Para nuestro sitio web, nuestros formularios de contacto y nuestros servicios
MicroBiome Bank Ltd. se compromete a proteger y respetar su privacidad. Este aviso explica qué datos personales recogemos cuando usted utiliza nuestro sitio web o se pone en contacto con nosotros, por qué los recogemos, con quién los compartimos, cuánto tiempo los conservamos y qué derechos le asisten.
Qué abarca este aviso y qué no. Este aviso se refiere al sitio web en sí y a las consultas que usted nos envía a través de él. Otras dos situaciones tienen su propio aviso, porque los datos, la base jurídica y los plazos de conservación son distintos:
La misma sociedad opera este sitio web en todas sus versiones lingüísticas.
2. Qué datos personales recogemos
Datos identificativos y de contacto: nombre, dirección de correo electrónico, número de teléfono, país e idioma preferido.
Datos de salud: la afección por la que consulta, los síntomas digestivos, su duración, si interviene un médico responsable y cualquier otra cosa que decida escribir en el campo de mensaje. Los datos de salud son una categoría especial de datos personales con arreglo al artículo 9 del RGPD, y solo los tratamos con su consentimiento explícito (véase la sección 4).
Datos relativos a un menor, cuando usted consulta en nombre de un menor: la edad del menor, su principal molestia digestiva y desde cuándo la presenta. Véase la sección 5.
Datos financieros: datos de pago, cuando realiza un pedido.
Datos técnicos y de uso: dirección IP, tipo y versión del navegador, sistema operativo e información sobre cómo utiliza el sitio.
3. Cómo los recogemos
Directamente de usted: cuando rellena un formulario de este sitio, o cuando nos escribe o habla con nosotros.
De forma automática: mediante cookies y tecnologías similares cuando utiliza el sitio (véase la sección 10).
De terceros: de prestadores sanitarios, laboratorios y autoridades de salud pública, cuando la ley lo permite o lo exige.
4. Por qué los tratamos y sobre qué base jurídica
Responder a su consulta. Base jurídica: su consentimiento (el artículo 6, apartado 1, letra a)) y, para los datos de salud contenidos en la consulta, su consentimiento explícito (el artículo 9, apartado 2, letra a), del RGPD). Usted presta ese consentimiento explícito marcando la casilla específica de datos de salud del formulario; sin ella no podemos tramitar la consulta.
Prestar nuestros servicios, incluida la terapia de transferencia de microbiota, y comunicarnos con usted al respecto. Base jurídica: la ejecución de un contrato (el artículo 6, apartado 1, letra b)); para los datos de salud, el consentimiento explícito (el artículo 9, apartado 2, letra a)) o la prestación de asistencia sanitaria (el artículo 9, apartado 2, letra h)) cuando un médico responsable dirige la asistencia.
Cumplir obligaciones legales, incluida la comunicación a las autoridades sanitarias. Base jurídica: el artículo 6, apartado 1, letra c).
Mejorar nuestros servicios y el sitio. Base jurídica: nuestros intereses legítimos (el artículo 6, apartado 1, letra f)), ponderados con sus derechos.
Marketing, únicamente cuando usted lo haya consentido. Base jurídica: el artículo 6, apartado 1, letra a). Puede retirar el consentimiento en cualquier momento.
5. Consultas relativas a un menor
Algunos de nuestros servicios se refieren a menores. Por eso nuestros formularios de consulta piden la edad del menor, su principal molestia digestiva y desde cuándo la presenta. Se trata de datos de salud de un menor, y los tratamos como tales:
No pedimos el nombre del menor — deliberadamente. La consulta se responde sin él.
Solo un progenitor o tutor legal puede enviar una consulta de este tipo. El formulario le pide confirmar que actúa en esa condición.
Se exige el consentimiento explícito del artículo 9, apartado 2, letra a), antes de que tratemos los datos de salud del menor, y se solicita por separado de la aceptación general de este aviso.
Puede retirar ese consentimiento en cualquier momento escribiendo a privacy@microbiomebank.com. Suprimiremos entonces la consulta, salvo que la ley nos obligue a conservarla.
No utilizamos los datos de un menor para marketing, elaboración de perfiles ni decisiones automatizadas.
6. Con quién los compartimos
No vendemos datos personales. Los compartimos con las siguientes categorías de destinatarios:
Nuestros encargados del tratamiento de formularios y flujos de trabajo. Un mensaje enviado a través de un formulario de este sitio lo retransmite nuestro propio servidor a Zapier (Zapier Inc., Estados Unidos), que lo traslada a monday.com (monday.com Ltd.), donde lo gestiona nuestro equipo. Ambos actúan como encargados del tratamiento siguiendo nuestras instrucciones.
Google. Las páginas con formulario utilizan reCAPTCHA v3 para distinguir a las personas del abuso automatizado, y utilizamos Google Analytics 4 para conocer cómo se usa el sitio. En ambos casos Google (Google Ireland Limited / Google LLC) recibe datos técnicos como su dirección IP. Véase la sección 10.
Prestadores sanitarios, para coordinar y prestar la asistencia.
Stripe. Los pagos con tarjeta los gestiona Stripe Payments Europe, Ltd. Los datos de la tarjeta van a Stripe, no a nuestro servidor.
Otros proveedores de servicios, como el soporte informático y el alojamiento.
Autoridades reguladoras y fuerzas de seguridad, cuando la ley lo exige.
Un adquirente, en caso de fusión, adquisición o venta de activos.
7. Transferencias internacionales
Algunos de los encargados del tratamiento mencionados están establecidos fuera del Espacio Económico Europeo y del Reino Unido, o tratan datos allí. Cuando eso ocurre, nos apoyamos en las garantías admitidas por la normativa de protección de datos: principalmente las Cláusulas Contractuales Tipo de la Comisión Europea junto con el Addendum de Transferencia Internacional de Datos del Reino Unido, y una decisión de adecuación cuando exista. Puede pedirnos los detalles de la garantía aplicada en un caso concreto.
8. Cuánto tiempo los conservamos
Consultas que no dan lugar a un contrato:12 meses desde su último contacto con nosotros; después se suprimen.
Registros de clientes y de tratamiento: mientras dure la relación de servicio y, después, durante el plazo exigido por las normas médicas, contables y fiscales aplicables.
Datos conservados sobre la base del consentimiento: hasta que usted lo retire, salvo que sea aplicable alguno de los plazos anteriores.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas frente al acceso, la alteración, la divulgación o la destrucción no autorizados, entre ellas el cifrado en tránsito, el control de acceso y la protección de nuestros formularios frente al abuso automatizado.
10. Cookies y seguimiento
El almacenamiento con fines estadísticos y de marketing está desactivado por defecto. Google Analytics se inicia sin cookies y solo empieza a almacenar algo cuando usted ha dado su conformidad en el banner de cookies. Hasta entonces, los scripts de esas categorías ni siquiera se descargan. Cerrar el banner cuenta como negativa, no como aceptación, y los botones de aceptar y de rechazar tienen el mismo peso. Su elección se guarda en el almacenamiento local del navegador, no en una cookie, y puede cambiarla en cualquier momento.
reCAPTCHA v3 se ejecuta en las páginas que contienen un formulario, para protegerlo frente al abuso automatizado. Lo consideramos estrictamente necesario para que el formulario funcione de forma segura, por lo que se ejecuta sin una elección de cookies aparte. Le son aplicables la Política de Privacidad y las Condiciones del Servicio de Google.
11. Sus derechos
En relación con sus datos personales, usted tiene derecho a:
Acceder a ellos y a saber cómo los tratamos.
Rectificarlos si son inexactos o incompletos.
Suprimirlos, con sujeción a las condiciones que fija la ley.
Limitar su tratamiento.
Portabilidad: recibirlos en un formato estructurado, de uso común y lectura mecánica, y que se transmitan a otro responsable del tratamiento.
Oponerse al tratamiento basado en nuestros intereses legítimos.
Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en él. La retirada no afecta a la licitud del tratamiento realizado con anterioridad.
Presentar una reclamación ante una autoridad de control (el artículo 77 del RGPD). En el Reino Unido es la Information Commissioner's Office (ico.org.uk); en Hungría, la Nemzeti Adatvédelmi és Információszabadság Hatóság (naih.hu). También puede reclamar ante la autoridad de su país de residencia.
Podemos actualizar este aviso. Todo cambio se publica en esta página con una nueva fecha de «última actualización». Cuando un cambio afecte de forma sustancial al uso que hacemos de sus datos, lo indicaremos.
