Última actualización: Septiembre de 2020
Viatris Inc., sus filiales y subsidiarias (colectivamente,
“Viatris”, “Empresa”, “nosotros”,
“nuestro” y “nos”) están plenamente
comprometidas a proteger la información relativa a personas
físicas identificadas o identificables (“Datos personales”)
que procesamos.
Este Aviso de privacidad de Viatris (“Aviso”) describe nuestra
recopilación, uso, divulgación y retención de Datos
personales en relación con nuestros sitios web, aplicaciones, servicios
y plataformas, y su uso de ellos, nuestro marketing y suministro de productos
y servicios, nuestras interacciones con usted en persona, llamándonos,
por correo postal y de cualquier otro modo durante nuestra actividad
empresarial. El Aviso también explica las formas en las que usted
puede, según las leyes aplicables, controlar nuestro procesamiento de
sus Datos personales y ejercer otros derechos. Este Aviso no se aplica a los
Datos personales de miembros de nuestra plantilla en el contexto de esa
relación.
Según la forma en que interactúe con nosotros, ocasionalmente
podremos proporcionarle información adicional sobre nuestro
procesamiento de sus Datos personales al abordar actividades y circunstancias
específicas de procesamiento. Por ejemplo, cuando patrocinamos ensayos
clínicos u ofrecemos formación u otros servicios a profesionales
sanitarios, pueden aplicarse avisos de privacidad independientes a nuestro
procesamiento de Datos personales para dichas circunstancias y otras. Nos
referimos aquí a dichas notificaciones como “Información
complementaria”. La Información complementaria debe leerse junto
con este Aviso. Sin embargo, en caso de conflicto o incoherencia entre las
condiciones de la Información complementaria y el presente Aviso,
prevalecerá la Información complementaria, pero solo para el
procesamiento de los Datos personales sujetos a dicha información.
La filial o subsidiaria de Viatris con la que interactúe es, cuando
proceda, el controlador de los datos (o equivalente según la ley
aplicable) responsable del procesamiento de sus Datos personales. Puede
encontrar una lista de las entidades jurídicas pertinentes que
actúan como controladores de los datos en el Apéndice 1 de este
Aviso. Dichas entidades también pueden tener Información
complementaria independiente.
Hemos nombrado a un Delegado de protección de datos (“DPO”)
para jurisdicciones en las que se requiere uno de conformidad con la ley
aplicable. Sin embargo, cualquier persona de cualquier jurisdicción
puede ponerse en contacto con nuestro DPO si tiene preguntas sobre nuestras
actividades de procesamiento de datos personales o el contenido de este Aviso.
Consulte la sección “Contacto” a continuación para
obtener información sobre cómo ponerse en contacto con nuestro
DPO.
Los datos anónimos, no identificables y agregados, tal y como dichos
términos pueden definirse según la ley aplicable, no se
consideran “Datos personales” dentro del significado de este
Aviso.
Este Aviso comprende las siguientes secciones:
1. Datos personales que recopilamos
2. Por qué procesamos los Datos personales
3. Bases legales del procesamiento
4. Divulgaciones de Datos personales
5. Transferencias transfronterizas de Datos personales
6. Seguridad y retención de datos
7. Sus opciones y derechos
8. Datos de niños
9. Revisiones de este Aviso
10. Contacto
11. Divulgaciones en California
12. Apéndice 1
Tenga en cuenta que nuestros sitios web, aplicaciones o plataformas pueden
enlazar con contenido proporcionado por terceros que no controlamos y del que
no somos responsables. Cuando navegue a dicho contenido, los terceros
pertinentes podrán procesar sus Datos personales. Le recomendamos que
lea los avisos de privacidad y cookies de los terceros cuando salga de nuestro
sitio web, aplicación o plataforma.
1. Datos personales que recopilamos
Viatris o los terceros que actúen en nuestro nombre pueden recopilar
Datos personales sobre usted de diversas fuentes. Podemos recopilar Datos
personales que usted proporcione, como cuando se registra para obtener una
cuenta en nuestro sitio web, nos envía una solicitud de empleo o se
inscribe en un seminario web o sesión de formación.
También podemos recopilar automáticamente Datos personales
mientras interactúa con nosotros, por medio de cookies y
tecnologías similares, incluida información como la
recopilación de la dirección IP desde la que visitó
nuestro sitio (consulte más información sobre las cookies al
final de esta sección). También recopilamos Datos personales de
fuentes de terceros, como obtener información sobre licencias
sanitarias de proveedores externos.
Los tipos y la cantidad de Datos personales que recopilamos sobre cualquier
persona concreta dependerán de la naturaleza de nuestra relación
con esa persona y de los fines para los que utilizamos los Datos personales de
la persona. Recopilamos Datos personales de diferentes categorías de
personas, incluidos, entre otros:
• Visitantes de nuestras propiedades digitales (como nuestros sitios web
y aplicaciones)
• Profesionales sanitarios
• Miembros de la plantilla y representantes de nuestros proveedores de
servicios, proveedores, contratistas y socios comerciales
• Investigadores y miembros de la comunidad científica
• Solicitantes de empleo
• Participantes de ensayos
Datos personales que usted proporciona
Recopilamos datos personales que usted decide proporcionarnos, como cuando se
registrar para participar en un ensayo clínico, completar encuestas,
hablar con nuestros agentes de atención al cliente, informar de
preocupaciones farmacológicas y otras reclamaciones, visitar nuestras
oficinas o solicitar empleo, entre otras interacciones.
Según su relación con nosotros, puede proporcionarnos las
siguientes categorías de Datos personales:
• Identificadores y datos de contacto, como su nombre, alias,
dirección postal, dirección de correo electrónico,
número de teléfono, ciudad, estado y país de residencia,
identificadores emitidos por el gobierno (como número de pasaporte o
licencia de conducir), nombre de cuenta y contraseña, número de
seguro médico, números de cuentas financieras e identificadores
similares.
• Datos demográficos, como sus niveles de ingresos, estado civil,
origen étnico, sexo, género, edad, orientación sexual,
origen nacional, condición de discapacitado, nacionalidad y estado de
autorización de trabajo.
• Datos sanitarios, como enfermedades que se le hayan diagnosticado,
síntomas que haya experimentado después de tomar un producto de
Viatris, consumo de fármacos, restricciones alimentarias y otros datos
relacionados con su salud física, mental o emocional.
• Datos comerciales, como facturas, condiciones y programas de pago,
información de cuentas financieras e información sobre servicios
prestados.
• Datos biométricos, como geometría facial, patrones de
iris y otras mediciones biológicas.
• Datos profesionales, como números de licencias sanitarias,
empleadores actuales y anteriores, salarios actuales y anteriores, el
historial académico, información proporcionada en su
currículum, e imágenes y grabaciones de su aspecto o voz.
• Preferencias y respuestas a encuestas, como sus preferencias sobre
medios de comunicación y sus respuestas a encuestas, incluidas
encuestas de satisfacción del cliente.
Datos personales que recopilamos automáticamente
Podemos recopilar automáticamente información que constituye
Datos personales cuando interactúa con nosotros, como cuando visita
nuestras propiedades digitales, lee nuestras comunicaciones de marketing,
incluidos correos electrónicos, se pone en contacto con nosotros,
compra un producto, solicita un trabajo o asiste a eventos que organizamos,
entre otras interacciones.
Según su interacción con nosotros, podríamos recopilar
las siguientes categorías de Datos personales:
• Identificadores y datos de contacto, como identificadores de
dispositivos (p. ej., direcciones IP y MAC, identificadores de cookies,
identificadores de publicidad de dispositivos), nombre de usuario y
contraseña, dirección de correo electrónico,
número de teléfono e identificadores similares.
• Uso y datos del dispositivo, como sitios web visitados, tipo y
versión del navegador, configuración de zona horaria y
ubicación, tipos y versiones de complementos del navegador, sistema
operativo y plataforma, otra tecnología de los dispositivos utilizados
para acceder a nuestros sitios web y aplicaciones, volumen de datos
transferidos, datos de ubicación (p. ej., inferidos por la
dirección IP u obtenidos a través de GPS) e interacciones con
anuncios.
• Datos sanitarios, como inferencias sobre las enfermedades que
podría estar sufriendo en función de su actividad de
navegación.
• Datos comerciales, como detalles de productos y servicios comprados o
probados.
• Datos biométricos, como geometría facial, escaneos del
iris y otras mediciones biológicas.
Utilizamos cookies y tecnologías de seguimiento digital relacionadas
(“Cookies”) en nuestros correos electrónicos y en nuestras
propiedades digitales. Esto puede implicarnos a nosotros o a terceros que
recopilen Datos personales en actividades en línea a lo largo del
tiempo y en sitios web de terceros o servicios en línea. Lea nuestro
Aviso de cookies para obtener más información sobre nuestro uso
de Cookies. Actualmente no respondemos a las señales No realizar
seguimiento del navegador web o mecanismos similares.
Datos personales que recopilamos de terceros
Podemos obtener Datos personales relacionados con usted de terceros, por
ejemplo, cuando obtenemos datos de contacto de proveedores de listas de
marketing para respaldar nuestras iniciativas de marketing y ventas o cuando
obtenemos información de licencia profesional para confirmar la
información proporcionada por los profesionales sanitarios.
Los terceros de los que obtenemos Datos personales normalmente se encuentran
dentro de las siguientes categorías:
• Fuentes gubernamentales
• Datos accesibles al público
• Plataformas de redes sociales
• Proveedores de listas de marketing
• Socios publicitarios
• Proveedores de análisis
• Procesadores de pagos
• Proveedores de complementación de datos
• Socios comerciales, como copatrocinadores de eventos
Recopilamos las siguientes categorías de Datos personales de terceros:
• Identificadores y datos de contacto, como nombre, dirección
postal, dirección de correo electrónico, número de
teléfono, ubicación general (como ciudad, estado y país),
nombre de usuario e identificadores de dispositivos (incluidos identificadores
de cookies e identificadores de publicidad de dispositivos).
• Datos demográficos, como información sobre niveles de
ingresos, edad, sexo, género, orientación sexual, origen
nacional y condición de discapacitado.
• Uso y datos del dispositivo, como historial de exploración y de
búsqueda e interacciones con anuncios.
• Datos sanitarios, como información sobre reacciones a productos
de Viatris que están disponibles en plataformas de redes sociales.
• Uso y datos del dispositivo, como sitios web visitados, tipo y
versión del navegador, configuración de zona horaria y
ubicación, tipos y versiones de complementos del navegador, sistema
operativo y plataforma, otra tecnología de los dispositivos utilizados
para acceder a nuestros sitios web y aplicaciones, volumen de datos
transferidos, datos de ubicación (p. ej., inferidos por la
dirección IP u obtenidos a través de GPS) e interacciones con
anuncios.
• Datos comerciales, como detalles de productos y servicios comprados o
probados e inferencias con respecto a los segmentos de población a los
que puedan pertenecer.
2. Por qué procesamos los Datos personales
Los fines específicos para los que Viatris procesa los Datos personales
de una persona difieren en función de nuestra relación con la
persona. En general, Viatris procesa Datos personales con los siguientes
fines:
• Para realizar actividades comerciales legítimas, incluidas,
entre otras, marketing, promoción, ventas a clientes, atención
al cliente, recepción de pagos, celebración de acuerdos
contractuales, contratación con proveedores de servicios externos,
identificación de investigadores para ensayos clínicos,
prevención de fraudes y adquisición de bienes o servicios.
• Para entregar nuestros productos, bienes o servicios, que incluye
cumplir las transacciones solicitadas y, cuando sea necesario, confirmar que
cumple con los criterios de idoneidad si el producto, bien o servicio
solicitado está limitado a determinados grupos.
• Para comunicarnos con personas, que incluye responder a preguntas,
consultas y reclamaciones de clientes, usuarios y otras personas, responder a
solicitudes de donaciones, patrocinios, becas o beneficencia, e informar a
personas sobre oportunidades laborales con Viatris.
• Para proporcionar información y publicidad, como publicidad
digital o marketing directo, sobre bienes, servicios y productos que creemos
que pueden ser útiles, pertinentes o de interés para usted.
• Para proporcionar formación, educación y becas, como
nuestros programas de formación y educación que proporcionamos a
profesionales sanitarios o donde ofrecemos becas que los profesionales
sanitarios pueden solicitar.
• Para evaluar la candidatura de una persona, como al procesar una
solicitud para una vacante en el equipo de Viatris o al evaluar si se concede
una beca.
• Para realizar una investigación y desarrollo, incluido mejorar
los productos y servicios existentes y desarrollar otros nuevos.
• Para proporcionar, mantener, desarrollar y mejorar nuestras propiedades
digitales, incluidos nuestros sitios web, aplicaciones, servicios y
plataformas.
• Para mantener, mejorar e investigar la seguridad de nuestros sistemas y
propiedades digitales.
• Para cumplir con obligaciones legales, como obligaciones relacionadas
con la investigación, el desarrollo, la farmacovigilancia, el marketing
y la promoción de medicamentos y otros productos sanitarios, y
responder al proceso legal o a las consultas de las autoridades.
• Para proteger nuestros derechos, intereses y seguridad, así como
los suyos y de cualquier tercero, y para ejercer y defender nuestros derechos.
• Para crear conjuntos de datos anónimos, no identificables o
agregados. Dichos conjuntos de datos no serían “Datos
personales” sujetos a este Aviso. Podemos utilizar conjuntos de datos
anónimos, no identificables o agregados para cualquier fin.
Los fines adicionales para los que podemos procesar lo que se consideran
categorías especiales de datos personales en virtud de las leyes de
determinadas jurisdicciones son los siguientes en la medida en que sea
pertinente, necesario y permitido por la ley local aplicable:
• Datos demográficos: utilizaremos información sobre su
orientación sexual, raza, origen étnico y discapacidad por
motivos específicos, como los necesarios para ensayos clínicos o
para garantizar una supervisión e informe significativos de igualdad de
oportunidades según lo exigido por las leyes de algunas jurisdicciones.
• Datos biométricos: utilizaremos datos biométricos por
motivos específicos, como los necesarios para ensayos clínicos.
• Datos sanitarios: utilizaremos datos sanitarios para los programas de
apoyo al paciente y, en algunos casos, podemos recibir datos sanitarios para
ensayos clínicos y actividades relacionadas.
3. Bases legales del procesamiento
Determinadas jurisdicciones exigen que tengamos una base legal para justificar
nuestro procesamiento de sus Datos personales. Cuando sea aplicable, las bases
legales en las que se basa Viatris para justificar una actividad de
procesamiento concreta pueden diferir de la base legal utilizada para
justificar una actividad de procesamiento diferente. Viatris se basa en las
siguientes bases legales para procesar datos personales, según lo
permitido por la ley aplicable:
• Procesamiento necesario para la negociación, ejecución o
cumplimiento de contratos
• Procesamiento para cumplir con obligaciones legales y reglamentarias
• Procesamiento por motivos de interés público en el
área de la salud pública
• Procesamiento en apoyo a nuestros intereses legítimos, incluidos
nuestros intereses para llevar a cabo actividades comerciales legítimas
(como mejorar nuestros productos y servicios, comunicarnos con usted, proteger
nuestros sistemas, entre otros intereses legítimos)
• Procesamiento basado en su consentimiento
Podemos obtener su consentimiento para recopilar y utilizar determinados tipos
de Datos personales cuando la ley nos lo exija (por ejemplo, en
relación con nuestras actividades de marketing directo y nuestro uso de
cookies). Si solicitamos su consentimiento para procesar sus Datos personales,
puede retirarlo en cualquier momento poniéndose en contacto con
nosotros utilizando los datos que figuran al final de este Aviso. La retirada
de su consentimiento no afectará a la legalidad del procesamiento
basado en el consentimiento antes de su retirada.
Cuando lo exija la ley, podemos obtener su consentimiento explícito
para recopilar y utilizar datos de categorías especiales (véase
el final de la sección 2 anterior) sobre usted. Otras bases legales
para el procesamiento de datos de categorías especiales pueden incluir,
según lo permitido por la ley aplicable, para la investigación
científica, con fines de medicina preventiva u ocupacional, o en
función de un contrato con un proveedor de salud u otro profesional
sanitario, para empleo, seguridad social o ley de protección social,
por motivos de interés público sustancial o según sea
necesario para el establecimiento, ejercicio o defensa de reclamaciones
legales.
Puede ponerse en contacto con nuestro DPO para obtener más
información sobre el procesamiento de sus Datos personales.
4. Divulgaciones de Datos personales
Cuando así lo exija la ley aplicable, Viatris no alquilará,
venderá ni compartirá Datos personales sobre usted con personas
no afiliadas para sus fines de marketing directo a menos que usted dé
su permiso. Sin embargo, podremos divulgar sus Datos personales a las
siguientes categorías de terceros sin su consentimiento según lo
permita la ley aplicable:
• Miembros del grupo empresarial Viatris, incluidas nuestras filiales,
subsidiarias y Viatris Inc. en los Estados Unidos.
• Proveedores de servicios, que son entidades que procesan Datos
personales en nombre de Viatris.
• Personas con derechos legales para acceder a Datos personales,
incluidas, en su caso, fuerzas del orden, servicios de inteligencia,
autoridades administrativas y judiciales competentes, y personas con
citaciones, garantías u otras formas de proceso legal expedidas
válidamente.
• Partes implicadas en transacciones comerciales potenciales, incluidos
potenciales adquirentes y otras partes interesadas en el caso de una
operación de fusión o reestructuración legal como una
adquisición, empresa conjunta, cesión, escisión,
desinversión o quiebra.
También podemos divulgar sus Datos personales a terceros, como redes
sociales y otros sitios, si usted nos diera instrucciones para compartir sus
Datos personales con dichos sitios u otras entidades que no se encuentren en
una de las categorías anteriores con su permiso.
5. Transferencias transfronterizas de Datos personales
Viatris opera en todo el mundo y, conforme a las leyes aplicables, puede
procesar sus Datos personales en jurisdicciones que no se considera que
proporcionen el mismo nivel de protección a los Datos personales que la
jurisdicción en la que usted se encuentra.
Al transferir Datos personales a través de fronteras, adoptamos medidas
para establecer salvaguardas para proteger dichos Datos personales
según lo exigido por las leyes aplicables. Estas salvaguardas pueden
incluir:
• transferir Datos personales a destinatarios situados en países
que se considere que proporcionan un nivel adecuado de protección para
los Datos personales, incluidos los casos en los que los Datos personales se
originan en la Unión Europea, a países que la Comisión
Europea ha considerado que proporcionan un nivel adecuado de protección
para los datos personales; y
• celebrar acuerdos que contengan garantías contractuales, como
las cláusulas contractuales estándar aprobadas por la
Comisión Europea.
No dude en ponerse en contacto con nosotros si tiene alguna pregunta sobre la
transferencia de sus Datos personales (consulte la sección
“Contacto”).
6. Seguridad y retención de datos
Viatris implementa diversas medidas técnicas, administrativas,
físicas y organizativas para proteger la seguridad y confidencialidad
de los Datos personales. Aunque adoptamos medidas para proteger sus Datos
personales, no podemos garantizar que los Datos personales que procesamos
permanezcan seguros.
Cuando lo exija la ley, Viatris retendrá los Datos personales solo
durante el tiempo necesario para cumplir con los fines para los que se
recopilaron dichos Datos personales o durante el periodo exigido por las leyes
aplicables (el periodo que sea más largo).
Para determinar el periodo de retención adecuado para sus Datos
personales, Viatris considera los siguientes factores:
• el volumen, la naturaleza y la confidencialidad de los Datos
personales;
• el riesgo potencial de daños por su uso o divulgación no
autorizados;
• los fines para los que los procesamos y si podemos lograr esos fines a
través de otros medios; y
• requisitos legales aplicables.
Cuando la retención de sus Datos personales ya no sea necesaria para
los fines para los que se recopilaron o nuestra retención de dichos
Datos personales ya no sea necesaria por ley,
eliminaremos, anonimizaremos, desidentificaremos o agregaremos los Datos
personales de manera que ya no estén asociados a usted.
7. Sus opciones y derechos
Algunas jurisdicciones han proporcionado a las personas determinados derechos
en relación con el procesamiento de sus Datos personales. Tal es el
caso si usted o la filial o subsidiaria de Viatris con la que
interactúe se encuentran en la Unión Europea o en el Reino
Unido, aunque estos derechos también pueden estar disponibles en otras
jurisdicciones. Estos derechos no están disponibles para todos y no son
necesariamente aplicables en todos los contextos. Según la ley
aplicable, puede tener derecho a:
• Solicitar acceso a sus Datos personales.
• Solicitar la corrección de sus Datos personales (si sus Datos
personales son inexactos, incompletos u obsoletos).
• Solicitar la eliminación de sus Datos personales.
• Retirar su consentimiento para el procesamiento (si procesamos los
Datos personales de acuerdo con su consentimiento). Tenga en cuenta que la
retirada de su consentimiento solo se aplica a futuras actividades de
procesamiento.
• Oponerse al procesamiento de sus Datos personales.
• Solicitar restricciones en el procesamiento de sus Datos personales.
• Solicitar la transferencia de sus Datos personales a usted o a un
tercero.
• Excluirse de determinadas transferencias a terceros.
Para ejercer un derecho al que usted crea que puede tener derecho en virtud de
la ley aplicable, póngase en contacto con nuestro DPO. Es posible que
tengamos que verificar su identidad antes de cumplir con su solicitud
(consulte también la sección Divulgaciones en California a
continuación si es residente de California).
Si considera que no hemos cumplido con su solicitud o no hemos gestionado una
reclamación que tenga, también puede tener derecho a reclamar a
la autoridad de protección de datos competente u otra autoridad
reguladora de su jurisdicción.
8. Datos de niños
No procesamos de forma consciente Datos personales relacionados con personas
menores de 16 años sin el permiso del tutor del menor, excepto cuando
lo permita la ley aplicable. Si tiene motivos para creer que estamos
procesando datos personales relacionados con un menor sin permiso del tutor
del menor, notifíquenoslo en dataprivacy@viatris.com. Tenga en cuenta
que, en determinadas situaciones, podemos procesar Datos personales de menores
para actividades específicas como ensayos clínicos. Dicho
procesamiento estará sujeto a políticas y procedimientos
independientes, incluida la Información complementaria.
9. Revisiones de este Aviso
Podemos actualizar este Aviso de vez en cuando. Se le recomienda que consulte
este Aviso periódicamente y compruebe la fecha en la que se
actualizó por última vez, tal y como se muestra al principio y
al final del Aviso. Cuando realicemos un cambio material en el Aviso,
intentaremos notificárselo mediante la colocación de un aviso en
nuestro sitio web o proporcionaremos un aviso según lo exija la ley.
10. Contacto
Para ejercer sus derechos o realizar una solicitud relativa al procesamiento
de sus Datos personales, puede ponerse en contacto con nosotros:
• enviándonos un correo electrónico a
dataprivacy@Viatris.com;
• enviándonos un correo postal a Head of Global Privacy, 1000
Mylan Boulevard, Canonsburg, PA 15317, Estados Unidos; o bien
• utilizando la línea de cumplimiento de Viatris a través
del número de teléfono indicado en
www.viatriscomplianceline.ethicspoint.com.
11. Divulgaciones en California
Haga clic aquí para obtener Información complementaria sobre los
residentes de California.
12. APÉNDICE: lista de controladores
Haga clic aquí para ver una tabla de los controladores y entidades
responsables aplicables.
