Acuerdo de confidencialidad y protección de datos

1. Responsable del tratamiento

Medical Logistics Europe (EURL), 204 Avenue de Colmar, 67100 Strasbourg, France, SIRET 103 690 046 00018, representada por su gerente, es el responsable del tratamiento. Contacto para cualquier cuestión relativa a los datos: contact@mleurope.fr, +33 (0)3 66 66 58 97.

2. Datos recogidos

• Formulario de solicitud de cotización y portal «Ofertas de recompra»: identidad (apellidos, nombre, cargo), datos de contacto profesionales (correo electrónico, teléfono), centro (nombre, dirección, teléfono, sitio web), descripción de los equipos (fabricante, modelo, año, número de serie, contadores, estado, disponibilidad), fotografías y documentos transmitidos, mensajes, contraseña (conservada en forma de hash), preferencias (idioma, notificaciones), códigos de conexión de un solo uso (hash), dispositivos de confianza.
• Espacio cliente: nombre, dirección de correo electrónico, contraseña en hash, idioma, referencias introducidas sobre los equipos.
• Acceso logístico por enlace: hash de la contraseña del enlace, referencias y comentarios introducidos.
• Portal del vendedor: nombre y datos de contacto de la persona invitada, fichas de equipos, fotografías y documentos.
• Para todos los portales: direcciones IP, navegador, fechas y páginas consultadas, registro de conexiones y acciones, versión y fecha de aceptación de las presentes condiciones.

No debe transmitirse ningún dato relativo a pacientes. Los metadatos de las fotografías (geolocalización, dispositivo) se eliminan en la recepción.

3. Finalidades

• Responder a las solicitudes de cotización y elaborar ofertas de recompra.
• Gestionar las cuentas y accesos, autenticar a los usuarios y proteger el Servicio (doble autenticación, limitación de intentos, registro).
• Garantizar el seguimiento logístico de los equipos confiados e informar a los clientes.
• Evaluar los equipos, incluso con la ayuda de un servicio de análisis automatizado de fotografías y descripciones.
• Notificar a los usuarios por correo electrónico los eventos que les conciernen (códigos, cambios de estado, acuses de recibo).
• Mantener la relación comercial, cumplir las obligaciones legales de MLE y gestionar las solicitudes de ejercicio de derechos.

4. Bases jurídicas

La ejecución de medidas precontractuales y del contrato (solicitud de cotización, oferta, seguimiento logístico); el interés legítimo de MLE en proteger el Servicio, prevenir el fraude y gestionar su relación comercial; el cumplimiento de obligaciones legales (contabilidad, respuesta a las autoridades); el consentimiento para las notificaciones opcionales, que el usuario puede retirar en cualquier momento en sus preferencias.

5. Plazos de conservación

• Cuentas «Ofertas de recompra» y espacio cliente: hasta la supresión de la cuenta por el usuario o por MLE, y a continuación supresión o anonimización inmediata de los datos personales.
• Solicitudes de cotización, equipos, fotografías y documentos: durante la relación comercial y tres años después del último contacto; los datos necesarios para la prueba de las transacciones se conservan durante el plazo de prescripción legal.
• Registro de conexiones y acciones (direcciones IP, navegador): trece meses; registro de aperturas de los accesos logísticos: doce meses.
• Códigos de conexión: de diez a treinta minutos; dispositivos de confianza: treinta días; enlaces de acceso: hasta su caducidad o revocación.
• Archivos transmitidos y no vinculados a una solicitud: cuarenta y ocho horas.
• Aceptaciones de las presentes condiciones: cinco años después del fin de la relación, sin dirección de correo electrónico tras la supresión de la cuenta.

6. Destinatarios y encargados del tratamiento

Los datos son accesibles al personal autorizado de MLE. Son tratados por los siguientes encargados, vinculados por contrato: OVH SAS (alojamiento del sitio y de la base de datos, Unión Europea); un servicio de inteligencia artificial para el análisis de fotografías y descripciones de equipos (las fotografías y descripciones se transmiten sin la identidad del usuario; este proveedor puede estar establecido fuera de la Unión Europea, en cuyo caso la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea); un servicio de envío de correos electrónicos para las notificaciones.

Los datos pueden comunicarse a las autoridades cuando la ley lo exija. No se venden ni se ceden a terceros con fines comerciales.

7. Sus derechos

Dispone de los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de sus datos y oposición, así como del derecho a retirar su consentimiento y a definir directrices sobre el destino de sus datos tras su fallecimiento. Estos derechos se ejercen en contact@mleurope.fr o por correo postal a la dirección indicada; puede solicitarse una prueba de identidad. Respuesta en el plazo de un mes.

Los usuarios del portal «Ofertas de recompra» modifican ellos mismos sus datos de contacto (página «Mis datos») y sus preferencias.

8. Supresión de la cuenta

El usuario del portal «Ofertas de recompra» puede suprimir su cuenta desde la página «Mi cuenta», tras confirmación mediante contraseña y código recibido por correo electrónico. La supresión conlleva: el borrado de la cuenta, de los códigos y de los dispositivos de confianza; la supresión de las fotografías y documentos transmitidos desde el portal; la anonimización de su identidad y de sus mensajes en las solicitudes de cotización; la supresión de su ficha de contacto si no está vinculada a ninguna otra operación, o en caso contrario la anonimización de sus datos personales.

Los datos del centro (persona jurídica) y las solicitudes de cotización anonimizadas se conservan. Se envía un correo electrónico de confirmación antes del borrado de la dirección. MLE realiza la misma supresión, previa solicitud, para las cuentas de los demás portales.

9. Seguridad

MLE aplica medidas técnicas y organizativas adecuadas: cifrado de los intercambios (HTTPS), hash de contraseñas y códigos, doble autenticación, limitación de intentos, registro, control de acceso por roles, copias de seguridad cifradas, eliminación de los metadatos de las fotografías, política de seguridad de contenidos. En caso de violación de datos que pueda entrañar un alto riesgo para sus derechos, será informado conforme a la normativa.

10. Confidencialidad recíproca de la información comercial

La información comercial intercambiada a través del Servicio (solicitudes, cotizaciones, ofertas de recompra, precios, condiciones, estado de los equipos, información logística, listas de embalaje) es confidencial. Cada parte se compromete a utilizarla únicamente para las necesidades de la relación prevista o concluida, a no divulgarla a terceros sin el acuerdo escrito de la otra parte y a protegerla con el mismo cuidado que su propia información confidencial, durante la relación y tres años después.

No se ven afectadas la información pública, la ya conocida por la parte receptora o recibida lícitamente de un tercero, ni aquella cuya comunicación exija la ley o una autoridad.

11. Reclamaciones y contacto

Para cualquier pregunta o reclamación relativa a sus datos: contact@mleurope.fr o Medical Logistics Europe, 204 Avenue de Colmar, 67100 Strasbourg, France. Si, tras contactar con nosotros, considera que sus derechos no se respetan, puede presentar una reclamación ante la autoridad francesa de protección de datos (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia, www.cnil.fr.

El presente acuerdo puede actualizarse; la versión vigente, identificada por su número y fecha, se presenta para su aceptación en la siguiente conexión.