Esta Política de Privacidad explica cómo Veos Pharmaceuticals, S.L. ("Veos", "nosotros" o "nuestro/a") recoge, utiliza, divulga y protege los datos personales de visitantes, clientes, socios y otras personas que interactúan con nuestros sitios web, productos y servicios. Esta Política está diseñada para cumplir con el Reglamento General de Protección de Datos de la UE (Reglamento (UE) 2016/679, "RGPD"), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la California Consumer Privacy Act en su versión modificada por la California Privacy Rights Act (CCPA/CPRA).
El responsable del tratamiento de sus datos personales es:
Veos está inscrita en el Registro Mercantil de Madrid. [CONFIRMAR con asesoría legal:] si Veos ha designado formalmente un Delegado de Protección de Datos (DPD) conforme al artículo 37 del RGPD. Si es así, indique aquí los datos de contacto del DPD. Si no, confirme que el tratamiento de datos de salud no alcanza el umbral que obligaría a su designación.
Recogemos datos personales de tres maneras principales: datos que usted nos facilita directamente, datos recogidos automáticamente, y datos recibidos de terceros.
Conforme al artículo 6 del RGPD, solo tratamos datos personales cuando contamos con una base legal válida. La siguiente tabla recoge, para cada finalidad de tratamiento, las categorías de datos implicadas y la base legal.
| Finalidad | Categorías de Datos | Base Legal (Art. 6 RGPD) |
|---|---|---|
| Atender sus consultas (general, alianzas, distribución, prensa, inversor) | Datos de contacto, contenido del mensaje | Art. 6.1.b) — medidas precontractuales; o Art. 6.1.f) — interés legítimo en responder a comunicaciones |
| Procesar pedidos y entregar productos | Identidad, facturación/envío, confirmación de pago | Art. 6.1.b) — ejecución de un contrato |
| Servicio posventa, devoluciones, reclamaciones | Identidad, datos del pedido, comunicaciones | Art. 6.1.b) — contrato; Art. 6.1.c) — obligación legal (normativa de consumo) |
| Enviar comunicaciones comerciales (newsletter, actualizaciones) | Email, nombre, preferencias | Art. 6.1.a) — consentimiento explícito (revocable en cualquier momento); derecho de oposición del Art. 21.2 RGPD siempre disponible |
| Candidaturas a vacantes | CV, formación, experiencia laboral | Art. 6.1.b) — precontractual; Art. 6.1.a) — consentimiento para mantener en talent pool |
| Reportes regulatorios y de farmacovigilancia | Identidad (limitada), información de eventos adversos | Art. 6.1.c) — obligación legal; Art. 9.2.i) — tratamiento de salud pública |
| Contabilidad, fiscalidad y conservación legal de registros | Datos de transacción y facturación | Art. 6.1.c) — obligación legal (Código de Comercio español; legislación tributaria) |
| Analítica web y rendimiento | Datos de uso y dispositivo (cookies) | Art. 6.1.a) — consentimiento para cookies no esenciales |
| Prevención del fraude, seguridad, integridad TI | Dirección IP, logs de acceso | Art. 6.1.f) — interés legítimo |
| Defensa de reclamaciones legales | Todos los datos relevantes | Art. 6.1.f) — interés legítimo; Art. 9.2.f) para categorías especiales de datos |
Como compañía farmacéutica y de salud de consumo, Veos puede, en circunstancias limitadas, recibir datos de categoría especial conforme al artículo 9 del RGPD — en particular, datos relativos a la salud.
Esto ocurre principalmente en los siguientes contextos:
Solo compartimos datos personales con destinatarios cuidadosamente seleccionados, vinculados por obligaciones contractuales de confidencialidad y de tratamiento de datos. Categorías de destinatarios:
Venta de información personal: Veos no vende datos personales en el sentido comercial convencional, ni — tal como ese término se define bajo CCPA/CPRA — Veos vende o comparte información personal con fines publicitarios comportamentales cross-context. [CONFIRMAR con asesoría legal] si alguna relación publicitaria actual (p. ej., Meta Pixel, Google Ads) podría constituir un "compartido" bajo CPRA; en tal caso, deberá aparecer un enlace "Do Not Sell or Share My Personal Information" en el pie de página.
Veos opera en Europa y Norteamérica, y algunos de nuestros prestadores de servicios están basados fuera del Espacio Económico Europeo (EEE), incluyendo Estados Unidos, Canadá y el Reino Unido.
Cuando transferimos datos personales fuera del EEE, nos basamos en una de las siguientes garantías exigidas por el Capítulo V del RGPD:
Puede solicitar una copia de las garantías aplicables en privacy@veospharma.com.
Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades para las que fueron recogidos, más cualquier período adicional exigido por ley con fines probatorios o contables.
| Categoría de Datos | Plazo de Conservación |
|---|---|
| Datos generales de consulta (formularios web) | Hasta 12 meses desde la última interacción |
| Datos de cliente y transacción | 6 años tras el fin de la relación de cliente (art. 30 Código de Comercio) |
| Registros fiscales y de facturación | Mínimo 4 años; hasta 10 años para IVA y ciertos registros del impuesto sobre sociedades |
| Datos de marketing (newsletter) | Hasta la retirada del consentimiento, más un período de bloqueo para evidencia del opt-out |
| Candidaturas (no seleccionadas) | Hasta 12 meses desde la candidatura, o más con su consentimiento (talent pool) |
| Datos de farmacovigilancia y eventos adversos | Vida útil del producto en mercado, más 10 años tras la retirada (normativa de farmacovigilancia UE) |
| Analítica web (basada en cookies) | Según se especifica en la Política de Cookies (habitualmente 14–26 meses) |
| Defensa de reclamaciones legales | Plazo de prescripción aplicable a la reclamación (habitualmente 5 años en España) |
Una vez expirados los plazos, los datos se eliminan de forma segura o se anonimizan de manera irreversible, salvo cuando se conserven de forma bloqueada (art. 32 LOPDGDD) únicamente con fines probatorios de cumplimiento.
Veos implementa medidas técnicas y organizativas apropiadas conforme al artículo 32 RGPD para proteger los datos personales frente a accesos no autorizados, alteración, pérdida o divulgación. Estas incluyen:
Ningún sistema es perfectamente seguro. Si conocemos una brecha de datos personales que pueda suponer un riesgo para sus derechos y libertades, lo notificaremos a la AEPD en el plazo de 72 horas y, cuando el riesgo sea alto, comunicaremos la brecha a las personas afectadas sin demora indebida.
Si usted está en la Unión Europea, el Espacio Económico Europeo, el Reino Unido o Suiza, tiene los siguientes derechos en relación con sus datos personales:
Adicionalmente, conforme a los artículos 93–96 de la LOPDGDD, dispone de:
Para ejercer cualquiera de estos derechos, contacte en privacy@veospharma.com. Responderemos en el plazo de un mes, prorrogable por dos meses adicionales para solicitudes complejas (art. 12.3 RGPD). Podremos solicitar una identificación razonable antes de atender la solicitud.
Si usted es residente en California, dispone de los siguientes derechos bajo la California Consumer Privacy Act, modificada por la California Privacy Rights Act:
Para ejercer estos derechos, contacte en privacy@veospharma.com con "California Privacy Request" en el asunto. Verificaremos su identidad utilizando información que ya conste en nuestros sistemas. Puede también utilizar un agente autorizado, en cuyo caso requeriremos prueba escrita de autorización.
Categorías de información personal recogidas en los últimos 12 meses (CCPA Sección 1798.110): identificadores; información comercial; actividad de internet; geolocalización (aproximada, basada en IP); información profesional o de empleo (solo para candidatos); inferencias derivadas de lo anterior para fines analíticos.
Categorías de fuentes: directamente de usted; automáticamente desde sus dispositivos; de nuestros prestadores de servicios y socios de distribución.
Categorías de destinatarios en los últimos 12 meses: prestadores de servicios (encargados); autoridades legales y regulatorias; contrapartes de operaciones corporativas bajo confidencialidad.
Nuestro sitio web y servicios están dirigidos a personas adultas y no están destinados a menores de 14 años (España), 16 años (otros Estados miembros de la UE conforme al art. 8 RGPD) o 13 años (EE. UU., bajo COPPA). No recogemos a sabiendas datos personales de menores por debajo de estas edades sin el consentimiento verificable de los padres.
Si tenemos constancia de haber recogido datos personales de un menor por debajo del umbral de edad aplicable sin autorización parental, los suprimiremos sin demora indebida. Los padres o tutores que crean que su hijo o hija ha facilitado datos personales a Veos pueden contactar en privacy@veospharma.com.
Veos no toma actualmente decisiones sobre usted que produzcan efectos jurídicos o efectos significativos similares basadas únicamente en tratamiento automatizado, incluida la elaboración de perfiles. Si esto cambia, actualizaremos esta Política y, cuando proceda, obtendremos su consentimiento previo o nos basaremos en otra causa aplicable del artículo 22 RGPD.
Nuestro uso de cookies, píxeles, almacenamiento local y tecnologías similares se rige por una Política de Cookies separada, que forma parte de esta Política de Privacidad. La Política de Cookies Cookies Policy explica qué cookies se utilizan, por quién, durante cuánto tiempo, y cómo puede gestionar sus preferencias.
Conforme al artículo 22 LSSI-CE y a la Directiva ePrivacy de la UE, obtenemos su consentimiento previo para todas las cookies que no sean estrictamente necesarias mediante nuestro Banner de Consentimiento de Cookies. Puede revisar sus preferencias en cualquier momento a través del enlace "Configuración de cookies" del pie de página.
Podremos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, en el marco legal o en los servicios que prestamos. La fecha de "Última actualización" en la parte superior indica cuándo se revisó por última vez.
Para cambios materiales, proporcionaremos preaviso razonable — por ejemplo, mediante un banner en nuestro sitio web, por correo electrónico (si tenemos su dirección), o ambos. El uso continuado de nuestros servicios tras la fecha de entrada en vigor de una Política actualizada constituye reconocimiento, pero por sí solo no constituye consentimiento para nuevo tratamiento que legalmente requiera consentimiento — para ello, obtendremos un nuevo opt-in.
Para cualquier pregunta, solicitud o reclamación relacionada con esta Política de Privacidad o sus datos personales, contacte con:
Calle Núñez de Balboa, 35 A-5 Planta Oficina A1, 28001 Madrid, España
Correo electrónico: privacy@veospharma.com
General: info@veospharma.com
Teléfono: +34 911 925 649
Derecho a presentar una reclamación ante una autoridad de control. Si considera que nuestro tratamiento de sus datos personales infringe la legislación de protección de datos aplicable, puede presentar una reclamación ante la autoridad de control de su residencia habitual, lugar de trabajo o lugar donde se produjo la presunta infracción.
En España, la autoridad de control es:
Para residentes en California, las reclamaciones pueden presentarse ante la California Privacy Protection Agency (cppa.ca.gov) o la Oficina del Fiscal General de California (oag.ca.gov/privacy).(cppa.ca.gov) or the California Attorney General's Office (oag.ca.gov/privacy).