1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recabados a través de la plataforma V Campus, en los términos del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (en adelante, “RGPD”), es DERMOFARM S.A.U., con CIF A-08283624 y domicilio social en C/ Leonardo Da Vinci 16-22, Parc Can Sant Joan, 08191 Rubí (Barcelona). Para cualquier consulta relacionada con el tratamiento de sus datos personales puede dirigirse a dpo@dermofarm.com.
2. Qué datos tratamos y cómo los obtenemos
Los datos personales tratados en el marco del programa V Campus proceden de tres fuentes distintas según el perfil del participante:
- Titulares de farmacia. Sus datos (nombre, apellidos y correo electrónico) son facilitados por DERMOFARM S.A.U. a la plataforma a partir de la relación comercial preexistente entre su farmacia y DERMOFARM.
- Colaboradores (auxiliares y técnicos). Sus datos (nombre, apellidos y correo electrónico) son facilitados a la plataforma por el titular de la farmacia con la que colaboran.
- Delegados y managers. Sus datos son facilitados directamente por DERMOFARM S.A.U. a la plataforma en su condición de empleados o colaboradores de DERMOFARM con funciones de seguimiento del programa. El tratamiento de sus datos se enmarca en la relación laboral o contractual con DERMOFARM.
3. Finalidades del tratamiento y base legal
Los datos personales de los participantes en V Campus son tratados por DERMOFARM S.A.U. para las siguientes finalidades.
- Gestión del acceso y registro en la plataforma. El tratamiento de los datos de identificación y contacto de los participantes es necesario para habilitar su acceso a V Campus y mantener su cuenta activa durante la vigencia del programa. La base jurídica de este tratamiento es el interés legítimo de DERMOFARM S.A.U. en la formación de profesionales del sector farmacéutico vinculados a farmacias que distribuyen sus productos (art. 6.1.f RGPD).
- Registro de la actividad formativa. La plataforma registra las formaciones visualizadas y completadas por cada participante, así como los resultados de los tests asociados, con la finalidad de acreditar la actividad formativa realizada y calcular los puntos correspondientes. La base jurídica es igualmente el interés legítimo de DERMOFARM S.A.U. en el seguimiento y evaluación del programa (art. 6.1.f RGPD).
- Gestión de puntos y canje de premios. Los puntos obtenidos por la realización de formaciones y otras actividades del programa son registrados en la cuenta del participante y pueden ser canjeados por los productos o tarjetas regalo disponibles en el catálogo. Para la gestión de la entrega de premios, se tratan adicionalmente los datos necesarios para hacer efectivo el envío, incluyendo la dirección de la farmacia. La base jurídica de este tratamiento es la ejecución de la relación derivada de la participación en el programa (art. 6.1.b RGPD).
- Envío de comunicaciones del programa. Con el consentimiento del participante otorgado en el momento del registro, DERMOFARM S.A.U. podrá enviar comunicaciones relacionadas con el programa, tales como avisos sobre nuevas formaciones disponibles, actualizaciones del catálogo de premios o información sobre el estado de los puntos acumulados. El participante puede retirar este consentimiento en cualquier momento sin que ello afecte a su participación en el programa ni a la licitud del tratamiento previo (art. 6.1.a RGPD).
- Seguimiento y análisis del programa. DERMOFARM S.A.U. y su red de delegados y managers tienen acceso a datos agregados sobre la actividad de las farmacias adheridas al programa, con la finalidad de evaluar el rendimiento del programa y orientar las acciones comerciales y formativas. Este acceso está restringido por perfil y no incluye datos personales detallados de los colaboradores individuales. La base jurídica es el interés legítimo de DERMOFARM S.A.U. en la gestión y mejora del programa (art. 6.1.f RGPD).
- Atención de solicitudes y ejercicio de derechos. Los datos facilitados por los participantes en el contexto de solicitudes de información o ejercicio de derechos serán tratados exclusivamente para dar respuesta a dichas solicitudes, en cumplimiento de las obligaciones legales de DERMOFARM S.A.U. como responsable del tratamiento (art. 6.1.c RGPD).
4. Destinatarios y encargados del tratamiento
Los datos personales de los participantes podrán ser tratados por proveedores de servicios tecnológicos vinculados a DERMOFARM S.A.U. mediante contratos de encargo de tratamiento conforme al art. 28 del RGPD. Dichos encargados podrán contar, a su vez, con subencargados del tratamiento para la prestación de sus servicios, quedando estos igualmente sujetos a las obligaciones y garantías establecidas en el contrato suscrito con DERMOFARM S.A.U. Todos ellos actúan exclusivamente según las instrucciones de DERMOFARM S.A.U. y bajo obligación de confidencialidad. No se realizarán cesiones de datos a terceros para finalidades distintas a las descritas, salvo obligación legal. En caso de que alguno de los proveedores o subencargados esté ubicado fuera del Espacio Económico Europeo, DERMOFARM S.A.U. garantizará que dicha transferencia internacional se realiza con las garantías adecuadas conforme al RGPD.
5. Plazos de conservación
Los datos personales de los participantes se conservarán durante la vigencia del programa V Campus y mientras el participante mantenga su cuenta activa. Una vez solicitada la baja o cancelado el programa, los datos serán bloqueados y conservados exclusivamente durante los plazos de prescripción legal aplicables, tras los cuales serán suprimidos de forma definitiva. Los datos derivados de la actividad en la plataforma (formaciones completadas, puntos obtenidos y canjes realizados) se conservarán durante el mismo plazo, salvo que su conservación resulte necesaria para el cumplimiento de obligaciones legales o la resolución de reclamaciones.
6. Derechos de los interesados
Los participantes en V Campus pueden ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD: acceso a sus datos personales; rectificación de datos inexactos o incompletos; supresión cuando los datos ya no sean necesarios para la finalidad para la que fueron recabados; oposición al tratamiento basado en interés legítimo; limitación del tratamiento en los supuestos previstos en el art. 18 del RGPD; portabilidad de los datos facilitados en formato estructurado; y retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos, el participante puede dirigir su solicitud a dpo@dermofarm.com, indicando el derecho que desea ejercer y adjuntando copia de su documento de identidad. DERMOFARM S.A.U. responderá en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable a dos meses en casos de especial complejidad.
Asimismo, el participante tiene derecho a presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.
7. Seguridad de los datos
DERMOFARM S.A.U. y sus encargados del tratamiento aplican las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su pérdida, alteración, acceso no autorizado o cualquier otra forma de tratamiento ilícito, de conformidad con el art. 32 del RGPD. El acceso a la plataforma V Campus está restringido mediante autenticación por credenciales personales e intransferibles. Cada participante es responsable de mantener la confidencialidad de su contraseña y de notificar a DERMOFARM cualquier uso no autorizado de su cuenta.
8. Modificaciones de la política de privacidad
DERMOFARM S.A.U. se reserva el derecho a modificar la presente política de privacidad para adaptarla a cambios normativos, jurisprudenciales o derivados de la evolución del programa. Cualquier modificación relevante será comunicada a los participantes con antelación suficiente a través de la plataforma o por correo electrónico.