Privacidad

Nos alegramos mucho de que se haya interesado por nuestra empresa. La protección de datos tiene una prioridad especialmente alta para la dirección de Macro Array Diagnostics. El uso de las páginas de Internet de Macro Array Diagnostics es posible sin ninguna indicación de datos personales; sin embargo, si un interesado desea utilizar servicios empresariales especiales a través de nuestro sitio web, podría ser necesario el tratamiento de datos personales. Si el tratamiento de datos personales es necesario y no existe una base legal para dicho tratamiento, generalmente obtenemos el consentimiento del interesado.

El tratamiento de datos personales, como el nombre, la dirección, la dirección de correo electrónico o el número de teléfono de un interesado, se realizará siempre en consonancia con el Reglamento general de protección de datos (RGPD) y de acuerdo con la normativa de protección de datos específica del país aplicable a Macro Array Diagnostics. Mediante esta declaración de protección de datos, nuestra empresa desea informar al público en general de la naturaleza, el alcance y la finalidad de los datos personales que recopilamos, utilizamos y procesamos. Además, mediante esta declaración de protección de datos, se informa a los interesados de los derechos que les asisten.

Como responsable del tratamiento, Macro Array Diagnostics ha aplicado numerosas medidas técnicas y organizativas para garantizar la protección más completa posible de los datos personales tratados a través de este sitio web. No obstante, las transmisiones de datos por Internet pueden presentar, en principio, lagunas de seguridad, por lo que no puede garantizarse una protección absoluta. Por este motivo, todo interesado es libre de transmitirnos sus datos personales por medios alternativos, por ejemplo, por teléfono.

1. Definiciones

La declaración de protección de datos de Macro Array Diagnostics se basa en los términos utilizados por el legislador europeo para la adopción del Reglamento General de Protección de Datos (RGPD). Nuestra declaración de protección de datos debe ser legible y comprensible para el público en general, así como para nuestros clientes y socios comerciales. Para garantizarlo, nos gustaría explicar en primer lugar la terminología utilizada.

En esta declaración de protección de datos utilizamos, entre otros, los siguientes términos:

a) Datos personales

Por datos personales se entiende cualquier información relativa a una persona física identificada o identificable ("interesado"). Una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.

b) Interesado

El interesado es toda persona física identificada o identificable, cuyos datos personales son tratados por el responsable del tratamiento.

c) Tratamiento

Por tratamiento se entenderá cualquier operación o conjunto de operaciones, efectuadas o no mediante procedimientos automatizados, y aplicadas a datos personales o a conjuntos de datos personales, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

d) Restricción del tratamiento

La restricción del tratamiento consiste en marcar los datos personales almacenados con el fin de limitar su tratamiento en el futuro.

e) Perfiles

Por elaboración de perfiles se entenderá cualquier forma de tratamiento automatizado de datos personales consistente en la utilización de datos personales para evaluar determinados aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos relativos al rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos de dicha persona física.

f) Seudonimización

La seudonimización es el tratamiento de datos personales de tal forma que los datos personales ya no puedan atribuirse a un interesado concreto sin utilizar información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se atribuyen a una persona física identificada o identificable.

g) Responsable del tratamiento

Responsable del tratamiento o encargado del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o conjuntamente con otros, determina los fines y los medios del tratamiento de datos personales; cuando los fines y los medios de dicho tratamiento estén determinados por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos por el Derecho de la Unión o de los Estados miembros.

h) Procesador

Encargado del tratamiento es una persona física o jurídica, autoridad pública, agencia u otro organismo que trata datos personales por cuenta del responsable del tratamiento.

i) Destinatario

Destinatario es una persona física o jurídica, autoridad pública, agencia u otro organismo al que se comunican los datos personales, ya sea un tercero o no. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros; el tratamiento de dichos datos por dichas autoridades públicas deberá ajustarse a las normas de protección de datos aplicables en función de los fines del tratamiento.

j) Tercero

Tercero es una persona física o jurídica, autoridad pública, agencia u organismo distinto del interesado, responsable o encargado del tratamiento de datos y personas que, bajo la autoridad directa del responsable o encargado del tratamiento de datos, están autorizadas a tratar datos personales.

Terceros proveedores de servicios Los terceros proveedores de servicios que actúen en nuestro nombre deberán suscribir acuerdos que incluyan requisitos de confidencialidad y sólo tratarán los datos personales en la medida en que sea necesario para desempeñar sus funciones de forma coherente con el presente Aviso, con otros avisos de privacidad aplicables y según lo permitan o exijan explícitamente las leyes, normas y reglamentos aplicables. Nuestros proveedores de servicios externos pueden estar ubicados en la Unión Europea, Estados Unidos u otras jurisdicciones.

Combinación de datos con datos recibidos de terceros

Podemos combinar la información que recopilamos, ya sean Datos Personales o no, con Datos Personales que podamos obtener de terceros.

Google ReCAPTCHA

Google reCAPTCHA se utiliza para comprobar si las entradas de su sitio web proceden de una persona o de un programa automatizado (bot) con el fin de evitar usos indebidos. El servicio es prestado por Google (sucursal europea Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda). El uso de reCAPTCHA sirve para proteger el sitio web de usos automatizados abusivos, como por ejemplo, el correo no deseado (spam). De conformidad con el Art. 6 para. 1 lit. f GDPR y sumado al interés de Google de diferenciar entre humanos y bots, Google recopila y procesa de diversos datos, como la dirección IP, la URL de referencia, la configuración del dispositivo del usuario (por ejemplo, la configuración de idioma, la ubicación, el navegador, etc.), el tiempo de permanencia en el sitio web y los movimientos del ratón del usuario. Dado que Google tiene su sede en EE.UU., los datos pueden ser transferidos a este país. Google está certificada de acuerdo con el Marco de Privacidad de Datos UE-EE.UU., que garantiza que los datos están protegidos de acuerdo con las normas europeas. Los usuarios pueden oponerse al tratamiento de sus datos, pero deben ser informados de que sin reCAPTCHA la funcionalidad de ciertas partes del sitio web puede verse afectada. Encontrará más información sobre el tratamiento de datos por parte de Google en la política de privacidad de Google (https://policies.google.com/privacy) y en las condiciones de uso (https://policies.google.com/terms).

Fuentes de Google

En este sitio web se utilizan fuentes externas, denominadas Google Fonts. El servicio es prestado por Google (sucursal europea Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda). Cuando accede al sitio web, su navegador carga las fuentes necesarias directamente desde los servidores de Google, por lo que su dirección IP se transmite a Google. De conformidad con el Art. 6 para. 1 lit. f GDPR, el uso de Google Fonts se basa en el interés legítimo para una presentación uniforme y atractiva de nuestro sitio web. Los datos pueden ser transferidos a los EE.UU.. Google está certificada conforme al Marco de Privacidad de Datos UE-EE.UU. para garantizar la protección de los datos personales de acuerdo con las normas europeas. Encontrará más información sobre el tratamiento de datos por parte de Google en la política de privacidad de Google (https://policies.google.com/privacy) y en las condiciones de uso (https://policies.google.com/terms).

Enlaces a otros sitios web Nuestros Productos o Servicios pueden contener enlaces a otros sitios web, aplicaciones, productos o servicios que no son propiedad ni están gestionados por Macroarry Diagnostics, como por ejemplo

  • Herramientas de boletín electrónico (Mailchimp)
  • Proveedores de software para herramientas de formación
  • Eloomi
  • Herramientas de plataformas de ventas y CRM (Salesforce)
  • Sitios web y aplicaciones de redes sociales como Meta,X y LinkedIN

Debe revisar detenidamente las políticas y prácticas de privacidad de otros sitios web, productos y servicios, ya que no podemos controlar ni somos responsables de las políticas, avisos o prácticas de privacidad de sitios web, aplicaciones, productos y servicios de terceros. Aquí puede encontrar la información sobre privacidad de datos de nuestros proveedores de servicios de terceros mencionados:

k) Consentimiento

El consentimiento del interesado es toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado, mediante una declaración o una clara acción afirmativa, consiente el tratamiento de datos personales que le conciernen.

2. Nombre y dirección del responsable del tratamiento

Responsable del tratamiento a efectos del Reglamento General de Protección de Datos (RGPD), otras leyes de protección de datos aplicables en los Estados miembros de la Unión Europea y otras disposiciones relacionadas con la protección de datos es:

MacroArray Diagnostics GmbH

Lemböckgasse 59/Top 4, A-1230 Viena, Austria

Tel: +43 1 865 25 73
Correo electrónico: office@macroarraydx.com
Sitio web: www.madx.com

3. Nombre y dirección del coordinador de protección de datos

El Coordinador de Protección de Datos del responsable del tratamiento es

Thomas Göls-Manninger

MacroArray Diagnostics GmbH
Lemböckgasse 59, Top 4
1230 Viena, Austria
Tel: +43 (1) 865 25 73

Correo electrónico: office@macroarraydx.com
Sitio web: www.madx.com

Cualquier interesado puede, en cualquier momento, dirigirse directamente a nuestro Coordinador de Protección de Datos para plantear todas las preguntas y sugerencias relativas a la protección de datos.

4. Cookies

Las páginas de Internet de Macro Array Diagnostics utilizan cookies. Las cookies son archivos de texto que se almacenan en un sistema informático a través de un navegador de Internet.

Muchos sitios y servidores de Internet utilizan cookies. Muchas cookies contienen el denominado ID de cookie. Un ID de cookie es un identificador único de la cookie. Consiste en una cadena de caracteres a través de la cual las páginas y servidores de Internet pueden ser asignados al navegador de Internet específico en el que se almacenó la cookie. Esto permite a las páginas de Internet visitadas y a los servidores diferenciar el navegador individual del sujeto dats de otros navegadores de Internet que contienen otras cookies. Un navegador de Internet específico puede ser reconocido e identificado utilizando el ID de cookie único.

Mediante el uso de cookies, Macro Array Diagnostics puede proporcionar a los usuarios de este sitio web servicios más fáciles de usar que no serían posibles sin la configuración de cookies.

Mediante una cookie, la información y las ofertas de nuestro sitio web pueden optimizarse teniendo en cuenta al usuario. Las cookies nos permiten, como ya se ha mencionado, reconocer a los usuarios de nuestro sitio web. La finalidad de este reconocimiento es facilitar a los usuarios la utilización de nuestro sitio web. El usuario del sitio web que utiliza cookies, por ejemplo, no tiene que introducir datos de acceso cada vez que accede al sitio web, ya que éstos son asumidos por el sitio web y, por tanto, la cookie se almacena en el sistema informático del usuario. Otro ejemplo es la cookie de un carrito de la compra en una tienda online. La tienda en línea recuerda los artículos que un cliente ha colocado en el carrito de la compra virtual a través de una cookie.

El interesado puede, en cualquier momento, impedir la instalación de cookies a través de nuestro sitio web mediante la correspondiente configuración del navegador de Internet utilizado, y puede así denegar permanentemente la instalación de cookies. Además, las cookies ya instaladas pueden eliminarse en cualquier momento a través de un navegador de Internet u otros programas de software. Esto es posible en todos los navegadores de Internet populares. Si el interesado desactiva la instalación de cookies en el navegador de Internet utilizado, es posible que no pueda utilizar por completo todas las funciones de nuestro sitio web.

5. Recogida de datos e información generales

El sitio web de Macro Array Diagnostics recopila una serie de datos e información generales cuando un interesado o un sistema automatizado accede al sitio web. Estos datos e información generales se almacenan en los archivos de registro del servidor. Pueden recopilarse (1) los tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema de acceso, (3) el sitio web desde el que un sistema de acceso llega a nuestro sitio web (los denominados "referrers"), (4) los sub-sitios web, (5) la fecha y hora de acceso al sitio de Internet, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema de acceso, y (8) cualquier otro dato e información similares que puedan utilizarse en caso de ataques a nuestros sistemas de tecnología de la información.

Al utilizar estos datos e información generales, Macro Array Diagnostics no extrae ninguna conclusión sobre el interesado. Más bien, esta información es necesaria para (1) ofrecer correctamente el contenido de nuestro sitio web, (2) optimizar el contenido de nuestro sitio web, así como su publicidad, (3) garantizar la viabilidad a largo plazo de nuestros sistemas de tecnología de la información y la tecnología del sitio web, y (4) proporcionar a las autoridades policiales la información necesaria para el enjuiciamiento penal en caso de un ciberataque. Por lo tanto, Macro Array Diagnostics analiza estadísticamente los datos e información recopilados de forma anónima, con el objetivo de aumentar la protección y seguridad de los datos de nuestra empresa y garantizar un nivel óptimo de protección de los datos personales que procesamos. Los datos anónimos de los archivos de registro del servidor se almacenan por separado de todos los datos personales proporcionados por un sujeto de datos.

6. Supresión y bloqueo sistemáticos de datos personales

El responsable del tratamiento tratará y almacenará los datos personales del interesado únicamente durante el período necesario para alcanzar la finalidad del almacenamiento, o en la medida en que lo conceda el legislador europeo u otros legisladores en leyes o reglamentos a los que esté sujeto el responsable del tratamiento.

Si la finalidad del almacenamiento no es aplicable, o si expira un período de almacenamiento prescrito por el legislador europeo u otro legislador competente, los datos personales se bloquearán o borrarán de forma rutinaria de conformidad con los requisitos legales.

7. Derechos del interesado

a) Derecho de confirmación

Cada interesado tendrá el derecho otorgado por el legislador europeo a obtener del responsable del tratamiento la confirmación de si se están tratando o no datos personales que le conciernen. Si un interesado desea hacer uso de este derecho de confirmación, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

b) Derecho de acceso

Cada interesado tendrá el derecho otorgado por el legislador europeo a obtener del responsable del tratamiento información gratuita sobre sus datos personales almacenados en cualquier momento, así como una copia de dicha información. Además, las directivas y reglamentos europeos conceden al interesado acceso a la siguiente información

  • los fines del tratamiento
  • las categorías de datos personales de que se trate
  • los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular destinatarios en terceros países u organizaciones internacionales;
  • cuando sea posible, el período previsto de conservación de los datos personales o, de no ser posible, los criterios utilizados para determinar dicho período;
  • la existencia del derecho a solicitar al responsable del tratamiento la rectificación o supresión de los datos personales, o la limitación de su tratamiento, o a oponerse a dicho tratamiento
  • la existencia del derecho a presentar una reclamación ante una autoridad de control;
  • cuando los datos personales no procedan del interesado, cualquier información disponible sobre su origen;
  • la existencia de la toma de decisiones automatizada, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, del RGPD y, al menos en esos casos, información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.

Además, el interesado tendrá derecho a obtener información sobre si los datos personales se transfieren a un tercer país o a una organización internacional. En tal caso, el interesado tendrá derecho a ser informado de las garantías adecuadas relativas a la transferencia.

Si el interesado desea hacer uso de este derecho de acceso, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

c) Derecho de rectificación

Todo interesado tendrá derecho a obtener del responsable del tratamiento, sin dilaciones indebidas, la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales incompletos, incluso mediante una declaración complementaria.

Si el interesado desea ejercer este derecho de rectificación, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

d) Derecho de supresión (el derecho al olvido)

Todo interesado tendrá el derecho otorgado por el legislador europeo a obtener del responsable del tratamiento la supresión de los datos personales que le conciernan sin dilación indebida, y el responsable del tratamiento tendrá la obligación de suprimir sin dilación indebida los datos personales cuando concurra uno de los motivos siguientes, siempre que el tratamiento no sea necesario:

  • Los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo.
  • El interesado retira el consentimiento en el que se basa el tratamiento con arreglo al artículo 6, apartado 1, letra a), del RGPD, o al artículo 9, apartado 2, letra a), del RGPD, y cuando no exista otro fundamento jurídico para el tratamiento.
  • El interesado se opone al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD y no existen motivos legítimos imperiosos para el tratamiento, o el interesado se opone al tratamiento de conformidad con el artículo 21, apartado 2, del RGPD.
  • Los datos personales han sido tratados ilegalmente.
  • Los datos personales deben suprimirse para cumplir una obligación legal del Derecho de la Unión o de los Estados miembros a la que esté sujeto el responsable del tratamiento.
  • Los datos personales se han recogido en relación con la oferta de servicios de la sociedad de la información a que se refiere el artículo 8, apartado 1, del RGPD.

Si se aplica una de las razones mencionadas anteriormente, y un sujeto de datos desea solicitar la eliminación de los datos personales almacenados por Macro Array Diagnostics, puede, en cualquier momento, ponerse en contacto con cualquier empleado del controlador. Un empleado de Macro Array Diagnostics se asegurará inmediatamente de que se atienda la solicitud de supresión.

Cuando el responsable del tratamiento haya hecho públicos datos personales y esté obligado, en virtud del artículo 17, apartado 1, a suprimir los datos personales, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, para informar a otros responsables del tratamiento de los datos personales de que el interesado ha solicitado la supresión, por parte de dichos responsables, de cualquier enlace a dichos datos personales o cualquier copia o réplica de los mismos, en la medida en que el tratamiento no sea necesario. Los empleados de Macro Array Diagnostics adoptarán las medidas necesarias en cada caso.

e) Derecho a la limitación del tratamiento

Todo interesado tendrá el derecho otorgado por el legislador europeo a obtener del responsable del tratamiento la limitación del tratamiento cuando se dé una de las circunstancias siguientes:

  • El interesado impugne la exactitud de los datos personales, durante un plazo que permita al responsable del tratamiento verificar la exactitud de los datos personales.
  • El tratamiento es ilícito y el interesado se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso.
  • El responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial.
  • El interesado se ha opuesto al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD, a la espera de que se verifique si los motivos legítimos del responsable del tratamiento prevalecen sobre los del interesado.

Si se cumple una de las condiciones mencionadas, y el interesado desea solicitar la limitación del tratamiento de los datos personales almacenados por Macro Array Diagnostics, podrá ponerse en contacto en cualquier momento con cualquier empleado del responsable del tratamiento. El empleado de Macro Array Diagnostics organizará la restricción del tratamiento.

f) Derecho a la portabilidad de los datos

Todo interesado tendrá derecho, reconocido por el legislador europeo, a recibir los datos personales que le conciernan, facilitados a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica. Tendrá derecho a transmitir esos datos a otro responsable del tratamiento sin que el responsable al que se hayan facilitado los datos personales se lo impida, siempre que el tratamiento se base en el consentimiento de conformidad con el artículo 6, apartado 1, letra a), del RGPD o con el artículo 9, apartado 2, letra a), del RGPD, o en un contrato con arreglo al artículo 6, apartado 1, letra b), del RGPD, y el tratamiento se realice por medios automatizados, siempre que el tratamiento no sea necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

Además, en el ejercicio de su derecho a la portabilidad de los datos con arreglo al artículo 20, apartado 1, del RGPD, el interesado tendrá derecho a que los datos personales se transmitan directamente de un responsable del tratamiento a otro, siempre que sea técnicamente posible y que ello no afecte negativamente a los derechos y libertades de terceros.

Para hacer valer el derecho a la portabilidad de los datos, el interesado podrá dirigirse en cualquier momento a cualquier empleado de Macro Array Diagnostics.

g) Derecho de oposición

Todo interesado tendrá derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernan, basado en las letras e) o f) del apartado 1 del artículo 6 del RGPD. Esto también se aplica a la elaboración de perfiles basada en estas disposiciones.

Macro Array Diagnostics dejará de tratar los datos personales en caso de oposición, a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial.

Si Macro Array Diagnostics trata datos personales con fines de mercadotecnia directa, el interesado tendrá derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernan para dicha mercadotecnia. Esto se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa. Si el interesado se opone al tratamiento por parte de Macro Array Diagnostics con fines de mercadotecnia directa, Macro Array Diagnostics dejará de tratar los datos personales para dichos fines.

Además, el interesado tiene derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de los datos personales que le conciernen por parte de Macro Array Diagnostics con fines de investigación científica o histórica, o con fines estadísticos de conformidad con el artículo 89, apartado 1, del RGPD, a menos que el tratamiento sea necesario para el cumplimiento de una misión realizada por razones de interés público.

Para ejercer el derecho de oposición, el interesado podrá ponerse en contacto con cualquier empleado de Macro Array Diagnostics. Además, el interesado es libre, en el contexto de la utilización de los servicios de la sociedad de la información, y no obstante lo dispuesto en la Directiva 2002/58/CE, de ejercer su derecho de oposición por medios automatizados utilizando especificaciones técnicas.

h) Toma de decisiones individuales automatizadas, incluida la elaboración de perfiles

Todo interesado tendrá derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte de modo igualmente significativo, siempre que la decisión (1) no sea necesaria para la celebración o la ejecución de un contrato entre el interesado y un responsable del tratamiento, o (2) no esté autorizada por el Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable del tratamiento y que también establezca medidas adecuadas para salvaguardar los derechos y libertades del interesado y sus intereses legítimos, o (3) no se base en el consentimiento explícito del interesado.

Si la decisión (1) es necesaria para celebrar o ejecutar un contrato entre el interesado y un responsable del tratamiento, o (2) se basa en el consentimiento explícito del interesado, Macro Array Diagnostics aplicará las medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, al menos el derecho a obtener la intervención humana por parte del responsable del tratamiento, a expresar su punto de vista y a impugnar la decisión.

Si el interesado desea ejercer los derechos relativos a la toma de decisiones individuales automatizadas, podrá ponerse en contacto en cualquier momento con cualquier empleado de Macro Array Diagnostics.

i) Derecho a retirar el consentimiento para la protección de datos

Cada interesado tendrá el derecho que le otorga el legislador europeo de retirar su consentimiento al tratamiento de sus datos personales en cualquier momento.

Si el interesado desea ejercer el derecho a retirar el consentimiento, podrá ponerse en contacto en cualquier momento con cualquier empleado de Macro Array Diagnostics.

8. Estadísticas de visitas

En este sitio web, el controlador ha integrado el servicio de Plausible.io para proporcionar un seguimiento básico de los visitantes (por ejemplo: Número de visitantes por día, remitentes, ...). Plausible.io sólo almacena estadísticas anónimas y no rastrea ninguna información individual o personal. Consulte https://plausible.io/privacy para obtener más información sobre la privacidad de Plausible.io.

9. Base jurídica del tratamiento

El art. 6(1) lit. a GDPR sirve de base jurídica para las operaciones de tratamiento para las que obtenemos el consentimiento para un fin de tratamiento específico. Si el tratamiento de datos personales es necesario para la ejecución de un contrato en el que el interesado es parte, como ocurre, por ejemplo, cuando las operaciones de tratamiento son necesarias para el suministro de bienes o para prestar cualquier otro servicio, el tratamiento se basa en el artículo 6(1) lit. b GDPR. Lo mismo se aplica a las operaciones de tratamiento necesarias para llevar a cabo medidas precontractuales, por ejemplo en el caso de consultas relativas a nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal por la que se requiere el tratamiento de datos personales, como por ejemplo para el cumplimiento de obligaciones fiscales, el tratamiento se basa en el Art. 6(1) lit. c GDPR. En raras ocasiones, el tratamiento de datos personales puede ser necesario para proteger los intereses vitales del interesado o de otra persona física. Este sería el caso, por ejemplo, si un visitante se lesionara en nuestra empresa y hubiera que transmitir su nombre, edad, datos del seguro médico u otra información vital a un médico, hospital u otro tercero. En ese caso, el tratamiento se basaría en el art. 6(1) lit. d GDPR. Por último, las operaciones de tratamiento podrían basarse en el artículo 6(1) lit. f GDPR. Esta base jurídica se utiliza para las operaciones de procesamiento que no están cubiertas por ninguna de las bases jurídicas mencionadas anteriormente, si el procesamiento es necesario para los fines de los intereses legítimos perseguidos por nuestra empresa o por un tercero, excepto cuando dichos intereses se ven anulados por los intereses o los derechos y libertades fundamentales del interesado que requieren la protección de los datos personales. Tales operaciones de tratamiento son especialmente permisibles porque han sido mencionadas específicamente por el legislador europeo. Consideró que podía presumirse un interés legítimo si el interesado es cliente del responsable del tratamiento (considerando 47, frase 2, del RGPD).

10. Los intereses legítimos perseguidos por el responsable del tratamiento o por un tercero

Cuando el tratamiento de datos personales se basa en el artículo 6, apartado 1, letra f del GDPR, nuestro interés legítimo es llevar a cabo nuestro negocio en favor del bienestar de todos nuestros empleados y de los accionistas.

11. Periodo de conservación de los datos personales

El criterio utilizado para determinar el periodo de almacenamiento de los datos personales es el periodo de conservación legal correspondiente. Una vez transcurrido dicho periodo, los datos correspondientes se eliminan de forma rutinaria, siempre y cuando ya no sean necesarios para el cumplimiento del contrato o el inicio de un contrato.

Aclaramos que el suministro de datos personales es en parte exigido por ley (por ejemplo, normativa fiscal) o también puede derivarse de disposiciones contractuales (por ejemplo, información sobre la parte contratante). A veces puede ser necesario para celebrar un contrato que el interesado nos facilite datos personales, que posteriormente deben ser tratados por nosotros. Por ejemplo, el interesado está obligado a facilitarnos datos personales cuando nuestra empresa firma un contrato con él. La no facilitación de los datos personales tendría como consecuencia que el contrato con el interesado no podría celebrarse. Antes de que el interesado facilite sus datos personales, debe ponerse en contacto con cualquier empleado. El empleado aclarará al interesado si el suministro de los datos personales es obligatorio por ley o por contrato o si es necesario para la celebración del contrato, si existe la obligación de facilitar los datos personales y las consecuencias de no facilitarlos.

13. Existencia de toma de decisiones automatizada

Como empresa responsable, no utilizamos la toma automática de decisiones ni la elaboración de perfiles.

Esta Política de Privacidad ha sido generada por el Generador de Políticas de Privacidad de los Responsables Externos de Protección de Datos que fue desarrollado en cooperación con los Abogados de Derecho de los Medios de Comunicación de WBS-LAW.

Política de cookies