POLÍTICA DE PRIVACIDAD

La entidad responsable del tratamiento de los datos capturados y gestionados a través de esta página web es:

Los datos objeto de tratamiento proceden directamente de la información facilitada voluntariamente por el usuario o a través de herramientas automáticas de navegación:

• Datos de Contacto y Solicitudes: Nombre, apellidos, dirección de correo electrónico, teléfono de contacto y los detalles de la consulta formulada.
• Datos Comerciales y Fiscales: Razón social, CIF, dirección de facturación, datos bancarios e información corporativa relevante en la formalización de contratos.
• Datos de Navegación: Dirección IP, datos de cookies analíticas y técnicos, y telemetría no nominativa necesaria para asegurar el rendimiento web.

Rol de Encargado del Tratamiento (Plataformas Sanitarias)

Para aquellos tratamientos vinculados a nuestras soluciones tecnológicas sanitarias (e-Salud) contratadas por clínicas o centros médicos, BC BIOCON INTERNACIONAL, SA actúa exclusivamente en calidad de Encargado del Tratamiento (Art. 28 RGPD). Los datos clínicos y de pacientes son propiedad y responsabilidad del cliente sanitario (Responsable del Tratamiento).

BC BIOCON INTERNACIONAL, SA tratará sus datos personales con las siguientes finalidades específicas y explícitas:

• Gestión de Consultas: Atender, tramitar y responder a las consultas, solicitudes de presupuestos e información comercial remitida por los usuarios a través del formulario de contacto.
• Prestación de Servicios: Administrar y operar las soluciones de software y servicios de consultoría técnica sanitaria contratados por nuestros clientes.
• Gestión Administrativa y Facturación: Procesar las transacciones financieras, facturación de servicios y el cumplimiento de las obligaciones fiscales pertinentes.
• Seguridad del Sistema: Monitorizar y proteger la integridad y disponibilidad de la infraestructura y bases de datos frente a accesos no autorizados e incidencias.

La base jurídica que legitima el tratamiento de sus datos personales depende del tipo de relación entablada:

• El consentimiento expreso del usuario: Otorgado al completar y enviar de forma activa y voluntaria el formulario de contacto web, o bien al aceptar el uso de cookies analíticas.
• La ejecución de un contrato o medidas precontractuales: Cuando el tratamiento es indispensable para la formalización y prestación de los servicios profesionales de software contratados.
• El cumplimiento de obligaciones legales: En la gestión tributaria, contable y fiscal exigida por las administraciones públicas y en la adopción de medidas de seguridad obligatorias del ENS.
• Interés legítimo: Para velar por la seguridad de la información del portal web, prevenir fraudes y optimizar el rendimiento técnico de la plataforma comercial.

Los datos personales proporcionados se conservarán únicamente durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recabados:

• Los datos facilitados a través de formularios de contacto se conservarán hasta que el usuario solicite la supresión de los mismos o se dé por resuelta y finalizada la consulta comercial.
• Los datos vinculados a relaciones contractuales se conservarán durante la vigencia del contrato de prestación de servicios y, posteriormente, durante los plazos legales de prescripción de obligaciones fiscales y mercantiles (por lo general, 5 años para materia tributaria y hasta 10 años para otras responsabilidades legales).

BC BIOCON INTERNACIONAL, SA no venderá, alquilará ni cederá sus datos personales a terceros de manera comercial. Sus datos únicamente podrán comunicarse en los siguientes supuestos:

• Organismos Públicos y Autoridades: Cuando exista una obligación legal o un requerimiento judicial vinculante (ej. Agencia Tributaria, Fuerzas de Seguridad del Estado).
• Encargados del Tratamiento: Proveedores de servicios tecnológicos de confianza (ej. servicios de hosting web, almacenamiento cloud) que actúan bajo un estricto contrato de encargo de tratamiento de datos en cumplimiento estricto del artículo 28 del RGPD y con servidores ubicados en el Espacio Económico Europeo (EEE).

El RGPD concede a los interesados una serie de derechos específicos que pueden ejercer frente al Responsable del Tratamiento de forma gratuita:

• Derecho de Acceso: Solicitar confirmación de si estamos tratando sus datos y obtener una copia de dicha información.
• Derecho de Rectificación: Exigir la corrección de aquellos datos personales que sean inexactos o estén incompletos.
• Derecho de Supresión (Derecho al Olvido): Solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines que justificaron su recogida.
• Derecho de Oposición: Oponerse al tratamiento de sus datos con fines específicos (ej. envío de comunicaciones comerciales o interés legítimo).
• Derecho de Limitación del Tratamiento: Solicitar la suspensión temporal del tratamiento de sus datos bajo supuestos determinados por la normativa legal.
• Derecho de Portabilidad: Obtener sus datos personales en un formato estructurado y de uso común para transmitirlos a otro responsable de tratamiento.

Para ejercer estos derechos, el usuario debe remitir una solicitud escrita firmada dirigida a BC BIOCON INTERNACIONAL, SA en la dirección postal indicada anteriormente, o bien a través del correo electrónico contabilidad@bcbiocon.com, indicando en el asunto "Protección de Datos" y adjuntando una fotocopia del DNI o documento identificativo oficial equivalente que acredite su identidad.

Asimismo, si considera que sus derechos no han sido atendidos adecuadamente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica oficial (www.aepd.es).

Con el fin de garantizar la seguridad, confidencialidad, integridad y disponibilidad de la información de nuestros usuarios y clientes, BC BIOCON INTERNACIONAL, SA adopta medidas técnicas y organizativas rigurosas.

En especial, por nuestra dedicación al desarrollo de soluciones de e-Salud, nuestro sistema se rige y está en proceso continuo de cumplimiento del **Esquema Nacional de Seguridad (Real Decreto 311/2022)**, aplicando controles hiper-estrictos sobre la infraestructura:

• Cifrado de la información: Utilización de protocolos criptográficos TLS/SSL para el cifrado de datos en tránsito y algoritmos AES-256 para los datos en reposo.
• Trazabilidad y Auditoría: Registro y almacenamiento continuo de trazas y logs de acceso a los servidores para la prevención de intrusiones y la depuración forense.
• Gestión de Accesos: Restricción estricta de privilegios de usuario y obligatoriedad del uso de doble factor de autenticación (2FA) para el acceso al panel administrativo de nuestras plataformas sanitarias.
• Continuidad de Negocio: Sistemas automatizados de copias de seguridad incrementales almacenadas en ubicaciones físicas redundantes seguras para garantizar la rápida recuperación de servicios críticos ante desastres o incidentes técnicos.