2.1 Responsable del tratamiento
El responsable del tratamiento de los datos personales en este sitio es:
Vital20 B.V., nombre comercial Swiss Point of Care
Domicilio social: IJsselstein, Países Bajos
Dirección de oficina y postal: Tuinderij 15, 2451 GG Leimuiden, Países Bajos
KvK: 55.936.091
IVA (NL): NL851914603B01
Contacto: contact
2.2 Delegado de Protección de Datos (DPO)
No hemos designado un DPO porque no estamos obligados a ello según el artículo 37 del RGPD.
2.3 Datos personales que tratamos
Según el uso que hagas del sitio, podemos tratar:
- Datos de identificación y contacto (nombre, email, teléfono)
- Datos profesionales (empresa, cargo) si nos contactas en un contexto profesional
- Datos de comunicación (mensajes mediante formularios y correspondencia asociada)
- Datos de suscripción a la newsletter (email, estado del consentimiento, preferencias)
- Datos técnicos y de uso (dirección IP, tipo de dispositivo/navegador, páginas vistas, marcas de tiempo, URL de referencia)
- Datos de cookies y consentimiento (tus elecciones y registro de consentimiento)
No pretendemos recopilar datos de menores de 16 años sin autorización de padres/tutores. Si crees que hemos recopilado datos de un menor, contáctanos para eliminarlos.
2.4 Finalidades del tratamiento
Tratamos datos personales para:
- Responder a solicitudes enviadas a través de la página de contacto (B2C y B2B)
- Gestionar relaciones y comunicaciones con contactos profesionales (p. ej., farmacias, proveedores de salud laboral/PMO, distribuidores y otros socios)
- Enviar newsletters y actualizaciones (a través de Omnisend), si te has suscrito
- Medir y mejorar el rendimiento del sitio (analytics), según tus elecciones de cookies
- Garantizar la seguridad del sitio y prevenir abusos
- Cumplir obligaciones legales cuando corresponda
2.5 Bases jurídicas (art. 6 RGPD)
Nos basamos en una o varias de estas bases:
- Consentimiento(p. ej., newsletter; cookies de analítica y marketing cuando sea necesario)
- Interés legítimo(p. ej., responder consultas, comunicación B2B, seguridad del sitio, mejora de servicios)
- Obligación legal(cuando debamos conservar o comunicar información)
2.6 Proveedores (encargados del tratamiento)
Utilizamos proveedores de confianza, incluyendo:
Gestión del consentimiento
- Cookiebot(gestión del consentimiento y registro)
Email y newsletter
- Omnisend(envío de newsletters y gestión de suscripciones)
Analítica
- Google Analytics(Google LLC) (solo cuando esté permitido según tus elecciones de cookies)
Marketing y medición
- Meta Pixel(Meta Platforms Ireland Ltd.) (solo cuando esté permitido según tus elecciones de cookies)
- LinkedIn Insight Tag(LinkedIn Ireland Unlimited Company) (solo cuando esté permitido según tus elecciones de cookies)
Hosting
- Proveedor actual: Savvii (Países Bajos)
- Desde abril de 2026: Infomaniak (Suiza)
Exigimos a nuestros proveedores que protejan los datos y los traten únicamente siguiendo nuestras instrucciones.
2.7 Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del EEE, incluyendo Estados Unidos (por ejemplo, servicios de Google). En esos casos aplicamos garantías adecuadas como las Cláusulas Contractuales Tipo de la UE y, cuando sea necesario, medidas adicionales.
Desde abril de 2026, nuestro proveedor de hosting será Infomaniak, con sede en Suiza. Suiza se beneficia de una decisión de adecuación de la UE conforme al artículo 45 del RGPD, por lo que las transferencias a Suiza se consideran con un nivel de protección adecuado.
2.8 Plazos de conservación
Conservamos los datos solo el tiempo necesario:
- Solicitudes de contacto y correspondencia: normalmente hasta 24 meses
- Comunicaciones B2B: normalmente hasta 24 mesesdesde el último contacto (salvo obligación contractual o legal superior)
- Datos de newsletter: hasta que te des de baja (más un registro mínimo para respetar la baja)
- Registros de seguridad: normalmente hasta 180 días
- Registros de consentimiento (Cookiebot): normalmente hasta 24 meses
2.9 Tus derechos
Tienes derecho a:
- Acceso
- Rectificación
- Supresión (cuando corresponda)
- Limitación del tratamiento
- Portabilidad (cuando corresponda)
- Oposición al tratamiento basado en interés legítimo
- Retirar el consentimiento en cualquier momento
Para ejercer tus derechos, contáctanos a través de contact.
Podemos solicitar verificación de identidad. Si envías una copia de un documento, oculta los datos sensibles (número de documento, BSN, MRZ).
2.10 Decisiones automatizadas y perfilado (art. 22 RGPD)
No utilizamos decisiones automatizadas ni perfilado en el sentido del artículo 22 del RGPD.
2.11 Reclamaciones
Puedes presentar una reclamación ante tu autoridad de protección de datos. En los Países Bajos, es la Autoriteit Persoonsgegevens.
2.12 Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos frente a pérdida, uso indebido y acceso no autorizado.
