Sin perjuicio de las categorías de datos personales que figuran en el cuadro anterior, le informamos de que las categorías de datos personales que se tratan para el cumplimiento de obligaciones legales pueden diferir en función de la jurisdicción del responsable.

3.1. Información adicional sobre la base jurídica del tratamiento de datos personales

En la tabla de la sección previa se muestra el detalle de las bases legales para el tratamiento de los datos personales por finalidad. En esta sección se ofrece información adicional sobre la legitimación del tratamiento:

• Consentimiento: los interesados pueden otorgar su consentimiento a través de los formularios de recogida de datos, haciendo clic en botones de aceptación o marcando casillas, contestando correos electrónicos o realizando cualquier otra clara acción afirmativa. Los interesados podrán revocar su consentimiento en cualquier momento, tal y como se detalla en la Sección 6.
• Interés legítimo (de Grifols y/o de terceros): Grifols tiene interés en contribuir a la evolución del conocimiento e investigación científica en un entorno seguro con el fin de garantizar la salud de las personas, así como a iniciativas con fines sociales relacionados con sus grupos de interés a través de becas, patrocinios y donaciones. En este sentido, Grifols persigue los siguientes intereses legítimos que prevalecen sobre los derechos y libertades fundamentales de los interesados, ya que dichos tratamientos están dentro de las expectativas razonables que tienen los interesados en base a su relación con Grifols:
  • Gestión ordinaria de un grupo de empresas multinacional y administración interna, que supone compartir información con las compañías del grupo Grifols, y
  • Creación de infraestructuras de sistemas de información seguros para la prevención de actividades ilegales y maliciosas que puedan comprometer los datos personales que se almacenan en los sistemas de información.

En todo caso, los interesados pueden solicitar más información en relación con el interés legítimo o ejercer su derecho de oposición al tratamiento de sus datos personales en base al interés legítimo, enviando dicha solicitud a privacy@grifols.com. 

• Obligación legal: Grifols necesita tratar los datos personales para cumplir con obligaciones previstas en la ley. El incumplimiento de proporcionar los datos personales solicitados puede implicar que Grifols no pueda dar cumplimiento a sus obligaciones legales. 

En la Sección 7 se encuentra el detalle de la norma específica aplicable a Grifols que obliga al tratamiento de los datos personales.

• Ejecución de un contrato: la negativa a facilitar los datos personales que Grifols solicite podría tener como consecuencia la imposibilidad de celebrar o mantener dicho contrato.

3.2. Destinatarios de datos personales

A continuación, se incluye la relación de las distintas categorías de destinatarios a los que Grifols podría facilitar los datos personales que se detallan por finalidad en la tabla de la Sección 3 e información adicional acerca de los mismos, en los casos que corresponda:

• Compañías del grupo Grifols: puede consultar el listado aquí.
• Proveedores de productos y servicios: por ejemplo, proveedores de servicios de tecnologías de la información, agencias de marketing, fotógrafos, operadores de cámaras u otras agencias de medios, entre otros. 

Las páginas web de Grifols pueden incluir plugins de redes sociales, los cuáles pueden reconocerse por el logotipo o nombre de la red social, para que los usuarios puedan acceder al perfil de Grifols en dichas plataformas. Al pulsar en dichos botones, los datos personales de los usuarios (entre otros, dirección IP y datos de navegación) se transferirán a los proveedores de dichas redes sociales, no resultando Grifols responsable del ulterior tratamiento que los proveedores de las redes sociales puedan realizar con dichos datos personales. La finalidad y el alcance de la recopilación de datos y su posterior tratamiento y uso por parte de los proveedores de dichas redes sociales, así como los derechos relativos y las posibilidades de configurar las opciones de privacidad se pueden consultar en la información sobre protección de datos de estas compañías.

• Los titulares de los medios en los que se incluyan las imágenes.
• Potenciales inversores o compradores.

Grifols procurará que la comunicación de datos personales se realice a países que ofrecen un nivel de protección de datos adecuado. Si los datos personales son tratados desde países que no ofrecen dicho nivel de protección, Grifols y/o los proveedores (según sea el caso) adoptarán, si fuera necesario, las garantías apropiadas (por ejemplo, las cláusulas contractuales tipo incluidas en la Decisión de Ejecución (UE) 2021/914 de 4 de junio de 2021, si aplica RGPD) para llevar a cabo dichas transferencias de datos de conformidad con la legislación de protección de datos aplicable. Puede solicitar información específica a Grifols sobre las garantías aplicadas para cada transferencia internacional de datos personales en privacy@grifols.com.

Grifols no comparte los datos personales con ningún otro tercero, salvo que lo exija la ley aplicable o que el interesado lo haya autorizado.

Puede ejercer, cuando resulte de aplicación, sus derechos de protección de datos, por ejemplo, enviando a Grifols una comunicación por escrito a privacy@grifols.com, indicando en el asunto de la comunicación "Solicitudes generales". A estos efectos, Grifols podrá solicitarle más información o documentación si fuera necesario o conveniente para identificarle.

Para los residentes en Estados Unidos, póngase en contacto con la Privacy Office en US-PrivacyRights@grifols.com.

Asimismo, usted puede ejercer su derecho de reclamación ante una autoridad de protección de datos, incluyendo aquellas que se encuentren en su lugar de residencia, trabajo o en el lugar en que ha ocurrido la presunta infracción.