tres principales unidades de negocio - Biopharma, Diagnostic y Bio Supplies – desarrollan, producen y comercializan soluciones y servicios innovadores en más de 110 países.

Grifols respeta los derechos de privacidad de todas aquellas personas que le confían sus datos personales y se compromete a cumplir con las normativas de protección de datos aplicables en cada país.

Este aviso de protección de datos ha sido redactado conforme al Reglamento General de Protección de Datos de la Unión Europea (el "RGPD") y la legislación aplicable de privacidad y protección de datos; consulte la Sección 7 para más información sobre las disposiciones específicas aplicables. Describe la forma en que Grifols recaba los datos y las opciones que tienen los interesados con relación a cómo Grifols obtiene, utiliza y comparte sus datos personales.

Este aviso de protección de datos aplica a los datos personales de (a) personas que proporcionen o puedan llegar a proporcionar servicios y/o productos a Grifols, y (b) personas (entre otras, empleados y representantes legales) pertenecientes a proveedores o entidades colaboradoras que mantengan o pueden llegar a mantener una relación comercial con Grifols. A los efectos de este aviso de protección de datos, el término "interesados" hace referencia a los dos tipos de personas indicadas anteriormente.

1. Identificación del/de los responsables(s) del tratamiento/titular(es) de los datos personales

El/los responsables(s) del tratamiento/titular(es) de los datos personales es/son:

La compañía del grupo Grifols con la que los interesados (según se ha definido arriba) mantengan una relación contractual;
La compañía del grupo Grifols que esté operando y se identifique como tal en las páginas web, landing pages, aplicaciones y cualquier otra plataforma digital similar a través de la que se tratan los datos personales de los interesados; o
La compañía del grupo Grifols que contacta o a la que se dirigen los interesados (tal y como aparezca identificada en los medios utilizados para establecer dicho contacto) para el resto de las finalidades indicadas en la Sección 3.

La identidad y los datos de contacto de todas las compañías del grupo Grifols están disponibles aquí. La/s compañía/s del grupo Grifols que actúe/n como responsable/s del tratamiento será/n referida/s como "Grifols".

2. Identificación del delegado de protección de datos

El delegado de protección de datos actúa como interlocutor entre Grifols y usted con la finalidad de velar por el cumplimiento de la legislación de protección de datos y de garantizarle los derechos que la ley le confiere. Puede contactar con el delegado de protección de datos en dpo@grifols.com, salvo que los responsables sean Grifols Deutschland GmbH o Haema AG, en cuyo caso podrá contactar con el delegado de protección de datos de cada una de estas compañías en dsb@grifols.com y dsb@haema.de, respectivamente.

3. Finalidades, legitimación del tratamiento y categorías y destinatarios de datos personales

Finalidad

- Ponerse en contacto con los interesados por cualquier medio, incluidos los electrónicos, con el fin de evaluar potenciales oportunidades de negocio y colaboraciones, así como desarrollar, supervisar y gestionar las relaciones presentes y futuras. Los motivos para ponerse en contacto con los interesados pueden ser, entre otros:

- La programación de citas (en línea o en persona),

- El envío de encuestas o documentos similares, y

- Cualquier otra actividad que pueda contribuir a evaluar potenciales oportunidades de negocio.

- Evaluar su condición como socio comercial y, en su caso, responder cualquier solicitud de información o sugerencia.

- Desarrollar y mantener la relación con los interesados de las organizaciones con las que Grifols mantiene una relación contractual, incluida la gestión de las sesiones de formación.

Categorías de datos personales y destinatarios

Categorías de datos personales:

Datos identificativos y características personales1.
Datos profesionales².
Datos académicos³.

Destinatarios:

Compañías del grupo Grifols.
Proveedores de productos y servicios.
Organismos públicos o privados.

Base legal: Interés legítimo

- Realizar controles de cumplimiento de la normativa anticorrupción.

Categorías de datos personales y destinatarios

Categorías de datos personales:

Datos identificativos y características personales1.
Datos profesionales.
Datos académicos³.
Datos financieros⁴.

Destinatarios:

Compañías del grupo Grifols.
Proveedores de productos y servicios.
Organismos públicos o privados.

Base legal: Interés legítimo

- Realizar tareas de mantenimiento de las páginas web, landing pages y aplicaciones para ofrecer un entorno seguro a sus usuarios.

Categorías de datos personales y destinatarios

Categorías de datos personales:

Datos del historial de navegación del usuario⁵.

Destinatarios:

Compañías del grupo Grifols.
Proveedores de productos y servicios.

Base legal: Interés legítimo

- Gestionar actividades de reorganización corporativa.

Categorías de datos personales y destinatarios

Categorías de datos personales:

Datos identificativos y características personales1.
Datos profesionales².
Datos académicos³.
Datos financieros⁴.
Datos del historial de navegación del usuario⁵.

Destinatarios:

Compañías del grupo Grifols.
Proveedores de productos y servicios.
Potenciales inversores o compradores.

Base legal: Interés legítimo

- Enviar información científica, educativa y comercial sobre productos, servicios y activades del grupo Grifols, a través de cualquier medio, incluidos los medios electrónicos. De conformidad con la Sección 6, los interesados podrán ejercer su derecho de oposición y revocar el consentimiento al tratamiento de sus datos personales para fines de marketing directo.

Categorías de datos personales y destinatarios

Categorías de datos personales:

Datos identificativos y características personales1.
Datos profesionales².
Datos acádemicos³.
Intereses y preferencias.

Destinatarios:

Compañías del grupo Grifols.
Proveedores de productos y servicios.

Base legal

Interés legítimo: cuando exista una relación contractual.

Consentimiento: cuando no exista una relación contractual.

- Utilizar los datos personales de los interesados (incluidos su imagen, voz y cualquier otro rasgo identificativo) de acuerdo con los términos regulados en el documento de autorización para la grabación y utilización de imágenes y otros rasgos identificativos o en cualquier otra comunicación de características similares, así como para acreditar el consentimiento de los interesados.

- Gestionar y controlar la inscripción, participación y asistencia de los interesados a simposios, conferencias, webinars, sesiones de formación, premios científicos o eventos similares, ya sean presenciales o en línea, organizados por Grifols o por terceros.

Categorías de datos personales y destinatarios

Categorías de datos personales:

Datos identificativos y características personales¹.
Datos profesionales².

Destinatarios:

Compañías del grupo Grifols.
Proveedores de productos y servicios.

Base legal: Consentimiento

-Cumplir con determinadas obligaciones regulatorias derivadas de las interacciones con los interesados.

Categorías de datos personales y destinatarios

Categorías de datos personales:

Datos identificativos y características personales¹.
Datos profesionales².
Datos académicos³.
Datos financieros⁴.

Destinatarios:

Compañías del grupo Grifols.
Proveedores de productos y servicios.
Organismos públicos o privados.

Base legal: Obligación legal

- Ejecutar y mantener la relación contractual existente entre Grifols y los interesados, incluida la comunicación de los datos personales y el uso de la imagen, voz u otros rasgos identificativos de los interesados que sean necesarios para cumplir con los fines contractuales.

Categorías de datos personales y destinatarios

Categorías de datos personales:

Datos identificativos y características personales¹.
Datos profesionales².
Datos académicos³.
Datos financieros⁴.

Destinatarios:

Compañías del grupo Grifols.
Proveedores de productos y servicios.
Entidades financieras.
Organismos públicos o privados.

Base legal: Ejecución del contrato

¹^. Por ejemplo, nombre, apellidos, sexo, nacionalidad, imagen, voz, número del documento nacional de identidad/pasaporte o de afiliación a la Seguridad Social, nombre de usuario.
²^. Por ejemplo, datos de contacto profesionales, cargo, lugar de trabajo, miembro de colegios o asociaciones profesionales.
³^. Por ejemplo, formación, titulación, currículum vitae.
^4. Por ejemplo, intereses financieros y datos bancarios.
^5. Por ejemplo, dirección IP, ID de dispositivo, secciones visitadas, país desde el que se realiza la conexión.

¹^. Por ejemplo, nombre, apellidos, sexo, nacionalidad, imagen, voz, número del documento nacional de identidad/pasaporte o de afiliación a la Seguridad Social, nombre de usuario.
²^. Por ejemplo, datos de contacto profesionales, cargo, lugar de trabajo, miembro de colegios o asociaciones profesionales.
³^. Por ejemplo, formación, titulación, currículum vitae.
^4. Por ejemplo, intereses financieros y datos bancarios.
^5. Por ejemplo, dirección IP, ID de dispositivo, secciones visitadas, país desde el que se realiza la conexión.
Finalidad	Categorías de datos personales y destinatarios	Base legal
- Ponerse en contacto con los interesados por cualquier medio, incluidos los electrónicos, con el fin de evaluar potenciales oportunidades de negocio y colaboraciones, así como desarrollar, supervisar y gestionar las relaciones presentes y futuras. Los motivos para ponerse en contacto con los interesados pueden ser, entre otros: - La programación de citas (en línea o en persona), - El envío de encuestas o documentos similares, y - Cualquier otra actividad que pueda contribuir a evaluar potenciales oportunidades de negocio. - Evaluar su condición como socio comercial y, en su caso, responder cualquier solicitud de información o sugerencia. - Desarrollar y mantener la relación con los interesados de las organizaciones con las que Grifols mantiene una relación contractual, incluida la gestión de las sesiones de formación.	Categorías de datos personales: Datos identificativos y características personales1. Datos profesionales². Datos académicos³. Destinatarios: Compañías del grupo Grifols. Proveedores de productos y servicios. Organismos públicos o privados.	Interés legítimo
- Realizar controles de cumplimiento de la normativa anticorrupción.	Categorías de datos personales: Datos identificativos y características personales1. Datos profesionales. Datos académicos³. Datos financieros⁴. Destinatarios: Compañías del grupo Grifols. Proveedores de productos y servicios. Organismos públicos o privados.	Interés legítimo
- Realizar tareas de mantenimiento de las páginas web, landing pages y aplicaciones para ofrecer un entorno seguro a sus usuarios.	Categorías de datos personales: Datos del historial de navegación del usuario⁵. Destinatarios: Compañías del grupo Grifols. Proveedores de productos y servicios.	Interés legítimo
- Gestionar actividades de reorganización corporativa.	Categorías de datos personales: Datos identificativos y características personales1. Datos profesionales². Datos académicos³. Datos financieros⁴. Datos del historial de navegación del usuario⁵. Destinatarios: Compañías del grupo Grifols. Proveedores de productos y servicios. Potenciales inversores o compradores.	Interés legítimo
- Enviar información científica, educativa y comercial sobre productos, servicios y activades del grupo Grifols, a través de cualquier medio, incluidos los medios electrónicos. De conformidad con la Sección 6, los interesados podrán ejercer su derecho de oposición y revocar el consentimiento al tratamiento de sus datos personales para fines de marketing directo.	Categorías de datos personales: Datos identificativos y características personales1. Datos profesionales². Datos acádemicos³. Intereses y preferencias. Destinatarios: Compañías del grupo Grifols. Proveedores de productos y servicios.	Interés legítimo: cuando exista una relación contractual. Consentimiento: cuando no exista una relación contractual.
- Utilizar los datos personales de los interesados (incluidos su imagen, voz y cualquier otro rasgo identificativo) de acuerdo con los términos regulados en el documento de autorización para la grabación y utilización de imágenes y otros rasgos identificativos o en cualquier otra comunicación de características similares, así como para acreditar el consentimiento de los interesados. - Gestionar y controlar la inscripción, participación y asistencia de los interesados a simposios, conferencias, webinars, sesiones de formación, premios científicos o eventos similares, ya sean presenciales o en línea, organizados por Grifols o por terceros.	Categorías de datos personales: Datos identificativos y características personales¹. Datos profesionales². Destinatarios: Compañías del grupo Grifols. Proveedores de productos y servicios.	Consentimiento
-Cumplir con determinadas obligaciones regulatorias derivadas de las interacciones con los interesados.	Categorías de datos personales: Datos identificativos y características personales¹. Datos profesionales². Datos académicos³. Datos financieros⁴. Destinatarios: Compañías del grupo Grifols. Proveedores de productos y servicios. Organismos públicos o privados.	Obligación legal
- Ejecutar y mantener la relación contractual existente entre Grifols y los interesados, incluida la comunicación de los datos personales y el uso de la imagen, voz u otros rasgos identificativos de los interesados que sean necesarios para cumplir con los fines contractuales.	Categorías de datos personales: Datos identificativos y características personales¹. Datos profesionales². Datos académicos³. Datos financieros⁴. Destinatarios: Compañías del grupo Grifols. Proveedores de productos y servicios. Entidades financieras. Organismos públicos o privados.	Ejecución del contrato

3.1. Información adicional sobre legitimación del tratamiento de datos personales

La tabla anterior muestra las bases legales aplicables por finalidad para el tratamiento de datos personales. En este apartado, encontrará información adicional sobre la legitimación del tratamiento de los datos personales:

Consentimiento (artículo 6.1 (a) del RGPD): Los interesados podrán otorgar su consentimiento a través de los formularios de recogida de datos, haciendo clic en botones de aceptación o marcando casillas, respondiendo a los correos electrónicos o realizando cualquier otra clara acción afirmativa. Los interesados podrán revocar su consentimiento en cualquier momento, tal y como se detalla en la Sección 6.
Interés legítimo de Grifols y/o de terceros (artículo 6.1(f) del RGPD): Grifols persigue los siguientes intereses legítimos que considera prevalecen sobre los derechos y libertades fundamentales de los interesados, ya que dichos tratamientos están dentro de las expectativas razonables que tienen los interesados en base a su relación con Grifols:
- Prevención del fraude,
- Marketing directo,
- Gestión ordinaria de un grupo de empresas multinacional y administración interna, lo que supone compartir información con las compañías del grupo Grifols, y
- Creación de infraestructuras de sistemas de información seguros para la prevención de actividades ilegales o maliciosas que puedan comprometer los datos personales.

En todo caso, los interesados pueden solicitar más información en relación con el interés legítimo o ejercer su derecho de oposición al tratamiento de sus datos personales en base al interés legítimo enviando dicha solicitud a privacy@grifols.com.

Obligación legal (artículo 6.1(c) del RGPD): Grifols necesita tratar los datos personales solicitados para cumplir con obligaciones previstas en la ley. El incumplimiento de proporcionar los datos personales solicitados puede implicar que Grifols no pueda dar cumplimiento a sus obligaciones legales.
Ejecución de un contrato (artículo 6.1(b) del RGPD): El incumplimiento de proporcionar los datos personales solicitados podría implicar que Grifols no pueda ejecutar o mantener el contrato.

3. 2. Destinatarios de datos personales

La tabla anterior muestra las categorías de destinatarios con los que Grifols puede compartir los datos personales según su finalidad. En esta sección se incluye información adicional acerca de los destinatarios, en los casos que corresponda:

Compañías del grupo Grifols: puede consultar el listado aquí.
Proveedores de productos y servicios: por ejemplo, agencias de viajes, proveedores de servicios de tecnologías de la información, proveedores de servicios de riesgo crediticio, proveedores de seguros, agencias de mensajería, agencias de marketing, organizadores de eventos, proveedores relacionados con la lucha contra la corrupción, abogados, auditores, fotógrafos, cámaras y agencias/propietarios de medios de comunicación.
Organismos públicos o privados: por ejemplo, autoridades sanitarias, asociaciones de la industria farmacéutica u organizaciones gubernamentales.
Potenciales inversores o compradores.
Entidades financieras.

Grifols procurará que la comunicación de datos personales se realice a países que ofrecen un nivel de protección de datos adecuado. Si los datos personales son tratados desde países que no ofrecen dicho nivel de protección, Grifols y/o los proveedores (según sea el caso) adoptarán, si fuera necesario, las garantías apropiadas para llevar a cabo dichas transferencias de datos de conformidad con la legislación sobre protección de datos aplicable. Puede solicitar información a Grifols sobre las garantías apropiadas en materia de transferencia internacional de datos personales en privacy@grifols.com.

Grifols no comparte los datos personales con ningún otro tercero, salvo que el interesado lo haya autorizado o lo exija la ley aplicable.

4. Período de conservación

Grifols conservará los datos personales durante el plazo estrictamente necesario para el cumplimiento de las finalidades para los que los ha recogido o, si fuera el caso, hasta que transcurran los plazos de prescripción de las responsabilidades que pudieran derivarse y durante los plazos necesarios para el cumplimiento de cualquier obligación legal que resulte de aplicación.

5. Procedencia de los datos personales

Si los interesados no facilitan a Grifols directamente sus datos personales, Grifols puede obtener los mismos de las bases de datos de los organizadores de eventos y de fuentes públicas como sitios web y publicaciones del sector sanitario, redes sociales profesionales o herramientas de escucha social (es decir, herramientas destinadas a identificar y evaluar la percepción del mercado sobre una marca, un producto, una empresa o un tema o problema específico).

Si los interesados facilitan datos personales de terceros con el fin de ejecutar y mantener una relación contractual, los interesados deberán informar previamente a dichos terceros sobre el tratamiento de sus datos personales, facilitándoles una copia de este aviso de protección de datos.

6. Derechos de protección de datos

Los siguientes derechos de protección de datos son aplicables de conformidad con el RGPD. Grifols se compromete a respetar otros derechos de protección de datos que resulten de aplicación de conformidad con las normativas de protección de datos de cada país.

Derechos

Acceso

Contenido: Puede solicitar confirmación de si sus datos personales están siendo tratados y, en tal caso, acceder a sus datos incluidos en los ficheros de Grifols.

Rectificación

Contenido: Puede solicitar la rectificación de sus datos personales cuando sean inexactos.

Supresión

Contenido: Puede solicitar la eliminación de sus datos personales.

Oposición

Contenido: Puede solicitar que sus datos personales no sean objeto de tratamiento en determinadas circunstancias.

Portabilidad

Contenido: Puede solicitar recibir, en un fichero electrónico, los datos personales que haya facilitado a Grifols, así como el derecho a transmitirlos a otros terceros.

Limitación del tratamiento

Contenido

Puede solicitar la limitación del tratamiento de sus datos personales cuando:

· se compruebe la impugnación de la exactitud de sus datos personales.

· el tratamiento de sus datos personales es ilícito y usted se opone a su supresión.

· Grifols ya no necesite sus datos personales para las finalidades del tratamiento, pero usted los necesite para la formulación, el ejercicio o defensa de reclamaciones.

· se haya opuesto al tratamiento de sus datos personales para el cumplimiento de una misión en interés público o cuando sea necesario para finalidades de un interés legítimo, mientras se verifica si los motivos legítimos de Grifols prevalecen sobre los suyos.

Revocación del consentimiento

Contenido: Puede retirar su consentimiento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Derechos	Contenido
Acceso	Puede solicitar confirmación de si sus datos personales están siendo tratados y, en tal caso, acceder a sus datos incluidos en los ficheros de Grifols.
Rectificación	Puede solicitar la rectificación de sus datos personales cuando sean inexactos.
Supresión	Puede solicitar la eliminación de sus datos personales.
Oposición	Puede solicitar que sus datos personales no sean objeto de tratamiento en determinadas circunstancias.
Portabilidad	Puede solicitar recibir, en un fichero electrónico, los datos personales que haya facilitado a Grifols, así como el derecho a transmitirlos a otros terceros.
Limitación del tratamiento	Puede solicitar la limitación del tratamiento de sus datos personales cuando: · se compruebe la impugnación de la exactitud de sus datos personales. · el tratamiento de sus datos personales es ilícito y usted se opone a su supresión. · Grifols ya no necesite sus datos personales para las finalidades del tratamiento, pero usted los necesite para la formulación, el ejercicio o defensa de reclamaciones. · se haya opuesto al tratamiento de sus datos personales para el cumplimiento de una misión en interés público o cuando sea necesario para finalidades de un interés legítimo, mientras se verifica si los motivos legítimos de Grifols prevalecen sobre los suyos.
Revocación del consentimiento	Puede retirar su consentimiento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Puede ejercer, cuando resulte de aplicación, sus derechos de protección datos, por ejemplo, enviando a Grifols una comunicación por escrito a privacy@grifols.com indicando en el asunto de la comunicación "Entidades Colaboradoras". A estos efectos, Grifols puede solicitarle cuanta información y documentación resulte necesaria para identificarle.

Asimismo, usted puede ejercer su derecho de reclamación ante una autoridad de protección de datos, incluyendo aquellas que se encuentren en su lugar de residencia, de trabajo o en el lugar en el que ha ocurrido la presunta infracción.

7. Disposiciones específicas

Francia

Cuando Grifols France S.A.R.L. es el responsable del tratamiento, los interesados tienen el derecho a indicar de qué manera quieren que sus datos sean gestionados tras su fallecimiento.

Portugal

Cuando Grifols Portugal - Produtos Farmacêuticos e Hospitalares, Lda. es el responsable del tratamiento, los interesados tienen derecho a indicar cómo quieren que sus datos personales sean gestionados tras su fallecimiento. Cuando el interesado no hubiera indicado cómo quiere que se gestionen sus datos tras su fallecimiento, el ejercicio de los derechos de protección de datos indicados en la Sección 6 podrán ser ejercidos por sus herederos. Los interesados también podrán indicar que no sea posible ejercer sus derechos tras su fallecimiento.

Cuando exista una obligación legal de secreto, los derechos de los interesados no podrán ejercerse.

Tailandia

Cuando el responsable del tratamiento sea Grifols (Thailand) Ltd., puede consultar el aviso de protección de datos completo aquí.

Reino Unido

Todas las referencias a RGPD a lo largo del documento también hacen referencia, en su caso, al RGPD tal y como este forma parte de la legislación aplicable en Inglaterra, Gales, Escocia e Irlanda del Norte.

Fecha de creación: junio 2022