english

A petición del promotor del ensayo clínico o el tercero que este haya designado, Illingworth Research Group Limited le proporcionará un servicio de gestión de viajes, alojamiento y/o gastos asociados a su ensayo clínico (en lo sucesivo, el «Ensayo clínico») como parte de este. Para ello, debemos recoger, guardar y compartir sus datos personales, lo que nos convierte en los encargados del tratamiento de los datos. Eso significa que mantenemos y usamos sus datos personales.

En la presente política, se establece el modo en que recogemos y usamos su información personal para proporcionar el Servicio de gestión de viajes, alojamiento y reembolso de gastos (también denominado «PatientGO»), de conformidad con el Reglamento General de Protección de Datos (RGPD) y la legislación en materia de protección de datos. La presente política únicamente se aplica a los participantes que utilicen este Servicio. Su uso de la Aplicación nos proporciona datos personales de manera separada e independiente a los datos del Ensayo clínico, tal como consta en su documentación de consentimiento, con el promotor del ensayo clínico o el tercero que este haya designado.

Lea detenidamente la siguiente información para conocer nuestras prácticas relativas a sus datos personales y el modo en que los usaremos con respecto a la Aplicación, así como su uso del Servicio.

Consentimiento para la instalación de la Aplicación

En virtud de la legislación en materia de protección de datos, debemos proporcionarle cierta información acerca de quiénes somos, cómo tratamos sus datos personales y con qué fines, así como sus derechos con relación a sus datos personales.

Al instalar la Aplicación, usted nos da su consentimiento para que tratemos sus datos personales y de categoría especial (como, por ejemplo, su nombre, su información de contacto, los datos de su pasaporte y su información económica y médica), según se describe en la presente política.

Cómo puede retirar su consentimiento

Puede cambiar de opinión y retirar su consentimiento en cualquier momento escribiéndonos a la dirección PatientGO@illingworthresearch.com, aunque eso no afectará a la legalidad de cualquier tratamiento que se hubiera llevado a cabo antes de que retirase su consentimiento. Tenga en cuenta que la retirada de su consentimiento puede afectar a nuestra capacidad de tramitar las solicitudes que haya realizado a través de la Aplicación, como, por ejemplo, en relación con el reembolso de sus gastos.

Introducción

La presente política (junto con nuestro contrato de licencia de usuario final recogido en https://illingworthresearch.com/patientgo-terms [en lo sucesivo, el «CLUF»], así como cualesquiera condiciones de uso adicionales incorporadas por referencia al CLUF y nuestras Condiciones de uso) se aplican al uso de lo siguiente:

• La versión 1 de la aplicación móvil PatientGO (en lo sucesivo, la «Aplicación») disponible en Google Play y Apple Store, cuando haya descargado o reproducido una copia de la Aplicación en su teléfono móvil o dispositivo portátil (en lo sucesivo, el «Dispositivo»).
• Los servicios de PatientGO accesibles a través de la Aplicación (en lo sucesivo, los «Servicios») y disponibles en el sitio de la Aplicación o en alguno de nuestros sitios (en lo sucesivo, los «Sitios de los Servicios»). La presente política establece la base sobre la que trataremos cualquier dato personal (incluidos los datos de categoría especial) que recojamos de usted o que usted nos proporcione.
• La Aplicación no está prevista para su uso por menores de edad (entendiéndose por «Menor» cualquier persona de menos de 18 años) y, cuando el participante del Ensayo clínico sea un Menor que desee usar la Aplicación y el Servicio, la Aplicación estará disponible y se proporcionarán los Servicios únicamente cuando la persona con responsabilidad parental sobre el Menor sea el usuario de la Aplicación. Lea detenidamente la siguiente información para conocer nuestras prácticas en relación con sus datos personales (incluidos los datos de categoría especial) y el modo en que los trataremos.

Illingworth Research Group Limited is the controller and controller of your personal data (collectively referred to as "Illingworth", "we", "us" or "our" and its variations in this policy).

If you have any questions about this Privacy Policy, please contact us using the information below.

Contact Information:

Here are our complete data:

• Full name of legal entity: Illingworth Research Group Limited
• Email address: PatientGO@illingworthresearch.com
• Postal address: 1 Pinehurst Road, Farnborough GU14 7BF

You have the right to lodge a complaint at any time with the Information Commissioner Office (ICO), which is the UK data protection supervisory authority, or with any competent supervisory authority in an EU Member State if the App is downloaded outside the UK.

Changes to the Privacy Policy and Your Obligation to Notify Us of Any Changes

We subject our Privacy Policy to periodic revisions. This version was last updated on June 23, 2020.

We reserve the right to update this Privacy Policy at any time without notice. We encourage you to check back regularly for possible changes to the Privacy Policy.

It is important that the personal and special category data we hold about you is accurate and up-to-date. Please inform us of any changes that occur during our relationship with you.

Podemos recoger, usar, guardar y transferir distintos tipos de datos personales sobre usted, como, por ejemplo, los siguientes:

• Datos de identidad
• Datos de contacto
• Datos económicos
• Datos de operaciones
• Datos del dispositivo
• Datos de contenidos
• Datos del perfil
• Datos de uso
• Datos de categoría especial

Datos de categoría especial

Recogemos datos personales de categorías especiales sobre usted (que pueden incluir información sobre su raza o etnia, creencias religiosas o filosóficas e información acerca de su salud). Únicamente recogeremos y trataremos datos de categoría especial cuando sea específicamente necesario para atender las solicitudes que realice a través de la Aplicación, como reservas de viajes o alojamiento.

We collect and process the following data about you:

• The data you provide to us. This is personal information (including but not limited to identity, contact, financial information) that you have agreed to provide to us by filling in forms on the App Site and the Services Sites (collectively, "Our Sites"), or by sending us correspondence (e.g., by email or chat). It includes information you provide when you register to use the App Site, download or register for an App, subscribe to our Service, search for an App or Service, and when you use the App to process travel or lodging requests, reimbursement of expenses, or report a problem with an App, our Services, or any of Our Sites. If you contact us, we will record that correspondence.
• Information we collect about you and your device. Each time you visit one of Our Sites or use one of our Apps, we will automatically collect personal data such as device, content, and usage data. We collect this information using cookies and other similar technologies.
• Information we receive from other sources, including third parties and publicly accessible sources. We will receive personal data about you from various third parties as follows:
• Identity and contact details of the trial sponsor or the third party designated by the trial, whose headquarters may be in the EU OR outside the EU.

Cookies

We use cookies or other tracking technologies to distinguish you from other users of the App, App Site, Appstore, or Services Sites and to remember your preferences. This helps us provide you with an optimal experience when using the App or browsing any of Our Sites and also allows us to improve the App and Our Sites. For detailed information about the cookies we use, the purposes for which we use them, and how you can exercise your preferences about the use of your cookies, please email PatientGO@illingworthresearch.com.

We will only use your personal data where we are permitted to do so by law. We will generally use your personal data in the following circumstances:

• Where you have given us your consent before processing them.
• Where we are required to perform a contract that we are going to enter into with you or that we have entered into with you.
• Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rights do not override those interests.
• When we need to comply with a legal or regulatory obligation

Purposes for which we use your personal and special category data

Cuando acepte proporcionarnos sus datos personales y de categoría especial, también le solicitaremos su consentimiento para compartir sus datos personales con terceros mencionados a continuación con los fines recogidos en la tabla:

• Terceros internos según se definen en el Glosario.
• Terceros externos según se definen en el Glosario.
• Terceros a los que decidamos vender o transferir o con los que decidamos fusionar partes de nuestro negocio o nuestros activos. También podemos tratar de adquirir otros negocios o fusionarnos con ellos. Si se produce un cambio en nuestro negocio, los nuevos propietarios podrán usar sus datos personales y de categoría especial de las formas establecidas en la presente Política de privacidad.

Many of our external third parties are located outside the EEA, so the processing of your personal data will involve a transfer of data outside the EEA.

Whenever we transfer your personal data outside the EEA, we will ensure that a similar degree of security is provided by ensuring that at least one of the following safeguards is in place:

• We will only transfer your personal data to countries that have been deemed by the European Commission to provide an adequate level of protection for personal data. For more information, please refer to the European Commission's documentation on the adequacy of personal data protection in non-EU countries.
• When working with certain service providers, we may use specific contracts approved by the European Commission that offer the same protection for personal data as in Europe. For more information, please refer to the European Commission's documentation on model contracts for the transfer of personal data to third countries.
• Where we use providers located in the United States, we may transfer data to them if they are part of the Privacy Shield, which requires a similar level of protection for personal data shared between Europe and the United States. For more information, please refer to the European Commission's documentation on the EU-US Privacy Shield. U.S.
• Please contact us if you would like more information about the specific mechanism we use when transferring your personal data outside the EEA.

Toda la información que nos proporciona se guarda en nuestros servidores seguros. La información guardada «en reposo» en nuestros servidores seguros está protegida mediante el cifrado de datos estándar del sector. Cuando le proporcionamos (o cuando usted haya seleccionado) una contraseña que le permita acceder a determinadas secciones de Nuestros Sitios, usted es responsable de preservar la confidencialidad de esa contraseña. Le aconsejamos que no comparta las contraseñas con nadie.

Cuando hayamos recibido su información, aplicaremos procedimientos y medidas de seguridad estrictos para intentar evitar que sus datos personales se pierdan de manera accidental o se utilicen o se acceda a ellos de forma no autorizada. Los datos que se transmiten entre usted, en su capacidad de Usuario (en lo sucesivo, el «Usuario final»), e Illingworth como parte del Servicio están protegidos por métodos de cifrado estándar del sector. Los datos guardados en nuestros servidores están protegidos mediante cifrado en reposo y cortafuegos avanzados para evitar el acceso no autorizado.

En el dispositivo del Usuario final no se guarda ninguna información personal identificable, aunque se almacenan dos tokens cifrados para facilitar el inicio de sesión.

Hemos implantado procedimientos para tratar cualquier sospecha de violación de los datos personales y se lo notificaremos a usted y a las autoridades correspondientes cuando así lo exija la ley.

Por ley debemos conservar información básica sobre usted (incluidos los datos de contacto, identidad, económicos y de operaciones) con fines de auditoría financiera hasta siete años después de que haya completado el Ensayo clínico.

En algunas circunstancias, puede solicitarnos que eliminemos sus datos: consulte Sus derechos legales a continuación para obtener más información.

En algunos casos, anonimizaremos sus datos personales (para que dejen de asociarse con usted) con fines estadísticos y de investigación. En esos casos, podremos usar esa información indefinidamente sin que se lo notifiquemos.

In certain circumstances, you have the following rights with respect to your personal data in accordance with data protection legislation.

• The right to request access to your personal data (commonly known as a "data subject access request").
• The right to request correction of the personal data we hold about you.
• Right to request erasure of your personal data.
• The right to object to the processing of your personal data where we are relying on a legitimate interest (or those of a third party) and there is a reason in your particular case why you wish to object to the processing of your data on the grounds that it affects your fundamental rights and freedoms
• Right to request restriction of processing of your personal data
• The right to request the transfer of your personal data to you or a third party.
• Right to withdraw your consent at any time where the processing of your personal data is based on consent

You may exercise any of these rights at any time by writing to us at 1 Pinehurst Road, Farnborough GU14 7BF OR PatientGO@illingworthresearch.com

Fundamento jurídico

Por consentimiento se entiende el tratamiento de sus datos personales cuando haya expresado su aprobación a dicho tratamiento con un fin concreto mediante una declaración o una opción clara. El consentimiento únicamente será válido cuando se trate de una indicación concreta, informada, inequívoca y formulada con libertad sobre lo que desea. Puede retirar su consentimiento en cualquier momento poniéndose en contacto con nosotros.

EEE son las siglas del Espacio Económico Europeo.

Por interés legítimo se entiende el interés de nuestro negocio en dirigirlo y gestionarlo de forma que podamos ofrecer los mejores servicios y productos y la experiencia más óptima y segura. Nos aseguramos de valorar y ponderar cualquier posible repercusión para usted (tanto positiva como negativa) y sus derechos antes de tratar sus datos personales para nuestros legítimos intereses. No usamos sus datos personales para actividades en las que su repercusión para usted sea superior a nuestros intereses (a menos que contemos con su consentimiento o así lo exija o lo permita de otro modo la ley). Puede obtener más información acerca del modo en que sopesamos nuestros intereses legítimos frente a cualquier posible repercusión para usted en relación con una actividad concreta poniéndose en contacto con nosotros.

Por ejecución de una obligación contractual se entiende el tratamiento de sus datos cuando resulte necesario para la ejecución de una obligación contractual en la que usted actúe como parte o cuando, a petición suya, tomemos medidas antes de ejecutar una obligación contractual.

Por cumplimiento de una obligación legal se entiende el tratamiento de sus datos personales cuando resulte necesario para el cumplimiento de una obligación legal a la que estemos sujetos.

Terceros

Terceros internos
Otras empresas de Illingworth Group con sede en España, Francia, Italia, Australia y los Estados Unidos de América que actúan como responsables conjuntos del control y el tratamiento de los datos, proporcionan servicios de administración de TI y sistemas y generan informes de dirección.

Terceros externos
Proveedores de servicios que actúan como responsables del tratamiento de los datos y proporcionan servicios de administración de TI y sistemas.
Asesores profesionales que actúan como responsables conjuntos del tratamiento o el control de los datos, entre ellos, abogados, empleados de banca, auditores y aseguradores, y proporcionan servicios de consultoría, banca, asesoría jurídica, seguros y contabilidad.
Proveedores de servicios que actúan como responsables del tratamiento de los datos y proporcionan servicios de viajes, alojamiento y transporte como parte de los Servicios.
La Agencia Tributaria y de Aduanas británica, organismos reguladores y otras autoridades con sede en el Reino Unido que actúan como responsables conjuntos del tratamiento o el control de los datos y exigen, en determinadas circunstancias, información sobre las actividades de tratamiento de datos.

Sus derechos legales
Usted posee los siguientes derechos:
• Derecho a solicitar acceso a sus datos personales (comúnmente conocido como «solicitud de acceso a datos del interesado»). Este derecho le permite recibir una copia de los datos personales que conservamos sobre usted y comprobar que los tratamos de conformidad con la legislación.
• Derecho a solicitar la corrección de los datos personales que conservamos sobre usted. Este derecho le permite corregir cualquier dato incompleto o inexacto que conservemos sobre usted, aunque deberá verificar la precisión de los nuevos datos que nos proporcione.
• Derecho a solicitar la eliminación de sus datos personales. Este derecho le permite solicitarnos que eliminemos sus datos personales cuando no exista ningún motivo válido para que continuemos con su tratamiento. Asimismo, tiene derecho a solicitarnos que eliminemos sus datos personales cuando haya ejercido correctamente su derecho a oponerse a su tratamiento (véase más adelante), cuando hayamos tratado su información de manera ilegal o cuando se nos exija que eliminemos sus datos personales para cumplir con la legislación de su país. No obstante, debe saber que es posible que no siempre podamos cumplir con su solicitud de eliminación por motivos legales particulares que le serán notificados, si corresponde, en el momento de la solicitud.
• Derecho a oponerse al tratamiento de sus datos personales cuando nos basemos en un interés legítimo (o en los de un tercero) y exista algún motivo en su caso concreto por el que desee oponerse al tratamiento de sus datos al considerar que afecta a sus derechos y libertades fundamentales. En algunos casos, podemos demostrar que tenemos motivos legítimos de peso para tratar sus datos que prevalecen sobre sus derechos y libertades.
• Derecho a solicitar la limitación del tratamiento de sus datos personales. Este derecho le permite solicitarnos la suspensión del tratamiento de sus datos personales en las siguientes circunstancias:
(a) si desea establecer la precisión de los datos;
(b) cuando nuestro uso de los datos no sea legítimo pero no desee que los eliminemos;
(c) cuando necesite que conservemos los datos, aun cuando no se nos exija, para el reconocimiento, ejercicio o defensa de un derecho en un procedimiento judicial; o bien
(d) cuando se haya opuesto a que usemos sus datos pero debamos verificar si tenemos motivos legítimos preponderantes para su uso.
• Derecho a solicitar la transferencia de sus datos personales a usted o a un tercero. Le facilitaremos a usted, o a un tercero que usted haya escogido, sus datos personales en un formato legible por máquina, común y estructurado. Tenga en cuenta que este derecho únicamente se aplica a la información automatizada a cuyo uso nos haya autorizado previamente o a la información que hayamos usado para ejecutar una obligación contractual con usted.
• Derecho a retirar su consentimiento en cualquier momento cuando el tratamiento de sus datos personales esté basado en el consentimiento. No obstante, este derecho no afectará a la legitimidad del tratamiento de ningún dato que se haya llevado a cabo antes de que retirase su consentimiento. Si retira su consentimiento, es posible que no podamos proporcionarle determinados productos o servicios. De ser ese el caso, así se lo haremos saber en el momento en que retire su consentimiento.

Descripción de las categorías de datos personales
• Datos de identidad: nombre, apellidos, apellidos de soltera, nombre de usuario o identificador similar, estado civil, tratamiento, fecha de nacimiento, sexo y datos del pasaporte, incluidos el número, el nombre, el país de emisión y la fecha de vencimiento.
• Datos de contacto: domicilio, dirección de correo electrónico, números de teléfono y datos de contacto en caso de emergencia.
• Datos económicos: datos de la cuenta bancaria y la tarjeta de pago.
• Datos de operaciones: datos de pagos que se le hayan abonado y de solicitudes tramitadas a través de la Aplicación.
• Datos del dispositivo: tipo de dispositivo móvil que usa, un identificador único del dispositivo (por ejemplo, el número IMEI de su dispositivo, la dirección MAC de la interfaz de red inalámbrica del dispositivo o el número de teléfono móvil usado por el dispositivo), información de la red móvil, el sistema operativo de su móvil, el tipo de navegador móvil que usa e información sobre la zona horaria.
• Datos de contenidos: información guardada en su dispositivo, como fotografías, vídeos u otros contenidos digitales.
• Datos del perfil: su nombre de usuario y contraseña, historial de solicitudes tramitadas a través de la Aplicación, sus preferencias y comentarios.
• Datos de uso: información sobre su uso de cualquiera de nuestras Aplicaciones o sus visitas a alguno de Nuestros Sitios, como, por ejemplo, datos de tráfico y otros datos de comunicaciones, ya sea como requisito para nuestros propios fines de facturación o por otros motivos, y los recursos a los que accede.

Datos de categoría especial
Estos incluyen cualquier información que nos proporcione específicamente relacionada con una solicitud que realice a través de la Aplicación (como, por ejemplo, una solicitud de transporte o alojamiento) y pueden incluir información acerca de su raza o etnia, creencias religiosas o filosóficas e información acerca de su salud.