PatientGO Política de privacidad
A petición del promotor del ensayo clínico o el tercero que este haya designado, Illingworth Research Group Limited le proporcionará un servicio de gestión de viajes, alojamiento y/o gastos asociados a su ensayo clínico (en lo sucesivo, el «Ensayo clínico») como parte de este. Para ello, debemos recoger, guardar y compartir sus datos personales, lo que nos convierte en los encargados del tratamiento de los datos. Eso significa que mantenemos y usamos sus datos personales.
En la presente política, se establece el modo en que recogemos y usamos su información personal para proporcionar el Servicio de gestión de viajes, alojamiento y reembolso de gastos (también denominado «PatientGO»), de conformidad con el Reglamento General de Protección de Datos (RGPD) y la legislación en materia de protección de datos. La presente política únicamente se aplica a los participantes que utilicen este Servicio. Su uso de la Aplicación nos proporciona datos personales de manera separada e independiente a los datos del Ensayo clínico, tal como consta en su documentación de consentimiento, con el promotor del ensayo clínico o el tercero que este haya designado.
Lea detenidamente la siguiente información para conocer nuestras prácticas relativas a sus datos personales y el modo en que los usaremos con respecto a la Aplicación, así como su uso del Servicio.
Consentimiento para la instalación de la Aplicación
En virtud de la legislación en materia de protección de datos, debemos proporcionarle cierta información acerca de quiénes somos, cómo tratamos sus datos personales y con qué fines, así como sus derechos con relación a sus datos personales.
Al instalar la Aplicación, usted nos da su consentimiento para que tratemos sus datos personales y de categoría especial (como, por ejemplo, su nombre, su información de contacto, los datos de su pasaporte y su información económica y médica), según se describe en la presente política.
Cómo puede retirar su consentimiento
Puede cambiar de opinión y retirar su consentimiento en cualquier momento escribiéndonos a la dirección PatientGO@illingworthresearch.com, aunque eso no afectará a la legalidad de cualquier tratamiento que se hubiera llevado a cabo antes de que retirase su consentimiento. Tenga en cuenta que la retirada de su consentimiento puede afectar a nuestra capacidad de tramitar las solicitudes que haya realizado a través de la Aplicación, como, por ejemplo, en relación con el reembolso de sus gastos.
Introducción
La presente política (junto con nuestro contrato de licencia de usuario final recogido en https://illingworthresearch.com/patientgo-terms [en lo sucesivo, el «CLUF»], así como cualesquiera condiciones de uso adicionales incorporadas por referencia al CLUF y nuestras Condiciones de uso) se aplican al uso de lo siguiente:
- La versión 1 de la aplicación móvil PatientGO (en lo sucesivo, la «Aplicación») disponible en Google Play y Apple Store, cuando haya descargado o reproducido una copia de la Aplicación en su teléfono móvil o dispositivo portátil (en lo sucesivo, el «Dispositivo»).
- Los servicios de PatientGO accesibles a través de la Aplicación (en lo sucesivo, los «Servicios») y disponibles en el sitio de la Aplicación o en alguno de nuestros sitios (en lo sucesivo, los «Sitios de los Servicios»). La presente política establece la base sobre la que trataremos cualquier dato personal (incluidos los datos de categoría especial) que recojamos de usted o que usted nos proporcione.
- La Aplicación no está prevista para su uso por menores de edad (entendiéndose por «Menor» cualquier persona de menos de 18 años) y, cuando el participante del Ensayo clínico sea un Menor que desee usar la Aplicación y el Servicio, la Aplicación estará disponible y se proporcionarán los Servicios únicamente cuando la persona con responsabilidad parental sobre el Menor sea el usuario de la Aplicación. Lea detenidamente la siguiente información para conocer nuestras prácticas en relación con sus datos personales (incluidos los datos de categoría especial) y el modo en que los trataremos.
Información importante y quiénes somos
Illingworth Research Group Limited es el encargado del control de sus datos personales y el responsable de los mismos (en lo sucesivo, denominados conjuntamente «Illingworth», «nosotros» o «nuestro» y sus variantes en la presente política).
Si tiene alguna duda acerca de esta Política de privacidad, póngase en contacto con nosotros mediante la información que aparece a continuación.
Información de contacto:
Estos son nuestros datos completos:
- Nombre completo de la entidad jurídica: Illingworth Research Group Limited
- Dirección de correo electrónico: PatientGO@illingworthresearch.com
- Dirección postal: Suite 5, Silk House, Park Green, Macclesfield, Cheshire, SK11 7QJ, Reino Unido
Tiene derecho a presentar una queja en cualquier momento ante la Information Commissioner Office (ICO), que es la autoridad británica de control de la protección de datos, o ante cualquier autoridad de control competente de un Estado miembro de la UE si la Aplicación se descarga fuera del Reino Unido.
Cambios en la Política de privacidad y su obligación de notificarnos cualquier cambio
Sometemos nuestra Política de privacidad a revisiones periódicas. Esta versión se actualizó por última vez el 23 de junio de 2020.
Nos reservamos el derecho a actualizar en cualquier momento la presente Política de privacidad sin previo aviso. Le animamos a consultar con regularidad los posibles cambios en la Política de privacidad.
Es importante que los datos personales y de categoría especial que poseemos sobre usted sean precisos y estén actualizados. Le rogamos que nos informe de cualquier cambio que se produzca durante nuestra relación con usted.
Datos que recogemos sobre usted
Podemos recoger, usar, guardar y transferir distintos tipos de datos personales sobre usted, como, por ejemplo, los siguientes:
- Datos de identidad
- Datos de contacto
- Datos económicos
- Datos de operaciones
- Datos del dispositivo
- Datos de contenidos
- Datos del perfil
- Datos de uso
- Datos de categoría especial
Datos de categoría especial
Recogemos datos personales de categorías especiales sobre usted (que pueden incluir información sobre su raza o etnia, creencias religiosas o filosóficas e información acerca de su salud). Únicamente recogeremos y trataremos datos de categoría especial cuando sea específicamente necesario para atender las solicitudes que realice a través de la Aplicación, como reservas de viajes o alojamiento.
Cómo recogemos sus datos personales
Recogemos y tratamos los siguientes datos sobre usted:
- Los datos que usted nos proporciona. Se trata de información personal (de identidad, contacto y económica, entre otros) que ha aceptado darnos al rellenar los formularios del Sitio de la Aplicación y de los Sitios de los Servicios (en lo sucesivo y de manera conjunta, «Nuestros Sitios»), o al enviarnos alguna correspondencia (por ejemplo, por correo electrónico o por chat). Incluye la información que proporciona cuando se registra para usar el Sitio de la Aplicación, descarga o se registra en una Aplicación, se suscribe a nuestro Servicio, busca una Aplicación o Servicio y cuando usa la Aplicación para tramitar solicitudes de viajes o alojamiento, reembolso de gastos o notificar un problema con una Aplicación, nuestros Servicios o cualquiera de Nuestros Sitios. Si se pone en contacto con nosotros, registraremos esa correspondencia.
- Información que recogemos sobre usted y su dispositivo. Cada vez que visita uno de Nuestros Sitios o usa una de nuestras Aplicaciones, recogeremos de manera automática datos personales como datos del dispositivo, de contenidos y de uso. Recogemos esta información usando cookies y otras tecnologías similares.
- Información que recibimos de otras fuentes, incluidos terceros y fuentes de acceso público. Recibiremos datos personales sobre usted de distintos terceros como se recoge a continuación:
- Datos de identidad y de contacto del promotor del ensayo o del tercero que este haya designado, cuya sede puede estar en la UE O fuera de esta.
Cookies
Usamos cookies u otras tecnologías de seguimiento para distinguirle de otros usuarios de la Aplicación, el Sitio de la Aplicación, la plataforma de distribución (Appstore) o los Sitios de los Servicios y para recordar sus preferencias. Esto nos ayuda a proporcionarle una experiencia óptima cuando use la Aplicación o navegue por alguno de Nuestros Sitios y también nos permite mejorar la Aplicación y Nuestros Sitios. Para obtener información detallada acerca de las cookies que usamos, los fines con los que las usamos y el modo en que puede ejercer sus preferencias acerca del uso de sus cookies, envíe un correo electrónico a PatientGO@illingworthresearch.com.
Cómo usamos sus datos personales y de categoría especial
Únicamente usaremos sus datos personales cuando la ley nos lo permita. Por lo general, usaremos sus datos personales en las siguientes circunstancias:
- Cuando nos haya dado su consentimiento antes de tratarlos.
- Cuando debamos llevar a cabo un contrato que vayamos a suscribir con usted o que hayamos suscrito con usted.
- Cuando sea necesario para nuestros intereses legítimos (o los de un tercero) y sus intereses y derechos fundamentales no se impongan sobre esos intereses.
- Cuando debamos cumplir con una obligación legal o normativa
Fines con los que usamos sus datos personales y de categoría especial
Fin/actividad | Tipos de datos | Fundamento jurídico para el tratamiento |
Instalar la Aplicación y registrarlo como nuevo usuario de la Aplicación | Identidad Contacto Económicos Dispositivo |
Su consentimiento Ejecución de una obligación contractual con usted Necesario para nuestros intereses legítimos (reembolsar sus gastos) |
Procesar solicitudes a través de la Aplicación y proporcionar Servicios, incluida la gestión de solicitudes de viajes y alojamiento y el procesamiento de las solicitudes de reembolso | Identidad Contacto Económicos Operaciones Dispositivo Ubicación Datos de categoría especial |
Su consentimiento Ejecución de una obligación contractual con usted Necesario para nuestros intereses legítimos (reembolsar sus gastos) |
Gestionar nuestra relación con usted, incluida la notificación de cambios en la Aplicación o en alguno de los Servicios | Identidad Contacto Económicos Perfil |
Su consentimiento Ejecución de una obligación contractual con usted Necesario para nuestros intereses legítimos (mantener los registros actualizados y analizar el modo en que nuestros clientes utilizan nuestros Servicios) Necesario para cumplir nuestras obligaciones legales (informarle de cualquier cambio en nuestras condiciones) |
Administrar y proteger nuestro negocio y esta Aplicación, incluidos la solución de problemas, el análisis de datos y las pruebas del sistema | Identidad Contacto Dispositivo |
Necesario para nuestros intereses legítimos (dirigir nuestro negocio y proporcionar servicios de administración y TI y seguridad de la red) |
Divulgación de sus datos personales
Cuando acepte proporcionarnos sus datos personales y de categoría especial, también le solicitaremos su consentimiento para compartir sus datos personales con terceros mencionados a continuación con los fines recogidos en la tabla:
- Terceros internos según se definen en el Glosario.
- Terceros externos según se definen en el Glosario.
- Terceros a los que decidamos vender o transferir o con los que decidamos fusionar partes de nuestro negocio o nuestros activos. También podemos tratar de adquirir otros negocios o fusionarnos con ellos. Si se produce un cambio en nuestro negocio, los nuevos propietarios podrán usar sus datos personales y de categoría especial de las formas establecidas en la presente Política de privacidad.
Transferencias internacionales
Muchos de nuestros terceros externos se encuentran fuera del EEE, por lo que el tratamiento de sus datos personales implicará una transferencia de datos fuera del EEE.
Siempre que transfiramos sus datos personales fuera del EEE, nos aseguraremos de que se proporcione un grado de seguridad similar al garantizar la aplicación de al menos una de las siguientes medidas de protección:
- Únicamente transferiremos sus datos personales a países que la Comisión Europea haya considerado que ofrecen un nivel de protección de los datos personales adecuado. Para obtener más información, consulte la documentación de la Comisión Europea sobre la adecuación de la protección de datos personales en países que no pertenecen a la UE.
- Al trabajar con determinados proveedores de servicios, podemos usar contratos específicos aprobados por la Comisión Europea que ofrecen la misma protección de los datos personales que en Europa. Para obtener más información, consulte la documentación de la Comisión Europea sobre los modelos de contrato para la transferencia de datos personales a terceros países.
- Cuando utilicemos proveedores ubicados en los Estados Unidos, podemos transferirles datos si forman parte del Escudo de la Privacidad, el cual obliga a proporcionar un nivel similar de protección de los datos personales compartidos entre Europa y los Estados Unidos. Para obtener más información, consulte la documentación de la Comisión Europea sobre el Escudo de la Privacidad UE-EE. UU.
- Póngase en contacto con nosotros si desea obtener más información acerca del mecanismo específico que utilizamos al transferir sus datos personales fuera del EEE.
Protección de datos
Toda la información que nos proporciona se guarda en nuestros servidores seguros. La información guardada «en reposo» en nuestros servidores seguros está protegida mediante el cifrado de datos estándar del sector. Cuando le proporcionamos (o cuando usted haya seleccionado) una contraseña que le permita acceder a determinadas secciones de Nuestros Sitios, usted es responsable de preservar la confidencialidad de esa contraseña. Le aconsejamos que no comparta las contraseñas con nadie.
Cuando hayamos recibido su información, aplicaremos procedimientos y medidas de seguridad estrictos para intentar evitar que sus datos personales se pierdan de manera accidental o se utilicen o se acceda a ellos de forma no autorizada. Los datos que se transmiten entre usted, en su capacidad de Usuario (en lo sucesivo, el «Usuario final»), e Illingworth como parte del Servicio están protegidos por métodos de cifrado estándar del sector. Los datos guardados en nuestros servidores están protegidos mediante cifrado en reposo y cortafuegos avanzados para evitar el acceso no autorizado.
En el dispositivo del Usuario final no se guarda ninguna información personal identificable, aunque se almacenan dos tokens cifrados para facilitar el inicio de sesión.
Hemos implantado procedimientos para tratar cualquier sospecha de violación de los datos personales y se lo notificaremos a usted y a las autoridades correspondientes cuando así lo exija la ley.
Conservación de datos
Por ley debemos conservar información básica sobre usted (incluidos los datos de contacto, identidad, económicos y de operaciones) con fines de auditoría financiera hasta siete años después de que haya completado el Ensayo clínico.
En algunas circunstancias, puede solicitarnos que eliminemos sus datos: consulte Sus derechos legales a continuación para obtener más información.
En algunos casos, anonimizaremos sus datos personales (para que dejen de asociarse con usted) con fines estadísticos y de investigación. En esos casos, podremos usar esa información indefinidamente sin que se lo notifiquemos.
Sus derechos legales
En determinadas circunstancias, usted tiene los siguientes derechos con respecto a sus datos personales de conformidad con la legislación en materia de protección de datos.
- Derecho a solicitar acceso a sus datos personales (comúnmente conocido como «solicitud de acceso a datos del interesado»).
- Derecho a solicitar la corrección de los datos personales que conservamos sobre usted.
- Derecho a solicitar la eliminación de sus datos personales.
- Derecho a oponerse al tratamiento de sus datos personales cuando nos basemos en un interés legítimo (o en los de un tercero) y exista algún motivo en su caso concreto por el que desee oponerse al tratamiento de sus datos al considerar que afecta a sus derechos y libertades fundamentales
- Derecho a solicitar la limitación del tratamiento de sus datos personales
- Derecho a solicitar la transferencia de sus datos personales a usted o a un tercero.
- Derecho a retirar su consentimiento en cualquier momento cuando el tratamiento de sus datos personales esté basado en el consentimiento
Puede ejercer cualquiera de estos derechos en cualquier momento escribiéndonos a Suite 5, Silk House, Park Green, Macclesfield, Cheshire, SK11 7QJ, Reino Unido O BIEN a PatientGO@illingworthresearch.com
Glosario
Fundamento jurídico
Por consentimiento se entiende el tratamiento de sus datos personales cuando haya expresado su aprobación a dicho tratamiento con un fin concreto mediante una declaración o una opción clara. El consentimiento únicamente será válido cuando se trate de una indicación concreta, informada, inequívoca y formulada con libertad sobre lo que desea. Puede retirar su consentimiento en cualquier momento poniéndose en contacto con nosotros.
EEE son las siglas del Espacio Económico Europeo.
Por interés legítimo se entiende el interés de nuestro negocio en dirigirlo y gestionarlo de forma que podamos ofrecer los mejores servicios y productos y la experiencia más óptima y segura. Nos aseguramos de valorar y ponderar cualquier posible repercusión para usted (tanto positiva como negativa) y sus derechos antes de tratar sus datos personales para nuestros legítimos intereses. No usamos sus datos personales para actividades en las que su repercusión para usted sea superior a nuestros intereses (a menos que contemos con su consentimiento o así lo exija o lo permita de otro modo la ley). Puede obtener más información acerca del modo en que sopesamos nuestros intereses legítimos frente a cualquier posible repercusión para usted en relación con una actividad concreta poniéndose en contacto con nosotros.
Por ejecución de una obligación contractual se entiende el tratamiento de sus datos cuando resulte necesario para la ejecución de una obligación contractual en la que usted actúe como parte o cuando, a petición suya, tomemos medidas antes de ejecutar una obligación contractual.
Por cumplimiento de una obligación legal se entiende el tratamiento de sus datos personales cuando resulte necesario para el cumplimiento de una obligación legal a la que estemos sujetos.
Terceros
Terceros internos
Otras empresas de Illingworth Group con sede en España, Francia, Italia, Australia y los Estados Unidos de América que actúan como responsables conjuntos del control y el tratamiento de los datos, proporcionan servicios de administración de TI y sistemas y generan informes de dirección.
Terceros externos
Proveedores de servicios que actúan como responsables del tratamiento de los datos y proporcionan servicios de administración de TI y sistemas.
Asesores profesionales que actúan como responsables conjuntos del tratamiento o el control de los datos, entre ellos, abogados, empleados de banca, auditores y aseguradores, y proporcionan servicios de consultoría, banca, asesoría jurídica, seguros y contabilidad.
Proveedores de servicios que actúan como responsables del tratamiento de los datos y proporcionan servicios de viajes, alojamiento y transporte como parte de los Servicios.
La Agencia Tributaria y de Aduanas británica, organismos reguladores y otras autoridades con sede en el Reino Unido que actúan como responsables conjuntos del tratamiento o el control de los datos y exigen, en determinadas circunstancias, información sobre las actividades de tratamiento de datos.
Sus derechos legales
Usted posee los siguientes derechos:
• Derecho a solicitar acceso a sus datos personales (comúnmente conocido como «solicitud de acceso a datos del interesado»). Este derecho le permite recibir una copia de los datos personales que conservamos sobre usted y comprobar que los tratamos de conformidad con la legislación.
• Derecho a solicitar la corrección de los datos personales que conservamos sobre usted. Este derecho le permite corregir cualquier dato incompleto o inexacto que conservemos sobre usted, aunque deberá verificar la precisión de los nuevos datos que nos proporcione.
• Derecho a solicitar la eliminación de sus datos personales. Este derecho le permite solicitarnos que eliminemos sus datos personales cuando no exista ningún motivo válido para que continuemos con su tratamiento. Asimismo, tiene derecho a solicitarnos que eliminemos sus datos personales cuando haya ejercido correctamente su derecho a oponerse a su tratamiento (véase más adelante), cuando hayamos tratado su información de manera ilegal o cuando se nos exija que eliminemos sus datos personales para cumplir con la legislación de su país. No obstante, debe saber que es posible que no siempre podamos cumplir con su solicitud de eliminación por motivos legales particulares que le serán notificados, si corresponde, en el momento de la solicitud.
• Derecho a oponerse al tratamiento de sus datos personales cuando nos basemos en un interés legítimo (o en los de un tercero) y exista algún motivo en su caso concreto por el que desee oponerse al tratamiento de sus datos al considerar que afecta a sus derechos y libertades fundamentales. En algunos casos, podemos demostrar que tenemos motivos legítimos de peso para tratar sus datos que prevalecen sobre sus derechos y libertades.
• Derecho a solicitar la limitación del tratamiento de sus datos personales. Este derecho le permite solicitarnos la suspensión del tratamiento de sus datos personales en las siguientes circunstancias:
(a) si desea establecer la precisión de los datos;
(b) cuando nuestro uso de los datos no sea legítimo pero no desee que los eliminemos;
(c) cuando necesite que conservemos los datos, aun cuando no se nos exija, para el reconocimiento, ejercicio o defensa de un derecho en un procedimiento judicial; o bien
(d) cuando se haya opuesto a que usemos sus datos pero debamos verificar si tenemos motivos legítimos preponderantes para su uso.
• Derecho a solicitar la transferencia de sus datos personales a usted o a un tercero. Le facilitaremos a usted, o a un tercero que usted haya escogido, sus datos personales en un formato legible por máquina, común y estructurado. Tenga en cuenta que este derecho únicamente se aplica a la información automatizada a cuyo uso nos haya autorizado previamente o a la información que hayamos usado para ejecutar una obligación contractual con usted.
• Derecho a retirar su consentimiento en cualquier momento cuando el tratamiento de sus datos personales esté basado en el consentimiento. No obstante, este derecho no afectará a la legitimidad del tratamiento de ningún dato que se haya llevado a cabo antes de que retirase su consentimiento. Si retira su consentimiento, es posible que no podamos proporcionarle determinados productos o servicios. De ser ese el caso, así se lo haremos saber en el momento en que retire su consentimiento.
Descripción de las categorías de datos personales
• Datos de identidad: nombre, apellidos, apellidos de soltera, nombre de usuario o identificador similar, estado civil, tratamiento, fecha de nacimiento, sexo y datos del pasaporte, incluidos el número, el nombre, el país de emisión y la fecha de vencimiento.
• Datos de contacto: domicilio, dirección de correo electrónico, números de teléfono y datos de contacto en caso de emergencia.
• Datos económicos: datos de la cuenta bancaria y la tarjeta de pago.
• Datos de operaciones: datos de pagos que se le hayan abonado y de solicitudes tramitadas a través de la Aplicación.
• Datos del dispositivo: tipo de dispositivo móvil que usa, un identificador único del dispositivo (por ejemplo, el número IMEI de su dispositivo, la dirección MAC de la interfaz de red inalámbrica del dispositivo o el número de teléfono móvil usado por el dispositivo), información de la red móvil, el sistema operativo de su móvil, el tipo de navegador móvil que usa e información sobre la zona horaria.
• Datos de contenidos: información guardada en su dispositivo, como fotografías, vídeos u otros contenidos digitales.
• Datos del perfil: su nombre de usuario y contraseña, historial de solicitudes tramitadas a través de la Aplicación, sus preferencias y comentarios.
• Datos de uso: información sobre su uso de cualquiera de nuestras Aplicaciones o sus visitas a alguno de Nuestros Sitios, como, por ejemplo, datos de tráfico y otros datos de comunicaciones, ya sea como requisito para nuestros propios fines de facturación o por otros motivos, y los recursos a los que accede.
Datos de categoría especial
Estos incluyen cualquier información que nos proporcione específicamente relacionada con una solicitud que realice a través de la Aplicación (como, por ejemplo, una solicitud de transporte o alojamiento) y pueden incluir información acerca de su raza o etnia, creencias religiosas o filosóficas e información acerca de su salud.