CENTOGENE es líder mundial en el campo del diagnóstico genético de enfermedades hereditarias raras, con la mayor cartera de pruebas del mundo. CENTOGENE se dedica a realizar pruebas de diagnóstico genético y bioquímico de la más alta calidad para la comunidad médica global. La misión de CENTOGENE es apoyar a los profesionales médicos con una amplia experiencia médica para diagnosticar de forma temprana y segura la causa genética de la carga de los pacientes. Para apoyar su misión de diagnóstico y detección, CENTOGENE utiliza datos personales en el diagnóstico de enfermedades hereditarias raras, la comercialización de productos innovadores, la colaboración con profesionales de la salud e investigadores, y en relación con sus asociados. CENTOGENE respeta los derechos de protección de datos de cualquier persona cuyos datos personales se nos confían y cumple con todas las leyes y regulaciones aplicables en materia de protección y privacidad de datos. Esta Política de Protección de Datos (en adelante, la "Política") explica el procesamiento relevante de los datos personales y los derechos de protección de datos pertinentes.
| Asociados | Directores, funcionarios, gerentes y empleados de CENTOGENE. |
| Datos bioquímicos | Cualquier dato del análisis bioquímico de la Muestra. |
| CENTOGENE | CENTOGENE GmbH incluidas todas sus filiales. |
| Consentir | Cualquier consentimiento libremente otorgado, específico, informado y revocable de un Individuo para el procesamiento de sus Datos Personales. |
| Galletas | Pequeños archivos de texto que se almacenan en la caché del navegador local del usuario. La mayoría de los navegadores están configurados para aceptar cookies automáticamente. |
| Encargados del tratamiento de datos | Proveedores de servicios externos que utilizamos para procesar automáticamente datos personales. |
| Anonimizado de facto o en forma anonimizada de facto | Los datos disponibles en CENTOGENE se reducen a un nivel, incluso eliminando cualquier seudónimo, que hace prácticamente imposible la reidentificación de usted como persona por parte de cualquier otro destinatario de los datos. |
| EEE | El Espacio Económico Europeo (que incluye la UE). |
| UE | La Unión Europea. |
| RGPD o Reglamento General de Protección de Datos | Reglamento (UE) 2016/679 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE. |
| Datos genéticos | Cualquier dato procedente del análisis genético de la Muestra. |
| Datos de salud | Cualquier dato recogido relativo al estado de salud de un Paciente. |
| Cuidado de la salud Proveedor de servicios | Cualquier laboratorio, hospital y/u otro instituto que participe en el asesoramiento y/o tratamiento de un Paciente y en el que uno o más Médicos estén activos. |
| Profesional de la salud | Médicos y proveedores de servicios de salud. |
| Individual | La persona física a la que se refieren los Datos Personales, pudiendo ser un Paciente, un Médico, un Prestador de Servicios de Salud o cualquier otra persona. |
| Solicitud del individuo | Cualquier solicitud de una persona física para ejercer sus derechos descritos en los arts. 15 – 21 del RGPD. |
| Paciente | Cualquier persona en la que se realicen pruebas de laboratorio, incluidas pruebas genéticas o bioquímicas, en CENTOGENE o que esté interesada en dichas pruebas para sí misma y, en consecuencia, se ponga en contacto con CENTOGENE. |
| Médico | El médico responsable de asesorar y/o tratar a uno o varios Pacientes. |
| Datos personales | Cualquier información relativa a una persona física identificada o identificable. |
| Datos personales de salud y genéticos | Datos Personales incluyendo Datos Genéticos y Datos de Salud. |
| Pseudonimizar o seudonimización | Tratamiento de datos de tal manera que ya no puedan atribuirse a un interesado específico sin utilizar información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas. En este caso, su nombre y otros identificadores personales se sustituirán por un código específico (seudónimo) con el siguiente formato: CGXXXXXXXX. Los datos seudonimizados se consideran Datos Personales. |
| Muestra | La muestra que contiene material biológico de un paciente. |
| Tercer país | País fuera del EEE. |
| Tercero | Cualquier persona, incluida una entidad legal, que no sea CENTOGENE, un Asociado, un Procesador de Datos ni el Individuo mismo. |
| Sitio web | www.centogene.com |
Se hace referencia a otras definiciones establecidas en el Art. 4 del RGPD.
El responsable del tratamiento de datos y la entidad responsable del tratamiento de los Datos Personales es
CENTOGENE GmbH
Am Strande 7
18055 Rostock
Alemania
(“CENTOGENE”, “nosotros” o “nos”) representado por los miembros del Comité Ejecutivo que figuran en nuestro sitio web.
Puede comunicarse con nuestro responsable de protección de datos en la misma dirección con el añadido "Atención: Responsable de protección de datos" o por correo electrónico a dataprivacy@centogene.com
Dependiendo de cuáles de nuestros servicios se estén utilizando y/o qué individuo esté involucrado, CENTOGENE procesa y almacena diferentes Datos Personales y los Individuos tienen los derechos de protección de datos que se enumeran a continuación.
a) Análisis genético y/o bioquímico
Con base en el respectivo Consentimiento y a través del Médico del Paciente, recopilamos y procesamos Datos Personales (Bioquímicos, de Salud y Genéticos) de los Pacientes incluyendo hasta los siguientes detalles:
Dichos Datos Personales (Bioquímicos, de Salud y Genéticos) del Paciente se procesarán para realizar análisis genéticos y/o bioquímicos, para informar al Paciente, a su Médico y a cualquier otro destinatario, según se especifique en la respectiva declaración de consentimiento, sobre los resultados de dicho análisis, para la facturación y para otros fines, según se especifique en la respectiva declaración de consentimiento. Todos los Datos Personales (Bioquímicos, de Salud y Genéticos) del Paciente se conservarán durante el tiempo acordado en la declaración de consentimiento. La base legal para el procesamiento es el art. 6, apartado 1 (a) y el art. 9, apartado 2 (a) del RGPD.
b) Historias de pacientes
Con base en el respectivo Consentimiento, recopilamos y procesamos Datos Personales (de Salud) de los Pacientes incluyendo hasta los siguientes detalles:
Estos Datos Personales (de Salud) de un Paciente se procesarán como parte de nuestros programas continuos para concienciar sobre las enfermedades raras. Por lo tanto, publicaremos la historia clínica, la foto, los síntomas y demás información médica, así como el país (si se proporciona), junto con el nombre, en nuestro sitio web, en nuestros perfiles de redes sociales (incluyendo, entre otros, Facebook, LinkedIn, Twitter, YouTube, Xing), en DVD, vídeos, en medios impresos (incluyendo, entre otros, folletos, volantes, carteles, contribuciones a revistas) y en otras publicaciones en internet. Nunca publicaremos el apellido, la dirección de correo electrónico ni el número de teléfono. La base legal para el procesamiento es el art. 6, apartado 1 (a) y el art. 9, apartado 2 (a) del RGPD.
Recopilamos y procesamos datos personales de profesionales sanitarios, incluidos los siguientes detalles:
Dichos Datos Personales de un profesional sanitario se tratarán para prestar los servicios solicitados, en particular para informarle sobre los resultados de las pruebas del paciente, así como para la facturación (art. 6, párr. 1 (b) del RGPD). Asimismo, para informarle sobre nuestros productos y servicios y para la gestión de la relación con el cliente, basándonos en nuestro interés legítimo primordial en mantener una buena relación con él (art. 6, párr. 1 (f) del RGPD). Todos los Datos Personales de un profesional sanitario se conservarán al menos hasta que se eliminen los Datos Personales del último de sus Pacientes.
Con el consentimiento de un profesional sanitario, podemos incluir su información de contacto en nuestros programas de divulgación. Procesamos dichos datos personales para informar a los profesionales sanitarios sobre estudios, ensayos clínicos y opciones de tratamiento (experimental). Con el consentimiento del profesional sanitario, podemos transferir sus datos de contacto a nuestro socio designado para informar directamente a los profesionales sanitarios sobre estudios, ensayos clínicos, programas de pruebas, opciones de tratamiento (experimental) y para concienciar sobre el diagnóstico y el tratamiento de las enfermedades genéticas raras en general, incluyendo los avances actuales en este campo. Esto puede incluir la transferencia de datos a terceros países que no ofrecen estándares de protección de datos equivalentes. CENTOGENE tomará las medidas oportunas para salvaguardar la transferencia. La base legal para el procesamiento de datos es el consentimiento (art. 6(1)(a); art. 49(a) del RGPD).
Los visitantes de nuestro sitio web pueden suscribirse a nuestros boletines informativos, en los que les proporcionamos las últimas noticias sobre nuestros productos, servicios y próximos eventos. Solo enviamos boletines informativos y otras medidas de marketing si el visitante ha confirmado de acuerdo con el llamado doble opt-in (art. 6, párr. 1 (a) del RGPD). Para proporcionar los boletines informativos, procesamos y almacenamos ciertos datos personales (en particular, dirección de correo electrónico, hora de registro y dirección IP) al menos hasta que el visitante cancele su suscripción al boletín informativo. Utilizamos tecnologías para medir las interacciones con nuestros boletines informativos (por ejemplo, apertura del correo electrónico, enlaces en los que se hace clic) para evaluaciones estadísticas generales y para comprender el contenido que interesa a nuestros lectores. Dicho procesamiento se basa en el art. 6, párr. 1 (f) del RGPD porque tenemos un interés legítimo primordial en optimizar nuestra comunicación con los clientes. Puede cancelar su suscripción a nuestros boletines informativos y evitar el análisis mencionado anteriormente en cualquier momento; para hacerlo, utilice el enlace de cancelación de suscripción que se incluye en cada boletín informativo.
Si nos contacta por correo electrónico o mediante el formulario de contacto, recopilaremos y procesaremos datos personales, incluidos hasta los siguientes detalles:
Dichos Datos Personales se tratarán para responder a la solicitud correspondiente. La base jurídica del tratamiento es el artículo 6, apartado 1, letra b) del RGPD.
Organizamos diversos eventos y reuniones. Los profesionales sanitarios interesados pueden inscribirse en dichos eventos y reuniones en nuestro sitio web. En este sentido, recopilamos y tratamos datos personales, incluyendo hasta la siguiente información:
Dichos Datos Personales se tratarán para el registro y la celebración del evento o reunión correspondiente. La base legal para el tratamiento es el artículo 6, apartado 1, letra b) del RGPD.
Recopilamos y procesamos datos personales de los solicitantes de empleo. Puede encontrar más información en nuestra Información sobre protección de datos para solicitantes de empleo.
En general, los visitantes pueden acceder a nuestro sitio web sin revelar su identidad, salvo que sea necesaria para ofrecer un producto o servicio. Sin embargo, cualquier navegador web envía automáticamente ciertos datos técnicos cada vez que se visita nuestro sitio web. Estos datos técnicos pueden incluir la dirección IP, la fecha y hora de la solicitud, el estado de acceso/código de estado HTTP, el navegador, el sistema operativo, el idioma y la versión del navegador. Dichos datos técnicos se procesarán para permitir el uso de nuestro sitio web, garantizar la funcionalidad y la seguridad permanentes de nuestros sistemas, incluyendo la prevención del fraude y el control de calidad interno. Algunos de estos datos técnicos se guardan en archivos de registro internos y se evalúan automáticamente únicamente con fines estadísticos, de rendimiento y de seguridad. Los datos técnicos guardados en los archivos de registro no permiten extraer conclusiones directas sobre el visitante; en particular, almacenamos la dirección IP solo de forma abreviada. La base legal para el procesamiento es el art. 6, apartado 1 (b) y el art. 6, apartado 1 (f) del RGPD, con base en nuestro interés legítimo primordial mencionado anteriormente.
Cualquier dato técnico recopilado en nuestro sitio web se almacenará solo por un período de 4 semanas, a menos que se indique lo contrario en Anexo 1, los datos técnicos son necesarios para gestionar la cuenta de usuario o el almacenamiento es necesario para cumplir con las leyes aplicables.
Utilizamos cookies y tecnologías comparables (por ejemplo, balizas web) en nuestro sitio web.
Puedes administrar tu configuración de cookies aquí. Las cookies ya almacenadas en su dispositivo pueden eliminarse en cualquier momento mediante la funcionalidad del navegador. Sin embargo, no aceptarlas puede conllevar restricciones funcionales.
Puede encontrar una descripción detallada de las cookies utilizadas en nuestro sitio web y su período de almacenamiento en Anexo 1 a la presente.
a) Cookies obligatorias y tecnologías comparables (“Cookies obligatorias”)
Las cookies obligatorias se utilizan para habilitar las funciones básicas del sitio web, como la navegación, verificar si el visitante ha leído la notificación de cookies y guardar su configuración. Por lo tanto, utilizamos cookies propias. Las cookies obligatorias no se pueden desactivar; de lo contrario, nuestro sitio web no funcionaría correctamente. La base legal para el tratamiento es el artículo 6, apartado 1 (b) del RGPD.
b) Cookies estadísticas y tecnologías comparables (“Cookies estadísticas”)
Las cookies estadísticas se utilizan para analizar y mejorar nuestro sitio web basándose en los patrones generales de uso. La base legal para el tratamiento es el artículo 6, apartado 1, letra a) del RGPD.
Nuestro sitio web utiliza cookies estadísticas de los siguientes socios externos:
i. Google Analytics
Google Analytics es un servicio de análisis web proporcionado por Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. (“Google”). Los datos técnicos generados sobre el uso del sitio web se transmitirán a Google, quien los almacenará en servidores ubicados en Estados Unidos (“EE. UU.”). La dirección IP se truncará dentro de la UE o el EEE mediante “anonymizeIP”. Con base en estos datos técnicos, Google evalúa el uso del sitio web, elabora informes sobre la actividad del sitio web y nos proporciona otros servicios relacionados con la actividad del sitio web y el uso de Internet. En caso de que se transmitan datos personales a EE. UU., hemos suscrito las denominadas cláusulas contractuales tipo de la UE para las transferencias de datos entre países de la UE y terceros países. Puede encontrar más información en la política de privacidad de Google. política de privacidad.
ii. Hotjar
Hotjar es un servicio de análisis web proporcionado por Hotjar Ltd., Elia Zammit Street 3, St Julians STJ 1000, Malta (“Hotjar”). Hotjar crea los llamados mapas de calor. Estos mapas muestran estadísticas sobre los movimientos del ratón y los clics en nuestro sitio web en formato gráfico. Hotjar recopila ciertos datos técnicos, como la dirección IP (capturada y almacenada únicamente de forma seudonimizada), el tamaño de la pantalla, el tipo de dispositivo (identificadores únicos de dispositivo), información del navegador, la ubicación geográfica (solo el país) y el idioma preferido. Hotjar almacena estos datos técnicos en un perfil de uso seudonimizado. Puede encontrar más información en la página web de Hotjar. política de privacidad.
c) Cookies de marketing y tecnologías comparables (“Cookies de marketing”)
Las cookies de marketing se utilizan para ofrecer contenido relevante sobre nuestros productos y servicios. La base legal para el tratamiento es el artículo 6, apartado 1, letra a) del RGPD.
Nuestro sitio web utiliza cookies de marketing de los siguientes socios externos:
i. Píxel de Facebook / Audiencia personalizada de Facebook
El píxel de Facebook, proporcionado por Facebook Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda (“Facebook”), es una herramienta para generar una lista de clientes de Facebook (“Audiencia personalizada”) que nos permite mostrar mensajes publicitarios personalizados y analizar el comportamiento de los clientes. Cuando alguien visita nuestro sitio web y realiza una acción, el píxel de Facebook se activa y registra dicha acción. De esta forma, sabemos cuándo un cliente realizó una acción tras ver nuestro anuncio de Facebook. Además, podemos volver a contactar con este cliente mediante dicha Audiencia personalizada. Todos los datos se procesan localmente antes de su transmisión a Facebook. En caso de que se transmitan datos personales a EE. UU., hemos suscrito las denominadas Cláusulas Contractuales Tipo de la UE para las transferencias de datos entre países de la UE y terceros países. Somos corresponsables del tratamiento de datos personales junto con Facebook en el marco de este proceso. Puede consultar el acuerdo de corresponsabilidad. aquí. Puede encontrar más información sobre el procesamiento de datos en Facebook. Política de datos.
ii. Seguimiento de conversiones y remarketing de Google AdWords
El seguimiento de conversiones de AdWords y AdWords es un servicio de remarketing de Google. El seguimiento de conversiones de AdWords captura acciones específicas de los clientes (como hacer clic en un anuncio, acceder a una página o descargar un anuncio) y las analiza. El remarketing de AdWords se utiliza para mostrar mensajes publicitarios personalizados a los visitantes del sitio web. En caso de que se transmitan datos personales a EE. UU., hemos suscrito las denominadas Cláusulas Contractuales Tipo de la UE para las transferencias de datos entre países de la UE y terceros países. Puede encontrar más información en la página web de Google. política de privacidad.
iii. Doble clic de Google
DoubleClick de Google utiliza cookies y tecnologías similares para mostrar anuncios que podrían ser interesantes para los visitantes del sitio web. El uso de DoubleClick permite a Google y a sus sitios web asociados insertar anuncios basados en visitas anteriores a nuestro sitio web o a otros sitios web. En caso de que se transmitan datos personales a EE. UU., hemos suscrito las denominadas cláusulas contractuales tipo de la UE para las transferencias de datos entre países de la UE y terceros países. Puede encontrar más información en Google. política de privacidad.
iv. Etiqueta Insight de LinkedIn
La etiqueta Insight Tag de LinkedIn, proporcionada por LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, EE. UU. (“LinkedIn”), permite la recopilación de datos técnicos sobre las visitas de los miembros de LinkedIn a nuestro sitio web, incluyendo la URL, el referente, la dirección IP, las características del dispositivo y del navegador (agente de usuario) y la marca de tiempo. Las direcciones IP se truncan o (cuando se utilizan para contactar a los miembros) entre dispositivos) se procesan con hash, y los identificadores directos de los miembros de LinkedIn se eliminan en un plazo de siete días para seudonimizar los datos. Estos datos seudonimizados restantes se eliminan en un plazo de 180 días. LinkedIn no comparte los Datos Personales con nosotros. LinkedIn solo proporciona informes (que no identifican al miembro de LinkedIn) sobre la audiencia del sitio web y el rendimiento de los anuncios. LinkedIn también ofrece retargeting para los visitantes del sitio web (hasta 90 días después de la visita), lo que nos permite mostrar anuncios personalizados fuera de nuestro sitio web. Utilizamos datos técnicos que no identifican a ninguna persona para mejorar la relevancia de los anuncios y llegar a los miembros. entre dispositivos.
Los miembros de LinkedIn pueden controlar el uso de sus datos personales con fines publicitarios. a través de la configuración de su cuenta. En caso de que se transmitan datos personales a EE. UU., hemos suscrito las denominadas Cláusulas Contractuales Tipo de la UE para las transferencias de datos entre países de la UE y terceros países. Puede encontrar más información en LinkedIn. política de privacidad.
v. YouTube
YouTube es una plataforma de vídeo proporcionada por Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. (“Google”). Google recopila ciertos datos técnicos cada vez que un usuario ve un vídeo. Estos datos técnicos permiten a Google mantener estadísticas sobre los vídeos de YouTube que ha visto un usuario. En caso de que se transmitan datos personales a EE. UU., hemos suscrito las denominadas cláusulas contractuales tipo de la UE para las transferencias de datos entre países de la UE y terceros países. Puede encontrar más información en la página web de Google. política de privacidad.
vi. Sistema de automatización de marketing de Pardot
El Sistema de Automatización de Marketing de Pardot (“Pardot MAS”) es un servicio proporcionado por salesforce.com, Inc., 415 Mission Street, San Francisco, CA 94105, EE. UU. (“Salesforce”). Pardot MAS recopila y evalúa datos técnicos sobre el uso del sitio web. Una vez que se visita nuestro sitio web, Pardot MAS registra la ruta de clics y crea un perfil de uso seudonimizado. Con base en estos datos técnicos, podemos ofrecer contenido relevante sobre nuestros productos y servicios. En caso de que se transmitan datos personales a EE. UU., hemos suscrito las denominadas Cláusulas Contractuales Tipo de la UE para las transferencias de datos entre países de la UE y países no pertenecientes a la UE. Puede encontrar más información en Salesforce. política de privacidad.
CentoPortal® Permite explorar nuestro portafolio completo y solicitar análisis genéticos, bioquímicos o de biomarcadores, realizar un seguimiento del estado de las muestras y gestionar informes médicos. Puede encontrar más información en nuestra Política de Protección de Datos para CentoPortal®.
a) Regístrate e inicia sesión
Para utilizar CentoMD® Los usuarios deben registrarse. Una vez registrados, podrán iniciar sesión en CentoMD.® Utilizando sus datos de acceso. Recopilamos y procesamos datos personales de CentoMD.® usuarios, incluyendo hasta los siguientes detalles:
Dichos datos personales de CentoMD® Los datos de los usuarios serán tratados para prestar los servicios solicitados. La base legal para el tratamiento es el artículo 6, apartado 1, letra b) del RGPD.
b) Datos curados
CentoMD® Contiene únicamente datos seleccionados de pacientes, en formato anónimo de facto. “En formato anónimo de facto” significa que, salvo CENTOGENE, ningún tercero puede identificar a una persona en el conjunto de datos proporcionado.
CENTOGENE mantiene varios perfiles en redes sociales (“Páginas sociales”).
El Facebook y un Instagram Las páginas sociales son proporcionadas por Facebook Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda (“Facebook”). CENTOGENE es responsable del tratamiento de los datos personales si los visitantes interactúan directamente con nosotros a través de la página social correspondiente. Facebook y CENTOGENE son responsables conjuntamente del tratamiento de los datos personales en relación con las estadísticas de la página (como se define a continuación). Puede encontrar más información sobre las responsabilidades en Anexo del controlador de Page Insights Hemos llegado a un acuerdo con Facebook.
Recopilamos y procesamos datos personales si los visitantes interactúan directamente con nosotros a través de la página social de Facebook, como mensajes privados, comentarios, videos, imágenes y "me gusta". Dicho procesamiento se basa en el art. 6, párrafo 1 (b) del RGPD. Facebook procesa ciertos datos técnicos de los visitantes cada vez que un visitante interactúa con la página social utilizando cookies y tecnologías similares para rastrear el comportamiento de uso. Con base en esos datos técnicos, Facebook genera las llamadas "Page Insights". Page Insights solo contiene información estadística y despersonalizada que no se puede asignar directamente a un individuo. CENTOGENE no tiene acceso a estos datos técnicos y no puede influir en los métodos de seguimiento web de Facebook. Facebook nos proporciona Page Insides, que puede ayudarnos a comprender cómo los visitantes interactúan con la página social y qué contenido es de alto interés para ellos. Dicho procesamiento se basa en el art. 6, párrafo 1 (f) del RGPD porque tenemos un interés legítimo primordial en proporcionar las últimas noticias sobre nuestros productos y servicios e interactuar con nuestros clientes y visitantes. En caso de que se transmitan datos personales a EE. UU., hemos suscrito las denominadas Cláusulas Contractuales Tipo de la UE para las transferencias de datos entre países de la UE y terceros países. Puede encontrar más información sobre Page Insights en Facebook. Información sobre los datos de Page Insights y sobre el procesamiento de datos por parte de Facebook en Facebook Política de datos.
b) Otras páginas sociales
El LinkedIn La página social es proporcionada por LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, EE. UU. (“LinkedIn”), la Gorjeo La página social es proporcionada por Twitter, Inc., 1355 Market St, Suite 900, San Francisco, California 94103, EE. UU. (“Twitter”) y YouTube La página social es proporcionada por Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. (“Google”).
Recopilamos y procesamos datos personales si los visitantes interactúan directamente con nosotros a través de la página social correspondiente, como mensajes privados, comentarios, vídeos, fotos y «me gusta». Dicho procesamiento se basa en el artículo 6, apartado 1 (b) del RGPD.
El proveedor de la red social correspondiente procesa ciertos datos técnicos de los visitantes cada vez que interactúan con la página social correspondiente mediante cookies y tecnologías similares para rastrear el comportamiento de uso, las relaciones en las redes sociales y las preferencias. Esto también puede ocurrir si los visitantes no han iniciado sesión ni están registrados en la plataforma de la red social correspondiente. CENTOGENE no tiene acceso a estos datos técnicos y no puede influir en los métodos de seguimiento web del proveedor de la red social correspondiente. En caso de que se transmitan datos personales a EE. UU., hemos suscrito las denominadas cláusulas contractuales tipo de la UE para las transferencias de datos entre países de la UE y terceros países. Puede encontrar más información en LinkedIn. política de privacidad, Twitter’ política de privacidad y de Google política de privacidad.
La transferencia de datos personales a un tercero solo se realiza con consentimiento explícito, para cumplir con una obligación legal o si dicha transferencia está permitida por la ley. A este respecto, le informamos de lo siguiente: En principio, procesamos los datos personales nosotros mismos. Sin embargo, utilizamos procesadores de datos, por ejemplo, proveedores de servicios de TI que mantienen nuestros sistemas, así como centros de datos que alojan dichos sistemas. Estos servicios de terceros se consideran procesadores de datos según el RGPD. Dichos procesadores de datos han sido cuidadosamente seleccionados, están obligados contractualmente a cumplir con las leyes de protección de datos, están sujetos a nuestras instrucciones y a una supervisión regular, y solo se les permite usar los datos personales para cumplir con sus obligaciones contractuales. Además, siempre celebramos acuerdos de procesamiento de datos que cumplen con el RGPD con dichos procesadores de datos.
En principio, tratamos Datos Personales únicamente en Alemania, la UE o el EEE. Sin embargo, en ciertos casos, podríamos estar obligados a transferir Datos Personales a un Tercer País donde no se aplican las disposiciones del RGPD; por ejemplo, si los Datos Personales (de Salud y Genéticos) de un Paciente se proporcionaron a CENTOGENE a través de un Profesional Sanitario ubicado en un Tercer País o si un Encargado del Tratamiento se encuentra en dicho Tercer País.
Sin embargo, dicha transferencia solo se realizará (i) con consentimiento explícito, (ii) si la Comisión Europea ha decidido que dicho tercer país ya ofrece un nivel de protección adecuado, o (iii) si establecemos las garantías adecuadas con nuestro socio contractual; por ejemplo, mediante la celebración de las denominadas Cláusulas Contractuales Tipo de la UE para transferencias de datos entre países de la UE y países no pertenecientes a la UE con el destinatario del tercer país, que cumplan con los requisitos del RGPD. En tal caso, tiene derecho a solicitar una copia de las Cláusulas Contractuales Tipo de la UE. Para ello, póngase en contacto con nosotros a través de los datos de contacto que se proporcionan en el apartado 3.1 «Responsable del tratamiento y datos de contacto».
A menos que se indique lo contrario en esta Política, almacenamos los Datos Personales solo durante el tiempo necesario para cumplir con nuestras obligaciones contractuales. Posteriormente, eliminamos inmediatamente los Datos Personales. Sin embargo, estamos obligados a almacenar ciertos Datos Personales durante más tiempo por razones legales. En particular, con respecto a los archivos de pacientes, incluidos los Datos Personales (Bioquímicos, de Salud y Genéticos), una vez que se proporcionó un informe para una prueba genética al Médico del Paciente, estamos obligados a almacenar el archivo del paciente durante un período obligatorio de 10 años. Además, estamos obligados a almacenar ciertos Datos Personales durante un período obligatorio de 2 a 10 años según el Código de Comercio Alemán, el Código Tributario Alemán, la Ley de Crédito y Préstamos Alemana, la Ley de Blanqueo de Capitales Alemana y el Código Penal Alemán. Además, almacenamos ciertos Datos Personales con el propósito de prueba en demandas civiles.
En caso de que recibamos el consentimiento para el procesamiento de datos, almacenamos los datos hasta que se retire el consentimiento y/o los datos sean necesarios para cumplir con los fines del respectivo procesamiento de datos, a menos que estemos obligados a almacenar ciertos Datos Personales por más tiempo por razones legales.
Tiene los siguientes derechos de protección de datos, que puede ejercer en cualquier momento en la dirección mencionada en “3.1 Responsable del tratamiento de datos y datos de contacto” con el añadido “Atención: Delegado de Protección de Datos” o por correo electrónico a privacidaddedatos@centogene.com.
Tiene derecho a saber si sus Datos Personales se procesan y almacenan, y cuáles, en ese caso. Además, puede solicitar una copia gratuita de sus Datos Personales.
Tiene derecho a recibir sus Datos Personales, que haya proporcionado al Centro de Estudio y/o a CENTOGENE, en un formato estructurado, de uso común y legible por máquina. Además, podrá solicitar la transferencia de sus Datos Personales a otra entidad legal. Por ejemplo, puede solicitar un extracto de los Datos Personales que haya proporcionado al Centro de Estudio y/o a CENTOGENE en un archivo PDF.
Tiene derecho a obtener la rectificación de sus Datos Personales inexactos y a que se completen sus Datos Personales incompletos. Por ejemplo, si su nombre está mal escrito, puede solicitar su corrección.
Tiene derecho a que se eliminen sus Datos Personales. Sin embargo, la legislación aplicable podría exigirnos que conservemos ciertos Datos Personales tras recibir una solicitud de eliminación. (Puede encontrar más información en la sección 3.2.9 Periodo de conservación).
Usted tiene derecho a obtener la restricción del procesamiento de sus Datos Personales.
Tiene derecho a oponerse al procesamiento de sus Datos Personales, si el procesamiento se basa en el interés legítimo de CENTOGENE o si sus Datos Personales se procesan para fines de marketing directo.
Tiene derecho a presentar una reclamación ante la autoridad de control competente. En Rostock, la autoridad de control responsable es “Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern“, Werderstraße 74a, 19055 Schwerin, https://www.datenschutz-mv.de. También puede dirigirse a la autoridad de control de su lugar de residencia, lugar de trabajo o del lugar donde se produjo la supuesta infracción.
En la medida en que el procesamiento de sus Datos Personales se base en su Consentimiento, usted tiene derecho a retirar su Consentimiento en cualquier momento con efecto para el futuro.
Los derechos adicionales o modificados según las leyes nacionales aplicables no se verán afectados por los derechos aquí establecidos.
En general, CENTOGENE responderá a las solicitudes de los particulares en un plazo máximo de un (1) mes tras recibirlas. En casos excepcionales, CENTOGENE podrá ampliar este plazo dos (2) meses más con previo aviso. Si la solicitud de un particular no contiene suficientes detalles, CENTOGENE se reserva el derecho a solicitar información adicional. Antes de denegar la solicitud de un particular, los asociados deben consultar con el departamento legal de CENOTGENE. CENTOGENE explicará al particular la denegación de su solicitud.
Cualquier Asociado que tenga conocimiento de una posible infracción de las leyes aplicables o de esta Política debe informar de inmediato a su supervisor, departamento legal o a la gerencia. Los Asociados que denuncien posibles faltas de conducta, proporcionen información o colaboren de cualquier otra forma en cualquier investigación sobre posibles faltas de conducta estarán protegidos contra represalias.
El incumplimiento de esta Política puede dar lugar a medidas disciplinarias y de otro tipo, incluyendo la terminación del empleo o contrato (para terceros).
Todos los Asociados deben adherirse a los principios y normas establecidos en esta Política. Es responsabilidad de cada gerente, director o supervisor de CENTOGENE adherirse a esta Política dentro de su área de responsabilidad funcional, dar ejemplo y orientar a los Asociados que le reportan.
CENTOGENE ha tomado amplias medidas para garantizar la seguridad de los Datos Personales, incluidas las siguientes:
CENTOGENE se compromete a cumplir con los más altos estándares y a mejorar continuamente sus servicios. Por lo tanto, es posible que modifiquemos nuestros servicios ocasionalmente. Dichos cambios pueden afectar el tratamiento de datos personales. Nos reservamos el derecho a modificar esta Política en cualquier momento. La versión actual está disponible en www.centogene.com. Le recomendamos que se informe periódicamente sobre el estado actual de esta Política.
Esta versión de esta Política entra en vigor a partir de enero de 2021. Rostock, enero de 2021
| Tipo de cookie | Proporcionado por | Nombre | Objetivo | Esperanza de vida |
|---|---|---|---|---|
| Requerido | Centogene | PHPSESSID | Este es un identificador de propósito general que se utiliza para mantener las variables de sesión del usuario. | Duración de la sesión: La cookie se elimina cuando se cierra el navegador. |
| Requerido | Centogene | fe_typo_user | Conserva los estados del usuario en todas las solicitudes de página. | Duración de la sesión: La cookie se elimina cuando se cierra el navegador. |
| Requerido | Centogene | Notificación de cookie visitada | Para comprobar si el visitante lee la notificación de cookies. | 1 año |
| Requerido | Centogene | Cookie de permiso | Para comprobar si el visitante permite el uso de cookies. | 1 año |
| Requerido | Centogene | Versión de cookie de permiso | Para comprobar si el usuario ha visto la última versión de la notificación de cookies. | 1 año |
| Estadístico | _Georgia | La cookie de Google Analytics rastrea las visitas al sitio. | 10 minutos | |
| Estadístico | _revólver | Cookie de Google Tag Manager. | 10 minutos | |
| Estadístico | _gid | Cookie de Google Analytics para almacenar identificadores generados aleatoriamente sobre el usuario. | Duración de la sesión: La cookie se elimina cuando se cierra el navegador. | |
| Estadístico | Hotjar | _hjIncluidoEnMuestra | Cookie de Hotjar: Determina si la navegación del usuario debe registrarse en un marcador de posición estadístico específico. Se trata de un identificador de propósito general que se utiliza para mantener las variables de la sesión del usuario. | Duración de la sesión: La cookie se elimina cuando se cierra el navegador. |
| Estadístico | Hotjar | _hjid | Establece un identificador único para la sesión. Esto permite que el sitio web obtenga datos sobre el comportamiento de los visitantes con fines estadísticos. | 1 año |
| Marketing | de | Facebook utiliza la cookie 'fr' para entregar, medir y mejorar la relevancia de los anuncios. | 3 meses | |
| Marketing | tr | Utilizado por Facebook para mostrar diversos tipos de publicidad, por ejemplo, ofertas en tiempo real de anunciantes de terceros. | Sesión | |
| Marketing | anuncios/audiencias de ga | Utilizado por Google AdWords para volver a atraer a visitantes que probablemente se conviertan en clientes en función del comportamiento en línea del visitante en los sitios web. | Sesión | |
| Marketing | NID | Registra un ID único que identifica el dispositivo de un usuario recurrente. Este ID se utiliza para anuncios dirigidos. | 6 meses | |
| Marketing | IDE | Utilizado por Google DoubleClick para registrar e informar las acciones del usuario del sitio web después de ver o hacer clic en uno de los anuncios del anunciante con el propósito de medir la eficacia de un anuncio y presentar anuncios específicos para el usuario. | 1 año | |
| Marketing | Historial de coincidencias de usuarios | Sincronización de ID de anuncios de LinkedIn | 30 días | |
| Marketing | li_sugr | Identificador del navegador | 3 meses | |
| Marketing | li-avena | Identificador indirecto de miembros para seguimiento de conversiones, retargeting y análisis | 1 mes | |
| Marketing | Varios, dominio de primera parte | li_fat_id | Identificador indirecto de miembros para seguimiento de conversiones, retargeting y análisis | 1 mes |
| Marketing | .adsymptotic.com | U | Identificador del navegador | 3 meses |
| Marketing | YouTube | GPS | Registra una identificación única en dispositivos móviles para permitir el seguimiento según la ubicación geográfica del GPS. | 1 día |
| Marketing | YouTube | YSC | Registra una identificación única para mantener estadísticas de qué vídeos de YouTube ha visto un usuario. | Duración de la sesión: La cookie se elimina cuando se cierra el navegador. |
| Marketing | Fuerza de ventas | loro | Se utiliza para identificar al visitante en diferentes visitas y dispositivos. | Sesión |
| Marketing | Fuerza de ventas | visitante_id486591 | Cookie Pardot: rastrea las visitas al sitio. | 1 año |
| Marketing | Fuerza de ventas | ID de visitante 486591-hash | Cookie Pardot: rastrea las visitas al sitio. | 1 año |
| Tipo de cookie | Proporcionado por | Nombre | Objetivo | Esperanza de vida |
|---|---|---|---|---|
| Requerido | Centogene | PHPSESSID | Este es un identificador de propósito general que se utiliza para mantener las variables de sesión del usuario. | Duración de la sesión: La cookie se elimina cuando se cierra el navegador. |
| Estadístico | _Georgia | La cookie de Google Analytics rastrea las visitas al sitio. | 10 minutos | |
| Estadístico | _revólver | Cookie de Google Tag Manager. | 10 minutos | |
| Estadístico | _gid | Cookie de Google Analytics para almacenar identificadores generados aleatoriamente sobre el usuario. | Duración de la sesión: La cookie se elimina cuando se cierra el navegador. |
