Política de privacidad

1. La protección de datos en resumen

La protección de sus datos personales es importante para nosotros. En esta página le informamos de qué datos personales tratamos cuando visita nuestro sitio web o se pone en contacto con nosotros, con qué finalidad lo hacemos y qué derechos le asisten.

Nuestro sitio web está diseñado deliberadamente para recopilar el mínimo de datos:

• No utilizamos cookies ni herramientas de análisis o seguimiento.
• Las fuentes, los gráficos y los componentes de programa se cargan exclusivamente desde nuestro propio servidor web. No se integran contenidos de terceros.
• Los datos introducidos en nuestros formularios no se guardan en el sitio web, sino que se nos transmiten exclusivamente por correo electrónico.

Son datos personales todas las informaciones que permiten identificarle personalmente, por ejemplo, su nombre, dirección de correo electrónico, número de teléfono o dirección IP.

2. Responsable del tratamiento

El responsable del tratamiento de datos en este sitio web, en el sentido del Reglamento General de Protección de Datos (RGPD), es:

Roja Pharmazie GmbH
Siemensstraße 41
12247 Berlín
Alemania

Representada por su directora general, Ph. Tahereh Kermani

Teléfono: +49 30 37 30 89 29
Correo electrónico: info@roja-pharmazie.de

Encontrará más información en nuestro aviso legal. Si tiene cualquier pregunta sobre protección de datos, puede dirigirse a nosotros en todo momento a través de los datos de contacto indicados.

3. Alojamiento y registros del servidor

Nuestro sitio web está alojado en STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlín (Alemania). Los servidores se encuentran en Alemania. Hemos celebrado con STRATO un contrato de encargo del tratamiento conforme al art. 28 RGPD. STRATO trata los datos únicamente siguiendo nuestras instrucciones.

Cada vez que accede a nuestro sitio web, su navegador transmite automáticamente información técnica al servidor web. Esta información se registra en los llamados registros del servidor (archivos de registro):

• Dirección IP del dispositivo que accede
• Fecha y hora del acceso
• Página o archivo consultado y volumen de datos transferido
• Indicación de si el acceso se realizó correctamente
• Tipo y versión del navegador y sistema operativo
• La página visitada anteriormente (referrer), si su navegador la transmite

Finalidad: Estos datos son técnicamente necesarios para mostrarle el sitio web y sirven para la seguridad y estabilidad de nuestra oferta, por ejemplo, para defendernos de ataques. No se combinan con otros datos ni se analizan con fines publicitarios.

Base jurídica: art. 6, apdo. 1, frase 1, letra f) RGPD. Nuestro interés legítimo reside en el funcionamiento seguro y fiable del sitio web.

Plazo de conservación: Los datos de registro se eliminan automáticamente al cabo de poco tiempo, salvo que sean necesarios para esclarecer un incidente de seguridad concreto.

4. Conexión cifrada

Por motivos de seguridad, nuestro sitio web utiliza cifrado SSL/TLS. Puede reconocer una conexión cifrada porque la barra de direcciones de su navegador empieza por «https://» y muestra un candado. Con el cifrado activo, los datos que nos transmite, por ejemplo a través de nuestros formularios, no pueden ser leídos por terceros.

5. Sin cookies ni seguimiento

Nuestro sitio web no instala cookies ni guarda información en su dispositivo. No utilizamos servicios de análisis, estadística o marketing, ni complementos de redes sociales, ni mapas o vídeos integrados. La selección de idioma también funciona sin guardar nada en su dispositivo.

Las fuentes del sitio web están almacenadas en nuestro propio servidor. Por ello, al visitar el sitio web no se establece ninguna conexión con servidores de otros proveedores, como Google.

6. Solicitud de producto y formulario de contacto

En nuestro sitio web ofrecemos un formulario de solicitud de producto y un formulario de contacto, con el que también puede solicitar una reunión en línea.

Datos tratados: los datos que usted introduce, es decir, según el formulario, empresa, nombre o persona de contacto, dirección de correo electrónico, número de teléfono (opcional), datos del producto buscado incluido el PZN, cantidades, fecha de entrega y precio objetivo, su mensaje y, en su caso, la fecha preferida para una reunión en línea. Además, registramos la versión lingüística del sitio web desde la que envió el formulario, así como la fecha y la hora del envío.

Finalidad: tramitar y responder a su solicitud, elaborar una oferta o concertar una cita.

Procedimiento: Tras el envío, sus datos se transmiten a nuestro servidor web mediante una conexión cifrada y desde allí se reenvían de inmediato como correo electrónico a nuestro buzón info@roja-pharmazie.de. Los datos del formulario no se guardan en el servidor web. No le enviamos ningún acuse de recibo automático.

Base jurídica: art. 6, apdo. 1, frase 1, letra b) RGPD, en la medida en que su solicitud tenga por objeto la celebración o ejecución de un contrato; en los demás casos, art. 6, apdo. 1, frase 1, letra f) RGPD (nuestro interés legítimo en responder a las solicitudes), así como su consentimiento conforme al art. 6, apdo. 1, frase 1, letra a) RGPD, que usted otorga al marcar la casilla. Puede revocar su consentimiento en cualquier momento con efectos para el futuro, por ejemplo, por correo electrónico a info@roja-pharmazie.de.

Datos obligatorios: Necesitamos los datos marcados como campos obligatorios para poder tramitar su solicitud. Sin ellos no es posible tramitarla a través del formulario; no obstante, puede contactarnos en cualquier momento por otra vía.

Protección contra spam: Para protegernos de envíos automáticos de spam, los formularios contienen un campo de control invisible para las personas. Para ello no se recopilan datos personales adicionales ni se utilizan servicios externos.

7. Contacto por correo electrónico, teléfono y fax

Si nos contacta por correo electrónico, teléfono o fax, tratamos sus datos de contacto y el contenido de su mensaje para atender su consulta. La base jurídica es el art. 6, apdo. 1, frase 1, letra b) RGPD, en la medida en que su solicitud esté relacionada con un contrato o su preparación; en los demás casos, el art. 6, apdo. 1, frase 1, letra f) RGPD.

Nuestro buzón de correo electrónico también está alojado en STRATO, en Alemania. Tenga en cuenta que, aunque los correos electrónicos suelen cifrarse durante la transmisión, normalmente se encuentran sin cifrar en los servidores implicados. Por ello, para información especialmente confidencial le recomendamos el correo postal o el teléfono.

8. Contacto por WhatsApp

En nuestro sitio web indicamos un número de teléfono en el que también puede contactarnos a través del servicio de mensajería WhatsApp. Su uso es voluntario; WhatsApp no está integrado en nuestro sitio web.

Si nos escribe por WhatsApp, tratamos su número de teléfono, su nombre de perfil y el contenido de sus mensajes para atender su consulta. El proveedor del servicio es WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. Según WhatsApp, el contenido de los mensajes está cifrado de extremo a extremo. No obstante, WhatsApp trata metadatos (por ejemplo, la hora del mensaje, números de teléfono, información del dispositivo) y puede transmitirlos también a su empresa matriz Meta Platforms, Inc. en EE. UU. Para las transferencias a EE. UU., el proveedor se ampara en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la Comisión Europea. Encontrará más información en la política de privacidad de WhatsApp en whatsapp.com/legal/privacy-policy-eea.

La base jurídica es el art. 6, apdo. 1, frase 1, letra b) RGPD, en la medida en que su solicitud esté relacionada con un contrato o su preparación; en los demás casos, el art. 6, apdo. 1, frase 1, letra f) RGPD. Si prefiere evitar la comunicación por WhatsApp, utilice nuestros formularios, el correo electrónico o el teléfono.

9. Reuniones en línea

Si lo desea, también mantenemos conversaciones en forma de reunión en línea. Para ello utilizamos Microsoft Teams, un servicio de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda. Recibirá el enlace de acceso junto con la confirmación de la cita por correo electrónico. Puede participar a través de su navegador sin necesidad de una cuenta de Microsoft propia.

Durante la participación se tratan, en particular, su nombre o el nombre visible que indique, su dirección de correo electrónico, datos técnicos de conexión (por ejemplo, dirección IP, tipo de dispositivo, momento y duración de la participación) y datos de imagen y sonido si activa la cámara y el micrófono. No grabamos las reuniones en línea.

Microsoft trata estos datos como encargado del tratamiento sobre la base de un contrato conforme al art. 28 RGPD. No puede descartarse un tratamiento de datos en EE. UU. por parte de Microsoft o sus subencargados; Microsoft está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. y utiliza además cláusulas contractuales tipo de la Comisión Europea. Encontrará más información en la declaración de privacidad de Microsoft en privacy.microsoft.com.

La base jurídica es el art. 6, apdo. 1, frase 1, letra b) RGPD, en la medida en que la reunión sirva para preparar o ejecutar un contrato; en los demás casos, el art. 6, apdo. 1, frase 1, letra f) RGPD (nuestro interés legítimo en una comunicación eficiente).

10. Nuestra presencia en LinkedIn

Mantenemos una página de empresa en la red profesional LinkedIn, gestionada por LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanda. LinkedIn no está integrado en nuestro sitio web; al visitarlo no se transmite ningún dato a LinkedIn.

Si visita nuestra página de LinkedIn, interactúa con ella o nos envía mensajes a través de ella, tratamos los datos que nos facilita allí para comunicarnos con usted y presentar nuestra empresa. La base jurídica es el art. 6, apdo. 1, frase 1, letra f) RGPD; nuestro interés legítimo reside en la presentación de nuestra empresa y en la comunicación con interesados y socios comerciales.

LinkedIn nos proporciona además análisis estadísticos sobre el uso de nuestra página («Page Insights»). Estas estadísticas son agregadas y no permiten extraer conclusiones sobre personas concretas. Somos corresponsables junto con LinkedIn de la recopilación de los datos para estas estadísticas (art. 26 RGPD). El acuerdo correspondiente puede consultarse en legal.linkedin.com/pages-joint-controller-addendum. En él, LinkedIn ha asumido la responsabilidad principal del tratamiento; puede ejercer sus derechos directamente frente a LinkedIn, pero también frente a nosotros.

LinkedIn trata sus datos también para fines propios, como la publicidad, y puede transmitirlos a LinkedIn Corporation en EE. UU.; para ello, LinkedIn se ampara en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo. Encontrará más detalles en la política de privacidad de LinkedIn en linkedin.com/legal/privacy-policy.

11. Enlaces a otros sitios web

Nuestro sitio web contiene enlaces a sitios web de otros proveedores, por ejemplo, el enlace «Abrir ruta en el mapa» a OpenStreetMap. La mera visita a nuestro sitio web no transmite datos a estos proveedores. Solo al hacer clic en uno de estos enlaces abandona nuestro sitio web; a partir de ese momento, el proveedor correspondiente es responsable del tratamiento de sus datos.

12. Destinatarios de sus datos

Dentro de nuestra empresa, sus datos solo son accesibles para los empleados que los necesitan para atender su consulta. Además, solo tienen acceso nuestros proveedores de servicios técnicos, en la medida en que sea necesario para su prestación, en particular STRATO como proveedor de alojamiento web y correo electrónico, y Microsoft como proveedor de Microsoft Teams para reuniones en línea. Estos proveedores están obligados contractualmente a la confidencialidad y al cumplimiento de la normativa de protección de datos.

Sus datos solo se ceden a otros terceros si estamos obligados legalmente a ello o si es necesario para cumplir un contrato con usted. No vendemos sus datos ni los utilizamos con fines publicitarios de terceros. Salvo en los casos descritos en los apartados 8, 9 y 10, no se realizan transferencias a países fuera de la Unión Europea.

13. Plazo de conservación

Conservamos los datos personales únicamente durante el tiempo necesario para la finalidad correspondiente. Eliminamos las solicitudes en cuanto se han tramitado por completo y no se espera ningún otro contacto.

Si su solicitud da lugar a un contrato o se trata de correspondencia comercial, conservamos los datos en el marco de las obligaciones legales de conservación. Según la normativa mercantil y fiscal alemana, estas son por lo general de seis años (cartas comerciales) o diez años (justificantes contables y documentos con relevancia fiscal). Además, pueden existir obligaciones de conservación derivadas de la legislación farmacéutica, en particular de los requisitos de las Buenas Prácticas de Distribución. Transcurridos estos plazos, los datos se eliminan.

14. Sus derechos

Frente a nosotros tiene los siguientes derechos en relación con sus datos personales:

• Acceso a los datos que tratamos (art. 15 RGPD)
• Rectificación de datos inexactos o compleción de datos incompletos (art. 16 RGPD)
• Supresión de sus datos, salvo que se oponga una obligación legal de conservación (art. 17 RGPD)
• Limitación del tratamiento (art. 18 RGPD)
• Portabilidad de los datos, es decir, recibir sus datos en un formato común y de lectura mecánica (art. 20 RGPD)
• Revocación del consentimiento en cualquier momento con efectos para el futuro (art. 7, apdo. 3 RGPD); la licitud del tratamiento realizado hasta la revocación no se ve afectada

Para ejercer sus derechos basta con un mensaje informal a info@roja-pharmazie.de o a nuestra dirección postal.

Derecho a presentar una reclamación ante una autoridad de control: Con independencia de lo anterior, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos si considera que el tratamiento de sus datos infringe el RGPD (art. 77 RGPD). La autoridad competente para nosotros es:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (Comisionada de Berlín para la Protección de Datos y la Libertad de Información)
Alt-Moabit 59–61
10555 Berlín
Alemania
www.datenschutz-berlin.de

15. Información adicional

Sin decisiones automatizadas: No tomamos decisiones basadas únicamente en el tratamiento automatizado en el sentido del art. 22 RGPD ni elaboramos perfiles.

Modificaciones de esta política de privacidad: Adaptaremos esta política de privacidad en cuanto lo requieran cambios en nuestro sitio web, en nuestros procesos o en la situación legal. Se aplica la versión publicada en esta página en cada momento.