Última actualización: abril de 2021
Estimado investigador:
La presente política de privacidad se ha elaborado con el fin de informarle acerca de:
- los datos personales que recopilamos, almacenamos, tratamos, bloqueamos y eliminamos (en lo sucesivo, denominados colectivamente «tratamiento») en el contexto del proceso de solicitud de financiación de un estudio;
- el uso que hacemos de tales datos;
- cómo puede oponerse o revocar su consentimiento con respecto al uso de dichos datos; y
- los demás derechos que le asisten en calidad de titular de los datos o interesado, y cómo puede hacerlos valer.
1. ¿Quién es el responsable del tratamiento de datos y a quién puede dirigirse para consultas relacionadas con el tratamiento de datos?
El organismo responsable del tratamiento de los datos («responsable de los datos») en el sentido previsto en el RGPD es:
Bionorica SE
Kerschensteinerstr. 11–15
92318 Neumarkt, Alemania
Teléfono: +49 (0) 9181 231-90
Fax: +49 (0) 9181 231-265
Correo electrónico: info@bionorica.de
Puede ponerse en contacto con nuestro delegado de protección de datos por correo electrónico, escribiendo a datenschutz@bionorica.de o por correo postal, en la dirección anterior (le rogamos incluya «A LA ATENCIÓN DE: delegado de protección de datos»).
2. ¿Tengo la obligación de proporcionar mis datos?
En el contexto del proceso de solicitud de subvención para la financiación de un estudio, únicamente tiene que proporcionar los datos personales sobre usted y los miembros más relevantes del equipo de estudio propuesto estrictamente necesarios para el proceso de selección de la financiación del estudio o que estamos legalmente obligados a recopilar. Sin estos datos, normalmente no podremos financiar el estudio en cuestión.
3. ¿Qué datos y fuentes de datos utiliza Bionorica SE?
Llevamos a cabo el tratamiento de los datos personales que recibimos en el contexto del proceso de solicitud de subvención para la financiación de cualquier estudio.
Los datos personales que tratamos incluyen, en particular:
- nombre y otros datos de contacto, como dirección, número de teléfono y dirección de correo electrónico;
- CV y prueba de cualificaciones (por ejemplo, certificados GxP);
- remuneración de los miembros del equipo de estudio (como parte de la tabla de costes que facilite);
- otros datos equiparables a los de las categorías mencionadas.
4. Finalidades del tratamiento y fundamentos jurídicos
Realizamos el tratamiento de los citados datos personales de acuerdo con las disposiciones del Reglamento General Europeo de Protección de Datos (RGPD de la UE) y la Ley Federal de Protección de Datos de Alemania (BDSG), sobre la base de los siguientes fundamentos jurídicos:
4.1. A efectos del cumplimiento de nuestras obligaciones contractuales (artículo 6, apartado 1, letra b), del RGPD)
El tratamiento de los datos se lleva a cabo con el fin de ejecutar los contratos suscritos con usted o a efectos de implementar medidas precontractuales a petición suya (por ejemplo, revisar la propuesta durante el proceso de solicitud de subvención para un estudio).
4.2. A efectos de lograr un equilibrio de los intereses (artículo 6, apartado 1, letra f), del RGPD)
En la medida en que resulte necesario, llevamos a cabo el tratamiento de determinados datos personales más allá del alcance del contrato, con vistas a proteger nuestros intereses legítimos (por ejemplo, una visión comercial sólida de la beca de investigación, la prueba de las cualificaciones de los miembros del equipo de investigación).
4.3. Sobre la base de su consentimiento (artículo 6, apartado 1, letra a), del RGPD)
Si nos ha dado su consentimiento a efectos del tratamiento de sus datos personales para fines específicos, la legalidad de dicho tratamiento se fundamentará en su consentimiento.
Sepa que puede revocar su consentimiento en cualquier momento. Lo anterior también es aplicable a la revocación de las declaraciones de consentimiento anteriores a la entrada en vigor de RGPD. Tenga en cuenta que la retirada de su consentimiento no afectará a la legalidad del tratamiento llevado a cabo hasta el momento de esta última.
Puede revocar su consentimiento, de forma gratuita, enviando una declaración a los datos de contacto que figuran en el punto 1. En caso de que curse la revocación de su consentimiento por teléfono, es posible que le pidamos que acredite su identidad por otros medios.
4.4. A efectos del cumplimiento de una obligación legal (artículo 6, apartado 1, letra c), del RGPD) o en interés público (artículo 6, apartado 1, letra e), del RGPD)
Como toda empresa, Bionorica SE se encuentra sujeta a numerosas obligaciones legales que hacen necesario el tratamiento de determinados datos personales. A modo de ejemplo, cabe mencionar las obligaciones de identificación para prevenir el blanqueo de dinero o el cumplimiento de las obligaciones fiscales y los requisitos de documentación reglamentaria aplicables a los medicamentos
5. ¿Cuándo se aplica la toma de decisiones individuales automatizadas?
Por lo general, en el contexto de procesos de solicitud de subvenciones para la financiación de estudios, no utilizamos mecanismos de toma de decisiones totalmente automatizadas, de conformidad con el artículo 22 del RGPD. Si hubiéramos de recurrir a tales procedimientos en casos individuales, le informaremos al respecto en la medida en que nos lo exija la ley.
6. ¿Quién recibe mis datos?
Las oficinas y departamentos de Bionorica SE y sus filiales que requieran sus datos a efectos del cumplimiento de nuestras obligaciones contractuales y legales. Los proveedores de servicios con los que colaboramos también pueden recibir datos para estos fines. No obstante, en el contexto del denominado tratamiento de datos por contrato, estarán obligados a cumplir los requisitos de protección de datos que también se aplican a nosotros. Puede tratarse, por ejemplo, de empresas de los sectores de servicios de TI, logística, servicios de impresión y telecomunicaciones, así como consultorías y agencias de marketing.
Solo transferiremos los datos a destinatarios ajenos a Bionorica sobre la base de un fundamento jurídico (por ejemplo, obligación legal o su consentimiento) Por ejemplo, en el caso de una subvención de investigación conjunta, ciertos datos personales (como nombre, datos de contacto y prueba de las cualificaciones del equipo de investigación) se podrán compartir con el socio que colaboremos a efectos de la realización del estudio.
7. ¿Se transfieren los datos a empresas de terceros países o a organizaciones internacionales?
Por norma general, los datos personales no se transfieren a terceros fuera de la Unión Europea (terceros países). Sin embargo, cabe la posibilidad de que, por ejemplo, se tenga que discutir la propuesta con la filial de BNO en el país de origen del patrocinador, con el fin de fomentar un proceso de toma de decisiones más amplio durante la solicitud. Incluso en estos casos, solo transferimos los datos pertinentes a organismos de países fuera de la Unión Europea (los llamados terceros países) si, además de los requisitos generales para la transferencia de datos, existe una decisión de adecuación (artículo 45 del RGPD), si existen garantías adecuadas (artículo 46 del RGPD) y, en caso es necesario, si existen medidas adicionales o se cumplen los requisitos del artículo 49 (por ejemplo, sobre la base del consentimiento).
8. ¿Durante cuánto tiempo se almacenarán mis datos?
Solo trataremos sus datos durante el tiempo que sea estrictamente necesario para cumplir con los fines de tratamiento descritos anteriormente. Una vez que los datos ya no sean necesarios para tales fines, se eliminarán, a menos que hayamos de llevar a cabo un tratamiento ulterior, durante un período de tiempo limitado, para los siguientes fines:
- Cumplimiento de las obligaciones de retención en virtud del derecho mercantil y fiscal, entre los que destacan el Código de Comercio alemán (HGB) y la Ley de blanqueo de capitales (GwG). Los plazos de retención y documentación en ambos casos son de hasta diez (10) años.
- Conservación de posibles pruebas en el marco de las normas de prescripción. De conformidad con los artículos 195 y siguientes del Código Civil de Alemania (BGB), estos plazos de prescripción pueden ser de hasta treinta (30) años, siendo el plazo de prescripción habitual de tres (3) años.
Si su propuesta de estudio no cumpliera los requisitos establecidos para recibir la financiación solicitada, los datos personales se eliminarán en un plazo de seis (6) meses a partir de la adopción de la decisión final, a excepción de su nombre y datos de contacto, que conservaremos durante cinco (5) años. En caso de que se apruebe la subvención, almacenaremos o trataremos los datos pertinentes durante un período de diez (10) años a partir de la finalización del estudio.
9. ¿Qué derechos me asisten en calidad de interesado?
Como titular de los datos, o interesado, tiene derecho a acceder a sus datos, de conformidad con el artículo 15 del RGPD, el derecho de rectificación de conformidad con el artículo 16 del RGPD, el derecho de supresión, de conformidad con el artículo 17 del RGPD, el derecho a la limitación del tratamiento, de conformidad con el artículo 18 del RGPD y el derecho a la portabilidad de los datos, de conformidad con el artículo 20 del RGPD. Con respecto al derecho de acceso y al derecho de supresión, se aplican las limitaciones establecidas en las secciones 34 y 35 de la BDSG. También tiene derecho a presentar una reclamación ante una autoridad de control (artículo 77 del RGPD, en relación con la sección 19 de la BDSG).
Además, le asiste también el derecho de oposición, en virtud del artículo 21 del RGPD. Puede oponerse al tratamiento de sus datos personales sobre la base del artículo 6, apartado 1, letras e) o f), del RGPD, en cualquier momento, sin necesidad de justificación alguna.