Política del Marco de Privacidad de Datos

Actualizada en marzo de 2026

MiniMed (“nosotros”, “nos” y “nuestro”) participa en el Marco de Privacidad de Datos UE-EE. UU. (“DPF UE-EE. UU.”), la Extensión del Reino Unido al DPF UE-EE. UU. y el Marco de Privacidad de Datos Suiza-EE. UU. (“DPF Suiza-EE. UU.”), según lo establecido por el Departamento de Comercio de los EE. UU., denominados colectivamente en el presente documento el “Marco de Privacidad de Datos” o “DPF”. MiniMed se compromete a cumplir los Principios del DPF con respecto a los Datos personales de los Usuarios de dispositivos médicos y los Profesionales de la salud que la empresa recibe de la UE, el Reino Unido y Suiza al amparo del DPF. Esta Política del Marco de Privacidad de Datos (“Política”) describe cómo MiniMed implementa los Principios del DPF para los Datos personales de los Usuarios de dispositivos médicos y los Profesionales de la salud. En caso de conflicto entre los términos de esta Política y los Principios del DPF, prevalecerán los Principios del DPF.

Según se utiliza en esta declaración, “MiniMed” se refiere, colectivamente, a las siguientes entidades con sede en los EE. UU.:

Medtronic MiniMed, Inc.
MiniMed Distribution Corporation.

Para obtener más información sobre el programa DPF y consultar nuestra certificación, visita el sitio web del Marco de Privacidad de Datos en www.dataprivacyframework.gov. Puedes consultar la lista de participantes del Marco de Privacidad de Datos en www.dataprivacyframework.gov/list.

Para efectos de esta Política:

“Responsable del tratamiento” significa una persona u organización que, por sí sola o conjuntamente con otras, determina los fines y los medios del tratamiento de Datos personales..

“Principios del DPF” significa los Principios y los Principios Complementarios del DPF.

“UE” significa la Unión Europea e Islandia, Liechtenstein y Noruega.

“Profesionales de la salud” significa enfermeros, médicos y/o miembros de asociaciones de profesionales de la salud que (1) se encuentran en la UE, el Reino Unido o Suiza y (2) ayudan a personas con diabetes.

“Soluciones de gestión de MiniMed” o “Soluciones” significa una solución para la gestión de la terapia de la diabetes utilizada por un Usuario de dispositivos médicos o un Profesional de la salud, y que consta de una variedad de software para la gestión de dispositivos (incluido el software CareLink™) y servicios asociados (incluidos el soporte de productos, la capacitación y la plataforma de pedidos en línea).

“Usuario de dispositivos médicos” significa cualquier persona con diabetes, o su cuidador, que (1) se encuentra en la UE, el Reino Unido o Suiza; (2) utiliza un dispositivo médico de MiniMed (incluidos una bomba de insulina, un monitor continuo de glucosa y un bolígrafo inteligente de insulina); y (3) cuyos Datos personales se tratan en las Soluciones de gestión de MiniMed.

“Datos personales” significa cualquier información, incluidos los Datos sensibles, que (i) se refiera a una persona identificada o identificable; (ii) sea recibida por MiniMed en los EE. UU. desde la UE, el Reino Unido o Suiza; y (iii) esté registrada en cualquier formato.

“Encargado del tratamiento” significa cualquier persona física o jurídica, autoridad pública, organismo u otra entidad que trate Datos personales por cuenta de un Responsable del tratamiento.

"Datos sensibles” significa Datos personales que especifiquen afecciones médicas o de salud, origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical (incluidas opiniones o actividades relacionadas con sindicatos), vida sexual (incluida la sexualidad personal), información sobre medidas de seguridad social, la comisión o presunta comisión de cualquier delito, cualquier procedimiento relacionado con un delito cometido o presuntamente cometido por la persona o la resolución de dicho procedimiento, o la sentencia de cualquier tribunal en dicho procedimiento (incluidos los procedimientos administrativos y las sanciones penales).

“Reino Unido” significa el Reino Unido (y Gibraltar).

“EE. UU.” significa los Estados Unidos de América.

Podemos actualizar esta Política periódicamente para reflejar cambios en nuestras prácticas, tecnología o legislación aplicable. Te recomendamos revisar esta Política regularmente.

Tipos de Datos personales que recopila MiniMed

Datos personales de los Usuarios de dispositivos médicos

MiniMed recopila Datos personales de los Usuarios de dispositivos médicos mediante el uso de las Soluciones de gestión de MiniMed por parte del Usuario de dispositivos médicos o del Profesional de la salud, o en relación con dicho uso, p. ej., durante la asistencia de atención al cliente y soporte de productos y/o mediante el registro en un software para la gestión de dispositivos y/o un servicio asociado.

MiniMed obtiene, utiliza, divulga y trata de otro modo los Datos personales de los Usuarios de dispositivos médicos para (i) cumplir los requisitos legales, como los informes de vigilancia, la vigilancia poscomercialización y la correspondencia con las autoridades competentes; (ii) proporcionar mantenimiento y asistencia técnica; y (iii) respaldar sus actividades de investigación y desarrollo relacionadas con las Soluciones y desarrollar materiales educativos mediante informes estadísticos internos basados en datos agregados.

Los tipos de Datos personales de los Usuarios de dispositivos médicos que MiniMed recopila incluyen:

Información de contacto y/o datos de la cuenta, como: nombre y apellido, domicilio, país, número de teléfono, dirección de correo electrónico, fecha de nacimiento o edad, género, ID de usuario, credenciales de la cuenta de MiniMed (es decir, nombre de usuario y contraseña),
Información sobre el sistema de atención médica: información sobre proveedores de atención médica, organizaciones de atención médica y compañías de seguros de salud,
Datos contractuales: información pertinente para la ejecución de un contrato, como: datos de la tarjeta de crédito, información sobre pedidos y envíos,
Información sobre el estilo de vida: información sobre el consumo de alimentos o las preferencias personales, como el estilo de vida, los hábitos, los intereses y los pasatiempos que el Usuario de dispositivos médicos decida proporcionarnos,
Información sobre dispositivos personales: cuando corresponda, información sobre los dispositivos utilizados como parte de las Soluciones, como el nombre del modelo del dispositivo móvil (p. ej., iPhone5s), el sistema operativo (p. ej., Android), la zona horaria y los cambios de zona horaria, y los datos de uso de la aplicación móvil,
Información general: otros Datos personales incluidos en el contenido enviado al utilizar una Solución, como: notas y solicitudes de soporte técnico.

Además, podemos recopilar Datos sensibles, es decir, datos relacionados con la salud asociados con la terapia del Usuario de dispositivos médicos, incluidos el tipo de diabetes, la información del dispositivo MiniMed (como el tipo de dispositivo utilizado y su número de serie) y los datos de dispositivos médicos compatibles cargados en el software de MiniMed para la gestión de dispositivos (p. ej., CareLink^TM Personal).

Datos personales de los Profesionales de la salud

MiniMed recopila Datos personales de los Profesionales de la salud a través de sus instituciones médicas con el fin de proporcionar productos y servicios de MiniMed que forman parte de las Soluciones de gestión de MiniMed.

MiniMed también puede recopilar Datos personales de los Profesionales de la salud a través de los servicios de consultoría y capacitación que MiniMed o sus afiliadas proporcionan a los Profesionales de la salud. Estos servicios consisten en sesiones de capacitación centradas en el uso seguro y eficaz de los productos y servicios de MiniMed o específicas para un protocolo, y/o eventos patrocinados por MiniMed para presentar las terapias actuales para la diabetes, los servicios, las innovaciones futuras y las oportunidades de colaboración (denominados colectivamente los “Servicios de consultoría y capacitación”). Los Servicios de consultoría y capacitación pueden prestarse de forma presencial o remota, incluso mediante el acceso o el inicio de sesión en una aplicación en línea (p. ej., un sistema de teleconferencia o de gestión del aprendizaje), que puede ser proporcionada por MiniMed, las afiliadas de MiniMed o un tercero contratado para este fin.

Los tipos de Datos personales de los Profesionales de la salud que MiniMed recopila incluyen:

Datos de contacto y de la cuenta – tpara respaldar los servicios proporcionados a las instituciones médicas o registrar a los Profesionales de la salud en los Servicios de consultoría y capacitación y/o en las Soluciones de gestión de MiniMed, podemos recopilar Datos personales como: nombre, apellido, dirección de correo electrónico, dirección postal, profesión o función en la clínica (como médico, enfermero o administrador), grupo terapéutico, especialidad médica principal, nombre y dirección del hospital o la clínica, ciudad, país donde ejerce, derechos de acceso solicitados, nombre de usuario y contraseña, según sea necesario para iniciar sesión en cualquier plataforma en línea. En caso de que la legislación nacional exija un número de Profesional de la salud para registrarse en los Servicios de consultoría y capacitación, se recopilará dicho número.
Datos electrónicos - para respaldar los servicios proporcionados a las instituciones médicas, también podemos recopilar datos de registro y la dirección IP.
Datos de capacitación y formación – para acceder a los Servicios de consultoría y capacitación, pueden recopilarse los siguientes datos y vincularse al Profesional de la salud, incluso mediante la creación de un perfil de aprendizaje para este fin: asistencia a cursos, progreso en el programa de aprendizaje, resultados de evaluaciones/observaciones a nivel de cada pregunta, evaluación del curso, finalización del curso, certificación, exenciones de capacitación, resultados de pruebas de conocimientos, módulos y recursos de aprendizaje consultados y evaluaciones de retroalimentación.
Información sobre viajes - para organizar y facilitar capacitaciones, eventos o reuniones presenciales, podemos tratar los siguientes Datos personales adicionales necesarios para la gestión de viajes y eventos: número de documento nacional de identidad/pasaporte, preferencias alimentarias y de viaje, información logística y detalles del viaje, y gastos.
Información del instructor/consultor – psi MiniMed contrata a un Profesional de la salud para prestar los Servicios de consultoría y capacitación, podemos tratar Datos personales adicionales para gestionar nuestra relación contractual, incluida información básica de identificación, datos de contacto, actividades y afiliaciones profesionales, cualificaciones profesionales, información financiera sobre los honorarios pagados por MiniMed e información de la cuenta bancaria.
Imágenes/video/audio – la prestación de los Servicios de consultoría y capacitación puede implicar la toma de fotografías o la grabación de video por parte de MiniMed, o el uso de una plataforma en línea que transmita el audio, el video y/o la imagen del Profesional de la salud a otros participantes. MiniMed informa a los Profesionales de la salud sobre su intención de captar y grabar efectivamente dichos Datos personales para su uso posterior.

Las prácticas de privacidad de MiniMed con respecto al tratamiento de los Datos Personales de los Usuarios de Dispositivos Médicos y de los Profesionales de la Salud cumplen con los Principios del DPF de Notificación; Elección; Responsabilidad por Transferencias Ulteriores; Seguridad; Integridad de los Datos y Limitación de la Finalidad; Acceso; y Recurso, Cumplimiento y Responsabilidad.

Notificación
MiniMed proporciona información en esta Política y en los avisos de privacidad publicados en el sitio web https://carelink.minimed.eu sobre sus prácticas relativas a los Datos Personales de los Usuarios de Dispositivos Médicos, incluidos los tipos de Datos Personales que MiniMed recopila, los tipos de terceros a los que MiniMed divulga los Datos Personales y las finalidades para las que lo hace, los derechos y las opciones que tienen los Usuarios de Dispositivos Médicos para limitar el uso y la divulgación de sus Datos Personales, y cómo comunicarse con MiniMed en relación con sus prácticas relativas a los Datos Personales.

MiniMed proporciona información en esta Política y en el aviso de privacidad de los servicios educativos disponible en www.minimed.com sobre sus prácticas relativas a los Datos Personales de los Profesionales de la Salud. También puede encontrarse información pertinente en los avisos relacionados con actividades específicas de tratamiento de datos.
Elección
MiniMed generalmente ofrece a los Usuarios de Dispositivos Médicos y a los Profesionales de la Salud la oportunidad de elegir si sus Datos Personales pueden (i) divulgarse a Responsables del Tratamiento terceros o (ii) utilizarse para una finalidad sustancialmente diferente de las finalidades para las que la información se recopiló originalmente o que posteriormente fueron autorizadas por el Usuario de Dispositivos Médicos o el Profesional de la Salud correspondiente. En la medida en que lo exijan los Principios del DPF, MiniMed obtiene el consentimiento expreso para determinados usos y divulgaciones de Datos Sensibles. Los Usuarios de Dispositivos Médicos y los Profesionales de la Salud pueden comunicarse con MiniMed como se indica a continuación en relación con el uso o la divulgación de sus Datos Personales por parte de MiniMed. A menos que MiniMed ofrezca a los Usuarios de Dispositivos Médicos y a los Profesionales de la Salud una opción adecuada, MiniMed utiliza los Datos Personales únicamente para finalidades que sean sustancialmente las mismas que las indicadas en esta Política.

MiniMed comparte los Datos Personales de los Usuarios de Dispositivos Médicos y de los Profesionales de la Salud con sus filiales y subsidiarias. MiniMed puede divulgar los Datos Personales de los Usuarios de Dispositivos Médicos y de los Profesionales de la Salud sin ofrecer la oportunidad de optar por no participar, y puede estar obligada a divulgar los Datos Personales, (i) a Encargados del Tratamiento terceros que MiniMed haya contratado para prestar servicios en su nombre y de acuerdo con sus instrucciones, (ii) si así lo exige la ley o un proceso legal, o (iii) en respuesta a solicitudes legítimas de autoridades públicas, incluso para cumplir con requisitos de seguridad nacional, interés público o aplicación de la ley. MiniMed también se reserva el derecho de transferir Datos Personales en caso de una auditoría o si MiniMed vende o transfiere la totalidad o una parte de su negocio o activos (incluso en caso de una fusión, adquisición, empresa conjunta, reorganización, disolución o liquidación).
Responsabilidad por Transferencias Ulteriores
Esta Política y los avisos de privacidad publicados en los sitios web de MiniMed, como se indica anteriormente, describen cómo MiniMed comparte los Datos Personales de los Usuarios de Dispositivos Médicos y de los Profesionales de la Salud.

Salvo que lo permita o exija la legislación aplicable, MiniMed ofrece a los Usuarios de Dispositivos Médicos y a los Profesionales de la Salud la oportunidad de optar por no compartir sus Datos Personales con Responsables del Tratamiento terceros. MiniMed exige a los Responsables del Tratamiento terceros a quienes divulga Datos Personales de los Usuarios de Dispositivos Médicos y de los Profesionales de la Salud que acuerden contractualmente (i) tratar los Datos Personales únicamente para fines limitados y específicos que sean coherentes con el consentimiento otorgado por el Usuario de Dispositivos Médicos/Profesional de la Salud correspondiente, (ii) proporcionar el mismo nivel de protección de los Datos Personales que exigen los Principios del DPF y (iii) notificar a MiniMed y dejar de tratar los Datos Personales (o adoptar otras medidas correctivas razonables y adecuadas) si el Responsable del Tratamiento tercero determina que no puede cumplir con su obligación de proporcionar el mismo nivel de protección de los Datos Personales que exigen los Principios del DPF.

Con respecto a las transferencias de Datos Personales de los Usuarios de Dispositivos Médicos y de los Profesionales de la Salud a Encargados del Tratamiento terceros, MiniMed (i) celebra un contrato con cada Encargado del Tratamiento correspondiente, (ii) transfiere Datos Personales a cada uno de dichos Encargados del Tratamiento únicamente para fines limitados y específicos, (iii) se asegura de que el Encargado del Tratamiento esté obligado a proporcionar a los Datos Personales al menos el mismo nivel de protección de la privacidad que exigen los Principios del DPF y (iv) adopta medidas razonables y adecuadas para garantizar que el Encargado del Tratamiento trate efectivamente los Datos Personales de manera coherente con las obligaciones de MiniMed en virtud de los Principios del DPF. Además, MiniMed exige a cada Encargado del Tratamiento que notifique a MiniMed si determina que ya no puede cumplir con su obligación de proporcionar el mismo nivel de protección que exigen los Principios del DPF. MiniMed adoptará medidas razonables y adecuadas para detener y subsanar cualquier tratamiento no autorizado de los Datos Personales por parte del Encargado del Tratamiento del que MiniMed tenga conocimiento y, previa solicitud, proporcionará al Departamento de Comercio un resumen o una copia representativa de las disposiciones pertinentes sobre privacidad del contrato con el Encargado del Tratamiento. MiniMed seguirá siendo responsable en virtud de los Principios del DPF si los Encargados del Tratamiento terceros de la empresa que sean destinatarios de transferencias ulteriores tratan los Datos Personales pertinentes de una manera incompatible con los Principios del DPF, a menos que MiniMed demuestre que no es responsable del hecho que dio lugar al daño.
Seguridad
MiniMed implementa medidas de seguridad razonables y adecuadas para proteger los Datos Personales de los Usuarios de Dispositivos Médicos y de los Profesionales de la Salud frente a la pérdida, el uso indebido y el acceso, la divulgación, la alteración y la destrucción no autorizados, teniendo debidamente en cuenta los riesgos que implica el tratamiento y la naturaleza de los Datos Personales.
Integridad de los Datos y Limitación de la Finalidad
MiniMed limita los Datos Personales de los Usuarios de Dispositivos Médicos y de los Profesionales de la Salud que trata a aquellos que son pertinentes para los fines del tratamiento específico. MiniMed no trata los Datos Personales de los Usuarios de Dispositivos Médicos y de los Profesionales de la Salud de maneras que sean incompatibles con los fines para los que se recopilaron o que posteriormente fueron autorizados por el Usuario de Dispositivos Médicos/Profesional de la Salud correspondiente. MiniMed adopta medidas razonables para garantizar que los Datos Personales sean fiables para el uso previsto, exactos, completos y estén actualizados. En este sentido, MiniMed confía en que los Usuarios de Dispositivos Médicos y los Profesionales de la Salud actualicen y corrijan los Datos Personales pertinentes en la medida necesaria para los fines para los que se recopiló la información o que posteriormente fueron autorizados. Los Usuarios de Dispositivos Médicos y los Profesionales de la Salud pueden comunicarse con MiniMed como se indica a continuación para solicitar que MiniMed actualice o corrija los Datos Personales pertinentes.

MiniMed conservará los Datos Personales de los Usuarios de Dispositivos Médicos y de los Profesionales de la Salud únicamente durante el tiempo que sea necesario y pertinente para cumplir con el fin o los fines para los que se recopilaron, y podrá conservarlos después de que finalice la relación comercial con MiniMed si es necesario para permitirnos cumplir con dichos fines, como el cumplimiento de requisitos legales, incluidas las normativas sobre cumplimiento y conservación de registros.
Acceso
Los Usuarios de Dispositivos Médicos y los Profesionales de la Salud generalmente tienen derecho a acceder a sus Datos Personales. En consecuencia, cuando corresponde, MiniMed proporciona a los Usuarios de Dispositivos Médicos y a los Profesionales de la Salud un acceso razonable a los Datos Personales que MiniMed conserva sobre ellos. MiniMed también ofrece a dichos Usuarios de Dispositivos Médicos y Profesionales de la Salud una oportunidad razonable para corregir, modificar o eliminar la información cuando sea inexacta o haya sido tratada en contravención de los Principios del DPF, según corresponda. MiniMed puede limitar o denegar el acceso a los Datos Personales cuando la carga o el costo de proporcionar dicho acceso sea desproporcionado con respecto a los riesgos para la privacidad del Usuario de Dispositivos Médicos o del Profesional de la Salud en el caso en cuestión, o cuando se vulneren los derechos de personas distintas del Usuario de Dispositivos Médicos o del Profesional de la Salud correspondiente.Los Usuarios de Dispositivos Médicos y los Profesionales de la Salud pueden ejercer estos derechos comunicándose con MiniMed como se indica a continuación.
Recurso, Cumplimiento y Responsabilidad
MiniMed cuenta con mecanismos diseñados para ayudar a garantizar el cumplimiento de los Principios del DPF. MiniMed realiza una autoevaluación anual de sus prácticas relativas a los Datos Personales para verificar que las declaraciones y afirmaciones que MiniMed realiza sobre sus prácticas de privacidad conforme al DPF sean verdaderas y que las prácticas de privacidad de MiniMed se hayan implementado según lo declarado y de conformidad con los Principios del DPF.

En cumplimiento del Marco de Privacidad de Datos, MiniMed se compromete a resolver las quejas relacionadas con los Principios del DPF sobre nuestra recopilación y uso de tus Datos Personales. Los Usuarios de Dispositivos Médicos y los Profesionales de la Salud que tengan consultas o quejas sobre nuestro tratamiento de Datos Personales recibidos al amparo del DPF deben comunicarse primero con MiniMed utilizando la información de contacto proporcionada a continuación.

Si una queja de un Usuario de Dispositivos Médicos o de un Profesional de la Salud relacionada con nuestro tratamiento de Datos Personales recibidos al amparo del DPF no puede resolverse mediante los procesos internos de MiniMed, MiniMed se compromete a remitir las quejas no resueltas a JAMS, un proveedor de resolución alternativa de disputas con sede en los Estados Unidos. Si no recibes de nuestra parte un acuse de recibo oportuno de tu queja relacionada con los Principios del DPF, o si no hemos atendido tu queja relacionada con los Principios del DPF de manera satisfactoria para ti, visita https://www.jamsadr.com/DPF-Dispute-Resolution  para obtener más información o presentar una queja. Los servicios de JAMS se proporcionan sin costo alguno para ti.

Tras el proceso de resolución de disputas, el mediador o el Usuario de Dispositivos Médicos/Profesional de la Salud puede remitir el asunto a la Comisión Federal de Comercio de los Estados Unidos, que tiene facultades de investigación y cumplimiento del DPF con respecto a MiniMed.

Una vez agotados los demás procedimientos de resolución de disputas, los Usuarios de Dispositivos Médicos y los Profesionales de la Salud también pueden, en determinadas circunstancias, recurrir a un arbitraje vinculante para abordar las quejas no resueltas sobre el cumplimiento de los Principios del DPF por parte de MiniMed. Para obtener más información, visita https://www.dataprivacyframework.gov/framework-article/ANNEX-I-introduction.

¿Cómo contactar con MiniMed?

Para comunicarte con MiniMed si tienes preguntas o inquietudes sobre esta Política o sobre las prácticas de MiniMed relativas a los Datos Personales de los Usuarios de Dispositivos Médicos y de los Profesionales de la Salud:

Escribe a:

MiniMed Inc.
A la atención de: Responsable de Protección de Datos
18000 Devonshire Street,
Northridge, CA 91325
Estados Unidos de América

O bien

MiniMed Inc.
International Trading Sárl
A la atención de: Responsable de Protección de Datos
Route du Molliau 31
1131 Tolochenaz
Suiza

Correo electrónico: privacyoffice@minimed.com