POLÍTICA DE PRIVACIDAD

1. RESPONSABLE DEL TRATAMIENTO

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la normativa aplicable, se informa de que los datos personales recogidos a través del presente Sitio Web serán tratados por:

• Responsable: REDIVERSITY, S.L. (en adelante “REDIVERSITY”)
• NIF: B67829739
• Domicilio: Centro de Empresas de Valnalón, C/ Hornos Altos s/n, 33930, La Felguera, Asturias (España)
• Inscripción: Registro Mercantil de Asturias, tomo 4475, folio 11, hoja AS-58804, inscripción 1.ª. IRUS: 1000239304149.
• Correo electrónico: privacy@donatuflora.org

2. ÁMBITO DE APLICACIÓN

La presente Política de Privacidad regula el tratamiento de datos personales de:

• Usuarios del Sitio Web
• Personas que realizan consultas o solicitudes de información
• Potenciales donantes
• Donantes seleccionados

3. CATEGORÍAS DE DATOS TRATADOS

REDIVERSITY podrá tratar las siguientes categorías de datos:

a) Datos identificativos

• Nombre y apellidos
• Dirección de correo electrónico
• Teléfono
• Fecha de nacimiento
• Dirección

b) Datos de características personales y hábitos

• Información sobre estilo de vida
• Hábitos alimentarios
• Actividad física

c) Datos de salud (categorías especiales de datos)

• Información incluida en cuestionarios de selección
• Antecedentes de salud
• Resultados de pruebas analíticas (sangre, heces u otras)
• Información médica aportada por el interesado

Estos datos serán tratados con las garantías reforzadas exigidas por el artículo 9 del RGPD.

4. FINALIDADES DEL TRATAMIENTO

Los datos personales recibidos por REDIVERSITY serán tratados para las siguientes finalidades:

a) Navegación y uso del Sitio Web

• Gestión técnica y funcional del Sitio Web
• Garantizar la seguridad

b) Gestión de consultas

• Atender solicitudes de información
• Comunicaciones con los usuarios

c) Evaluación de candidaturas como donante

• Análisis del perfil del interesado
• Verificación de requisitos
• Gestión del proceso de selección

d) Gestión de donantes seleccionados

• Organización de la recogida de muestras
• Coordinación con proveedores y terceros
• Gestión operativa del programa

e) Cumplimiento de obligaciones legales

• Garantizar la trazabilidad, calidad y seguridad de las muestras
• Cumplimiento de normativa aplicable en materia de sustancias de origen humano (SoHo)

5. BASE JURÍDICA DEL TRATAMIENTO

El tratamiento de los datos se basa en:

• Consentimiento del interesado (art. 6.1.a RGPD)
• Consentimiento explícito para datos de salud (art. 9.2.a RGPD)
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD)
• Interés legítimo para garantizar la seguridad y funcionamiento del Sitio Web (art. 6.1.f RGPD)
• Ejecución de medidas precontractuales a solicitud del interesado (art. 6.1.b RGPD), en relación con la evaluación de candidaturas como potencial donante.

6. DESTINATARIOS DE LOS DATOS

Los datos podrán ser comunicados a:

• Laboratorios y centros de análisis
• Proveedores tecnológicos (hosting, software, etc.)
• Proveedores logísticos
• Colaboradores y entidades necesarias para la correcta ejecución del programa, incluyendo, entre otros, laboratorios, proveedores logísticos y tecnológicos
• Autoridades públicas cuando exista obligación legal

Todos los terceros actúan conforme a la normativa aplicable en materia de protección de datos.

7. TRANSFERENCIAS INTERNACIONALES DE DATOS

Para la prestación de determinados servicios, REDIVERSITY podrá utilizar proveedores ubicados fuera del Espacio Económico Europeo.

En estos casos, se garantizará que dichas transferencias se realicen conforme a los artículos 44 y siguientes del RGPD, mediante:

• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea
• Otras garantías adecuadas previstas en la normativa

El usuario puede solicitar información adicional escribiendo a
privacy@donatuflora.org.

8. CONSERVACIÓN Y DESTRUCCIÓN DE LOS DATOS

Los perfiles en PDF de las personas candidatas se conservarán únicamente durante el tiempo necesario para evaluar la candidatura y hasta que se adopte una decisión de aceptación o descarte.

Durante ese periodo, la asociación entre la referencia seudonimizada del perfil y los datos de contacto (correo electrónico, teléfono y código postal) permanecerá temporalmente en el Sitio Web y podrá descargarse a un entorno local de acceso restringido para gestionar la evaluación.

Si la candidatura es descartada, se destruirán el perfil, las copias operativas, los mensajes que lo contengan y la asociación con los datos de contacto, tanto en el Sitio Web como en los sistemas locales controlados por REDIVERSITY, sin perjuicio del bloqueo mínimo exigido por una obligación legal.

Si la persona es aceptada como donante, su perfil se integrará en el expediente de donante y se conservará durante el tiempo necesario para gestionar la relación y cumplir las obligaciones legales, sanitarias, de calidad y trazabilidad aplicables. La asociación temporal utilizada durante la fase de candidatura se retirará del Sitio Web una vez trasladada al sistema autorizado correspondiente.

REDIVERSITY no creará copias de seguridad específicas de los PDF para este proceso. Las eventuales copias técnicas transitorias generadas por proveedores de alojamiento o correo estarán sujetas a acceso restringido, a sus plazos técnicos y a las garantías contractuales aplicables, y no se utilizarán para otros fines.

9. DERECHOS DE LOS INTERESADOS

El interesado puede ejercer los siguientes derechos:

• Acceso
• Rectificación
• Supresión
• Oposición
• Limitación del tratamiento
• Portabilidad
• Retirada del consentimiento cuando el tratamiento se base en él

Para ejercer estos derechos o retirar el consentimiento, puede dirigirse a privacy@donatuflora.org, indicando en su solicitud el derecho que desea ejercer.

Cuando el tratamiento se base en el consentimiento, el interesado podrá retirarlo en cualquier momento. La retirada será tan sencilla como su otorgamiento y no afectará a la licitud del tratamiento realizado antes de retirarlo.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

10. SEGURIDAD DE LOS DATOS

REDIVERSITY adopta las medidas técnicas y organizativas necesarias para garantizar la seguridad, confidencialidad e integridad de los datos personales.

No obstante, el usuario debe ser consciente de que las medidas de seguridad en Internet no son completamente infalibles ni absolutamente invulnerables.

11. CAMBIOS EN LA POLÍTICA DE PRIVACIDAD

REDIVERSITY se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales.

12. LEGISLACIÓN Y JURISDICCIÓN APLICABLE

La presente Política de Privacidad se rige por la legislación española.

Para la resolución de cualquier controversia, las partes se someten a los Juzgados y Tribunales de Oviedo, salvo disposición legal en contrario.