Declaración de Protección de Datos para Contactos Comerciales
Declaración de privacidad de datos de clientes, proveedores y socios comerciales
Como prospecto comercial, cliente, proveedor, contacto comercial interesado o representantes de una entidad con los que interactuamos (contacto comercial), Fresenius Kabi Mexico SA de CV recopilará y utilizará algunos de sus datos personales.
La presente declaración de protección de datos le ofrece información sobre el procesamiento de datos personales en conexión a su relación con nosotros en calidad de contacto comercial.
Además, pedimos que tenga en cuenta que podemos procesar sus datos personales en otros contextos, por ejemplo, cuando visita nuestro sitio web o cuando interactúa con nosotros como Profesional de la Salud, si reporta una reacción adversa o si realiza un requerimiento de datos personales. Consulte la información específica sobre el procesamiento de sus datos personales en tales situaciones.
¿Por qué recolectamos y usamos sus datos?
Dependiendo del contacto comercial que tenemos con usted o con la empresa para la que trabaja, recolectamos y usamos sus datos para los siguientes propósitos:
- Evaluación de una posible relación comercial o conservación de nuestra relación comercial con usted o la empresa para la que trabaja (incluida la gestión de relaciones con los clientes, la gestión de proveedores y la gestión de relaciones con inversores)
- Evaluación y calificación de proveedores (por ejemplo si usted y su empresa cumplen ciertos criterios de calidad y certificación)
- Adquisición de sus productos y servicios o de la empresa para la que trabaja
- Intercambio de información relacionada con contratos existentes o potenciales con usted o la empresa para la que trabaja
- Cumplimiento de nuestro contrato con la empresa para la que trabaja, incluida la ejecución de cualquier derecho que tengamos en virtud de dicho contrato
- Cumplimiento de requisitos de cumplimiento relacionados con una operación comercial (por ejemplo: evaluaciones de conflictos, debida diligencia de socios comerciales, inspección de listas de partes sancionadas, leyes contra el lavado de dinero, requisitos de cadenas de suministros seguras, requisitos de la ley de aduanas y exportaciones, requisitos de seguimiento de productos)
- Fabricación, venta, suministro y entrega de productos y servicios;
- Marketing (por ejemplo, brindarle información de productos y servicios o información relacionada)
- Evaluación y categorización de las necesidades específicas del negocio que mejor se ajustan a sus competencias (por ejemplo, cuando buscamos un líder de opinión en un campo o producto)
- Cobro de pagos que se nos adeude, incluida la refinanciamiento de deudas
- Evaluación de la solvencia financiera y del riesgo crediticio de su empresa
- Evaluación de posibles inversiones en acciones de Fresenius, una posible adquisición, desinversión u operación de empresa conjunta con nosotros o cualquier empresa vinculada de Fresenius Kabi
- Mejora de nuestros productos y servicios
- Organización, garantía y mejora de procesos internos, como de comunicación, administración, investigación y TI.
- Facilitar fusiones, adquisiciones y re-organizaciones
¿Qué datos recolectamos y cómo lo hacemos?
Recolectamos y utilizamos sus datos personales en las siguientes situaciones:
Información que usted nos brinda
Nuestra organización recolecta sus datos personales cuando usted se pone en contacto con nosotros, realiza un pedido de nuestros productos y servicios o cuando participa en un contrato para proveernos de productos y servicios. Dichos datos personales incluyen:
- Nombre y apellidos
- Género
- Información de contacto, incluida la dirección, correo electrónico y número telefónico
- País de residencia
- Cargo y función en su entidad
- Sus ámbitos de competencia
- Su experiencia
- Su profesión y cualificaciones
- Información sobre el tipo de relación que tiene con Fresenius Kabi
- Nombre y dirección del empleador
- Preferencias de contacto
Información que recolectamos de otras organizaciones
Asimismo, procesamos los datos que obtenemos por proveedores de servicios contratados, las autoridades competentes u obtenidas a través de registros comerciales o asociaciones comerciales accesibles de forma pública y otras fuentes públicas disponibles, incluyendo agencias de calificación, así como entidades e instituciones de solvencia financiera e información de riesgo y de servicios financieros, o bien organismos gubernamentales o supranacionales, en particular, autoridades de licitaciones u organismos de contratación pública, agentes de datos, sitios web, blogs y material impreso.
Dichos datos personales incluyen:
- Nombre y apellidos
- Información de contacto, incluida la dirección, correo electrónico y número telefónico
- Cuentas bancarias de su empresa
- Su profesión y cualificaciones
- Habilidades profesionales
- Datos organizacionales, detalles de afiliación de su empresa
- Certificaciones y declaraciones de calidad emitidas por los directivos, representantes o auditores de su empresa
- Porcentaje de acciones en posesión
- Información sobre archivos públicos, registros mercantiles y comités profesionales
- Datos relacionados con transacciones publicadas por su empresa, incluyendo licitaciones y acuerdos financieros
- Interacciones anteriores con Fresenius Kabi y cualquiera de nuestras empresas vinculadas
Fundamento legal para el procesamiento de sus datos
Dependiendo del contacto comercial que tenemos con usted y de los propósitos para los que recolectamos y usamos sus datos, procesamos sus datos personales en base a uno o más de los siguientes fundamentos legales:
- El procesamiento de sus datos personales resulta necesario para el cumplimiento de un contrato (que deba ser) celebrado entre usted y nosotros (Art. 6.1b GDPR).
- El procesamiento de sus datos personales es necesario para que podamos cumplir con una obligación legal a la que estemos sujetos (Art. 6.1c GDPR). En específico, estamos obligados a cumplir con las leyes en materia de prevención del lavado de dinero, aduanas y exportaciones, así como con los requisitos de cadena de suministros seguras, requisitos de seguimiento de productos, los requisitos reglamentarios de divulgación y notificación, o los requisitos de cumplimiento normativo similares que puedan exigirnos que procesemos ciertos datos personales.
- El procesamiento resulta necesario para los fines de los intereses legítimos a los que aspiramos nosotros o por un tercero, excepto cuando dichos intereses queden anulados por los intereses o derechos y libertades fundamentales del interesado que requieran protección de datos de carácter personal (Art. 6.1 f RGPD). Estos intereses legítimos son los siguientes:
- Investigamos sus intereses para una relación potencial de negocios y/o mantener nuestra relación comercial con usted y la compañía para que trabaaja
- Cumplimiento de nuestro contrato con la empresa para la que trabaja, incluida la ejecución de cualquier derecho que tengamos bajo dicho contrato
- Recopilación de información sobre gestión de conocimientos relacionados a procesos, productos y servicios
- Optimización de la comunicación interna
- Optimización de la administración
- Desarrollo de trabajos de investigación
- Gestión organizacional
- Gestión de riesgos: protección frente a riesgos financieros reputacionales, entre otros
- Mantenimiento de la infrasestructura de TI, seguridad de TI, garantía de soporte de TI y detección y corrección de errores
- Cumplimiento de los requisitos legales fuera del EEA
- Interposición,ejercicio o defensa de demandas judiciales
- Usted nos ha brindado su consentimiento para el procesamiento previsto de sus datos personales (Art. 6.1a GDPR).
Puede retirar su consentimiento a todas o algunas de las actividades de procesamiento de datos. El retiro no afectará la legalidad del procesamiento basado en su consentimiento antes de su retiro. Puede retirar su consentimiento mandando un correo a dataprotectionofficer@fresenius-kabi.com
Compartimos sus datos
Trabajamos en conjunto con otras organizaciones para cumplir con nuestros objetivos. Por lo cual, podemos compartir datos personales específicos o en su totalidad con otras entidades. Los destinatarios pueden ser:
- Otras empresas del grupo Fresenius si dicha transferencia de datos personales es necesaria para un fin específico (consulte aquí las ubicaciones de las entidades del grupo Fresenius Kabi disponibles)
- Proveedores de servicios que procesan datos personales a nuestro nombre (como proveedores de servicios informáticos que alojan los datos u ofrecen servicios de mantenimiento) y tienen que seguir nuestras instrucciones para dicho procesamiento. Estos proveedores de servicios no podrán utilizar sus datos personales para otros fines distintos de los nuestros
- Autoridades, tribunales, partes en un litigio o sus entidades designadas, en caso de que tengamos que hacerlo para cumplir con cualquier ley, normativa, proceso judicial o solicitud de los organismos gubernamentales, como las autoridades fiscales y aduaneras, y las autoridades reguladoras del mercado financiero
- Asesores o auditores profesionales como asesores fiscales, auditores financieros, asesores jurídicos, abogados, empresas de seguros, bancos y otros asesores profesionales externos en los países en los que operamos
- Proveedores de analíticas y datos profesionales como IQVIA, Veeva, CDQ y Acxiom
- Otra entidad en caso de cambio en la titularidad, fusión, adquisición o venta de activos
Transferencia internacional de datos
Puede que enviemos una parte o la totalidad de sus datos personales a entidades de Fresenius, a nuestros proveedores de servicios y otras organizaciones internacionales en países, que no son miembros de la Unión Europea y de organizaciones internacionales para los fines indicados anteriormente.(Consulte aquí las ubicaciones de las entidades del grupo Fresenius Kabi disponibles)
Puede que enviemos datos a los siguientes países respecto a los cuales la Comisión Europea ha determinado que poseen un nivel adecuado de protección de datos que se ajusta al nivel de protección de datos dentro de la Unión Europea para los siguientes países/organizaciones internacionales en los que se encuentran las entidades de Fresenius: Argentina, Canadá, Japón, Nueva Zelanda, Suiza o Uruguay.
Con respecto a las transferencias internacionales de datos a terceros, para los cuales la Comisión Europea no ha decidido que exista un nivel adecuado de protección de datos, se ha proporcionado las garantías adecuadas para proteger sus datos personales en un grado equivalente al nivel de protección de datos en la Unión Europea.
Estas garantías son las siguientes:
- Para el intercambio de datos dentro de la compañía: BCR para los controladores
- Para el intercambio de datos con nuestros proveedores de servicio y otras organizaciones internacionales: cláusulas contractuales estándar que han sido revisadas por la Comisión Europea
Puede obtener la copia de estas claúsulas de contrato estándar y de las BCR, en línea o previa solicitud.
¿Por cuánto tiempo recolectamos su información?
Por lo general, almacenamos sus datos personales durante uno de los siguientes periodos de tiempo:
- Siempre que tengamos el deber de conservar los datos de conformidad con las leyes aplicables (p. ej., porque estamos obligados a almacenar los datos por motivos fiscales);
- Si no se aplica ninguna retención legal, al menos durante la vigencia de la relación contractual con usted o la empresa para la que trabaja;
- Si tenemos un interés legítimo para tratar sus datos personales fuera de dicha relación contractual, lo haremos siempre y cuando tengamos un interés legítimo para tratar estos datos. El periodo exacto depende de la empresa para la que trabaje y de su puesto en la empresa.
Solicitudes, consultas y quejas
Dependiendo de la situación, usted cuenta con ciertos derechos sobre sus datos personales. Los derechos con los que cuenta son:
- Solicitar acceso a sus datos personales
- Solicitar modificaciones a sus datos personales
- Solicitar la eliminación de sus datos personales
- Solicitar restricción en el procesamiento de sus datos personales
- Portabilidad de datos
- Oponerse a situaciones específicas sobre su situación.
Usted puede ejercer estos derechos usando el siguiente formulario de contacto de protección de datos.
También tiene derecho a realizar una queja con nuestro Oficial de Protección de datos o la autoridad respectiva.
Autoridad Corporativa de Protección de Datos:
Fresenius Kabi AG
Oficial de Protección de Datos
Else-Kröner-Straße 1
61352 Bad Homburg
Alemania
Correo electrónico: dataprotectionofficer@fresenius-kabi.com
Autoridad Nacional de Protección de Datos Personales:
Fiscalía General de la republica.
Información adicional para casos específicos
Requisitos para brindar datos personales
Puede que tenga que brindarnos sus datos personales con el fin de cumplir con un contrato con usted o la empresa para la que trabaja, por ejemplo, podríamos necesitar sus datos de contacto si es nuestro contacto comercial con un proveedor. Si no nos facilita sus datos personales, es posible que no podamos ejecutar la relación contractual correspondiente.
Toma de decisiones automatizada
La toma de decisiones automatizada (Art. 22.1, 2 RGPD) se realiza en consideración a nuestra obligación de llevar a cabo un procedimiento de control de sanciones. Esto también es necesario para celebrar o ejecutar un contrato entre usted y nosotros. La consecuencia de ello puede ser la renuncia a celebrar una relación contractual con usted.
Cambios en la presente declaración de datos personales
Dado que la recolección y uso de sus datos puede cambiar con el tiempo, también podemos modificar esta declaración de protección de datos para reflejar correctamente en todo momento nuestras prácticas de procesamiento de datos. Le animamos a que la revise de forma periódica.
Contacto
El responsable del procesamiento de datos y la entidad encargada de procesar sus datos personales es la entidad jurídica de Fresenius Kabi con quien viene efectuando un contrato o:
Fresenius Kabi México
Paseo del Norte 5300-A
45010 Guadalajara Technology Park
Zapopan Jalisco, México
T +52 (33) 3540-7800
Contacto