2. ¿Cuál es la finalidad de tratamiento de los datos?

La finalidad del tratamiento es la gestión de usuarios para la realización de contactos diversos (consultas, solicitudes de servicios, envío de presupuestos y ofertas, envío de documentación técnica). Para los que se recabarán las categorías de datos relativas a la identificación de la persona, incluyendo el nombre, email de contacto, país de origen, centro de trabajo y cuestión enviada.

El tratamiento llevado a cabo responde exclusivamente a los fines establecidos anteriormente y correspondientes a los que le fueron requeridos, procediendo los datos del interesado y estando legitimada para ello por el consentimiento que expresamente se ha otorgado al aceptar las presentes condiciones.

3. ¿A quién le cederemos o comunicaremos los datos?

Dichos datos no serán transferidos a terceras personas sin el correspondiente consentimiento previo, ni fuera de los casos expresamente previstos en la legislación de protección de datos.

4. ¿Cuánto tiempo conservaremos los datos?

Igualmente le informamos de que sus datos serán conservados durante el tiempo que dure la relación establecida con la entidad o hasta que ejercite sus derechos de baja o supresión. En el caso de la mera consulta sus datos serán conservados un mínimo de 5 años desde la última notificación.

Los datos se mantendrán también el mínimo imprescindible para el cumplimiento de obligaciones legales, durante los plazos legales previstos para la prescripción de cualquier responsabilidad por nuestra parte, y para el ejercicio o la defensa de reclamaciones derivadas de la relación mantenida con el interesado.

5. Seguridad de los datos personales

De conformidad con la Disposición Adicional Primera de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, las medidas de seguridad, técnicas y organizativas, adoptadas por Dilemma Solutions, y destinadas para salvaguardar la confidencialidad y protección de los datos personales, evitando su pérdida, alteración o acceso no autorizado, son las establecidas en nuestro Sistemas de Gestión de Seguridad de la Información (SGSI) basadas en las normativas:

• ISO/IEC 27001 e ISO/IEC 27002
• Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad

6. ¿Cómo ejercer los derechos previstos en la RGPD?

Dilemma Solutions garantizará y facilitará en todo momento a los usuarios y clientes el ejercicio de sus derechos en materia de protección de datos de carácter personal.

Estos derechos son:

• Derecho de acceso: Derecho a obtener confirmación sobre si se están tratando los datos e información sobre el dicho tratamiento.
• Derecho de rectificación: Derecho a solicitar la rectificación de los datos cuando sean inexactos.
• Derecho de supresión u olvido: Derecho a obtener la supresión de los datos en los términos previstos en la normativa vigente.
• Derecho de oposición: Derecho a oponerse, en cualquier momento, la que los datos personales sean objeto de tratamiento.
• Derecho a la limitación del tratamiento: Derecho la que el responsable limite el tratamiento de los datos de la persona interesada en los supuestos recogidos en la normativa vigente.
• Derecho a la portabilidad de los datos: Derecho a recibir los datos que proporcionó en un formato estructurado, de uso común y lectura mecánica, o a que sean transmitidos directamente a un tercero.
• Derecho a no ser objeto de decisiones individuales automatizadas: Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en el/la interesado/la o le afecte de manera significativa.
• Derecho a retirar el consentimiento: Cuando el tratamiento de los datos esté basado en el consentimiento de las personas interesadas, estas podrán retirar el consentimiento otorgado en cualquier momento, sin que eso afecte a la licitud del tratamiento previo a su retirada.

Las personas interesadas pueden ejercitar cualquiera de estos derechos actuando en su propio nombre o a través de representante legal. En el caso de menores de 14 años deberán hacerlo los titulares de la patria potestad o tutela.

Para ejercer su derecho puede usar una de las siguientes dos vías:

• Carta certificada a la siguiente dirección: Dilemma Solutions, S.L. (Protección de Datos) Edificio CITIC – Campus de Elviña s/n 15008 A Coruña (España)
• Envío de correo electrónico certificado a: rgpd@naeviamedical.com

La solicitud deberá contener, como mínimo: Nombre y apellidos de la persona interesada y, en su caso, también de la persona que lo represente; Dirección y datos a efectos de notificación; fecha y firma de la persona solicitante; copia de su documento nacional de identidad, número de identidad de extranjero o pasaporte, según el caso; petición en la que se concreta la solicitud de ejercicio de los derechos En el caso de representante, documentación que acredite la representación, o la relación con el interesado en los casos en los que se actúe en nombre de otra persona, o se solicite información sobre otra persona.

7. Derecho a representar una reclamación ante la AEPD

Si las personas interesadas consideran vulnerado el  derecho a la protección de sus datos personales, podrán interponer una reclamación ante la Agencia Española de Protección de Datos (AEPD)

Con carácter previo a la presentación de una reclamación ante la Agencia Española de Protección de Datos, podrán dirigirse al responsable de protección de datos en el siguiente email: rgpd@naeviamedical.com

8. ¿Cuál es la legislación aplicable?

• Reglamento General de Protección de Datos (RGPD). Norma de aplicación directa en toda la Unión Europea, relativa a la protección de las personas físicas en el que respeta al tratamiento de datos personales y a la libre circulación de estos datos.
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Norma que tiene por objeto a adaptación del ordenamiento jurídico español al RGPD, completar sus disposiciones y garantizar los derechos digitales de la ciudadanía.
• Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico
• Ley 14/2007, de 3 de julio, de Investigación biomédica.
• Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica.