Política de protección de datos

En calidad de responsable de tratamiento, la sociedad BIOCODEX, con domicilio social en Francia, 22 rue des Aqueducs, Gentilly (94250) (en adelante, «Biocodex»), se compromete a cumplir las disposiciones reglamentarias aplicables a la protección de datos personales, en especial el Reglamento (UE) 2016/679 de 27 de abril de 2016, «Reglamento General sobre la Protección de Datos» (en adelante, el «RGPD»), sobre los tratamientos que realiza en el sitio web del Biocodex Microbiota Institute accesible en la dirección www.biocodexmicrobiotainstitute.com (en adelante, el «Sitio»).

Definiciones

De conformidad con el artículo 4 del RGPD, las siguientes definiciones son aplicables en la presente política de protección de datos:

• «dato personal»: cualquier información sobre una persona física identificada o identificable; se considera «identificable» una persona física que puede ser identificada, directa o indirectamente, especialmente por referencia a un identificador, por ejemplo, un nombre, un número de identificación, datos de localización, un identificador online o uno o varios elementos específicos propios de su identidad física, fisiológica, genética, psíquica, económica, cultural o social.
  ​Por ejemplo, se considera “dato personal” cualquier información sobre el usuario del Sitio, como sus apellidos, nombre, dirección de correo electrónico, etc.
   
• «tratamiento»: cualquier operación o cualquier conjunto de operaciones ejecutadas con la ayuda o no de procedimientos automáticos y aplicadas a datos o conjuntos de datos personales.
  Se trata del Sitio o de un servicio ofrecido en el Sitio como la gestión de los usuarios, la suscripción a la newsletter, etc.
   
• «responsable del tratamiento»: persona física o jurídica, autoridad pública, departamento u otra entidad que, sola o junto con otras, determina las finalidades del tratamiento y los recursos empleados.
  Biocodex actúa como responsable del tratamiento.
   
• «subcontratista»: persona física o jurídica, autoridad pública, departamento u otra entidad que trata datos personales para el responsable del tratamiento.
  Por ejemplo, la empresa que aloja el Sitio actúa como subcontratista de Biocodex.
   
• «destinatario»: persona física o jurídica, autoridad pública, departamento u otra entidad que recibe datos personales, sea o no un tercero.
  Puede tratarse del personal de Biocodex habilitado para administrar el Sitio o del personal de un subcontratista.

Generalidades

El usuario puede navegar libremente por el Sitio sin tener que proporcionar explícitamente datos personales. Sin embargo, puede verse obligado a proporcionar tales datos personales, por ejemplo, al ponerse en contacto con Biocodex. Por otra parte, el Sitio utiliza «cookies», que pueden enviar datos personales del usuario a empresas externas.

El Sitio, así como cada servicio que ofrece, limitan la recogida de datos personales a lo estrictamente necesario y proporciona información que describe en detalle:

• El objeto del tratamiento (las finalidades) aplicado a los datos personales.
• La base jurídica del tratamiento.
• La fuente de los datos (si no los facilita el usuario del Sitio).
• El carácter obligatorio o facultativo de la recogida de datos.
• Los destinatarios de los datos.
• La duración de conservación de los datos.
• La posible transferencias de datos fuera de la Unión Europea.
• Los derechos de la persona sobre sus datos y la manera de ejercerlos.

Medidas de seguridad

Biocodex toma todas las precauciones útiles para proteger la seguridad de los datos personales del usuario del Sitio y, en especial, para impedir que sean deformados, dañados o que terceros no autorizados tengan acceso a ellos.

Además, el Sitio dispone de un certificado SSL que garantiza la seguridad de los intercambios de datos entre el Usuario y el Sitio.

Derechos RGPD

De conformidad con el RGPD, el Usuario del Sitio tiene, sobre sus datos personales, un derecho de acceso, rectificación, eliminación, portabilidad, limitación y oposición que puede ejercer, en las condiciones previstas por el RGPD, ante el delegado de protección de datos (DPO) de Biocodex (en inglés resulta imposible hacerlo en francés), en la dirección de correo electrónico dpo@biocodex.com o por correo postal: DPO BIOCODEX, 22 rue des Aqueducs, 94250 GENTILLY, Francia; también tiene derecho a presentar una reclamación a una autoridad de control (la CNIL en Francia; otros países: https://www.edpb.europa.eu/about-edpb/about-edpb/members_es).

Gestión del Sitio

¿Cuáles son la finalidad y la base jurídica del tratamiento?

Este tratamiento de datos personales tiene por objeto la gestión del Sitio y permite a Biocodex: 

• Preparar y publicar contenidos.
• Ofrecer a los usuarios servicios online.
• Efectuar la administración técnica, en relación con los prestatarios afectados por el tratamiento.
• Gestionar la seguridad.
• Generar estadísticas de audiencia y utilización de los servicios online.

En cumplimiento del artículo 6(1)(f) del RGPD, el tratamiento es necesario para los intereses legítimos de Biocodex (comunicación y difusión por Internet de información de carácter institucional, promocional y/o científica). 

¿A qué datos se aplica el tratamiento y cuánto tiempo se conservan?

Las categorías de datos tratados son: 

• Datos relativos a las personas que son objeto de publicaciones (identidad, funciones, dirección y teléfono, etc.).
• Datos relativos a la navegación por el Sitio (cronomarcador, dirección IP de los usuarios, datos técnicos relativos al equipo y al navegador utilizados por los usuarios, geolocalización, cookies) y a las plataformas digitales a través de los botones de compartir y redes sociales (cookies y otros trazadores).
• Datos relativos a la gestión de los servicios que se ofrecen a los usuarios.
• Datos relativos a la gestión de las publicaciones (objeto, entregables, seguimiento, estadísticas).
• Datos relativos a la gestión de las prestaciones técnicas (cronomarcador y objeto de las solicitudes, seguimiento, tramitación, estadísticas).
• Las estadísticas de audiencia del Sitio y la utilización de los servicios online que se ofrecen a los usuarios.

Los datos pueden proceder: 

• Del personal de Biocodex encargado de la publicación de los contenidos y la administración técnica del Sitio.
• De los autores de las publicaciones.
• De los usuarios del Sitio.
• Del personal de los prestatarios correspondientes.
• De sitios externos (sitios web, redes sociales, buscadores, etc.). 

Los datos recogidos durante la navegación, que no sean necesarios para el funcionamiento del Sitio (como ciertos tipos de cookies), revisten un carácter facultativo. Salvo indicación contraria, los demás datos recogidos son obligatorios. 

Conservación de los datos:

• Los datos publicados se conservan online hasta el cierre del sitio y después se archivan durante 5 años.
• Los datos relativos a los intercambios con los prestatarios se conservan 5 años tras el final de la relación contractual.
• Salvo obligación legal o riesgo especialmente importante, los datos de los diarios (logs) se conservan 6 meses.
• Los datos necesarios para la producción de estadísticas de audiencia y utilización de los servicios online se conservan, en un formato que no permite identificar a las personas por su dirección IP, e incluyen un identificador (relativo a la cookie) conservado como máximo 13 meses (salvo oposición de la persona afectada). 

¿A quién se dirigen los datos?

En función de sus necesidades respectivas, los destinatarios de todos o parte de los datos son:

• El personal de Biocodex encargado de la publicación de los contenidos y la administración técnica del Sitio.
• El personal de los prestatarios correspondientes.
• Los usuarios del Sitio.
• El personal responsable de la supervisión de la seguridad de los sistemas de información de Biocodex.

Debido a su presencia en Internet, es posible que las publicaciones sean accesibles fuera de la Unión Europea.

Gestión de las solicitudes

¿Cuáles son la finalidad y la base jurídica del tratamiento?

Este tratamiento de datos personales tiene por objeto la gestión de las solicitudes y denuncias formuladas en el Sitio, y permite a Biocodex: 

• Recibir las solicitudes/denuncias.
• Gestionar el seguimiento de los datos y de la correspondencia.
• Elaborar estadísticas de actividad anónimas

En cumplimiento del artículo 6(1)(f) del RGPD, el tratamiento es necesario para los intereses legítimos de Biocodex (atender las solicitudes y denuncias de los usuarios del Sitio). 

¿A qué datos se aplica el tratamiento y cuánto tiempo se conservan?

Las categorías de datos tratados son: 

• Identidad: dirección de correo electrónico, apellidos, nombre.
• Objeto y contenido de la solicitud/denuncia.
• Información complementaria comunicada por el solicitante, en su caso

Salvo indicación contraria, todos los datos son obligatorios.

Conservación de los datos: 

Los datos se conservan un máximo de 5 años desde el tratamiento de la solicitud. Si esta se refiere a un efecto indeseable, una pregunta médica o una reclamación relacionada con la calidad de un producto, su conservación se define en el tratamiento posterior específicamente previsto. 

¿A quién se dirigen los datos?

En función de sus necesidades respectivas, los destinatarios de todos o parte de los datos son:

• El personal de Biocodex encargado:
  • de la tramitación de las solicitudes;
  • de la vigilancia sanitaria, de la información médica o de las reclamaciones relacionadas con la calidad de los productos (en su caso);
  • de la protección de los datos (en su caso).

Suscripción a la newsletter

¿Cuáles son la finalidad y la base jurídica del tratamiento?

Este tratamiento de datos personales tiene por objeto la gestión de los boletines informativos (newsletters) relativos al Sitio y permite a Biocodex: 

• Gestionar las suscripciones y los envíos electrónicos.
• Elaborar estadísticas relacionadas con el servicio

En cumplimiento del artículo 6(1)(a) del RGPD, el tratamiento requiere el consentimiento de la persona correspondiente.

Al suscribirse al boletín de noticias, el Usuario acepta el tratamiento confidencial y seguro de sus datos en la solución de gestión unificada de campañas de marketing implementada por el Responsable del tratamiento y, en consecuencia, acepta ser perfilado. Como tal, puede aceptar o no recibir otras comunicaciones y ofertas comerciales del Responsable del tratamiento.

El usuario puede darse de baja (retirar el consentimiento) a través del enlace de cancelación de la suscripción que figura en las comunicaciones recibidas.

¿A qué datos se aplica el tratamiento y cuánto tiempo se conservan?

Las categorías de datos tratados son: 

• Dirección de correo electrónico (*).
• Otros datos que permitan personalizar el envío de la newsletter (como: título, tratamiento, apellidos, nombre, etc.).
• Fecha de suscripción.
• Estadísticas anónimas relacionadas con el servicio de newsletter.

(*) Es obligatorio indicar la dirección de correo electrónico.

Conservación de los datos: los datos se conservan mientras la persona correspondiente no cancela su suscripción (a través del enlace de cancelación integrado en la newsletter).

¿A quién se dirigen los datos?

En función de sus necesidades respectivas, los destinatarios de todos o parte de los datos son:

• El personal de Biocodex encargado de la comunicación.
• El personal del prestatario encargado de las suscripciones y del envío de la newsletter.

Dado que el servicio de newsletter puede depender de un tercero, los datos pueden transmitirse fuera de la Unión Europea.

Acerca de las cookies

Biocodex utiliza diferentes «cookies» informáticas en el Sitio para medir la audiencia e integrar servicios que permitan mejorar la interactividad del Sitio. 

¿Qué es una «cookie» informática? 

Una «cookie» informática, también llamada galleta informática o testigo de conexión, es un archivo de texto que un sitio web puede instalar en el terminal de un usuario durante la navegación por el sitio. Las cookies son herramientas importantes que permiten a las entidades tener una visión de conjunto de la actividad online de sus usuarios.

Principio de funcionamiento: suele ser un archivo de pequeño tamaño, identificado con un nombre y transmitido al navegador del usuario por el sitio web consultado. El navegador lo conservará durante cierto tiempo y lo enviará al sitio web con cada nueva conexión. En principio, las cookies pueden visualizarse y suprimirse fácilmente.

En sí mismas, las cookies son inofensivas porque no contienen código ejecutable. Cumplen funciones importantes para los sitios web ya que pueden servir para memorizar un identificador de la cuenta del cliente y sus preferencias de navegación, así como rastrear la navegación con fines estadísticos o publicitarios, etc.

Sin embargo, las cookies pueden almacenar una cantidad de datos suficiente para identificar a un usuario sin su consentimiento y, en algunos casos, pueden servir para crear perfiles de personas físicas. Por ello, es necesario controlar la gestión de las cookies en el marco de la protección de datos.

¿Cuáles son los diferentes tipos de cookies?

En general, las cookies pueden clasificarse de tres maneras: por su procedencia, por su vida útil y por su finalidad.

Procedencia

Cookies de origen (First-party cookies) – Estas cookies se colocan en el terminal del visitante directamente desde el sitio web consultado.

Cookies de terceros o cookies de terceras partes (Third-party cookies) – Estas cookies se colocan en el terminal del visitante desde una entidad externa, por ejemplo, un anunciante.

Vida útil

Cookies de sesión – Estas cookies son temporales y caducan al cerrar el navegador o al final de la visita (sesión).

Cookies persistentes – Esta categoría comprende todas las cookies que se quedan en el terminal del visitante hasta que se eliminan. Su eliminación puede ser manual o automática (según la fecha de caducidad de la cookie o al cerrar el navegador si está configurado a este efecto).

Finalidad

Cookies estrictamente necesarias – Estas cookies facilitan la utilización de un sitio web activando funciones básicas como la navegación de página, el acceso a las áreas seguras del sitio o la conservación de artículos en una cesta de compra online. Por ello, el sitio web no puede funcionar correctamente sin estas cookies.

Cookies de preferencias (cookies de funcionalidad) – Estas cookies permiten al sitio web retener información que modifica su comportamiento o su aspecto, como el idioma preferido por el visitante o la región en la que se encuentra.

Cookies estadísticas (cookies de rendimiento) – Estas cookies ayudan al propietario del sitio web, mediante la recogida y la comunicación de datos, a comprender cómo interactúan los visitantes con el sitio, por ejemplo, las páginas visitadas y los enlaces utilizados. El objetivo es mejorar el sitio web mediante el seguimiento. Aunque estén destinadas al uso del propietario del sitio web, estas cookies pueden proceder de entidades externas que pueden rastrear al visitante con fines comerciales.

Cookies de marketing – Estas cookies siguen la actividad del usuario para ayudar, por ejemplo, a los anunciantes a difundir publicidad más pertinente. Estas cookies pueden compartir esta información con otras entidades o anunciantes. Se trata de cookies persistentes y casi siempre procedentes de terceros.

¿Cómo controlar la instalación de las cookies?

De manera general, el usuario del Sitio puede impedir la instalación de cookies en su terminal o suprimir las existentes, configurando su navegador web en consecuencia. Para acceder a las instrucciones relativas a la gestión de cookies, puede consultar los apartados de ayuda de su navegador.

• Sin embargo, cabe señalar que el bloqueo de la instalación de cookies en el navegador web puede provocar fallos del Sitio, así como de otros sitios web.

¿Qué tipos de cookies utiliza el Sitio?

Cookies internas que almacenan el resultado del consentimiento del usuario 

Estas cookies proceden directamente del Sitio y permiten conservar las opciones del usuario sobre la instalación de cookies de terceros.

«Didomi token (didomi_token)»:
-    Finalidad: contiene la información de consentimiento para las finalidades personalizadas y para los proveedores personalizados, así como información específica de Didomi (ID del usuario, por ejemplo).
-    Duración máxima de conservación: 6 meses

«Consent string (euconsent-v2)»:
-    Finalidad: contiene la cadena de consentimiento (TCF) de la IAB (*), así como la información de consentimiento para todos los estándares de la IAB (proveedores y finalidades).
-    Duración máxima de conservación: 6 meses.

(*) Para saber más: https://iabeurope.eu/transparency-consent-framework/

Cookies de terceros 

El Sitio se apoya en ciertos servicios que ofrecen terceros, por ejemplo, servicios de medición de audiencia, alojamiento de vídeos, etc.

Las finalidades propuestas por estos terceros utilizan cookies instaladas directamente por estos servicios. A través de estas cookies, los terceros recogen y utilizan los datos de navegación del usuario por su propia cuenta, con el fin de ofrecer, por ejemplo, publicidad dirigida y contenidos en función de su historial de navegación. Para más información, el usuario puede consultar la política de confidencialidad de estos terceros a través del módulo de gestión de cookies incluido en el Sitio.

Por defecto, no se instalan estas cookies de terceros. El usuario puede aceptar su instalación en el módulo de gestión de cookies o directamente mediante una solicitud de consentimiento contextual, por ejemplo, activando la lectura de un vídeo externo. El usuario puede indicar sus preferencias, o bien globalmente para todo el Sitio, o bien para cada servicio individualmente. Puede modificar sus opciones en cualquier momento regresando al módulo de gestión de cookies por conducto de un enlace permanente situado en la parte inferior de la página.

Los datos recogidos por las cookies de terceros pueden transferirse fuera de la Unión Europea.