Política de privacidad

Aviso de privacidad externo para Tristel 3T

Última modificación 08 de septiembre de 2023

1. somos y qué hacemos

Quiénes somos

Somos Tristel Solutions Limited (“Tristel”, “nosotros”, “nuestro”). Somos una sociedad limitada registrada en Inglaterra y Gales con el número de registro 03518312 y tenemos nuestro domicilio social en Unit 1b Lynx Business Park, Fordham Road Snailwell, Newmarket, Cambridgeshire, CB8 7NY. Estamos registrados ante la autoridad supervisora del Reino Unido, Information Commissioner’s Office (“ICO”), en relación con nuestro tratamiento de Datos Personales con el número de registro ZA346266. Tanto nosotros como nuestras filiales nos comprometemos a proteger la privacidad y la seguridad de los Datos Personales que tratamos sobre usted.

Qué hacemos

Proporcionamos la plataforma 3T Tristel 3T software como servicio (SaaS) a nuestros clientes, que son organizaciones como hospitales, centros médicos, etc.

También estamos especializados en la fabricación de productos de control de infecciones, control de la contaminación e higiene, con sede en el Reino Unido y con empresas del grupo en todo el mundo. Sin embargo, este aviso de privacidad sólo se aplica a los usuarios de la plataforma 3T.

Controller

A menos que le notifiquemos lo contrario, el responsable del tratamiento de sus Datos Personales es la organización para la que usted trabaja y a través de la cual se ha registrado en la plataforma 3T. Esto significa que ellos deciden los medios y fines del tratamiento de sus Datos Personales, es decir, qué Datos Personales recoger y cómo tratarlos. La organización responsable del tratamiento es nuestro cliente y nos ha dado instrucciones, como encargados del tratamiento, para que proporcionemos la plataforma 3T en su nombre, para su uso. Por lo tanto, actuamos bajo las instrucciones de la organización responsable del tratamiento.

2. Objeto del presente aviso de privacidad

El propósito de este aviso de privacidad es explicar, en nombre de la organización responsable del tratamiento, qué Datos Personales recogemos sobre usted cuando utiliza la plataforma 3T y cómo los procesamos. Este aviso de privacidad también explica sus derechos, por lo que le rogamos que lo lea atentamente. Si tiene alguna pregunta, deberá ponerse en contacto con la organización responsable del tratamiento para la que trabaja.

3. A quién se aplica este aviso de privacidad

Este aviso de privacidad se aplica a usted si utiliza la plataforma 3T Tristel 3T

4. Qué son los datos personales

Toda información personal ya sea directa o indirecta. Por ejemplo, se le puede identificar por su nombre o por un identificador en línea.

5. Datos personales que recopilamos

El tipo de Datos Personales que recopilamos sobre usted en la plataforma 3T se establece en la siguiente tabla en la sección titulada “Fines, bases legales y periodos de conservación”.

6. Cómo recopilamos sus datos personales

Recogemos sus Datos Personales directamente de usted cuando su empleador completa el procedimiento de creación de usuario para darle acceso a la plataforma 3T.

7. Fines, bases jurídicas y plazos de conservación

Utilizamos sus Datos Personales en relación con la plataforma 3T, tal y como se establece a continuación o de cualquier otra forma que permita la ley. Sin embargo, la organización responsable del tratamiento puede tener otros usos para los datos. Para ello, deberá ponerse en contacto directamente con ellos.

8. Compartir sus datos personales

Para cumplir nuestras obligaciones con la organización responsable del tratamiento, como encargados del tratamiento, podemos compartir sus Datos Personales, según sea necesario, con terceros, incluidos:

• empresas de nuestro grupo que nos prestan servicios de tratamiento;
• proveedores de servicios de hosting (ubicados en Europa, Australia, Nueva Zelanda y Shanghai)
• cualquier organismo competente de aplicación de la ley, regulador, agencia gubernamental, tribunal u otro tercero cuando consideremos que la divulgación es necesaria (i) en virtud de la legislación o normativa aplicable, (ii) para ejercer, establecer o defender nuestros derechos legales, o (iii) para proteger sus intereses vitales o los de cualquier otra persona;
• un comprador real o potencial (y sus agentes y asesores) en relación con cualquier compra, fusión o adquisición real o propuesta de cualquier parte de nuestro negocio, siempre que informemos al comprador de que debe utilizar sus Datos Personales únicamente para los fines indicados en el presente Aviso de Privacidad.

9. Transferencias internacionales

Con el fin de cumplir con nuestras obligaciones para con la organización responsable del tratamiento, como procesador, sus Datos Personales pueden ser procesados fuera del Reino Unido y del Espacio Económico Europeo (“EEE”). Esto se debe a que las organizaciones que utilizamos para prestarle nuestros servicios están situadas fuera del Reino Unido y del EEE.

Hemos tomado las medidas adecuadas para garantizar que los Datos Personales tratados fuera del Reino Unido y del EEE tengan un nivel de protección esencialmente equivalente al garantizado en el Reino Unido y en el EEE. Para ello, nos aseguramos de que

Para el Reino Unido:

• Sus Datos Personales sólo se procesan en un país que el Secretario de Estado ha confirmado que tiene un nivel adecuado de protección (un reglamento de adecuación), o
• Celebramos un Acuerdo Internacional de Transferencia de Datos (“IDTA”, por sus siglas en inglés) con la organización receptora y adoptamos medidas complementarias, en caso necesario. (Puede encontrar una copia del IDTA aquí international-data-transfer-agreement.pdf (ico.org.uk)).

Para el EEE:

• Sus Datos Personales sólo se procesan en un país que la Comisión Europea ha confirmado que tiene un nivel adecuado de protección (una decisión de adecuación); o bien
• Suscribimos Cláusulas Contractuales Tipo (“CCT”) con las organizaciones receptoras y adoptamos medidas complementarias, en caso necesario. (Puede encontrar una copia de las CEC aquí Cláusulas Contractuales Tipo (CEC))

Con respecto a las transferencias de la UE a los EE.UU., podemos basarnos en el Marco de Privacidad de Datos UE-EE.UU., si procede.

Para las transferencias de Datos Personales desde el Reino Unido y el EEE, a un tercer país sin estatus de adecuación, nos basamos en los CEC y en la Adenda IDT, junto con medidas complementarias, en su caso.

10. Derechos y cómo expresar una queja

Usted tiene determinados derechos en relación con el tratamiento de sus Datos Personales, entre los que se incluyen:

• Derecho a ser informado
  Tiene derecho a saber qué datos personales se recopilan sobre usted, cómo se utilizan, con qué fin y conforme a qué fundamento jurídico, con quién se comparten y durante cuánto tiempo se conservan.

• Derecho de acceso (comúnmente conocido como “Solicitud de Acceso del Sujeto”)
  Tiene derecho a recibir una copia de los Datos Personales que tenemos sobre usted.

• Derecho de rectificación
  Tiene derecho a que se corrija cualquier dato suyo incompleto o inexacto.

• Derecho de supresión(comúnmente conocido como derecho al olvido)
  Tiene derecho a solicitar la supresión de sus Datos Personales.

• Derecho a oponerse al tratamiento
  Tiene derecho a oponerse al tratamiento de sus Datos Personales.

• Derecho a restringir el tratamiento
  Tiene derecho a restringir el uso de sus Datos Personales.

• Derecho a la portabilidad
  Tiene derecho a solicitar la portabilidad de sus Datos Personales.

• Toma de decisiones automatizada.Tiene derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado que le afecte de forma significativa. La toma de decisiones automatizada no se utiliza en la plataforma 3T.
• Derecho a retirar el consentimiento
  Si ha dado su consentimiento para el tratamiento de sus Datos Personales con un fin específico, tiene derecho a retirar su consentimiento en cualquier momento. Si retira su consentimiento, sus Datos Personales dejarán de tratarse para la finalidad o finalidades que usted aceptó inicialmente, a menos que la ley lo permita.
• Derecho a presentar una reclamación
  Tiene derecho a presentar una reclamación ante la autoridad de control pertinente si le preocupa la forma en que se están tratando sus Datos Personales. La autoridad supervisora en el Reino Unido es la Oficina del Comisario de Información, con la que puede ponerse en contacto en línea en:Contacte con nosotros | ICO
  O por teléfono llamando al 0303 123 1113
  Para conocer las autoridades de control de otros países de la UE, consulte el siguiente enlace:
  https://edpb.europa.eu/about-edpb/about-edpb/members_en

Cómo ejercer sus derechos

Por lo general, no tendrá que pagar nada por ejercer ninguno de los derechos mencionados. Sin embargo, la organización responsable del tratamiento de datos para la que trabaja puede cobrarle una tasa razonable si su solicitud es claramente infundada o excesiva.

También pueden negarse a atender la solicitud en tales circunstancias.Si desea ejercer sus derechos, deberá ponerse en contacto con el responsable de la protección de datos de la organización para la que trabaja. Nosotros no podemos tramitar ninguna solicitud. Si nos envía su solicitud, nos limitaremos a transmitirla a la organización responsable del tratamiento. Recibirá una respuesta más rápida si envía su solicitud directamente al responsable de la protección de datos de la organización para la que trabaja.

Es posible que la organización responsable del tratamiento tenga que solicitarle información específica para confirmar su identidad antes de poder tramitar su solicitud. Una vez recibida, la organización responsable del tratamiento tramitará su solicitud sin demoras indebidas y en el plazo de un mes. En algunos casos, como cuando se trata de solicitudes complejas, puede llevarles más tiempo y, de ser así, le mantendrán informado.

11. Ponerse en contacto con el responsable del tratamiento y su delegado de protección de datosI

Si tiene alguna pregunta relacionada con este aviso de privacidad o si desea ejercer alguno de sus derechos descritos anteriormente, póngase en contacto con el responsable de la protección de datos de la organización responsable del tratamiento de sus datos personales. Si se pone en contacto con nosotros, simplemente transmitiremos su comunicación a la organización responsable del tratamiento, ya que no podemos responder en su nombre. Recibirá una respuesta más rápida si se pone en contacto directamente con la organización responsable del tratamiento.

12. Cambios en el acuerdo de privacidad

Podemos actualizar este aviso (y cualquier aviso de privacidad suplementario), de vez en cuando como se muestra a continuación. Notificaremos los cambios cuando así lo exija la legislación aplicable.

Última modificación 08 de septiembre de 2023