falecomigo@shee.pt +351 21 150 54 76 (llamada a la red fija nacional)

Política de privacidad

1. Nuestro compromiso
La protección de sus datos personales es una prioridad para nosotros, por lo que nos comprometemos a tratar únicamente los datos personales estrictamente necesarios para prestarle el mejor servicio, garantizando la transparencia informativa y la aplicación de las mejores prácticas en materia de seguridad y protección de datos personales.
La operación de tratamiento de datos se basa en la implementación del software SHEE - Solutions 4 Healthcare Excellent Experience (en adelante "SHEE"), un ecosistema sanitario integrado diseñado y desarrollado por Chee - Delivering Convenient & Affordable Healthcare, Lda (en adelante "Chee").
El software SHEE permite la agregación de datos personales de clientes de un conjunto de 9 (nueve) farmacias: (I) Farmácia Central da Amora, (II) Farmácia Ronil, (III) Farmácia Largo do Rato, (IV) Farmácia Nova da Sobreda, (V) Farmácia Garantia, (VI) Farmácia Alcântara Terra; (VII) Farmácia A5 Oeiras; (VIII) Farmácia Estácio, (IX) Farmácia Estácio Xabregas, 1 (una) parafarmácia: (I) Shee y 1 (una) Clínica: (I) Clinica da Farma&cia, pertenecientes al Grupo Chee.

2. ¿Quién es el responsable del tratamiento de sus datos personales?
Chee - Delivering Convenient & Affordable Healthcare, Lda., persona jurídica nº 517050366, con sede en Rua D. João V, N.º 29-C, 1250-089 Lisboa, determina las finalidades y medios del tratamiento en cuestión, junto con las siguientes 9 (nueve) farmacias, 1 (una) parafarmacia y 1 (clínica) que componen el Grupo Chee, asumiendo así la posición de Responsables Conjuntos del Tratamiento:

  • Farmácia Central da Amora, con la razón social Fan Farma, Lda., persona jurídica nº 509045600, con sede en Rua Movimento das Forças Armadas, N.º 22 B, 2845-380 Lisboa;
  • Farmácia Ronil, con razón social Ilustre Descoberta U. Lda., persona jurídica nº 509395856, con domicilio social en Rua João de Freitas Branco, N.º20 A/B, 1500-359 Lisboa;
  • Farmácia Largo do Rato, con la razón social Kool Koncept Farma, Lda., persona jurídica nº 502403314, con sede en Avenida Álvares Cabral, N.º 1, 1250-015 Lisboa;
  • Farmácia Nova da Sobreda, con la razón social Objetivo Dinâmico Lda., persona jurídica nº 514096985, con sede en Rua João de Freitas Branco, N.º 20 A/B, 1500-359 Lisboa;
  • Farmácia Garantia, con razón social Farmácia Garantia, Lda. persona jurídica nº 510673279, con sede en Rua João de Freitas Branco, N.º 20 A/B, 1500-359 Lisboa;
  • Farmácia Alcântara Terra, con la razón social Farmácia Alcântara Terra, U. Lda., persona jurídica nº 501137688, con sede en Rua João de Freitas Branco, N.º 20 A/B, 1500-359 Lisboa;
  • Farmácia Estácio, con razón social A3I Serviços Integrados de Saúde Lda., persona jurídica nº 506406415, con domicilio social en Rua Bispo de Cochim, N.º 1, 1900-455 Lisboa;
  • Farmácia Estácio Xabregas, con razón social A3I Serviços Integrados de Saúde Lda, persona jurídica nº 506406415, con domicilio social en Rua Bispo de Cochim, N.º 1, 1900-455 Lisboa;
  • Farmácia A5 Oeiras, con la razón social Farmácia A5 Oeiras, Lda., persona jurídica nº 506248640, con sede en Rua João de Freitas Branco, N.º 20 A/B, 1500-359 Lisboa;
  • Shee, con la razón social CHEE - Delivering Convenient & Affordable Healthcare, Lda., persona jurídica 517050366, con domicilio social en Rua D. João V, nº 29 C, 1250-089 Lisboa.  
  • Clínica da Farma&cia, con la razón social 4FClinic - Healthcare, Lda., persona jurídica nº 514998822, con sede en Rua João de Freitas Branco, N.º 20 A/B, 1500-359 Lisboa;

Chee también mantiene relaciones de colaboración con organizaciones conocidas como subcontratistas de 1er y 2º nivel u otros socios comerciales.
El subcontratista de 1er nivel es Magicode, Lda, persona jurídica n.º 507695615, con sede en Rua da Fonte n.º 5, Venda-Nova 6120-035 Envendos, que trata datos personales por cuenta de los Responsables Conjuntos del Tratamiento arriba mencionados.
Chee también proporciona acceso a los datos personales procesados en el software Shee a la Industria Farmacéutica, profesionales sanitarios y socios, mediante la firma de protocolos a tal efecto, como subcontratistas de 2º nivel.
Los datos personales se someten a técnicas de anonimización que garantizan que no se atribuyan a una persona física identificada o identificable. Sólo se transfieren datos anonimizados a la Industria Farmacéutica.
Siempre que sus datos personales sean tratados por terceros, les exigiremos el mismo nivel de garantías de seguridad y privacidad en materia de protección de datos personales.
Queremos ganarnos su confianza y hacerle sentir que sus datos personales están seguros con nosotros, ya que siempre nos comprometeremos a proteger su privacidad.
¿Cómo puedo ponerme en contacto con el responsable de la protección de datos?
Si tiene alguna pregunta sobre el tratamiento de sus datos personales, estaremos encantados de responderle en la siguiente dirección de correo electrónico: falecomigo@shee.pt o poniéndose en contacto directamente con nosotros en el 21 150 54 76 (teléfono fijo nacional).

3. ¿Qué datos personales se tratan?
Los datos personales tratados son los siguientes:

- Datos de identificación: nombre; nombre preferido (cómo le gusta que se dirijan a usted); sexo; número de documento de identidad; número de pasaporte; fecha de nacimiento; voz;
- Datos de contacto: dirección; número de teléfono; dirección de correo electrónico;
- Datos de facturación: número de identificación fiscal (NIF);
- Otras categorías de datos personales no sensibles: número del Sistema Nacional de Salud (SNS); productos y servicios adquiridos; precio medio gastado; frecuencia;
- Datos de la vida familiar: hogar;
- Datos de la vida laboral: empleador;
- Datos de salud: resultados de parámetros bioquímicos; parámetros biofísicos; prescripción; historial clínico; anamnesis;
- Datos de tráfico y localización: registros.

4. ¿Cómo recogemos sus datos personales?
Los datos personales son facilitados directamente por los interesados, o a través de profesionales sanitarios, en los siguientes contextos:

- En las farmacias, mediante la cumplimentación de la Ficha de Cliente y de la Historia Clínica;
- En el canal de atención (API - Contactcenter), a través de una llamada telefónica entre el cliente (titular de los datos) y un profesional sanitario;
- En el software Shee, a través del registro en la plataforma por el propio interesado, que requiere la cumplimentación de un formulario de identificación y la extracción automática de los datos de la transacción por el software Shee a través de Sifarma.
- En la plataforma de comercio electrónico www.farmaciashee.pt, mediante la cumplimentación de los formularios puestos a disposición en línea para identificar al cliente/titular.

5. ¿Para qué necesitamos sus datos personales?
El registro de datos personales en el software Shee proporciona al usuario una asistencia sanitaria y un tratamiento más adecuados, eficientes, eficaces y rápidos, en la medida en que facilita el acceso a la información sobre su salud y, al mismo tiempo, permite compartir sus datos personales con los profesionales sanitarios.
Por otra parte, el acceso a determinadas categorías de datos personales, organizados en el software Shee, por parte de terceros autorizados, incluido el back-office de Shee, la Industria Farmacéutica y los socios (mediante la firma de protocolos), contribuye a la mejora continua y a la personalización de la atención/tratamiento sanitario prestado por las unidades que componen el Grupo Chee.
El desarrollo del software Shee es el resultado del fenómeno de transformación digital que ha tenido un impacto transversal en el sector sanitario, potenciando un conjunto de funcionalidades de valor que redundan en beneficio de los implicados: usuarios, profesionales sanitarios, industria farmacéutica y socios.
En consecuencia, el proyecto de implantación del software Shee sigue los tres objetivos principales asumidos por el ordenamiento jurídico portugués en materia de protección de datos sanitarios, garantizando la integridad de esta información, el derecho de acceso del interesado a la información que le concierne y la protección contra el acceso y/o divulgación indebidos de esta información a terceros no autorizados.
Los datos recogidos y tratados por los Responsables Conjuntos tienen como finalidad y se limitan a los fines de (i) tratamiento automatizado de datos personales, historial de compra y consumo y datos relacionados con transacciones realizadas a través del sistema informático de Shee, (ii) compartir datos personales y/o historial de compra y consumo y/o datos relacionados con transacciones con profesionales sanitarios, la Industria Farmacéutica y socios, (iii) personalización de servicios y campañas basadas en los intereses del cliente, (iv) comunicaciones de marketing, y (v) alarmar sobre el consumo de productos o servicios, abarcando las siguientes categorías de datos personales:  

a) Tratamiento automatizado de datos de carácter personal, historial de compras y consumos y datos relativos a las transacciones realizadas a través del sistema informático Shee: nombre; nombre preferido (cómo desea que se dirijan a usted); sexo; número de DNI; número de pasaporte; fecha de nacimiento; voz; dirección; número de teléfono; dirección de correo electrónico; número de identificación fiscal (NIF); nombre del hogar; empleador; resultados de parámetros bioquímicos; parámetros biofísicos; precio medio gastado; frecuencia; dirección; productos y servicios adquiridos.Número de identificación fiscal (NIF); número del Sistema Nacional de Salud (SNS); productos y servicios adquiridos; precio medio gastado; frecuencia; hogar; empleador; resultados de parámetros bioquímicos; parámetros biofísicos; prescripción; historial clínico; anamnesis; registros;
b) Compartir datos personales, y/o historial de compras y consumos y/o datos relacionados con transacciones con profesionales sanitarios, la industria farmacéutica y socios: nombre; nombre preferido (cómo le gusta que se dirijan a usted); sexo; número de DNI; número de pasaporte; fecha de nacimiento; voz; dirección; número de teléfono; dirección de correo electrónico; número de identificación fiscal (NIF).Número de identificación fiscal (NIF); número del Sistema Nacional de Salud (SNS); productos y servicios adquiridos; precio medio gastado; frecuencia; hogar; empleador; resultados de parámetros bioquímicos; parámetros biofísicos; prescripción; historial clínico; anamnesis;
c) Comunicaciones de marketing basadas en los intereses del cliente: nombre, dirección de correo electrónico, número de teléfono, productos y servicios adquiridos, precio medio gastado, frecuencia de compras, categorías, campañas, servicios, marcas, frecuencia de visitas;
d) Alarmas de consumo de productos o servicios: nombre, número de teléfono, dirección de correo electrónico, historial médico, productos y servicios adquiridos, frecuencia.
La base de licitud del tratamiento de los registros se corresponde con la necesidad de dar cumplimiento a la obligación legal (en virtud del artículo 9.2.b) del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, "GDPR") de registrar electrónicamente los accesos y los datos de salud a los que se accede, que recae en los Responsables Conjuntos del Tratamiento, recogida en el artículo 29.7.c) de la Ley 58/2019, de 8 de agosto.

La base para la licitud del tratamiento de los demás datos personales enumerados anteriormente reside en el consentimiento explícito del interesado, en los términos del artículo 9, apartado 2, letra a), del RGPD. La exactitud y actualización constantes de los datos personales están garantizadas mediante la posibilidad de modificación o corrección por parte del interesado (cliente/usuario) a través del acceso directo al software Shee, así como a petición suya, a través del operador de la farmacia

6. ¿Cómo garantizamos la seguridad del tratamiento de datos?
Los Controladores Conjuntos de Datos garantizan que los datos se alojan en sistemas equipados con medidas de protección destinadas a garantizar un nivel de confianza adecuado al riesgo, de conformidad con el artículo 32 del GDPR.
Los datos personales son organizados por Magicode, Lda , subcontratista de 1er nivel, de acuerdo con las siguientes categorías: (i) Clientes; (ii) Logins; (iii) Log activities; (iv) Sales docs; (v) Newsletter; (vi) E-commerce; (vii) Diccionarios; (viii) Tablas de Referencia; (ix) Datos de Formularios; (x) Business; (xi) Acciones.
Además de los Responsables del tratamiento, en algunos casos los datos pueden ser consultados internamente por subcontratistas de segundo nivel designados, en su caso, como encargados del tratamiento por los Responsables del tratamiento conjunto. La lista actualizada de estas partes puede solicitarse en cualquier momento a cualquiera de los Controladores Conjuntos.
La creación del acceso está garantizada por el back-office de Shee, mediante la creación de credenciales de acceso, con tres (3) perfiles que se diferencian según las categorías de datos personales a las que el usuario puede acceder (Administrador, Creador y Consulta).
Los datos personales se cargan en el software de Shee y se almacenan en el servidor en la nube de AWS suscrito por SHEE en una base de datos ORACLE.
El tratamiento automatizado de los datos personales se realiza dentro del servidor.

7. ¿Cuánto tiempo conservamos sus datos personales?
Los datos personales sólo se conservarán durante el período estrictamente necesario para los fines para los que fueron tratados, de conformidad con el artículo 5, apartado 1, letra e), del RGPD.
Dado que el tratamiento de datos personales se basa en la condición de que el consentimiento del interesado sea lícito, de conformidad con el artículo 6, apartado 1, letra a), y el artículo 9, apartado 2, letra a), del RGPD, el período de conservación corresponde al momento en que el interesado retira su consentimiento.
Los responsables conjuntos del tratamiento se aseguran de que el consentimiento se renueve transcurridos 3 años desde el momento en que se dio, presentando una solicitud al respecto al interesado.
Los registros de acceso se conservan un máximo de 2 años. La supresión de los datos personales está garantizada automáticamente por el servidor de Shee y se ajusta a los distintos periodos de conservación aplicables. Cuando el tratamiento de datos personales depende del consentimiento del interesado, el periodo de conservación corresponde al momento de la retirada del consentimiento.

8.    Quais os seus direitos e como poderá exercê-los?
No âmbito do cumprimento do direito de informação, consagrado no artigo 13.º do RGPD, as farmácias que compõem o Grupo Chee, enquanto Responsáveis Conjuntos pelo Tratamento, garantem a disponibilização das respetivas Política de Privacidade, no email dos titulares dos dados, para reconhecerem o seu consentimento.  
Simultaneamente, as farmácias e a Chee, publicitam de forma permanente a Política de Privacidade do software Shee no respetivo website, para consulta dos utilizadores.
Por outro lado, a Declaração de Consentimento que é disponibilizada aos titulares dos dados enfatiza as seguintes informações: (i) a identidade e os contactos dos Responsáveis Conjuntos pelo Tratamento; (ii) as finalidades do tratamento a que os dados pessoais se destinam, bem como a circunstância de o consentimento corresponder ao fundamento jurídico para o tratamento; (iii) a existência do direito de retirar o consentimento em qualquer momento, sem comprometer a licitude do tratamento efetuado com base no consentimento prestado; (iv) o direito de apresentar reclamação a uma autoridade de controlo; (v) a existência do direito de solicitar o exercício dos direitos de consulta, acesso, retificação, atualização, eliminação, oposição ou portabilidade dos dados pessoais; (vi) a existência de decisões automatizadas, incluindo a definição de perfis.
Os titulares de dados podem exercer os seus direitos de acesso e portabilidade perante qualquer um dos Responsáveis Conjuntos pelo Tratamento, mediante o envio de pedido escrito para o endereço eletrónico falecomigo@shee.pt ou entrando em contacto direto através do 21 150 54 76 (chamada para a rede fixa nacional), ou apresentado presencialmente junto dos operadores de qualquer uma das farmácias que integram o Grupo Chee.
Quando exista solicitação por parte do titular dos dados, o Responsável Conjunto pelo Tratamento que recebe o pedido fornece uma cópia dos dados pessoais em fase de tratamento. Se o titular dos dados apresentar o pedido por meios eletrónicos, e salvo pedido em contrário do titular dos dados, a informação é fornecida num formato eletrónico de uso corrente.
Os titulares dos dados podem exercer o direito de retificação mediante a apresentação de um requerimento escrito para o  falecomigo@shee.pt, ou um contacto telefónico para o 21 150 54 76 (chamada para a rede fixa nacional), no qual expõe os dados pessoais que devem ser completados/alterados e de que forma. Podem também fazê-lo presencialmente junto dos operadores das farmácias que integram o Grupo Chee.
Os titulares dos dados têm, ainda, o direito de obter de qualquer um dos Responsáveis Conjuntos pelo Tratamento o apagamento dos seus dados pessoais, mediante o exercício do direito de retirar o consentimento que corresponde à base de licitude do tratamento. 
O consentimento pode ser retirado através da mesma forma que foi dado: (i) Nas farmácias, através dos pads; (ii) No software Shee, através do acesso ao separador “Gestão de Consentimentos”; (iii) No canal de atendimento (API – Contactcenter), mediante declaração oral; (iv) Nas plataformas e-commerce www.farmaciashee.pt, através do acesso ao separador “Gestão de Consentimentos”.
Sem prejuízo, o titular dos dados pode exercer o direito de apagamento através do envio de requerimento expresso, por escrito, via correio eletrónico, para o endereço falecomigo@shee.pt.
O pedido de exercício do direito de apagamento também pode ser realizado oralmente, presencialmente junto da Chee ou dos operadores das farmácias que integram o Grupo Chee, bem como através de chamada telefónica para o 21 150 54 76 (chamada para a rede fixa nacional).
O Responsável Conjunto pelo Tratamento que recebe o pedido de exercício dos direitos, garante quer o apagamento dos dados pessoais, quer a sua retificação, num prazo máximo de um mês após a receção do pedido, enviando respetivo comprovativo ao titular dos dados através do mesmo meio em que o pedido de exercício dos direitos foi apresentado.
O titular dos dados tem o direito de se opor a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento dos dados pessoais que lhe digam respeito, incluindo, a definição de perfis. 
Nesses casos, o titular dos dados pode apresentar requerimento expresso, por escrito, através do envio de e-mail para o falecomigo@shee.pt. O pedido de exercício do direito de oposição também pode ser realizado oralmente, presencialmente junto da Chee ou dos operadores das farmácias que integram o Grupo Chee, bem como através de chamada telefónica para o 21 150 54 76 (chamada para a rede fixa nacional).
O Responsável Conjunto pelo Tratamento que recebe o pedido garante a conclusão do tratamento dos dados pessoais referente ao titular requerente num prazo máximo de um mês, sendo dessa operação notificada o titular, pelo mesmo meio em que o requerimento foi apresentado. 
O direito à limitação do tratamento é exercido nos mesmos termos que o direito de oposição, mediante a apresentação de um requerimento escrito, por e-mail, ou presencialmente junto da Chee ou dos operadores das farmácias que integram o Grupo Chee, bem como através de chamada telefónica para o 21 150 54 76 (chamada para a rede fixa nacional). 
Caso necessário, o titular de dados pessoais poderá, ainda, apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD).

9. ¿Puede modificarse la política de privacidad?
Los Responsables Conjuntos del Tratamiento se reservan el derecho a realizar cambios en esta política de privacidad en cualquier momento, comunicándolo a sus usuarios por correo electrónico o directamente en el sitio web, en la medida en que sea técnica y legalmente factible, enviando un aviso a los usuarios a través de los datos de contacto facilitados al Responsable Conjunto del Tratamiento.
Se recomienda encarecidamente consultar varias veces el sitio web en relación con la última modificación descrita al pie.
Si las modificaciones afectan a actividades de tratamiento realizadas sobre la base del consentimiento del usuario, el Responsable Conjunto recabará un nuevo consentimiento del usuario cuando sea necesario.

10. Violación de datos personales
Chee Group notificará a los interesados cuando se produzca una violación que implique un alto riesgo para sus derechos y libertades, y está obligado a hacerlo dentro de las 72 horas siguientes al incidente.
De conformidad con el artículo 34, apartado 3, del RGPD, no será necesaria la comunicación al interesado en los siguientes casos:

- Si el Chee Group ha aplicado medidas de protección adecuadas, tanto técnicas como organizativas, y estas medidas se han aplicado a los datos personales afectados por la violación de los datos personales, en particular medidas que hacen que los datos personales sean ininteligibles para cualquier persona no autorizada a acceder a ellos, como el cifrado;
- si Chee Group ha tomado medidas posteriores para garantizar que ya no es probable que se materialice el alto riesgo para los derechos y libertades del interesado; o
- Si la comunicación al interesado supone un esfuerzo desproporcionado para el Chee Group, en cuyo caso hará un anuncio público o adoptará una medida similar a través de la cual se informará al interesado.

Cualquier violación de datos personales cuyo tratamiento sea responsabilidad del Grupo Chee puede comunicarse a través de la siguiente dirección de correo electrónico: falecomigo@shee.pt.

11. Política de cookies
El software Shee utiliza cookies.
Para obtener más información sobre las cookies, el interesado puede consultar nuestra Política de cookies.
Si prefiere no permitir las cookies, tiene la opción de desactivarlas en el navegador que utilice, pero debe tener en cuenta que esto puede impedir que algunas páginas web se muestren correctamente.

12. Responsable de Protección de Datos
De conformidad con el artículo 37, apartado 1, letra a), y apartado 2, del GDPR, el Grupo Chee designa a un Responsable de Protección de Datos, que garantiza el cumplimiento de las actividades de tratamiento y la protección de los datos bajo la responsabilidad del Grupo Chee, ejerciendo como mínimo las siguientes funciones:

- Informar y asesorar al Chee Group y a sus empleados sobre sus obligaciones;
- Supervisar el cumplimiento de la legislación aplicable y pertinente y de la presente Política de Privacidad;
- Llevar a cabo actividades de concienciación y formación para los empleados implicados en las operaciones de tratamiento de datos;
- Actuar como punto de contacto para la CNPD.

Cualquier pregunta relacionada con la privacidad y la protección de datos debe dirigirse al responsable de protección de datos a la siguiente dirección de correo electrónico: falecomigo@shee.pt.

13. Definiciones y referencias jurídicas

(1) "datos personales": la información sobre una persona física identificada o identificable ("interesado"); una persona física identificable es aquella cuya identidad puede determinarse, directa o indirectamente, en particular mediante un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos específicos, característicos de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física;
(2) "tratamiento": cualquier operación o conjunto de operaciones, efectuadas o no mediante procedimientos automatizados, y aplicadas a datos personales o a conjuntos de datos personales, como la recogida, registro, organización, estructuración, conservación, elaboración o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, así como su limitación, supresión o destrucción
(3) "elaboración de perfiles": cualquier forma de tratamiento automatizado de datos personales consistente en la utilización de dichos datos personales para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relacionados con su rendimiento laboral, su situación económica, su salud, sus preferencias personales, sus intereses, su fiabilidad, su comportamiento, su localización o sus movimientos
(4) "responsable del tratamiento": la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o conjuntamente con otros, determine los fines y los medios del tratamiento de datos personales; cuando los fines y los medios de dicho tratamiento estén determinados por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos aplicables a su designación podrán estar previstos por el Derecho de la Unión o de los Estados miembros
(5) "corresponsable del tratamiento": cuando dos o más responsables del tratamiento determinen conjuntamente los fines y los medios de dicho tratamiento, serán corresponsables del tratamiento. Determinan, mediante acuerdo entre ellos y de forma transparente, sus responsabilidades respectivas en materia de cumplimiento del RGPD;
(6) "Encargado del tratamiento": persona física o jurídica, autoridad pública, agencia u otro organismo que trate datos personales por cuenta del responsable del tratamiento.
(7) "destinatario": persona física o jurídica, autoridad pública, agencia u otro organismo que recibe comunicaciones de datos personales, independientemente de que sea o no un tercero. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el contexto de investigaciones específicas con arreglo al Derecho de la Unión o de los Estados miembros; el tratamiento de dichos datos por dichas autoridades públicas deberá ajustarse a las normas de protección de datos aplicables en función de los fines del tratamiento;
(8) "tercero": una persona física o jurídica, autoridad pública, agencia u organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas que, bajo la autoridad directa del responsable del tratamiento o del encargado del tratamiento, estén autorizadas a tratar datos personales
9) "consentimiento" del interesado: toda manifestación de voluntad libre, específica, informada y explícita por la que el interesado consienta, mediante una declaración o una acción afirmativa sin ambigüedades, el tratamiento de datos personales que le conciernan;
(10. "Usuario": la persona que utiliza este sitio web y que, salvo que se especifique lo contrario, coincide con el interesado;
11. "Interesado", la persona física a la que se refieren los datos personales;
12. "Cookie", pequeñas unidades de datos almacenadas en el dispositivo del usuario.