Le remitimos esta Declaración de Privacidad o usted accede a la misma porque está visitando una página web o está utilizando una aplicación móvil («aplicación») de una de las empresas del grupo Novartis. Por consiguiente, esta empresa está tratando información sobre usted que constituye «datos personales» y Novartis considera que la protección de sus datos personales y su privacidad es un asunto de la máxima importancia.
Novartis Farmacéutica, S.A. ("Novartis") con domicilio en la Gran Via de les Corts Catalanes, nº 764, CP 08013, Barcelona, es responsable del tratamiento de sus datos personales, ya que decide por qué y cómo se tratan, por lo que actúa en calidad de «Responsable del tratamiento». En esta Declaración de Privacidad, «nosotros» se refiere a Novartis.
Esta Declaración de Privacidad se divide en dos partes. La Parte I contiene información práctica sobre los datos personales específicos que tratamos cuando usted visita nuestra página web o utiliza nuestra aplicación, por qué tratamos estos datos y cómo lo hacemos. La Parte II contiene más información general sobre los datos personales técnicos o transaccionales estándar que estamos tratando sobre los visitantes de nuestras páginas web y los usuarios de nuestras apps, la base legal para utilizar sus datos personales, y sus derechos en relación con todos los datos personales recopilados sobre usted.
Le invitamos a leer detenidamente esta Declaración de Privacidad y, si tiene alguna otra duda relativa al tratamiento de sus datos personales, le invitamos a ponerse en contacto con el Data protection officer (DPO) en [email protected]
Novartis está tratando datos personales sobre usted cuando visita y o utiliza nuestra aplicación.
Datos personales específicos que se recopilarán
A tales efectos, recopilaremos los siguientes datos personales específicos sobre usted: aquellos datos que nos facilite en caso de existir formularios de recogida de datos, los datos que nos pueda usted remitir al utilizar los apartados de contacto que puedan existir, aquellos datos relativos a la aplicación que se descargue y utilice.
Esta información puede ser proporcionada directamente por usted (p. ej. al rellenar un formulario web o interactuar con una página web o aplicación), proporcionada por terceros u obtenida a través de fuentes públicas de confianza, tras obtener su consentimiento para proporcionarnos estos datos personales cuando sea necesario conforme a la legislación aplicable.
Propósitos específicos para los que necesitamos sus datos personales
Utilizaremos la información recopilada con los siguientes fines específicos:
Tenga en cuenta que también podemos utilizar los datos recopilados para algunos otros propósitos habituales, y que las anteriores finalidades están más detalladas en la Parte II a continuación.
Terceros específicos con los que compartiremos sus datos personales
Compartiremos sus datos personales con los terceros que nos puedan prestar servicios siempre con las garantías jurídicas que correspondan en cada caso.
Tenga en cuenta que también podríamos tener que compartir sus datos con otros varios destinatarios (p. ej. otra entidad del Grupo Novartis si la entidad que recopila datos no es la misma que la que los utiliza) pero siempre en condiciones estrictas, como se explica en mayor detalle en la Parte II.
Duración del almacenamiento
Solo almacenaremos los datos personales anteriores y los datos personales indicados en la Parte II durante un periodo que comprende hasta la duración del uso de la web o aplicación específica y con un máximo de tres años desde su última conexión.
Cookies y otras tecnologías similares
Se utilizan los tipos específicos de cookies y otras tecnologías de seguimiento explicadas en la Parte II. En caso que la web tenga otra política de cookies específica, prevalecerá lo establecido en dicha política.
Tenga en cuenta que también utilizamos las cookies y otras tecnologías habituales para los propósitos estándar indicados en la Parte II a continuación (p. ej. para garantizar el correcto funcionamiento de nuestra página web o aplicación).
Punto de contacto específico
Si tiene alguna duda relativa al tratamiento de sus datos personales en el contexto anterior, póngase en contacto con el DPO enviando un correo electrónico a [email protected]
La segunda parte de esta Declaración de Privacidad indica en mayor detalle en qué contexto estamos tratando sus datos personales y explica sus derechos y nuestras obligaciones durante el proceso.
1. ¿En qué supuestos utilizaremos sus datos personales?
No trataremos sus datos personales si no tenemos una justificación apropiada contemplada en la legislación a tales efectos. Por lo tanto, solo trataremos sus datos personales:
Tenga en cuenta que, al tratar sus datos personales basándonos en este último supuesto, siempre intentamos mantener un equilibrio entre nuestros intereses legítimos y su privacidad. Ejemplos de estos «intereses legítimos» son las actividades de tratamiento de datos realizadas:
2. ¿Quién tiene acceso a sus datos personales y a quién se transfieren?
Nos comprometemos a no vender, difundir ni transmitir de ningún otro modo sus datos personales a terceros, excepto en los casos indicados en la presente Declaración de Privacidad.
Durante el transcurso de nuestras actividades y para los mismos propósitos que los descritos en esta Declaración de Privacidad, sus datos personales pueden ser consultados por los terceros específicos identificados en la Parte I de esta Política de Privacidad, o transferidos a ellas y a las siguientes categorías de destinatarios, en caso de que tengan que conocerlos, para cumplir dichos propósitos:
Los terceros anteriormente indicados están obligados por contrato a proteger la confidencialidad y la seguridad de sus datos personales, en cumplimiento de la legislación aplicable.
Sus datos personales también pueden ser consultados por organismos reguladores, policiales, públicos o tribunales nacionales e internacionales, o transferidos a ellos, bien cuando tengamos la obligación de hacerlo en cumplimiento de la legislación o normativa aplicable o cuando lo soliciten.
Los datos personales que recopilemos de usted también pueden ser objeto de tratamiento, acceso o almacenamiento en un país distinto de aquel en que se encuentra Novartis, que quizá no ofrezca el mismo nivel de protección de los datos personales.
Si transferimos sus datos personales a empresas externas en otras jurisdicciones, garantizaremos la protección de sus datos personales (i) aplicando el nivel de protección requerido conforme a la legislación local en materia de protección de datos/privacidad aplicable a Novartis, (ii) actuando de conformidad con nuestras normas y políticas, y (iii) para Novartis ubicada en el Espacio Económico Europeo (es decir, los estados miembros de la UE más Islandia, Liechtenstein y Noruega, el «EEE»), a menos que se disponga lo contrario, transfiriendo exclusivamente sus datos personales conforme a cláusulas contractuales estándar aprobadas por la Comisión Europea. Puede solicitar información adicional en relación con transferencias internacionales de datos personales y obtener una copia de las medidas de protección pertinentes implementadas ejerciendo sus derechos como se detalla a continuación en el apartado 6.
Para transferencias de datos personales dentro de un grupo, el Grupo Novartis ha adoptado Normas Corporativas Vinculantes, un sistema de principios, normas y herramientas proporcionados por la legislación europea, al objeto de garantizar niveles eficaces de protección de datos en relación con transferencias de datos personales fuera del EEE y Suiza. Haga clic aquí o siga el enlace para obtener más información sobre las Normas Corporativas Vinculantes de Novartis en www.novartis.es en el apartado: "Protección de datos: tus derechos".
3.¿Cómo protegemos sus datos personales?
Hemos implementado medidas técnicas y organizativas apropiadas para proporcionar un nivel de seguridad y confidencialidad a sus datos personales.
Estas medidas tienen en cuenta:
(i) Los avances más recientes de la tecnología los costes de su implementación;
(ii) La naturaleza de los datos; y
(iii) El riesgo del tratamiento.
Su propósito consiste en protegerlos frente a la destrucción o alteración accidental o indebida, la pérdida accidental, la divulgación o acceso no autorizados y cualquier otra forma indebida de tratamiento.
Además, al tratar sus datos personales, cumpliremos con las siguientes obligaciones:
4. ¿Durante cuánto tiempo conservaremos sus datos personales?
Solo conservaremos sus datos personales durante el tiempo necesario para cumplir con el propósito para el que se han recopilado o para cumplir con requisitos reglamentarios o legales.
A menos que se indique lo contrario en la Parte I de esta Declaración de Privacidad, el periodo de retención es de 36 meses desde su último uso de/acceso a la página web o aplicación pertinente. Cuando finalice este periodo, sus datos personales se eliminarán de nuestros sistemas activos.
5.1 Cookies
Las cookies son pequeños archivos de texto que se envían a su ordenador cuando visita una página web. Utilizamos cookies con los propósitos anteriormente indicados y de conformidad con esta Declaración de Privacidad.
No utilizamos cookies para controlar a visitantes individuales o identificarle, sino para obtener un conocimiento práctico sobre el modo en el que se utilizan nuestras páginas web y aplicaciones que nos permita mejorarlas para los usuarios. Los datos personales generados a través de cookies se recogen en un formato seudoanonimizado y están sujetos a su derecho a presentar objeciones a este tratamiento de los datos, como se detalla a continuación.
En particular, podemos utilizar los siguientes tipos de cookies habituales:
Tenga en cuenta que puede modificar su navegador para que le notifique el envío de cookies. Si no desea recibir cookies, también puede rechazarlas definiendo los ajustes apropiados en su navegador. Finalmente, también puede eliminar las cookies que ya se le hayan enviado.
Para obtener más información sobre cómo gestionar cookies en su dispositivo, consulte la función de Ayuda de su navegador o visite www.aboutcookies.org, que contiene información exhaustiva sobre cómo hacerlo en una gran variedad de navegadores (el enlace es externo).
5.2 Otras tecnologías
También podemos utilizar otras tecnologías en nuestras páginas web y aplicaciones para recopilar y tratar sus datos personales con los mismos propósitos que los anteriormente indicados, incluyendo:
6. ¿Cuáles son sus derechos y cómo puede ejercerlos?
Puede ejercer los derechos siguientes en las condiciones y los límites estipulados por ley:
No obstante, tenga en cuenta que, en determinadas circunstancias, el hecho de no aceptar cookies o la configuración de su navegador pueden afectar a su experiencia de navegación e impedir que utilice ciertas funciones en nuestras páginas web o aplicaciones.
Si tiene una pregunta o desea ejercer los derechos anteriores, puede enviar un correo electrónico al DPO [email protected] junto con una imagen escaneada de su documento nacional de identidad a efectos identificativos.
Si no le satisface el modo en que tratamos sus datos personales, diríjase a nuestro responsable de protección de datos [email protected], que analizará su reclamación.
En cualquier caso, también tiene derecho a presentar una reclamación a las autoridades de protección de datos competentes, además de sus derechos anteriores.
7. ¿Qué datos técnicos y transaccionales podemos recoger sobre usted?
7.1 Categorías de datos técnicos y transaccionales
Además de la información recopilada sobre usted conforme a la Parte I de esta Declaración de Privacidad, podemos recopilar varios tipos de datos personales técnicos y transaccionales habituales sobre usted durante el uso de nuestras páginas web y aplicaciones que se requieren para el correcto funcionamiento de nuestras páginas web y aplicaciones, incluyendo:
Tenga en cuenta que no recopilaremos, utilizaremos ni divulgaremos de forma intencionada datos personales de menores de 18 años sin obtener el consentimiento previo de un progenitor o tutor legal.
7.2 ¿Por qué recogemos datos técnicos y transaccionales?
Siempre tratamos sus datos personales con un objetivo específico y solo tratamos datos personales que sean pertinentes para cumplir ese objetivo. Además de los propósitos que ya se le han comunicado en la Parte I de esta Declaración de Privacidad, también tratamos sus datos personales recogidos durante el uso de una de nuestras páginas web o aplicaciones para los siguientes propósitos habituales:
8. ¿Cómo se le informará de los cambios en nuestra Declaración de Privacidad?
Cualquier futuro cambio o adición al tratamiento de sus datos personales como se describe en esta Declaración de Privacidad se le comunicará de antemano a través de una notificación individual mediante nuestros canales de comunicación habituales (p. ej. por correo electrónico), así como a través de nuestras páginas web o aplicaciones (a través de banners, mensajes emergentes u otros mecanismos de notificación).