Política de privacidad

1.     Introducción

Esta política se aplica a toda la información relacionada con cualquier persona física identificada o identificable. Una persona física identificable es alguien a quien se puede identificar, directa o indirectamente, en particular mediante referencia a un identificador, como un nombre, número de identificación, datos de ubicación, un identificador en línea o uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de esa persona física (“Datos personales”).

Scleroderma Research Foundation, Inc. y su organización de investigación por contrato (contract research organization, “CRO”) Medpace, Inc. (“Medpace”) respetan la privacidad de las personas de todas las nacionalidades en el procesamiento de sus datos personales y reconocen los derechos fundamentales a la legalidad, imparcialidad y transparencia. Respetamos los principios de privacidad de los datos por diseño y de manera predeterminada, incluida la minimización de datos en la medida posible. Nos apegamos a las leyes relativas a la protección de los datos en todas las jurisdicciones donde hacemos negocios, incluidas entre ellas la Ley de Transferibilidad y Responsabilidad de los Seguros de Salud (Health Insurance Portability and Accountability Act, “HIPAA”), el Reglamento General de Protección de Datos (UE) 2016/679 (“RGPD”), la Ley de Protección de Consumidores de California (California Consumer Protection Act, “CCPA”) y la Ley de Protección de datos de Reino Unido de 2018 y el RGPD de Reino Unido.

Datos personales de menores de 16 años

Este sitio web no está destinado a menores de 16 años ni se diseñó para atraerlos. Los visitantes menores de 16 años no deben enviar datos personales a través del sitio web.

Residentes de California:

Respetamos las disposiciones aplicables de la CCPA. Si es residente de California, puede comunicarse con nosotros de conformidad con la sección “Cómo comunicarse con Medpace”, abajo, para preguntar sobre la recopilación de sus Datos personales, incluida cualquier solicitud para eliminar sus Datos personales. Es posible que recopilemos, usemos y divulguemos sus Datos personales según sea necesario o lo permitan las leyes aplicables, lo que se antepondría a sus derechos según la CCPA. No estamos obligados a satisfacer solicitudes en la medida en que hacerlo infrinja nuestros derechos o los de cualquier otra persona o que entre en conflicto con otra ley aplicable.

Si es residente de California, tiene el derecho a enviarnos una solicitud, no más de dos veces en un período de doce meses, para cualquiera de las siguientes. Nuestra respuesta se limitará al período de doce meses que antecede a la fecha de la solicitud:

  1. Las categorías de datos personales que hemos recopilado acerca de usted.
  2. Las categorías de fuentes de las que recopilamos sus datos personales.
  3. Los fines comerciales o de negocios para los cuales recopilamos o vendemos sus datos personales.
  4. Las categorías de terceros con los que hemos compartido sus datos personales.
  5. Una lista de las categorías de datos personales divulgados para propósitos de negocios en los doce meses previos, junto con las categorías de destinatarios para cada categoría de datos personales, o que no ocurrió ninguna divulgación.
  6. Una lista de las categorías de datos personales acerca de usted vendidos en los doce meses anteriores, junto con las categorías de destinatarios de cada categoría de PI, o que no ocurrió ninguna venta.

Podríamos divulgar sus datos personales para los propósitos siguientes, que no son una venta: (i) si nos indica que los compartamos; (ii) para cumplir con sus solicitudes bajo la CCPA; (iii) como parte de una fusión o venta de activos, y (iv) según lo requiera o permita la ley aplicable.

No vendemos, ni ponemos a la venta, ningún dato personal, según se define ese término en la CCPA.

2.     Datos personales que recopilamos

2. 1     Visitantes del sitio web

2.1.1     Si usa nuestro sitio web, es posible que recopilemos información sobre usted, como su dirección del protocolo de internet (Internet Protocol, IP) y su ubicación. También podríamos recopilar Datos personales si nos envía una consulta en nuestro sitio web.

2.1.2     El propósito de recopilar estos Datos personales es nuestro interés legítimo.

2.1.3     Si decide contactarnos o nos proporciona sus Datos personales, recopilaremos y usaremos sus Datos personales para responder su solicitud, proporcionarle información que haya solicitado (que se podría relacionar con nuestros productos o servicios) o comunicarnos con usted para otros fines que nos pida en su solicitud. Estos otros fines podrían incluir, de vez en cuando, supervisar el cumplimiento normativo y recopilar perfiles e información personal sobre usted para identificar programas de educación o concientización adecuados, u oportunidades adecuadas para colaborar con usted.

2.1.4     Divulgamos sus Datos personales dentro de nuestra compañía y a nuestras filiales corporativas que acepten tratarlos de acuerdo con esta Política de privacidad. Los Datos personales también se podrían transferir a terceros que actúen por y en nuestro nombre, para su posterior procesamiento de acuerdo con los fines para los que se recopilaron originalmente los datos. Hemos contratado a estos terceros para que solo usen sus Datos personales según los propósitos acordados y no para vender o divulgar sus Datos personales a otros terceros, salvo en los casos que lo requieran las leyes o según se establece en esta Política de privacidad.

2.2     Datos personales de los sujetos de ensayos clínicos

2.2.1     Si participa en un estudio clínico que patrocina Scleroderma Research Foundation, Inc. y gestiona Medpace, obtendremos Datos personales de usted. Estos datos podrían abarcar información médica y de salud codificada (“anonimizada”) que recopilan los investigadores y su personal en los centros del estudio.

2.2.2     Podríamos transmitir estos datos desde la jurisdicción donde se recopilaron a Scleroderma Research Foundation, Inc. o a las oficinas centrales de Medpace en los Estados Unidos. Cuando se requiera el consentimiento para procesar Datos personales, los investigadores médicos que supervisan el estudio serán los responsables de asegurarse de que entienda y otorgue su consentimiento a la recopilación de sus Datos personales, incluida la transferencia de dicha información anonimizada a terceros que presten servicios en el ensayo clínico.

2.2.3     El objetivo de obtener los Datos personales de los participantes en estudios clínicos es promover el desarrollo en todo el mundo de tratamientos médicos seguros y eficaces. Nos comprometemos a realizar los estudios clínicos de una manera que respete estrictamente todos los requisitos éticos y con las normas de ensayos clínicos, nacionales e internacionales. El cumplimiento efectivo de las normas de los ensayos clínicos requiere que se recopilen, registren, procesen, guarden y transmitan Datos personales de los participantes del ensayo clínico y de los investigadores, proveedores, personal de apoyo y empleados del estudio clínico.

2.2.4     De conformidad con el Dictamen 03/2019 del Comité Europeo de Protección de Datos, el tratamiento de los Datos personales de ciudadanos de la UE que participan en un ensayo clínico es necesario para el desempeño de una tarea de interés público. De manera específica, el procesamiento de datos de naturaleza delicada se efectúa por razones de interés público en el ámbito de la salud pública o para archivo con fines científicos de conformidad con el Artículo 89(1) del RGPD.

2.3     Uso de cookies

Las cookies son pequeños archivos de texto que los sitios web, aplicaciones, medios de comunicación en línea y anuncios almacenan en los navegadores o dispositivos. Usamos cookies y tecnologías similares para propósitos como:

Su navegador web podría estar programado para notificarle cuando recibe una cookie, dándole la opción de aceptarla o no. También podría rechazar todas las cookies si las inhabilita en su navegador.

3.     Cómo usamos sus Datos personales

3.1     Visitantes del sitio web: Es posible que usemos la información recopilada en nuestro sitio web para diversos propósitos relacionados con nuestros negocios. Esto podría incluir:

3.1.1     Mejorar la experiencia de los usuarios de nuestro sitio web, incluidas las operaciones internas necesarias para proporcionar nuestros servicios, como resolución de errores de software y de problemas operativos; realización de análisis, pruebas e investigación de datos del tráfico del sitio web, y vigilancia y análisis de tendencias de uso y actividad.

3.1.2     Responder consultas relativas a nuestros negocios o servicios

3.1.3     Podríamos usar sus Datos personales para investigar o abordar reclamaciones o disputas relacionadas con nuestro negocio, o como lo permita la ley aplicable, o como lo soliciten reguladores, entidades gubernamentales y consultas oficiales. Medpace podría compartir sus Datos personales si creemos que así lo requieren la ley aplicable, un proceso legal o una solicitud gubernamental, o cuando la divulgación sea apropiada debido a inquietudes de seguridad u otras similares. Esto incluye compartir Datos personales con agentes de policía, funcionarios de salud pública, otras autoridades gubernamentales u otros terceros, según sea necesario para aplicar nuestro Código de conducta u otras políticas; para proteger nuestros derechos o propiedades, o proteger los derechos, seguridad o propiedades de otros, o en caso de una reclamación o conflicto relacionado con nuestras operaciones de negocios.

3.2     Participantes del ensayo clínico

3.2.1     Los Datos personales que se obtienen de usted durante un ensayo clínico se usan para evaluar la seguridad y eficacia de medicamentos y dispositivos médicos en investigación. Si es participante de un estudio clínico que patrocina Scleroderma Research Foundation, Inc. y gestiona Medpace, en el formulario de consentimiento informado que recibió del médico del estudio encontrará más información sobre el modo en que se usarán y protegerán sus Datos personales.

3.2.2     Conservamos los Datos personales de los usuarios durante el tiempo necesario para los propósitos antedichos. Conservaremos diferentes categorías de Datos personales durante períodos distintos, lo que depende de la categoría de usuarios con la que se relacionan los Datos personales, el tipo de Datos personales y los objetivos para los cuales recopilamos los Datos personales.

3.2.3     No vendemos ni compartimos Datos personales de los usuarios con terceros para su comercialización directa u otros fines comerciales.

3.2.4     No realizamos la toma de decisiones automatizadas usando Datos personales.

4.     Cómo protegemos sus Datos personales

4.1     Usamos procedimientos físicos, electrónicos y organizacionales para salvaguardar y proteger sus Datos personales. Esto incluye el cifrado, muros cortafuegos (firewall), controles de acceso y otros procedimientos para proteger los Datos personales contra su pérdida, uso indebido, acceso no autorizado, divulgación, alteración y destrucción.

4.2     Los Datos personales se limitan a personas autorizadas, que solo pueden acceder a ellos si es necesario que los conozcan.

4.3     Guardaremos algunos registros comerciales o documentos del estudio clínico en formato físico (en papel o disco), según lo requieran las leyes o normas, o para el logro de un propósito de negocios legítimo. En este caso, los documentos se conservan durante el tiempo mínimo necesario y luego se destruyen de manera segura. El almacenamiento a largo plazo de los documentos físicos podría estar a cargo de un proveedor externo calificado.

5.     A dónde podríamos transferir sus datos personales

5.1     Transferencia a terceros

Sus Datos personales se podrían compartir con terceros para cumplir con los propósitos para los cuales se recopilaron originalmente. Los datos personales se transfieren a terceros de conformidad con las obligaciones contractuales, de acuerdo con el artículo 28 (4) del RGPD cuando corresponda y de acuerdo con esta Política de privacidad. Los destinatarios de Datos personales podrían ser autoridades normativas, comités de ética y terceros relacionados con el estudio, la Institución donde se realiza el estudio o la organización de investigación por contrato (OIC) y sus filiales.

5.2     Transferencia a otros países

Sus Datos personales se podrían transferir a un país fuera de la UE o del Espacio Económico Europeo, o a un país donde la protección de datos no sea tan estricta como en su país. Tenga en cuenta que los Datos personales que nos proporcione se transferirán, procesarán y almacenarán en Estados Unidos. Usted acepta la transferencia de su información, incluida la información personal, a Estados Unidos como se establece en esta Política de Privacidad, cuando visita nuestro sitio o nos envía una consulta. Las transferencias a países que la UE no considera adecuados se realizan de acuerdo con los principios de salvaguardas adecuadas, como se describe en el artículo 46 del RGPD.

6.     Sus derechos al acceso y elección

6.1     Nos comprometemos plenamente a cooperar de acuerdo con las leyes aplicables en el ejercicio de los derechos de los titulares de los datos. Si desea ejercer sus derechos según la ley de privacidad de datos aplicable, o para preguntar sobre el procesamiento de sus Datos personales por Scleroderma Research Foundation, Inc. o Medpace, comuníquese con nosotros como se indica en la sección "Cómo comunicarse con Medpace" de esta Política de privacidad.

6.2     Los ciudadanos de la UE y Suiza cuyos datos personales se procesan tienen el derecho a ser informados de las opciones y medios disponibles para limitar su uso y divulgación. Es posible que los ciudadanos de la UE y Suiza tengan el derecho al acceso, modificación o supresión de sus Datos personales, a que sus Datos personales no se transfieran a un tercero o a objetar que sus Datos personales se usen para cualquier fin sustancialmente diferente al que se le haya revelado o se haya establecido en esta Política de privacidad. Medpace atenderá su solicitud de acceso, modificación, supresión, prevención o cese de la transferencia, o eliminará sus Datos personales, en la medida razonablemente posible. De conformidad con las leyes, Medpace podría divulgar Datos personales en respuesta a solicitudes legales de las autoridades públicas, lo que incluye cumplir con requisitos de seguridad nacional o de organismos policíacos. Tenga en cuenta, de conformidad con las normas de ensayos clínicos, que posiblemente se conserven algunos Datos personales incluso si solicita su eliminación.

6.3     Si es participante de un ensayo clínico, primero debe ponerse en contacto con el centro del estudio donde participó, o con el investigador principal del estudio, para preguntar sobre sus opciones y los medios disponibles para limitar el uso y la divulgación de sus Datos personales según las leyes de privacidad de datos aplicables. Los derechos disponibles para usted como participante de un ensayo clínico podrían estar limitados de conformidad con una excepción a la ley de privacidad de datos aplicable, para preservar la integridad o el valor científico de los datos del ensayo clínico recopilados.

7.     Sus derechos al cumplimiento y recursos

7.1     Si es residente de la UE, tiene derecho a presentar una queja ante la autoridad supervisora apropiada de la UE, así como el derecho a un remedio judicial efectivo contra los controladores y procesadores de los datos.

7.2     Los residentes de California podrían tener un derecho a acción privado en caso de una violación de la privacidad de los datos. De conformidad con la ley de California, las personas afectadas nos deben comunicar primero la supuesta violación y proporcionarnos 30 días para corregirla.

8.     Cómo comunicarse con Medpace

8.1     Para obtener más información sobre nuestro compromiso de proteger la privacidad de los datos, o para ejercer cualquier derecho que pueda tener bajo las leyes de privacidad de datos aplicables, comuníquese con Medpace en privacy@medpace.com, por teléfono llamando al +1 (513) 579-9911 (Cincinnati local), +1 (800) 730-5779 (llamada gratuita en los EE. UU.) o por correo postal escribiendo a 5375 Medpace Way, Cincinnati, Ohio 45227 Estados Unidos, a la atención de: Responsable de protección de datos.

8.2     Es posible que actualicemos ocasionalmente este aviso. Si realizamos cambios significativos, informaremos a los usuarios sobre los cambios en nuestro sitio web o por otros medios, como el correo electrónico. Alentamos que los usuarios revisen periódicamente este aviso para obtener la información más reciente sobre nuestras prácticas de privacidad. Después de tal aviso, el uso de nuestros servicios por usuarios de países fuera de la Unión Europea se entenderá como consentimiento a las actualizaciones, en la medida que lo permitan las leyes.