PREÁMBULO – OBJETO DE LA POLÍTICA DE PRIVACIDAD

1. La presente política de privacidad de datos personales (en adelante, la «Política») tiene por objeto describir de forma clara y sintética las condiciones en las que ANSARA PHARMACARE, sociedad por acciones simplificada con un capital social de 355.000 euros, inscrita en el Registro Mercantil y de Sociedades de Lille Métropole con el número 880 319 454, con domicilio social en 14 rue du Vieux Faubourg, 59800 Lille (FRANCIA) (en adelante, «ANSARA PHARMACARE» o «nosotros»), editora de la aplicación web ANSARA (en adelante, la «Aplicación»), accesible en https://www.ansara.care/ o en cualquier URL que pudiera sustituirla, trata los datos personales (en adelante, «Datos personales») de toda persona física que utilice la Aplicación (en adelante, los «Usuarios»).

A efectos de la presente Política, el término «Usuario(s)» designa al titular de una cuenta ANSARA y, en su caso, a sus familiares, ya sean hijos menores de edad o personas adultas, cuyo perfil gestione dentro de ANSARA PHARMACARE (en adelante, el/los «Familiar(es)»).

La Política de privacidad de Datos personales regula así cualquier tratamiento de Datos personales realizado por ANSARA PHARMACARE en el marco de la puesta a disposición de la Aplicación.

La Política tiene por objeto informarle sobre el uso y la protección de sus Datos personales por parte de ANSARA PHARMACARE cuando actúa como Responsable del tratamiento.

En efecto, cuando ANSARA PHARMACARE trata los Datos personales de los Usuarios, nosotros estamos sujetos a la normativa vigente relativa a la protección de datos personales.

En consecuencia, son aplicables a ANSARA PHARMACARE el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos («Reglamento General de Protección de Datos» o «RGPD»), la Ley francesa de Informática y Libertades de 6 de enero de 1978, en su versión modificada, las recomendaciones y doctrinas de la Comisión Nacional de Informática y Libertades francesa (CNIL), las directrices del Comité Europeo de Protección de Datos (EDPB), así como cualquier otra disposición legal o reglamentaria que pudiera añadirse y/o sustituirlas (en adelante, conjuntamente, la «Normativa aplicable»).

2. A efectos de la presente Política, los términos que comienzan con mayúscula tendrán el significado que se les atribuya expresamente en ella o el que les asigne la Normativa aplicable.

ARTÍCULO 1 – IDENTIDAD DEL RESPONSABLE DEL TRATAMIENTO: ¿QUIÉNES SOMOS?

A efectos de la Normativa aplicable, el Responsable del tratamiento es la persona jurídica (empresa, etc.) o física que determina las finalidades y los medios de un tratamiento de datos, es decir, el objetivo del tratamiento y la forma de llevarlo a cabo.

ANSARA PHARMACARE desarrolla y edita la Aplicación y presta servicios destinados a profesionales sanitarios y a sus pacientes, en particular para permitir y facilitar la comunicación entre ellos cuando no hablan el mismo idioma.

La Aplicación le permite acceder a diferentes servicios, en particular crear su cuenta de Usuario, gestionar perfiles de sus hijos menores de edad y/o de las personas adultas que estén a su cargo (en adelante, sus «Familiares»), introducir y archivar su información de salud y la de sus Familiares en la Aplicación (en adelante, su «Cuaderno de salud digital»), registrar sus solicitudes de atención y, en su caso, compartirlas con un profesional sanitario («Profesional sanitario»), así como conversar durante una consulta médica en su idioma de origen con un Profesional sanitario, beneficiándose de un servicio de traducción instantánea para facilitar el acceso a la atención sanitaria (en adelante, los «Servicios»).

ANSARA PHARMACARE actúa como Responsable del tratamiento de sus Datos personales cuando actúa por cuenta propia y decide las finalidades para las que se utilizan sus Datos personales, por ejemplo, cuando crea su cuenta de Usuario o cuando utiliza la Aplicación.

En cambio, cuando interactúa con un profesional sanitario durante una consulta, dicho profesional es responsable de la recogida y del tratamiento de sus Datos personales. En ese supuesto, el Profesional sanitario actúa como Responsable del tratamiento y ANSARA PHARMACARE puede intervenir como Encargado del tratamiento de su Profesional sanitario.

ARTÍCULO 2 – ¿QUÉ CATEGORÍAS DE DATOS RECOPILA Y TRATA ANSARA PHARMACARE?

Los Datos personales tratados por ANSARA PHARMACARE proceden de distintas fuentes.

2.1. Recogida directa de sus Datos personales por ANSARA PHARMACARE

Sus Datos personales se recogen principalmente directamente de usted, en particular cuando los comunica a ANSARA PHARMACARE, especialmente cuando utiliza la Aplicación (creación de una cuenta o de perfiles, utilización de los distintos Servicios disponibles en la Aplicación, etc.) o durante cualquier interacción o intercambio con nosotros.

Para permitirle utilizar los Servicios de la Aplicación, nosotros recogemos y tratamos sus Datos personales.

ANSARA PHARMACARE aplica por defecto los principios de minimización y protección de los Datos personales en la prestación de sus servicios («privacy by design» y «privacy by default»). Por consiguiente, únicamente se recogen los Datos personales pertinentes, adecuados y limitados a lo necesario en relación con las finalidades para las que se tratan sus Datos.

2.2. Recogida indirecta de sus Datos personales a través de terceros

Sus Datos personales también pueden recogerse de forma indirecta, es decir, cuando no sean recabados directamente de usted por ANSARA PHARMACARE, sino transmitidos por un tercero u obtenidos de otras fuentes.

Así sucede, en particular, cuando un Usuario titular de una cuenta ANSARA PHARMACARE crea y gestiona, dentro de la Aplicación, un perfil para uno de sus Familiares o invita a un Familiar a unirse a su Espacio familiar. En este contexto, algunos de sus Datos personales pueden ser introducidos y transmitidos a ANSARA PHARMACARE por dicho Usuario.

Cuando crea o gestiona el perfil de un Familiar adulto, el Usuario titular de la cuenta declara y reconoce haber obtenido previamente el consentimiento expreso de dicho Familiar para la creación y gestión de su perfil, así como para la introducción de sus Datos personales en la Aplicación. El Usuario determina, bajo su responsabilidad, los Datos personales que desea introducir y, en su caso, compartir, especialmente con un Profesional sanitario, y se compromete a tratar o compartir únicamente aquellos Datos personales para los que disponga de las autorizaciones necesarias.

El Familiar adulto podrá, en cualquier momento, retirar su consentimiento y solicitar que cese la gestión de su perfil por parte del Usuario titular de la cuenta y/o la introducción o el intercambio de sus Datos personales. También podrá ponerse directamente en contacto con ANSARA PHARMACARE para solicitar asumir la gestión de su perfil.

Cuando crea y gestiona el perfil de un Familiar menor de edad, el Usuario titular de la cuenta declara y reconoce ser su representante legal o disponer de las autorizaciones necesarias para crear y gestionar su perfil, introducir sus Datos personales y, en su caso, compartirlos, especialmente con un Profesional sanitario. El Usuario se compromete a tener en cuenta la opinión del Familiar menor de edad en función de su edad y grado de madurez.

Al alcanzar la mayoría de edad, el Familiar podrá asumir la gestión de su perfil o autorizar al Usuario titular de la cuenta a continuar gestionándolo y accediendo a los Datos personales asociados. A falta de dicha autorización, el Usuario titular de la cuenta dejará de estar autorizado para introducir, modificar o compartir los Datos personales del Familiar que haya alcanzado la mayoría de edad.

Las modalidades de cese de la gestión de un perfil, de recuperación del perfil por parte de un Familiar y de gestión de los accesos a los Datos personales se especifican en las Condiciones Generales de Uso de ANSARA.

Con carácter general, el Usuario titular de la cuenta sigue siendo en todo momento responsable de los Datos que decida introducir y compartir en el marco de la gestión del perfil de un Familiar.

2.3. En función de las finalidades para las que ANSARA PHARMACARE recoge sus Datos personales, tratamos, en particular, las siguientes categorías de Datos personales que le conciernen:

• Datos relativos a su identidad: tratamiento, apellidos, nombre, género y fotografía de perfil;
• Datos relativos a la identidad de los Familiares cuando se crea un Espacio familiar (identidad, dirección de correo electrónico de los miembros de su familia y fotografías de perfil de los perfiles del Espacio familiar);
• Datos relativos a la gestión de los derechos de acceso de los Usuarios a un Espacio familiar (incluidos los Familiares): perfiles a los que pueden acceder y configuración de autorizaciones/revocaciones de acceso;
• Datos de contacto del Usuario y de sus Familiares cuando se crea un Espacio familiar (dirección de correo electrónico, número de teléfono);
• Datos que componen su Cuaderno de salud digital y el de sus Familiares (hijos menores de edad o adultos) cuando los haya introducido en la Aplicación, como su fecha de nacimiento, sexo, altura, peso, información de salud, incluidas alergias, patologías, antecedentes quirúrgicos y médicos, tratamientos seguidos, vacunas y sus fechas, dispositivos médicos utilizados, información relativa a embarazos y lactancia, respuestas a cuestionarios disponibles en la Aplicación y documentos médicos aportados, como recetas, radiografías, ecografías, resultados de análisis, etc.;
• Datos relativos a sus preferencias para el uso de los Servicios (idioma, sistema de medida, etc.);
• Datos relativos a sus solicitudes de atención que registre en la Aplicación, incluidos sus Datos de salud (fecha, paciente afectado, motivo de la solicitud, tipo de solicitud, respuestas a cuestionarios automáticos relativos a sus antecedentes médicos, documentos médicos y fotografías aportados e historial de sus solicitudes);
• Datos relativos al intercambio de sus solicitudes de atención con un Profesional sanitario, incluidas las claves de uso compartido, los Datos que decida compartir con dicho Profesional sanitario en relación con sus solicitudes de atención y los datos técnicos que permitan compartir dichas solicitudes;
• Datos relativos a sus conversaciones a través del módulo de mensajería instantánea con Profesionales sanitarios en la Aplicación, incluidas sus solicitudes de atención y los Datos de salud que desee compartir con el Profesional sanitario, precisándose que estos Datos no se archivan en su espacio ANSARA PHARMACARE y se eliminan al finalizar la conversación;
• Datos relativos a las transacciones que realice para acceder a la Aplicación o a los Servicios;
• Datos relativos a su uso de la Aplicación (registros de conexión y uso, dirección IP);
• Historial de navegación en la Aplicación cuando haya consentido la instalación de cookies y tecnologías de seguimiento en su navegador (véase nuestra Política de cookies);
• Datos relativos a sus solicitudes y a sus intercambios con ANSARA PHARMACARE en relación con el uso de la Aplicación (soporte, solicitudes de asistencia, etc.).

La falta de suministro de determinados datos impide prestar ciertos Servicios disponibles en la Aplicación. Por tanto, únicamente son obligatorios los campos marcados con un asterisco (*) en los formularios relativos a su cuenta o a sus solicitudes en la Aplicación; el resto de la información que introduzca durante el uso de la Aplicación queda enteramente a su discreción.

2.4. La lista exhaustiva de categorías de Datos personales tratados figura en el artículo 3 de la Política.

ARTÍCULO 3 – ¿CUÁLES SON LAS FINALIDADES DE NUESTROS TRATAMIENTOS DE DATOS PERSONALES, SUS BASES JURÍDICAS Y SUS PLAZOS DE CONSERVACIÓN?

ANSARA PHARMACARE realiza los siguientes tratamientos de datos en el marco de sus actividades y de la prestación de sus Servicios:

ARTÍCULO 4 – ¿QUIÉN PUEDE ACCEDER A SUS DATOS PERSONALES?

4.1. Acceso de ANSARA PHARMACARE a sus Datos personales

Con carácter general, sus Datos personales solo son accesibles para los equipos de ANSARA PHARMACARE encargados de prestar la Aplicación, sin perjuicio de lo que se indica a continuación.

Sus Datos personales son confidenciales, están protegidos y alojados conforme a las prácticas técnicas vigentes. Únicamente las personas debidamente autorizadas por ANSARA PHARMACARE, por razón de sus funciones, pueden acceder a sus Datos personales, salvo cuando la transmisión de sus Datos personales venga impuesta por una disposición legal imperativa o proceda de una autoridad judicial o estatal debidamente facultada.

4.2. Acceso de los Encargados del tratamiento de ANSARA PHARMACARE a sus Datos personales

4.2.1. ANSARA PHARMACARE puede subcontratar la realización de determinadas prestaciones necesarias para la prestación de sus servicios.

Dentro del marco estricto de las finalidades indicadas en el artículo 3, sus Datos personales pueden transmitirse a nuestros Encargados del tratamiento para su tratamiento y únicamente siguiendo las instrucciones precisas de ANSARA PHARMACARE.

En este contexto, estas sociedades terceras pueden tratar sus Datos personales para una finalidad concreta, siempre que garanticen requisitos adecuados de confidencialidad y seguridad.

De conformidad con la Normativa aplicable, estos Encargados del tratamiento han formalizado un acuerdo escrito con ANSARA PHARMACARE para garantizar la seguridad, la confidencialidad, la conservación y el tratamiento de sus Datos personales exclusivamente conforme a nuestras instrucciones y en las condiciones previstas por la Normativa aplicable.

Por tanto, un Encargado del tratamiento no está autorizado a:

• Conservar sus Datos más allá de la realización de la prestación encomendada;
• Tratar sus Datos personales en un marco distinto del definido por ANSARA PHARMACARE.

4.2.2. Las siguientes sociedades, que actúan como Encargados del tratamiento únicamente siguiendo las instrucciones precisas y bajo el control de ANSARA PHARMACARE, pueden acceder a sus Datos personales para las siguientes finalidades:

• SENDINBLUE, sociedad por acciones simplificada con domicilio en 9-17 rue Salneuve, 75017 París (Francia), inscrita en el Registro Mercantil y de Sociedades de París con el número 498 019 298, que presta servicios que permiten el envío automático de correos electrónicos a los Usuarios de la Aplicación. SENDINBLUE ha formalizado un acuerdo de encargo de tratamiento de datos («Data Processing Agreement») con ANSARA, disponible en: https://www.brevo.com/legal/termsofuse/;
• OVH, sociedad por acciones simplificada con domicilio en 2 rue Kellermann, 59100 Roubaix (Francia), inscrita en el Registro Mercantil y de Sociedades de Lille Métropole con el número 424 761 419, encargada del alojamiento de los Datos tratados por ANSARA PHARMACARE a través de la Aplicación. OVH ha formalizado un acuerdo de encargo de tratamiento de datos («Data Processing Agreement») con ANSARA, disponible en: https://www.ovhcloud.com/fr/terms-and-conditions/contracts/;
• RIX, sociedad por acciones simplificada con domicilio en 34 rue Jean Broquin, 69006 Lyon (Francia), inscrita en el Registro Mercantil y de Sociedades de Lyon con el número 882 702 319, encargada del alojamiento y de los servicios gestionados de la Aplicación. RIX ha formalizado un acuerdo de encargo de tratamiento de datos («Data Processing Agreement») con ANSARA, disponible en: https://www.rix.fr/confidentialite/;
• CLOUDFLARE, Inc., sociedad de derecho estadounidense con domicilio en 101 Townsend St., San Francisco, CA 94107 (Estados Unidos), que presta servicios destinados a proteger la conexión de los Usuarios a la Aplicación. CLOUDFLARE ha formalizado un acuerdo de encargo de tratamiento de datos («Data Processing Agreement») con ANSARA, disponible en: https://www.cloudflare.com/fr-fr/cloudflare-customer-dpa/;
• FUNCTIONAL SOFTWARE, Inc. (SENTRY), sociedad de derecho estadounidense con domicilio en 45 Fremont Street, 8th Floor, San Francisco, CA 94105, encargada del seguimiento de los errores que pueda encontrar en la Aplicación. FUNCTIONAL SOFTWARE, Inc. (SENTRY) ha formalizado un acuerdo de encargo de tratamiento de datos («Data Processing Agreement») con ANSARA, disponible en: https://sentry.io/legal/dpa/;
• STRIPE LLC, sociedad de derecho estadounidense que proporciona una solución de pago y facturación en línea integrada en la Aplicación para los pagos realizados por los Usuarios. STRIPE ha formalizado un acuerdo de encargo de tratamiento de datos («Data Processing Agreement») con ANSARA, disponible en: https://stripe.com/fr/legal/dpa;
• GLADIA, sociedad por acciones simplificada con domicilio en 6B rue du Bas Village, 35510 Cesson-Sévigné (Francia), que presta un servicio de transcripción escrita de sus audios (Speech-to-text), permitiéndole comunicarse con los Profesionales sanitarios de su elección en la Aplicación. GLADIA ha formalizado un acuerdo de encargo de tratamiento de datos («Data Processing Agreement») con ANSARA, disponible en: https://www.gladia.io/data-process-agreement;
• MISTRAL AI (LE CHAT), sociedad por acciones simplificada con domicilio en 15 rue des Halles, 75001 París (Francia), inscrita en el Registro Mercantil y de Sociedades de París con el número 952 418 325, que proporciona una solución de inteligencia artificial utilizada en los chatbots implantados en la Aplicación. MISTRAL AI ha formalizado un acuerdo de encargo de tratamiento de datos («Data Processing Agreement») con ANSARA, disponible en: https://legal.mistral.ai/terms/data-processing-addendum.

4.2.3. Alojamiento de sus Datos de salud

Sus Datos personales y, en particular, sus Datos de salud, se alojan dentro del Espacio Económico Europeo.

De conformidad con la Normativa aplicable y las disposiciones del Código de Salud Pública francés, ANSARA PHARMACARE recurre, para el alojamiento de sus Datos de salud, a proveedores que disponen de la certificación «Hébergeur de Données de Santé» («HDS»), dentro del ámbito de las actividades de alojamiento correspondientes.

La certificación HDS se basa en el cumplimiento del marco de certificación elaborado por la Agencia Francesa de Salud Digital y aprobado por el ministro competente en materia de salud. Su finalidad es, en particular, reforzar la protección, confidencialidad, integridad y disponibilidad de los Datos de salud alojados.

A estos efectos, ANSARA PHARMACARE recurre, en particular, a los siguientes proveedores certificados HDS:

• OVH
• RIX

4.3. Acceso de los Profesionales sanitarios a sus Datos personales

Determinados Servicios de la Aplicación le permiten comunicarse con los Profesionales sanitarios de su elección y transmitirles sus Datos personales, incluidos sus Datos de salud. Por tanto, elige los Datos que les transmite, en particular seleccionando la información que puede comunicárseles al crear una solicitud en la Aplicación o en el marco de sus intercambios con ellos.

Los Profesionales sanitarios a los que consulta solo tienen acceso, por tanto, a los Datos que acepta transmitirles y no tienen acceso a la totalidad de su perfil en la Aplicación.

Cuando los Profesionales sanitarios afectados recogen sus Datos personales a través de la Aplicación, se consideran Responsables de los tratamientos que llevan a cabo en el marco de la gestión de su solicitud y de los actos que puedan realizar.

Para cualquier solicitud relativa al tratamiento de sus Datos personales por parte de los Profesionales sanitarios con los que se haya comunicado a través de la Aplicación, puede ponerse directamente en contacto con ellos.

A este respecto, ANSARA PHARMACARE informa a los Profesionales sanitarios de su obligación de tratar sus Datos de conformidad con la Normativa aplicable cuando accedan a su solicitud a través de la Aplicación.

Por último, se precisa que ANSARA PHARMACARE no archiva sus conversaciones instantáneas con los Profesionales sanitarios, ya que dichas conversaciones no se archivan en su espacio ANSARA.

4.4. Posible transferencia de sus Datos personales fuera del Espacio Económico Europeo (EEE)

Las categorías de Datos personales contempladas en los artículos 2 y 3 de la Política pueden ser objeto de transferencias fuera del Espacio Económico Europeo (EEE), en particular cuando acceda a la Aplicación o utilice los Servicios en un país situado fuera del EEE.

ANSARA PHARMACARE limita los supuestos en los que sus Datos personales pueden ser transferidos fuera del EEE y selecciona rigurosamente a sus proveedores, asegurándose, en particular, de que hayan establecido las garantías adecuadas que permitan transferir sus Datos fuera del EEE de conformidad con la Normativa aplicable.

Sus Datos personales pueden, en particular, ser transferidos fuera del EEE en los siguientes casos:

• Cuando ANSARA PHARMACARE recurre a los servicios de CLOUDFLARE, que permiten proteger su conexión a la Aplicación, en particular cuando accede a los Servicios desde un país situado fuera del EEE. CLOUDFLARE solo tiene acceso a los Datos relativos a su conexión a la Aplicación. En caso de transferencia de sus Datos personales a un país que no haya sido objeto de una decisión de adecuación de la Comisión Europea en el sentido del artículo 45 del RGPD, la transferencia de sus Datos personales estará amparada por garantías adecuadas, en forma de Cláusulas Contractuales Tipo formalizadas con CLOUDFLARE, disponibles en: https://www.cloudflare.com/trust-hub/gdpr/.
• Cuando ANSARA PHARMACARE recurre a los servicios de SENDINBLUE (BREVO), que permiten el envío automático de correos electrónicos a los Usuarios de la Aplicación. SENDINBLUE solo tiene acceso a sus datos de contacto (identidad, correo electrónico) y al contenido de los correos electrónicos automáticos enviados por ANSARA PHARMACARE. En caso de transferencia de sus Datos personales a un país que no haya sido objeto de una decisión de adecuación de la Comisión Europea en el sentido del artículo 45 del RGPD, la transferencia de sus Datos personales estará amparada por garantías adecuadas, en forma de Cláusulas Contractuales Tipo formalizadas con SENDINBLUE, disponibles en: https://www.brevo.com/fr/legal/termsofuse/.
• Cuando ANSARA PHARMACARE recurre a los servicios de FUNCTIONAL SOFTWARE, Inc. (SENTRY), que permiten realizar el seguimiento de posibles errores que pudieran afectar a la Aplicación. FUNCTIONAL SOFTWARE, Inc. (SENTRY) solo tiene acceso a los Datos relativos a los incidentes o errores que encuentre en la Aplicación. En caso de transferencia de sus Datos personales a un país que no haya sido objeto de una decisión de adecuación de la Comisión Europea en el sentido del artículo 45 del RGPD, la transferencia de sus Datos personales estará amparada por garantías adecuadas, en forma de Cláusulas Contractuales Tipo formalizadas con SENTRY, disponibles en: https://sentry.io/legal/dpa/.
• Cuando ANSARA PHARMACARE recurre a los servicios de STRIPE, que permiten realizar pagos en línea en la Aplicación. STRIPE solo tiene acceso a la información necesaria para realizar transacciones en la Aplicación (información bancaria e información relativa a la transacción). En caso de transferencia de sus Datos personales a un país que no haya sido objeto de una decisión de adecuación de la Comisión Europea en el sentido del artículo 45 del RGPD, la transferencia de sus Datos personales estará amparada por garantías adecuadas, en forma de Cláusulas Contractuales Tipo formalizadas con STRIPE, disponibles en: https://stripe.com/fr/legal/dta.
• Cuando ANSARA PHARMACARE recurre a los servicios de MISTRAL AI, que permiten implantar los chatbots disponibles en la Aplicación. En caso de transferencia de sus Datos personales a un país que no haya sido objeto de una decisión de adecuación de la Comisión Europea en el sentido del artículo 45 del RGPD, la transferencia de sus Datos personales estará amparada por garantías adecuadas, en forma de Cláusulas Contractuales Tipo formalizadas con MISTRAL AI, disponibles en: https://legal.mistral.ai/terms/data-processing-addendum.

ARTÍCULO 5 – ¿QUÉ DERECHOS TIENE RESPECTO DE SUS DATOS PERSONALES?

5.1. Lista de sus derechos

En función de la base jurídica utilizada para cada tratamiento de Datos personales, los derechos que puede ejercer pueden variar.

A continuación se recoge la lista de derechos que puede ejercer en función de la base jurídica utilizada para cada tratamiento de Datos personales (tabla fuente: CNIL):

Derecho de información sobre el tratamiento de sus Datos personales

ANSARA PHARMACARE procura proporcionarle información fácilmente accesible, clara, concisa y comprensible sobre las condiciones en las que se tratan sus Datos personales.

La información relativa al Tratamiento de sus Datos personales se le comunica en el momento de su recogida o, cuando sus Datos no se hayan recogido directamente de usted, en las condiciones previstas por la Normativa aplicable.

A este respecto, se le informa, en particular, de:

• La identidad del o de los Responsables del tratamiento;
• La naturaleza de los Tratamientos de Datos personales implantados;
• La finalidad del Tratamiento de sus Datos personales;
• El carácter obligatorio u opcional de los Datos personales que deban facilitarse a ANSARA PHARMACARE;
• Los destinatarios de sus Datos personales;
• sus derechos sobre sus Datos y la forma de ejercerlos;
• Las posibles transferencias de datos a un país situado fuera del Espacio Económico Europeo.

La Política incluye asimismo toda la información exigida por la Normativa aplicable.

Derecho de acceso

El derecho de acceso permite obtener de cualquier Responsable del tratamiento:

• La confirmación de si el Responsable del tratamiento dispone o no de datos que le conciernen, así como los datos en los que ANSARA PHARMACARE se haya basado para adoptar una decisión y sus fuentes;
• Una copia de dichos datos;
• Determinada información relativa a las características del tratamiento (finalidades perseguidas, plazos de conservación previstos, identidad de los destinatarios o categorías de destinatarios, etc.).

El derecho de acceso se refiere a los Datos personales que le conciernen tratados por ANSARA PHARMACARE, tanto si se han recogido directamente de usted como indirectamente de terceros, incluido un Usuario que haya creado o gestionado su perfil en la Aplicación.

De conformidad con la Normativa aplicable, el derecho a obtener una copia de sus Datos personales no debe menoscabar los derechos y libertades de terceros, incluidos el secreto empresarial, los derechos de propiedad intelectual, el derecho al respeto de la vida privada o el secreto de las comunicaciones.

Cuando la comunicación de determinada información pueda menoscabar los derechos y libertades de un tercero, ANSARA PHARMACARE adoptará las medidas necesarias para conciliar su derecho de acceso con los derechos y libertades de dicho tercero y podrá, en particular, ocultar la información relativa a este último antes de facilitarle una copia de sus Datos personales.

Derecho de rectificación

El derecho de rectificación permite:

• Corregir datos inexactos;
• Completar datos en relación con la finalidad del tratamiento.

Derecho de supresión

El derecho de supresión permite solicitar la eliminación de sus datos si:

• Ya no son necesarios en relación con la finalidad perseguida;
• Han sido objeto de un tratamiento ilícito;
• Deben suprimirse para cumplir una obligación legal prevista por el Derecho de la Unión Europea o por el Derecho del Estado miembro al que esté sujeto el Responsable del tratamiento;
• El consentimiento constituye la base jurídica y se retira;
• La persona afectada se ha opuesto al tratamiento y no existen motivos legítimos imperiosos para el tratamiento, o los datos se tratan con fines de prospección comercial.

Este derecho puede quedar excluido en un número limitado de casos. En particular, no debe entrar en conflicto con:

• El ejercicio del derecho a la libertad de expresión e información;
• El cumplimiento de una obligación legal;
• El uso de los datos cuando responda a un interés público en el ámbito de la salud pública;
• El uso de los datos con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos;
• La formulación, el ejercicio o la defensa de reclamaciones.

Derecho de oposición

Si el tratamiento se basa en el interés legítimo, Tiene derecho a oponerse a tratamientos posteriores de sus datos por motivos relacionados con su situación particular.

El Responsable del tratamiento deberá entonces dejar de tratar dichos datos, salvo que existan motivos legítimos imperiosos para tratar los datos afectados o que estos sean necesarios para la formulación, el ejercicio o la defensa de reclamaciones.

Aunque el derecho de oposición puede, en determinados casos, dar lugar a la eliminación de sus datos, dicha eliminación no es automática ni sistemática.

Derecho a la limitación del tratamiento

El derecho a la limitación del tratamiento complementa el ejercicio de los demás derechos: cuando ejerce su derecho de oposición o su derecho de rectificación, el Responsable del tratamiento dispone de un plazo para responder.

Durante dicho plazo, Puede solicitar a ANSARA PHARMACARE que bloquee los datos afectados y no los utilice durante ese periodo.

Derecho a la portabilidad

El derecho a la portabilidad permite solicitar:

• La recuperación de sus datos;
• La transferencia de sus datos a una organización de su elección, siempre que se cumplan dos condiciones:
• los datos sean objeto de un tratamiento automatizado;
• el tratamiento se base en el consentimiento de la persona afectada o en la ejecución de un contrato.

Derecho a retirar su consentimiento

Si el tratamiento se basa en su consentimiento, Tiene derecho a retirarlo en cualquier momento.

Derecho a establecer instrucciones relativas a sus Datos después de su fallecimiento

Tiene derecho a establecer instrucciones relativas a la conservación, supresión y comunicación de sus Datos personales después de su fallecimiento. Estas instrucciones pueden registrarse ante un tercero de confianza certificado por la CNIL o directamente ante el Responsable del tratamiento correspondiente.

Derecho a presentar una reclamación ante una autoridad de control (CNIL)

Si, pese a los esfuerzos de ANSARA PHARMACARE por preservar la confidencialidad de sus datos y proteger su privacidad, considera que sus derechos no han sido respetados, puede presentar una reclamación ante la Comisión Nacional de Informática y Libertades francesa (Commission Nationale de l’Informatique et des Libertés – CNIL), www.cnil.fr.

5.2. Modalidades de ejercicio de sus derechos

Estos derechos pueden ejercerse mediante una simple solicitud por su parte, siempre que justifique su identidad por cualquier medio.

Cuando existan dudas razonables sobre la identidad de la persona afectada, ANSARA PHARMACARE puede solicitar cualquier documento que permita acreditar su identidad, por ejemplo, para evitar suplantaciones de identidad.

El ejercicio de todos estos derechos es gratuito. No obstante, excepcionalmente podrán exigirse gastos razonables en determinados casos de ejercicio del derecho de acceso (por ejemplo, cuando se solicite una copia adicional).

Para ejercer sus derechos o en caso de cualquier consulta relativa a los Tratamientos de sus Datos personales, Puede ponerse en contacto con el Responsable del tratamiento (ANSARA PHARMACARE) de la siguiente manera:

El Responsable del tratamiento se compromete a responderle a la mayor brevedad posible y, a más tardar, en el plazo de un mes desde la recepción de su solicitud. Cuando resulte necesario, dicho plazo podrá prorrogarse dos meses, teniendo en cuenta la complejidad y el número de solicitudes dirigidas al Responsable del tratamiento. En tal caso, se le informará de dicha prórroga y de los motivos del retraso.

ARTÍCULO 6 – SEGURIDAD Y CONFIDENCIALIDAD DE SUS DATOS PERSONALES

De conformidad con la Normativa aplicable, el Responsable del tratamiento aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo. Estas medidas se definen teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y las finalidades del tratamiento, así como los riesgos, de probabilidad y gravedad variables, para los derechos y libertades de las personas físicas.

ANSARA PHARMACARE aplica estrictas medidas de confidencialidad de los datos con el fin de evitar que sean alterados, dañados, destruidos o divulgados a terceros no autorizados.

Por ejemplo:

• La gestión de la subcontratación de datos y el recurso a Encargados del tratamiento que ofrezcan garantías de seguridad adecuadas al riesgo y dispongan de las certificaciones exigidas por la ley o la normativa;
• La protección y restricción del acceso a sus instalaciones;
• La trazabilidad y restricción de los accesos a los Datos;
• La protección de su sistema de información.

ARTÍCULO 7 – MODIFICACIÓN DE LA POLÍTICA DE PRIVACIDAD

La Política de privacidad de Datos personales puede modificarse o completarse en cualquier momento, en particular para adaptarse a cualquier evolución legislativa, reglamentaria o jurisprudencial, interpretación de las autoridades de control o evolución de los tratamientos de Datos personales realizados por ANSARA PHARMACARE. En caso de modificaciones, estas serán aplicables desde la publicación en línea de la Política actualizada y en las condiciones previstas por la Normativa aplicable.

ARTÍCULO 8 – DERECHO APLICABLE Y LITIGIOS

La Política de privacidad se rige por el Derecho francés.

Si, pese a los esfuerzos de ANSARA PHARMACARE por preservar la confidencialidad de sus datos y proteger su privacidad, considera que sus derechos no han sido respetados, puede presentar una reclamación ante la Comisión Nacional de Informática y Libertades francesa (Commission Nationale de l’Informatique et des Libertés – CNIL), www.cnil.fr.