POLÍTICA DE PRIVACIDAD

  1. ¿Quién es el responsable del tratamiento de tus datos?

BAIGENE, S.L

Dirección postal: Parque Tecnológico .de Alava Edificio Central, Calle Hermanos Lumiere nº 11, oficina 3 01510 Vitoria- Gasteiz (Álava)

Teléfono: 945 14 14 45

Contacto: info@baigene.com

Delegado de Protección de Datos: dpd@baigene.com

Si tienes cualquier duda, queja o reclamación sobre el tratamiento de tus datos, puedes plantearla directamente ante nuestro DPD en esta dirección: dpd@baigene.com   antes de, en su caso, plantearla ante la agencia de protección de datos. Te responderemos en un máximo de dos meses a contar desde la recepción de la reclamación.

 

  1. ¿Cómo hemos obtenido tus datos?
    • Obtención de la propia persona interesada.

Si eres cliente (actual o potencial) o un familiar o representante legal de éste (en caso de ser menor), o si nos remites un curriculum para trabajar con nosotros, o participas en algún proyecto de investigación con muestras biológicas, ensayos clínicos y estudios observacionales que promovamos, nos los has facilitado tú, bien sea off-line u on-line al solicitar nuestros servicios para poder mantener la relación contigo.

Al facilitarnos tus datos, garantizas que estas habilitado para ello, y que la información es cierta, actualizada, y que no infringe ninguna restricción contractual o derechos de terceros. Tienes la responsabilidad de mantener tus datos y tu perfil correcto y actualizado, declinando toda responsabilidad  BAIGENE en caso de no hacerlo. Te comprometes  a no suplantar a otros Usuarios utilizando sus datos de registro a los distintos servicios y/o contenidos del Sitio Web.

 

  • Obtención de forma automática al visitar nuestro sitio web:

Cuando visitas nuestra web o cualquier otra de nuestras plataformas (redes sociales, aplicaciones móviles…), recopilamos información, por ejemplo, cuando accedes a la página, cuando rellenas cualquier formulario con datos personales, cuando compras en nuestra tienda, cuando te das de alta como usuario … también recopilamos información a través de cookies y otras tecnologías de seguimiento y analíticas web.  Eso quiere decir que se envían datos desde tu navegador a nuestros servidores para optimizar nuestros servicios y mejorar tu experiencia como usuario. Esos datos pueden ser recogidos y almacenados automáticamente por nosotros o por terceros en nuestro nombre.  Puedes consultar nuestra política de cookies.

 

  • Comunicación por un tercero de los datos del interesado.

Es posible que tus datos no nos los hayas facilitado directamente tú, sino que nos los haya facilitado un tercero, al que tu hayas facilitado previamente esos datos. Por ejemplo: un familiar, tutor, o representante legal del interesado o un club deportivo en caso de que éste acuerde con sus miembros utilizar nuestros servicios. En el caso de que no sea el propio interesado sino un tercero el que nos facilite datos de aquél, es el tercero el que garantiza expresamente que dispone de la autorización del interesado para dicha aportación, exonerándonos de cualquier responsabilidad en caso de cualquier reclamación por el interesado, responsabilidad que asume única y exclusivamente quien nos ha  comunicado los datos en nombre o interés de éste.

 

  • Comunicación por el interesado de datos de terceros:

Con respecto a los datos de otras personas, debes respetar su privacidad teniendo especial cuidado al comunicar o publicar sus datos de carácter personal. Sólo su titular puede autorizar el tratamiento de sus datos personales.  La publicación de datos de terceros sin su consentimiento puede infringir, además de la normativa sobre protección de datos, la relativa al derecho al honor, a la intimidad o a la propia imagen de dichos terceros.

Si nos facilitas datos de terceros, es tu responsabilidad contar con su consentimiento previo y expreso para utilizarlos, y es tu deber informarles del tratamiento que vamos a llevar a cabo con sus datos. Por la aceptación de la presente política de privacidad, garantizas expresamente que dispones de la autorización para dicha aportación, exonerándonos de cualquier responsabilidad en caso de cualquier reclamación por persona interesada.

 

  1. ¿que tipos de datos tratamos?

Las categorías de datos que tratamos pueden ser:

  • Obtenidos de la propia persona interesada: datos de identificación (nombre y apellidos, NIF), datos de contacto (teléfono, dirección postal, dirección email, dirección de factura o de entrega), datos comerciales y económicos (información sobre los productos solicitados, historial de cliente, y los necesarios para el pago: banco, tarjeta de crédito…), datos de características personales: datos antropométricos, edad, datos fisiológicos, morfológicos y hábitos deportivos, nutricionales, de entrenamiento, de ocio … ello incluye incluidas imágenes en foto y video, necesarias para seguimiento de los  servicios de entranamiento y nutricional, evaluacion morfofuncional y evaluacion postural y de la progresion general
  • Obtenidos de forma automática al visitar nuestro sitio web: dirección IP del usuario, la fecha y la hora de la visita, la URL del sitio del que proviene el usuario, las páginas visitadas en nuestro sitio web, información sobre el navegador utilizado (tipo y versión del navegador, sistema operativo, etc.).

Tratamos categorías especiales de datos: como datos de salud y genéticos

 

  1. ¿Para qué tratamos tus datos y que legitimacion tenemos para ello?

 

Los datos que nos facilitas, así como todos los generados durante el desarrollo de la relación que mantengamos contigo, los podemos tratar para distintas finalidades y con distintas bases legitimadoras

 

FINALIDAD

BASE LEGAL

En el caso de clientes para mantener el contacto y la comunicación con ellos, y gestionar la relación contractual y/o comercial, derivada de nuestros servicios:

– bien realizando los análisis genéticos correspondientes al kit genético adquirido (lo que supone la realización de un perfil genético, consintiendo que utilicemos tus muestras de saliva contenidas en el frotis bucal con los hisopos aportados en el kit, lo que no supone ningún tipo de riesgo para la salud, para la extracción y análisis del ADN contenido en los mismos)

– bien realizando análisis genéticos para fines de investigación biomédica (lo que igualmente supone llevar a cabo un perfil genético)

– bien utilizando cualesquiera de nuestros servicios: seguimiento de entrenamiento y nutrición. Las valoraciones en los servicios de entrenamiento y nutrición conllevan imágenes de los clientes (fotos y videos).

Relación contractual.

En el caso del servicio de nutrición, además, el tratamiento de datos de salud es necesario para el tratamiento y gestión sanitaria que supone dicho servicio, que se presta por profesionales sanitarios: dietistas-nutricionistas

Cumplimiento de normativa u obligación legal que nos afecte como la de consumidores y usuarios, investigación biomédica y normativa sanitaria.

Si así lo has autorizado, para realización de proyectos de investigación  en salud y, en particular, la biomédica, con muestras biológicas, proyectos de investigación, ensayos clínicos y estudios observacionales y  mantener el contacto y la comunicación durante el seguimiento del estudio, proyecto o ensayo. En los casos de toma de muestras, elaboremos un perfil genético del participante, pero no se tomarán decisiones automatizadas sobre la base de este, sino con intervención humana.

 

Estas  finalidades de  investigación en salud y, en particular, la biomédica podrán abarcar categorías relacionadas con áreas generales vinculadas a una especialidad médica o investigadora.

 

En los casos de investigación en salud mediante ensayos o estudios clínicos Se considerará lícita y compatible la reutilización de datos personales con fines de investigación en materia de salud y biomédica cuando, habiéndose obtenido el consentimiento para una finalidad concreta, se utilicen los datos para finalidades o áreas de investigación relacionadas con el área en la que se integrase científicamente el estudio inicial

 

Remitir a clientes potenciales, mediante comunicaciones electrónicas, información sobre nuestras actividades, productos y/o servicios similares a los solicitados

Instalación de cookies no técnicas

Tratar datos genéticos y de salud (como patologías o lesiones)  en los servicios de entrenamiento y nutrición,

Consentimiento

Remitir a clientes actuales, mediante comunicaciones electrónicas, información sobre nuestras actividades, productos y/o servicios similares a los solicitados

Instalación de cookies técnicas

Realización de encuestas de opinión/satisfacción

En el caso de usuarios/as de nuestro sitio web, o remitente o destinatario de un email: para gestionar las realizadas on line, y ponernos en contacto contigo

Interés legítimo

La aportación de los datos solicitados es obligatoria por ser imprescindibles para formalizar y/o mantener la relación contractual o precontractual y cumplir las obligaciones legales derivadas de la misma; si no los facilitas, no podremos prestar el servicio derivado de dicha relación.

Cuando la legitimación se base en el consentimiento podrá retirar ese consentimiento en cualquier momento remitiéndonos un e-mail en tal sentido a dpd@baigene.com  . Dicha retirada no condiciona el tratamiento de tus datos para el resto de las finalidades descritas.

Si se basa en nuestro interés legítimo el tratamiento indicado de tus datos consideramos que es proporcionado y supone un impacto mínimo en tu privacidad, pero siempre prevalecerán, sobre nuestro interés legítimo, tus intereses, derechos o libertades, por lo que, si no deseas que tratemos sus datos para estas finalidades remítenos por favor un e-mail en tal sentido a  dpd@baigene.com  y así lo haremos.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

  1. ¿Durante cuánto tiempo conservaremos tus datos?

Los datos personales identificativos que nos facilites los conservaremos mientras se mantenga la relación contractual, precontractual o comercial y, una vez terminadas estas, mientras la persona interesada no solicite su supresión. Incluso solicitada la supresión, podremos mantenerlos durante el tiempo necesario y limitando su tratamiento, únicamente para:

 

  • Cumplir con las obligaciones legales/contractuales a que estemos sometidos,
  • y/o durante los plazos legales previstos para la prescripción de cualquier responsabilidad por nuestra parte,
  • y/o el ejercicio o la defensa de reclamaciones derivadas de la relación mantenida con la persona interesado/a.

Los datos genéticos, de acuerdo con el artículo 5 de la LEY 14/2007, de 3 de julio, de Investigación biomédica, se conservarán durante un período mínimo de cinco años desde la fecha en que fueron obtenidos, transcurrido el cual el interesado podrá solicitar su cancelación. Si no se produce dicha solicitud , los datos se conservarán durante el plazo que sea necesario para preservar la salud de la persona de quien proceden o de terceros relacionados con ella. Fuera de estos supuestos, los datos únicamente podrán conservarse, con fines de investigación, de forma anonimizada, sin que sea posible la identificación del sujeto fuente.

 

En el caso de proyectos de investigación con muestras biológicas, ensayos clínicos y estudios observacionales Los datos personales que nos facilites los conservaremos, mientras dure el estudio observacional o investigación clínica y una vez concluido, mientras el interesado no solicite su supresión e, incluso solicitada ésta, durante los plazos necesarios para cumplir con las obligaciones legales que nos afecten y/o los previstos para la prescripción de cualesquiera responsabilidades por nuestra parte y/o el ejercicio o la defensa de reclamaciones derivadas de la relación entre las partes.

El Investigador y el Promotor están obligados a conservar los datos recogidos para el estudio al menos hasta 25 años tras su finalización. Posteriormente, su información personal solo se conservará por el centro para el cuidado de su salud y por el promotor para otros fines de investigación científica si usted hubiera otorgado su consentimiento para ello y si así lo permite la ley y requisitos éticos aplicables.

 

En coordinación con los criterios anteriores, la supresión de datos personales bien en registros informáticos, bien en papel, podrá llevarse a cabo, a criterio de la organización, en función de necesidades logísticas y/o de espacio de almacenamiento que hagan aconsejable suprimir información o documentación.

 

  1. ¿A qué destinatarios podremos comunicar tus datos?

Te informamos que los datos que nos proporcionas podrán ser comunicados a terceras entidades para el cumplimiento de fines directamente relacionados con funciones legítimas de cedente y cesionario como:

 

  1. A bancos y cajas para la gestión de cobros y pagos
  2. A las empresas de transporte encargadas de la logística de envío y entrega de los kits genéticos
  3. A las entidades u organismos a los que exista obligación legal de realizar comunicaciones de datos (Por ejemplo Administración tributaria para el cumplimiento obligaciones fiscales y tributarias)
  4. En el caso de la realización de los análisis por parte de laboratorios externos, la muestra será remitida de forma anónima a los laboratorios subcontratados por BAIGENE, de tal modo que se mantenga la garantía de confidencialidad.
  5. En el caso de ser un deportista perteneciente a un Club Deportivo, y ser éste quien solicite nuestros servicios, comunicaremos el informe a su Club de procedencia para que su staff médico o el especialista concreto, en su caso designado por éste, lo analice y pueda tomar las medidas pertinentes para la mejora de su rendimiento deportivo.
  6. En el caso de proyectos de investigación con muestras biológicas, ensayos clínicos y estudios observacionales Los datos que nos proporcionas, o cualesquiera otros derivados del estudio, podrán ser comunicados a terceras personas o entidades, para el cumplimiento de fines directamente relacionados con funciones legítimas de cedente y cesionario, pero única y exclusivamente dentro del marco del proyecto de investigación, concretamente: a laboratorios externos para la realización de análisis (la muestra será remitida de forma anónima), al personal asignado al estudio, al investigador principal/investigadores, al Centro sobre cuyos clientes se realiza el estudio, al monitor o monitores, al auditor y colaboradores, al Comité Ético de Investigación Clínica y personal autorizado por el promotor, cuando lo precisen para comprobar los datos y procedimientos del estudio, pero siempre manteniendo la confidencialidad de los mismos de acuerdo a la legislación vigente. El acceso a tu historia clínica lo será sólo en lo relativo al estudio.  Además del personal perteneciente al estudio, podrá tener acceso a su historia clínica el monitor nombrado por el promotor del estudio, para poder contrastar los datos recogidos, y en su caso, las autoridades sanitarias. El acceso a los datos “crudos” también está permitido al estadístico que realice el análisis, por supuesto manteniendo el anonimato de los participantes. El acceso a su información personal quedará restringido a dichas personas o entidades. Al firmar el consentimiento informado, la persona interesada está autorizando tal acceso.
  7. A otras entidades que puedan tener acuerdos de franquicia con Baigene, para el desenvolvimiento de la relación de franquicia

 

  1. Transferencias Internacionales de Datos

Procuraremos que los datos personales estén siempre tratados y ubicados en el espacio económico europeo. No obstante, en determinadas circunstancias, podremos hacer transferencias internacionales de datos, si son necesarias para la celebración o ejecución de un contrato, en interés del interesado, entre BAIGENE y otra persona física o jurídica (por ejemplo, nuestras franquicias fuera de europa); o en caso de que sea necesaria para la ejecución de un contrato entre el interesado y BAIGENE, o es necesaria para intereses legítimos imperiosos de BAIGENE sobre los que no prevalezcan los intereses o derechos y libertades del interesado, siempre que no sea repetitiva, y afecte solo a un número limitado de interesados, por ejemplo:

 

En caso de que el interesado solicite nuestros servicios desde fuera de un país del espacio económico europeo, y/o datos personales derivados de nuestros servicios deban ser remitidos al interesado, o a terceros por cuenta o en interés de éste (clubes deportivos, médicos …) a dichos países,

 

Al utilizar proveedores de servicios ubicados fuera de la Unión Europea, que pueden tener acceso a datos personales, para la prestación de servicios auxiliares a nuestra actividad (alojamiento, housing, SaaS, copias de seguridad en remoto, servicios de soporte o mantenimiento informático, gestores de correo electrónico, envío de e-mails y e-mail marketing, transferencia de archivos, etc …) o para la ejecución de medidas precontractuales adoptadas a solicitud del interesado.

 

Estas entidades pueden ser diferentes y variar a lo largo del tiempo pero, procuraremos elegir entidades, bien pertenecientes a países que cuenten con nivel de protección equivalente al europeo en materia de protección de datos, o que cuenten con las garantías adecuadas para alcanzar ese nivel, o bien se realizarán sobre la base de alguna de las excepciones previstas al efecto en el RGPD.

 

En la actualidad, trabajamos con las siguientes entidades o categorías de entidades de los siguientes países:

 

–     GOOGLE (país: EEUU):  utilizamos su infraestructura virtual en la nube para almacenar información.

– TRAINING PEAKS (país: EEUU):  utilizamos su infraestructura virtual para seguimiento de los entrenamientos de nuestros clientes

– WHATSAPP (país: EEUU): utilizamos su infraestructura virtual para comunicarnos con nuestros clientes

 

En todo caso, le informamos que en caso de tener que realizar transferencias internacionales de datos a estados que pueden no aportar garantías equivalentes a las europeas en cuanto al tratamiento de datos personales, por ejemplo porque no tengan una autoridad o normativa de protección de datos que proteja los derechos de los interesados,  ello puede suponer un riesgo para el tratamiento de sus datos y que por la aceptación de esta política de protección de datos el autoriza expresa e inequívocamente dicha transferencia dando su consentimiento a la misma.

 

  1. Redes sociales y aplicaciones de mensajería instantánea.
  • Uso de redes sociales

 

Ten en cuenta que, si decides participar, publicar o compartir contenido a través de nuestra página oficial en una red social, dichos contenidos serán públicos, y será de tu exclusiva responsabilidad que dichos contenidos cumplan la normativa legal. 

Puedes evitar que figuren datos personales tuyos asociados a dicha participación, configurando tu privacidad, o seudonimizando tus datos (P. ej.: usando un “Nick” o “alias”).

Te recordamos que, con respecto a los datos de otras personas, debes respetar su privacidad teniendo especial cuidado al comunicar o publicar sus datos de carácter personal. Sólo su titular puede autorizar el tratamiento de sus datos personales.

El/la usuaria únicamente podrá publicar en esta página, o en nuestra página oficial en redes sociales, datos personales, fotografías e informaciones u otros contenidos cuya titularidad y propiedad le pertenezcan o respecto de las cuales ostente la autorización de terceros. Si nos facilitas o publicas datos de terceros, es tu responsabilidad contar con su consentimiento previo y expreso para utilizarlos, comunicárnoslos y publicarlos, y es tu responsabilidad informarles del tratamiento de sus datos por nuestra parte o de su publicación por tu parte. La publicación de datos de terceros sin su consentimiento puede infringir, además de la normativa sobre protección de datos, la relativa al derecho al honor, a la intimidad o a la propia imagen de dichos terceros.

En todo caso, podremos eliminar tanto de esta página web como de nuestras páginas en redes sociales, cualesquiera contenidos publicados por el usuario cuando detectemos que ha vulnerado la legislación vigente, y lo indicado en la presente política de privacidad.

Las Redes Sociales no están alojadas directamente en nuestros Servicios. Tus interacciones con ellas se rigen por sus políticas y no por las nuestras. Lee las políticas de privacidad de esas redes sociales para información detallada sobre la recogida y transferencia de datos personales, tus derechos y sobre la configuración de tu privacidad.

  • Datos que recogemos a través de las redes sociales

Recogemos datos a través de dichas aplicaciones, y en concreto, mediante cookies funcionales y analíticas para permitirles funcionar correctamente.  Estas cookies podrán recabar información sobre tu dirección IP, o tu navegación.

Además, si inicias la sesión en una de estas redes sociales durante tu visita de uno de nuestros sitios web o aplicaciones móviles, la red social podrá añadir esa información a tu perfil y esa información será transferida a la red social. Si no quieres que se realice esa trasferencia de datos, sal de tu sesión en la red social antes de entrar en nuestros sitios web o aplicaciones móviles, ya que no está en nuestra mano influir en esta recogida y trasferencia de datos a través de los conectores sociales.

 

  • Aplicaciones de mensajería instantánea: Para el caso de que pongamos a tu disposición un nº de Whatsapp para agilizar la comunicación con nosotros, utilízalo con responsabilidad. Lee la política de privacidad de Whatsapp y configúrala conforme tus preferencias antes de enviar información con datos personales por dicho medio. No nos remitas por ese canal información o archivos con datos sensibles, o que quieras mantener privados, ya que hay formas más seguras de hacerlo. Aunque este tipo de aplicaciones de mensajería instantánea pueden ser útiles en determinadas circunstancias, te recordamos que la información que publiques en Internet es accesible para mucha gente, conocida o desconocida, por lo que existe riesgo para tu intimidad y la de otros. Recomendamos no aportar por este medio información personal, privada y/o íntima o que quieras mantener reservada. No podemos responsabilizarnos del funcionamiento y disponibilidad del servicio ya que no lo prestamos nosotros sino terceros ajenos a nosotros.  

 

  1. ¿Cuáles son tus derechos cuando nos facilitas tus datos?

Puede, cuando procedan, ejercitar sus derechos de acceso, rectificación, supresión, de limitación y oposición a su tratamiento, así como otros derechos, en la dirección de correo postal o electrónico indicadas al principio de esta política de privacidad; en ambos casos mediante solicitud escrita y firmada adjuntando copia del DNI o pasaporte u otro documento válido que le identifique. En caso de modificación de tus datos deberá notificarlo en la misma dirección, declinando esta entidad toda responsabilidad en caso de no hacerlo

  • Derecho de acceso: Puedes preguntarnos qué datos personales estamos tratando incluso solicitarnos una copia de estos.
  • Derecho de rectificación: Puedes solicitarnos la rectificación de los datos personales inexactos o que completemos los que sean incompletos, inclusive mediante una declaración adicional.
  • Derecho de supresión (derecho al olvido): Puedes solicitarnos la supresión de sus datos personales cuando: no sean necesarios para los fines para los que fueron recogidos, retires tu consentimiento, haya habido un tratamiento ilícito de los mismos o por cumplimiento de una obligación legal.
  • Derecho a la limitación del tratamiento: Puedes solicitarnos la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
  • Derecho de oposición: Puedes oponerte al tratamiento que se haga de tus datos si dicho tratamiento se base en el interés legítimo del responsable de tratamiento o es para fines publicitarios.

Una vez recibida cualquiera de las anteriores solicitudes le responderemos en los plazos legalmente establecidos. Puede reclamar ante la Agencia Española de Protección de Datos. Si desea más información acerca de los derechos que puede ejercitar y para la solicitud de modelos de formularios de ejercicio de derechos puede visitar la página web de la Agencia española de Protección de Datos, www.aepd.es.