Última actualización: Septiembre de 2020
Viatris Inc., sus filiales y subsidiarias (colectivamente, “Viatris”, “Empresa”, “nosotros”, “nuestro” y “nos”) están plenamente comprometidas a proteger la información relativa a personas físicas identificadas o identificables (“Datos personales”) que procesamos.
Este Aviso de privacidad de Viatris (“Aviso”) describe nuestra recopilación, uso, divulgación y retención de Datos personales en relación con nuestros sitios web, aplicaciones, servicios y plataformas, y su uso de ellos, nuestro marketing y suministro de productos y servicios, nuestras interacciones con usted en persona, llamándonos, por correo postal y de cualquier otro modo durante nuestra actividad empresarial. El Aviso también explica las formas en las que usted puede, según las leyes aplicables, controlar nuestro procesamiento de sus Datos personales y ejercer otros derechos. Este Aviso no se aplica a los Datos personales de miembros de nuestra plantilla en el contexto de esa relación.
Según la forma en que interactúe con nosotros, ocasionalmente podremos proporcionarle información adicional sobre nuestro procesamiento de sus Datos personales al abordar actividades y circunstancias específicas de procesamiento. Por ejemplo, cuando patrocinamos ensayos clínicos u ofrecemos formación u otros servicios a profesionales sanitarios, pueden aplicarse avisos de privacidad independientes a nuestro procesamiento de Datos personales para dichas circunstancias y otras. Nos referimos aquí a dichas notificaciones como “Información complementaria”. La Información complementaria debe leerse junto con este Aviso. Sin embargo, en caso de conflicto o incoherencia entre las condiciones de la Información complementaria y el presente Aviso, prevalecerá la Información complementaria, pero solo para el procesamiento de los Datos personales sujetos a dicha información.
La filial o subsidiaria de Viatris con la que interactúe es, cuando proceda, el controlador de los datos (o equivalente según la ley aplicable) responsable del procesamiento de sus Datos personales. Puede encontrar una lista de las entidades jurídicas pertinentes que actúan como controladores de los datos en el Apéndice 1 de este Aviso. Dichas entidades también pueden tener Información complementaria independiente.
Hemos nombrado a un Delegado de protección de datos (“DPO”) para jurisdicciones en las que se requiere uno de conformidad con la ley aplicable. Sin embargo, cualquier persona de cualquier jurisdicción puede ponerse en contacto con nuestro DPO si tiene preguntas sobre nuestras actividades de procesamiento de datos personales o el contenido de este Aviso. Consulte la sección “Contacto” a continuación para obtener información sobre cómo ponerse en contacto con nuestro DPO.
Los datos anónimos, no identificables y agregados, tal y como dichos términos pueden definirse según la ley aplicable, no se consideran “Datos personales” dentro del significado de este Aviso.
Este Aviso comprende las siguientes secciones:
1. Datos personales que recopilamos 2. Por qué procesamos los Datos personales 3. Bases legales del procesamiento 4. Divulgaciones de Datos personales 5. Transferencias transfronterizas de Datos personales 6. Seguridad y retención de datos 7. Sus opciones y derechos 8. Datos de niños 9. Revisiones de este Aviso 10. Contacto 11. Divulgaciones en California 12. Apéndice 1
Tenga en cuenta que nuestros sitios web, aplicaciones o plataformas pueden enlazar con contenido proporcionado por terceros que no controlamos y del que no somos responsables. Cuando navegue a dicho contenido, los terceros pertinentes podrán procesar sus Datos personales. Le recomendamos que lea los avisos de privacidad y cookies de los terceros cuando salga de nuestro sitio web, aplicación o plataforma.
1. Datos personales que recopilamos
Viatris o los terceros que actúen en nuestro nombre pueden recopilar Datos personales sobre usted de diversas fuentes. Podemos recopilar Datos personales que usted proporcione, como cuando se registra para obtener una cuenta en nuestro sitio web, nos envía una solicitud de empleo o se inscribe en un seminario web o sesión de formación. También podemos recopilar automáticamente Datos personales mientras interactúa con nosotros, por medio de cookies y tecnologías similares, incluida información como la recopilación de la dirección IP desde la que visitó nuestro sitio (consulte más información sobre las cookies al final de esta sección). También recopilamos Datos personales de fuentes de terceros, como obtener información sobre licencias sanitarias de proveedores externos.
Los tipos y la cantidad de Datos personales que recopilamos sobre cualquier persona concreta dependerán de la naturaleza de nuestra relación con esa persona y de los fines para los que utilizamos los Datos personales de la persona. Recopilamos Datos personales de diferentes categorías de personas, incluidos, entre otros:
• Visitantes de nuestras propiedades digitales (como nuestros sitios web
y aplicaciones)
• Profesionales sanitarios
• Miembros de la plantilla y representantes de nuestros proveedores de
servicios, proveedores, contratistas y socios comerciales
• Investigadores y miembros de la comunidad científica
• Solicitantes de empleo
• Participantes de ensayos
Datos personales que usted proporciona
Recopilamos datos personales que usted decide proporcionarnos, como cuando se registrar para participar en un ensayo clínico, completar encuestas, hablar con nuestros agentes de atención al cliente, informar de preocupaciones farmacológicas y otras reclamaciones, visitar nuestras oficinas o solicitar empleo, entre otras interacciones.
Según su relación con nosotros, puede proporcionarnos las siguientes categorías de Datos personales:
• Identificadores y datos de contacto, como su nombre, alias,
dirección postal, dirección de correo electrónico,
número de teléfono, ciudad, estado y país de residencia,
identificadores emitidos por el gobierno (como número de pasaporte o
licencia de conducir), nombre de cuenta y contraseña, número de
seguro médico, números de cuentas financieras e identificadores
similares.
• Datos demográficos, como sus niveles de ingresos, estado civil,
origen étnico, sexo, género, edad, orientación sexual,
origen nacional, condición de discapacitado, nacionalidad y estado de
autorización de trabajo.
• Datos sanitarios, como enfermedades que se le hayan diagnosticado,
síntomas que haya experimentado después de tomar un producto de
Viatris, consumo de fármacos, restricciones alimentarias y otros datos
relacionados con su salud física, mental o emocional.
• Datos comerciales, como facturas, condiciones y programas de pago,
información de cuentas financieras e información sobre servicios
prestados.
• Datos biométricos, como geometría facial, patrones de
iris y otras mediciones biológicas.
• Datos profesionales, como números de licencias sanitarias,
empleadores actuales y anteriores, salarios actuales y anteriores, el
historial académico, información proporcionada en su
currículum, e imágenes y grabaciones de su aspecto o voz.
• Preferencias y respuestas a encuestas, como sus preferencias sobre
medios de comunicación y sus respuestas a encuestas, incluidas
encuestas de satisfacción del cliente.
Datos personales que recopilamos automáticamente
Podemos recopilar automáticamente información que constituye Datos personales cuando interactúa con nosotros, como cuando visita nuestras propiedades digitales, lee nuestras comunicaciones de marketing, incluidos correos electrónicos, se pone en contacto con nosotros, compra un producto, solicita un trabajo o asiste a eventos que organizamos, entre otras interacciones.
Según su interacción con nosotros, podríamos recopilar las siguientes categorías de Datos personales:
• Identificadores y datos de contacto, como identificadores de
dispositivos (p. ej., direcciones IP y MAC, identificadores de cookies,
identificadores de publicidad de dispositivos), nombre de usuario y
contraseña, dirección de correo electrónico,
número de teléfono e identificadores similares.
• Uso y datos del dispositivo, como sitios web visitados, tipo y
versión del navegador, configuración de zona horaria y
ubicación, tipos y versiones de complementos del navegador, sistema
operativo y plataforma, otra tecnología de los dispositivos utilizados
para acceder a nuestros sitios web y aplicaciones, volumen de datos
transferidos, datos de ubicación (p. ej., inferidos por la
dirección IP u obtenidos a través de GPS) e interacciones con
anuncios.
• Datos sanitarios, como inferencias sobre las enfermedades que
podría estar sufriendo en función de su actividad de
navegación.
• Datos comerciales, como detalles de productos y servicios comprados o
probados.
• Datos biométricos, como geometría facial, escaneos del
iris y otras mediciones biológicas.
Utilizamos cookies y tecnologías de seguimiento digital relacionadas (“Cookies”) en nuestros correos electrónicos y en nuestras propiedades digitales. Esto puede implicarnos a nosotros o a terceros que recopilen Datos personales en actividades en línea a lo largo del tiempo y en sitios web de terceros o servicios en línea. Lea nuestro Aviso de cookies para obtener más información sobre nuestro uso de Cookies. Actualmente no respondemos a las señales No realizar seguimiento del navegador web o mecanismos similares.
Datos personales que recopilamos de terceros
Podemos obtener Datos personales relacionados con usted de terceros, por ejemplo, cuando obtenemos datos de contacto de proveedores de listas de marketing para respaldar nuestras iniciativas de marketing y ventas o cuando obtenemos información de licencia profesional para confirmar la información proporcionada por los profesionales sanitarios.
Los terceros de los que obtenemos Datos personales normalmente se encuentran dentro de las siguientes categorías:
• Fuentes gubernamentales
• Datos accesibles al público
• Plataformas de redes sociales
• Proveedores de listas de marketing
• Socios publicitarios
• Proveedores de análisis
• Procesadores de pagos
• Proveedores de complementación de datos
• Socios comerciales, como copatrocinadores de eventos
Recopilamos las siguientes categorías de Datos personales de terceros:
• Identificadores y datos de contacto, como nombre, dirección
postal, dirección de correo electrónico, número de
teléfono, ubicación general (como ciudad, estado y país),
nombre de usuario e identificadores de dispositivos (incluidos identificadores
de cookies e identificadores de publicidad de dispositivos).
• Datos demográficos, como información sobre niveles de
ingresos, edad, sexo, género, orientación sexual, origen
nacional y condición de discapacitado.
• Uso y datos del dispositivo, como historial de exploración y de
búsqueda e interacciones con anuncios.
• Datos sanitarios, como información sobre reacciones a productos
de Viatris que están disponibles en plataformas de redes sociales.
• Uso y datos del dispositivo, como sitios web visitados, tipo y
versión del navegador, configuración de zona horaria y
ubicación, tipos y versiones de complementos del navegador, sistema
operativo y plataforma, otra tecnología de los dispositivos utilizados
para acceder a nuestros sitios web y aplicaciones, volumen de datos
transferidos, datos de ubicación (p. ej., inferidos por la
dirección IP u obtenidos a través de GPS) e interacciones con
anuncios.
• Datos comerciales, como detalles de productos y servicios comprados o
probados e inferencias con respecto a los segmentos de población a los
que puedan pertenecer.
2. Por qué procesamos los Datos personales
Los fines específicos para los que Viatris procesa los Datos personales de una persona difieren en función de nuestra relación con la persona. En general, Viatris procesa Datos personales con los siguientes fines:
• Para realizar actividades comerciales legítimas, incluidas,
entre otras, marketing, promoción, ventas a clientes, atención
al cliente, recepción de pagos, celebración de acuerdos
contractuales, contratación con proveedores de servicios externos,
identificación de investigadores para ensayos clínicos,
prevención de fraudes y adquisición de bienes o servicios.
• Para entregar nuestros productos, bienes o servicios, que incluye
cumplir las transacciones solicitadas y, cuando sea necesario, confirmar que
cumple con los criterios de idoneidad si el producto, bien o servicio
solicitado está limitado a determinados grupos.
• Para comunicarnos con personas, que incluye responder a preguntas,
consultas y reclamaciones de clientes, usuarios y otras personas, responder a
solicitudes de donaciones, patrocinios, becas o beneficencia, e informar a
personas sobre oportunidades laborales con Viatris.
• Para proporcionar información y publicidad, como publicidad
digital o marketing directo, sobre bienes, servicios y productos que creemos
que pueden ser útiles, pertinentes o de interés para usted.
• Para proporcionar formación, educación y becas, como
nuestros programas de formación y educación que proporcionamos a
profesionales sanitarios o donde ofrecemos becas que los profesionales
sanitarios pueden solicitar.
• Para evaluar la candidatura de una persona, como al procesar una
solicitud para una vacante en el equipo de Viatris o al evaluar si se concede
una beca.
• Para realizar una investigación y desarrollo, incluido mejorar
los productos y servicios existentes y desarrollar otros nuevos.
• Para proporcionar, mantener, desarrollar y mejorar nuestras propiedades
digitales, incluidos nuestros sitios web, aplicaciones, servicios y
plataformas.
• Para mantener, mejorar e investigar la seguridad de nuestros sistemas y
propiedades digitales.
• Para cumplir con obligaciones legales, como obligaciones relacionadas
con la investigación, el desarrollo, la farmacovigilancia, el marketing
y la promoción de medicamentos y otros productos sanitarios, y
responder al proceso legal o a las consultas de las autoridades.
• Para proteger nuestros derechos, intereses y seguridad, así como
los suyos y de cualquier tercero, y para ejercer y defender nuestros derechos.
• Para crear conjuntos de datos anónimos, no identificables o
agregados. Dichos conjuntos de datos no serían “Datos
personales” sujetos a este Aviso. Podemos utilizar conjuntos de datos
anónimos, no identificables o agregados para cualquier fin.
Los fines adicionales para los que podemos procesar lo que se consideran categorías especiales de datos personales en virtud de las leyes de determinadas jurisdicciones son los siguientes en la medida en que sea pertinente, necesario y permitido por la ley local aplicable:
• Datos demográficos: utilizaremos información sobre su
orientación sexual, raza, origen étnico y discapacidad por
motivos específicos, como los necesarios para ensayos clínicos o
para garantizar una supervisión e informe significativos de igualdad de
oportunidades según lo exigido por las leyes de algunas jurisdicciones.
• Datos biométricos: utilizaremos datos biométricos por
motivos específicos, como los necesarios para ensayos clínicos.
• Datos sanitarios: utilizaremos datos sanitarios para los programas de
apoyo al paciente y, en algunos casos, podemos recibir datos sanitarios para
ensayos clínicos y actividades relacionadas.
3. Bases legales del procesamiento
Determinadas jurisdicciones exigen que tengamos una base legal para justificar nuestro procesamiento de sus Datos personales. Cuando sea aplicable, las bases legales en las que se basa Viatris para justificar una actividad de procesamiento concreta pueden diferir de la base legal utilizada para justificar una actividad de procesamiento diferente. Viatris se basa en las siguientes bases legales para procesar datos personales, según lo permitido por la ley aplicable:
• Procesamiento necesario para la negociación, ejecución o
cumplimiento de contratos
• Procesamiento para cumplir con obligaciones legales y reglamentarias
• Procesamiento por motivos de interés público en el
área de la salud pública
• Procesamiento en apoyo a nuestros intereses legítimos, incluidos
nuestros intereses para llevar a cabo actividades comerciales legítimas
(como mejorar nuestros productos y servicios, comunicarnos con usted, proteger
nuestros sistemas, entre otros intereses legítimos)
• Procesamiento basado en su consentimiento
Podemos obtener su consentimiento para recopilar y utilizar determinados tipos de Datos personales cuando la ley nos lo exija (por ejemplo, en relación con nuestras actividades de marketing directo y nuestro uso de cookies). Si solicitamos su consentimiento para procesar sus Datos personales, puede retirarlo en cualquier momento poniéndose en contacto con nosotros utilizando los datos que figuran al final de este Aviso. La retirada de su consentimiento no afectará a la legalidad del procesamiento basado en el consentimiento antes de su retirada.
Cuando lo exija la ley, podemos obtener su consentimiento explícito para recopilar y utilizar datos de categorías especiales (véase el final de la sección 2 anterior) sobre usted. Otras bases legales para el procesamiento de datos de categorías especiales pueden incluir, según lo permitido por la ley aplicable, para la investigación científica, con fines de medicina preventiva u ocupacional, o en función de un contrato con un proveedor de salud u otro profesional sanitario, para empleo, seguridad social o ley de protección social, por motivos de interés público sustancial o según sea necesario para el establecimiento, ejercicio o defensa de reclamaciones legales.
Puede ponerse en contacto con nuestro DPO para obtener más información sobre el procesamiento de sus Datos personales.
4. Divulgaciones de Datos personales
Cuando así lo exija la ley aplicable, Viatris no alquilará, venderá ni compartirá Datos personales sobre usted con personas no afiliadas para sus fines de marketing directo a menos que usted dé su permiso. Sin embargo, podremos divulgar sus Datos personales a las siguientes categorías de terceros sin su consentimiento según lo permita la ley aplicable:
• Miembros del grupo empresarial Viatris, incluidas nuestras filiales,
subsidiarias y Viatris Inc. en los Estados Unidos.
• Proveedores de servicios, que son entidades que procesan Datos
personales en nombre de Viatris.
• Personas con derechos legales para acceder a Datos personales,
incluidas, en su caso, fuerzas del orden, servicios de inteligencia,
autoridades administrativas y judiciales competentes, y personas con
citaciones, garantías u otras formas de proceso legal expedidas
válidamente.
• Partes implicadas en transacciones comerciales potenciales, incluidos
potenciales adquirentes y otras partes interesadas en el caso de una
operación de fusión o reestructuración legal como una
adquisición, empresa conjunta, cesión, escisión,
desinversión o quiebra.
También podemos divulgar sus Datos personales a terceros, como redes sociales y otros sitios, si usted nos diera instrucciones para compartir sus Datos personales con dichos sitios u otras entidades que no se encuentren en una de las categorías anteriores con su permiso.
5. Transferencias transfronterizas de Datos personales
Viatris opera en todo el mundo y, conforme a las leyes aplicables, puede procesar sus Datos personales en jurisdicciones que no se considera que proporcionen el mismo nivel de protección a los Datos personales que la jurisdicción en la que usted se encuentra.
Al transferir Datos personales a través de fronteras, adoptamos medidas para establecer salvaguardas para proteger dichos Datos personales según lo exigido por las leyes aplicables. Estas salvaguardas pueden incluir:
• transferir Datos personales a destinatarios situados en países
que se considere que proporcionan un nivel adecuado de protección para
los Datos personales, incluidos los casos en los que los Datos personales se
originan en la Unión Europea, a países que la Comisión
Europea ha considerado que proporcionan un nivel adecuado de protección
para los datos personales; y
• celebrar acuerdos que contengan garantías contractuales, como
las cláusulas contractuales estándar aprobadas por la
Comisión Europea.
No dude en ponerse en contacto con nosotros si tiene alguna pregunta sobre la transferencia de sus Datos personales (consulte la sección “Contacto”).
6. Seguridad y retención de datos
Viatris implementa diversas medidas técnicas, administrativas, físicas y organizativas para proteger la seguridad y confidencialidad de los Datos personales. Aunque adoptamos medidas para proteger sus Datos personales, no podemos garantizar que los Datos personales que procesamos permanezcan seguros.
Cuando lo exija la ley, Viatris retendrá los Datos personales solo durante el tiempo necesario para cumplir con los fines para los que se recopilaron dichos Datos personales o durante el periodo exigido por las leyes aplicables (el periodo que sea más largo).
Para determinar el periodo de retención adecuado para sus Datos personales, Viatris considera los siguientes factores:
• el volumen, la naturaleza y la confidencialidad de los Datos
personales;
• el riesgo potencial de daños por su uso o divulgación no
autorizados;
• los fines para los que los procesamos y si podemos lograr esos fines a
través de otros medios; y
• requisitos legales aplicables.
Cuando la retención de sus Datos personales ya no sea necesaria para los fines para los que se recopilaron o nuestra retención de dichos Datos personales ya no sea necesaria por ley,
eliminaremos, anonimizaremos, desidentificaremos o agregaremos los Datos personales de manera que ya no estén asociados a usted.
7. Sus opciones y derechos
Algunas jurisdicciones han proporcionado a las personas determinados derechos en relación con el procesamiento de sus Datos personales. Tal es el caso si usted o la filial o subsidiaria de Viatris con la que interactúe se encuentran en la Unión Europea o en el Reino Unido, aunque estos derechos también pueden estar disponibles en otras jurisdicciones. Estos derechos no están disponibles para todos y no son necesariamente aplicables en todos los contextos. Según la ley aplicable, puede tener derecho a:
• Solicitar acceso a sus Datos personales.
• Solicitar la corrección de sus Datos personales (si sus Datos
personales son inexactos, incompletos u obsoletos).
• Solicitar la eliminación de sus Datos personales.
• Retirar su consentimiento para el procesamiento (si procesamos los
Datos personales de acuerdo con su consentimiento). Tenga en cuenta que la
retirada de su consentimiento solo se aplica a futuras actividades de
procesamiento.
• Oponerse al procesamiento de sus Datos personales.
• Solicitar restricciones en el procesamiento de sus Datos personales.
• Solicitar la transferencia de sus Datos personales a usted o a un
tercero.
• Excluirse de determinadas transferencias a terceros.
Para ejercer un derecho al que usted crea que puede tener derecho en virtud de la ley aplicable, póngase en contacto con nuestro DPO. Es posible que tengamos que verificar su identidad antes de cumplir con su solicitud (consulte también la sección Divulgaciones en California a continuación si es residente de California).
Si considera que no hemos cumplido con su solicitud o no hemos gestionado una reclamación que tenga, también puede tener derecho a reclamar a la autoridad de protección de datos competente u otra autoridad reguladora de su jurisdicción.
8. Datos de niños
No procesamos de forma consciente Datos personales relacionados con personas menores de 16 años sin el permiso del tutor del menor, excepto cuando lo permita la ley aplicable. Si tiene motivos para creer que estamos procesando datos personales relacionados con un menor sin permiso del tutor del menor, notifíquenoslo en dataprivacy@viatris.com. Tenga en cuenta que, en determinadas situaciones, podemos procesar Datos personales de menores para actividades específicas como ensayos clínicos. Dicho procesamiento estará sujeto a políticas y procedimientos independientes, incluida la Información complementaria.
9. Revisiones de este Aviso
Podemos actualizar este Aviso de vez en cuando. Se le recomienda que consulte este Aviso periódicamente y compruebe la fecha en la que se actualizó por última vez, tal y como se muestra al principio y al final del Aviso. Cuando realicemos un cambio material en el Aviso, intentaremos notificárselo mediante la colocación de un aviso en nuestro sitio web o proporcionaremos un aviso según lo exija la ley.
10. Contacto
Para ejercer sus derechos o realizar una solicitud relativa al procesamiento de sus Datos personales, puede ponerse en contacto con nosotros:
• enviándonos un correo electrónico a
dataprivacy@Viatris.com;
• enviándonos un correo postal a Head of Global Privacy, 1000
Mylan Boulevard, Canonsburg, PA 15317, Estados Unidos; o bien
• utilizando la línea de cumplimiento de Viatris a través
del número de teléfono indicado en
https://www.tnwgrc.com/Viatris/newdialing2.htm.
11. Divulgaciones en California
Haga clic aquí para obtener Información complementaria sobre los residentes de California.
12. APÉNDICE: lista de controladores
Haga clic aquí para ver una tabla de los controladores y entidades responsables aplicables.