Política de privacidad

Última actualización: 11 de diciembre de 2025

GSN FARMA LABS, S.L. (en adelante, “ORISSENS”) con NIF B-10958932 y domicilio a estos efectos en Calle Llobregat, 28, 08223 - Terrassa, Barcelona, manifiesta que es el responsable del tratamiento de los datos recogidos en el sitio web www.orissens.com (en adelante, la “Web”) de acuerdo con las obligaciones previstas en el Reglamento (UE) 2016/679 General de Protección de Datos (en adelante, el “RGPD”), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y de Garantía de los Derechos Digitales (en adelante, la “LOPDGDD”) y la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (en adelante, la “LSSICE”).

La cumplimentación de todos los datos solicitados como obligatorios a través de la Web es necesaria para lograr una óptima prestación de los servicios puestos a disposición del Usuario. De no facilitarse todos los datos requeridos por ORISSENS no se garantiza que la información y servicios facilitados puedan prestarse, se presten correctamente o se ajusten a las necesidades del Usuario.

El término Usuario/s se emplea aquí para referirse a todas las personas mayores de edad que accedan a la Web.

INFORMACIÓN BÁSICA RELATIVA AL TRATAMIENTO DE DATOS

INFORMACIÓN DETALLADA SOBRE EL TRATAMIENTO DE DATOS

1. Identidad y datos de contacto del Responsable del Tratamiento

En los términos de la normativa de protección de datos aplicable y, en especial, del Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y de garantía de los derechos digitales, el Responsable del Tratamiento es:

ORISSENS ha designado un Delegado de Protección de Datos a quien puede contactarse a través del correo electrónico protecciondedatos@gsnfarma.com.

2. Cumplimiento de la normativa aplicable

ORISSENS ha adecuado la Web al RGPD y a la LOPDGDD. Para ello ha puesto en práctica aquellas políticas, medios y procedimientos técnicos y organizativos para garantizar y proteger la confidencialidad, integridad y disponibilidad de sus datos de carácter personal.

La transmisión de datos por parte del usuario de los servicios de ORISSENS (en adelante, el “Usuario”) a través de la Web, se realiza de manera voluntaria y siendo este informado de forma previa al tratamiento del uso y de las finalidades del mismo.

3. Principios que aplicamos a su información personal

Los datos suministrados a ORISSENS por diferentes medios, formularios de contacto on-line u off-line o cualquier otro procedimiento utilizado para la recogida de sus datos, se tratarán de acuerdo con la normativa de protección de datos vigente, y con la única finalidad de prestar el servicio que se le haya informado.

En el tratamiento de sus datos de carácter personal aplicamos los siguientes principios que se ajustan a las exigencias del RGPD:

• Principio de licitud, lealtad y transparencia: Siempre vamos a contar con una base legal para el tratamiento de sus datos personales para uno o varios fines específicos que le informaremos previamente con absoluta transparencia. ORISSENS le informa que únicamente se recoge aquella información necesaria para alcanzar la finalidad del tratamiento y únicamente se trataran los datos que haya prestado para la/s finalidad/es para la/s cual/es se le informó.
• Principio de minimización de datos: Sólo vamos a solicitarle los datos estrictamente necesarios en relación con los fines informados.
• Principio de limitación del plazo de conservación:  Los datos de carácter personal se conservarán durante el tiempo estrictamente necesario hasta que termine la finalidad para la cual fueron recogidos y siempre que se mantenga la causa que legitimó el tratamiento de estos datos personales. Finalizada la causa que legitimó el tratamiento, los datos personales serán conservados debidamente bloqueados durante el plazo de prescripción de las acciones que pudieran derivarse de la relación mantenida entre las partes y/o los plazos de conservación previstos legalmente.
• Principio de integridad: Sus datos serán tratados de tal manera que se garantice una seguridad adecuada de los datos personales y se garantice la confidencialidad. Debe saber que tomamos todas las precauciones necesarias para evitar el acceso no autorizado o uso indebido de los datos por parte de terceros.
• Principio de confidencialidad: ORISSENS, en su condición de responsable del tratamiento, garantiza la confidencialidad en el tratamiento de todos los datos de carácter personal del Usuario a los que tenga acceso. El responsable del tratamiento, como cualquier otra persona que intervenga en cualquier fase del tratamiento, está sometido al más estricto secreto profesional, con un especial compromiso de adoptar los niveles de protección y las medidas necesarias, tanto técnicas como organizativas, para garantizar la seguridad de los datos de carácter personal y evitar su alteración, mal uso, pérdida, robo, tratamiento o acceso no autorizado.
• Principio de exactitud de los datos: Toda la información que el Usuario facilite a ORISSENS debe ser veraz y será el único responsable de las manifestaciones falsas o inexactas que realice y de los perjuicios que cause a ORISSENS o a terceros. 

ORISSENS se reserva el derecho a excluir de los servicios a todo Usuario que haya facilitado datos falsos, sin perjuicio de otras acciones legales que procedan.

4. Tratamiento de datos personales

4.1. Recogida y tratamiento de datos personales

Al facilitarnos sus datos a través de la Web o por cualquier otro medio, el Usuario garantiza que éstos son verdaderos, exactos, completos y actualizados, responsabilizándose de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de tal obligación.

En caso de que facilite a ORISSENS datos de terceros, el Usuario debe contar con el consentimiento de estos y comprometerse a trasladarles la información contenida en esta Política, eximiendo a ORISSENS de cualquier responsabilidad en este sentido. No obstante, ORISSENS podrá llevar a cabo las verificaciones para constatar este hecho, adoptando las medidas de diligencia debida que correspondan, conforme a la normativa de protección de datos.

4.2. Finalidades del tratamiento

Las finalidades de los tratamientos que realiza ORISSENS de los datos personales del Usuario son:

4.3. Categoría de datos y de interesados

Atendiendo a las finalidades mencionadas, ORISSENS recoge y trata las siguientes categorías de datos de los Usuarios:

a) Datos identificativos: nombre, apellidos, dirección de correo electrónico, dirección postal y número de teléfono.

b) Datos económico-financieros: datos relativos al método de pago elegido por el Usuario.

c) También, a través de las cookies recogemos determinada información vinculada a la navegación del Usuario. Su tratamiento y finalidades está explicado en nuestra Política de Cookies en el pie de la Web.

Los datos personales recogidos pertenecen a la/s siguiente/s categoría/s de interesados: Usuarios de la Web y Clientes.

En relación con las consultas o solicitudes realizadas mediante el formulario de recogida de datos disponible en la Web, se permite al Usuario explicar brevemente el motivo de la consulta o el contacto. Tenga en cuenta que ORISSENS no responderá ninguna consulta personal, excepto las estrictamente establecidas por la legislación vigente. En ninguna circunstancia el Usuario comunicará datos de categorías especiales (por ejemplo: datos de salud, religión, etc.) a través de los formularios habilitados en la Web. En caso de hacerlo, el Usuario exime de toda responsabilidad a ORISSENS. En el supuesto de que se remitan consultas o contenidos inadecuados, ORISSENS procederá a su eliminación.

4.4. Decisiones individuales automatizadas, incluida la elaboración de perfiles

No se prevé la adopción de decisiones individuales automatizadas, incluida la elaboración de perfiles.

5. Tratamiento de los datos por terceros y cesión

Dependiendo de los fines para los que se recogen datos personales, sus datos personales podrán ser tratados por:

• Personal autorizado de ORISSENS o sus representantes actuando en su nombre, sujetos a la normativa de protección de datos vigente que resulte de aplicación.
• Administraciones, Autoridades y Organismos Públicos, incluidos Juzgados y Tribunales, cuando así lo exija la normativa aplicable.
• Terceros proveedores de servicios externos que ORISSENS contrate y que tengan la condición de encargado del tratamiento. Todo ello solo después de llevar a cabo las medidas necesarias para asegurar que podemos compartir dicha información y tras haber suscrito un contrato de tratamiento de datos con nuestros encargados del tratamiento, en cumplimiento de la normativa de protección de datos.

Si existe una venta, una fusión, consolidación, cambio en el control societario, transferencia sustancial de activos, reorganización o liquidación de ORISSENS, a nuestra discreción, podremos transferir, vender o asignar la información recabada en la Web a una o más partes relevantes.

6. Medidas de seguridad

ORISSENS adopta los niveles de seguridad requeridos por el RGPD adecuados a la naturaleza de los datos que son objeto de tratamiento en cada momento por su actividad. En este sentido, utiliza técnicas de cifrado que no permiten a un tercero rastrear la identidad del Usuario que interactúa con nuestros servicios. Asimismo, también podrá llevar a cabo técnicas seguras de anonimización de los datos personales que trata para llevar a cabo su actividad. No obstante, la seguridad técnica en un medio como Internet no es inexpugnable y pueden existir actuaciones dolosas de terceros, si bien ORISSENS pone a su alcance los medios para evitar dichas actuaciones.

7. Transferencia internacional de datos

No cedemos los datos personales del Usuario a terceros fuera de la Unión Europea. En caso de realizarse transferencias internacionales de datos, se tomarán todas las medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos.

8. Derechos de los interesados y su ejercicio

De conformidad con el RGPD y la LOPDGDD, los Usuarios pueden ejercer los siguientes derechos:

• Derecho de acceso: El Usuario podrá preguntar a ORISSENS si está tratando sus datos y, en caso afirmativo, acceder a los mismos.
• Derecho de rectificación: El Usuario podrá solicitar la rectificación de los datos si éstos son inexactos o incompletos.
• Derecho a solicitar la supresión de sus datos, cuando sea posible. En cualquier caso, en el momento en que el Usuario ejerza este derecho, todos los datos personales vinculados a su cuenta, así como la información y contenidos que se integren en su perfil se darán de baja y permanecerán bloqueados hasta que finalice el plazo legal previsto.
• Derecho a solicitar la limitación de su tratamiento: En este caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
• Derecho a oponerse al tratamiento: ORISSENS dejará de tratar los datos personales, con la excepción que deban seguir tratándose por motivos de interés legítimo imperioso o para el ejercicio o defensa de posibles reclamaciones.
• Derecho a la portabilidad de los datos: En caso de que el Usuario quiera que sus datos sean tratados por otro responsable del tratamiento, ORISSENS le facilitará el traspaso de sus datos al nuevo responsable en caso de que ambos dispongan de los medios técnicos necesarios para ello.
• Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado de sus datos personales.
• Derecho a revocar el consentimiento: Si el Usuario hubiese otorgado el consentimiento para alguna finalidad específica, podrá retirar el mismo cuando lo desee, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
• Derecho a presentar una reclamación ante la Agencia Española de Protección de Datos: Si considera que se ha cometido una infracción de la legislación en materia de protección de datos respecto al tratamiento de sus datos personales (www.aepd.es).

Para ejercer sus derechos, puede utilizar los modelos y formularios disponibles en la página oficial de la Agencia Española de Protección de Datos (https://www.aepd.es/es/derechos-y-deberes/conoce-tus-derechos), y dirigirse por escrito al domicilio de ORISSENS o a la dirección de correo electrónico protecciondedatos@gsnfarma.com, REF: “Protección de Datos”.

9. Consentimiento del Usuario

El Usuario manifiesta haber leído y aceptado expresamente la presente Política de Privacidad, cuando la base jurídica del tratamiento sea su consentimiento. Puede retirar el consentimiento en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento previo a su retirada.

El Usuario se obliga a mantener indemne a ORISSENS ante cualquier posible reclamación, multa o sanción que pueda venir obligada a soportar como consecuencia del incumplimiento por parte del Usuario del deber descrito en este párrafo.

10. Enlaces a otros sitios web

Esta Web contiene enlaces o vínculos a otros sitios web no gestionados por ORISSENS, de forma que, ORISSENS no ejerce ningún control sobre estos, ni responde de la información a la cual tienen acceso. Rogamos que visite estos sitios web directamente para obtener información sobre su política de privacidad, en la cual se proporciona información sobre la protección de sus datos, la seguridad, la obtención de datos y las disposiciones relativas a la transmisión de los datos.

En caso de seguirnos en nuestras redes sociales, revise sus políticas de privacidad para obtener información sobre cómo tratan y comparten sus datos personales, puesto que ORISSENS no ejerce ningún control sobre ellos ni tiene ningún tipo de responsabilidad respecto a la información a la cual tienen acceso estas webs.

11. Cambios en la política de privacidad

Solo utilizaremos datos de carácter personal según lo establecido en la Política de Privacidad que esté en vigor en el momento en que se recaben dichos datos.

ORISSENS se reserva el derecho a modificar en cualquier momento esta Política de Privacidad con efecto desde la fecha de publicación de tales modificaciones en la Web, por lo que se recomienda visitarla cada vez que se acceda a la misma. De todos modos, si en algún momento decidimos tratar datos personales de modo diferente a lo que se declaró en el momento de su obtención, se informará de ello al Usuario, recogiendo su consentimiento en caso de resultar necesario.

En caso de que cualquier cláusula de la presente Política de Privacidad fuera anulada o considerada nula, el resto de las condiciones no se verán afectadas, conservando plenamente su validez y vigencia, en atención a la normativa vigente de aplicación en cada momento.

12. Legislación aplicable

La privacidad de toda la información facilitada, tanto por el Usuario por medio de los diferentes formularios de solicitud de datos personales, como la accesible a través de la Web, está regulada por la normativa de protección de datos vigente, en especial, por el RGPD y por la LOPDGDD.

13. Cookies

El acceso a la Web puede implicar la utilización de cookies. Las cookies son pequeñas cantidades de información que se almacenan en el navegador utilizado por cada usuario para que el servidor recuerde cierta información que posteriormente pueda utilizar. Esta información permite identificarle a usted como un usuario concreto y permite guardar sus preferencias personales, así como información técnica sobre el uso y operatividad de la Web.

Para más información, puede consultar nuestra Política de Cookies en el pie de la Web.