Política de privacidad de CimplyMe®

Política de privacidad Aplicación CimplyMe®

Última actualización: febrero de 2021

INTRODUCCIÓN

La aplicación CimplyMe® (la Aplicación) permite el almacenamiento de datos personales sobre usted en su dispositivo móvil. Sin embargo, UCB no tiene acceso a estos datos y solo recibe datos combinados y totalmente anonimizados. UCB no puede identificarle de ninguna manera a partir de la información que introduzca en la Aplicación. Sin embargo, si acepta dicho tratamiento a través de la pantalla de consentimiento durante la configuración de la Aplicación (o posteriormente, a través de los Ajustes de la aplicación), UCB recopilará algunos datos limitados y no relacionados con la salud a través de Google Analytics para Firebase (como su dirección IP, su país de residencia o su tipo de dispositivo móvil). Dichos datos pueden considerarse datos personales y solo se tratarán como se explica más adelante en esta Política de privacidad (la Política).

1. QUIÉNES SOMOS Y CÓMO PUEDE CONTACTAR CON NOSOTROS

UCB o nosotros hace referencia a UCB Biopharma SRL, con domicilio social en Allée de la Recherche 60, 1070 Bruselas, Bélgica, registrada en el Crossroads Bank for Enterprises con el número 0543.573.053. En calidad de responsable del tratamiento de datos, es decir, la entidad jurídica que decide por qué y cómo se recopila y trata la información relacionada con usted (los datos personales) en el contexto de la aplicación, respetamos su derecho a la privacidad. Sus datos personales solo se tratarán conforme al modo descrito en la presente Política y de conformidad con la legislación pertinente en materia de protección de datos, incluido el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo del 27 de abril de 2016 sobre la protección de las personas físicas con respecto al tratamiento de datos personales y a la libre circulación de tales datos, y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos o RGPD). En UCB disponemos de un delegado de protección de datos (DPD) con quien se puede contactar por cualquiera de los siguientes medios para cualquier pregunta relacionada con la privacidad, incluido cómo recopilamos, conservamos y usamos sus datos personales:

2. JUSTIFICACIÓN DE ESTA POLÍTICA

Esta Política rige la recopilación, el uso y la conservación por parte de UCB de los datos personales relacionados con el uso que haga de la Aplicación. Esta Política se aplica a todos los usuarios de la Aplicación. La Política consta de cinco secciones principales y le informa sobre:

  1. quiénes somos y cómo puede contactar con nosotros;
  2. la justificación de esta Política;
  3. los fines para los que tratamos sus datos (personales), con su correspondiente base legal con arreglo al RGPD y los periodos de conservación pertinentes;
  4. cuáles son sus derechos en relación con los datos personales que recopilamos sobre usted y cómo puede ejercerlos;
  5. otros aspectos sobre cómo tratamos sus datos personales (incluida su transferencia). Esta Política puede actualizarse periódicamente para reflejar cambios en nuestras prácticas de tratamiento de datos personales. En ese caso, publicaremos un aviso destacado en la Aplicación para informarle sobre cualquier cambio significativo.

3. FINES CON LOS QUE TRATAMOS SUS DATOS (PERSONALES) Y FUNDAMENTO JURÍDICO:

La siguiente tabla indica según el fin (i) las categorías de datos personales que recopilamos y tratamos sobre usted, (ii) la fuente de la que obtenemos dicha información, (iii) cuánto tiempo conservamos sus datos personales, (iv) con quién los compartimos y (v) la base legal pertinente con arreglo al RGPD.

Usuarios de la Aplicación CimplyMe®

A. Tratamiento de los datos introducidos en la aplicación:
La aplicación le permite almacenar en su dispositivo móvil la siguiente información (que no se comparte con UCB, como se explica con más detalle a continuación): 1. Datos relacionados con la configuración de la Aplicación (p. ej., país e idioma) (*) Estos datos se almacenan en su dispositivo móvil y no se transfieren en ningún caso a UCB.
2. Datos relacionados con su enfermedad necesarios para la configuración de la Aplicación (*), como:
su afección médica (al seleccionar entre artritis reumatoide, artritis psoriásica, espondiloartritis axial/EspAax o psoriasis), tipo de dispositivo de inyección utilizado, datos relacionados con su uso de CIMZIA® (incluida la duración del uso y la pauta posológica prescrita)
Estos datos se almacenan en su dispositivo móvil y se anonimizan y combinan antes de ser transferidos a UCB (como se explica con más detalle a continuación).
3. Otros datos de salud introducidos por usted en la Aplicación después de la configuración, como:
cualquier cambio en su pauta posológica de CIMZIA®, fechas de inyección de CIMZIA®, inyecciones de CIMZIA® interrumpidas, puntualidad en las inyecciones de CIMZIA®, cualquier error en la administración de la inyección de CIMZIA®, motivos para la administración pronto o tarde de las inyecciones de CIMZIA®, seguimientos de la salud como dolor (incluida la zona del cuerpo), estado de ánimo, energía y actividad física (tiempo e intensidad) o estado de la piel (incluida la zona del cuerpo), picor y dolor (incluida la zona del cuerpo), estado de ánimo y vida diaria
Estos datos se almacenan en su dispositivo móvil y se anonimizan y combinan antes de ser transferidos a UCB (como se explica con más detalle a continuación). No proporcionar los datos personales marcados con un (*) le impedirá usar la Aplicación.
La Aplicación permite la generación de los siguientes datos combinados y totalmente anonimizados sobre usted: 4. Los datos personales de las categorías 2 y 3 anteriores se enviarán de forma totalmente anonimizada y combinada a UCB. Para este fin, se crea un conjunto de datos y una clave para el conjunto de datos utilizando algoritmos «hash». La clave del conjunto de datos será única para cada paciente y dispositivo móvil. Cada instalación de la aplicación en un dispositivo móvil genera un nuevo identificador único, que solo se puede conservar a través de copias de seguridad del dispositivo móvil. Este identificador único forma parte de la entrada del algoritmo hash para producir la clave del conjunto de datos. Es imposible que UCB vuelva a identificar al paciente en función de la clave del conjunto de datos, ya que el algoritmo hash es irreversible. La Aplicación utiliza la misma familia de algoritmos que se utiliza actualmente en la industria financiera para proteger información como contraseñas e información de tarjetas de crédito mediante hash. UCB combina todos los datos de otros pacientes que utilizan la Aplicación, también a través de identificadores de claves de conjuntos de datos y conjuntos de datos aleatorios, para crear datos combinados. Estos datos ayudarán a UCB a comprender los comportamientos y necesidades de los pacientes y a mejorar nuestro apoyo y servicios para usted y otros pacientes.


B. Para garantizar que la Aplicación funcione como debería, así como para garantizar que se detecten y aborden problemas potenciales, UCB:

Recopila los siguientes datos personales sobre usted: 1.Datos de identificación electrónica, es decir: su dirección IP, su país de residencia, información sobre el dispositivo móvil que utiliza para acceder a la Aplicación (como el tipo y el sistema operativo), su proveedor de red móvil
2. Información recopilada a través de archivos de registro (por ejemplo, mensajes de error, seguimiento de la pila, etc.). Tenga en cuenta que no se le puede identificar a partir de estos datos.
Obtiene estos datos personales de: Usted, a través de su uso de la Aplicación.
Conserva (**) sus datos personales durante: - UCB puede acceder a la identificación electrónica indicada en el punto (1) anterior durante un máximo de 90 días, a excepción de su dirección IP. Tenga en cuenta que nuestro procesador Microsoft Visual Studio App Center recibe su dirección IP solo brevemente y la elimina inmediatamente. UCB no ve ni recibe esta información.
- UCB puede acceder a la información del archivo de registro en el punto (2) anterior durante un máximo de 90 días. Tenga en cuenta que no se le puede identificar a partir de estos datos.
Comparte sus datos personales con: Empresas filiales de UCB y encargados del tratamiento externos, incluido Microsoft (como se detalla en el apartado 5.A)
Se basa en la siguiente base legal de conformidad con el RGPD: Tratamiento necesario para la ejecución de un contrato con usted


C. Para respaldar y mejorar la funcionalidad de nuestra Aplicación (incluso hacerla más intuitiva) y para comprender mejor los patrones de uso, utilizamos Google Analytics para Firebase, que nos permite evaluar en un nivel agregado el uso que se hace de nuestra Aplicación y cómo los usuarios (incluido usted) accede a diferentes funciones de nuestra Aplicación. En ese contexto, UCB:

Recopila los siguientes datos personales sobre usted: 1. Información sobre su uso de la Aplicación, como: tiempo dedicado a una página, páginas visitadas, hipervínculos en los que se hizo clic, vídeos vistos
Para obtener detalles sobre cómo Google Analytics para Firebase trata sus datos personales, consulte sus términos de servicio, disponibles aquí: https://firebase.google.com/terms/analytics. Google Analytics para Firebase se utiliza para comprender cómo las personas usan la Aplicación. Esto se realiza a través de un SDK que captura automáticamente una serie de eventos y métricas de uso de la Aplicación. Una vez que se registran los datos, se ponen a disposición de UCB a través de un panel con datos combinados de todos los usuarios de la Aplicación.
2. Comentarios combinados si ha respondido a encuestas en línea sobre la Aplicación
Los datos sobre el uso que haga de la Aplicación y el funcionamiento correcto de la misma durante dicho uso se agruparán en informes resumidos (estadísticas).
Obtiene estos datos personales de: Usted, a través de su uso de la Aplicación
Nuestro proveedor de servicios externo (Google Analytics para Firebase)
Conserva (**) sus datos personales durante: Para los datos recopilados a través de Google Analytics para Firebase, dos años como máximo desde la última fecha en la que accede a la Aplicación
Comparte sus datos personales con: Empresas filiales de UCB y encargados del tratamiento externos, incluido Google (como se detalla en el Apartado 5.A)
Se basa en la siguiente base legal de conformidad con el RGPD: Tratamiento basado en su consentimiento. Si no otorga su consentimiento, Google Analytics para Firebase no tratará sus datos personales (ni UCB).

(**) Conservaremos sus datos personales de acuerdo con los periodos de conservación indicados en la tabla anterior. Estos periodos de conservación, incluidos en nuestra política de conservación de datos, vienen dictados por:

  • Obligaciones reglamentarias/legales aplicables;
  • directrices del sector, y
  • en aquellas categorías de datos para las cuales no se aplican obligaciones legales, otros factores determinantes, como la necesidad de demostrar o hacer cumplir una transacción o contrato, hacer cumplir nuestras políticas, etc.

Suprimiremos sus datos personales o garantizaremos su anonimato una vez que los periodos de conservación mencionados hayan expirado o si usted se opone o retira su consentimiento para que tratemos sus datos personales (en la medida en que dicho tratamiento se base en su consentimiento), excepto cuando necesitemos conservarlos (i) para el establecimiento, ejercicio o defensa de reclamaciones legales, (ii) para la protección de los derechos de otra persona física o jurídica, (iii) para el cumplimiento de una obligación legal de la Unión Europea o de un Estado miembro de la Unión Europea que requiera dicho tratamiento adicional, o donde necesitemos probar o hacer cumplir una transacción o contrato o hacer cumplir nuestras políticas.

4. CUÁLES SON SUS DERECHOS Y CÓMO PUEDE EJERCERLOS

4.A. Sus derechos

En la medida en que sea aplicable, tiene los siguientes derechos en virtud del RGPD con respecto a nuestro tratamiento de sus datos personales:

  • derecho de acceso a sus datos personales -derecho a la rectificación de sus datos personales
  • derecho a la eliminación de sus datos personales
  • derecho a la restricción del tratamiento de sus datos personales
  • derecho a oponerse al tratamiento de sus datos personales
  • derecho a la portabilidad de los datos
  • derecho a retirar el consentimiento (cuando el tratamiento se base en su consentimiento y si ha otorgado su consentimiento en primer lugar). De conformidad con el artículo 77 del RGPD, tiene derecho a presentar una reclamación ante una autoridad supervisora, y más concretamente en el Estado miembro europeo donde resida o trabaje habitualmente, o donde haya tenido lugar la presunta infracción, si considera que el tratamiento de sus datos personales por parte de UCB infringe el RGPD. Visite el sitio web de la autoridad supervisora correspondiente para obtener más información sobre cómo presentar dicha reclamación.

4.B. Cómo ejercer sus derechos

Puede ejercer algunos de los derechos anteriores a través de las diferentes funciones de la Aplicación, como «Mi salud» y «Ajustes»:

  • accediendo y viendo sus datos personales a través de la Aplicación directamente en su dispositivo móvil,
  • rectificando o eliminando cualquier dato personal que haya introducido en la Aplicación, que se almacene solo en su dispositivo móvil, o
  • eliminando la Aplicación de su dispositivo móvil (en este último caso, tenga en cuenta que todos los datos personales almacenados en la Aplicación se eliminarán de su dispositivo móvil junto con la Aplicación).

También puede retirar en cualquier momento su consentimiento para el uso de Google Analytics para Firebase a través de los Ajustes de la Aplicación. Tenga en cuenta que esto no afectará a la legalidad del tratamiento antes de la retirada de su consentimiento.

También puede ponerse en contacto con el delegado de protección de datos de UCB en la dirección de correo electrónico dataprivacy.sp@ucb.com o contactar con nosotros por correo postal en:

Indique claramente los derechos que desea ejercer e incluya sus datos de contacto (incluida una dirección de correo electrónico o una dirección postal válidas) para que podamos responder a su solicitud. Tenga en cuenta que es posible que se le pida que demuestre su identidad.

Cuando se ponga en contacto con nosotros para ejercitar alguno de los derechos mencionados anteriormente, responderemos a su solicitud en el plazo de un mes desde la recepción de la misma. Este periodo puede prolongarse otros dos meses más cuando sea necesario, pero en ese caso le informaremos de dicha ampliación en el plazo de un mes desde la recepción de su solicitud inicial junto con los motivos de la demora.

Tenga en cuenta que, como se describe en la tabla del apartado 3 anterior, UCB solo tiene acceso a datos personales (muy) limitados sobre usted. Si ejerce uno de sus derechos en virtud del RGPD y no podemos proceder a su identificación, le informaremos de ello. De acuerdo con el artículo 11 del RGPD, es posible que debamos pedirle que proporcione información adicional para permitir su identificación en caso de que desee ejercer sus derechos de acceso, rectificación, eliminación, portabilidad, objeción y restricción teniendo en cuenta que solo recibimos anonimizados datos de la Aplicación (como se ha indicado anteriormente).

5. MÁS INFORMACIÓN SOBRE CÓMO TRATAMOS SUS DATOS PERSONALES

5.A. Con quién compartimos sus datos personales

Principio

Revelaremos sus datos personales solo como se describe en esta Política (según lo indicado anteriormente) y en sus correspondientes actualizaciones periódicas.

Filiales de UCB y encargados del tratamiento externos

UCB transfiere o divulga sus datos personales a su personal, filiales y nuestros proveedores de servicios externos que tratan datos personales en nombre de UCB para los fines indicados anteriormente. Los proveedores de servicios externos incluyen las empresas de servicios informáticos/consultoría y de alojamiento de la Aplicación, proveedores de análisis de datos (incluido Google) y proveedores de servicios (incluido Microsoft Visual Studio App Center) que brindan soporte técnico y administrativo para la Aplicación y los sistemas informáticos subyacentes. Estos proveedores de servicios pueden prestar sus servicios desde ubicaciones situadas dentro y fuera del Espacio Económico Europeo (EEE). Otros terceros consisten en agencias reguladoras y gubernamentales (ver más adelante en esta Política), nuestros consultores y asesores jurídicos externos, nuestros auditores y, posiblemente, terceros con quienes UCB podría fusionarse o que podrían ser adquiridos por UCB (ver más adelante en esta Política).

Cumplimiento de las leyes y procedimientos legales

UCB revelará sus datos personales cuando:

  • cuando tenga obligación de hacerlo por la legislación vigente, por un organismo gubernamental o por las fuerzas o cuerpos de seguridad;
  • para establecer o ejercer nuestros derechos legales o defendernos contra reclamaciones legales;
  • para investigar, prevenir o tomar medidas contra actividades ilegales, presuntos fraudes, situaciones que impliquen amenazas potenciales a la seguridad física de cualquier persona, violaciones de nuestras políticas o del modo que exija la ley.

Otros

Si un tercero adquiriera la totalidad (o la práctica totalidad) de nuestro negocio o nuestros activos, divulgaremos sus datos personales a ese tercero debido a la adquisición. Sin embargo, dicha revelación se llevará a cabo de conformidad con las leyes de protección de datos aplicables, incluido el RGPD.

5.B Transferencias internacionales

UCB podrá transferir sus datos personales a sus filiales, incluidas nuestras filiales ubicadas fuera del EEE. En ese caso, UCB aplica las .

Si necesitamos transferir sus datos personales a proveedores de servicios externos (como se ha descrito en el apartado 5.A anterior) en países fuera del EEE que no garantizan un nivel adecuado de protección (de datos), dicha transferencia se realizará con arreglo a las Cláusulas Contractuales Estándar formalizadas entre UCB y el proveedor de servicios externos correspondiente. En eses caso, puede, ejerciendo sus derechos establecidos anteriormente en el Apartado 4.B (Cómo ejercer sus derechos), obtener una copia de la salvaguarda pertinente que UCB ha implementado o pedirle a UCB que lo redireccione al lugar donde se han puesto a disposición.

En ausencia de las salvaguardas adecuadas mencionadas anteriormente, UCB puede, en la medida permitida por y de acuerdo con las leyes de protección de datos aplicables (incluido el RGPD), basarse en una derogación aplicable a la situación específica en cuestión (por ejemplo, el consentimiento explícito de los interesados, la necesidad para la ejecución de un contrato, la necesidad para el establecimiento, ejercicio o defensa de reclamaciones legales).

Para obtener más información sobre cómo Google trata sus datos personales en el marco de Google Analytics, consulte Cómo utiliza Google la información de sitios web o aplicaciones que utilizan nuestros servicios..

Para obtener detalles sobre cómo Microsoft trata sus datos personales en el marco de Microsoft Visual Studio App Center, consulte sus normas de privacidad, disponibles aquí.