Y-Prime, LLC:
Política de privacidad

Objetivo

Y-Prime, LLC (YPrime) se compromete a ser transparente en lo que respecta a la recopilación y el uso de datos personales. En este aviso se describe el compromiso de YPrime con la privacidad, la protección de datos, y los derechos y las obligaciones individuales relacionados con los datos personales.

Este aviso se aplica a todos los datos personales de clientes, participantes en los ensayos clínicos, proveedores, solicitantes de empleo, empleados, contratistas, exempleados y visitantes del sitio web de YPrime (como las cookies y las etiquetas de Internet) que se facilitan a YPrime o que YPrime recopila o procesa.

Derechos de privacidad en California

De acuerdo con la ley “Shine the Light” de California, los residentes de California que facilitan cierta información de identificación personal relacionada con la obtención de productos o servicios para fines personales, familiares o domésticos tienen derecho a solicitarnos (una vez al año) y obtener información sobre los datos del cliente (si los hubiera) que hemos compartido con otras empresas para sus fines de marketing directo. Si procede, esta información incluiría las categorías de información del cliente y los nombres y las direcciones de las empresas con las que compartimos la información del cliente durante el año calendario inmediatamente anterior (por ejemplo, las solicitudes hechas en el año 2021 recibirán información sobre las actividades de intercambio de información del año 2020, si las hubiera).

Para obtener esta información, envíe un correo electrónico a privacy@yprime.com y escriba “Request for California Privacy Information” (Solicitud de información de privacidad en California) en la línea de asunto y en el cuerpo del mensaje. Le facilitaremos la información solicitada enviándosela a su correo electrónico.

Tenga en cuenta que la ley “Shine the Light” no incluye todo el intercambio de información, por lo que en nuestra respuesta solo se proporcionará información sobre el intercambio mencionado.

YPrime respeta la privacidad individual y valora la confianza de los clientes, empleados, participantes en los ensayos clínicos, consumidores, socios comerciales y demás. YPrime hace todo lo posible por recopilar, usar y divulgar los datos personales de manera coherente con las leyes de los países en los que lleva a cabo sus actividades comerciales, pero también cuenta con la tradición de mantener los más altos estándares éticos en sus prácticas comerciales.

Si tiene preguntas sobre este aviso o necesita más información, envíe un correo a privacy@yprime.com. YPrime cumple con el Reglamento General de Protección de Datos (RGPD).

Es posible que este aviso se actualice ocasionalmente. Cuando esto suceda, la fecha de la última revisión aparecerá al final de la página.

Definiciones

“Responsable del tratamiento de los datos” es una persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o junto con otros, determina los fines y los medios del tratamiento de los datos personales.

“Persona interesada” es una persona física viva, identificada o identificable.

“RGPD” es el Reglamento General de Protección de Datos de la Unión Europea.

“Datos personales” es cualquier tipo de información relacionada con una persona viva a la que se puede identificar gracias a esa información. Según el RGPD, esta información se conoce como “información de identificación personal”.

“Tratamiento” es el uso de los datos, es decir, la recopilación, el almacenamiento, la modificación, la divulgación o la eliminación de estos.

“Encargado del tratamiento de los datos” es una persona física o jurídica, autoridad pública, agencia u otro organismo que trata los datos personales en nombre del responsable del tratamiento.

“Categorías especiales de datos personales” se refiere a la información sobre la etnia o la raza de una persona, los datos de antecedentes penales, las opiniones políticas, las creencias religiosas o filosóficas, la afiliación sindical, la salud, la vida sexual o la orientación sexual y los datos biométricos, y es una forma de datos personales.

“Datos de antecedentes penales” se refiere a la información sobre las condenas y las infracciones penales de una persona y a la información relativa a acusaciones y procedimientos penales.

Principios de protección de datos

YPrime procesa los datos personales de acuerdo con los siguientes principios de protección de datos:

• Trata los datos personales de forma justa, legal y transparente.
• Recopila los datos personales solo para fines específicos, explícitos y legítimos.
• Trata los datos personales solo cuando se adecuan, se limitan y son oportunos a los fines del tratamiento.
• Mantiene los datos personales exactos y toma las medidas razonables para garantizar que los datos personales incorrectos se modifiquen o se eliminen de inmediato.
• Mantiene los datos personales solo durante el período necesario para el tratamiento.
• Toma las medidas apropiadas para garantizar que los datos personales estén seguros y protegidos contra el tratamiento ilegal o no autorizado, y la pérdida, la destrucción o el daño accidentales.

YPrime se responsabiliza de la forma en que adquiere, procesa y elimina los datos personales, y de garantizar el cumplimiento de los principios mencionados anteriormente.

• Trata los datos personales de forma justa, legal y transparente.
• Recopila los datos personales solo para fines específicos, explícitos y legítimos.
• Trata los datos personales solo cuando se adecuan, se limitan y son oportunos a los fines del tratamiento.
• Mantiene los datos personales exactos y toma las medidas razonables para garantizar que los datos personales incorrectos se modifiquen o se eliminen de inmediato.
• Mantiene los datos personales solo durante el período necesario para el tratamiento.
• Toma las medidas apropiadas para garantizar que los datos personales estén seguros y protegidos contra el tratamiento ilegal o no autorizado, y la pérdida, la destrucción o el daño accidentales.
• Se responsabiliza de la forma en que adquiere, procesa y elimina los datos personales, y de garantizar el cumplimiento de los principios mencionados anteriormente.

Cuando se le considere responsable del tratamiento de los datos, YPrime le informará de los motivos del tratamiento de los datos personales, de la forma en que los usa y de la base jurídica del tratamiento en los avisos de privacidad, y no tratará los datos personales de las personas por otros motivos. Cuando YPrime use sus intereses legítimos como base para el tratamiento de los datos, llevará a cabo una evaluación para asegurarse de que dichos intereses no prevalezcan sobre los derechos y las libertades de las personas. YPrime actualizará rápidamente los datos personales de una persona si esta le ha informado de que su información ha cambiado o es errónea.

Cuando se le considere el encargado o el subencargado del tratamiento de los datos, YPrime solo tratará los datos personales de acuerdo con las leyes, las normas y los reglamentos aplicables, y según lo indicado por el responsable del tratamiento.

Los datos personales recopilados durante las relaciones con los empleados y los contratistas se conservan en el expediente personal de cada persona, en formato impreso o electrónico, y en los sistemas de RR. HH. de YPrime. Los plazos durante los cuales YPrime conserva dichos datos personales relacionados con los RR. HH. figuran en los avisos de privacidad distribuidos a cada persona.

Los contratistas de operaciones y mantenimiento de YPrime a veces tienen un acceso limitado a los datos personales durante el tiempo que prestan los servicios o productos a YPrime. Estos contratistas solo tendrán acceso a los datos personales que sean razonablemente necesarios para que el contratista desempeñe su función limitada en YPrime. YPrime les exige a los contratistas de operaciones y mantenimiento lo siguiente: (1) proteger la privacidad de los datos personales de acuerdo con este aviso, y (2) no utilizar ni divulgar los datos personales para otro fin que no sea prestarle productos y servicios a YPrime, tal y como exige la ley.

YPrime lleva un registro del tratamiento de los datos personales de acuerdo con los requisitos del RGPD.

Los datos que recopilamos y cómo se utilizan

Los datos recopilados por YPrime Technologies se consideran de categoría especial, según se define en el RGPD. En función del diseño del ensayo clínico, los datos recopilados podrían incluir lo siguiente:

• Datos demográficos del paciente.
• Estado de salud (mental) del sujeto del ensayo.
• Datos biométricos.
• Datos genéticos.

Los datos recopilados por las tecnologías de YPrime se relacionan con la realización de un ensayo clínico y suponen la recopilación de datos relativos a un sujeto de ensayo incluido en el consentimiento informado.

Derechos individuales

Como personas interesadas, los individuos tienen una serie de derechos relativos a sus datos personales.

Solicitudes de acceso de las personas interesadas

Las personas tienen derecho a saber qué datos personales sobre ellas trata YPrime y a garantizar que dichos datos personales sean correctos y pertinentes para los fines por los que YPrime los recopiló. Si una persona solicita esta información razonable, YPrime le informará de lo siguiente:

• Si se tratan o no sus datos y, en caso afirmativo, las razones, las categorías de los datos personales en cuestión y la procedencia de los datos en caso de que no se hayan recopilado de la persona.
• A quién se divulgan o pueden divulgarse los datos, incluidos los destinatarios situados fuera del Espacio Económico Europeo (EEE), y las garantías que se aplican a dichas transferencias.
• Durante cuánto tiempo se almacenan los datos personales (o cómo se establece dicho período).
• Su derecho a rectificar o eliminar los datos, o a restringir su tratamiento u oponerse a este.
• Su derecho a reclamar ante la autoridad de control de la privacidad de los datos si considera que YPrime no cumple con sus derechos de protección de datos.
• Si YPrime toma o no decisiones automatizadas y la lógica que conlleva dicha práctica.

Además, YPrime le proporcionará a la persona una copia de los datos personales que se recopilaron durante el tratamiento. Esta se enviará en formato electrónico si la persona la ha solicitado por esta vía, a menos que la solicitud se realice de otro modo.

Si la persona necesita más copias, YPrime puede cobrar una tarifa razonable, que se calculará según los costos administrativos de proporcionar esas copias.

Para solicitar acceso a esta información, la persona interesada debe enviar un correo electrónico a marketing@yprime.com. En casi todos los casos, YPrime tiene la obligación legal de pedir una prueba de identificación antes de procesar la solicitud. También, en algunas ocasiones, es posible que YPrime deba comunicarse con el responsable del tratamiento si es el encargado (o subencargado) del tratamiento, según corresponda.

Normalmente, YPrime responderá a una solicitud en el plazo de un mes desde la fecha de recepción. En otras situaciones, en las que YPrime trata grandes cantidades de datos de la persona, puede responder en un plazo de tres meses a partir de la fecha de recepción de la solicitud. YPrime le escribirá a la persona en el plazo de un mes a partir de la recepción de la solicitud original para comunicarle si este es el caso.

Si la solicitud de acceso de la persona interesada es infundada o excesiva, YPrime no está obligada a responder a ella. Como alternativa, YPrime puede aceptar responder, pero cobrará una tarifa, que se calculará según el costo administrativo de responder a la solicitud. Un ejemplo de cuándo una solicitud de acceso de una persona interesada podría considerarse infundada o excesiva es cuando se repite una solicitud a la que YPrime ya respondió. Si una persona presenta una solicitud infundada o excesiva, YPrime le comunicará que este es el caso y su decisión de responder o no a ella.

Otros derechos

Las personas tienen otros derechos en relación con sus datos personales y pueden solicitarle a YPrime que realice las siguientes acciones:

• Les informe sobre la recopilación y el uso de los datos personales.
• Rectifique los datos personales erróneos.
• Deje de tratar los datos personales o elimine los que ya no sean necesarios para los fines del tratamiento.
• Continúe almacenando los datos personales, pero no los use.
• Respete el derecho de una persona a oponerse al tratamiento de los datos personales en determinadas circunstancias, como el marketing directo.
• Les proporcione sus datos personales de forma portátil, para que puedan transferirse fácilmente a otro entorno informático. Por lo general, esta solicitud se cumple facilitando los datos en forma de archivo de “valores separados por comas” (csv).
• Respete el derecho de una persona en relación con la toma de decisiones automatizada basada en sus datos personales.
• Deje de tratar los datos personales o los elimine si los intereses de la persona prevalecen sobre los motivos legítimos de YPrime para tratar los datos personales (cuando YPrime se basa en sus intereses legítimos como motivo para el tratamiento de los datos personales).
• Deje de tratar los datos personales o los elimine si el tratamiento es ilegal.
• Deje de procesar los datos personales durante un tiempo si los datos son erróneos o si existe una disputa sobre si los intereses de la persona prevalecen o no sobre los motivos legítimos de YPrime para el tratamiento de los datos personales.

Para pedirle a YPrime que adopte alguna de estas medidas, envíe un mensaje de correo electrónico a marketing@yprime.com.

Las personas de la Unión Europea (personas interesadas de la UE) pueden reclamar ante la autoridad de protección de datos de su país y pueden solicitar un arbitraje vinculante para algunas reclamaciones residuales no resueltas por otros mecanismos de reparación.

Si tiene algún comentario o una inquietud que no podemos resolver directamente, también puede comunicarse con la autoridad local competente en materia de protección de datos.

Seguridad de los datos

YPrime se toma muy en serio la seguridad de los datos personales. YPrime cuenta con políticas y controles internos para proteger los datos personales contra la pérdida, la destrucción accidental, el uso indebido o la divulgación, y para garantizar que no se acceda a los datos, excepto por los empleados en el cumplimiento adecuado de sus funciones.

Cuando YPrime contrata a terceros para tratar los datos personales en su nombre, dichos terceros lo hacen sobre la base de instrucciones escritas, tienen el deber de mantener la confidencialidad y están obligados a implementar las medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos.

YPrime reconoce la posible responsabilidad en los casos en que los datos personales se transfieran a terceros. YPrime no transferirá los datos personales a terceros sin asegurarse previamente de que dichos terceros se adhieren a principios o leyes similares que proporcionan un nivel de protección adecuado y equivalente. YPrime no transfiere datos personales a terceros no relacionados, a menos que lo indique legalmente un cliente u otro responsable del tratamiento de datos. Por ejemplo, estas circunstancias incluirían la divulgación de los datos personales de un cliente exigida por la ley o por un proceso legal, o la divulgación debido al interés vital de una persona que pueda identificarse, como las que afectan a la vida, la salud o la seguridad. En el caso de que se le solicite a YPrime la transferencia de datos personales a un tercero no relacionado, YPrime se asegurará de que dicho tercero proporcione un nivel de protección adecuado y equivalente. En caso de que YPrime se entere de que un tercero no relacionado al que le enviaron los datos personales los utiliza o divulga de forma contraria a este aviso, YPrime tomará las medidas razonables para impedir o detener el uso o la divulgación.

Evaluaciones de impacto

El tratamiento que lleva a cabo YPrime puede suponer riesgos para la privacidad. Cuando el tratamiento pueda suponer un alto riesgo para los derechos y las libertades de las personas, YPrime llevará a cabo una evaluación de impacto de la protección de datos para determinar la necesidad y la proporcionalidad del tratamiento. Esto incluirá considerar los fines para los que se lleva a cabo la actividad, los riesgos que tienen para las personas y las medidas que pueden establecerse para mitigarlos.

Filtraciones de datos

Si YPrime descubre que se ha producido una filtración de datos personales que ponga en riesgo los derechos y las libertades de las personas, lo comunicará a la Delegación de Información en un plazo de 72 horas desde el descubrimiento. YPrime registrará todas las filtraciones de datos independientemente de su efecto.

Si la filtración supone un alto riesgo para los derechos y las libertades de las personas, se les comunicará a las personas afectadas que se produjo una filtración y se les informará de las posibles consecuencias y de las medidas de mitigación adoptadas.

Transferencias internacionales de datos

Los datos personales que YPrime trata pueden transferirse a países fuera del EEE.

YPrime asegura el cumplimiento de este aviso mediante las cláusulas contractuales estándares aplicables, y mediante la investigación exhaustiva o el intento de resolución de cualquier reclamación o disputa relacionada con el uso y la divulgación de los datos personales en contravención de este aviso.

Responsabilidades de los empleados de YPrime

Los empleados de YPrime pueden tener acceso a los datos personales de otras personas y de los clientes en el desempeño de su trabajo. En estos casos, YPrime depende de las personas para cumplir sus obligaciones de protección de datos con respecto al personal y a los clientes.

Los empleados que tienen acceso a los datos personales están obligados a cumplir con las siguiente condiciones:

• Acceder a los datos para los que tienen permiso y solo para fines autorizados.
• No divulgar los datos, salvo a las personas que cuenten con la debida autorización, tanto de dentro como de fuera de YPrime.
• Mantener la seguridad de los datos, por ejemplo, cumpliendo con las normas de acceso a las instalaciones, el acceso a las computadoras, incluida la protección con contraseña, y el almacenamiento y la destrucción seguros de los archivos.
• No sacar los datos personales, o los dispositivos que contengan los datos personales o que puedan utilizarse para acceder a ellos, de las instalaciones de YPrime sin tomar las medidas de seguridad apropiadas, como el cifrado o la protección con contraseña para proteger los datos y el dispositivo.
• No almacenar datos personales en unidades locales o en dispositivos personales que se utilicen con fines laborales.
• Informar de las filtraciones de datos a privacy@yprime.com de inmediato.

El incumplimiento de estos requisitos puede constituir una falta disciplinaria, que se tratará conforme a las políticas y los procedimientos disciplinarios de YPrime.

YPrime capacitará a todos los empleados sobre sus responsabilidades en materia de protección de datos como parte del proceso de iniciación y de forma regular posteriormente.

Los empleados cuyas funciones requieran acceder regularmente a los datos personales, o que sean responsables de la implementación de este aviso o de responder a las solicitudes de acceso de las personas interesadas en virtud de este, recibirán más formación que les permitirá entender sus obligaciones y la manera en que deben cumplirlas.

Privacidad en Internet

YPrime, o terceros bajo la dirección de YPrime, puede recopilar los datos personales a través del sitio web y de las interacciones de los visitantes con el sitio web, que también están sujetos a este aviso. Dichos datos personales se recopilan cuando una persona facilita su nombre o dirección. YPrime, o terceros bajo la dirección de YPrime, también puede recopilar información sobre las visitas al sitio web de YPrime sin que una persona envíe directamente información a través de los medios digitales automatizados, como direcciones IP, identificadores de cookies, píxeles y la actividad del sitio web del usuario final. Si bien la información recopilada por estos medios digitales automatizados no identifica directamente a personas concretas, los navegadores de Internet transmiten automáticamente al sitio web de YPrime información sobre el software de la computadora del usuario, como la dirección IP y la versión del navegador. La información recopilada por estas tecnologías no puede utilizarse para identificar a las personas sin más información de identificación.

Cookies

YPrime utiliza cookies, que son pequeños archivos de datos que nuestra plataforma ofrece y que se almacenan en el dispositivo del usuario. Nuestro sitio web utiliza cookies propias o de terceros con diversos fines, como el funcionamiento y la personalización del sitio web para mejorar la experiencia de los usuarios y con fines de publicidad dirigida. Las cookies pueden caducar al terminar la sesión, o pueden almacenarse en la computadora para la próxima vez que se visite el sitio web. Para evitar la activación de cookies, se debe ajustar la configuración del navegador (consultar la sección “Ayuda” del navegador para obtener instrucciones de cómo hacerlo). Desactivar las cookies afecta la experiencia de los usuarios en nuestro sitio web.

Permisos de la aplicación YPrime 

Para acceder a algunas funciones de la aplicación YPrime, es necesario obtener varios permisos.

En Android 11 y versiones inferiores, un análisis de Bluetooth podría utilizarse potencialmente para recopilar información sobre la ubicación del usuario. Nuestra aplicación no accede ni ve la ubicación del usuario; sin embargo, es necesario declararla al proporcionar soporte técnico de Bluetooth para Android. Para obtener una lista de la configuración específica, envíe un correo electrónico a marketing@yprime.com.

Versión 10. Última actualización: 18 de julio de 2024