Política de privacidad

FUNDACIÓ PRIVADA INSTITUT DE RECERCA DE LA SIDA-CAIXA, (en adelante, IrsiCaixa), con NIF G60813227 y domicilio en Hospital Germans Trias i Pujol. Ctra del Canyet, s/n 08916 Badalona (Barcelona), es consciente de la importancia de proteger su privacidad, por ello, ha dispuesto de la presente Política de Privacidad a los efectos de comunicarle de la manera más transparente posible cómo serán utilizados sus datos de carácter personal en el caso de que decida facilitárnoslos.

1. Principios que rigen el tratamiento de sus datos de carácter personal

El tratamiento de sus datos de carácter personal por parte de IrsiCaixa se basará en los siguientes principios:

Principio de licitud: solo se tratarán sus datos de carácter personal en el caso de que haya prestado su consentimiento, o bien, exista otra base de legitimación para el tratamiento establecida en la ley.
Principio de transparencia: antes de tratar sus datos, recibirá información concreta, transparente y accesible de las circunstancias del tratamiento.
Principio de lealtad: sus datos personales no podrán ser tratados de forma distinta a la comunicada.
Principio de minimización de datos: los datos personales que solicitamos son adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.
Principio de limitación del plazo de conservación: sus datos solo serán tratados durante el tiempo necesario para la consecución de los fines del tratamiento comunicados.

2. Transparencia

De forma adicional a la presente política, cada uno de los apartado y formularios dispuestos en la página web a través de los que se recogen datos de carácter personal cuenta con información específica acerca del tratamiento de los datos obtenidos a través de dicho canal.

2.1. Descripción de la información facilitada

La información que encontrará en cada formulario y que se complementará con la “Información Adicional” facilitada en la presente Política para cada formulario web, será la siguiente:

Responsable del tratamiento: hace referencia a la identificación de la empresa que va a tratar sus datos de carácter personal, en este caso IrsiCaixa.
Finalidad/es: se incluirá el propósito o propósitos que se persiguen con el tratamiento de sus datos de carácter personal.
Base jurídica del tratamiento: cada formulario incluye la base jurídica que legitima el tratamiento de sus datos de carácter personal, tanto en aquellos casos en los que se trate de su consentimiento como cualquier otra base reconocida por la legislación vigente.
Destinatarios: identidad o categorías de aquellos que puedan recibir la comunicación de sus datos de carácter personal.
Plazos de conservación de los datos o criterios para su determinación: plazo o criterios para determinar el plazo durante el cual sus datos serán tratados para las finalidades comunicadas.
Existencia de decisiones automatizadas o elaboración de perfiles: cabe la posibilidad de que utilicemos herramientas de segmentación con la finalidad de ofrecerle comunicaciones comerciales adaptadas a sus intereses. En el caso de que así sea, le ofreceremos información concreta al respecto en el formulario de la página web a través del cual facilite sus datos.
Forma de prestar el consentimiento: en el caso de que su consentimiento sea necesario para el tratamiento de sus datos, se le informará de la acción requerida para considerar que ha prestado dicho consentimiento.
Consecuencias de la no prestación del consentimiento: cabe la posibilidad de que, si no nos presta su consentimiento, no podamos prestarle el servicio requerido.
Tratamientos en terceros países: en el caso de que sus datos vayan a ser tratados en países no pertenecientes a la Unión Europea, se le informará de la existencia o no de decisión de adecuación de la Comisión Europea y/o las garantías adoptadas para la protección de sus datos.
Ejercicio de sus derechos: ver apartado 3.
Datos de contacto del Delegado de Protección de Datos o Data Protection Officer (DPO): ver apartado 4.

2.2. Información específica sobre el tratamiento de sus datos de carácter personal facilitados a través de cada apartado web

a) Apartado “CONTACTO”

INFORMACIÓN ADICIONAL DE PROTECCIÓN DE DATOS

Responsable: el responsable del tratamiento de sus datos será IrsiCaixa, con NIF G60813227 y domicilio en Hospital Germans Trias i Pujol. Ctra del Canyet, s/n 08916 Badalona (Barcelona).
Finalidad/es: la finalidad del tratamiento de los datos de carácter personal facilitados a través del presente formulario es la de resolver la consulta que nos plantea acerca de las actividades de IrsiCaixa. En el caso de que no acepte el tratamiento de sus datos de carácter personal, no podremos atender su consulta. Adicionalmente, podremos utilizar sus datos de forma anonimizada para realizar un seguimiento estadístico de nuestro servicio de atención al usuario, considerando que contamos con un interés legítimo en la mejora continua de los procesos internos de respuesta.
Destinatarios: los datos de carácter personal que nos facilite a través de la página web no serán comunicados a terceros, salvo en el caso de que fuesen requeridos por una autoridad administrativa o judicial. No obstante, tendrán acceso a sus datos aquellas empresas que nos presten servicios que requieran de dicho acceso, como empresas de servicios informáticos o de desarrollo web. Todos ellos están obligados contractualmente a mantener la confidencialidad de sus datos y a no utilizarlos para otra finalidad distinta al servicio que nos prestan. Si lo desea, puede solicitar un listado completo de las categorías de proveedores que tendrán acceso a sus datos en la dirección indicada en la presente Política.
Plazos de conservación: sus datos serán tratados hasta la resolución de consulta. Posteriormente podrán ser conservados anonimizados con fines estadísticos y de mejora de la calidad del servicio.
Derechos: puede ejercitar sus derechos de accesos, rectificación, supresión, oposición limitación y portabilidad, así como efectuar cualquier consulta acerca del tratamiento de sus datos de carácter personal, dirigiéndose al Data Protection Officer (DPO) a través de los siguientes canales:
- Correo postal: Hospital Germans Trias i Pujol. Ctra del Canyet, s/n 08916 Badalona (Barcelona).
- Correo electrónico: dpo@irsicaixa.com

Recuerde acompañar copia de DNI para que podamos verificar su identidad.

Puede obtener más información acerca de sus derechos en los apartados 3 y 4 de la presente Política.

En el caso de no estar conforme con el tratamiento de sus datos de carácter personal, puede dirigirse a la Agencia Española de Protección de Datos.

b) Apartado “NEWSLETTER”

INFORMACIÓN ADICIONAL DE PROTECCIÓN DE DATOS

Responsable: el responsable del tratamiento de sus datos será IrsiCaixa, con NIF G60813227 y domicilio en Hospital Germans Trias i Pujol. Ctra del Canyet, s/n 08916 Badalona (Barcelona).
Finalidad/es: mantenerle informado de las comunicaciones acerca de actividades, promociones y novedades científicas y formativas de IrsiCaixa. En el caso de que no acepte el tratamiento de sus datos, no podremos realizar el servicio solicitado.
Personalización de las comunicaciones: cabe la posibilidad de que utilicemos herramientas de segmentación para el envío de comunicaciones con la finalidad de personalizar las comunicaciones y evitar el envío de información que pueda no ser de su interés. Para poder personalizar las comunicaciones utilizamos datos de distintas fuentes, como el análisis de los datos que nos ha facilitado (edad, sexo, etc.), la información histórica de los productos y servicios de la empresa que ha adquirido y los datos de navegación obtenido a través de las cookies que se instalan en su navegador (consulte nuestra Información sobre Cookies). Aunque para realizar la segmentación nos apoyamos en herramientas informáticas, los criterios son siempre determinados por personas.
Destinatarios: los datos de carácter personal que nos facilite a través de la página web no serán comunicados a terceros, salvo en el caso de que fuesen requeridos por una autoridad administrativa o judicial. No obstante, tendrán acceso a sus datos aquellas empresas que nos presten servicios que requieran de dicho acceso, como empresas de servicios informáticos o de desarrollo web. Todos ellos están obligados contractualmente a mantener la confidencialidad de sus datos y a no utilizarlos para otra finalidad distinta al servicio que nos prestan. Si lo desea, puede solicitar un listado completo de las categorías de proveedores que tendrán acceso a sus datos en la dirección indicada en la presente Política. Sus datos serán tratados en territorio de la Unión Europea, no obstante, para el envío de emails recurrimos a la plataforma web de MailChimp (Rocket Science Group, LLC.), por lo que sus datos serán transferidos a Estados Unidos. Rocket Science Group, LLC ofrece garantías para el tratamiento de sus datos de carácter personal, y ha suscrito las Condiciones Contractuales Tipo aprobadas por la Comisión Europea. Puede consultar información adicional sobre el tratamiento de sus datos en MailChimp en este enlace.
Plazos de conservación: sus datos serán tratados hasta que cancele su suscripción a la recepción de información. Posteriormente serán conservados bajo el debido bloqueo con la finalidad de evitar enviarle comunicaciones no deseadas. Recuerde que puede cancelar su suscripción de forma sencilla en el enlace que aparece en el pie de cada e-mail nuestro que reciba.
Derechos: puede ejercitar sus derechos de accesos, rectificación, supresión, oposición limitación y portabilidad, así como efectuar cualquier consulta acerca del tratamiento de sus datos de carácter personal, dirigiéndose al Data Protection Officer (DPO) a través de los siguientes canales:
- Correo postal: Hospital Germans Trias i Pujol. Ctra del Canyet, s/n 08916 Badalona (Barcelona).
- Correo electrónico: dpo@irsicaixa.com

Recuerde acompañar copia de DNI para que podamos verificar su identidad.

Puede obtener más información acerca de sus derechos en los apartados 3 y 4 de la presente Política.

En el caso de no estar conforme con el tratamiento de sus datos de carácter personal, puede dirigirse a la Agencia Española de Protección de Datos.

c) Apartado “TRABAJA CON NOSOTROS”

INFORMACIÓN ADICIONAL DE PROTECCIÓN DE DATOS

Responsable: el responsable del tratamiento de sus datos será IrsiCaixa, con NIF G60813227 y domicilio en Hospital Germans Trias i Pujol. Ctra del Canyet, s/n 08916 Badalona (Barcelona).
Finalidad/es: gestionar su participación en los procesos de selección de personal de la empresa. Es necesario que consienta el tratamiento de sus datos de carácter personal para esta finalidad, de lo contrario no podremos incluirle en los procesos de selección de IrsiCaixa.
Destinatarios: los datos de carácter personal que nos facilite a través de la página web no serán comunicados a terceros, salvo en el caso de que fuesen requeridos por una autoridad administrativa o judicial. No obstante, tendrán acceso a sus datos aquellas empresas que nos presten servicios que requieran de dicho acceso, como empresas de servicios informáticos o de desarrollo web. Todos ellos están obligados contractualmente a mantener la confidencialidad de sus datos y a no utilizarlos para otra finalidad distinta al servicio que nos prestan.
Plazos de conservación: sus datos serán conservados durante un año, salvo que nos autorice a conservarlo durante un periodo superior durante los procesos de selección en los que participe.
Derechos: puede ejercitar sus derechos de accesos, rectificación, supresión, oposición limitación y portabilidad, así como efectuar cualquier consulta acerca del tratamiento de sus datos de carácter personal, dirigiéndose al Data Protection Officer (DPO) a través de los siguientes canales:
- Correo postal: Hospital Germans Trias i Pujol. Ctra del Canyet, s/n 08916 Badalona (Barcelona).
- Correo electrónico: dpo@irsicaixa.com

Recuerde acompañar copia de DNI para que podamos verificar su identidad.

Puede obtener más información acerca de sus derechos en los apartados 3 y 4 de la presente Política.

En el caso de no estar conforme con el tratamiento de sus datos de carácter personal, puede dirigirse a la Agencia Española de Protección de Datos.

d) Apartado “RED ALUMNI”

INFORMACIÓN ADICIONAL DE PROTECCIÓN DE DATOS

Responsable: el responsable del tratamiento de sus datos será IrsiCaixa, con NIF número G-60813227.
Finalidad/es:
- Ponernos en contacto con el interesado y enviarle información sobre los servicios de la red alumni y los eventos y actividades que organice.
- Crear una base de datos de antiguos alumnos y ex trabajadores del ámbito de la investigación de IrsiCaixa.
- Poner en contacto a antiguos alumnos y a ex trabajadores del ámbito de la investigación de IrsiCaixa.
- Valorar el impacto (clínico, técnico, terapéutico o conceptual) que la actividad investigadora haya podido motivar, incluso años más tarde.
- Ayudar a difundir la imagen de IrsiCaixa como centro de formación para jóvenes investigadores.
  Adicionalmente, IrsiCaixa tratará sus datos con las finalidades específicas que haya expresamente indicado al efecto.
Destinatarios: los datos de carácter personal que nos facilite a través del formulario web no serán comunicados a terceros, salvo en caso de que fuesen requeridos por una autoridad administrativa o judicial. No obstante, tendrán acceso a sus datos aquellas empresas que nos presten servicios que requieran de dicho acceso, como empresas de servicios informáticos o de desarrollo web. Todos ellos están obligados contractualmente a mantener la confidencialidad de sus datos y a no utilizarlos para otra finalidad distinta de aquella para la que nos prestan el servicio. Si lo desea, puede solicitar un listado completo de las categorías de proveedores que tendrán acceso a sus datos a través de la dirección indicada en la presente Política. Sus datos serán tratados en territorio de la Unión Europea, no obstante, para el envío de emails recurrimos a la plataforma web de MailChimp (Rocket Science Group, LLC.), por lo que sus datos serán transferidos a Estados Unidos. Rocket Science Group, LLC ofrece garantías para el tratamiento de sus datos de carácter personal, y ha suscrito las Condiciones Contractuales Tipo aprobadas por la Comisión Europea. Puede consultar información adicional sobre el tratamiento de sus datos en MailChimp en este enlace.
Plazos de conservación: sus datos serán tratados hasta que solicite su baja de la red IAN a través de dpo@irsicaixa.com. Posteriormente serán bloqueados durante el periodo legalmente establecido.
Derechos: puede ejercitar sus derechos de accesos, rectificación, supresión, oposición, limitación y portabilidad, así como efectuar cualquier consulta acerca del tratamiento de sus datos de carácter personal, dirigiéndose al Data Protection Officer (DPO) a través de los siguientes canales:
- Correo postal: REF: Protección de Datos, Hospital Germans Trias i Pujol. Ctra del Canyet, s/n 08916 Badalona (Barcelona).
- Correo electrónico: dpo@irsicaixa.com

Recuerde acompañar copia de DNI para que podamos verificar su identidad.

Puede obtener más información acerca de sus derechos en los apartados 3 y 4 de la presente Política.

En caso de no estar conforme con el tratamiento de sus datos de carácter personal, puede dirigirse a la Agencia Española de Protección de Datos.

3. Derechos de los que dispone

De conformidad con la legislación vigente, usted cuenta con una serie de derechos en relación con el tratamiento de sus datos de carácter personal. Estos derechos reconocidos son los siguientes:

Derechos de acceso y rectificación: tiene derecho a conocer el uso que se hace de sus datos personales, y en particular, el derecho a obtener información sobre si éstos están siendo objeto de tratamiento y, en su caso, la finalidad del mismo, así como la información disponible sobre el origen de dichos datos y las comunicaciones realizadas o previstas de los mismos. Asimismo, usted tiene derecho a solicitar la modificación y actualización de sus datos.
Derecho a la supresión: tiene derecho a solicitar que sus datos se eliminen, siempre y cuando no prevalezcan otros motivos legítimos para la conservación de sus datos.
Derecho de oposición: usted tiene derecho a oponerse al tratamiento de sus datos personales en cualquier momento, siempre y cuando no prevalezcan otros motivos legítimos para el tratamiento de sus datos.
Derecho a la portabilidad: se trata del derecho a que sus datos de carácter personal le sean facilitados en un formato estructurado, de uso común y lectura mecánica. El derecho a la portabilidad e los datos de carácter personal procederá cuando:
- Cuando el tratamiento de datos se efectúe por medios automatizados.
- Cuando el tratamiento se base en el consentimiento o en un contrato.
- Cuando un usuario lo solicita con respecto a los datos que él mismo ha proporcionado a quien los está tratando y que le conciernan, incluidos los datos derivados de su propia actividad.
Derecho a la limitación del tratamiento: tiene derecho a limitar el tratamiento de sus datos personales, de tal forma que sólo puedan ser conservados por el responsable, sin que se posible realizar otro tratamiento o emplearlos para una finalidad distinta. El derecho a la limitación del tratamiento será procedente cuando:
Los datos de carácter personal de los que dispongamos no sean exactos;
Los datos personales no estén siendo tratados de forma legítima;
El tratamiento de los datos no resulte necesario para la consecución de la finalidad para la que fueron recabados, pero usted tenga interés en su conservación para la formulación, el ejercicio o la defensa ante reclamaciones;
En el caso de que haya ejercitado su derecho de oposición, para que sus datos no sean tratados con otra finalidad, más allá de su conservación, hasta que podamos resolver su solicitud;
Derecho a presentar una reclamación ante la autoridad competente: en el caso de no estar conforme con el tratamiento de sus datos de carácter personal, puede efectuar una reclamación ante la Agencia Española de Protección de Datos. IrsiCaixa trabajará para responder sus solicitudes de ejercicio de derechos a la mayor brevedad, procediendo a ejecutar la petición a la mayor brevedad siempre y cuando resulte procedente en atención a las características del tratamiento de datos de carácter personal.

4. Delegado de Protección de datos o Data Protection Officer (DPO)

IrsiCaixa cuenta con un DPO designado ante la Agencia Española de Protección de Datos. Puede ejercitar sus derechos (ver apartado anterior), así como realizar cualquier consulta o sugerencia, contactando con el DPO de IrsiCaixa a través de:

Correo postal: Hospital Germans Trias i Pujol. Ctra del Canyet, s/n 08916 Badalona (Barcelona).
Correo electrónico: dpo@irsicaixa.com

Recuerde acompañar copia de DNI para que podamos verificar su identidad.

5. Seguridad de sus datos

IrsiCaixa realiza un importante esfuerzo para garantizar la seguridad de sus datos y preservarlos de cualquier acceso no autorizado mediante la aplicación de medidas de seguridad informática y su actualización continua a fin de adecuarlo a los avances tecnológicos.

6. Acceso a sus datos por parte de terceros

Los datos de carácter personal que nos facilite a través de la página web no serán comunicados a terceros, salvo en el caso de que fuesen requeridos por una autoridad administrativa o judicial. No obstante, tendrán acceso a sus datos aquellas empresas que nos presten servicios que requieran de dicho acceso, como empresas de servicios informáticos o de desarrollo web. Todos ellos están obligados contractualmente a mantener la confidencialidad de sus datos y a no utilizarlos para otra finalidad distinta al servicio que nos prestan.

Si lo desea, puede solicitar un listado completo de las categorías de proveedores que tendrán acceso a sus datos en la dirección indicada en la presente Política.

7. Dónde serán tratados sus datos de carácter personal

Sus datos serán tratados en la Unión Europea, no obstante, cabe la posibilidad de que puedan ser transferidos a terceros países para la prestación de un servicio por parte de un proveedor. En tal caso, recibirá información específica acerca del proveedor, el país o países en el que sus datos serán tratados y las garantías ofrecidas para la protección de sus datos de carácter personal.