Agradecemos el interés mostrado por Nutrihome (en adelante, “Nutrihome”). Para nosotros es importante proteger la privacidad de nuestros pacientes, profesionales de la salud, proveedores y clientes. Como empresa global dedicada al cuidado de la salud en la era digital, los datos constituyen una piedra angular y facilitan nuestro negocio a nivel mundial. Dado que los datos es uno de nuestros principales activos, necesitamos garantizar su uso y protección de manera adecuada.

Este sitio explica cómo nuestra organización incorpora la protección de datos en nuestras operaciones. También se explica cómo sus datos son utilizados en nuestros procesos. Adicionalmente, encontrará cómo hacer valer sus derechos.

Nuestra Organización de Protección de Datos

Nutrihome gestiona un centro de competencia central de privacidad de datos. Este centro ha establecido un marco de gestión de privacidad de los datos de conformidad con la norma ISO 29100. El centro de competencia tiene como objetivo implementar un método armonizado y uniforme de tratamiento de datos personales en todas las entidades Nutrihome. Establece las políticas, los procedimientos y los estándares de privacidad de datos y proporciona herramientas y procesos para los empleados, así como materiales de formación y concienciación. Además, este centro ofrece conocimientos especializados sobre todos los temas de privacidad de datos.

Nuestros responsables locales de privacidad de datos en las diversas entidades de Nutrihome respaldan la gestión local en sus iniciativas de cumplimiento. Para ello, llevan a cabo evaluaciones de riesgos y de cumplimiento de las diferentes actividades de procesamiento de datos. Mediante estas evaluaciones nuestro propósito es integrar los requisitos de privacidad en el diseño de nuestros procesos o sistemas de IT.

Nuestro proveedor interno de servicios informáticos, Fresenius Digital Technology, ha implementado un sistema de gestión certificado para la seguridad de la información de acuerdo con la norma ISO 27001 para proporcionar altos niveles de seguridad para los centros de datos. Nuestro Equipo de defensa mundial de ciberseguridad (CERT, por sus siglas en inglés) identifica, evalúa y responde a los incidentes de seguridad y actúa como un punto de contacto central para temas relacionados con la seguridad.

El seguimiento de nuestras iniciativas de cumplimiento es supervisado por nuestro responsable de la protección de datos.

Nuestra Política de Privacidad de Datos

El grupo Nutrihome ha adoptado las BCR para la protección de datos personales. Estas reglas han sido aprobadas por las autoridades de protección de datos europeas y describen los principios de protección de datos personales y determinan cómo las aplicamos cuando recolectamos y procesamos datos personales.

Las BCR de Nutrihome y las políticas y procedimientos de seguridad asociados buscan crear un nivel uniforme y adecuado de protección de datos global dentro del grupo. Estas establecen las reglas para la transferencia de datos internas entre las compañías de Nutrihome y nuestros proveedores de servicios internos a nivel mundial.

Transparencia en nuestras actividades de procesamiento de datos

Si usted interactúa con nosotros, como profesional de la salud, contacto comercial, o usuario del sitio web, si reporta un evento adverso o realiza una solicitud de datos personales, recolectamos y usamos sus datos personales. A continuación explicamos cómo recolectamos y usamos sus datos en diferentes contextos:

Contactos Comerciales (proveedores, clientes y contactos comerciales interesados)

Como contacto comercial, generalmente recolectamos y procesamos sus datos personales a fin de preparar, cumplir o ejecutar un acuerdo o contrato con usted o con su organización, para la prestación de productos y servicios. Esto incluye:

Profesionales de la salud

Si usted es un profesional de la salud, recolectamos y utilizamos sus datos para enviarle información relacionada con productos y servicios, así como para evaluar si usted es un contacto adecuado para necesidades específicas del negocio, cuando buscamos un experto en un campo o producto específico.

En nuestra declaración de protección de datos para profesionales de la salud encontrará mayor información.

Usuarios del sitio web

En nuestra declaración de protección datos para contactos comercial encontrará mayor información.

Si está utilizando nuestro sitio web, también recopilamos datos sobre usted. El cómo y el porqué se indican en nuestra declaración de protección de datos para usuarios del sitio web.

Reporte de eventos o reacciones adversas

Recolectamos, usamos y reportamos datos personales de pacientes que utilizan nuestros productos y de aquellos que reportan los eventos o reacciones adversas. En la declaración de protección de datos de vigilancia, le explicamos por qué y cómo lo hacemos.

Personas que realizan un requerimiento de datos personales

Si nos contacta por un requerimiento relacionado a sus derechos como titular de datos personales, estaremos manejando dichos requerimientos. Puede encontrar cómo lo realizamos en la declaración de protección para requerimientos de datos personales.

Obtenga información y gestione sus datos

Utilizando nuestro formulario de contacto de protección de datos puede solicitar información sobre el procesamiento de sus datos personales, incluidos, sin limitación, el origen y los destinatarios de sus datos personales y las finalidades del procesamiento. También puede solicitar acceso a sus datos o negarse al procesamiento de sus datos. Si sus datos personales son incorrectos, incompletos o no están siendo procesados en conformidad con la legislación aplicable, usted tendrá derecho a solicitar la rectificación, supresión o bloqueo de los datos. Además, en determinados casos, puede pedir que se transfieran directamente a otra organización (portabilidad).

Si envía una solicitud, nuestra organización puede contactar con usted para solicitar información adicional a fin de confirmar su identidad y garantizar la rápida atención de su consulta. Proporcionamos información de forma gratuita, salvo que las solicitudes sean manifiestamente infundadas o excesivas. En tal caso, podremos cobrar un cargo.

Aspiramos a responder su solicitud en un plazo de cuatro semanas. Nos reservamos el derecho a ampliar el periodo comprendido en el ámbito de la admisibilidad por ley y le informaremos si este es el caso. Por favor, no solicite información sobre el estado de su tratamiento.

También tiene derecho a presentar una queja sobre la forma en que gestionamos sus datos personales ante nuestro responsable local de protección de datos.

Información de protección de datos para personas que visitan el sitio web. Como visitante de nuestra sitio web Nutrihome recolectará y usará ciertos datos personales suyos.

La presente declaración de privacidad le informa sobre el procesamiento de sus datos personales cuando navega en nuestro sitio web.

Tenga en cuenta que podemos procesar sus datos personales en otros contextos, por ejemplo: cuando es un contacto comercial de productos y servicios, cuando interactúa con nosotros como Profesional de la Salud, si reporta un evento adverso, o si realiza un requerimiento de datos personales. Consulte la informacion específica sobre el procesamiento de sus datos personales en tales situaciones.

También le informamos que nuestro sitio web incluye links a sitios externos los cuales no están cubiertos por esta declaración de protección de datos. Asimismo, algunas de las páginas web locales de las filiales de Fresenius Kabi ofrecen declaraciones de protección de datos que pueden diferir de esta declaración de protección de datos. Su visita a dichos sitios web está sujeta a la declaración de protección de datos de dichos sitios web.

Recolectamos y usamos sus datos para los siguientes propósitos:

  • Ejecutar un contrato con Ud lo cual puede incluir efectuarle transferencias de pagos
  • Mantener una base de datos de PCS con los que ya colaboramos y/o podemos colaborar en el futuro
  • Gestionar el contacto y las comunicaciones con usted.
  • Evaluar y categorizar qué necesidades comerciales específicas coinciden mejor con sus capacidades (por ejemplo, cuando buscamos un líder de opinión clave en un campo determinado o para productos específicos, el grado en que pertenece al grupo de proveedores de insumos científicos, según su experiencia científica o profesional
  • Compartir mejores prácticas

Cumplimiento de requisitos legales y de compliance, como los derivados de las leyes anticorrupción, las leyes contra el blanqueo de capitales y otras leyes sobre delitos económicos, leyes regulatorias de farmacovigilancia y medicamentos, así como los requisitos de divulgación derivados de las leyes y códigos de conducta de la industria que nos son aplicables como resultado de nuestra membresía en asociaciones comerciales

Podemor recopilar y utilizar sus datos personales en las siguientes situaciones:

Información que Ud nos provee

Recopilamos sus datos personales en función de los diferentes tipos de interacción que tenga con nosotros. Dichos datos personales incluyen:

  • Nombre y Apellido
  • Género
  • Información de contacto, incluidos la dirección del domicilio privado, el correo electrónico o el número de teléfono
  • País de residencia
  • Curriculum vitae, incluyendo información sobre su experiencia profesional, su vinculación con nosotros y otras empresas, eventos a los que asistió, publicaciones
  • Fotografías
  • Grabaciones audiovisuales de su voz, e imagen, para el caso que su presentación sea grabada
  • Sus áreas de experiencia y ámbitos de interés profesional como PCS
  • Nombre y dirección del empleador;
  • Su número de cuenta bancaria
  • Su número de identificación fiscal
  • Contratos celebrados entre Ud y nosotros
  • Información sobre los pagos realizados y los beneficios que se le han concedido

Información que recolectamos de fuentes de acceso público

Incluso antes de formalizar una interacción con usted, podremos recopilar información sobre usted y su experiencia profesional de fuentes disponibles públicamente, tales como Internet, plataformas de medios sociales, listas de sanciones y otras publicaciones impresas o en línea.

Estos datos pueden incluir lo siguiente:

  • Nombre y Apellido
  • Información del currículum, incluida la información sobre su experiencia profesional, su contratación con otras empresas, eventos a los que asistió, publicaciones, etc.
  • dirección comercial
  • Fotografías y grabaciones audiovisuales en las que aparezca

Procesamos sus datos personales en base uno o más de los siguientes fundamentos legales:

  • Usted nos ha dado su consentimiento para el procesamiento previsto o para la transferencia internacional de sus datos personales (Art. 6.1 a y Art. 49.1 a RGPD). Este es el caso por ejemplo de las cookies y cuando activa los complementos sociales o cuando nos proporciona datos relacionados con una solicitud hecha a una entidad de Fresenius Kabi fuera de Europa.
  • El procesamiento de sus datos personales es necesario para cumplir con una obligación legal a la que estamos sujetos (Art. 6.1 c RGPD)
  • El procesamiento es necesario en función de intereses legítimos perseguidos por nosotros o por un tercero, excepto cuando dichos intereses sean contrarrestados por los intereses o los derechos y libertades fundamentales del interesado que requieren la protección de sus datos personales (Art. 6.1 f GDPR). Estos intereses legítimos son:
    • el establecimiento, ejercicio o defensa ante reclamaciones legales
    • para proporcionar información sobre nuestros productos y servicios a través de un sitio web funcional y optimizado.

Trabajamos en conjunto con otras organizaciones para cumplir con nuestros objetivos. Por lo cual, podemos compartir datos personales específicos o en su totalidad con otras entidades.

Los destinatarios pueden ser:

  • Otras empresas del Grupo Fresenius si dicha transferencia de datos personales es necesaria para el fin específico (consulte la descripción general de las ubicaciones en las que están activas las empresas del Grupo Fresenius Kabi)
  • Proveedores de servicios que traten datos personales en nuestro nombre (por ejemplo, para servicios de alojamiento o mantenimiento) y que deben seguir nuestras instrucciones para dicho procesamiento: estos proveedores de servicios no podrán utilizar sus datos personales para otros fines que no sean los nuestros
  • Autoridades, tribunales, partes en un litigio o sus entidades designadas, en caso de que tengamos que hacerlo para cumplir con cualquier ley, normativa, proceso judicial o solicitud de los organismos gubernamentales
  • Asesores o auditores profesionales como asesores fiscales, auditores financieros, asesores jurídicos, abogados, empresas de seguros, bancos y otros asesores profesionales externos en los países en los que operamos

Transferencias internacionales de datos

Podemos compartir datos personales suyos específicos o en su totalidad con otras entidades del Grupo Fresenius in países u organizaciones internacionales para los propósitos mencionados previamente. Consulte aquí las ubicaciones de las entidades del grupo Fresenius Kabi disponibles.

Podemos enviar datos personales a los siguientes países para los cuales la Comisión Europea ha determinado que hay un nivel adecuado de protección de datos que iguala el nivel de protección de la Unión Europea para los siguientes países/organizaciones internacionales en donde hay entidades de Fresenius: Argentina, Canadá, Japón, Nueva Zelanda, Suiza o Uruguay. Respecto a la transferencia internacional de datos a países terceros, para los que la Comisión Europea ha decidido que no existe un nivel adecuado de protección de datos, estamos proponiendo garantías para que sus datos personales estén igual de seguros que el nivel de la Unión Europea. Estas garantías son:

  • Para el intercambio de datos dentro de nuestra compañía: BCR para los controladores
  • Para el intercambio de datos con nuestros proveedores de servicios y otras organizaviones internacionales: claúsulas de contratos estándar revisadas por la Comisión Europea

Puede obtener la copia de estas claúsulas de contrato estándar y de las BCR, en línea previa o solicitud.

Los datos personales relacionados con sus interacciones con nosotros se eliminarán diez años después de la finalización de la última interacción con usted, a menos que estemos legalmente obligados a conservar los datos.

Dependiendo de la situación, tiene ciertos derechos con respecto a sus datos personales. Tienes derecho a:

  • Solicitar acceso a sus datos personales
  • Solicitar la rectificación de sus datos personales
  • Solicitar la eliminación de sus datos personales
  • Solicitar la restricción en el procesamiento de sus datos personales
  • Portabilidad de datos
  • Objetar el uso por motivos específicos de su situación

Puede ejercer estos derechos online mediante el formulario de contacto de protección de datos.

También tiene derecho a presentar una queja ante nuestro asesor local de protección de datos o la autoridad supervisora.

Asesor Local de Protección de Datos:

Fresenius Kabi S.A.

Asesor Local de Protección de Datos

Av. Cabildo 2677, piso 10, Ciudad Autónoma de Buenos Aires

Argentina

Correo electrónico: guido.angellotti@fresenius-kabi.com

 

Autoridad de Protección de Datos:

Agencia de Acceso a la Información Pública

Av. Pte. Julio A. Roca 710 – 2° piso – Ciudad Autónoma de Buenos Aires.

Argentina

Link: https://www.argentina.gob.ar/aaip/datospersonales

Necesidad de contar con sus datos personales

Sus datos personales son necesarios para que el sitio web sea accesible para usted y para poder dar seguimiento a su consulta.

Si no proporciona sus datos personales, el sitio web no funcionará y es posible que no podamos responder o procesar adecuadamente su solicitud.

Cambios en esta declaración de protección de datos

Como nuestra recopilación y uso de sus datos pueden cambiar con el tiempo, también podemos modificar esta declaración de protección de datos para reflejar siempre correctamente nuestras prácticas de procesamiento de datos. Le recomendamos que la revise de vez en cuando.

El controlador y responsable del procesamiento de sus datos personales es:

Nutrihome.

Av. Cabildo 2677, piso 10, Ciudad Autónoma de Buenos Aires

Argentina

Información de protección de datos para profesionales de la salud que brindan un servicio o que interactúan con nosotros.

Como Profesional del Cuidado de la Salud (PCS) que proporciona un servicio o que interactúa con Nutrihome («nosotros»), recopilaremos y usaremos ciertos datos personales suyos.

La presente declaración de protección de datos le ofrece información sobre el tratamiento de datos personales por lo que respecta a su relación con nosotros en calidad de Profesional de la Salud.

Además, tenga en cuenta que también podemos procesar sus datos personales en otros contextos, por ejemplo, cuando visita nuestro sitio web o cuando es un socio comercial de productos o servicios, si reporta una reacción adversa o si realiza un requerimiento de datos personales. Consulte la información específica sobre el procesamiento de sus datos personales en tales situaciones.

Recopilamos y usamos sus datos para los siguientes propósitos:

  • Para validar, manejar y responderle en base a su requerimiento o solicitud
  • Para cumplir con nuestros requisitos de cumplimiento según las leyes de farmacovigilancia y medicamentos.
  • Para que el sitio web funcione para el dispositivo en el que lo usa
  • Para brindarle el mejor servicio posible y mejorar su experiencia de usuario
  • Para optimizar nuestro sitio web

Nutrihome puede recolectar y usar sus datos personales en las siguientes situaciones:

Cuando visita nuestro sitio web

Recopilamos datos de su visita a nuestro sitio. Hacemos esto para presentar el sitio web optimizado para el dispositivo que está utilizando y con todas sus funciones o para almacenar sus preferencias para sus sesiones de navegación actuales o futuras.

Recopilamos los siguientes datos de protocolo de Internet durante sus visitas a nuestros sitios web:

  • El nombre de su proveedor de servicios, incluida la dirección IP
  • El sitio web que lo dirigió a nuestro sitio
  • Las páginas visitadas en nuestro sitio web
  • Su tipo de navegador web
  • La fecha y duración de su visita

Su dirección IP se utilizará de forma pseudonimizada eliminando los últimos dígitos. De esa manera, ya no podremos identificarlo directamente como individuo.

Información que recopilamos mediante el uso de cookies

Utilizamos cookies en nuestro sitio web. Las cookies son pequeños archivos de texto que su navegador web almacena localmente en su computadora.

Puede rechazar el uso de determinadas cookies para este sitio web. Obtenga más información sobre cómo puede cambiar la configuración de las cookies. Tenga en cuenta que si decide no aceptar el uso de cookies, es posible que no pueda acceder a todas las funciones de este sitio web. Si decide eliminar las cookies, es posible que tenga que volver a confirmar ciertos cuadros de diálogo.

Su configuración de cookies siempre estará relacionada al navegador web que está utilizando y los ajustes no tendrán efecto si utiliza un navegador web diferente cuando vuelva a usar este sitio web. También puede gestionar la configuración de su navegador web o de su dispositivo móvil. Aquí puede eliminar cookies según su propio criterio en cualquier momento.

Usamos los siguientes tipos de cookies:

Cookies estrictamente necesarias

Este tipo de cookies son necesarias para hacer que el sitio web funcione. Las utilizamos exclusivamente durante la sesión y, por tanto, se denominan cookies de sesión de inicio.

Ayudan a hacer que la carga del sitio web sea más rápida y a limitar el número de sesiones originadas por un usuario para evitar una sobrecarga en el sitio web.

Siguen siendo válidas durante la sesión y se eliminan automáticamente cuando cierra el navegador.

Cookies funcionales

Las cookies funcionales guardan las elecciones que realiza mientras visita este sitio web para ofrecerle funcionalidades mejoradas y personalizadas.

Utilizamos una cookie de «aviso de cookies», que guarda su opción de aceptar o no el uso de las cookies en nuestro sitio web. Se guarda automáticamente al hacer clic en una de las dos opciones disponibles. La aceptación que haga de nuestras cookies es almacenada durante un año desde la fecha de aceptación. Si decide rechazar nuestras cookies, su decisión se almacenará durante 30 días. Durante este tiempo, el anuncio de información de cookies no volverá a mostrarse.

Cookies analíticas

Las cookies analíticas nos permiten analizar la forma en que se utiliza el sitio web, lo que nos permite optimizar su rendimiento y mejorar la experiencia del usuario. Nuestro sitio web utiliza Matomo, anteriormente Piwik, una herramienta de análisis web de código abierto. Mediante esta herramienta hacemos un seguimiento de la frecuencia con la que los visitantes utilizan una página de nuestro sitio web, qué páginas son más visitadas a menudo,  y si reciben mensajes de error de nuestras páginas. Su dirección IP se tratará de forma seudonimizada eliminando las tres últimas cifras. De esta forma, ya no podemos identificarle directamente como individuo. La dirección IP que se transmite no se combinará con ningún otro dato que recolectemos. Eliminaremos estos datos en un plazo de tres años.

Cookies de redes sociales

Cuando pulse «Acepto» en la sección de canales de redes sociales, se colocará una cookie. Así podrá ver las actividades de nuestros canales corporativos de redes sociales, que están integrados en nuestro sitio web. Su consentimiento se almacena durante su visita a través de nuestra cookie de «transmisión de redes sociales».

Si se activan plug-ins y feeds de actividad de redes sociales

Si activa plug-ins o muros de actividades de proveedores de redes sociales (como Facebook, Twitter, YouTube, LinkedIn, Instagram o WhatsApp), su navegador web se conectará a los servidores de los respectivos proveedores y enviará sus datos específicos de usuarios a estos proveedores.

Además, si actualmente ha iniciado sesión en una red social de uno de los proveedores mencionados anteriormente, puede que su actividad se vincule a su cuenta de usuario con estos proveedores al mismo tiempo.

Plug-ins para compartir mediante «Shariff»

Para asegurar su privacidad, utilizamos una herramienta llamada «Shariff». Shariff le permite decidir si y cuándo activar  el compartir los plug-ins en nuestro sitio web y, al hacerlo, si se inicia una transferencia de datos específicos del usuario al proveedor. Solo si activa específicamente un plug-in a través de Shariff, su navegador se conectará a los servidores del proveedor correspondiente y los datos específicos del usuario (como ya mencionados) se enviarán a ese proveedor. Active un plug-in a través de Shariff haciendo clic en uno de los botones de compartir correspondientes.

Activación de los muros de actividad

Al activar el muro de actividad haciendo clic en la máscara inactiva de nuestro sitio web, su navegador se conectará a los servidores de cada proveedor y los datos específicos del usuario (como se mencionan en detalle a continuación) se enviarán a cada proveedor. Tenga en cuenta que una cookie se establece automáticamente al hacer clic en la máscara y se almacenará durante su sesión de navegación. Durante este tiempo, la máscara no volverá a mostrarse.

Fresenius Kabi no influye en el alcance ni en el tipo de datos que se enviarán al activar los plug-ins o el muro de actividad. Además, se podrían activar más operaciones de tratamiento de datos, en las que no influimos de ninguna manera. Para obtener más información sobre el alcance de los datos personales recolectados y tratados, el propósito de uso de sus datos, así como sus derechos y opciones de configuración correspondientes a fin de proteger su privacidad (incluido su derecho de retirar su consentimiento), consulte la política de privacidad de datos correspondiente de la respectiva red social.

Facebook: https://www.facebook.com/about/privacy

Twitter: https://twitter.com/en/privacy

YouTube: https://policies.google.com/privacy

Instagram: https://help.instagram.com/519522125107875

LinkedIn: https://www.linkedin.com/legal/privacy-policy

WhatsApp: https://www.whatsapp.com/legal/

Como parte del muro de actividad, podremos incorporar vídeos de YouTube a nuestro sitio web. YouTube utiliza cookies para recopilar datos específicos del usuario en su sitio web, entre otros usos, para registrar estadísticas de vídeo, luchar contra el fraude y mejorar la facilidad de uso. Al reproducir un vídeo, se podrían activar más operaciones de procesamiento de datos, en las que no influimos de ninguna manera. Para obtener más información sobre la privacidad en YouTube, consulte la política de privacidad de Google:

https://policies.google.com/privacy

Información que nos proporciona

Recolectamos y procesamos los datos que nos ha facilitado de forma activa, por ejemplo, al completar formularios en línea o cuando nos contacta por otros medios de comunicación, como correo electrónico, teléfono o correo físico. Estos datos incluyen:

  • Nombre y apellido
  • Género
  • Información de contacto y dirección (incluidos datos de dirección postal, dirección de correo electrónico, número de teléfono y número de fax)
  • País de residencia
  • Empresa
  • Profesión
  • Tipo de solicitud y posible información adicional con el fin de responder a su consulta

Procesamos sus datos personales en base uno o más de los siguientes fundamentos legales:

  • Usted nos ha dado su consentimiento para el procesamiento previsto o para la transferencia internacional de sus datos personales (Art. 6.1 a y Art. 49.1 a RGPD). Este es el caso por ejemplo de las cookies y cuando activa los complementos sociales o cuando nos proporciona datos relacionados con una solicitud hecha a una entidad de Fresenius Kabi fuera de Europa.
  • El procesamiento de sus datos personales es necesario para cumplir con una obligación legal a la que estamos sujetos (Art. 6.1 c RGPD)
  • El procesamiento es necesario en función de intereses legítimos perseguidos por nosotros o por un tercero, excepto cuando dichos intereses sean contrarrestados por los intereses o los derechos y libertades fundamentales del interesado que requieren la protección de sus datos personales (Art. 6.1 f GDPR). Estos intereses legítimos son:
    • el establecimiento, ejercicio o defensa ante reclamaciones legales
    • para proporcionar información sobre nuestros productos y servicios a través de un sitio web funcional y optimizado.

Trabajamos en conjunto con otras organizaciones para cumplir con nuestros objetivos. Por lo cual, podemos compartir datos personales específicos o en su totalidad con otras entidades.

Los destinatarios pueden ser:

  • Otras empresas del Grupo Fresenius si dicha transferencia de datos personales es necesaria para el fin específico (consulte la descripción general de las ubicaciones en las que están activas las empresas del Grupo Fresenius Kabi)
  • Proveedores de servicios que traten datos personales en nuestro nombre (por ejemplo, para servicios de alojamiento o mantenimiento) y que deben seguir nuestras instrucciones para dicho procesamiento: estos proveedores de servicios no podrán utilizar sus datos personales para otros fines que no sean los nuestros
  • Autoridades, tribunales, partes en un litigio o sus entidades designadas, en caso de que tengamos que hacerlo para cumplir con cualquier ley, normativa, proceso judicial o solicitud de los organismos gubernamentales
  • Asesores o auditores profesionales como asesores fiscales, auditores financieros, asesores jurídicos, abogados, empresas de seguros, bancos y otros asesores profesionales externos en los países en los que operamos

Transferencias internacionales de datos

Podemos compartir datos personales suyos específicos o en su totalidad con otras entidades del Grupo Fresenius in países u organizaciones internacionales para los propósitos mencionados previamente. Consulte aquí las ubicaciones de las entidades del grupo Fresenius Kabi disponibles.

Podemos enviar datos personales a los siguientes países para los cuales la Comisión Europea ha determinado que hay un nivel adecuado de protección de datos que iguala el nivel de protección de la Unión Europea para los siguientes países/organizaciones internacionales en donde hay entidades de Fresenius: Argentina, Canadá, Japón, Nueva Zelanda, Suiza o Uruguay. Respecto a la transferencia internacional de datos a países terceros, para los que la Comisión Europea ha decidido que no existe un nivel adecuado de protección de datos, estamos proponiendo garantías para que sus datos personales estén igual de seguros que el nivel de la Unión Europea. Estas garantías son:

  • Para el intercambio de datos dentro de nuestra compañía: BCR para los controladores
  • Para el intercambio de datos con nuestros proveedores de servicios y otras organizaviones internacionales: claúsulas de contratos estándar revisadas por la Comisión Europea

Puede obtener la copia de estas claúsulas de contrato estándar y de las BCR, en línea previa o solicitud.

Dependiendo de la situación, tiene ciertos derechos con respecto a sus datos personales. Tienes derecho a:

  • Solicitar acceso a sus datos personales
  • Solicitar la rectificación de sus datos personales
  • Solicitar la eliminación de sus datos personales
  • Solicitar la restricción en el procesamiento de sus datos personales
  • Portabilidad de datos
  • Objetar el uso por motivos específicos de su situación

Puede ejercer estos derechos online mediante el formulario de contacto de protección de datos.

También tiene derecho a presentar una queja ante nuestro asesor local de protección de datos o la autoridad supervisora.

Asesor Local de Protección de Datos:

Fresenius Kabi S.A.

Asesor Local de Protección de Datos

Av. Cabildo 2677, piso 10, Ciudad Autónoma de Buenos Aires

Argentina

Correo electrónico: guido.angellotti@fresenius-kabi.com

 

Autoridad de Protección de Datos:

Agencia de Acceso a la Información Pública

Av. Pte. Julio A. Roca 710 – 2° piso – Ciudad Autónoma de Buenos Aires.

Argentina

Link: https://www.argentina.gob.ar/aaip/datospersonales

Necesidad de contar con sus datos personales

Sus datos personales son necesarios para que el sitio web sea accesible para usted y para poder dar seguimiento a su consulta.

Si no proporciona sus datos personales, el sitio web no funcionará y es posible que no podamos responder o procesar adecuadamente su solicitud.

Cambios en esta declaración de protección de datos

Como nuestra recopilación y uso de sus datos pueden cambiar con el tiempo, también podemos modificar esta declaración de protección de datos para reflejar siempre correctamente nuestras prácticas de procesamiento de datos. Le recomendamos que la revise de vez en cuando.

El controlador y responsable del procesamiento de sus datos personales es:

Nutrihome.

Av. Cabildo 2677, piso 10, Ciudad Autónoma de Buenos Aires

Argentina

Información de protección de datos para prospectos comerciales, clientes, proveedores y contactos comerciales interesados
Como apreciado cliente, proveedor, contacto comercial interesado o representante de una organización con la que interactuamos (contacto comercial), Nutrihome («nosotros») recopilaremos y utilizaremos ciertos datos personales suyos.

Esta declaración de protección de datos le informa sobre el procesamiento de datos personales que realizamos en el marco de su relación con nosotros como contacto comercial.

Tenga en cuenta que también podemos procesar sus datos personales en otros contextos, por ejemplo cuando visita nuestro sitio web o cuando interactúa con nosotros en su calidad de profesional de la salud, si reporta una reacción adversa o si realiza un requerimiento de titular de datos personales. Consulte la información específica sobre el procesamiento de sus datos personales en tales situaciones.

Dependiendo del contacto comercial que tenemos con usted o con la empresa para la que trabaja, recolectamos y usamos sus datos para los siguientes propósitos:

 

  • Evaluación de una posible relación comercial o conservación de nuestra relación comercial con usted o la empresa para la que trabaja (incluida la gestión de relaciones con los clientes, la gestión de proveedores y la gestión de relaciones con inversores)
  • Evaluación y calificación de proveedores (por ejemplo si usted y su empresa cumplen ciertos criterios de calidad y certificación)
  • Adquisición de sus productos y servicios o de la empresa para la que trabaja
  • Intercambio de información relacionada con contratos existentes o potenciales con usted o la empresa para la que trabaja
  • Cumplimiento de nuestro contrato con la empresa para la que trabaja, incluida la ejecución de cualquier derecho que tengamos en virtud de dicho contrato
  • Cumplimiento de requisitos de cumplimiento relacionados con una operación comercial (por ejemplo: evaluaciones de conflictos, debida diligencia de socios comerciales, inspección de listas de partes sancionadas, leyes contra el lavado de dinero, requisitos de cadenas de suministros seguras, requisitos de la ley de aduanas y exportaciones, requisitos de seguimiento de productos)
  • Fabricación, venta, suministro y entrega de productos y servicios;
  • Marketing (por ejemplo, brindarle información de productos y servicios o información relacionada)
  • Evaluación y categorización de las necesidades específicas del negocio que mejor se ajustan a sus competencias (por ejemplo, cuando buscamos un líder de opinión en un campo o producto)
  • Cobro de pagos que se nos adeude, incluida la refinanciamiento de deudas
  • Evaluación de la solvencia financiera y del riesgo crediticio de su empresa
  • Evaluación de posibles inversiones en acciones de Fresenius, una posible adquisición, desinversión u operación de empresa conjunta con nosotros o cualquier empresa vinculada de Fresenius Kabi
  • Mejora de nuestros productos y servicios
  • Organización, garantía y mejora de procesos internos, como de comunicación, administración, investigación y TI.
  • Facilitar fusiones, adquisiciones y re-organizaciones

Podemos recopilar y utilizar sus datos personales en las siguientes situaciones:

Información que usted nos provee

Nuestra organización recolecta sus datos personales cuando usted se pone en contacto con nosotros, realiza un pedido de nuestros productos y servicios o cuando participa en un contrato para proveernos de productos y servicios. Dichos datos personales incluyen:

 

  • Nombre y apellidos
  • Género
  • Información de contacto, incluida la dirección, correo electrónico y número telefónico
  • País de residencia
  • Cargo y función en su entidad
  • Sus ámbitos de competencia
  • Su experiencia
  • Su profesión y cualificaciones
  • Información sobre el tipo de relación que tiene con Fresenius Kabi
  • Nombre y dirección del empleador
  • Preferencias de contacto

 

Información que recopilamos de otras organizaciones

Asimismo, procesamos los datos que obtenemos por proveedores de servicios contratados, las autoridades competentes u obtenidas a través de registros comerciales o asociaciones comerciales accesibles de forma pública y otras fuentes públicas disponibles, incluyendo agencias de calificación, así como entidades e instituciones de solvencia financiera e información de riesgo y de servicios financieros, o bien organismos gubernamentales o supranacionales, en particular, autoridades de licitaciones u organismos de contratación pública, agentes de datos, sitios web, blogs y material impreso.

Dichos datos personales incluyen:

 

  • Nombre y apellidos
  • Información de contacto, incluida la dirección, correo electrónico y número telefónico
  • Cuentas bancarias de su empresa
  • Su profesión y cualificaciones
  • Habilidades profesionales
  • Datos organizacionales, detalles de afiliación de su empresa
  • Certificaciones y declaraciones de calidad emitidas por los directivos, representantes o auditores de su empresa
  • Porcentaje de acciones en posesión
  • Información sobre archivos públicos, registros mercantiles y comités profesionales
  • Datos relacionados con transacciones publicadas por su empresa, incluyendo licitaciones y acuerdos financieros
  • Interacciones anteriores con Fresenius Kabi y cualquiera de nuestras empresas vinculadas

Procesamos sus datos personales en base uno o más de los siguientes fundamentos legales:

  • Usted nos ha dado su consentimiento para el procesamiento previsto o para la transferencia internacional de sus datos personales (Art. 6.1 a y Art. 49.1 a RGPD). Este es el caso por ejemplo de las cookies y cuando activa los complementos sociales o cuando nos proporciona datos relacionados con una solicitud hecha a una entidad de Fresenius Kabi fuera de Europa.
  • El procesamiento de sus datos personales es necesario para cumplir con una obligación legal a la que estamos sujetos (Art. 6.1 c RGPD)
  • El procesamiento es necesario en función de intereses legítimos perseguidos por nosotros o por un tercero, excepto cuando dichos intereses sean contrarrestados por los intereses o los derechos y libertades fundamentales del interesado que requieren la protección de sus datos personales (Art. 6.1 f GDPR). Estos intereses legítimos son:
    • el establecimiento, ejercicio o defensa ante reclamaciones legales
    • para proporcionar información sobre nuestros productos y servicios a través de un sitio web funcional y optimizado.

Trabajamos en conjunto con otras organizaciones para cumplir con nuestros objetivos. Por lo cual, podemos compartir datos personales específicos o en su totalidad con otras entidades.

Los destinatarios pueden ser:

  • Otras empresas del Grupo Fresenius si dicha transferencia de datos personales es necesaria para el fin específico (consulte la descripción general de las ubicaciones en las que están activas las empresas del Grupo Fresenius Kabi)
  • Proveedores de servicios que traten datos personales en nuestro nombre (por ejemplo, para servicios de alojamiento o mantenimiento) y que deben seguir nuestras instrucciones para dicho procesamiento: estos proveedores de servicios no podrán utilizar sus datos personales para otros fines que no sean los nuestros
  • Autoridades, tribunales, partes en un litigio o sus entidades designadas, en caso de que tengamos que hacerlo para cumplir con cualquier ley, normativa, proceso judicial o solicitud de los organismos gubernamentales
  • Asesores o auditores profesionales como asesores fiscales, auditores financieros, asesores jurídicos, abogados, empresas de seguros, bancos y otros asesores profesionales externos en los países en los que operamos

Transferencias internacionales de datos

Podemos compartir datos personales suyos específicos o en su totalidad con otras entidades del Grupo Fresenius in países u organizaciones internacionales para los propósitos mencionados previamente. Consulte aquí las ubicaciones de las entidades del grupo Fresenius Kabi disponibles.

Podemos enviar datos personales a los siguientes países para los cuales la Comisión Europea ha determinado que hay un nivel adecuado de protección de datos que iguala el nivel de protección de la Unión Europea para los siguientes países/organizaciones internacionales en donde hay entidades de Fresenius: Argentina, Canadá, Japón, Nueva Zelanda, Suiza o Uruguay. Respecto a la transferencia internacional de datos a países terceros, para los que la Comisión Europea ha decidido que no existe un nivel adecuado de protección de datos, estamos proponiendo garantías para que sus datos personales estén igual de seguros que el nivel de la Unión Europea. Estas garantías son:

  • Para el intercambio de datos dentro de nuestra compañía: BCR para los controladores
  • Para el intercambio de datos con nuestros proveedores de servicios y otras organizaviones internacionales: claúsulas de contratos estándar revisadas por la Comisión Europea

Puede obtener la copia de estas claúsulas de contrato estándar y de las BCR, en línea previa o solicitud.

Generalmente, almacenamos sus datos personales durante uno de los siguientes períodos de tiempo:

  • Siempre que tengamos la obligación de conservar los datos de conformidad con las leyes aplicables (por ejemplo, porque estamos obligados a almacenar los datos con fines fiscales);
  • Si no existe retención legal aplicable, al menos durante el plazo de la relación contractual con usted o la empresa para la que trabaja;
  • Si tenemos un interés legítimo en procesar sus datos personales fuera de dicha relación contractual, los procesamos mientras todavía tengamos un interés legítimo en procesar estos datos. El período exacto depende de la empresa para la que trabaje y de su puesto en la empresa.

Si el período de retención legal es más largo que para los períodos mencionados anteriormente, nuestro objetivo es bloquear los datos hasta el final del período de retención respectivo y luego borrarlos.

Dependiendo de la situación, tiene ciertos derechos con respecto a sus datos personales. Tienes derecho a:

  • Solicitar acceso a sus datos personales
  • Solicitar la rectificación de sus datos personales
  • Solicitar la eliminación de sus datos personales
  • Solicitar la restricción en el procesamiento de sus datos personales
  • Portabilidad de datos
  • Objetar el uso por motivos específicos de su situación

Puede ejercer estos derechos online mediante el formulario de contacto de protección de datos.

También tiene derecho a presentar una queja ante nuestro asesor local de protección de datos o la autoridad supervisora.

Asesor Local de Protección de Datos:

Fresenius Kabi S.A.

Asesor Local de Protección de Datos

Av. Cabildo 2677, piso 10, Ciudad Autónoma de Buenos Aires

Argentina

Correo electrónico: guido.angellotti@fresenius-kabi.com

 

Autoridad de Protección de Datos:

Agencia de Acceso a la Información Pública

Av. Pte. Julio A. Roca 710 – 2° piso – Ciudad Autónoma de Buenos Aires.

Argentina

Link: https://www.argentina.gob.ar/aaip/datospersonales

Requisitos para brindar datos personales

Puede que tenga que brindarnos sus datos personales con el fin de cumplir con un contrato con usted o la empresa para la que trabaja, por ejemplo, podríamos necesitar sus datos de contacto si es nuestro contacto comercial con un proveedor. Si no nos facilita sus datos personales, es posible que no podamos ejecutar la relación contractual correspondiente.

Toma de decisiones automatizada

La toma de decisiones automatizada (Art. 22.1, 2 RGPD) se realiza en consideración a nuestra obligación de llevar a cabo un procedimiento de control de sanciones. Esto también es necesario para celebrar o ejecutar un contrato entre usted y nosotros. La consecuencia de ello puede ser la renuncia a celebrar una relación contractual con usted.

Cambios en la presente declaración de datos personales

Dado que la recolección y uso de sus datos puede cambiar con el tiempo, también podemos modificar esta declaración de protección de datos para reflejar correctamente en todo momento nuestras prácticas de procesamiento de datos. Le animamos a que la revise de forma periódica.

El controlador y responsable del procesamiento de sus datos personales es:

Nutrihome.

Av. Cabildo 2677, piso 10, Ciudad Autónoma de Buenos Aires

Argentina

Para regular de forma coherente la forma en que se tratan o procesan los datos personales entre las empresas del grupo de los segmentos de negocio Fresenius Kabi (Fresenius Kabi AG y sus empresas afiliadas) y Fresenius Corporate, hemos adoptado las Normas Corporativas Vinculantes (BCR). Estas BCR están aprobadas por las autoridades europeas de protección de datos.

Las BCR son normas internas para el tratamiento de datos dentro de las organizaciones multinacionales y, junto con las políticas y procedimientos de seguridad asociados, pretenden crear un nivel de protección de datos globalmente uniforme y adecuado para las empresas participantes.

El compromiso con una norma común para el tratamiento de datos personales y con un enfoque eficaz para el cumplimiento de la protección de datos refuerza nuestro compromiso de proteger su privacidad a nivel global y local.

Si está interesado en nuestras Normas Corporativas Vinculantes, consulte el documento o el resumen que figura a continuación:

Un nivel uniforme y adecuado de protección de datos

Fresenius debe seguir diversas leyes de protección de datos en todo el mundo. Las BCR establecen un marco uniforme y adecuado para la protección de datos. De este modo, se permite el intercambio interno de datos personales entre las entidades de Fresenius

Aplicable en todo el mundo

Las BCR son aplicables a las siguientes entidades:

  • Fresenius Kabi AG, inclusive todas las empresas subsidiarias/asociadas
  • Fresenius Digital Technology (FDT)
  • Fresenius SE & Co. KGaA

Aplicable para ciertas actividades

Las BCR son aplicables a las siguientes actividades de procesamiento de datos:

  • Todas las actividades de entidades europeas
  • Actividades de entidades no europeas:
  • Cuando recogen datos personales por encargo de una entidad europea de Fresenius
  • Cuando colaboran con una entidad europea de Fresenius
  • Cuando reciben datos personales de entidades europeas
  • Cuando recogen datos personales de personas situadas en Europa para ofrecer productos y servicios, o monitorear su comportamiento.

Las BCR son aplicables tanto a procesos en papel, como informáticos.

Las BCR son aplicables a todos los procesos que permiten una búsqueda estructurada de datos personales.

Las BCR establecen el nivel mínimo

Si existen leyes locales en materia de protección de datos que requieran normas adicionales o más severas para el tratamiento de datos personales, estas también deberán observarse.

Si una ley local es contraria a las BCR, se debe informar al delegado de Protección de Datos (DPO). El DPO evaluará las repercusiones y resolverá el conflicto.

Si una autoridad ordena a una entidad comunicar datos personales y esto infringe las disposiciones de las BCR, se debe informar al DPO. El DPO informará a la autoridad de control en Alemania.

Las BCR son vinculantes para la organización y nuestros colaboradores

Las BCR son de cumplimiento obligatorio, y vinculantes para:

  • Todas las entidades: firman un contrato
  • Todo el personal: tienen el deber de cumplir con las políticas de la empresa en función de su contrato de trabajo.

Estas obligaciones generan derechos para organizaciones y personas.

La aplicación de las BCR y las posibles sanciones por infracción son las mismas que las de cualquier otra política.

Nutrihome creó una organización interna de protección de datos con las siguientes funciones y responsabilidades:

  • El  delegado de protección de datos (DPO) realiza monitoreos, por ejemplo, verifica y supervisa que se cumplan las BCR, así como leyes, reglamentos y procesos locales. El DPO puede llevar a cabo auditorías, inspecciones e investigaciones. Asimismo, el DPO es el punto de contacto de las autoridades de protección de datos de Europa. A continuación, se detallan los datos de contacto:

Delegado de Protección de Datos:

Else-Kröner-Str. 1

61352 Bad Homburg v.d.H.

Alemania

O por correo electrónico:

Para Fresenius SE y FDT: dataprotectionofficer@fresenius.com

Para entidades de Fresenius Kabi:

dataprotectionofficer@fresenius-kabi.com

 

  • El consultor local en materia de protección de datos (DPA) ayuda y asesora al personal de forma local, así como a los responsables de procesos si tienen alguna consulta o preocupación relacionada con la protección de datos. Si es necesario, el LDPA asiste al DPA y al DPO, por ejemplo, si solicitan que ejerza su función de supervisión o necesitan que contacte con autoridades de control, por ejemplo, por cuestiones de idioma.
  • El consultor en materia de protección de datos (DPA) realiza tareas de asistencia y consultoría para los LDPA y es responsable del sistema de gestión de protección de datos. Si es necesario, el DPA asiste al DPO, si se solicita que ejerza su función de supervisión o se necesita que contacte con autoridades de control, por ejemplo, por cuestiones de idioma.

Al tratar datos personales, seguiremos distintos principios para proteger los derechos y libertades fundamentales de las personas, de acuerdo con las BCR. Cada entidad debe cumplir con los siguientes principios al tratar datos personales:

Principio 1: Licitud

Poseer una base jurídica documentada al recolectar, utilizar y tratar datos personales. Estas bases jurídicas se enumeran de forma taxativa. Algunos ejemplos son los siguientes:

  • El tratamiento de datos es necesario para celebrar un contrato con la persona, como contratos del personal y contratos de ventas
  • La persona ha otorgado su consentimiento
  • Los intereses legítimos de Fresenius son mayores que las consecuencias negativas para las personas
  • La necesidad de cumplir con otras obligaciones legales, como leyes fiscales, requisitos de control o requisitos de buenas prácticas

Los datos de categorías especiales, como datos de salud, necesitan fundamentos jurídicos adicionales.

Si la legislación local exige disposiciones adicionales o distintas, estas también deben respetarse (esto puede ser importante, por ejemplo, para los datos de los colaboradores).

Principio 2: Transparencia y Equidad

Tratar los datos personales de manera justa y transparente. Informar a las personas antes o en el momento de la recolección y del uso de los datos personales sobre las siguientes cuestiones:

  • Quién es responsable del tratamiento y cómo se puede contactar con esa persona
  • Qué datos se recogen
  • Cómo se recolectan los datos
  • Por qué necesitamos los datos (propósito)
  • Con qué organizaciones se comparten los datos
  • Si se comparten con otros países
  • Por cuánto tiempo se almacenan los datos
  • La base jurídica de la recolección y del uso de datos y una explicación de esto (principio 1)
  • Si se elaboran perfiles de las personas
  • Si tomamos decisiones por medios automatizados
  • Si los datos deben comunicarse y qué sucede si no se comunican
  • Los datos de contacto del DPO y de la autoridad
  • Los derechos que tienen las personas

Toda esta información debe comunicarse de manera comprensible y de forma que pueda accederse a ella fácilmente, utilizando palabras claras y sencillas.

Principio 3: Limitación de la finalidad

Utilizar los datos personales únicamente para los fines especificados, explícitos y legítimos para los que se recogen. No se permite usos posteriores, a menos que este uso posterior esté en consonancia con el propósito original y/o se tomen medidas adicionales.

Las finalidades del tratamiento posterior que generalmente se consideran acordes con el propósito original son:

  • Archivo
  • Auditoría interna
  • Investigaciones.

La LDPA podrá orientar si está permitido un cambio en el propósito. En caso de que se permita un cambio de finalidad, las personas deben ser informadas de dichos cambios.

Principio 4: Minimización de datos

Recolectar y utilizar únicamente los datos personales que sean necesarios para el propósito definido y comunicado a la persona. Esto significa garantizar que los datos personales sean pertinentes y no excesivos a la luz del propósito.

Principio 5: Exactitud

Mantener los datos personales exactos y actualizados. Se deben aplicar procedimientos para garantizar que los datos inexactos son eliminados, corregidos o actualizados sin demora.

Principio 6: Limitación del plazo de conservación

No conserve los datos personales más tiempo del necesario del propósito para el que se han recolectado, salvo que lo exija la ley. En tal caso, el acceso a los mismos debe ser restringido. Suprima o anonimice los datos personales si ya no existe más un motivo legal o propósito.

Principio 7: Seguridad, Integridad y Confidencialidad

Adoptar las medidas técnicas y organizativas adecuadas para proteger los datos personales contra la destrucción, la pérdida, la alteración, la divulgación o el acceso a los datos personales (por ejemplo, mediante funciones adecuadas, respaldos y restauraciones o por encriptación).

A la hora de implementar estas medidas, hay que tener en cuenta los riesgos para las personas. La seguridad de los sistemas informáticos debe evaluarse a la luz de estos riesgos durante la instalación y mantenimiento de los sistemas informáticos.

Documentar y notificar a la organización de protección de datos cualquier violación de la seguridad que pueda suponer un riesgo para las personas afectadas. Dependiendo de la situación, dichas violaciones también deben ser notificadas a la autoridad, a los individuos o a otras organizaciones.

Principio 8: Responsabilidad

Ser capaz de demostrar el cumplimiento de las BCR. Esto se hace creando y manteniendo la documentación adecuada, como:

  • Registros de las actividades de procesamiento
  • Las medidas técnicas y organizacionales adoptadas para cumplir con los principios de protección de datos y hacer frente a los riesgos.
  • Evaluaciones de riesgo y control de la protección de datos

Compromiso de los procesadores

Contratar únicamente a procesadores que ofrezcan garantías suficientes para implementar las medidas técnicas y organizacionales apropiadas de manera que el tratamiento cumpla los requisitos de la BCR y de la legislación local en materia de protección de datos. Esto debe garantizarse mediante un contrato de protección de datos entre la entidad respectiva y el procesador.

Transferencias de datos personales

Implementar medidas para salvaguardar adecuadamente las transferencias de datos personales a otras organizaciones situadas fuera del EEA en cumplimiento de estas BCR. Esto podría hacerse acordando con la otra organización las cláusulas contractuales estándar adoptadas por la Comisión Europea.

Evaluación de riesgos de protección de datos

Para cada actividad de tratamiento de datos, es necesario realizar una evaluación del riesgo. Esta evaluación es un proceso formal para valorar el impacto de la actividad en los derechos y libertades de los respectivos titulares de datos.

Los vacíos de control y los riesgos potenciales identificados deben ser notificados y documentados. Las medidas técnicas y organizacionales de mitigación deben aplicarse antes de iniciar la actividad de procesamiento de datos.

Evaluación de impacto de protección de datos

Si el resultado de la evaluación de riesgo de protección de datos es alto, es necesario realizar una evaluación del impacto de la protección de datos (DPIA). Se solicitará el asesoramiento del Oficial de Protección de Datos a nivel corporativo.

Cuando una DPIA identifique un riesgo alto en una actividad específica de procesamiento de datos, deberán implementarse las medidas adecuadas para mitigar dichos riesgos antes del inicio de la actividad de procesamiento de datos. Si la DPIA sigue indicando un riesgo alto tras la aplicación de las medidas, deberá consultarse a la autoridad de control correspondiente, antes de proceder al tratamiento de los datos.

  • Derecho al acceso de datos personales: las personas pueden solicitar acceder/recibir información sobre sus datos personales procesados por Fresenius (por ejemplo, el propósito del procesamiento, las categorías de datos personales a ser tratados, los destinatarios, los plazos de almacenamiento, la eventual existencia de decisiones automatizadas).
  • Derecho a rectificar datos personales: las personas pueden solicitar la corrección de datos personales incompletos o imprecisos
  • Derecho a eliminar datos personales: las personas pueden solicitar la eliminación de sus datos personales a menos que deban ser conservados (por ejemplo, debido a requisitos legales)
  • Derecho a restringir el procesamiento de datos personales: las personas pueden solicitar la restricción del procesamiento de sus datos personales, si se impugna la exactitud de los datos personales o el procesamiento es ilícito (ya no es necesario para los fines perseguidos)
  • Derecho a recibir sus datos personales en un formato que permita su portabilidad: la persona puede solicitar recibir sus datos personales en un formato de uso común y lectura mecánica, si se cumplen las siguientes condiciones:
    • Los datos personales han sido provistos por el Titular de datos personales
    • El procesamiento está basado en el consentimiento dado por la persona o en un contrato con esta persona
    • El procesamiento se realiza por medios automatizados
  • Derecho a oponerse al procesamiento de datos personales: debido a su situación personal, la persona puede oponerse al procesamiento de sus datos personales basado en un interés público o legítimo. Este requerimiento debe ser evaluado. Asimismo, las personas pueden oponerse a procesamiento que tengan por objeto el Marketing directo y la elaboración de perfiles. En caso de oposición, el procesamiento deberá detenerse.
  • Derecho a no ser objeto de decisiones automatizadas: las personas tienen derecho a no ser objeto de decisiones tomadas de forma automatizada (incluida la elaboración de perfiles), lo cual puede conducir a efectos legales o similares, a menos que:
    • Sea necesario para la ejecución de un contrato entre la persona y una entidad correspondiente.
    • Se base en el consentimiento explícito de la persona.

Acceso a las BCR

Las BCR deben estar disponibles para las personas de manera apropiada. Las BCR seran publicadas en Internet y en la Intranet

Las personas también pueden acceder a las BCR contactando al DPO o a cualquier miembro de la organización de protección de datos

Manejo de quejas de las BCR

Cada persona está facultada para:

  • Reclamar incumplimientos de las BCR, leyes locales de protección de datos, órdenes de autoridades supervisoras, políticas y guías internas, o compromisos voluntarios relacionados a la protección de datos
  • Hacer referencia a sus derechos personales
  • Hacer cumplir otros derechos por las BCR

Cualquiera de estos reclamos puede presentarse vía teléfono, correo o carta, de forma oral al respectivo DPO, al LDPA o a la línea caliente de cumplimiento.

En caso el reclamo esté considerado justificado, la entidad deberá tomar acciones adecuadas para atender el reclamo e informar a la persona en el transcurso del mes.

Responsabilidad y ejecución

Las personas que se vean afectadas o hayan sufrido daños como consecuencia del procesamiento de sus respectivos datos personales, tienen derecho a hacer valer estas partes de la BCR y, si procede, a recibir una indemnización ante un tribunal competente.

En el caso de que se demuestre la existencia de infracciones por parte de partes establecidas fuera de la EU/EFA, FSE acepta la responsabilidad de los daños y perjuicios causados a las personas. La entidad, que causó el daño, deberá proporcionar asistencia razonable a FSE para responder a dichas quejas o solicitudes de manera oportuna.

Cooperación con Autoridades Supervisoras

Cada entidad está obligada a cooperar con las autoridades supervisoras, a cumplir con las BCR, y aceptar ser auditada por las autoridades supervisoras.

Entrenamiento

Cada entidad va a inscribir y obligar a sus empleados a participar en el entrenamiento de las BCR y protección de datos y repetir dicho entrenamiento de forma regular. El entrenamiento general se debe realizar, al menos, cada 2 años a todos los empleados que son relevantes. Adicionalmente, los entrenamientos específicos (por ejemplo, para el departamento de Recursos Humanos o Compras) se deben realizar considerando las necesidades específicas de acuerdo a los roles/personas.

Auditoría

Todas las partes se comprometen a ser auditadas regularmente (auditorías planeadas o no) para evaluar el cumplimiento de las BCR e implementar mecanismos suficientes y adecuados para remediar el incumplimiento de una entidad con BCR. La organización de protección de datos hará seguimiento a toda auditoría realizada para evaluar si las acciones correctivas propuestas han sido implementadas apropiadamente y documentar cualquier resultado del reporte de auditoría. Cada entidad mantendrá reportes de auditoría disponibles para las autoridades supervisoras según lo requieran.

Actualización de las BCR

Las partes revisarán las leyes de protección de datos locales e indicarán si se deben ejecutar cambios a las BCR. Fresenius puede corregir las BCR si es necesario. Cualquier cambio significante en las BCR será reportado oportunamente a cada entidad y a la autoridad supervisora. Cualquier otra corrección insignificante a las BCR será reportado a las partes tan pronto se pueda.

Información de protección de datos en el procesamiento de datos personales relacionados a reacciones adversas o eventos asociados con el uso de productos medicinales y la seguridad de dispositivos médicos (vigilancia)
Como fabricantes de productos farmacéuticos y dispositivos médicos, Nutrihomea recopilará, utilizará y reportará datos personales de los pacientes que utilizan nuestros productos y a los que reportan reacciones o eventos adversos.

Esta declaración de protección de datos le informa sobre el procesamiento de datos personales cuando realiza un informe de eventos adversos.

Tenga en cuenta que también podemos procesar sus datos personales en otros contextos, por ejemplo, cuando visita nuestro sitio web, cuando es un contacto comercial para productos o servicios, cuando interactúa con nosotros como profesional de la salud, o si solicita un requerimiento de datos personales. Consulte la información específica sobre el procesamiento de sus datos personales en tales situaciones.

La calidad y seguridad de los productos, servicios y terapias de Nutrihome (medicamentos, nutrición enteral, dispositivos médicos) son de suma importancia. Nuestras interacciones con los pacientes que utilizan nuestros productos no terminan con el suministro de productos o la prestación de servicios, sino que implican el seguimiento y análisis de la aplicabilidad, eficacia y seguridad de los pacientes de nuestros productos en el mercado. Los conocimientos adquiridos son la base para identificar oportunidades de mejora continua de productos y servicios. Fresenius Kabi monitorea y evalúa la información relevante y los comentarios sobre los productos, servicios y terapias durante su uso y, cuando es necesario, reporta a las autoridades sanitarias.

La monitorización de reacciones adversas o eventos (efectos secundarios) asociados con el uso de medicamentos se denomina farmacovigilancia (seguridad de los medicamentos). Los compromisos legales de farmacovigilancia se refieren a nuestros medicamentos de uso humano. Existen regulaciones similares para dispositivos médicos.

Con la ayuda de nuestras actividades de vigilancia, Fresenius Kabi asegura que la seguridad de sus productos para los pacientes esté siempre garantizada y que la empresa pueda identificar cualquier cambio en la relación riesgo-beneficio en una etapa temprana y reaccionar de manera oportuna.

Recolectamos y utilizamos sus datos personales en las siguientes situaciones:

Información que nos proporciona

Recopilamos y usamos los datos que nos proporciona directamente (por ejemplo, por teléfono, carta o formulario web), como paciente que usa nuestros productos o como reportador de reacciones o eventos adversos.

La cantidad exacta y el tipo de datos dependen de la información que se nos envíe o de la información que se publique o comparta. Dichos datos incluyen:

  • Información que identifica al paciente (fecha de nacimiento, sexo)
    • Historial médico y otras características, incluidos datos de laboratorio, embarazo, peso y altura, edad
    • Medidas y tratamiento de reacciones adversas
  • Información que identifica al informante
    • Nombre y apellido
    • Información de contacto y dirección (incluida la dirección, la dirección de correo electrónico, el nombre de la cuenta de redes sociales, el número de teléfono)
  • Información sobre el evento adverso u otra información sobre la seguridad de nuestros productos
    • Descripción de los datos relacionados con las reacciones adversas, incluyendo el inicio, la finalización y la duración
    • Datos relacionados con el medicamento, incluida la dosis, la aplicación, la presunta indicación de causalidad y la duración del tratamiento
    • Datos relacionados con dispositivos médicos, incluida la aplicación y el mal funcionamiento
    • Criterios de gravedad de la reacción como muerte, peligro de muerte, hospitalización u hospitalización prolongada, lesión o discapacidad permanente, evento médico importante
    • Resultado de las reacciones

Información que recolectamos de fuentes públicas disponibles

Recopilamos y usamos los datos tal como se informan y publican en fuentes disponibles públicamente, como redes sociales y foros de Internet, literatura u otros informes de los que tenemos conocimiento.

La cantidad exacta y el tipo de datos dependen de la información que se nos envíe o de la información que se publique o comparta. Dichos datos incluyen:

  • Información que identifica al paciente (fecha de nacimiento, sexo)
    • Historial médico y otras características, incluidos datos de laboratorio, embarazo, peso y altura, edad
    • Medidas y tratamiento de reacciones adversas
  • Información que identifica al informante
    • Nombre y apellido
    • Información de contacto y dirección (incluida la dirección, la dirección de correo electrónico, el nombre de la cuenta de redes sociales, el número de teléfono)
  • Información sobre el evento adverso u otra información sobre la seguridad de nuestros productos
    • Descripción de los datos relacionados con las reacciones adversas, incluyendo el inicio, la finalización y la duración
    • Datos relacionados con el medicamento, incluida la dosis, la aplicación, la presunta indicación de causalidad y la duración del tratamiento
    • Datos relacionados con dispositivos médicos, incluida la aplicación y el mal funcionamiento
    • Criterios de gravedad de la reacción como muerte, peligro de muerte, hospitalización u hospitalización prolongada, lesión o discapacidad permanente, evento médico importante
    • Resultado de las reacciones

Información que recolectamos de otras organizaciones

Recopilamos y usamos los datos que nos proporcionan las organizaciones de salud u otras organizaciones involucradas en la prestación de atención, como hospitales, nuestros distribuidores y revendedores o universidades.

La cantidad exacta y el tipo de datos dependen de la información que se nos envíe o de la información que se publique o comparta. Dichos datos incluyen:

  • Información que identifica al paciente (fecha de nacimiento, sexo)
    • Historial médico y otras características, incluidos datos de laboratorio, embarazo, peso y altura, edad
    • Medidas y tratamiento de reacciones adversas
  • Información que identifica al informante
    • Nombre y apellido
    • Información de contacto y dirección (incluida la dirección, la dirección de correo electrónico, el nombre de la cuenta de redes sociales, el número de teléfono)
  • Información sobre el evento adverso u otra información sobre la seguridad de nuestros productos
    • Descripción de los datos relacionados con las reacciones adversas, incluyendo el inicio, la finalización y la duración
    • Datos relacionados con el medicamento, incluida la dosis, la aplicación, la presunta indicación de causalidad y la duración del tratamiento
    • Datos relacionados con dispositivos médicos, incluida la aplicación y el mal funcionamiento
    • Criterios de gravedad de la reacción como muerte, peligro de muerte, hospitalización u hospitalización prolongada, lesión o discapacidad permanente, evento médico importante
    • Resultado de las reacciones

Procesamos sus datos personales en base uno o más de los siguientes fundamentos legales:

  • Usted nos ha dado su consentimiento para el procesamiento previsto o para la transferencia internacional de sus datos personales (Art. 6.1 a y Art. 49.1 a RGPD). Este es el caso por ejemplo de las cookies y cuando activa los complementos sociales o cuando nos proporciona datos relacionados con una solicitud hecha a una entidad de Fresenius Kabi fuera de Europa.
  • El procesamiento de sus datos personales es necesario para cumplir con una obligación legal a la que estamos sujetos (Art. 6.1 c RGPD)
  • El procesamiento es necesario en función de intereses legítimos perseguidos por nosotros o por un tercero, excepto cuando dichos intereses sean contrarrestados por los intereses o los derechos y libertades fundamentales del interesado que requieren la protección de sus datos personales (Art. 6.1 f GDPR). Estos intereses legítimos son:
    • el establecimiento, ejercicio o defensa ante reclamaciones legales
    • para proporcionar información sobre nuestros productos y servicios a través de un sitio web funcional y optimizado.

Trabajamos en conjunto con otras organizaciones para cumplir con nuestros objetivos. Por lo cual, podemos compartir datos personales específicos o en su totalidad con otras entidades.

Los destinatarios pueden ser:

  • Otras empresas del Grupo Fresenius si dicha transferencia de datos personales es necesaria para el fin específico (consulte la descripción general de las ubicaciones en las que están activas las empresas del Grupo Fresenius Kabi)
  • Proveedores de servicios que traten datos personales en nuestro nombre (por ejemplo, para servicios de alojamiento o mantenimiento) y que deben seguir nuestras instrucciones para dicho procesamiento: estos proveedores de servicios no podrán utilizar sus datos personales para otros fines que no sean los nuestros
  • Autoridades, tribunales, partes en un litigio o sus entidades designadas, en caso de que tengamos que hacerlo para cumplir con cualquier ley, normativa, proceso judicial o solicitud de los organismos gubernamentales
  • Asesores o auditores profesionales como asesores fiscales, auditores financieros, asesores jurídicos, abogados, empresas de seguros, bancos y otros asesores profesionales externos en los países en los que operamos

Transferencias internacionales de datos

Podemos compartir datos personales suyos específicos o en su totalidad con otras entidades del Grupo Fresenius in países u organizaciones internacionales para los propósitos mencionados previamente. Consulte aquí las ubicaciones de las entidades del grupo Fresenius Kabi disponibles.

Podemos enviar datos personales a los siguientes países para los cuales la Comisión Europea ha determinado que hay un nivel adecuado de protección de datos que iguala el nivel de protección de la Unión Europea para los siguientes países/organizaciones internacionales en donde hay entidades de Fresenius: Argentina, Canadá, Japón, Nueva Zelanda, Suiza o Uruguay. Respecto a la transferencia internacional de datos a países terceros, para los que la Comisión Europea ha decidido que no existe un nivel adecuado de protección de datos, estamos proponiendo garantías para que sus datos personales estén igual de seguros que el nivel de la Unión Europea. Estas garantías son:

  • Para el intercambio de datos dentro de nuestra compañía: BCR para los controladores
  • Para el intercambio de datos con nuestros proveedores de servicios y otras organizaviones internacionales: claúsulas de contratos estándar revisadas por la Comisión Europea

Puede obtener la copia de estas claúsulas de contrato estándar y de las BCR, en línea previa o solicitud.

Nutrihome solo almacena los datos personales que se requieren para cumplir con la legislación vigente en nuestras bases de datos de seguridad globales. Los datos almacenados se conservarán 10 años después de que la autorización de comercialización para el producto o dispositivo respectivo haya dejado de existir.

Dependiendo de la situación, tiene ciertos derechos con respecto a sus datos personales. Tienes derecho a:

  • Solicitar acceso a sus datos personales
  • Solicitar la rectificación de sus datos personales
  • Solicitar la eliminación de sus datos personales
  • Solicitar la restricción en el procesamiento de sus datos personales
  • Portabilidad de datos
  • Objetar el uso por motivos específicos de su situación

Puede ejercer estos derechos online mediante el formulario de contacto de protección de datos.

También tiene derecho a presentar una queja ante nuestro asesor local de protección de datos o la autoridad supervisora.

Asesor Local de Protección de Datos:

Fresenius Kabi S.A.

Asesor Local de Protección de Datos

Av. Cabildo 2677, piso 10, Ciudad Autónoma de Buenos Aires

Argentina

Correo electrónico: guido.angellotti@fresenius-kabi.com

 

Autoridad de Protección de Datos:

Agencia de Acceso a la Información Pública

Av. Pte. Julio A. Roca 710 – 2° piso – Ciudad Autónoma de Buenos Aires.

Argentina

Link: https://www.argentina.gob.ar/aaip/datospersonales

Necesidad de contar con sus datos personales

Sus datos personales son necesarios para que el sitio web sea accesible para usted y para poder dar seguimiento a su consulta.

Si no proporciona sus datos personales, el sitio web no funcionará y es posible que no podamos responder o procesar adecuadamente su solicitud.

Cambios en esta declaración de protección de datos

Como nuestra recopilación y uso de sus datos pueden cambiar con el tiempo, también podemos modificar esta declaración de protección de datos para reflejar siempre correctamente nuestras prácticas de procesamiento de datos. Le recomendamos que la revise de vez en cuando.

El controlador y responsable del procesamiento de sus datos personales es:

Nutrihome.

Av. Cabildo 2677, piso 10, Ciudad Autónoma de Buenos Aires

Argentina

Información de protección de datos para personas que realizan una solicitud de titulares de datos: Como individuo que nos contacta con una solicitud con respecto a sus derechos como sujeto de datos bajo el Reglamento General de Protección de Datos (GDPR) u otras leyes de protección de datos aplicables, Nutrihome recolectará y usará ciertos datos personales suyos.

Esta declaración de protección de datos le informa sobre el procesamiento de datos personales cuando realiza una solicitud de titular de datos.

Tenga en cuenta que también podemos procesar sus datos personales en otros contextos, por ejemplo, cuando visita nuestro sitio web, cuando es un contacto comercial para productos o servicios, cuando interactúa con nosotros como profesional de la salud, o si reporta una reacción adversa. Consulte la información específica sobre el procesamiento de sus datos personales en tales situaciones.

Recolectamos y usamos sus datos para validar, manejar y responder a su solicitud, y para cumplir con nuestros requisitos de responsabilidad derivados del Reglamento General de Protección de Datos u otras legislaciones de protección de datos.

Recolectamos y utilizamos sus datos personales en las siguientes situaciones:

Información que nos proporciona

Recolectamos y usamos los datos que nos proporciona. La cantidad exacta y el tipo de datos dependen de la información que incluya en su solicitud y del tipo de solicitud que envíe. Dichos datos incluyen:

  • Nombre y apellido
  • Género
  • Información de contacto y dirección (incluida la dirección, correo electrónico, número de teléfono)
  • País de residencia
  • Información sobre su relación con Fresenius Kabi y sus entidades
  • Su petición
  • Datos necesarios para identificarse

Procesamos sus datos personales sobre el siguiente fundamento legal:

  • El procesamiento de sus datos personales es necesario para nosotros con el fin de cumplir con una obligación legal a la que estamos sujetos (Art. 6.1c GDPR). Estamos legalmente obligados a responder a su solicitud y a procesar sus datos personales en consecuencia.
  • El procesamiento es necesario para los fines de los intereses legítimos a los que aspiramos nosotros o por un tercero, excepto cuando dichos intereses sean anulados por los intereses o los derechos y libertades fundamentales del interesado que requieren la protección de datos personales (Art. 6.1f GDPR). Específicamente, estos intereses legítimos son el establecimiento, ejercicio o defensa de reclamos legales.
  • El procesamiento es necesario para el establecimiento, ejercicio o defensa de reclamos legales o cuando los tribunales actúan en su capacidad judicial (Art. 9.2f GDPR)

Trabajamos en conjunto con otras organizaciones para cumplir con nuestros objetivos. Por lo cual, podemos compartir datos personales específicos o en su totalidad con otras entidades.

Los destinatarios pueden ser:

  • Otras empresas del Grupo Fresenius si dicha transferencia de datos personales es necesaria para el fin específico (consulte la descripción general de las ubicaciones en las que están activas las empresas del Grupo Fresenius Kabi)
  • Proveedores de servicios que traten datos personales en nuestro nombre (por ejemplo, para servicios de alojamiento o mantenimiento) y que deben seguir nuestras instrucciones para dicho procesamiento: estos proveedores de servicios no podrán utilizar sus datos personales para otros fines que no sean los nuestros
  • Autoridades, tribunales, partes en un litigio o sus entidades designadas, en caso de que tengamos que hacerlo para cumplir con cualquier ley, normativa, proceso judicial o solicitud de los organismos gubernamentales
  • Asesores o auditores profesionales como asesores fiscales, auditores financieros, asesores jurídicos, abogados, empresas de seguros, bancos y otros asesores profesionales externos en los países en los que operamos

Transferencias internacionales de datos

Podemos compartir datos personales suyos específicos o en su totalidad con otras entidades del Grupo Fresenius in países u organizaciones internacionales para los propósitos mencionados previamente. Consulte aquí las ubicaciones de las entidades del grupo Fresenius Kabi disponibles.

Podemos enviar datos personales a los siguientes países para los cuales la Comisión Europea ha determinado que hay un nivel adecuado de protección de datos que iguala el nivel de protección de la Unión Europea para los siguientes países/organizaciones internacionales en donde hay entidades de Fresenius: Argentina, Canadá, Japón, Nueva Zelanda, Suiza o Uruguay. Respecto a la transferencia internacional de datos a países terceros, para los que la Comisión Europea ha decidido que no existe un nivel adecuado de protección de datos, estamos proponiendo garantías para que sus datos personales estén igual de seguros que el nivel de la Unión Europea. Estas garantías son:

  • Para el intercambio de datos dentro de nuestra compañía: BCR para los controladores
  • Para el intercambio de datos con nuestros proveedores de servicios y otras organizaviones internacionales: claúsulas de contratos estándar revisadas por la Comisión Europea

Puede obtener la copia de estas claúsulas de contrato estándar y de las BCR, en línea previa o solicitud.

Almacenamos sus datos personales hasta que hayamos respondido a su solicitud. Posteriormente, los datos personales respectivos serán bloqueados (es decir, bloqueamos sus datos para todos los demás fines) hasta el final del plazo de prescripción respectivo para las reclamaciones legales correspondientes. Una vez finalizado este estado de limitación (después de cuatro años), sus datos se borrarán por completo.

Si se aplican períodos de retención más largos después de los períodos de tiempo enumerados anteriormente (por ejemplo, porque estamos obligados a almacenar los datos con fines fiscales o procedimientos civiles o penales cuando se inicien), nuestro objetivo también incluye que los datos se bloqueen hasta el final del periodo de retención y luego sean borrados.

Dependiendo de la situación, tiene ciertos derechos con respecto a sus datos personales. Tienes derecho a:

  • Solicitar acceso a sus datos personales
  • Solicitar la rectificación de sus datos personales
  • Solicitar la eliminación de sus datos personales
  • Solicitar la restricción en el procesamiento de sus datos personales
  • Portabilidad de datos
  • Objetar el uso por motivos específicos de su situación

Puede ejercer estos derechos online mediante el formulario de contacto de protección de datos.

También tiene derecho a presentar una queja ante nuestro asesor local de protección de datos o la autoridad supervisora.

Asesor Local de Protección de Datos:

Fresenius Kabi S.A.

Asesor Local de Protección de Datos

Av. Cabildo 2677, piso 10, Ciudad Autónoma de Buenos Aires

Argentina

Correo electrónico: guido.angellotti@fresenius-kabi.com

 

Autoridad de Protección de Datos:

Agencia de Acceso a la Información Pública

Av. Pte. Julio A. Roca 710 – 2° piso – Ciudad Autónoma de Buenos Aires.

Argentina

Link: https://www.argentina.gob.ar/aaip/datospersonales

Requisitos para brindar datos personales

Si no proporciona todos los datos personales necesarios, es posible que no podamos responder o procesar su solicitud correctamente.

Cambios en la presente declaración de datos personales

Dado que la recolección y uso de sus datos puede cambiar con el tiempo, también podemos modificar esta declaración de protección de datos para reflejar correctamente en todo momento nuestras prácticas de procesamiento de datos. Le animamos a que la revise de forma periódica.

El controlador y responsable del procesamiento de sus datos personales es:

Nutrihome.

Av. Cabildo 2677, piso 10, Ciudad Autónoma de Buenos Aires

Argentina