IMPORTANTECrisalix proporciona los Servicios y, por lo tanto, Crisalix gestiona sus datos personales cuando usted se registra directamente con nosotros como usuario final o como profesional del campo de la cirugía estética. Sin embargo, no seremos responsables de la gestión de sus datos personales si un profesional del campo de la cirugía estética es quien le invita directamente a unirse como usuario final. En tal caso, actuaremos como procesadores de datos: el profesional del campo de la cirugía estética será el responsable de gestionar sus datos personales y, por lo tanto, dicho profesional decidirá el alcance y la duración de su acceso a los Servicios. Sin embargo, implementaremos las mismas medidas de seguridad técnicas u organizativas para proteger sus datos personales en ambos casos (por ejemplo, gestor de datos/procesador de datos).
Tenga en cuenta que, si decide utilizar nuestra comunidad en línea (MyCrisalix), seremos los gestores de datos incluso si ha sido invitado previamente por un profesional del campo de la cirugía estética.
Nos comprometemos a proteger la privacidad de nuestros usuarios mediante la aplicación de todas las medidas posibles para la protección de su información personal identificable. La presente Política de Privacidad y Cookies recoge estas medidas y da a conocer las prácticas de privacidad de Crisalix, que han sido adaptadas al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (“Reglamento General de Protección de Datos”).
Esta Política de Privacidad y Cookies establece cómo Crisalix utiliza y protege cualquier información que usted proporcione o que se recopile, directa o indirectamente, cuando utiliza los servicios, sitios web, plataformas y productos de Crisalix, así como todas y cada una de las aplicaciones, basadas o no en el Internet y en dispositivos móviles, que Crisalix ofrece (denominados conjuntamente los “Servicios” en este documento).
Crisalix se compromete a garantizar la protección de su privacidad. En caso de que solicitemos cierta información que le identifique cuando utilice los Servicios, puede estar seguro de que esta solo se utilizará de acuerdo con esta Política de Privacidad y Cookies.
1.1. ¿Quién es el gestor? ¿Cómo puedo ponerme en contacto con el gestor?
Tenga en cuenta que Crisalix colabora con sus subsidiarias para llevar a cabo los Servicios (“Afiliados de Crisalix”). El término Afiliado de Crisalix se refiere a cualquier entidad que sea dueña o controle Crisalix, que sea propiedad o esté controlada por Crisalix, o que esté bajo control o sea propiedad común de Crisalix. El control se define como la posesión, directa o indirecta, del poder de dirigir o de ser el responsable de la dirección de la administración y las políticas de una entidad, ya sea a través de la propiedad de valores con derecho a voto, por contrato o de otra manera. Si estos Afiliados acceden a sus datos personales, actuarán como (sub)procesadores de datos. Los Afiliados actuales de Crisalix son los siguientes:
1.2. ¿Hay un delegado/a de protección de datos (DPO) en nuestra organización? ¿Cómo puedo ponerme en contacto con el/la DPO?
Sí, tenemos designado un DPO para todas las empresas del Grupo Crisalix. Su designación consta notificada a la Agencia Española de Protección de Datos. Puede contactar con nuestro DPO a través de la siguiente dirección de correo electrónico: privacy@crisalix.com.
2.1. ¿Con qué propósito procesaremos sus datos?
Le informamos de que procesaremos sus datos con los siguientes propósitos:
2.2. ¿Por cuánto tiempo conservaremos sus datos?
Conservaremos sus datos mientras nuestra relación contractual esté vigente, con el fin de gestionarlos correctamente y enviarle información comercial de su interés, siempre que esta sea adecuada, pertinente y se limite a lo necesario para cumplir con los objetivos del procesamiento de datos. La norma por defecto se implementará a menos que usted solicite que sus datos sean borrados.
Una vez que el procesamiento de sus datos ya no sea adecuado, pertinente y se limite a lo necesario para cumplir con los objetivos del procesamiento de datos, conservaremos sus datos debidamente bloqueados. El único fin de esta acción es el de cumplir con las posibles responsabilidades exigidas por el reglamento. Asimismo, es posible que conservemos sus datos de forma totalmente anónima con el fin de imposibilitar su identificación; por lo tanto, dichos datos dejarán de ser datos personales.
Por último, queremos informarle que tomaremos todas las medidas razonables para garantizar que los datos inexactos sean rectificados o eliminados.
2.3. ¿Usaremos los datos que usted nos proporcione para tomar decisiones basadas únicamente en el procesamiento automatizado (incluida la elaboración de perfiles)?
No, no tomaremos decisiones individuales basadas únicamente en un procesamiento automatizado que pueda producir efectos legales que le conciernan o que le afecten significativamente.
Tenga en cuenta que hay intervención humana incluso durante el proceso de simulación. Para optimizar los Servicios y garantizar la máxima calidad de los resultados, un equipo especializado y dedicado realizará una comprobación manual/visual de todos los casos a través de fotografías.
2.4. ¿Procesaremos datos anónimos/agregados con fines de análisis?
Sí, también recopilamos información no personal, es decir, recopilamos datos en una forma que no permite que estos se asocien directa o indirectamente a ninguna persona específica. Podemos recopilar, usar, transferir y revelar información no personal para cualquier propósito. Tenga en cuenta que los datos agregados y/o anónimos se consideran información no personal a los efectos de esta Política de Privacidad y Cookies.
Los siguientes son algunos ejemplos de la información no personal que recopilamos y de cómo podemos utilizarla:
En cualquier caso, si combinamos información no personal con información personal, la información combinada se procesará como información personal mientras permanezca unificada.
3.1. ¿En qué se basa el procesamiento de sus datos personales?
Sus datos personales serán procesados para cumplir con los objetivos mencionados anteriormente y en base a los siguientes motivos legítimos de procesamiento, que son aplicables en función de cada caso:
3.2. ¿Qué datos nos debe proporcionar? ¿Qué sucedería si no los proporciona?
Es necesario que nos proporcione todos los datos personales marcados como obligatorios en el formulario de registro de los Servicios. Los campos obligatorios están identificados con un (*). Tenga en consideración que, al cargar una imagen para una simulación 3D o al comunicarnos cualquier información de salud, usted estará ofreciéndonos categorías especiales de datos. Tenga en cuenta que procesaremos dichos datos con especial cuidado.
El no proporcionar los datos solicitados y señalados como obligatorios puede afectar negativamente la utilización de los Servicios y el acceso a sus contenidos, e incluso es posible que no pueda acceder a ninguno de los Servicios.
Además de los datos recogidos a través del formulario, podemos recopilar y procesar otros datos personales, tal como cualquier otro dato que pueda generarse durante el uso de los Servicios.
Además, es posible que se le solicite su información personal cada vez que se ponga en contacto con Crisalix o con un Afiliado de Crisalix.
Por último, también podemos recopilar información agregada/anónima sobre sus actividades en nuestros Servicios. Para obtener más información, consulte la sección 2.4 en relación con el análisis de datos anónimos/agregados.
3.3. ¿Debo proporcionar datos exactos y precisos?
Sí. Teniendo en cuenta la importancia que tienen sus datos para nosotros, al proporcionar sus datos nos garantiza su veracidad y/o exactitud.
Tenga en cuenta que usted será responsable de cualquier declaración falsa o inexacta que haga, así como del daño que la misma le cause a Crisalix, a sus Afiliados o a terceros.
Crisalix y sus Afiliados no serán responsables de ningún incidente derivado de la falta de exactitud y/o tergiversación de la información proporcionada por usted.
4.1. ¿Divulgaremos sus datos a terceros?
Crisalix y sus Afiliados pueden compartir su información personal entre ellos y utilizarla de acuerdo con esta Política de Privacidad y Cookies.
Además, Crisalix necesita compartir información personal con compañías que proveen servicios tales como procesamiento de información, cumplimiento de pedidos de clientes, procesamiento de pagos, gestión y mejora de datos de clientes, prestación de servicios al cliente, evaluación de su interés en nuestros productos y servicios y realización de investigaciones de clientes o encuestas de satisfacción. Estos terceros actuarán como nuestros procesadores o subprocesadores, y habrán implementado las medidas de seguridad pertinentes para proteger su información personal.
Además, Crisalix divulgará sus datos personales si así lo requiere la ley, un proceso legal, un juicio y/o solicitudes de autoridades públicas o gubernamentales dentro o fuera de su país de residencia. También podemos divulgar información sobre usted si determinamos que dicha divulgación es necesaria o apropiada a efectos de seguridad nacional, cumplimiento de la ley u otros asuntos de importancia pública.
También podemos divulgar información sobre usted si determinamos que la divulgación es razonablemente necesaria para hacer cumplir nuestros términos y condiciones o para proteger nuestras operaciones o usuarios. Además, en caso de una reorganización, fusión o venta, podemos transferir toda la información personal que recopilamos al tercero correspondiente.
4.2. ¿Puede divulgar su información personal a terceros a través de los Servicios?
Sí. Tenga en cuenta que, al utilizar nuestra comunidad en línea (MyCrisalix), estará haciendo pública su información personal. Por lo tanto, cuando se utilizan los Servicios o se escribe en un foro, blog o red social de Crisalix, la información personal que usted comparte es visible para otros usuarios y puede ser leída, recolectada o utilizada por ellos.
Además, puede optar por ponerse en contacto con uno de los profesionales del campo de la cirugía estética que figuran en el directorio de nuestros Servicios y, en tal caso, nos permitirá compartir su información personal con el profesional que haya elegido.
En estos casos, usted es responsable de la información personal que decida enviar.
5.1. ¿Transferiremos sus datos personales a terceros países u organizaciones internacionales?
Sí. Tenga en cuenta que somos una empresa suiza. Sin embargo, hemos adaptado nuestra política de privacidad al Reglamento General de Protección de Datos de la UE.
Además, tenga en cuenta que ponemos cierta información personal a disposición del Afiliado de Crisalix ubicado en Filipinas (consulte la sección 1.1). Esto es necesario para poder proporcionarle los Servicios y, en particular, para optimizar los Servicios y garantizar la máxima calidad de los resultados. Un equipo especializado y dedicado realizará una comprobación manual/visual de todos los casos a través de fotografías. Este equipo está en Filipinas, donde se ubica el Afiliado de Crisalix.
Este Afiliado de Crisalix, ubicado en Filipinas, nunca será responsable de la gestión de datos. El Afiliado actuará como procesador de datos o como subprocesador para ayudarnos a ofrecer los Servicios. Hemos establecido las medidas de seguridad pertinentes y, en particular, establecimos un acuerdo que sigue las cláusulas estándar de protección de datos adoptadas por la Comisión.
6.1. ¿Qué derechos tiene en materia del procesamiento de sus datos?
De conformidad con lo dispuesto en el Reglamento General de Protección de Datos, usted tiene derecho a:
6.2. ¿Tiene derecho a retirar su consentimiento?
Sí, en cualquier momento podrá retirar su consentimiento para el procesamiento de sus datos, procesamiento que se realiza para cumplir con una, más de una o todas las finalidades antes mencionadas. Tenga en cuenta que, en caso de que esto ocurra, nuestra prestación de Servicios podría sufrir cambios o incluso ser descontinuada totalmente.
6.3. ¿Tiene derecho a apelar?
Sí, puede apelar a la autoridad supervisora competente de su lugar de residencia. Puede obtener información sobre cómo ponerse en contacto con las diferentes autoridades supervisoras a través de nuestro correo electrónico privacy@crisalix.com.
En cualquier caso, antes de iniciar cualquier apelación, póngase en contacto con nosotros a través de nuestro correo electrónico (privacy@crisalix.com) para que podamos resolver cualquier discrepancia o disputa de forma amistosa.
6.4. ¿Cuándo le responderemos?
Le responderemos lo antes posible y, en cualquier caso, en el plazo de un mes. En caso de que no cumplamos este plazo, le rogamos que nos disculpe y que se vuelva a poner en contacto con nosotros para que podamos solucionar y rectificar cualquier posible error técnico que pueda haber causado nuestra respuesta tardía.
7.1. ¿De dónde hemos obtenido sus datos?
Hemos obtenido sus datos directamente de usted. Para obtener más información sobre los datos que procesamos, consulte la sección 3.2.
7.2. ¿Qué categorías de datos procesamos? ¿Procesaremos datos confidenciales?
Para obtener más información sobre los datos que procesamos, consulte la sección 3.2. Para obtener más información, visite los siguientes enlaces: Declaración de seguridad y Conforme a HIPAA.
Aunque procesamos datos relacionados con la salud (por ejemplo, simulación 3D), no procesamos ninguna otra categoría especial de datos que no sea necesaria para ofrecer los Servicios.
Somos conscientes de la importancia de las normas de privacidad y protección de datos. En consecuencia, la protección de la seguridad, integridad y confidencialidad de la información de nuestros clientes y usuarios es muy importante para nosotros. Por lo tanto, es tenemos la firme intención de actuar de manera responsable a este respecto.
En este contexto, hemos adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de sus datos personales y evitar su alteración, pérdida o procesamiento o acceso no autorizado; todo ello de conformidad con la normativa de protección de datos correspondiente y siguiendo los más altos estándares del mercado.
Además, para asegurarnos de que su información personal esté segura, le comunicamos nuestras pautas de privacidad y seguridad a nuestros empleados y hacemos cumplir estrictamente las salvaguardas de privacidad en Crisalix y sus Afiliados.
Para obtener más información, visite los siguientes enlaces: Declaración de seguridad y Conforme a HIPAA.
Usted reconoce y acepta que ha leído y entendido esta Política de Privacidad y Cookies. El contenido de la Política representa el acuerdo completo entre usted y Crisalix con respecto al uso y procesamiento de su información personal en los Servicios. Usted acepta expresamente estar sujeto a las condiciones de esta Política de Privacidad y Cookies, en todo su alcance y extensión, sin ninguna excepción.
Crisalix se reserva el derecho de actualizar y modificar la Política de Privacidad y Cookies periódicamente.
Fecha de la última actualización: 1 de junio de 2018.
Si desea hacernos llegar cualquier sugerencia o comentario acerca de nuestra Política de Privacidad y Cookies, póngase en contacto con nosotros. Puede encontrar nuestra información en la sección 1.1.
