Esta política es válida para toda la información relacionada con cualquier persona física identificada o identificable. Una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de ubicación, un identificador en línea o uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de esa persona física (“datos personales”).
Endogenex™ Inc. y su organización de investigación contratada (contract research organization, “CRO”) Medpace, Inc. (“Medpace”) respetan la privacidad de las personas de todas las nacionalidades durante el procesamiento de sus datos personales y reconocen los derechos fundamentales para la legitimidad, igualdad y transparencia. Con un diseño inherentemente seguro y de manera predeterminada, cumplimos con los principios de privacidad de datos, lo que incluye obtener la menor cantidad de datos en la medida de lo posible. Cumplimos con las leyes de protección de datos en todas las jurisdicciones en las que realizamos negocios, que incluyen, entre otras, la Ley de Responsabilidad y Portabilidad de Seguro Médico (Health Insurance Portability and Accountability Act, “HIPAA”), la Normativa General de Protección de Datos (General Data Protection Regulation, “GDPR”) (UE) 2016/679, la Ley de Protección al Consumidor de California (California Consumer Protection Act, “CCPA”), así como la Ley de Protección de Datos del Reino Unido de 2018 y la GDPR del Reino Unido.
Este sitio web no está dirigido a niños menores de 16 años ni fue diseñado para llamar la atención de ese público. Las personas menores de 16 años que visiten nuestro sitio web no deben proporcionarnos datos personales a través del sitio.
Cumplimos con las disposiciones vigentes de la CCPA. Si usted es un residente de California, puede comunicarse con nosotros de conformidad con la sección “Cómo comunicarse con Endogenex™ Inc. y Medpace” que aparece más abajo para hacer preguntas sobre la obtención de sus datos personales, lo que incluye cualquier solicitud para eliminarlos. Podemos reunir, usar y entregar sus datos personales según lo exijan o lo permitan las leyes vigentes y esto puede anular sus derechos según la CCPA. No estamos obligados a cumplir con las solicitudes en la medida en que hacer eso infringiría nuestros derechos o los derechos de otra persona o entraría en conflicto con otras leyes vigentes.
Si usted es un residente de California, tiene derecho a enviarnos una solicitud, no más de dos veces en un período de doce meses, para obtener cualquiera de los datos siguientes. Nuestra respuesta se limitará al período de doce meses previo a la fecha de la solicitud:
Es posible que entreguemos sus datos personales para cumplir con los objetivos siguientes, que no implican una venta: (i) si nos indica que los compartamos, (ii) para cumplir con sus solicitudes de conformidad con la CCPA, (iii) como parte de una fusión o de una venta de activos y (iv) según lo permitan o lo exijan de otro modo las leyes vigentes.
No vendemos ni ofrecemos para venta ningún dato personal según la definición de este término en la CCPA.
2.1.1 Si usamos nuestro sitio web, es posible que obtengamos información sobre usted, como su dirección IP y su ubicación. También es posible que reunamos datos personales si usted presenta una consulta en nuestro sitio web.
2.1.2 El objetivo de la obtención de estos datos personales es nuestro interés legítimo.
2.1.3 Si elige comunicarse con nosotros y proporcionarnos sus datos personales, los reuniremos y usaremos para responderle, entregarle la información que haya solicitado (que puede estar relacionada con nuestros productos o servicios) o comunicarnos con usted para otros fines que usted solicite en su consulta. Estos otros fines pueden incluir, de vez en cuando, el control de nuestro cumplimiento normativo y la compilación de perfiles e información personal sobre usted para identificar programas de educación/concientización adecuados u oportunidades apropiadas para colaborar con usted.
2.1.4 Revelaremos sus datos personales dentro de nuestra compañía y a nuestros afiliados corporativos que acepten tratarlos de conformidad con esta Política de privacidad. Es posible que los datos personales también se transfieran a terceros que actúen en nuestro nombre y representación para su procesamiento posterior de acuerdo con los objetivos para los que se obtuvieron originalmente. Estos terceros han celebrado contratos con nosotros para usar únicamente los datos personales para los fines acordados y no para venderlos ni entregarlos a terceros, excepto según lo exijan las leyes o según se estipule en esta Política de privacidad.
2.2.1 Si usted es un participante de un ensayo clínico patrocinado por Endogenex Inc. y gestionado por Medpace, reuniremos datos personales de usted. Estos datos pueden incluir información médica y sobre la salud codificada (“anonimizada de manera parcial”) que reúnan los investigadores y el personal que trabaja con ellos en las instituciones del estudio.
2.2.2 Podemos transmitir estos datos desde la jurisdicción en la que se hayan obtenido a las oficinas centrales de Endogenex y/o Medpace en los Estados Unidos. Cuando se requiera el consentimiento para el procesamiento de los datos personales, los médicos investigadores que supervisan el ensayo son responsables de garantizar que usted entienda la obtención de sus datos personales y dé su consentimiento para ello, lo que incluye la transferencia de dicha información anonimizada de manera parcial a terceros que pudieran estar prestando servicios para el ensayo clínico.
2.2.3 El objetivo de la obtención de los datos personales de los participantes del ensayo clínico es promover el desarrollo mundial de terapias médicas seguras y eficaces. Tenemos el compromiso de realizar ensayos clínicos de una forma en la que se cumplan estrictamente todas las normativas de los ensayos clínicos y los requisitos éticos nacionales e internacionales. Para cumplir de manera eficaz con las normativas de los ensayos clínicos, se deben reunir, registrar, procesar, guardar y trasmitir los datos personales de los participantes del ensayo clínico y de los investigadores, proveedores, personal de apoyo y empleados del ensayo clínico.
2.2.4 De conformidad con la Directriz 03/2019 del Comité Europeo de Protección de Datos, el procesamiento de los datos personales de los ciudadanos de la UE que participan en un ensayo clínico es necesario para llevar a cabo una tarea de interés público. En específico, el procesamiento de categorías confidenciales de datos se lleva a cabo por motivos de interés público en el ámbito de la salud pública y/o se archiva con fines científicos de conformidad con el artículo 89(1) de la GDPR.
Las cookies son archivos de texto pequeños que los sitios web, las aplicaciones, los medios en línea y los anuncios publicitarios almacenan en los navegadores o los dispositivos. Usamos cookies y tecnologías similares para fines como los siguientes:
Su navegador web puede programarse para que le envíe una notificación cuando reciba una cookie, lo que le dará la opción de aceptarla o no. También puede rechazar todas las cookies desactivándolas en su navegador.
3.1.1 Mejorar la experiencia del usuario en nuestro sitio web, incluidas las operaciones internas necesarias para prestar nuestros servicios, como solucionar errores de software y problemas operativos, hacer análisis de datos, pruebas e investigaciones sobre el tráfico en el sitio web y controlar y analizar tendencias de uso y actividad.
3.1.2 Responder las consultas sobre nuestra actividad comercial o servicio.
3.1.3 Podemos usar sus datos personales para investigar o abordar reclamos o disputas relacionados con nuestras actividades comerciales, según lo permitan de otro modo las leyes vigentes o según lo soliciten las autoridades reguladoras, las entidades gubernamentales y las consultas oficiales. Medpace puede compartir sus datos personales si creemos que así lo exigen las leyes vigentes, los procesos legales o las solicitudes gubernamentales o cuando la entrega sea adecuada de otro modo debido a inquietudes de seguridad o similares. Esto incluye compartir datos personales con funcionarios judiciales, funcionarios de salud pública, otras autoridades gubernamentales u otros terceros, según sea necesario para hacer cumplir nuestro código de conducta u otras políticas, para proteger nuestros derechos o nuestra propiedad o para proteger los derechos, la seguridad o la propiedad de otras personas o entidades o en caso de que surja un reclamo o una disputa que se relacione con nuestras operaciones comerciales.
3.2.1 Los datos personales obtenidos de usted durante un ensayo clínico se usan para evaluar la seguridad y la eficacia de fármacos y dispositivos médicos experimentales. Si usted es un participante de un ensayo clínico patrocinado por Endogenex Inc. y gestionado por Medpace, revise el formulario de consentimiento informado que recibió del médico del estudio para obtener más información sobre cómo se usarán y protegerán sus datos personales.
3.2.2 Conservaremos los datos personales de los usuarios durante el tiempo que sea necesario para cumplir con los fines descritos más arriba. Conservamos distintas categorías de datos personales durante períodos distintos según la categoría de usuario con la que se relacionen los datos personales, el tipo de datos personales y los objetivos para los que obtengamos los datos personales.
3.2.3 No vendemos ni compartimos los datos personales de los usuarios con terceros para su comercialización directa.
3.2.4 No usamos los datos personales para actividades automatizadas de toma de decisiones.
4.1 Utilizamos procedimientos físicos, electrónicos y organizacionales para proteger y resguardar sus datos personales. Esto incluye encriptación, firewalls, controles de acceso y otros procedimientos para proteger los datos personales contra su pérdida, uso indebido, acceso no autorizado, entrega, alteración y destrucción.
4.2 Los datos personales están restringidos a las personas autorizadas, quienes sólo pueden acceder a ellos “cuando sea necesario”.
4.3 Podemos guardar algunos registros comerciales o documentos de los ensayos clínicos en formato físico (impresos o en disco), según lo exijan las leyes o las normativas, o de conformidad con el cumplimiento de un fin comercial legítimo. En este caso, los documentos se retienen durante el período mínimo necesario y luego se destruyen de manera segura. Es posible que un proveedor externo calificado guarde los documentos en formato físico durante un período prolongado.
Sus datos personales se pueden compartir con terceros para cumplir con los objetivos para los cuales se obtuvieron originalmente. Los datos personales se transfieren a terceros de conformidad con las obligaciones contractuales en virtud del artículo 28(4) de la GDPR, cuando corresponda, y de esta Política de privacidad. Los receptores de los datos personales pueden ser autoridades reguladoras, comités de ética y terceros asociados con el estudio, la institución donde se lleva a cabo el estudio o la CRO y sus compañías afiliadas.
Sus datos personales se pueden transferir a otro país fuera de la UE o del Espacio Económico Europeo o a un país donde las medidas de protección de los datos no sean tan estrictas como en su país. Tome en cuenta que cualquier dato personal que nos proporcione se transferirá a los Estados Unidos y se procesará y almacenará en ese país. Otorga su consentimiento para la transferencia de su información, incluida la información personal, a los Estados Unidos según se estipula en esta Política de privacidad visitando nuestro sitio o enviándonos una consulta. Las transferencias que se hagan a estos países se llevan a cabo con las medidas de seguridad adecuadas, según se describe en el artículo 46 de la GDPR.
6.1 Tenemos el compromiso de cooperar con el ejercicio de los derechos de las personas interesadas en la medida en que lo permitan las leyes vigentes. En caso de que quiera ejercer sus derechos en virtud de la ley vigente de privacidad de datos o hacer consultas sobre el procesamiento de sus datos personales por parte de Endogenex Inc. o Medpace, comuníquese con nosotros de conformidad con la sección “Cómo comunicarse con Endogenex™ Inc. y Medpace” de esta Política de privacidad.
6.2 Los ciudadanos de la UE y de Suiza cuyos datos personales se procesen tienen derecho a que se les comuniquen las opciones y los medios disponibles para limitar el uso y la entrega de esos datos. Los ciudadanos de la UE y de Suiza pueden tener derecho a acceder, modificar o eliminar sus datos personales, a elegir que no se transfieran a un tercero o a oponerse a que se usen para cualquier objetivo sustancialmente diferente del que se les haya dado a conocer o al que se establece en esta Política de privacidad. Respetaremos su solicitud para acceder a sus datos personales, modificarlos, eliminarlos, impedir que se transfieran o dejar de transferirlos en la medida de lo razonablemente posible. De conformidad con la ley, podemos entregar datos personales como respuesta a solicitudes legales de las autoridades públicas, lo que incluye satisfacer requisitos de seguridad nacional o de cumplimiento de la ley. Tome en cuenta que, de conformidad con las normativas de los ensayos clínicos, es posible que algunos datos personales se conserven incluso si usted solicita que se eliminen.
6.3 Si usted es un participante de un ensayo clínico, primero debe comunicarse con la institución del estudio en la que participó (o con el investigador principal del estudio) para preguntar sobre las opciones que tiene y los medios disponibles para limitar el uso y la entrega de sus datos personales conforme a las leyes vigentes de privacidad de datos. Es posible que los derechos disponibles para usted como participante de un ensayo clínico estén limitados de conformidad con una excepción de la ley vigente de privacidad de datos con el fin de conservar la integridad o el valor científico de los datos del ensayo clínico obtenidos.
7.1 Si usted es un residente de la UE, tiene derecho a presentar una queja ante la autoridad supervisora adecuada de la UE, así como a un recurso jurídico eficaz contra fiscalizadores y procesadores de datos.
7.2 Es posible que los residentes de California tengan un derecho privado a actuar en caso de que se presente una violación de los datos. De conformidad con las leyes de California, las personas afectadas primero deben notificarnos la supuesta violación y darnos 30 días para repararla.
8.1 Para obtener más información sobre nuestro compromiso con la protección de la privacidad de los datos o para ejercer cualquier derecho que pueda tener conforme a las leyes vigentes de privacidad de datos, comuníquese con Endogenex Inc. en info@endogenex.com o por teléfono al +1 763 251 6820 y con Medpace en privacy@medpace.com, por teléfono al +1 (513) 579-9911 (teléfono local de Cincinnati) o al +1 (800) 730-5779 (número de teléfono gratuito en los EE. UU.) o por correo postal en 5375 Medpace Way, Cincinnati, Ohio 45227, Estados Unidos de América, a la atención de la persona encargada de la protección de datos.
8.2 Es posible que en ocasiones actualicemos este aviso. Si hacemos cambios significativos, les notificaremos los cambios a los usuarios en nuestro sitio web o a través de otros medios, por ejemplo, por correo electrónico. Recomendamos a los usuarios que revisen periódicamente este aviso para conocer la información más reciente sobre nuestras prácticas de privacidad. Después de ese aviso, el uso de nuestros servicios por parte de los usuarios en países fuera de la Unión Europea se entenderá como el consentimiento las actualizaciones en la medida en que lo permitan las leyes.
