Política de privacidad del sitio web hiToco-ESP

Última actualización: 8 de Octubre de 2026

Guía de orientación

MEDICE Ibérica se toma muy en serio la protección de sus datos personales. La siguiente información pretende ofrecerle una visión general de cómo se tratan sus datos personales en este sitio web y al utilizar los servicios de MEDICE Ibérica relacionados con la aplicación hiToco de nuestra empresa hermana, Medigital GmbH.

Aquí encontrará un resumen de los distintos capítulos para una mejor orientación:

Preámbulo - Aquí encontrará un breve resumen del contenido del sitio web y de los temas de protección de datos.
Contacto - ¿Cómo puede ponerse en contacto con nosotros de forma rápida y sencilla?
Tratamiento y almacenamiento de datos - ¿Qué datos suyos se almacenan y tratan, cómo, con qué finalidad, dónde, por quién y durante cuánto tiempo?
Base jurídica - ¿En qué base jurídica tratamos sus datos?
Transferencia de datos - ¿En qué circunstancias transferimos sus datos a terceros?
Seguridad de los datos - ¿Qué hacemos para proteger sus datos de la mejor manera posible?
Sus derechos - Aquí encontrará un resumen de todos sus derechos como interesado.

1. Preámbulo

Al utilizar este sitio web, pueden tratarse datos personales. El término de protección de datos «datos personales» se refiere a toda información relativa a una persona identificada o identificable. La dirección IP también puede ser un dato personal. El proveedor de internet asigna una dirección IP a cada dispositivo conectado a internet para que pueda enviar y recibir datos. Cuando utiliza el sitio web, recopilamos la información que usted mismo nos proporciona. También recopilamos automáticamente determinada información sobre su uso del sitio web durante su visita.

Si el tratamiento de datos personales es necesario y no existe una base jurídica para dicho tratamiento, por lo general obtenemos su consentimiento.

Como responsable del tratamiento, hemos aplicado numerosas medidas técnicas y organizativas para garantizar la protección más completa posible de los datos personales tratados.

La aplicación hiToco® ayuda a padres/tutores de niños con un diagnóstico (presunto) de trastorno por déficit de atención con hiperactividad («ADHD») y/o trastorno negativista desafiante («ODD») mediante un entrenamiento parental guiado digitalmente (incluida la psicoeducación) para el tratamiento del niño (paciente). El objetivo es reducir los problemas de conducta externalizante asociados al/los trastorno(s). Nuestra empresa hermana, Medigital GmbH, como fabricante de la app, es responsable del tratamiento de datos en relación con el uso de la app, de conformidad con el Reglamento general de protección de datos de la UE (en lo sucesivo, el «GDPR»), el UK GDPR.

Encontrará más información sobre la protección de datos dentro de la app hiToco® aquí:  https://www.hitoco.com/es-es/app/politica-privacidad

2. Contacto

Responsable del tratamiento en el sentido del art. 4.7 del Reglamento general de protección de datos de la UE (en lo sucesivo, el «GDPR»), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (en lo sucesivo, la «LOPDGDD») y otras normas de protección de datos es:

MEDICE IBÉRICA, S.L.
C/Muntaner 179, 3º1ª
08036 - Barcelona
Spain
E-Mail: privacy-spain[at]medice.com

Personas autorizadas para representar a la empresa:
Dr. Richard Ammer

Delegado interno de protección de datos:

Si tiene alguna pregunta sobre nuestras medidas de protección de datos, el tratamiento de sus datos o la protección de sus derechos como interesado, póngase en contacto con nuestro equipo de protección de datos de la siguiente manera:

Medigital GmbH
Datenschutz
Medice Allee 1
58638 Iserlohn
Phone: +49 (0)2371 937 0 
E-Mail: datenschutz[at]medice.de

Para asuntos confidenciales relacionados con la protección de datos, puede ponerse en contacto directamente con nuestro delegado de protección de datos en: dsb[at]medice.de

3. Tratamiento y almacenamiento de datos

Al visitar nuestro sitio web y utilizar los servicios de MEDICE Ibérica en relación con la app hiToco, pueden recopilarse y tratarse los siguientes datos personales:

3.1 Tecnología

Cuando utiliza nuestro sitio web únicamente con fines informativos, solo recopilamos los datos que son técnicamente necesarios para la prestación del servicio. Se trata de datos que su navegador transmite a nuestro servidor (en «server log files»). Nuestro sitio web recopila una serie de datos e información general cada vez que usted o un sistema automatizado accede a una página. Estos datos e información generales se almacenan en los server log files. Se puede registrar lo siguiente:

Tipos y versiones de navegador utilizados,
El sistema operativo utilizado por el sistema de acceso,
El sitio web desde el que un sistema de acceso llega a nuestro sitio web («referrer»),
Las subpáginas a las que se accede mediante un sistema de acceso en nuestro sitio web,
La fecha y hora de acceso al sitio web,
Una dirección de Protocolo de Internet abreviada (dirección IP anonimizada) y
El proveedor de servicios de internet del sistema de acceso.

Al utilizar estos datos e información generales, no extraemos ninguna conclusión sobre su identidad. Más bien, esta información es necesaria para:

entregar correctamente el contenido de nuestro sitio web, optimizar el contenido de nuestro sitio web y su publicidad,
garantizar el funcionamiento permanente de nuestros sistemas informáticos y la tecnología de nuestro sitio web y
proporcionar a las autoridades encargadas de la aplicación de la ley la información necesaria para la persecución en caso de un ciberataque.

Por lo tanto, estos datos e información recopilados son evaluados por nosotros tanto de forma estadística como con el objetivo de aumentar la protección y la seguridad de los datos en nuestra empresa, para garantizar en última instancia un nivel óptimo de protección de los datos personales tratados por nosotros. Los datos anonimizados de los server log files se almacenan por separado de todos los datos personales proporcionados por un interesado.

La base jurídica del tratamiento de datos es el art. 6, apdo. 1, letra f) del GDPR/UK GDPR. Nuestro interés legítimo se deriva de las finalidades indicadas anteriormente.

3.2 Alojamiento por Amazon Web Services - AWS

Alojamos nuestro sitio web con Amazon Web Services (AWS). El proveedor es Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxembourg.

Cuando visita nuestro sitio web, sus datos personales se tratan en servidores de AWS. Esto también puede implicar la transferencia de datos personales a la empresa matriz de AWS en EE. UU.

Para proteger sus datos, hemos celebrado acuerdos de tratamiento de datos con el proveedor de servicios basados en las cláusulas contractuales tipo de la Comisión Europea de conformidad con el art. 46.2.c).

El uso de AWS se basa en nuestro interés legítimo en la presentación fiable de nuestro sitio web de conformidad con el art. 6.1.f) del GDPR/UK GDPR.

Amazon Web Services EMEA SARL está certificada como empresa estadounidense en virtud del EU-US Privacy Framework y, por lo tanto, garantiza un nivel de protección de datos adecuado al GDPR/UK GDPR. Esto significa que se aplica la decisión de adecuación de la Comisión de la UE de conformidad con el art. 45 del GDPR /UK GDPR .

Para más información sobre la política de privacidad de AWS, visite: https://aws.amazon.com/privacy/

3.3 Amazon CloudFront (red de distribución de contenidos)

Utilizamos Amazon CloudFront, un servicio web prestado por Amazon Web Services Inc., 410 Terry Avenue North, 98109 Seattle, Washington, EE. UU.

Amazon CloudFront es una red de distribución de contenidos (CDN). Dirige la transferencia de información entre su navegador y nuestra plataforma a través de la red de CloudFront. Esto reduce la latencia con la que podemos ofrecer contenidos web estáticos y dinámicos. Asimismo, mejora la seguridad de nuestra plataforma mediante el cifrado del tráfico de datos y los controles de acceso.

CloudFront también almacena cookies en su ordenador para optimizar el servicio. CloudFront recopila datos estadísticos sobre las visitas a nuestra plataforma.

Esto incluye, entre otros, los siguientes datos:

Dirección IP

Página consultada

URL de referencia

Tipo de navegador

Sistema operativo

Tipo de dispositivo

La base jurídica para el tratamiento de sus datos personales por parte de CloudFront es su consentimiento informado y voluntario, de conformidad con el art. 6, apdo. 1, letra a) del GDPR, así como nuestro interés legítimo en utilizar CloudFront para optimizar y mejorar la seguridad y en utilizar la red de distribución de contenidos para no tener que operar una propia.

Amazon Web Services conserva los datos personales durante el tiempo necesario para alcanzar las finalidades descritas.

La empresa matriz Amazon.com, Inc. está certificada como empresa estadounidense en virtud del Marco de Privacidad de Datos UE-EE.UU. Esto constituye una decisión de adecuación de conformidad con el art. 45 del GDPR, lo que significa que los datos personales pueden transferirse sin garantías adicionales ni medidas complementarias. Para proteger sus datos, también hemos celebrado acuerdos de tratamiento por encargo de conformidad con el art. 28 del GDPR, basados en las cláusulas contractuales tipo de la Comisión Europea.

Encontrará más información en: https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf

Para obtener información más detallada sobre CloudFront, visite: https://aws.amazon.com/cloudfront/

3.4 Cookies

3.4.1 Información general sobre las cookies

Las cookies son pequeños archivos que su navegador crea automáticamente y que se almacenan en su dispositivo (portátil, tableta, smartphone, etc.) cuando visita nuestro sitio web.

La información se almacena en la cookie que resulta en cada caso de la conexión con el dispositivo final específico utilizado. Sin embargo, esto no significa que obtengamos conocimiento directo de su identidad.

El uso de cookies sirve para hacer que el uso de nuestro sitio web sea más agradable para usted. Por ejemplo, utilizamos «cookies de sesión» para reconocer que ya ha visitado páginas individuales de nuestro sitio web. Estas se eliminan automáticamente después de que abandone nuestro sitio.

Además, también utilizamos cookies temporales para optimizar la facilidad de uso, que se almacenan en su dispositivo final durante un período de tiempo determinado. Si vuelve a visitar nuestro sitio para utilizar nuestros servicios, se reconoce automáticamente que ya nos ha visitado y qué entradas y ajustes ha realizado, para que no tenga que introducirlos de nuevo.

También utilizamos cookies para registrar estadísticamente el uso de nuestro sitio web y evaluar nuestra oferta para usted con fines de optimización. Estas cookies nos permiten reconocer automáticamente que ya ha visitado nuestro sitio web cuando lo visita de nuevo. Las cookies establecidas de este modo se eliminan automáticamente tras un período de tiempo definido. La duración de almacenamiento correspondiente de las cookies puede consultarse en la configuración de la herramienta de consentimiento utilizada.

3.4.2 Base jurídica para el uso de cookies

Por lo tanto, los datos tratados por las cookies que son necesarias para el correcto funcionamiento del sitio web son necesarios para salvaguardar nuestros intereses legítimos y los de terceros de conformidad con el art. 6, apdo. 1, letra f) del GDPR/UK GDPR.

Para todas las demás cookies, usted ha otorgado su consentimiento para ello a través de nuestro banner de cookies de opt-in en el sentido del art. 6, apdo. 1, letra a) del GDPR/UK GDPR.

3.4.3 Indicaciones para evitar cookies en navegadores comunes

Puede eliminar cookies, permitir solo determinadas cookies o desactivar completamente las cookies en cualquier momento a través de la configuración del navegador que esté utilizando.

Encontrará más información en las páginas de soporte de los respectivos proveedores: 

3.4.4 Herramienta de gestión del consentimiento de Werkbank y herramienta de gestión de identidad y acceso

Utilizamos Vinegar, una plataforma de gestión del consentimiento (CMP) autoalojada de Werkbank GmbH, Viktoriastraße 75, 44787 Bochum, para gestionar el consentimiento del usuario respecto de cookies y otras tecnologías de seguimiento en nuestra plataforma. Esta herramienta garantiza el cumplimiento del GDPR/UK GDPR y otras leyes de protección de datos aplicables al permitir que los usuarios revisen y ajusten su configuración de cookies en cualquier momento.

Vinegar recopila y trata los siguientes datos:

Ajustes de consentimiento del usuario para cookies y tecnologías de seguimiento

IDs de usuario anonimizados para almacenar la configuración entre sesiones

Marcas de tiempo de las acciones de consentimiento

Los datos recopilados se tratan y almacenan en los servidores de nuestro proveedor de servicios Werkbank GmbH. No hay planes de transferir los datos a terceros ni a países fuera de la UE. A tal efecto, se ha celebrado con el proveedor de servicios un acuerdo correspondiente de tratamiento de datos por cuenta del responsable de conformidad con el art. 28 del GDPR/UK GDPR.

3.4.5 Cookies utilizadas en esta plataforma

A continuación, encontrará una lista de las cookies que se utilizan actualmente en esta plataforma. Esta lista contiene los nombres de las cookies individuales, una breve descripción de su función, su duración e información sobre si estas cookies requieren o no consentimiento de conformidad con la Directiva de Cookies de la UE.

Los nombres de las cookies individuales que se muestran en la configuración de la página pueden variar, en función, entre otras cosas, del navegador que esté utilizando, de los sitios web que haya visitado antes de visitar esta plataforma o de si fue redirigido a esta plataforma desde un sitio web/página de redes sociales.

Nombre de la cookie: Vinegar
Proveedor: Werkbank GmbH
Duración: 1 año
Descripción: Vinegar: Esta herramienta se utiliza para obtener y documentar su consentimiento para el uso de cookies en su navegador. Encontrará más información sobre Vinegar en la sección 3.4.4.
Requisito de consentimiento: No

Nombre de la cookie: Microsoft Clarity
Proveedor: Microsoft Corporation (MSFT)
Duración: 1 año
Descripción: Microsoft Clarity: Esta es una herramienta de Microsoft para analizar el comportamiento de los usuarios. Utilizamos Microsoft Clarity para comprender cómo interactúan los usuarios con nuestro sitio web. Encontrará más información sobre Microsoft Clarity en la sección 3.6.
Requisito de consentimiento: Sí

Nombre de la cookie: Matomo
Proveedor: InnoCraft Ltd.
Duración: 13 meses
Descripción: Matomo: Utilizamos esta herramienta de software para el análisis web, es decir, para recopilar, reunir y evaluar datos sobre el comportamiento de los visitantes de nuestra plataforma. Encontrará más información sobre Matomo en la sección 3.6.
Requisito de consentimiento: Sí

3.5 Contacto / Formulario de contacto 

Cuando se pone en contacto con nosotros (p. ej., por teléfono, correo electrónico o formulario de contacto), recopilamos y tratamos sus datos personales.

Los datos recopilados se almacenarán y tratarán en los servidores de salesforce.com Germany GmbH en Frankfurt am Main y en la infraestructura informática de nuestra empresa matriz, MEDICE Arzneimittel Pütter GmbH & Co. KG, exclusivamente para la finalidad indicada en el respectivo formulario de contacto/para ponerse en contacto con usted, tramitar su solicitud y la administración técnica asociada. A tal efecto, existe un acuerdo correspondiente de tratamiento de datos por cuenta de un tercero de conformidad con el artículo 28 del GDPR entre MEDICE Arzneimittel Pütter GmbH & Co. KG y Salesforce.

Todos los campos de datos marcados como obligatorios en los formularios de contacto son necesarios para tramitar su consulta. Si no proporciona esta información, no podremos tramitar su consulta. La aportación de datos adicionales es voluntaria.

La base jurídica para el tratamiento de sus datos es nuestro interés legítimo en responder a su consulta de conformidad con el artículo 6.1.f) del GDPR, así como la prestación de los servicios acordados contractualmente con usted de conformidad con el artículo 6.1.b) del GDPR.

Tras la tramitación final de su solicitud, se eliminarán todos los datos recopilados en el transcurso de la comunicación con nosotros. Esto ocurre si puede deducirse de las circunstancias que el asunto en cuestión ha quedado aclarado de forma concluyente y la eliminación no entra en conflicto con ninguna obligación legal de conservación.

3.6 Boletín y actividades de marketing

En el marco de nuestras actividades de marketing, enviamos boletines digitales que contienen información sobre productos, eventos, promociones, ofertas, programas de fidelización y publicidad de las gamas de productos de MEDICE Health Family.

Estas gamas de productos abarcan los siguientes temas:

Salud mental

- ADHD (Medikinet, Agakalin, Attentin, Kinecteen, Medikinet retard, Mellozan, ADHD Network/Portal; Apps/digital health solutions: hiToco, hiFoon – Medigital GmbH; brainjo – brainjo GmbH; Attexis – GAIA AG)

- Sleep disorders (Apps/digital health solutions: hiPanya – Medigital GmbH)

- nervous restlessness (Sedacur forte)

- depression (Apps/digital health solutions: online therapy “Depression” – Selfapy GmbH)

- nutrition (Apps/digital health solutions: online therapy “Bulimia”, “Binge Eating” – Selfapy GmbH)

- Panic/anxiety disorders (Apps/digital health solutions: Online therapy “Panic disorder”, “Generalised anxiety disorder” – Selfapy GmbH)

- Chronic pain (Apps/digital health solutions: Online therapy “Chronic pain” – Selfapy GmbH)

Nuestras actividades de marketing están dirigidas principalmente a la fidelización y gestión de la relación con el cliente, el intercambio de información, la investigación de mercado y de opinión, la mejora de nuestras ofertas y la automatización de la comunicación.

Sus datos de contacto (nombre, dirección de correo electrónico) se utilizan para enviar los boletines.

Para ello, se utilizan herramientas y soluciones de software del siguiente proveedor de servicios:

Salesforce

Utilizamos las soluciones CRM proporcionadas por salesforce.com Inc. (“salesforce”), One Market Street, Suite 300, San Francisco, CA 94105, EE. UU. Usamos estas soluciones de CRM (Gestión de la Relación con el Cliente) para la gestión de datos de clientes y de consentimientos, gestión de ventas y el envío automatizado de boletines. Como empresa estadounidense, salesforce.com Inc. está certificada en el marco de privacidad de datos UE-EE. UU., lo que significa que se aplica la decisión de adecuación de la Comisión Europea de conformidad con el artículo 45 del RGPD, confirmando así un nivel adecuado de protección de datos.

Puede encontrar más información sobre Salesforce en: https://www.salesforce.com/de/company/privacy/

MEDICE IBÉRICA solo utiliza proveedores de servicios con los que existe un acuerdo contractual correspondiente conforme al art. 28 RGPD / UK GDPR .

La base legal para el tratamiento de sus datos en relación con el envío de boletines es su consentimiento voluntario conforme al art. 6, apdo. 1, letra a) del RGPD /UK GDPR .

Puede revocar su consentimiento en cualquier momento sin necesidad de indicar los motivos y darse de baja del boletín. Para ello, en cada boletín encontrará un enlace o contacto correspondiente.

3.7 Análisis web

Matomo

Hemos integrado en esta plataforma el servicio de analítica web de código abierto Matomo de InnoCraft Ltd., 150 Willis St, 6011 Wellington, Nueva Zelanda. Matomo es una herramienta de software para el análisis web, es decir, para recopilar, reunir y evaluar datos sobre el comportamiento de los visitantes de sitios web o aplicaciones.

Entre otras cosas, se recopilan datos sobre desde qué sitio web ha llegado un interesado a un sitio web (el denominado «referrer»), a qué subpáginas del sitio web se ha accedido, con qué frecuencia y durante cuánto tiempo se ha visualizado una subpágina. Esto se utiliza para optimizar el sitio web y para el análisis coste-beneficio de la publicidad en internet.

El software se opera en el servidor del responsable del tratamiento, y los archivos de registro (log files), que son sensibles desde la perspectiva de la protección de datos, se almacenan exclusivamente en este servidor.

Matomo establece cookies en su sistema informático. La instalación de la cookie nos permite analizar el uso de nuestra plataforma. Cada vez que se accede a la plataforma, el componente Matomo solicita automáticamente al navegador de internet de su sistema informático que transmita datos a nuestro servidor con fines de análisis online. En el marco de este proceso técnico, obtenemos datos personales, como la dirección IP del interesado, que utilizamos, entre otras cosas, para rastrear el origen de visitantes y clics. No cedemos estos datos personales a terceros.

Existe el correspondiente acuerdo contractual con el proveedor de servicios de conformidad con el art. 28 del GDPR/UK GDPR.

Estas operaciones de tratamiento se llevan a cabo exclusivamente con su consentimiento expreso, de conformidad con el art. 6, apdo. 1, letra a) del GDPR/UK GDPR, a través del correspondiente banner de cookies.

La política de privacidad de InnoCraft Ltd. puede consultarse en: https://matomo.org/privacy/ 

Microsoft Clarity

En nuestro sitio web utilizamos el servicio de analítica web Microsoft Clarity de Microsoft Ireland Operations Limited, en lo sucesivo, «Microsoft».

El servicio Microsoft Clarity se utiliza para analizar el comportamiento de uso de nuestro sitio web con el fin de elaborar informes sobre la actividad del sitio web y prestar otros servicios relacionados con el uso del sitio web e internet para fines de investigación de mercado y para el diseño de nuestro sitio web en función de las necesidades.

En este contexto, se crean perfiles de uso seudonimizados (sin referencia directa a su persona) y se establecen cookies en su dispositivo.

Se recopilan y tratan los siguientes datos:

Direcciones IP anonimizadas

Información de ubicación

Horas de acceso

Información del navegador (acceso mediante Edge, Chrome, etc.)

Resolución de pantalla

Configuración de idioma

Sitios web/subpáginas visitados

Fecha y hora de acceso

Comportamiento del usuario, como clics, desplazamientos (scroll) y movimientos del ratón

La empresa matriz, Microsoft Corporation, está certificada como empresa estadounidense en virtud del EU-US Privacy Framework, lo que significa que se aplica la decisión de adecuación de la Comisión de la UE conforme al art. 45 del GDPR/UK GDPR, confirmando así un nivel adecuado de protección de datos. Se han celebrado los correspondientes acuerdos contractuales con el proveedor de servicios de conformidad con el art. 28 del GDPR/UK GDPR, sobre la base de las cláusulas contractuales tipo de la Comisión Europea.

La política de privacidad de Microsoft puede consultarse en: https://privacy.microsoft.com/de-de/privacystatement

3.8 Plugins y otros servicios

Salesforce

También utilizamos las soluciones CRM prestadas por salesforce.com Germany GmbH, Erica-Mann-Str. 31-37, 80636 Múnich, Alemania, para atención al cliente y actividades de marketing.

La plataforma CRM (Customer Relationship Management) se utiliza para gestionar datos de clientes y consentimientos, la gestión de ventas y marketing y la prestación de atención al cliente.

Al ponerse en contacto con el servicio de atención al cliente (por correo electrónico, formulario de contacto o teléfono), pueden recopilarse y tratarse los siguientes datos personales:

Datos de contacto (nombre y apellidos, dirección de correo electrónico, número de teléfono)

Datos de comunicación (contenido de la consulta/correspondencia)

Todos los datos almacenados están cifrados y sujetos a estrictas directrices de protección de datos de conformidad con el Reglamento general de protección de datos de la UE (GDPR). El tratamiento de datos tiene lugar exclusivamente en servidores ubicados en Alemania.

La empresa matriz de salesforce.com Germany GmbH, salesforce.com Inc., es una empresa estadounidense certificada en virtud del EU-U.S. Privacy Framework, lo que significa que se aplica la decisión de adecuación de la Comisión de la UE conforme al art. 45 del GDPR, confirmando así un nivel adecuado de protección de datos. Se han celebrado acuerdos contractuales adecuados con el proveedor de servicios de conformidad con el art. 28 del GDPR sobre la base de las cláusulas contractuales tipo de la Comisión Europea.

Para más información sobre la política de privacidad de Salesforce, visite: Salesforce Privacy Information | Salesforce

3.9 Cooperación con la empresa matriz y otras filiales

Para salvaguardar los intereses legítimos de MEDICE Health Family Holding GmbH conforme al art. 6, apdo. 1, letra f) del GDPR/UK GDPR en la optimización de la presencia publicitaria y comercial en el mercado de nuestra empresa matriz y filiales, puede ser necesario que compartamos determinados datos personales dentro de MEDICE Health Family Holding GmbH. Esto se aplica, en particular, a posibles datos de contacto, información sobre sus intereses y su perfil de cliente, así como a su uso de nuestros productos y servicios.

El tratamiento conjunto de estos datos tiene lugar en el marco de la corresponsabilidad de conformidad con el art. 26 del GDPR/UK GDPR. Las empresas participantes dentro de MEDICE Health Family Holding GmbH han definido en un acuerdo cómo se distribuyen las respectivas tareas y responsabilidades en relación con el tratamiento de datos personales y quién cumple qué obligaciones en virtud del GDPR/UK GDPR.

Los datos compartidos pueden utilizarse para lo siguiente:

Optimizar nuestras estrategias de marketing y ventas.

Realizar investigaciones de mercado y análisis para mejorar aún más nuestros productos y servicios.

Las empresas implicadas dentro de MEDICE Health Family Holding GmbH garantizan que se adoptan medidas técnicas y organizativas adecuadas para proteger sus datos personales. La transmisión y el tratamiento de sus datos se llevan a cabo siempre de conformidad con la normativa aplicable en materia de protección de datos.

Encontrará más información sobre protección de datos, sus derechos como interesado y el tratamiento de datos por MEDICE Arzneimittel Pütter GmbH & Co. KG, como empresa matriz de MEDICE Health Family Holding GmbH, aquí: https://medice-health-family.com/de-en/footer/dse/privacy-policy-medice-arzneimittel-puetter-gmbh-co-kg

Encontrará más información sobre protección de datos, sus derechos como interesado y el tratamiento de datos por Medigital GmbH como fabricante de la app hiToco aquí: https://medice-health-family.com/de-en/footer/dse/privacy-policy-medigital

Si tiene alguna pregunta sobre el tratamiento conjunto de sus datos dentro de MEDICE Health Family Holding GmbH o desea ejercer sus derechos en materia de protección de datos, puede ponerse en contacto con nuestro equipo en  privacy-spain[at]medice.com en cualquier momento; por favor, indique las palabras «Protección de datos» en el asunto.

3.10 Finalidades del tratamiento

Los datos personales podrán tratarse para las siguientes finalidades:

Para el cumplimiento de obligaciones contractuales o en el marco de medidas precontractuales
Para la prestación y entrega de nuestra cartera de servicios
Para prestar y garantizar la funcionalidad del sitio web
Para proteger los derechos e intereses de MEDICE IBÉRICA y de terceros (p. ej., usuarios, empleados)
Para comunicación y contacto
Para cumplir obligaciones legales
Para garantizar permanentemente la funcionalidad técnica y la facilidad de uso del sitio web
En casos excepcionales, para defenderse frente a reclamaciones legales o para combatir el fraude
Para investigación de mercado y fines de marketing
Para la tramitación y verificación de notificaciones de vigilancia

3.11 Plazos de conservación y supresión

Salvo que se indique lo contrario en esta política de privacidad o en la información de protección de datos relativa a la oferta, solo conservaremos sus datos personales durante el tiempo necesario para cumplir las finalidades del tratamiento indicadas, para cumplir nuestras obligaciones contractuales o legales o para perseguir y defendernos frente a reclamaciones legales.

Las obligaciones legales de conservación se derivan, en particular, de normas del derecho mercantil o tributario.

4. Base jurídica

La base jurídica del tratamiento de sus datos personales puede ser su consentimiento informado y voluntario de conformidad con el art. 6, apdo. 1, letra a) en relación con el art. 7 del GDPR/UK GDPR; la ejecución de un contrato en el que usted sea parte o la aplicación de medidas precontractuales de conformidad con el art. 6, apdo. 1, letra b) del GDPR/UK GDPR; el cumplimiento de una obligación legal de conformidad con el art. 6, apdo. 1, letra c) (en el caso de notificaciones de seguridad de medicamentos en relación con el art. 9, apdo. 2, letra i) del GDPR/UK GDPR, §22 apdo. 1 nº 1 letra c) BDSG-neu y §63c AMG); o la protección de nuestros intereses legítimos o los de un tercero de conformidad con el art. 6, apdo. 1, letra f) del GDPR/UK GDPR.

5. Transferencia de datos

Solo transmitimos sus datos personales a terceros si:

Nos ha otorgado su consentimiento expreso para ello, de conformidad con el art. 6, apdo. 1, letra a) del GDPR/UK GDPR;
La comunicación esté permitida de conformidad con el art. 6, apdo. 1, letra f) del GDPR/UK GDPR para proteger nuestros intereses legítimos y no hay motivos para suponer que usted tiene un interés prevalente digno de protección en que no se comuniquen sus datos;
Exista una obligación legal de comunicación de conformidad con el art. 6, apdo. 1, letra c) del GDPR/UK GDPR; y
Sea legalmente admisible y necesario para la tramitación de relaciones contractuales con usted, de conformidad con el art. 6, apdo. 1, letra b) del GDPR/UK GDPR.

En el marco de las operaciones de tratamiento descritas en esta política de privacidad, los datos personales pueden ser transferidos a EE. UU. Las empresas en EE. UU. solo tienen un nivel adecuado de protección de datos si se han certificado en virtud del EU-US Data Privacy Framework y, de este modo, se aplica la decisión de adecuación de la Comisión de la UE conforme al art. 45 del GDPR/UK GDPR.

Lo hemos indicado explícitamente para los proveedores de servicios afectados en la política de privacidad. Para proteger sus datos en todos los demás casos, hemos celebrado acuerdos de tratamiento de datos por cuenta de terceros basados en las cláusulas contractuales tipo de la Comisión Europea. Si las cláusulas contractuales tipo no son suficientes para establecer un nivel adecuado de seguridad, su consentimiento podrá servir como base jurídica para la transferencia a terceros países de conformidad con el art. 49, apdo. 1, letra a) del GDPR/UK GDPR. Esto puede no aplicarse en caso de transferencia de datos a terceros países para los que la Comisión Europea haya emitido una decisión de adecuación de conformidad con el art. 45 del GDPR/UK GDPR.

En estas condiciones, los destinatarios de datos personales pueden ser, por ejemplo:

Empresas vinculadas a MEDICE IBÉRICA, en la medida en que sea necesario para la finalidad del tratamiento de datos.
Organismos e instituciones públicos (p. ej., Banco Central Europeo, autoridades tributarias, Oficina Federal Central de Impuestos, fiscalías) si existe una obligación legal u oficial.
Encargados del tratamiento a quienes transmitimos datos personales para llevar a cabo la relación comercial con usted, p. ej., para servicios en relación con archivo, tratamiento de documentos, servicios de call center, controlling, compliance, destrucción de datos, compras, recobro, administración de clientes, lettershops, marketing, tecnología de medios, reporting, soporte/mantenimiento de aplicaciones informáticas, control de riesgos, telefonía, envío de mercancías, gestión del sitio web, operaciones de pago.
Personas sujetas a secreto profesional (p. ej., abogados, asesores fiscales, auditores) para apoyo en el cumplimiento de obligaciones legales u oficiales, así como para la persecución y defensa de reclamaciones legales y la persecución penal.

Otros destinatarios de datos pueden ser aquellos organismos para los que usted haya otorgado su consentimiento para la transferencia de datos.

MEDICE IBÉRICA garantiza que sus datos solo se transferirán a entidades que puedan demostrar un concepto adecuado de protección de datos de conformidad con la normativa y legislación aplicables y con las que, si procede, existan los correspondientes acuerdos contractuales de conformidad con los arts. 26 y 28 del GDPR/UK GDPR.

6. Seguridad de los datos

La seguridad de su información personal es muy importante para nosotros. 

Toda recopilación, almacenamiento, uso y transmisión de datos conlleva riesgos de confidencialidad (p. ej., la posibilidad de identificar a la persona afectada). Estos riesgos no pueden descartarse por completo y aumentan cuanto mayor sea la cantidad de datos que puedan vincularse entre sí. MEDICE IBÉRICA le asegura que hará todo lo posible, conforme al estado de la técnica, para proteger la transmisión de sus datos.

Para ello, adoptamos, entre otras, las siguientes medidas técnicas y organizativas:

Cifrado SSL/TLS: Los datos personales solo se transmiten a través de conexiones cifradas de última generación. Aplicamos los requisitos aplicables de la Oficina Federal para la Seguridad de la Información y utilizamos esta tecnología para proteger la transmisión de sus datos.
Anonimización de IP: La función de anonimización de IP está activada para este sitio web. Esto significa que Google truncará su dirección IP dentro de los Estados miembros de la Unión Europea o en otros Estados signatarios del Acuerdo sobre el Espacio Económico Europeo antes de su transmisión a EE. UU. Solo en casos excepcionales se transmite la dirección IP completa a un servidor de Google en EE. UU. y se trunca allí. La dirección IP transmitida por su navegador en el marco de Google Analytics no se combina con otros datos de Google.
Contraseñas diferentes para todas las herramientas de software utilizadas internamente

Autenticación multifactor para acceder a sistemas internos y datos

Protección antivirus para todo el hardware informático utilizado

Cortafuegos para la red interna de la empresa

Formación periódica en seguridad y protección de datos para todos los empleados

Actualizaciones periódicas de todos los componentes de software

Copias de seguridad periódicas de los datos para garantizar su disponibilidad

Análisis de riesgos periódicos de los sistemas informáticos correspondientes

7. Tus derechos

Al tratar tus datos personales, nuestro objetivo es garantizar en todo momento tus derechos de protección de datos. Los horarios de atención y todas las opciones de contacto se encuentran en el apartado 2 "Contacto".

Puedes ejercer los siguientes derechos en relación con tus datos personales:

Puedes solicitar información sobre el tratamiento de tus datos.

Puedes solicitar que tus datos personales sean modificados si son incorrectos o están incompletos.

Puedes solicitar restricciones en el tratamiento de tus datos personales. (1) Durante la revisión de la exactitud de los datos. (2) Si el tratamiento es ilícito y rechazas la supresión. (3) Si los datos ya no son necesarios para el responsable del tratamiento, pero los necesitas para la formulación, el ejercicio o la defensa de reclamaciones legales. (4) En caso de oposición al tratamiento de datos, si no se ha aclarado el correspondiente equilibrio de intereses.

Puedes solicitar que los datos recogidos sobre ti sean transferidos a ti o a un organismo designado por ti.

Si existe motivo para reclamar, puedes presentar una reclamación ante la autoridad competente de protección de datos.

Puedes contactar con la autoridad de supervisión de protección de datos española en

Agencia Española de Protección de Datos (AEPD)
C/Jorge Juan, 6
E - 28001 Madrid
Teléfono: +34 91 266 35 17
Correo electrónico: internacional[at]aepd.es

Página web: https://www.agpd.es/

Puedes solicitar la eliminación de los datos recogidos sobre ti.

Puedes oponerte de forma informal al tratamiento de tus datos personales en cualquier momento y sin necesidad de justificarte. Si el tratamiento se basa en el Art. 6 apartado 1 letra e) o f) RGPD/UK GDPR.

Puedes revocar tu consentimiento para el tratamiento de los datos de forma informal en cualquier momento y sin necesidad de justificarte.

No sufrirás ninguna desventaja en caso de oposición o revocación. La oposición tiene efectos para el futuro; las transferencias de datos previas siguen siendo lícitas. A partir de ahora, tus datos sólo serán tratados por MEDICE Ibérica de forma limitada si así lo exige la ley conforme al Art. 6 apartado 1 letra c) y nuestro interés legítimo conforme al Art. 6 apartado 1 letra f) RGPD. Si tienes más preguntas sobre el tratamiento de tus datos personales o deseas ejercer otros derechos, por favor contacta con nosotros en privacy-spain[at]medice.com .

También puedes contactar con nuestra empresa matriz MEDICE Arzneimittel Pütter GmbH & Co. KG en Alemania en:

MEDICE Arzneimittel Pütter GmbH & Co. KG
Protección de datos
Kuhloweg 37
58638 Iserlohn - Alemania
Teléfono: +49 (0)2371 937
Correo electrónico: datenschutz [at] medice.de

Para asuntos confidenciales relacionados con la protección de datos, puedes contactar directamente con nuestro delegado de protección de datos en: dsb [at] medice.de