Y-Prime, LLC:
Política de privacidad

Objetivo

Y-Prime, LLC (YPrime) se compromete a garantizar la transparencia en cuanto a la recopilación y el uso e datos personales. Esta política establece el compromiso de YPrime con la privacidad, la protección de datos y los derechos y las obligaciones individuales en materia de datos personales.

Esta política se aplica a todos los datos personales de clientes, participantes en los ensayos clínicos, proveedores, candidatos, empleados, contratistas, exempleados y usuarios del sitio web de YPrime (como las cookies y las etiquetas de internet) que se facilitan a YPrime o que YPrime recopila o trata.

Derechos de privacidad en California

De acuerdo con la ley de privacidad de California («Shine the Light»), los residentes de California que facilitan datos de identificación personal en relación con la obtención de productos o servicios para fines personales, familiares o domésticos tienen derecho a solicitarnos una vez al año información sobre sus datos (si los hubiere) que hemos compartido con otras empresas para fines de marketing directo. En su caso, esta información incluye las categorías de datos del cliente y los nombres y direcciones de las empresas con las que hemos compartido estos datos durante el año anterior (por ejemplo, las solicitudes realizadas en el año 2021 recibirán información sobre los datos intercambiados en el año 2020, en su caso).

Para obtener esta información, envíe un correo electrónico a privacy@yprime.com indicando «Request for California Privacy Information» (solicitud de información sobre privacidad en California) en el asunto y en el cuerpo del mensaje. Le enviaremos la información solicitada a su correo electrónico.

Tenga en cuenta que la ley mencionada anteriormente no abarca todo el intercambio de información y que solo se incluirá en la respuesta la información sobre el intercambio de datos.

YPrime respeta la privacidad de las personas y valora la confianza de sus clientes, empleados, participantes en los ensayos clínicos, consumidores, socios comerciales y demás. YPrime se esfuerza por recopilar, emplear y divulgar los datos personales en consonancia con las leyes de los países en los que trabaja, manteniendo además la máxima exigencia en materia de ética en sus prácticas comerciales.

Si tiene dudas sobre esta política o necesita obtener más información, envíe un correo a privacy@yprime.com. YPrime cumple el Reglamento General de Protección de Datos (RGPD) de la UE.

Esta política puede actualizarse periódicamente. En caso de actualización, aparecerá al final de la página la fecha de la última revisión.

Definiciones

«Responsable del tratamiento» es una persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determina los fines y medios del tratamiento de datos personales.

«Interesado» es una persona física viva, identificada o identificable.

«RGPD» es el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.

«Datos personales» es la información relacionada con una persona viva a la que se identifica gracias a esa información. Según el RGPD, esta información se conoce como «información de identificación personal».

«Tratamiento» es el uso de los datos; es decir, su recopilación, conservación, modificación, divulgación o destrucción.

«Encargado del tratamiento» es una persona física o jurídica, autoridad pública, servicio u otro organismo que trata los datos personales por cuenta del responsable del tratamiento.

«Categorías especiales de datos personales» se refiere a la información sobre la etnia o la raza de una persona, los datos de antecedentes penales, las opiniones políticas, las creencias religiosas o filosóficas, la afiliación a un sindicato, la salud, la vida sexual o la orientación sexual y los datos biométricos, y se consideran datos personales.

«Datos de antecedentes penales» se refiere a la información sobre condenas y delitos de una persona y a la información relativa a acusaciones y procedimientos penales.

Principios de protección de datos

YPrime trata los datos personales de acuerdo con los siguientes principios de protección de datos:

• Trata los datos personales de forma justa, legal y transparente.
• Recopila los datos personales solo para fines específicos, explícitos y legítimos.
• Trata los datos personales solo cuando son adecuados, pertinentes y limitados a los fines del tratamiento.
• Garantiza la exactitud de los datos personales y adopta las medidas oportunas para suprimir o rectificar inmediatamente los datos personales incorrectos.
• Mantiene los datos personales exclusivamente durante el periodo necesario para el tratamiento.
• Adopta las medidas apropiadas para garantizar que los datos personales estén protegidos frente al tratamiento ilegal o no autorizado y la pérdida, la destrucción o el daño accidental.

YPrime se responsabiliza de la forma en que obtiene, trata y elimina los datos personales, y de garantizar el cumplimiento de los principios mencionados anteriormente.

• Trata los datos personales de forma justa, legal y transparente.
• Recopila los datos personales solo para fines específicos, explícitos y legítimos.
• Trata los datos personales solo cuando son adecuados, pertinentes y limitados a los fines del tratamiento.
• Garantiza la exactitud de los datos personales y adopta las medidas oportunas para suprimir o rectificar inmediatamente los datos personales incorrectos.
• Mantiene los datos personales exclusivamente durante el periodo necesario para el tratamiento.
• Adopta las medidas apropiadas para garantizar que los datos personales estén protegidos frente al tratamiento ilegal o no autorizado y la pérdida, la destrucción o el daño accidental.
• Se responsabiliza de la forma en que obtiene, trata y dispone de los datos personales, y de garantizar el cumplimiento de los principios mencionados anteriormente.

Cuando interviene como responsable del tratamiento, YPrime le informará en los avisos de privacidad de los motivos por los que realiza el tratamiento de los datos personales, de la forma en que los emplea y de la base jurídica para el tratamiento, y no tratará los datos personales de los interesados por otros motivos. Cuando YPrime invoque sus intereses legítimos como base para el tratamiento de los datos, llevará a cabo una evaluación para asegurarse de que dichos intereses no se vean anulados por los derechos y libertades de las personas. YPrime actualizará rápidamente los datos personales de una persona si esta le ha informado de que su información ha cambiado o es errónea.

Cuando intervenga como encargado o subencargado del tratamiento, YPrime solo tratará los datos personales de acuerdo con la legislación y la normativa aplicable, con arreglo a las indicaciones del responsable del tratamiento.

Los datos personales recopilados en el marco de las relaciones con sus empleados y contratistas se conservan en el expediente personal del interesado, en formato impreso o electrónico, y en los sistemas de RR. HH. de YPrime. El plazo durante el cual YPrime conserva dichos datos personales en materia de RR. HH. figura en los avisos de privacidad entregados a los interesados.

Los contratistas de operaciones y mantenimiento de YPrime tienen un acceso limitado a los datos personales durante el tiempo en que prestan sus servicios o venden sus productos a YPrime. Dichos contratistas acceden a los datos personales de forma limitada y exclusivamente en la medida necesaria para desempeñar sus funciones en YPrime. YPrime exige a sus contratistas de operaciones y mantenimiento que: (1) protejan la privacidad de los datos personales de acuerdo con esta política, y (2) no utilicen ni divulguen los datos personales para cualquier otro fin distinto de la prestación de servicios y la venta de productos a YPrime, de conformidad con la legislación aplicable.

YPrime lleva un registro del tratamiento de los datos personales de acuerdo con los requisitos del RGPD.

Qué datos recopilamos y cómo se utilizan

Se considera que los datos recopilados por las tecnologías de YPrime pertenecen a una categoría especial en función de la definición del RGPD. De acuerdo con el diseño del ensayo clínico, los datos recopilados podrían incluir:

• datos demográficos del paciente,
• estado de salud (mental) del sujeto del ensayo,
• datos biométricos,
• datos genéticos.

Los datos recopilados mediante las tecnologías de YPrime están relacionados con la realización de un ensayo clínico e implican la recopilación de datos relativos a un sujeto del ensayo en virtud de su consentimiento informado.

Derechos de los interesados

Los interesados se ven amparados por una serie de derechos relativos a sus datos personales.

Solicitudes de acceso de los interesados

Los interesados tienen derecho a conocer cuáles de sus datos personales trata YPrime y a garantizar que dichos datos personales sean correctos y pertinentes para los fines para los que YPrime los recopiló. Si una persona solicita presenta una solicitud razonable, YPrime la informará de:

• si se tratan o no sus datos y, en caso afirmativo, los motivos del tratamiento de las distintas categorías de datos personales recopilados y su procedencia, si no los ha facilitado el interesado;
• a quién o quiénes se revelan o pueden revelarse los datos, incluidos los destinatarios ubicados fuera del Espacio Económico Europeo (EEE), y las garantías que se aplican a dichas transferencias;
• durante cuánto tiempo se conservan los datos personales (o cómo se decide este plazo);
• su derecho a rectificar o corregir sus datos, o a restringir u oponerse a su tratamiento;
• su derecho a reclamar ante la autoridad de control de protección de datos si considera que YPrime no ha cumplido sus derechos de protección de datos; y
• si YPrime toma o no decisiones automatizadas y la lógica de dicha toma de decisiones.

YPrime facilitará a la persona una copia de los datos personales que se han recopilado durante el tratamiento. A menos que se solicite el envío por otro medio, esta se enviará en formato electrónico si la persona la ha solicitado electrónicamente.

Si el interesado necesita más copias, YPrime podrá cobrarle una tarifa razonable, que se calculará según los costes administrativos que ello conlleve.

Para solicitar el acceso a los datos, envíe un correo electrónico a marketing@yprime.com. En casi todos los casos, YPrime tiene la obligación legal de pedir un documento de identidad antes de tramitar la solicitud. Asimismo, en algunos casos, YPrime debe ponerse en contacto con el responsable del tratamiento si interviene como encargado (o subencargado) del tratamiento.

Normalmente, YPrime responderá a una solicitud en un plazo de un mes desde la fecha de recepción. En los casos en los que YPrime trate una gran cantidad de datos del interesado, podrá responder en un plazo de tres meses a partir de la fecha de recepción de la solicitud. En dicho caso, YPrime responderá al interesado en el plazo de un mes a partir de la recepción de la solicitud original para comunicarle este hecho.

Si la solicitud de acceso del interesado fuera infundada o excesiva, YPrime no estará obligada a atenderla. De otro modo, YPrime puede aceptar atenderla previo pago de una tarifa, que se calculará según el coste administrativo que genere responder a dicha solicitud. Las solicitudes de acceso del interesado pueden llegar a considerarse infundadas o excesivas manifiestamente cuando se presenten inmediatamente después de que YPrime las haya respondido. Al recibir una solicitud infundada o excesiva, YPrime responderá comunicando al interesado de la naturaleza repetitiva de dicha solicitud y su decisión de satisfacerla o no.

Otros derechos

Los interesados tienen otros derechos en relación con sus datos personales y pueden solicitar que YPrime:

• informe sobre la recopilación y el uso de sus datos personales;
• rectifique los datos personales erróneos;
• deje de tratar o suprima los datos personales que ya no sean necesarios para los fines del tratamiento;
• continúe conservando los datos personales, pero no los use;
• respete el derecho del interesado a oponerse al tratamiento de los datos personales en determinadas circunstancias, como en caso de que se usen para fines de marketing directo;
• proporcione sus datos personales en un formato que garantice su portabilidad, a fin de poder transferirlos fácilmente a otro entorno informático. Por lo general, los datos se transfieren en forma de archivo de valores separados por comas (CSV);
• respete el derecho de una persona en relación con la toma de decisiones automatizada basada en sus datos personales;
• deje de tratar los datos personales o los suprima si los intereses de la persona prevalecen sobre los motivos legítimos de YPrime para llevar a cabo el tratamiento de los datos personales (siempre que YPrime se base en sus intereses legítimos como motivo para el tratamiento de los datos personales);
• deje de tratar los datos personales o los suprima si el tratamiento es ilegal; y
• deje de tratar los datos personales durante un tiempo si los datos son erróneos o si existe una disputa sobre si los intereses del sujeto prevalecen o no sobre los motivos legítimos de YPrime para el tratamiento de los datos personales.

Para solicitar a YPrime que adopte alguna de estas medidas, envíe un correo electrónico a marketing@yprime.com.

Las personas afincadas en la UE (interesados de la UE) tienen derecho a reclamar ante la autoridad de control en materia de protección de datos de su país y pueden recurrir al arbitraje vinculante para las reclamaciones que no se resuelvan por otros mecanismos de recurso.

Si tiene alguna duda o algún problema que no podamos resolver directamente, también puede ponerse en contacto con la autoridad local competente en materia de protección de datos.

Seguridad de los datos

YPrime asume plenamente sus responsabilidades en materia de seguridad de los datos personales. Con este fin, YPrime cuenta con políticas y controles internos para proteger los datos personales frente a la pérdida, la destrucción accidental, el uso indebido o la divulgación, y para garantizar que solo accedan a los datos los empleados en el marco del correcto desempeño de sus funciones.

Cuando YPrime contrata a terceros para que lleven a cabo el tratamiento de los datos personales por su cuenta, dichos terceros intervienen con base en instrucciones escritas, adquieren un deber de confidencialidad y están obligados a aplicar las medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos.

YPrime reconoce su responsabilidad en los casos en que los datos personales se transfieran a terceros. YPrime no transferirá datos personales a terceros sin asegurarse previamente de que estos cumplan principios o leyes de protección de datos que brinden un nivel de protección adecuado y equivalente. YPrime no transferirá datos personales a terceros no relacionados, a menos que así se lo exija legítimamente un cliente u otro responsable del tratamiento de datos. Estas circunstancias incluirían, por ejemplo, la divulgación de los datos personales de un cliente exigida por ley o por un procedimiento judicial, o debido al interés vital del sujeto, como en el caso de que de ello dependa su vida, salud o seguridad. En el caso de que se solicite la transferencia de datos personales a un tercero no relacionado, YPrime se asegurará de que este brinde una protección adecuada y al mismo nivel. En caso de que YPrime tenga conocimiento de que un tercero no relacionado al que se hayan transferido datos personales los utiliza o divulga de forma contraria a esta política, YPrime adoptará las medidas oportunas para impedir o detener dicho uso o divulgación.

Evaluaciones de impacto

El tratamiento que lleva a cabo YPrime puede suponer riesgos para la privacidad. En los casos en los que el tratamiento presente un alto riesgo para los derechos y libertades del interesado, YPrime llevará a cabo una evaluación del impacto de la protección de datos para determinar la necesidad y la proporcionalidad del tratamiento. Esto incluirá considerar los fines para los que se lleva a cabo la actividad, los riesgos que conlleva para los interesados y las medidas que pueden establecerse para mitigarlos.

Violaciones de datos

Si YPrime descubre que se ha producido una violación de los datos personales que ponga en riesgo los derechos y libertades de los interesados, se lo comunicará a la autoridad de control en un plazo de 72 horas tras tener conocimiento de ello. YPrime registrará todas las violaciones de datos independientemente de su efecto.

Si la infracción supone un riesgo elevado para los derechos y libertades de los interesados, se comunicará a las personas afectadas que se ha producido una violación de datos y se las informará de las posibles consecuencias y de las medidas de mitigación adoptadas.

Transferencias internacionales de datos

Los datos personales que YPrime controla o trata pueden transferirse a países fuera del EEE.

YPrime asegurará el cumplimiento de esta política mediante las cláusulas contractuales tipo aplicables, e investigará plenamente y tratará de resolver cualquier reclamación o disputa relacionada con el uso y divulgación de los datos personales que infrinja las disposiciones de esta Política.

Responsabilidades de los empleados de YPrime

Los empleados de YPrime pueden acceder a los datos personales de otros interesados y de los clientes en el desempeño de sus funciones. En este caso, YPrime confía en el cumplimiento por parte de sus empleados de sus obligaciones de protección de datos del personal y de los clientes.

Los empleados que tienen acceso a los datos personales están obligados a:

• acceder solamente a los datos para los que tienen permiso y solo para fines autorizados;
• no revelar los datos, salvo a las personas con la debida autorización tanto de dentro como de fuera de YPrime;
• garantizar la seguridad de los datos; por ejemplo, mediante el cumplimiento de las normas de acceso a las instalaciones y a los ordenadores, la protección con contraseña de los archivos, así como su almacenamiento y destrucción seguros;
• no sacar los datos personales, o los dispositivos que contengan datos personales o puedan utilizarse para acceder a ellos, de las instalaciones de YPrime sin adoptar las medidas de seguridad oportunas, como el cifrado o la protección con contraseña para proteger los datos y el dispositivo;
• no almacenar datos personales en unidades locales o en dispositivos personales que se utilicen con fines laborales; y
• comunicar las violaciones de datos de las que tengan conocimiento a privacy@yprime.com

El incumplimiento de estos requisitos puede constituir una infracción que se tratará con arreglo a las políticas y procedimientos disciplinarios de YPrime.

YPrime formará a todos los empleados sobre sus responsabilidades en materia de protección de datos en el marco del proceso de incorporación a la empresa, y actualizará dicha formación de manera periódica.

Los empleados cuyas funciones requieran acceder regularmente a los datos personales, que sean responsables de la aplicación de esta política o de responder a las solicitudes de acceso de los interesados en virtud de lo que aquí se dispone, recibirán formación complementaria para ayudarlos a entender sus obligaciones y cómo cumplirlas.

Privacidad en internet

YPrime o un tercero conforme a sus instrucciones, podrá recopilar los datos personales a través del sitio web y de las interacciones de los usuarios con el sitio web, que también están sujetos a esta política. Dichos datos personales pueden recopilarse cuando una persona facilita su nombre o dirección. YPrime o un tercero conforme a sus instrucciones también podrá recopilar información sobre las visitas al sitio web de YPrime sin que una persona envíe directamente información, a través de medios digitales automatizados, como direcciones IP, identificadores de cookies, píxeles y la actividad del sitio web del usuario final. Aunque la información recopilada por estos medios digitales automatizados no identifica directamente a personas concretas, los navegadores de Internet transmiten automáticamente al sitio web de YPrime información sobre el software del ordenador del usuario, como la dirección IP y la versión del navegador. La información recopilada mediante estas tecnologías no puede utilizarse para identificar a las personas sin información de identificación adicional.

Cookies

YPrime utiliza cookies, que son pequeños archivos de datos que nuestra plataforma envía y que se almacenan en su dispositivo. Nuestro sitio web utiliza cookies propias o de terceros con diversos fines, como el funcionamiento y la personalización del sitio web para mejorar la experiencia de los usuarios y con fines de marketing directo. Las cookies pueden caducar al final de la sesión o almacenarse en el ordenador para la próxima vez que visite el sitio web. Puede evitar la activación de cookies ajustando la configuración de su navegador (consulte el apartado «Ayuda» del navegador para consultar cómo hacerlo). Al desactivar las cookies, su experiencia en nuestro sitio web se verá afectada

Permisos de la aplicación YPrime

Son necesarios varios permisos para acceder a algunas funciones de la aplicación YPrime. En Android 11 y versiones anteriores, podría utilizarse el Bluetooth para recopilar información sobre la ubicación del usuario. Nuestra aplicación no accede a la ubicación del usuario ni la visualiza; sin embargo, es necesario declararla al proporcionar compatibilidad con Bluetooth para Android. Para obtener una lista de la configuración específica, envíe un correo electrónico a marketing@yprime.com.

Versión 10, última actualización el 18 de julio de 2024