Política de protección de datos personales

1 - PREÁMBULO

PHACIL cumple con toda la normativa y legislación francesa y europea relativa a la protección de datos personales.

Phacil aplica una política extremadamente estricta para garantizar la protección de los datos personales de sus Usuarios:

- Cada usuario de PHACIL sigue teniendo el control de sus datos. PHACIL no dispone de ella libremente.

- Son tratados de forma transparente, confidencial y segura.

- PHACIL se compromete a un proceso continuo de protección de los datos de sus Usuarios, de acuerdo con la Ley de Protección de Datos francesa del 6 de enero de 1978 modificada (en adelante "LIL") y el Reglamento General de Protección de Datos del 27 de abril de 2016 (en adelante "RGPD").

Para una correcta comprensión de esta política se especifica que :

• Usuario significa cualquier persona física o jurídica que utilice los servicios ofrecidos por la Plataforma PHACIL.
• Contacto(s) Usuario : designa a toda persona física o jurídica que se relaciona con PHACIL pero que no es Usuario (prospectos, relaciones, prestadores de servicios, proveedores, etc.);
• Controlador de datos : es la persona física o jurídica que determina los fines y los medios del tratamiento de los datos personales.
• Subcontratista : se refiere a cualquier persona física o jurídica que trate datos personales por cuenta del Responsable del Tratamiento. En la práctica, se trata de los proveedores de servicios con los que trabaja PHACIL y que intervienen en los datos personales que trata;
• Personas afectadasSe refiere a las personas que pueden ser identificadas, directa o indirectamente. En el presente documento se les denomina "Usuario" o "Contacto";
• Destinatarios : son las personas físicas o jurídicas que reciben la comunicación de datos personales. Por lo tanto, los destinatarios de los datos pueden ser tanto destinatarios internos como organizaciones externas (proveedores de servicios de apoyo, anfitrión de datos sanitarios, plataforma de envío de entregas, etc.).

2 - PROPÓSITO

Con el fin de satisfacer sus necesidades, PHACIL implementa y opera el tratamiento de datos personales relativos a sus Usuarios y Contactos.

La presente política tiene por objeto cumplir con la obligación de información de la Empresa PHACIL y así formalizar los derechos y obligaciones de sus Usuarios y Contactos en relación con el tratamiento de sus datos personales.

3 - ALCANCE

Esta política de protección de datos personales está destinada a aplicarse en el marco del tratamiento de los datos personales de los Usuarios y Contactos de la Empresa PHACIL.

La presente política se refiere únicamente al tratamiento del que es responsable PHACIL y a los datos calificados como "estructurados".

Asimismo, la política no se aplica al trato aplicado por los empleados de PHACIL en el tratamiento de su clientela personal.

El tratamiento de los datos personales podrá ser gestionado directamente por la Sociedad PHACIL o a través de un Subcontratista específicamente designado por ella.

Esta política es parte integrante de la condiciones generales de uso de la Plataforma PHACIL pero sigue siendo independiente.

4 - IDENTIDAD DE LOS RESPONSABLES DEL TRATAMIENTO

El responsable del tratamiento es, en el sentido del DPMR, la persona que determina los medios y los fines de la operación de tratamiento. El subcontratista es una persona que trata datos personales por cuenta del responsable del tratamiento. Actúa bajo la autoridad del Interventor y siguiendo sus instrucciones.

En función de los Datos Personales tratados, PHACIL puede actuar como Responsable del Tratamiento o como Subcontratante por cuenta de profesionales sanitarios como los farmacéuticos.

Phacil es responsable del tratamiento de los Datos Personales de los Usuarios recogidos en el contexto de la creación y gestión de la Cuenta de Usuario, su navegación en el Sitio y su uso de la Plataforma Phacil.

Los farmacéuticos, suscriptores de los servicios PHACIL, son responsables del tratamiento de los Datos Personales recogidos en el marco del Servicio con Receta, tal y como se define en el condiciones generales de uso de PHACIL. PHACIL actúa entonces como subcontratista.

Ya sea como responsable del tratamiento o como subcontratista, PHACIL adopta las medidas adecuadas para garantizar la protección y la confidencialidad de los Datos Personales que posee o trata de conformidad con lo dispuesto en el DPMR y en la legislación.

5 - PRINCIPIOS GENERALES Y COMPROMISO

PHACIL no tratará los datos de Usuario y Contacto si no se trata de datos personales recogidos por o para nuestros servicios o tratados en relación con nuestros servicios y si no cumple con los principios generales del RGPD.

Cualquier nuevo tratamiento, modificación o supresión de un tratamiento existente se pondrá en conocimiento de los Usuarios y Contactos mediante una modificación de la presente política.

6 - TIPOS DE DATOS RECOGIDOS

DATOS NO TÉCNICOS (según el uso) :

• Identificación: apellidos, nombre, título, fecha de nacimiento
• Datos de contacto: Teléfono, dirección de correo electrónico, dirección postal, fax, ...
• Geolocalización: Datos de geolocalización
• Foto cuando nos concede este derecho (normalmente se rellena en el perfil del cliente al crear la cuenta y para el Farmacéutico)
• Datos sanitarios: cuando sean necesarios en el marco de la tramitación de un expediente por parte del farmacéutico (foto de la receta, foto del certificado de la carte vitale, foto de la tarjeta de la mutua, CMU). Estos datos se recogen en el host aprobado por la OVH y no se conservan en PHACIL.
• Datos bancarios

• Datos de identificación (IP)
• Datos de conexión (registros en particular)
• Données relatives au consentement (clic)

7 - ORIGEN DE LOS DATOS

PHACIL recoge los datos de sus Usuarios y Contactos de :

• los datos facilitados por el Usuario al crear su cuenta en la plataforma
• al confirmar un pedido de un servicio
• suscripción a nuestros servicios en línea (página web, redes sociales, canal de Youtube, ...)
• inscripción a eventos organizados por la empresa PHACIL
• intercambios a través de las redes sociales.

8 - OBJETIVO DEL TRATAMIENTO

Según el caso, PHACIL trata sus datos para los siguientes fines:

• transmisión del pedido en la plataforma PHACIL al área de farmacia;
• Todos los datos transmitidos se alojan en OVH y ningún dato se almacena en PHACIL;
• gestión de eventos organizados por PHACIL (conferencias, desayunos, etc.) ;
• envío de boletines o noticias ;
• Respuestas a las preguntas que nos han hecho (por teléfono o en línea);
• Envío de saludos y otras felicitaciones de la empresa PHACIL;
• mejora de nuestros servicios ;
• respuestas a nuestras obligaciones administrativas ;
• producción estadística.

9 - DESTINATARIOS DEL TRATAMIENTO

PHACIL garantiza que los datos sólo son accesibles para los destinatarios internos o externos autorizados.

Destinatarios internos :

• Personal
• Aprendices
• Departamento de Comunicación y Marketing
• Departamento de Informática

• Proveedores de servicios o servicios de apoyo (proveedor de envíos para transmitir los datos de geolocalización del Cliente, proveedor de pagos en línea, etc.).
• Administración
• Farmacias

10 - VIDA ÚTIL

El período de almacenamiento de los datos es definido por PHACIL de acuerdo con las limitaciones legales y contractuales. Se establece en el marco de su política de periodos de conservación.

Una vez transcurridos los plazos establecidos en la política, los datos se eliminan o se conservan después de haber sido anonimizados, en particular con fines estadísticos.

Se recuerda a los usuarios y a los contactos que la supresión o la anonimización son operaciones irreversibles y que PHACIL ya no puede restaurarlas.

11 - DERECHO DE ACCESO

Tradicionalmente, los usuarios y los contactos tienen derecho a solicitar a PHACIL que confirme si se están tratando o no los datos que les conciernen.

Los usuarios y los contactos también tienen un derecho de acceso, que está sujeto al cumplimiento de las siguientes normas:

• la solicitud será presentada por el interesado e irá acompañada de una copia de un documento de identidad actualizado ;
• la solicitud debe hacerse por escrito a la siguiente dirección PHACIL Delivery, 12 rue Anselme - 93400 Saint Ouen o a la siguiente dirección de correo electrónico: contact@phacil.delivery

12 - ACTUALIZACIÓN Y RECTIFICACIÓN

El ejercicio de este derecho puede realizarse a través de su persona de contacto habitual o, en su defecto, a través de la dirección encargada del servicio de atención al cliente de PHACIL.

Con el fin de permitir la actualización periódica de los datos personales recogidos por PHACIL, la Empresa podrá solicitar a los Usuarios y Contactos que puedan satisfacer sus peticiones.

PHACIL no será responsable de la falta de actualización si el Usuario o el Contacto no actualizan sus datos.

13 - DERECHO DE SUPRESIÓN

El derecho a la supresión de usuarios y contactos no será aplicable en los casos en que el tratamiento se realice para cumplir una obligación legal.

Aparte de esta situación, los Usuarios y Contactos pueden solicitar la supresión de sus datos en los siguientes casos limitados:

• cuando los datos personales ya no sean necesarios para los fines para los que fueron recogidos o tratados de otro modo ;
• cuando el interesado retire el consentimiento en el que se basa el tratamiento y no exista otra base jurídica para el mismo;
• cuando el interesado se oponga al tratamiento necesario para los intereses legítimos perseguidos por PHACIL y no existan razones legítimas imperiosas para el tratamiento ;
• cuando el interesado se oponga al tratamiento de sus datos personales con fines de prospección, incluida la elaboración de perfiles;
• cuando los datos personales hayan sido tratados ilegalmente.

14 - DERECHO A LA LIMITACIÓN

Se informa a los usuarios y a los contactos de que este derecho no se aplica en la medida en que el tratamiento realizado por PHACIL sea lícito y que todos los datos personales recogidos sean necesarios para la ejecución de los servicios ofrecidos a través de la plataforma.

15 - DERECHO A LA PORTABILIDAD

PHACIL concede el derecho a la portabilidad de los datos en el caso particular de los datos comunicados por los Usuarios o los propios Contactos, en los servicios en línea propuestos por PHACIL y para fines basados en el único consentimiento de las personas. En este caso, los datos se comunicarán en un formato estructurado, de uso común y legible por máquina.

16 - DECISIÓN INDIVIDUAL AUTOMATIZADA

PHACIL no toma decisiones individuales automatizadas.

17 - DERECHO POST MORTEM

Se informa a los usuarios y a las personas de contacto de que tienen derecho a formular directrices sobre el almacenamiento, la supresión y la comunicación de sus datos post mortem. La comunicación de las directivas específicas post-mortem y el ejercicio de sus derechos se realizan por correo electrónico en la siguiente dirección: contact@phacil.delivery o por correo en la siguiente dirección PHACIL Delivery, 12 rue Anselme - 93400 Saint Ouen, acompañada de una copia firmada de un documento de identidad. Traducción realizada con la versión gratuita del traductor www.DeepL.com/Translator

18 - JUSTIFICACIÓN

Para todos los derechos mencionados de los que se beneficia el Usuario o el Contacto y de acuerdo con la legislación sobre la protección de datos personales, se le informa de que se trata de derechos de carácter individual que sólo pueden ser ejercidos por el interesado en relación con su propia información. Para cumplir con esta obligación, verificaremos la identidad de la persona en cuestión.

19 - CARÁCTER OPCIONAL U OBLIGATORIO DE LAS RESPUESTAS

Los usuarios y los contactos son informados en cada formulario de recogida de datos personales del carácter obligatorio o facultativo de las respuestas mediante la presencia de un asterisco.

En el caso de que las respuestas sean obligatorias, PHACIL explica a los Usuarios y Contactos las consecuencias de la falta de respuesta.

20 - DERECHO DE USO

Los usuarios y contactos conceden a la empresa PHACIL un derecho de uso y de tratamiento de sus datos personales para las finalidades indicadas anteriormente.

Sin embargo, los datos enriquecidos que son el resultado del trabajo de procesamiento y análisis de PHACIL, también conocidos como datos enriquecidos, siguen siendo de su propiedad exclusiva (análisis de uso, estadísticas, etc.).

21 - SUBCONTRATACIÓN

PHACIL informa a sus Usuarios y Contactos que puede involucrar a cualquier Subcontratista de su elección en el tratamiento de sus datos personales.

En este caso, PHACIL se asegura de que el subcontratista cumpla con sus obligaciones en virtud de la DGR.

PHACIL se compromete a firmar un contrato por escrito con todos sus subcontratistas y les impone las mismas obligaciones de protección de datos. Además, PHACIL se reserva el derecho de auditar a sus subcontratistas para garantizar el cumplimiento de las disposiciones del DPMR.

22 - SEGURIDAD

PHACIL aplica todas las medidas técnicas y organizativas para garantizar la seguridad del tratamiento de los Datos Personales y la confidencialidad de los mismos.

A este respecto, PHACIL toma todas las precauciones útiles, habida cuenta de la naturaleza de los datos y de los riesgos que presenta el tratamiento, con el fin de preservar la seguridad de los datos y, en particular, de evitar que sean distorsionados, dañados o que terceros no autorizados accedan a ellos (protección física de los locales, procedimientos de autenticación con acceso personal y seguro mediante identificadores y contraseñas confidenciales, registro de las conexiones, encriptación de determinados datos, etc.).

Para ello, PHACIL podrá contar con la ayuda de cualquier tercero de su elección para realizar auditorías de vulnerabilidad o pruebas de intrusión con la frecuencia que considere necesaria.

En todo caso, PHACIL se compromete, en caso de cambio de los medios que garantizan la seguridad y confidencialidad de los datos personales, a sustituirlos por otros de superiores prestaciones. La ausencia de cambios puede suponer un retroceso en el nivel de seguridad.

En caso de subcontratación de todo o parte del tratamiento de datos personales, PHACIL se compromete a imponer contractualmente a sus subcontratistas garantías de seguridad mediante medidas técnicas de protección de dichos datos y recursos humanos adecuados.

23 - VIOLACIÓN DE DATOS

En caso de violación de los datos personales, PHACIL se compromete a notificar a la CNIL en las condiciones prescritas por el RGPD.

Si dicha violación supone un alto riesgo para los Usuarios y Contactos y los datos no han sido protegidos, la empresa PHACIL:

• notificará a los usuarios y contactos afectados;
• comunicará a los usuarios y a los contactos afectados la información y las recomendaciones necesarias.

24 - REFERENTE "DATOS PERSONALES".

La empresa PHACIL ha designado un referente de "datos personales".

Los datos de contacto de nuestro referente de datos personales son los siguientes

Axel Caliari - CTO - axel@phacil.delivery

25 - REGISTRO DE SALARIOS

La empresa PHACIL no está obligada a implantar un registro de tratamiento.

26 - DERECHO A PRESENTAR UNA RECLAMACIÓN ANTE LA CNIL

Los usuarios y contactos afectados por el tratamiento de sus datos personales están informados de su derecho a presentar una reclamación ante una autoridad de control, concretamente la CNIL en Francia, si consideran que el tratamiento de los datos personales que les conciernen no se ajusta a la normativa europea de protección de datos.

27 - EVOLUCIÓN

La presente política podrá ser modificada o enmendada en cualquier momento en caso de evolución legal o jurisprudencial, de decisiones y recomendaciones de la CNIL o de cambios en los usos.

Cualquier nueva versión de esta política se pondrá en conocimiento de los Usuarios y Contactos por cualquier medio elegido por PHACIL, incluidos los medios electrónicos (distribución por correo electrónico o en línea, por ejemplo).

28 - "COOKIES" Y ETIQUETAS DE INTERNET

Para saber más sobre cómo se gestionan estas diferentes cookies y para autorizar u oponerse a su uso, debe ir a nuestro Carta de gestión de las cookies

ETIQUETAS (“TAGS”) DE INTERNET

PHACIL puede utilizar ocasionalmente etiquetas de Internet (también conocidas como "tags", o etiquetas de acción, GIFs de un solo píxel, GIFs transparentes, GIFs invisibles y GIFs uno a uno) y desplegarlas a través de un socio especializado en analítica web que puede estar ubicado (y por tanto almacenar la información correspondiente, incluida la dirección IP del Usuario) en un país extranjero.
Estas etiquetas se colocan tanto en los anuncios en línea que permiten a los usuarios de Internet acceder al Sitio, como en las distintas páginas del mismo. Esta tecnología permite a PHACIL evaluar las respuestas de los visitantes del Sitio y la eficacia de sus acciones (por ejemplo, el número de veces que se abre una página y la información consultada), así como el uso del Sitio por parte del Usuario. El proveedor de servicios externo puede recopilar información sobre los visitantes del Sitio y otros sitios web utilizando estas etiquetas, compilar informes sobre la actividad del Sitio para PHACIL y proporcionar otros servicios relacionados con el uso del Sitio y de Internet.

29 - REDES SOCIALES

El Usuario de PHACIL tiene la posibilidad de hacer clic en los iconos dedicados a las redes sociales Twitter, Facebook, Linkedin y Google Plus en el Sitio de PHACIL.

Las redes sociales permiten mejorar la facilidad de uso del Sitio y ayudan a promocionarlo al compartirlo. Los servicios de intercambio de vídeos permiten enriquecer el Sitio de PHACIL con contenidos de vídeo y aumentar su visibilidad.

Cuando el Usuario hace clic en estos botones, PHACIL puede tener acceso a la información personal que el Usuario ha indicado como pública y accesible desde sus perfiles de Twitter, Facebook, Linkedin y Google plus. No obstante, PHACIL no crea ni utiliza ninguna base de datos independiente de Twitter, Facebook, Linkedin y Google Plus a partir de la información personal que el Usuario pueda publicar allí y PHACIL no tratará ningún dato relativo a la vida privada del Usuario por esta vía. Traducción realizada con la versión gratuita del traductor www.DeepL.com/Translator

Si el Usuario no desea que PHACIL tenga acceso a la información personal publicada en el espacio público de sus perfiles o cuentas corporativas, deberá entonces utilizar los medios que ponen a su disposición Twitter, Facebook, Linkedin y Google Plus para limitar el acceso a sus datos.

30 - INFORMACIÓN PERSONAL Y MENOR

En principio, la Plataforma PHACIL está destinada a personas mayores de edad con capacidad para contraer obligaciones de acuerdo con la legislación del país en el que se encuentra el Usuario.

Los usuarios menores de 16 años o incapaces deben obtener el consentimiento previo de su tutor legal antes de introducir sus datos en el Sitio y la Aplicación. Salvo que la ley exija mantener la confidencialidad o esté relacionada con el secreto médico, PHACIL podrá informar directamente a este responsable (i) de las categorías específicas de Datos Personales recogidos del menor (ii) de la posibilidad de oponerse a la recogida, uso o conservación de dichos datos. Traducción realizada con la versión gratuita del traductor www.DeepL.com/Translator

La edad de 16 años puede reducirse a 13 años en función de la normativa local de la residencia habitual del Usuario, de acuerdo con el artículo 8 de la RDA.

31 - SOLICITUD DE INFORMACIÓN

Para cualquier información adicional, puede ponerse en contacto con nuestro referente en la siguiente dirección de correo electrónico: contact@phacil.delivery.

Para cualquier otra información más general sobre la protección de datos personales, puede consultar el sitio web de la CNIL en www.cnil.fr.