ANTECEDENTES:
Establishment Labs («ESTA, Nosotros, Nuestro, Nuestros») comprende que su privacidad es importante para usted y que le importa cómo se utilizan sus datos personales. Respetamos y valoramos la privacidad de todos nuestros consumidores, clientes y visitantes del sitio web y solo recopilaremos y utilizaremos datos personales de forma lícita y transparente, como se establece en nuestro Aviso de privacidad, disponible en https://motiva.health/privacy-policy/. Como «sujeto de datos», tiene una serie de derechos en virtud de la ley con respecto a nuestro uso de sus datos personales. Esta Política establece esos derechos, los explica en términos claros y proporciona directrices sobre cómo ejercerlos.
1. Información sobre nosotros
Establishment Labs® S.A.
Coyol Free Zone, B15
Alajuela, Costa Rica
+506 2434-2400
European Distribution Center Motiva BV
Nijverheidsstraat 96
2160 Wommelgem
Belgium
VAT BE 0881.512.541 RPM/RPR Antwerp
+32 3 432 41 70
2. ¿Qué abarca esta Política?
En virtud de la Ley de protección de datos, incluida la legislación clave como el RGPD del Reino Unido y la Ley de protección de datos de 2018, así como cualquier legislación posterior (colectivamente, «la Legislación sobre protección de datos»), las personas tienen derechos importantes diseñados para protegerlos a ellos y a sus datos personales.
3. ¿Qué son los datos personales?
Los datos personales se definen en la Legislación sobre protección de datos como «cualquier información relacionada con una persona que puede identificarse directa o indirectamente por referencia a un identificador».
En términos más sencillos, los datos personales son cualquier información sobre usted que permita identificarlo. Los datos personales abarcan información obvia, como su nombre y sus detalles de contacto, pero también engloban información menos obvia, como números de identificación, datos electrónicos de localización y otros identificadores en línea. Los datos personales que utilizamos se establecen en nuestro Aviso de privacidad.
4. ¿Cuáles son mis derechos? (Resumen)
La Legislación sobre protección de datos establece sus derechos clave como «sujeto de datos» de la siguiente manera:
- Derecho de información;
- Derecho de acceso;
- Derecho de rectificación;
- Derecho de borrado;
- Derecho de restricción del tratamiento;
- Derecho de portabilidad de datos;
- Derecho de oposición; y
- Derechos relativos a la toma de decisiones automatizada y a la elaboración de perfiles.
Si tiene alguna duda acerca de cualquiera de sus derechos en virtud de la Legislación sobre protección de datos o necesita información más detallada, póngase en contacto con nuestro Delegado de la protección de datos en dpo@establishmentlabs.com.
5. Derecho de información
Tiene derecho a recibir información acerca de la recopilación y el uso de sus datos personales por nuestra parte. La información que proporcionamos debe incluir detalles del fin o fines para los que se utilizan sus datos, cuánto tiempo los conservamos y con quién (si procede) se compartirán.
Esta importante información de privacidad está provista en nuestro Aviso de privacidad. También se proporciona información adicional sobre sus derechos aquí, en esta Política.
Si recopilamos datos directamente de usted, esta información de privacidad se proporcionará en el momento de la recopilación. Le pediremos que lea nuestro Aviso de privacidad y que dé su consentimiento para indicar que lo ha leído y aceptado cuando visite nuestro sitio web o cuando se registre para obtener una cuenta.
6. Derecho de acceso
Este derecho, también conocido como «acceso por parte del sujeto», le otorga el derecho a obtener una copia de cualquier dato personal que tengamos sobre usted, así como otra información de respaldo.
Este derecho está diseñado para ayudarle a comprender cómo y por qué utilizamos sus datos, así como para comprobar que los estamos utilizando de forma lícita.
Puede ejercer este derecho mediante la presentación de una «solicitud de acceso por parte del sujeto». Una solicitud de acceso por parte del sujeto se puede realizar de forma oral o por escrito. Cuantos más detalles pueda proporcionar, más fácil será para nosotros responder con rapidez. Si bien no existe un formato estipulado para tales solicitudes, se encuentra disponible un Formulario de solicitud de acceso por parte del sujeto https://establishment-labs.privacy.saymine.io/Motiva para que lo use al presentar una solicitud o puede enviar una solicitud a dpo@establishmentlabs.com.
La ley nos exige que respondamos a una solicitud de acceso por parte del sujeto en el plazo de un mes natural a partir de la recepción (o cuando solicitemos una prueba de identificación o una tarifa [consulte más abajo], en el plazo de un mes natural a partir de la recepción de esta). También es posible que necesitemos solicitarle más información para comprender el alcance y la naturaleza de su solicitud y, de ser así, el plazo de nuestra respuesta se detendrá hasta que proporcione la aclaración necesaria. En determinados casos limitados, como cuando su solicitud es compleja o ha realizado varias solicitudes, este periodo puede extenderse hasta dos meses. No obstante, recibirá información de manera constante.
Habitualmente, no se paga una tarifa por una solicitud de acceso por parte del sujeto. Sin embargo, para solicitudes «manifiestamente infundadas o excesivas», se nos permite cobrar una «tarifa razonable» que cubra los costes que nos suponen. Alternativamente, en algunas circunstancias limitadas, se nos puede permitir que rechacemos su solicitud.
7. Derecho de rectificación
En virtud de la Legislación sobre protección de datos, tiene derecho a que se corrijan aquellos datos personales inexactos o a que se completen aquellos datos personales incompletos.
Como «controlador de datos», debemos tomar todas las medidas razonables para garantizar que los datos personales que poseemos sean precisos y, cuando sea necesario, que se mantengan actualizados. Su derecho de rectificación está estrechamente ligado a esta obligación.
Puede ejercer este derecho poniéndose en contacto con nosotros y solicitando la rectificación de sus datos si considera que son incorrectos o están desactualizados o incompletos. También puede actualizar sus datos personales que poseemos iniciando sesión en su cuenta en nuestro sitio web y actualizando la información.
8. Derecho de borrado
Este derecho, también conocido como «derecho al olvido», le otorga el derecho a que se eliminen sus datos personales (o «se desechen de otro modo» si, por ejemplo, se guardan en registros en papel en lugar de electrónicamente).
Puede ejercer este derecho poniéndose en contacto con nosotros y solicitando que se borren sus datos.
Tenga en cuenta que el derecho de borrado no es un derecho absoluto y que existen determinadas circunstancias establecidas en la Legislación sobre protección de datos en las que el derecho no procede. Por ejemplo, es posible que no cumplamos su solicitud de borrar sus datos personales si los necesitamos para cumplir con una obligación legal. De darse alguna de estas circunstancias, le explicaremos por qué sus datos personales no se pueden borrar al responder a su solicitud de borrado.
9. Derecho de restricción del tratamiento
Tiene derecho a solicitar la restricción o supresión de sus datos personales. En la práctica, esta es una alternativa al borrado de sus datos personales. Esto significa que puede limitar la forma en que usamos sus datos personales al mismo tiempo que nos permite conservarlos.
Tenga en cuenta que el derecho de restricción del tratamiento no es un derecho absoluto y solo procede en determinadas circunstancias de la siguiente manera:
- Ha impugnado la exactitud de sus datos personales y estamos verificando la exactitud de estos;
- Sus datos personales se han tratado de forma ilícita y desea que restrinjamos el tratamiento en lugar de borrar sus datos personales;
- Ya no necesitamos los datos personales, pero usted necesita que los conservemos a fin de establecer, ejercer o defender una acción judicial; o
- Ha ejercido su derecho de oposición (consulte el Apartado 10 más abajo) y estamos contemplando si nuestros motivos legítimos para tratar sus datos personales prevalecen sobre su derecho de oposición a que los usemos.
Cuando el tratamiento esté restringido, no podemos hacer nada con sus datos personales más que almacenarlos, a menos que contemos con su consentimiento para hacerlo o a menos que proceda una de las siguientes opciones:
- Necesitamos usar sus datos personales para el establecimiento, el ejercicio o la defensa de acciones judiciales;
- Necesitamos usar sus datos personales a fin de proteger los derechos de otra persona; o
- Importantes razones de interés público justifican su uso.
Puede ejercer este derecho poniéndose en contacto con nosotros y solicitando la restricción del tratamiento de sus datos.
10. Derecho de portabilidad de datos
Cuando tratemos sus datos personales, ya sea con su consentimiento o para la celebración de un contrato entre nosotros, así como cuando utilicemos medios de tratamiento automatizados (es decir, no utilicemos archivos en papel), tiene derecho a obtener una copia de sus datos personales en un formato de uso común para su uso con otra organización. También puede solicitar que enviemos sus datos personales directamente a otra organización.
Este derecho está diseñado para permitirle mover, copiar o transferir fácilmente sus datos personales del sistema de TI de una organización al sistema de TI de otra organización de manera segura y sin afectar a su usabilidad.
Tenga en cuenta que este derecho solo se aplica a los datos personales que nos ha proporcionado. Esto incluye la información de su cuenta o perfil, así como los datos que podemos obtener a partir de sus actividades en nuestro sitio web, como el historial de uso y otros factores, como los datos de localización. No incluye datos adicionales que podamos crear en función de los datos que haya proporcionado o de los datos que se hayan anonimizado. En algunos casos, en virtud de su derecho de acceso, es posible que estén disponibles más datos personales sobre usted (consulte el Apartado 6 más arriba).
Puede ejercer este derecho poniéndose en contacto con nosotros y solicitando una copia de sus datos personales para su uso con otra organización o que sus datos personales se transfieran a esa organización.
11. Derecho de oposición
Cuando tratemos sus datos personales, ya sea sobre la base de nuestros «intereses legítimos» o en el cumplimiento de una misión realizada en interés público, tiene derecho a oponerse a que tratemos sus datos personales.
También tiene el derecho absoluto de oponerse a que utilicemos sus datos personales con fines de mercadotecnia directa.
Si se opone a que usemos sus datos personales con fines de mercadotecnia directa, su derecho a hacerlo es absoluto y no tenemos motivos para negarnos.
Si se opone a que utilicemos sus datos personales, ya sea sobre la base de nuestros «intereses legítimos» o en el cumplimiento de una misión en interés público, tenga en cuenta que su derecho a hacerlo no es absoluto. Al presentar su solicitud para ejercer este derecho, debe ofrecer los motivos específicos de su oposición en función de su situación en concreto. Podemos seguir haciendo uso de sus datos personales si podemos demostrar «motivos legítimos convincentes» que prevalezcan sobre sus intereses, derechos y libertades, o si el tratamiento es necesario para el establecimiento, el ejercicio o la defensa de acciones judiciales. Se aplican limitaciones adicionales si sus datos personales se tratan con fines de investigación.
Puede ejercer este derecho poniéndose en contacto con nosotros y expresando su objeción al tratamiento de sus datos personales para el fin o fines pertinentes junto con una explicación (de ser necesaria) (consulte el párrafo anterior).
12. Toma de decisiones automatizada (incluida la elaboración de perfiles)
Llevamos a cabo una toma de decisiones automatizada determinada (es decir, una toma de decisiones haciendo uso únicamente de medios automatizados sin ninguna participación humana) utilizando sus datos personales, como se describe en nuestro Aviso de privacidad.
Tiene derecho a no ser sujeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, cuando dicha decisión produzca efectos jurídicos o de «importancia similar».
Tiene derecho a impugnar las decisiones tomadas de esta manera y puede:
- Solicitar intervención humana;
- Expresar su propio punto de vista; y
- Obtener una explicación por nuestra parte acerca de la decisión e impugnarla.
Puede ejercer este derecho poniéndose en contacto con nosotros y manifestando que desea consultar o impugnar una decisión tomada con respecto al uso de sus datos personales por medios únicamente automatizados, así como indicándonos cuál de las anteriores acciones (a, b o c) desea realizar (consulte el párrafo anterior).
13. Ejercicio de sus derechos
Para ejercer cualquiera de sus derechos como sujeto de datos, póngase en contacto con el Delegado de la protección de datos («DPD»): dpo@establishmentlabs.com.
- Dirección postal: Establishment Labs® S.A., Coyol Free Zone, B15, Alajuela, Costa Rica
- Formulario en línea: https://establishment-labs.privacy.saymine.io/Motiva
- Teléfono: +506 2434-2400
Cuando se ponga en contacto con nosotros para ejercer sus derechos, ofrezca descripciones sobre qué derechos está ejerciendo, como se ha indicado anteriormente.
14. Acuse de recibo y respuesta
Siempre responderemos con rapidez a su solicitud para ejercer cualquiera de sus derechos en relación con sus datos personales. Acusaremos recibo sin demoras indebidas y ofreceremos una respuesta completa a su solicitud lo antes posible. Habitualmente, como se ha indicado anteriormente, esto tendrá lugar en el plazo de un mes natural a partir de la recepción de su solicitud. Si se requiere tiempo adicional, nos pondremos en contacto con usted en el plazo del primer mes natural para explicarle por qué es necesaria la demora.
15. Su derecho de queja
Si tiene algún motivo de queja sobre nuestro uso de sus datos personales o sobre nuestra gestión de su solicitud para ejercer sus derechos en virtud de esta Política, tiene derecho a presentar una queja ante la autoridad supervisora de su región.
No obstante, agradeceríamos la oportunidad de resolver sus dudas, por lo que lo alentamos a que, en primera instancia, se ponga en contacto con nosotros utilizando los detalles establecidos anteriormente en el Apartado 13.
16. Cambios en esta Política
Es posible que cambiemos esta Política ocasionalmente. Esto puede ser necesario, por ejemplo, si cambia la ley o si cambiamos nuestro negocio de una manera que afecte a la protección de datos personales. Esta Política también se revisará periódicamente (al menos una vez al año). Cualquier cambio estará disponible en motiva.health. Esta Política se revisó por última vez el 6 de febrero de 2023 y se actualizó por última vez el 6 de Febrero 2023.
