Aviso de privacidad

Fecha de entrada en vigor: Agosto de 2023

Introducción

En este aviso de privacidad se describe la forma en que CVRx utiliza sus datos personales. CVRx se compromete a respetar su privacidad en entornos virtuales y reconoce la necesidad de tomar medidas apropiadas de protección y gestión de cualesquiera datos personales que hayamos recopilado o que nos haya enviado.

En este documento se describe la forma en que utilizamos sus datos personales, así como sus derechos en materia de protección de datos (incluyendo, si procede, el derecho de oposición al tratamiento que realicemos de sus datos). Encontrará más información sobre sus derechos y cómo ejercerlos en el apartado «¿Qué derechos tiene usted en relación con sus datos?». A efectos de este Aviso de privacidad, se entenderá como «datos personales» cualquier información relativa a usted y que le identifique personalmente, ya sea de manera aislada o en combinación con otra información de que dispongamos.

¿Quiénes somos?

CVRx es una empresa de productos sanitarios en fase comercial que se centra en desarrollar, fabricar y comercializar soluciones innovadoras de neuromodulación para pacientes con enfermedades cardiovasculares. Barostim™ es la primera tecnología médica aprobada por la FDA de EE. UU. que utiliza la neuromodulación para mejorar los síntomas de pacientes con insuficiencia cardíaca. Barostim es un dispositivo implantable que administra impulsos eléctricos a los barorreceptores de la pared de la arteria carótida. Los barorreceptores activan el barorreflejo del cuerpo, el cual, a su vez, activa una respuesta del sistema nervioso autónomo dirigida al corazón. El tratamiento está diseñado para restablecer el equilibrio del sistema nervioso autónomo y, de esta manera, mitigar los síntomas de insuficiencia cardíaca. Barostim recibió la designación del programa «Breakthrough Devices» de la FDA y cuenta con la aprobación de la FDA para su uso en el tratamiento de pacientes con insuficiencia cardíaca en EE. UU. Cuenta también con el marcado de Conformidad Europea (CE) y está autorizado para el tratamiento de pacientes con insuficiencia cardíaca e hipertensión en el Espacio Económico Europeo.

En lo sucesivo, se hará referencia a CVRx como «CVRx» o con la primera persona del plural («nosotros», «nuestro», etc.). CVRx será el «responsable del tratamiento» en relación con todas las actividades de tratamiento de los datos personales suyos que nos envíe por medio de nuestro sitio web.

Ámbito de aplicación de este aviso

Este Aviso de privacidad se aplica al tratamiento que hagamos de los datos personales que se nos envíen por medio de nuestro sitio web, incluyendo datos de clientes, profesionales sanitarios y otras personas que muestren interés por nuestros productos o nuestra empresa. Si nosotros (u otra persona o entidad en nombre nuestro) le facilitara un aviso de privacidad diferente, se aplicará dicho aviso al tratamiento que hagamos de sus datos personales.

Qué información recopilamos y con qué fine

Si recopiláramos datos personales para cumplir con nuestras obligaciones legales hacia usted o para cumplir con nuestras obligaciones legales en general, esa operación será obligatoria y no podremos cumplir con el contrato o nos será imposible cumplir con nuestras obligaciones legales hacia usted o hacia terceros (por ejemplo, notificaciones obligatorias, contabilidad y presentación de declaraciones fiscales) sin dicha información. En todos los demás casos, facilitarnos los datos personales solicitados será opcional, pero su decisión podría afectar a la capacidad de recibir ciertos servicios o participar en determinadas actividades en las que se necesite la información para dichos fines.

También recopilamos información sobre el uso de nuestro sitio web mediante cookies. Si desea más información sobre el uso de cookies, consulte el Aviso sobre cookies En relación con las cookies, puede retirar el consentimiento otorgado en cualquier momento y gestionar sus preferencias haciendo clic en el icono de la esquina inferior izquierda del sitio web.

También es posible que recopilemos información sobre usted si solicita un empleo en CVRx a través de nuestro sitio web.

En aquellos casos en que recopilemos datos personales directamente de usted, indicaremos si facilitar dichos datos personales es obligatorio. Así ocurrirá, por ejemplo, si necesitamos datos personales para cumplir con obligaciones legales o contractuales: si no se facilitan los datos en cuestión, no podremos gestionar nuestra relación contractual o cumplir las obligaciones que tengamos. En todos los demás casos, facilitar activamente los datos personales solicitados será opcional.

¿Con quién compartiremos estos datos?

Si fuera necesario para prestar un servicio que nos solicite, servir un pedido que nos haga o hacer el seguimiento de una consulta que nos remita, compartiremos su información con otras entidades de CVRx o con terceros proveedores de servicios (por ejemplo, proveedores de hosting y correo electrónico, proveedores de suministros y servicios de mensajería).

Es posible que nosotros (o los terceros que actúen en nuestro nombre) divulguemos o transmitamos datos personales a otras personas y entidades según se describe a continuación:

1. A proveedores de hosting y servicios tecnológicos, de externalización de procesos empresariales y centros de atención telefónica que hayan asumido las obligaciones contractuales de proteger adecuadamente la confidencialidad y seguridad de sus datos personales.
2. En aquellos casos en que sea necesario para plantear, defender o proteger acciones legales, como por ejemplo en relación con los contratos con nuestros clientes y para proteger nuestros derechos, nuestras propiedades y nuestra seguridad, las de nuestra empresa, de cualesquiera entidades afiliadas, de nuestros clientes o de cualquier otra persona o entidad, como por ejemplo asesores legales, organismos gubernamentales, cuerpos y fuerzas de seguridad y otros agentes que participen o consideren participar en acciones legales.
3. A autoridades reguladoras, judiciales, fiscales o gubernamentales que sean competentes, así como a juzgados o tribunales en cualquier mercado o jurisdicción (tanto nacional como internacional) previa petición por su parte o de conformidad con cualquier legislación aplicable, o si fuera deseable para cumplir con ella; o bien, si es usted profesional sanitario, a las autoridades reguladoras relevantes, como la EMA de la UE y organismos autorreguladores del sector farmacéutico como la EFPIA en Europa.
4. A cualesquiera otros terceros en la medida en que dicha divulgación sea necesaria en virtud de la legislación aplicable o para que resulte posible facilitarle productos y servicios a usted y/o a nuestros clientes.
5. A proveedores de infraestructuras de pago y personas de quienes recibamos pagos o a quienes realicemos pagos en nombre de usted o de nuestros clientes (en aquellos casos en que nuestra actividad comercial se venda o se integre con otra actividad comercial), así como, potencialmente, a nuestros asesores, asesores de compradores potenciales y cualesquiera nuevos propietarios de la empresa y terceros (así como sus respectivos asesores) con los que podamos fusionarnos o que podamos adquirir en un futuro.

El tratamiento de su información en nombre de CVRx para los fines indicados anteriormente lo llevarán a cabo terceros proveedores de servicios. Si compartimos sus datos con esos terceros, nos aseguraremos de que se tomen todas las medidas de seguridad que resulten apropiadas para proteger su información.

¿Dónde enviaremos sus datos?

CVRx opera a nivel internacional y transmitirá su información a los destinatarios indicados en el apartado «¿Con quién compartiremos estos datos?». Al transmitir datos personales fuera de su país, CVRx seguirá la legislación local en materia de privacidad.

En el caso del Espacio Económico Europeo (EEA), el Reino Unido y Suiza: al transmitir datos personales a países sobre los cuales la Comisión Europea haya emitido una decisión de adecuación, nos basaremos en dicha decisión (o el equivalente local); al transmitir datos personales dentro del grupo CVRx, o información personal a otros países fuera del EEE que no estén sujetos a una «decisión de adecuación» por parte de la Comisión Europea (o equivalente), CVRx por lo general se basará en las cláusulas contractuales tipo aprobadas por la Comisión Europea (más información aquí). Puede obtener más información sobre el mecanismo correspondiente escribiendo a la siguiente dirección: [email protected].

¿Durante cuánto tiempo guardaremos sus datos?

Conservamos información sobre usted solo durante el tiempo necesario para los fines con los que fue recopilada. Transcurrido ese tiempo, sus datos personales se eliminarán (a menos que tengamos derecho o la obligación legal de conservarlos).

Por ejemplo, si es usted cliente de CVRx, conservaremos su información mientras permanezca vigente la relación contractual que tenga con nosotros y, en la medida en que nos esté permitido, después de extinguirse dicha relación, durante el tiempo que sea necesario para cumplir las finalidades estipuladas en este documento. Para determinar el periodo de almacenamiento, nos basamos en los siguientes criterios: los requisitos legales y contractuales, la naturaleza de nuestra relación con usted, la naturaleza de los datos y los requisitos técnicos. Es posible que la legislación vigente nos obligue a conservar determinada información durante periodos específicos.

En el caso del tratamiento de sus datos personales con fines de marketing o con su consentimiento, dicho tratamiento continuará hasta que nos pida que lo interrumpamos y durante un breve periodo de tiempo posterior (solo el necesario para poder atender su petición). También mantendremos un registro si usted nos ha pedido no enviarle comunicaciones de marketing directo, o bien para someter sus datos a tratamiento con el fin de poder respetar sus deseos en un futuro.

¿Cómo protegemos sus datos?

Hacemos todo lo posible por mantener un alto nivel de seguridad y contamos con sólidas medidas técnicas y organizativas para la protección de sus datos que se basan en las más avanzadas tecnologías de carácter general que existen actualmente, sobre todo con vistas a proteger los datos de posibles situaciones de pérdida, falsificación o acceso por parte de terceros no autorizados. Ahora bien, la transmisión de información a través de Internet no es completamente segura. Por ello, aunque hacemos todo lo posible para proteger sus datos personales, no podemos garantizar la seguridad de los datos que transmita a nuestro sitio web. Cualquier transmisión de este tipo se hace por su cuenta y riesgo. Una vez que hayamos recibido sus datos personales, aplicaremos estrictos procedimientos y funciones de seguridad para evitar cualquier posible acceso no autorizado.

Disponemos de una serie de medidas para garantizar la seguridad de los datos personales almacenados en formato digital, como por ejemplo un aviso sobre autorización de acceso sumamente estricto, instrucciones sobre cómo garantizar la seguridad de los datos personales, un procedimiento de copia de seguridad y conexiones seguras. También tenemos medidas para proteger los datos personales en copia física y para garantizar físicamente la seguridad las copias en cinta de nuestros datos digitales.

El acceso a sus datos personales queda limitado a aquellas personas que necesitan disponer de dicho acceso para ayudarnos con nuestros servicios. Tenemos obligaciones muy estrictas en materia de confidencialidad que se aplican a dichas personas. El incumplimiento de dichas obligaciones podría dar lugar a medidas disciplinarias y de otro tipo, como por ejemplo la extinción de un contrato, el cese de la relación laboral y acciones judiciales de carácter penal.

¿Qué derechos tiene usted en relación con sus datos?

Tiene usted derecho a lo siguiente:

• Acceder a los datos personales que tengamos sobre usted y recibir una copia de dichos datos.
• Solicitar una copia de los datos personales que nos haya facilitado y pedir que se le envíe a usted o a terceros en un formato electrónico de uso habitual.
• Actualizar o corregir sus datos personales para que estén al día y sean correctos.
• Eliminar sus datos personales de nuestros registros en determinadas circunstancias.
• Limitar el tratamiento de sus datos personales en determinadas circunstancias.

También tiene derecho a lo siguiente:

• Oponerse al tratamiento por nuestra parte de sus datos personales en determinadas circunstancias, como por ejemplo en aquellos casos en los que no tengamos que someter los datos a tratamiento para cumplir con un requisito legal o contractual, o en los que usemos los datos para marketing directo.
• Retirar su consentimiento en cualquier momento (en aquellos casos en que utilicemos sus datos personales con su consentimiento). Ello no afectará al uso que hayamos hecho de sus datos personales con anterioridad a la retirada de su consentimiento.

Dichos derechos podrán quedar limitados en determinadas situaciones, como por ejemplo si podemos demostrar que estamos legalmente obligados al tratamiento de sus datos. En algunos casos, esto podría suponer que tengamos derecho a conservar datos aunque usted retire su consentimiento.

Esperamos poder responder a todas las consultas que pueda tener sobre nuestra forma de realizar el tratamiento de sus datos. Si tiene cualquier duda sobre dicho tratamiento de sus datos, o si desea retirar su consentimiento para recibir comunicaciones de marketing, puede escribir a [email protected]. Al comunicarse con nosotros, facilítenos siempre su nombre y dirección postal y/o dirección de correo electrónico, así como información concreta sobre su petición.

Si no se ha resuelto una duda o reclamación planteada, tiene también derecho a reclamar ante una autoridad en materia de protección de datos que sea competente en el país de la entidad local de CVRx con la que haya podido interactuar. Si lo desea, aquí puede consultar una lista de autoridades competentes en materia de protección de datos dentro de la UE.

Enlaces en nuestro sitio web

Nuestro sitio web podría contener enlaces a otros sitios web, como Facebook, LinkedIn, Instagram, YouTube y Twitter. CVRx no ejerce control alguno sobre dichos terceros, sus sitios o sus prácticas en materia de privacidad. Este Aviso de privacidad de CVRx no es aplicable a entidades o áreas web externas y cualquier tratamiento de datos personales por parte de terceros ajenos a CVRx o sus entidades afiliadas no quedará cubierto por este Aviso de privacidad.

Antes de enviar datos personales a una empresa o sitio web, le recomendamos que repase el aviso o política de privacidad respectiva. Encontrará más información sobre la finalidad y el ámbito de aplicación de la recopilación de datos y su tratamiento por parte de los citados terceros (así como sobre sus derechos y opciones en materia de protección de la privacidad) en las políticas de protección de datos de cada tercero.

Google Analytics

Nuestro sitio web utiliza Google Analytics, que es un servicio de análisis web facilitado por un tercero proveedor, Google, Inc. (en lo sucesivo, «Google»). Google Analytics se utiliza para evaluar el uso que haga de nuestro sitio web, recopilar informes sobre la actividad en el sitio web y para otros servicios relacionados con dicha actividad y el uso de Internet. La información generada por la cookie sobre su uso del sitio web suele transmitirse a Google, que la almacena en servidores ubicados en EE. UU. Dicha transmisión queda cubierta por las cláusulas contractuales tipo aprobadas por la Comisión Europea (para más información, ver https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc) y por un contrato de tratamiento de datos independiente que hemos suscrito con Google.

En este sitio web hemos activado también la herramienta de anonimización de IP facilitada por Google para ayudar a proteger su privacidad. Ello supone que su dirección IP se abreviará automáticamente una vez recopilada para que ya no pueda relacionarse con usted (ver https://support.google.com/analytics/answer/2763052). Para más información consulte https://support.google.com/analytics/answer/6004245 (information on Google Analytics and data privacy).

Cambios en este documento

Repasamos periódicamente este Aviso de privacidad para asegurarnos de que no contenga errores, resulte claramente visible en nuestros sitios web, incluya información apropiada sobre sus derechos y nuestras actividades de tratamiento, se implemente correctamente y cumpla con la legislación aplicable.

Es posible que actualicemos periódicamente este Aviso de privacidad para mantenerlo actualizado, para adaptarnos a posibles novedades y oportunidades relacionadas con Internet y para responder a los cambios en la legislación aplicable. En caso de realizar cambios sustanciales en este Aviso de privacidad, le informaremos de dichos cambios por un medio apropiado (p. ej., correo electrónico o mediante una notificación en nuestro sitio web).

Si tiene alguna pregunta sobre sus datos

Si tiene alguna pregunta sobre el tratamiento de sus datos personales, no dude en consultarnos. A continuación figuran nuestros datos de contacto:

CVRx, Inc. 
9201 West Broadway Avenue, Suite 650
Minneapolis, MN 55445, USA
Teléfono:+1 763-416-2840
[email protected]

Procuraremos atender sus dudas y consultas y resolver cualquier problema. También puede consultar con nuestro delegado de protección de datos escribiendo a la siguiente dirección: [email protected].