1. Quiénes somos — el responsable del tratamiento

Las siguientes entidades son responsables conjuntos del tratamiento a efectos del artículo 4, apartado 7, del RGPD:

• Cosmotrend BV — KBO BE 0891.559.167 — Ringlaan 7, 9900 Eeklo, Bélgica
• Cosmofarma BV — Ringlaan 7, 9900 Eeklo, Bélgica

Juntos operan bajo el nombre de Cosmogroup UE. La responsabilidad final del procesamiento de datos personales recae en el equipo directivo de Cosmogroup UE, no en una sola persona.

Para preguntas o solicitudes relacionadas con la privacidad: info@cosmogroup.eu

2. ¿Qué datos tratamos?

2.1 Visitantes del sitio web

• Dirección IP (truncada — no identificable con una persona concreta)
• Tipo de navegador, resolución de pantalla, configuración de idioma
• Páginas vistas, duración de la sesión, página de origen
• Preferencias de cookies

2.2 Formulario de contacto y solicitudes

• Nombre, primer nombre
• Dirección de correo electrónico profesional
• Institución u organización
• Contenido del mensaje

2.3 Usuarios del portal: profesionales sanitarios (FarmacoBiomics)

• Datos profesionales de la cuenta (nombre, institución, número RIZIV opcional)
• Estudio de identificaciones de análisis — pacientes de nunca
• Documentos cargados (solo con permiso explícito)
• Descargas de informes y marcas de tiempo

2.4 Datos de análisis biológicos (My InnerSelfie, FarmacoBiomics, CosmoPulse)

2.5 CosmoPulse — datos de rendimiento deportivo

• Puntuaciones CRAS, valores PDI, Tipos de Pulso — seudónimo (código de jugador)
• Vinculado a la cuenta del equipo — no a la identidad pública

3. Por qué y sobre qué base

Tratamiento	Objetivo	Fundamento jurídico (RGPD)
Visitas al sitio web — estadísticas anónimas	Mejora del sitio web	Artículo 6(1)(f) — interés legítimo
Formulario de contacto	Respuesta a las solicitudes	Art. 6(1)(b) — ejecución del contrato / precontractual
Acceso al portal para profesionales de la salud	Entrega del servicio	Artículo 6(1)(b) — ejecución del contrato
Datos de análisis biológicos	Ejecución de análisis multi-ómico y reporte	Arte. 9(2)(a) — consentimiento explícito · Arte. 9(2)(h) — atención médica
Datos de rendimiento de CosmoPulse	Inteligencia de rendimiento para el club/la organización	Artículo 6(1)(b) — acuerdo con el club
Galletas analíticas	Optimización del sitio web	Art. 6(1)(a) — consentimiento a través de un banner de cookies
Cookies de marketing (LinkedIn)	alcanzar B2B	Art. 6(1)(a) — consentimiento explícito
Facturación y contabilidad	Obligación legal	Art. 6(1)(c) — obligación legal

4. Plazos de conservación

Tipo de dato	Período de retención	Después de un término
Estadísticas anónimas del sitio web	13 meses	Eliminado automáticamente
Formulario de contacto	2 años después del último contacto	Eliminado a petición o automáticamente
Mi YoInteriorAnalizóDatos	6 meses después de la creación del informe	Eliminado automáticamente: el informe permanece en la cuenta mientras la cuenta esté activa
Análisis completo	1 año después de la creación del informe	Automáticamente eliminado — el informe permanece en la cuenta
FarmacoBiomicasanalizódatos	6 meses después del informe	Eliminado automáticamente — informe en el portal mientras la cuenta esté activa
Datos de rendimiento de CosmoPulse	1 mes después de la entrada	Eliminado automáticamente
Cuentas de portal	Mientras la cuenta esté activa	Eliminado dentro de 30 días después de la cancelación
Fechas de facturas	7 años (legalmente requerido)	Archivado de conformidad con la legislación belga de contabilidad
Registro de consentimiento de cookies	12 meses	Eliminado automáticamente

5. Terceros y transferencia internacional

Cosmogroup EU trabaja con los siguientes procesadores. Con cada procesador se ha celebrado un acuerdo de procesamiento de datos (DPA) de conformidad con el artículo 28 del RGPD:

Procesador	Rol	Ubicación
Servicios Web de Amazon (AWS)	Alojamiento en la nube — todas las plataformas	UE — Irlanda (eu-west-1). Ninguna transferencia fuera del EEE.
Netlify	Portal de alojamiento y plataforma Intel	CDN global — almacenamiento de datos UE
Airtable	Portal de gestión de datos	VS — SCCs concluidas + residencia de datos de la UE
WordPress (autohospedado)	CMS para sitios web	UE (Ámsterdam)
Tienda de aficionados	Plataforma transaccional — kits	VS — SCC cerrados · fechas de pago a través de Shopify Payments

Cosmogroup UE vende nunca No cede datos personales a terceros ni comparte datos con fines publicitarios de terceros.

6. Sus derechos

En virtud del RGPD, usted tiene los siguientes derechos:

• Derecho de acceso (art. 15) — puede solicitar información sobre los datos que tratamos sobre usted
• Derecho de rectificación (art. 16) — puede solicitar la corrección de datos inexactos
• Derecho de eliminación (art. 17) — usted puede solicitar la eliminación ("derecho al olvido")
• Derecho a la limitación (art. 18) — puede solicitar que se limite el tratamiento
• Derecho a la transferibilidad (art. 20) — puede recibir sus datos en un formato legible
• Derecho de oposición (art. 21) — puede oponerse al tratamiento basado en un interés legítimo
• Derecho a revocar el consentimiento — Puede retirar el consentimiento otorgado en cualquier momento

Las solicitudes se responderán en un plazo de 30 días. Durante el proceso de verificación de identidad, es posible que se le solicite información adicional. Envíe su solicitud a: info@cosmogroup.eu

7. Seguridad

• Todos los datos están cifrados tanto en tránsito (TLS 1.3) como en reposo (AES-256)
• Los datos de análisis biológicos siempre se anonimizan; nunca se almacenan en texto sin cifrar
• Control de acceso basado en roles: derechos mínimos por usuario
• Infraestructura de AWS en Irlanda — Conforme a las normas ISO 27001, SOC 2 y el RGPD
• Protocolo de 72 horas de la Autoridad de Protección de Datos de Bélgica en caso de fuga de datos: notificación a la Autoridad de Protección de Datos
• Auditorías de seguridad periódicas

8. Cookies

Cosmogroup EU utiliza tres categorías de cookies: necesario, analítico y de marketing. Puede configurar sus preferencias a través del banner de cookies que aparece en su primera visita o mediante el icono de cookies situado en la esquina inferior izquierda de cada página. Consulte nuestra política completa política de cookies para una visión detallada por cookie.

9. Datos de salud (categoría especial) (art. 9 RGPD)

• Con base en permiso explícito (art. 9(2)(a)) del interesado a través del profesional tratante
• En el marco de atención médica o tratamiento (art. 9(2)(h)) por un profesional de la salud
• Con un Sistema de ID de estudio — nunca nombre o BSN/INSZ en el sistema de Cosmogroup
• Reunión consentimiento informado obligatorio antes de cada análisis
• De acuerdo con el protocolo de la RGPD belga: notificación de infracción dentro de las 72 horas

La vinculación de un identificador de estudio a una identidad de paciente recae exclusivamente en el profesional tratante y queda fuera del ámbito de responsabilidad del procesamiento de Cosmogroup EU.

10. Contacto y quejas