Conflictos de Interés – Aviso de Protección de datos

Aviso de privacidad disponible en otros idiomas.

Grifols es un grupo global del sector de la salud fundado en Barcelona en 1909 comprometido con la mejora de la salud y el bienestar de las personas en todo el mundo. Sus tres principales unidades de negocio – Biopharma, Diagnostic y Bio Supplies – desarrollan, producen y comercializan soluciones y servicios innovadores en más de 100 países.

Grifols respeta los derechos de privacidad de todas aquellas personas que le confían sus datos personales y se compromete a cumplir con las normativas de protección de datos aplicables en cada país. 

Este aviso de protección de datos ha sido redactado conforme al Reglamento General de Protección de Datos de la Unión Europea (el "RGPD") y la legislación aplicable de privacidad y protección de datos; consulte la Sección 7 para disposiciones específicas. Describe las prácticas de Grifols en materia de recogida de datos y los derechos de los interesados en el contexto de la recopilación, uso e intercambio de sus datos personales por parte de Grifols.

Este aviso de protección de datos aplica al tratamiento de los datos personales de cualquier persona cuyos datos personales se faciliten a Grifols en relación con cualquier posible conflicto de intereses.

1. Identificación del/de los responsable(s) del tratamiento/titular(es) de los datos personales

El responsable del tratamiento/titular de los datos es Grifols, S.A. con domicilio a efectos de contacto en Parque Empresarial Can San Joan, Avenida de la Generalitat, 152-158, 08174, Sant Cugat del Vallès (Barcelona) ("Grifols").

2. Identificación del delegado de protección de datos

El delegado de protección de datos actúa como interlocutor entre Grifols y usted con la finalidad de velar por el cumplimiento de la legislación de protección de datos y proteger los derechos que la ley le confiere. Puede contactar con el delegado de protección de datos en dpo@grifols.com.

3. Finalidades y legitimación del tratamiento y categorías y destinatarios de datos personales

Finalidad

Evaluar la naturaleza de las relaciones y actividades divulgadas, e identificar, gestionar y mitigar cualquier conflicto de intereses real, potencial o percibido que involucre a los empleados, contratistas, ejecutivos y/o directores de Grifols para garantizar que todas las decisiones y acciones comerciales se lleven a cabo de acuerdo con el compromiso de Grifols con las prácticas comerciales éticas y el buen gobierno.

Categorías de datos personales y destinatarios

Categorías de datos personales:

  • Datos identificativos y características personales1.
  • Datos profesionales2.
  • Datos financieros3.
  • Datos familiares4.

Destinatarios:

  • Compañías del grupo Grifols.
  • Proveedores de productos y servicios.
Base legal

Interés legítimo

1 Por ejemplo, nombre, apellido y nacionalidad.
2 Por ejemplo, la condición de empleado, consultor, contratista independiente o miembro del Consejo de Dirección, posición y/o lugar de trabajo, horario laboral, participación en consejos asesores, asociaciones comerciales u organizaciones relacionadas con proveedores.
3 Por ejemplo, compensación, reembolsos, remuneraciones, préstamos personales, garantías, acciones o participaciones en la propiedad, compensaciones recibidas de actividades externas, incluyendo pagos por discursos, honorarios de consultoría u otras formas de remuneración.
4  Por ejemplo, el estado civil.

Finalidad Categorías de datos personales y destinatarios Base legal

Evaluar la naturaleza de las relaciones y actividades divulgadas, e identificar, gestionar y mitigar cualquier conflicto de intereses real, potencial o percibido que involucre a los empleados, contratistas, ejecutivos y/o directores de Grifols para garantizar que todas las decisiones y acciones comerciales se lleven a cabo de acuerdo con el compromiso de Grifols con las prácticas comerciales éticas y el buen gobierno.

Categorías de datos personales:

  • Datos identificativos y características personales1.
  • Datos profesionales2.
  • Datos financieros3.
  • Datos familiares4.

Destinatarios:

  • Compañías del grupo Grifols.
  • Proveedores de productos y servicios.

Interés legítimo

3.1    Información adicional sobre la base legal para tratar datos personales 

La tabla de la sección anterior muestra las bases legales aplicables para el tratamiento de datos personales según la finalidad. En esta sección, podrá encontrar información adicional sobre la licitud del tratamiento: 

  • Interés legítimo (de Grifols y/o de terceros): Grifols está comprometido a llevar a cabo sus negocios con integridad y honestidad, garantizando que los intereses personales no comprometan sus intereses comerciales legítimos ni influyan en el juicio comercial o la toma de decisiones de ningún empleado, contratista, directivo y/o consejero de Grifols. En este sentido, Grifols persigue los siguientes intereses legítimos que prevalecen sobre los derechos y libertades fundamentales de los interesados, dado que el tratamiento se encuentra dentro de las expectativas razonables que tienen en función de su relación con Grifols:
    • Mantener la integridad, la confianza y el cumplimiento con los estándares éticos y las obligaciones legales, y
    • Gestión ordinaria de un grupo de empresas multinacional y administración interna, lo que supone compartir información con las compañías del grupo Grifols.

En todo caso, los interesados pueden solicitar más información en relación con el interés legítimo o ejercer su derecho de oposición al tratamiento de sus datos personales en base al interés legítimo enviando dicha solicitud a privacy@grifols.com

 

3.2    Destinatarios de los datos personales 

A continuación, se incluye la relación de las distintas categorías de destinatarios a los que Grifols podría facilitar los datos personales que se detallan por finalidad en la tabla de la Sección 3 e información adicional acerca de los mismos, en los casos que corresponda: 

  • Compañías del grupo Grifols: puede consultar el listado aquí.
  • Proveedores de productos y servicios: por ejemplo proveedores de servicios de tecnologías de la información.

Grifols procurará que la comunicación de datos personales se realice a países que ofrecen un nivel de protección de datos adecuado. Si los datos personales son tratados desde países que no ofrecen dicho nivel de protección, Grifols y/o los proveedores (según sea el caso) adoptarán, si fuera necesario, las garantías apropiadas (por ejemplo, las cláusulas contractuales tipo incluidas en la Decisión de Ejecución (UE) 2021/914 de la Comisión, de 4 de junio de 2021) para llevar a cabo dichas transferencias de datos de conformidad con la legislación sobre protección de datos aplicable. Puede solicitar información específica a Grifols sobre las garantías apropiadas que se aplican a cada transferencia internacional de datos personales en privacy@grifols.com.

Grifols no comparte los datos personales con ningún otro tercero, salvo que el interesado lo haya autorizado o lo exija la ley aplicable.
 

4. Período de conservación

Grifols conservará los datos personales durante el plazo estrictamente necesario para el cumplimiento de las finalidades para los que los ha recogido o, si fuera el caso, hasta que transcurran los plazos de prescripción de las responsabilidades que pudieran derivarse y durante los plazos necesarios para el cumplimiento de cualquier obligación legal que resulte de aplicación.

5. Procedencia de datos personales

Si los interesados no facilitan a Grifols directamente sus datos personales, Grifols podrá obtenerlos de otros interesados informando sobre posibles conflictos de interés o de fuentes públicas como Internet  u otros directorios públicos.

Si los interesados facilitan datos personales de terceros, los interesados deberán informar previamente a dichos terceros sobre la transferencia de sus datos personales a Grifols, facilitándoles una copia de este aviso de protección de datos.

6. Derechos de protección de datos

Los siguientes derechos de protección de datos son aplicables de conformidad con el RGPD. Grifols se compromete a respetar otros derechos de protección de datos que resulten de aplicación de conformidad con las normativas de protección de datos de cada país.

Derechos

Acceso

Contenido

Puede solicitar confirmación de si sus datos personales están siendo tratados y, en tal caso, acceder a sus datos incluidos en los ficheros de Grifols.

Rectificación

Contenido

Puede solicitar la rectificación de sus datos personales cuando sean inexactos.

Supresión

Contenido

Puede solicitar la eliminación de sus datos personales.

Oposición

Contenido

Puede solicitar que sus datos personales no sean objeto de tratamiento en determinadas circunstancias.

Portabilidad

Contenido

Puede solicitar recibir, en un fichero electrónico, los datos personales que haya facilitado a Grifols, así como el derecho a transmitirlos a otros terceros.

Limitación del tratamiento

Contenido

Puede solicitar la limitación del tratamiento de sus datos personales cuando: 

  • se compruebe la impugnación de la exactitud de sus datos personales.
  • el tratamiento de sus datos personales es ilícito y usted se opone a su supresión. 
  • Grifols ya no necesite sus datos personales para las finalidades del tratamiento, pero usted los necesite para la formulación, el ejercicio o defensa de reclamaciones.
  • se haya opuesto al tratamiento de sus datos personales para el cumplimiento de una misión en interés público o cuando sea necesario para finalidades de un interés legítimo, mientras se verifica si los motivos legítimos de Grifols prevalecen sobre los suyos.
Derechos Contenido

Acceso

Puede solicitar confirmación de si sus datos personales están siendo tratados y, en tal caso, acceder a sus datos incluidos en los ficheros de Grifols.

Rectificación

Puede solicitar la rectificación de sus datos personales cuando sean inexactos.

Supresión

Puede solicitar la eliminación de sus datos personales.

Oposición

Puede solicitar que sus datos personales no sean objeto de tratamiento en determinadas circunstancias.

Portabilidad

Puede solicitar recibir, en un fichero electrónico, los datos personales que haya facilitado a Grifols, así como el derecho a transmitirlos a otros terceros.

Limitación del tratamiento

Puede solicitar la limitación del tratamiento de sus datos personales cuando: 

  • se compruebe la impugnación de la exactitud de sus datos personales.
  • el tratamiento de sus datos personales es ilícito y usted se opone a su supresión. 
  • Grifols ya no necesite sus datos personales para las finalidades del tratamiento, pero usted los necesite para la formulación, el ejercicio o defensa de reclamaciones.
  • se haya opuesto al tratamiento de sus datos personales para el cumplimiento de una misión en interés público o cuando sea necesario para finalidades de un interés legítimo, mientras se verifica si los motivos legítimos de Grifols prevalecen sobre los suyos.

Puede ejercer, cuando resulte de aplicación, sus derechos de protección datos, por ejemplo, enviando a Grifols una comunicación por escrito a privacy@grifols.com indicando en el asunto "Conflictos de Interés". A estos efectos, Grifols podrá solicitarle información o documentación adicional si fuera necesario o conveniente para identificarle.

Los residentes en Estados Unidos pueden contactar con la Privacy Office en US-PrivacyRights@Grifols.com.

Asimismo, usted puede ejercer su derecho de reclamación ante una autoridad de protección de datos, incluyendo aquellas que se encuentren en su lugar de residencia, trabajo o en el lugar en que ha ocurrido la presunta infracción.

7. Disposiciones específicas

Unión Europea

Las bases jurídicas para el tratamiento de los datos personales identificadas en la Sección 3 se regulan en las siguientes disposiciones del RGPD:

  • Interés legítimo (de Grifols y/o cualquier tercero): artículo 6.1(f) del GDPR

Francia

Cuando Grifols France S.A.R.L. es el responsable del tratamiento, los interesados tienen el derecho a indicar de qué manera quieren que sus datos sean gestionados tras su fallecimiento.

 

Portugal

Cuando Grifols Portugal - Produtos Farmacêuticos e Hospitalares, Lda. es el responsable del tratamiento, los interesados tienen derecho a indicar cómo quieren que sus datos personales sean gestionados tras su fallecimiento. Cuando el interesado no hubiera indicado cómo quiere que se gestionen sus datos tras su fallecimiento, el ejercicio de los derechos de protección de datos indicados en la Sección 6 podrán ser ejercidos por sus herederos. Los interesados también podrán indicar que no sea posible ejercer sus derechos tras su fallecimiento.

Cuando exista una obligación legal de secreto, los derechos de los interesados no podrán ejercerse. 

 

Reino Unido

Todas las referencias a RGPD a lo largo del documento también hacen referencia, en su caso, al RGPD tal y como este forma parte de la legislación aplicable en Inglaterra, Gales, Escocia e Irlanda del Norte.

Fecha de creación: Diciembre de 2024