Aviso de protección de datos

La Fundación Probitas contribuye desde 2008 a mejorar la salud, el bienestar y la igualdad de oportunidades de personas en situación de vulnerabilidad a nivel local e internacional. La Fundación desarrolla programas de salud y acción social en el ámbito local que promueven el desarrollo integral de niños, niñas y adolescentes en situación de vulnerabilidad y/o en riesgo de exclusión social y, en el ámbito internacional, programas que refuerzan las capacidades de los sistemas públicos de salud en países con escasos recursos sanitarios. La Fundación Probitas recibe el 0,7% de los beneficios anuales de Grifols que son cedidos por los accionistas de la compañía.

Probitas respeta los derechos de privacidad de todas aquellas personas que le confían sus datos personales y se compromete a cumplir con las normativas de protección de datos aplicables.

En este aviso de protección de datos explicamos qué datos personales recabamos para el desarrollo de nuestra actividad, cómo los utilizamos y qué derechos tienen las personas interesadas.

Este aviso de protección de datos se ha redactado conforme al Reglamento General de Protección de Datos de la Unión Europea (el "RGPD").

1. Identificación del/de los responsable(s) del tratamiento/titular(es) de los datos personales

El responsable del tratamiento es Fundación Privada Probitas, con dirección a efectos de contacto en calle Jesús y María, 6, 08022, Barcelona (España) ("Probitas").

2. Identificación del delegado de protección de datos

El delegado de protección de datos actúa como interlocutor entre Probitas y usted con la finalidad de velar por el cumplimiento de la legislación de protección de datos y proteger los derechos que la ley le confiere. Puede contactar con el delegado de protección de datos en dpo@grifols.com.

3. Finalidades, legitimación del tratamiento y categorías y destinatarios de datos personales

Finalidad

Categorías de datos personales y destinatarios

Base legal

La captación, grabación y el uso de imágenes, voz y otros rasgos identificativos incluyendo grabaciones audiovisuales de uno mismo para las finalidades descritas en el documento de autorización o en otra comunicación de similares características, así como evidenciar el consentimiento de las personas interesadas. Dichas grabaciones podrán incluir datos sobre el estado de salud de las personas interesadas o su situación económico-social en función del contexto en el que se obtengan.

Categorías de datos personales:

Datos identificativos y características personales¹.
Datos de contacto personales².
Datos profesionales³
Datos de categorías especiales⁵.

Destinatarios:

Grifols, S.A.
Proveedores de productos y servicios.
Organizaciones públicas o privadas

Consentimiento

Analizar, y en su caso, responder a solicitudes de información, sugerencias y/o consultas que se realicen a través de los medios habilitados a tal efecto.

Categorías de datos personales:

Datos identificativos y características personales¹.
Datos profesionales³
Datos de contacto personales².

Destinatarios:

Grifols, S.A.
Proveedores de productos y servicios.

Interés legítimo

Gestionar y controlar las donaciones de conformidad con lo establecido en los Términos y Condiciones de Donación y, sujeto a su previa autorización, la generación del certificado de donación.

Categorías de datos personales:

Datos identificativos y características personales¹.

Datos de contacto personales².
Datos profesionales³.
Datos de categorías especiales⁵.
Datos financieros⁶.

Destinatarios:

Grifols, S.A.
Proveedores de productos y servicios
Organizaciones públicas o privadas

Ejecución de un contrato

Obligación legal

Gestionar y controlar la participación de las personas interesadas en los programas de Probitas según los términos de las respectivas bases de las convocatorias, convenios o similar.

Categorías de datos personales:

Datos identificativos y características personales¹.
Datos de contacto personales².
Datos profesionales³.

Destinatarios:

Grifols, S.A.
Proveedores de productos y servicios
Organizaciones públicas o privadas

Ejecución de un contrato

Interés legítimo

Gestionar y controlar la inscripción y envío de las newsletters de Probitas y otras comunicaciones sobre las actividades de Probitas.

Categorías de datos personales:

Datos identificativos y características personales¹.
Datos de contacto personales².
Datos profesionales³.

Destinatarios:

Grifols, S.A.
Proveedores de productos y servicios.

Consentimiento

Interés legítimo

Gestionar y controlar la inscripción, participación y asistencia de las personas interesadas en simposios, conferencias, webinars, sesiones de formación, concursos o eventos similares, ya sean presenciales o en línea, organizados por Probitas o por terceros.

Categorías de datos personales:

Datos identificativos y características personales¹.
Datos de contacto personales².
Datos profesionales³.

Destinatarios:

Grifols, S.A. y Grifols Viajes, S.A.
Proveedores de productos y servicios.

Consentimiento

Ejecución de contrato (si existen términos y condiciones de participación a los concursos o eventos similares)

Gestionar y controlar el registro, acceso y uso de los recursos disponibles en sitios web, landing pages y apps.

Categorías de datos personales:

Datos identificativos y características personales ¹
Datos de contacto personales².
Datos profesionales³.

Destinatarios:

Grifols, S.A.
Proveedores de productos y servicios.

Ejecución de un contrato

Consentimiento (si no existe contrato)

Interactuar (i.e. responder mensajes o comentarios, generar reacciones, compartir contenido, etc.) con usuarios de los perfiles de Probitas en redes sociales, lo que implicaría la comunicación de ciertos datos (i.e. dirección IP y datos de navegación del usuario) a los proveedores de dichas redes sociales.

Categorías de datos personales:

Datos identificativos y características personales ¹.
Datos de contacto personales².
Datos del historial de navegación del usuario⁴.

Destinatarios:

Proveedores de productos y servicios.

Interés legítimo

Realizar tareas de mantenimiento de las páginas web, landing pages y aplicaciones para ofrecer un entorno seguro a sus usuarios.

Categorías de datos personales:

Datos del historial de navegación del usuario⁴.

Destinatarios:

Grifols, S.A.
Proveedores de productos y servicios.

Interés legítimo

Personalizar ciertas funcionalidades de las páginas web, landing pages y aplicaciones según las preferencias de navegación manifestadas por las personas interesadasy analizar su comportamiento de navegación con el objetivo de mejorar los servicios ofrecidos a través de dichas plataformas. Si resulta de aplicación, la información de las actividades de perfilado y del análisis del comportamiento de las personas interesadas está disponible en la Política de Cookies y/o el aviso de protección de datos de la página web, landing page o aplicación correspondiente.

Categorías de datos personales:

Datos del historial de navegación del usuario⁴.
Intereses y preferencias.

Destinatarios:

Grifols, S.A.
Proveedores de productos y servicios.

Consentimiento

Ponerse en contacto con las personas interesadas con el propósito de realizar encuestas o actividades similares.

Categorías de datos personales:

Datos identificativos y características personales¹
Datos de contacto².
Datos profesionales³.

Destinatarios:

Grifols, S.A.
Proveedores de productos y servicios.

Interés legítimo

Consentimiento

¹ Por ejemplo, nombre, apellidos, imagen, nacionalidad, número de documento nacional de identidad/documento de identidad de extranjeros/pasaporte, nombre de usuario en redes sociales.

² Por ejemplo, número de teléfono personal, dirección de correo electrónico personal y domicilio.

³Por ejemplo, datos de contacto profesionales, cargo, lugar de trabajo, miembro de colegios o asociaciones profesionales.

⁴ Por ejemplo, dirección IP, ID de dispositivo o de usuario, tipo y versión del navegador, secciones visitadas y país desde el que se realiza la conexión.

⁵Por ejemplo, datos de salud

⁶ Por ejemplo, intereses financieros y datos bancarios.

3.1 Información adicional sobre la base jurídica del tratamiento de datos personales

En la tabla de la sección previa se muestra el detalle de las bases legales para el tratamiento de los datos personales por finalidad. En esta sección, se ofrece información adicional sobre la legitimación del tratamiento:

• Consentimiento (artículo 6.1(a) del RGPD): las personas interesadas pueden otorgar su consentimiento a través de los formularios de recogida de datos, haciendo clic en botones de aceptación o marcando casillas, contestando correos electrónicos o realizando cualquier otra clara acción afirmativa. Las personas interesadas podrán revocar su consentimiento en cualquier momento, tal y como se detalla en la Sección 6.

• Ejecución de un contrato (artículo 6.1(b) del RGPD): La negativa a facilitar los datos personales que Probitas solicite podría tener como consecuencia la imposibilidad de celebrar o mantener dicho contrato.

• Obligación legal (artículo 6.1(c) del RGPD): Probitas necesita tratar los datos personales solicitados para cumplir con obligaciones legales. La negativa a facilitar los datos personales que Probitas solicite podría impedir a Probitas cumplir con dichas obligaciones legales. La Sección 7 incluye detalles sobre la norma específica aplicable a Probitas que obliga al tratamiento de los datos personales.

• Interés legítimo (de Probitas y/o de terceros) (artículo 6.1(f) del RGPD): Probitas tiene interés en contribuir a mejorar la salud y el bienestar de las personas más vulnerables a nivel local e internacional. En este sentido, Probitas persigue los siguientes intereses legítimos que prevalecen sobre los derechos y libertades fundamentales de las personas interesadas, ya que dichos tratamientos están dentro de las expectativas razonables que tienen las mismas en base a su relación con Probitas:

- Marketing directo;

- Gestión ordinaria de una fundación y administración interna, lo que supone compartir información con Grifols, S.A., y

- Creación de infraestructuras de sistemas de información seguros para la prevención de actividades ilegales y maliciosas que puedan comprometer los datos personales almacenados.

En todo caso, las personas interesadas pueden solicitar más información en relación con el interés legítimo o ejercer su derecho de oposición al tratamiento de sus datos personales en base al interés legítimo, enviando dicha solicitud a privacy@grifols.com.

3.2 Destinatarios de datos personales

La tabla anterior incluye la relación de las distintas categorías de destinarios con los que Probitas comparte datos personales por finalidad. Esta sección incluye información adicional acerca de los mismos, en los casos que corresponda.

• Grifols, S.A. y Grifols Viajes S.A.

• Organizaciones públicas o privadas: por ejemplo, organizaciones con las que Probitas haya firmado acuerdos de colaboración.

• Entidades financieras

• Proveedores de productos y servicios: por ejemplo, proveedores de servicios de tecnologías de la información, asesoramiento legal, fotógrafos, agencias de viajes, agencias de comunicación, etc.

Las páginas web de Probitas pueden incluir plugins de redes sociales, los cuáles pueden reconocerse por el logotipo o nombre de la red social, para que los usuarios puedan acceder al perfil de Probitas en dichas plataformas. Al pulsar en dichos botones, los datos personales de los usuarios (entre otros, dirección IP y datos de navegación) se transferirán a los proveedores de dichas redes sociales, no resultando Probitas responsable del ulterior tratamiento que los proveedores de las redes sociales puedan realizar con dichos datos personales. La finalidad y el alcance de la recopilación de datos y su posterior tratamiento y uso por parte de los proveedores de dichas redes sociales, así como los derechos relativos y las posibilidades de configurar las opciones de privacidad se pueden consultar en la información sobre protección de datos de estas compañías.

Probitas procurará que la transferencia de datos personales se realice solo a países que ofrezcan un nivel de protección de datos adecuado. Si los datos personales son tratados desde países que no ofrecen dicho nivel de protección, Probitas y/o los proveedores (según sea el caso) adoptarán, si fuera necesario, las garantías adecuadas (por ejemplo, cláusulas contractuales tipo incluidas en la Decisión de Ejecución (EU) 2021/914 de la Comisión de 4 de junio de 2021, si aplica el RGPD) para llevar a cabo dichas transferencias internacionales de datos según la legislación de protección de datos aplicable. Puede solicitar información específica a Probitas sobre las garantías aplicadas para cada transferencia internacional de datos personales en privacy@grifols.com.

Probitas no comparte los datos personales con ningún otro tercero, salvo que lo autorice la persona interesada o lo exija la ley aplicable.

4. Periodo de conservación

Una vez cumplidos los fines para los que se tratan los datos personales, Probitas conservará los mismos hasta que transcurran los plazos de prescripción de las responsabilidades que pudieran derivarse y durante los plazos necesarios para el cumplimiento de cualquier obligación legal que resulte de aplicación.

5. Procedencia de los datos personales

Además de los datos personales que las personas interesadas faciliten directamente Probitas, Probitas puede obtener los mismos de bases de datos de organizadores de eventos y de otras fuentes, tales como páginas web y publicaciones relacionadas con la misión de Probitas, de donantes y colaboradores, organizaciones solicitantes y/o receptoras de donaciones de Probitas y de redes sociales profesionales.

6. Derechos de protección de datos

Los siguientes derechos de protección de datos son aplicables de conformidad con el RGPD. Probitas se compromete a respetar otros derechos de protección de datos que resulten de aplicación de conformidad con las normativas de protección de datos de cada país.

Derechos	Contenido
Acceso	Puede solicitar confirmación de si sus datos personales están siendo tratados y, en tal caso, acceder a sus datos incluidos en los ficheros de Probitas.
Rectificación	Puede solicitar la rectificación de sus datos personales cuando sean inexactos.
Supresión	Puede solicitar la eliminación de sus datos personales.
Oposición	Puede solicitar que sus datos personales no sean objeto de tratamiento en determinadas circunstancias.
Portabilidad	Puede solicitar recibir, en un fichero electrónico, los datos personales que haya facilitado a Probitas, así como el derecho a transmitirlos a otros terceros.
Limitación del tratamiento	Puede solicitar la limitación del tratamiento de sus datos personales cuando: se compruebe la impugnación de la exactitud de sus datos personales. el tratamiento de sus datos personales es ilícito y usted se opone a su supresión. Probitas ya no necesite sus datos personales para las finalidades del tratamiento, pero usted los necesite para la formulación, el ejercicio o defensa de reclamaciones. se haya opuesto al tratamiento de sus datos personales para el cumplimiento de una misión en interés público o cuando sea necesario para finalidades de un interés legítimo, mientras se verifica si los motivos legítimos de Probitas prevalecen sobre los suyos.
Revocación de consentimiento	Puede retirar su consentimiento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Puede ejercer, cuando resulte de aplicación, sus derechos de protección de datos, por ejemplo, enviando a Probitas una comunicación por escrito a privacy@grifols.com, indicando en el asunto de la comunicación "Probitas Fundación Privada – Protección de datos". A estos efectos, Probitas puede solicitarle cuanta información y documentación resulte necesaria para identificarle.

Asimismo, usted puede ejercer su derecho de reclamación ante una autoridad de protección de datos, incluyendo aquellas que se encuentren en su lugar de residencia, trabajo o en el lugar en que ha ocurrido la presunta infracción.

7. Disposiciones específicas

España

En relación con las donaciones, Probitas está sujeta al cumplimiento de obligaciones legales derivadas de la normativa tributaria (Ley 49/2002 de 23 de diciembre y cualquier normativa que la desarrolle o reemplace) y, de resultar aplicables, las obligaciones derivadas de la normativa de prevención de blanqueo de capitales y financiación del terrorismo (Ley 10/2010 de 28 de abril y cualquier normativa que la desarrolle o reemplace).

Fecha de última actualización: febrero 2024