Política de privacidad y cookies

everyone.org ha actualizado su política de privacidad de datos y cookies ("Política de Privacidad") de acuerdo con el Reglamento General de Protección de Datos de la UE ("GDPR") que es efectivo desde el 25 de mayoth 2018. El GDPR es una legislación importante diseñada para reforzar la protección de datos de las personas en la Unión Europea.

En everyone.org org estamos plenamente comprometidos con el cumplimiento del GDPR.

Los siguientes puntos se explican en nuestra política de privacidad:

Qué datos personales recogemos
Por qué y cómo utilizamos los datos personales
Con quién compartimos los datos personales
Opciones de acceso, actualización y eliminación de datos personales

Lea atentamente nuestra Política de privacidad. Al utilizar o acceder a nuestro Servicio usted reconoce que ha leído, entendido y aceptado todos los términos y condiciones de esta Política de Privacidad.

Si no está de acuerdo, abandone nuestro sitio y no acceda ni utilice nuestro servicio.

Para lograr la conformidad, se adoptaron las siguientes medidas:

Ámbitos de investigación afectados por el RGPD
Nombramiento de un responsable de la protección de datos
Reescritura de nuestra política de protección de datos
Garantizar que los socios que necesiten datos para procesar los pedidos de nuestros clientes cumplan la normativa GDPR.
Realización de los cambios necesarios en nuestros procesos y procedimientos internos (actualización de PNT, instalación de tecnologías de seguridad y controles de acceso).
Comunicación de los cambios

Objetivo de esta guía

Esta guía contiene las políticas y procedimientos establecidos por everyone.org org para proteger la información personal de las personas sobre las que everyone.org mantiene sistemas de registros. Se incluyen todos los sistemas de registros de everyone.org org en los que la información se recupera por el nombre o un identificador personal.

La información personal se mantiene en sistemas de registros (SOR). Un sistema de registros es un archivo, base de datos o programa a partir del cual se recupera información personal por nombre u otro identificador personal. La información personal identificable (IPI) se revisa periódicamente para garantizar que es pertinente, necesaria, exacta, está actualizada y amparada por la autoridad legal o reglamentaria correspondiente. Utilizamos la Evaluación del Impacto sobre la Privacidad (EIP) como herramienta para garantizar que se abordan las cuestiones y protecciones de la privacidad dentro de los sistemas de tecnología de la información que contienen cualquier IIP.

Definición de términos

Los términos de esta parte se definen para garantizar la coherencia y la comprensión común cuando se utilizan en el contexto de la Ley de Protección de la Intimidad:

Registro cualquier elemento, colección o agrupación de información sobre un individuo que contenga su nombre u otro identificador personal. La información puede referirse a la educación, las transacciones financieras o las condiciones médicas recogidas en relación con la interacción de un individuo con everyone.org.

Sistema de registros se refiere a un grupo de registros bajo el control de everyone.orgorg a partir del cual se recupera información por el nombre de un individuo, o por cualquier número, símbolo u otro identificador asignado a dicho individuo.

De rutina uso rutinario significa la divulgación de un registro para el fin al que está destinado.

Solicitud de acceso solicitud de una persona para obtener o revisar su expediente o la información contenida en él.

Divulgación de información significa proporcionar un registro o la información de un registro a alguien que no sea la persona registrada.

Sistema informático (Sistema (también conocido como sistema de información electrónico): el equipo y los programas informáticos utilizados en la adquisición, almacenamiento, manipulación, gestión, movimiento, control, visualización, conmutación, intercambio, transmisión o recepción automáticos de datos o información.

Información identificable datos de un sistema informático o de una colección en línea que permiten deducir razonablemente la identidad de una persona a la que se aplica la información; información que identifica a la persona por su nombre u otro identificador único o por la que se identifica a una persona junto con otros elementos de datos como sexo, raza, fecha de nacimiento, indicador geográfico e información personal similar. La información que permite el contacto físico o en línea de un individuo específico se considera información identificable.

Evaluación del impacto sobre la privacidad (PIA) significa el proceso para evaluar los problemas de privacidad en un sistema de información electrónico, incluyendo el examen de los riesgos y efectos de la recogida, mantenimiento y difusión de información en forma identificable, y la identificación y evaluación de las protecciones y procesos alternativos para mitigar el impacto sobre la privacidad de la recogida de dicha información. El proceso consiste en recopilar datos sobre cuestiones de privacidad de un proyecto, identificar y resolver los riesgos para la privacidad y obtener la aprobación de los responsables de privacidad y seguridad de la agencia. La finalización del proceso de PIA da lugar al Informe de PIA.

Responsable del sistema es el empleado designado técnicamente que se ocupa del tratamiento de los datos.

¿Qué datos personales recogemos?

Le pedimos determinados datos personales para proporcionarle los productos o servicios que solicita. Por ejemplo, cuando se pone en contacto con nuestros servicios de atención al consumidor, solicita recibir comunicaciones, precios o cualquier información, crea una cuenta, utiliza nuestro sitio web o celebra un contrato con nosotros.

Estos datos personales incluyen sus:

datos de contacto: nombre, correo electrónico, número de teléfono y dirección de envío y facturación
Datos personales: sexo, ciudad de origen, fecha de nacimiento e historial de compras.
datos personales del paciente (en caso de que comprador y paciente no sean la misma persona)
información personal sobre el médico tratante
datos de pago o de la tarjeta de crédito
imágenes como pantallas de recetas, documentos oficiales de aprobación y otros anexos que son necesarios para realizar una compra de medicamentos con nosotros
datos sobre el historial del paciente.

Al interactuar con nuestro sitio web se recogen automáticamente determinados datos de su dispositivo o navegador web. Encontrará más información sobre estas prácticas en la Política de cookies de esta política de privacidad. Estos datos incluyen:

ID del dispositivo, estado de las llamadas, acceso a la red, información de almacenamiento e información de la batería
Cookies, direcciones IP, encabezados de referencia, datos identificativos de su navegador y versión, y balizas y etiquetas web.

¿Por qué y cómo utilizamos sus datos personales?

Utilizamos sus datos personales de las siguientes maneras:

Para prestarle nuestros servicios que solicite

Cuando utilice nuestro Sitio y nuestros Servicios, utilizaremos sus datos personales para proporcionarle el producto y/o servicio solicitado. Si se pone en contacto con nuestros servicios de atención al consumidor, utilizaremos los datos facilitados por usted para informarle sobre un producto, la entrega, los costes o la información de pago.

Tenga en cuenta que everyone.org sólo solicita y utiliza la información necesaria para prestar nuestros servicios y suscribir un contrato de compraventa. Utilizamos los datos personales que nos facilita para el funcionamiento de nuestra empresa. Por ejemplo, cuando usted realiza una compra, utilizamos esa información para contabilidad, auditorías y otras funciones internas. Podemos utilizar datos personales sobre cómo utiliza nuestros productos y servicios para mejorar su experiencia de usuario y para ayudarnos a diagnosticar problemas técnicos y de servicio y a administrar nuestro Sitio.

Al ponerse en contacto con el servicio de atención al cliente y compartir información como su nombre, dirección de correo electrónico, dirección y otros datos (del paciente), da su consentimiento para que utilicemos estos datos con el fin de prestar nuestros servicios y celebrar un posible contrato. Puede darse de baja en cualquier momento después de firmar un contrato. Por favor, hágalo por escrito a [email protected]. Tenga en cuenta que una vez que se haya dado de baja, no podremos prestarle ningún servicio ni celebrar ningún contrato.

Si ya es cliente de everyone.org org (por ejemplo, si ha solicitado nuestros servicios y/o nos ha hecho un pedido), almacenamos sus datos personales en nuestros archivos (a menos que haya optado por no hacerlo). Tenga en cuenta que, de conformidad con el art. 80 e) de la Directiva 2001/83/CE, deben mantenerse registros relativos a las transacciones de medicamentos, como la fecha, el nombre del producto, la cantidad, el nombre y la dirección del proveedor y el número de lote.

Para proteger nuestros derechos, propiedad o seguridad o los de terceros

También podemos utilizar sus datos personales sobre cómo utiliza nuestro Sitio para prevenir o detectar fraudes, abusos, usos ilegales, infracciones de nuestras Condiciones de uso y para cumplir órdenes judiciales, peticiones gubernamentales o la legislación aplicable.

Para fines generales de investigación y análisis

Utilizamos datos sobre la forma en que nuestros visitantes utilizan nuestro Sitio y nuestros servicios para comprender el comportamiento o las preferencias de los clientes. Por ejemplo, podemos utilizar información sobre cómo los visitantes buscan y encuentran productos para comprender mejor las mejores formas de organizar y presentar nuestros servicios y productos.

Con quién compartimos sus datos personales

TSM comparte sus datos personales con:

Entidades para los fines y en las condiciones antes señaladas.

Terceros proveedores de servicios que procesan datos personales en nombre de TSM, por ejemplo para procesar tarjetas de crédito y pagos, envíos y entregas, administración de medicamentos, alojamiento, gestión y servicio de nuestros datos, investigación y análisis, y funciones. Al recurrir a terceros proveedores de servicios, suscribimos acuerdos que les obligan a aplicar medidas técnicas y organizativas adecuadas para proteger sus datos personales.

Divulgación de información

Ninguna información contenida en un sistema de registros puede ser revelada a nadie más que a la persona registrada sin el consentimiento por escrito de esa persona, a menos que esté específicamente permitido por el GDPR de la UE.

Recogida y uso de la información

Cuando solicite información personal a un individuo o a un tercero, el gestor del sistema deberá incluir la siguiente información en el formulario de recogida de datos o en cualquier otro instrumento de recogida de datos:

La autoridad legal o reglamentaria que recopila la información
El carácter voluntario u obligatorio de la información
La finalidad para la que se utilizará la información
Los usos habituales de la información
El efecto en el individuo de no facilitar la información

Precisión de la información

La información personal facilitada por los individuos debe ser exacta y completa. Los gestores del sistema deben garantizar que la información contenida en el sistema es pertinente, necesaria y oportuna.

Normas de conducta sobre información personal

Los empleados de everyone.org tienen la obligación de proteger la seguridad de la información personal:

Garantizar la exactitud, pertinencia, puntualidad e integridad de los registros.
Evitar cualquier divulgación no autorizada, verbal o escrita, de los registros
No recopilar información personal a menos que se autorice
Recoger únicamente la información necesaria para desempeñar una función autorizada
Recoger información directamente de la persona siempre que sea posible
Mantener y utilizar los registros con cuidado para evitar cualquier divulgación involuntaria de información.

Información sobre protección

Deben establecerse salvaguardias físicas, administrativas y técnicas para sus sistemas de registros. Las salvaguardias deben garantizar la seguridad y confidencialidad de los registros, protegerlos de posibles amenazas o peligros y permitir el acceso únicamente a las personas autorizadas.

Los registros en papel (si los hubiera) se colocarán en lugares seguros. Los sistemas electrónicos utilizarán contraseñas, verificación de identidad, detección de intentos de intrusión, cortafuegos, cifrado y/u otras medidas de seguridad que los responsables del sistema y del programa consideren adecuadas.

Las opciones de acceso, actualización y eliminación de Datos Personales

Acceso a su expediente

Puede solicitar el acceso por escrito (basta con enviar un correo electrónico). Si lo solicita, podrá examinar el expediente y obtener una copia del mismo. Si solicita la información en nombre de otra persona, se le pedirá que presente una declaración firmada autorizando la divulgación del expediente por parte de esa persona, y la declaración se conservará junto con el expediente.

Envíe su solicitud a [email protected] con el asunto "Solicitud de información". Incluya en su correo electrónico:

Su nombre completo y dirección
Descripción de los registros que desea
Una breve descripción de la naturaleza, el momento y el lugar de su asociación con everyone.org y cualquier otra información que considere útil para localizar el registro.

¿Cuánto tardará en llegar su expediente?

El responsable del sistema le facilitará el expediente en un plazo de 28 días laborables a partir de la recepción de su solicitud.

Usos y divulgaciones habituales

¿Qué es un uso rutinario? Es compartir información con el fin para el que se recoge.

¿Cuáles son los usos rutinarios estándar de everyone.org ha identificado ciertos usos rutinarios estándar para sus sistemas de registros.

everyone.org puede revelar información del sistema como uso rutinario: empleados everyone.org org en el desempeño de sus funciones oficiales
En cualquier procedimiento judicial, cuando proceda, en el que everyone.org sea parte ante un tribunal u órgano administrativo
A funcionarios autorizados que participen en la investigación o resolución de una queja, reclamación o recurso presentado por una persona que sea objeto del registro.

Protección y gestión de sus datos personales

Cifrado y seguridad

Utilizamos diversas medidas de seguridad técnicas y organizativas, incluidas herramientas de encriptación y autenticación, para mantener la seguridad de sus datos personales.

Conservación de sus datos personales

Su información personal se conservará durante el tiempo necesario para llevar a cabo los fines establecidos en esta política de privacidad (a menos que la legislación aplicable exija un período de conservación más largo, véase más arriba).

Derechos relativos a sus datos personales

Usted tiene derecho a solicitar: (i) el acceso a sus datos personales; (ii) una copia electrónica de sus datos personales (portabilidad); (iii) la corrección de sus datos personales si están incompletos o son inexactos; o (iv) la supresión o restricción de sus datos personales en determinadas circunstancias previstas por la legislación aplicable (en la medida en que los registros no deban conservarse por ley).

Si desea solicitar una copia de sus datos personales o ejercer cualquiera de sus otros derechos, póngase en contacto con el [email protected].

Cookies y etiquetas de píxel

everyone.org recopila información, que puede incluir datos personales, de su navegador cuando utiliza nuestros Sitios. Utilizamos diversos métodos, como cookies y etiquetas de píxel, para recopilar esta información, que puede incluir su (i) dirección IP; (ii) identificador único de cookie, información de cookie e información sobre si su dispositivo dispone de software para acceder a determinadas funciones; (iii) identificador único de dispositivo y tipo de dispositivo; (iv) dominio, tipo de navegador e idioma; (v) sistema operativo y configuración del sistema; (vi) país y zona horaria; (vii) sitios web visitados anteriormente; (viii) información sobre su interacción con nuestros Sitios, como comportamiento de clics, compras y preferencias indicadas; y (ix) horas de acceso y URL de referencia.

Los terceros también pueden recopilar información a través de los Sitios mediante cookies, plugins de terceros y widgets. Estos terceros recopilan datos directamente de su navegador web y el tratamiento de estos datos está sujeto a sus propias políticas de privacidad.

Utilizamos cookies y etiquetas de píxel para realizar un seguimiento del uso que hacen nuestros clientes de los Sitios y para conocer sus preferencias (como las opciones de país e idioma). Esto nos permite prestar servicios a nuestros clientes y mejorar su experiencia en línea. También utilizamos cookies y etiquetas de píxel para obtener datos agregados sobre el tráfico y la interacción en el sitio, identificar tendencias y obtener estadísticas que nos permitan mejorar nuestros Sitios. En general, hay tres categorías de cookies utilizadas en nuestros Sitios:

Funcionales: Estas cookies son necesarias para la funcionalidad básica del sitio y, por lo tanto, siempre están habilitadas. Incluyen cookies que le permiten ser recordado mientras explora nuestros Sitios dentro de una única sesión o, si lo solicita, de sesión a sesión. Ayudan a hacer posible la cesta de la compra y el proceso de pago, así como a ayudar en cuestiones de seguridad y a cumplir la normativa.

Rendimiento: Estas cookies nos permiten mejorar la funcionalidad de nuestros Sitios mediante el seguimiento del uso. En algunos casos, estas cookies mejoran la velocidad con la que podemos procesar su solicitud y nos permiten recordar las preferencias del sitio que ha seleccionado. Rechazar estas cookies puede dar lugar a recomendaciones mal adaptadas y a un funcionamiento lento del sitio.

Redes sociales y publicidad: Las cookies de medios sociales ofrecen la posibilidad de conectarle a sus redes sociales y compartir contenidos de nuestros Sitios a través de los medios sociales. Las cookies de publicidad (de terceros) recopilan información para ayudar a adaptar mejor la publicidad a sus intereses, tanto dentro como fuera de nuestros Sitios. En algunos casos, estas cookies implican el tratamiento de sus datos personales. Si rechaza estas cookies, es posible que vea publicidad que no es tan relevante para usted o que no pueda vincularse de forma efectiva con Facebook, Twitter u otras redes sociales y/o que no pueda compartir contenido en las redes sociales.

Siempre puede cambiar sus preferencias visitando la "Configuración de cookies" en la parte inferior de cada página de nuestros Sitios.

Para obtener un resumen completo y actualizado de todos los terceros que acceden a su navegador web, le recomendamos que instale un complemento de navegador web creado para este fin. También puede elegir que su ordenador le avise cada vez que se envíe una cookie, o puede optar por desactivar todas las cookies. Esto se hace a través de la configuración del navegador en cada navegador y dispositivo que utilice. Cada navegador es un poco diferente, así que consulte el menú de ayuda de su navegador para conocer la forma correcta de modificar sus cookies. Si desactiva las cookies, es posible que no tenga acceso a muchas funciones que hacen que nuestros Sitios y Aplicaciones sean más eficientes y que algunos de nuestros servicios no funcionen correctamente.

Cambios en nuestra política de privacidad

La legislación aplicable y nuestras prácticas cambian con el tiempo. Si decidimos actualizar nuestra política de privacidad, publicaremos los cambios en nuestro Sitio. Si modificamos sustancialmente la forma en que procesamos sus datos personales, se lo notificaremos previamente o, cuando la ley lo exija, solicitaremos su consentimiento antes de aplicar dichos cambios. Le recomendamos encarecidamente que lea nuestra política de privacidad y se mantenga informado de nuestras prácticas. Esta política de privacidad se modificó por última vez en mayo de 2018.

Cookies utilizadas por este sitio web

Deriva

Driftt_aid: identificador anónimo

Driftt_sid: identificador para una sesión específica del navegador

HotJar

_hjClosedSurveyInvites: Esta cookie se establece una vez que un visitante interactúa con una ventana emergente modal de invitación a una encuesta. Se utiliza para garantizar que no vuelva a aparecer la misma invitación si ya se ha mostrado.

_hjDonePolls: Esta cookie se establece una vez que un visitante completa una encuesta utilizando el widget Feedback Poll. Se utiliza para garantizar que no vuelva a aparecer la misma encuesta si ya se ha rellenado.

Esta cookie se instala cuando un visitante minimiza un widget de encuesta. Se utiliza para garantizar que el widget permanece minimizado cuando el visitante navega por el sitio.

Google Analytics

Nombre de la cookie: _ga

Valor típico: 1

Nombre de la cookie: _gat_UA_XXXXXXXXX_1 (donde X es un número)

Valor típico: GAXXXXXXXXXX (donde X es un número)

Ver más información de Google sobre el uso de cookies analíticas en sitios web (sitio web externo).

Cookies estándar de Magento

CARRITO: La asociación con el carrito de la compra del cliente.

CATEGORY_INFO: Almacena la información de la categoría en la página para cargar las páginas más rápido.

COMPARAR: Los artículos de la lista Comparar productos del cliente.

CLIENTE: versión cifrada del identificador de cliente del comprador.

CUSTOMER_AUTH: Indica si el cliente ha iniciado sesión en la tienda.

CUSTOMER_INFO: Una versión encriptada del grupo de clientes del comprador.

EXTERNAL_NO_CACHE: Indica si la caché está deshabilitada o habilitada.

FRONTEND: El identificador de sesión del cliente.

VISTA DE INVITADO: Determina si los invitados pueden editar sus pedidos.

LAST_CATEGORY: La última categoría visitada por el comprador.

ÚLTIMO_PRODUCTO: El producto más reciente visto por el comprador.

NEWMESSAGE: Indica si se ha recibido un nuevo mensaje.

NO_CACHE: Indica si se puede utilizar la caché para almacenar información.

PERSISTENT_SHOPPING_CART: Enlace a información sobre el carrito del comprador y su historial de visitas.

COMPARADOS RECIENTEMENTE: Artículos comparados recientemente por el comprador.

STF: Información sobre los productos que el comprador ha enviado por correo electrónico a sus amigos.

TIENDA: La vista de la tienda o el idioma elegido por el comprador.

USER_ALLOWED_SAVE_COOKIE: Indica si el comprador permite que se guarden cookies.

VIEWED_PRODUCT_IDS: Los productos vistos recientemente por el comprador.

LISTA DE DESEOS: Una lista encriptada de productos añadidos a la lista de deseos del comprador.

WISHLIST_CNT: El número de artículos en la lista de deseos del comprador.