Última actualización: September 2020
Viatris Inc. y sus filiales y subsidiarias (en conjunto, “Viatris”, “Compañía”, “nosotros” y “nuestro”) están plenamente comprometidas a proteger la información que procesamos relacionada con personas físicas identificadas o identificables (“Datos personales”).
Este Aviso de privacidad de Viatris (el “Aviso”) describe nuestras prácticas con respecto a la recopilación, el uso, la divulgación y la conservación de Datos personales relacionados con nuestros sitios web, aplicaciones, servicios y plataformas, y el uso que usted hace de ellos, nuestra mercadotecnia y suministro de productos y servicios, nuestras interacciones con usted en persona, mediante sus llamadas telefónicas o por correo y de cualquier otro modo durante el funcionamiento de nuestro negocio. El Aviso también explica las formas en las que usted puede, conforme a las leyes aplicables, controlar el procesamiento que realizamos de sus Datos personales y ejercer otros derechos. Este Aviso no se aplica a los Datos personales de miembros de nuestra fuerza de trabajo en el contexto de esa relación.
Según la forma en la que interactúe con nosotros, ocasionalmente podremos proporcionarle información adicional sobre el tratamiento de sus Datos personales que aborde actividades y circunstancias específicas de procesamiento. Por ejemplo, cuando patrocinamos estudios clínicos u ofrecemos capacitación u otros servicios a proveedores de atención médica, pueden aplicarse avisos de privacidad independientes al procesamiento de Datos personales que realizamos para esas y otras circunstancias. Nos referimos a dichos avisos como “Divulgaciones complementarias”. Las Divulgaciones complementarias deben leerse junto con este Aviso. Sin embargo, en caso de conflicto o incoherencia entre los términos de la Divulgación complementaria y el presente Aviso, prevalecerá la Divulgación complementaria, pero solo para el procesamiento de los Datos personales sujetos a dicha divulgación.
La subsidiaria o filial de Viatris con la que usted interactúa es, cuando corresponda, la controladora de datos (o equivalente conforme a la ley aplicable) responsable del procesamiento de sus Datos personales. Puede encontrar una lista de las entidades legales relevantes que actúan como responsables de controlar los datos en el Apéndice 1 de este Aviso. Dichas entidades también pueden tener Divulgaciones complementarias independientes.
Hemos nombrado a un director de Protección de Datos (Data Protection Officer, DPO) en jurisdicciones en las que se requiere conforme a la ley aplicable. Sin embargo, cualquier persona en cualquier jurisdicción puede ponerse en contacto con nuestro DPO si tiene preguntas sobre nuestras actividades de procesamiento de Datos personales o el contenido de este Aviso. Consulte la sección “Comuníquese con nosotros” que aparece más adelante para obtener información sobre cómo comunicarse con nuestro DPO.
Los datos anónimos, globales y sin referencia personal, tal como esos términos se definan conforme a la ley aplicable, no se consideran “Datos personales” dentro del significado de este Aviso.
Este Aviso consta de las siguientes secciones:
1. Datos personales que recopilamos
2. Por qué procesamos los datos personales
3. Bases legales del procesamiento
4. Divulgación de datos personales
5. Transferencias de datos personales a otros países
6. Seguridad y conservación de datos
7. Sus opciones y derechos
8. Datos pertenecientes a niños
9. Revisiones de este Aviso
10. Comuníquese con nosotros
11. Divulgaciones en California
12. Apéndice 1
Tenga en cuenta que nuestros sitios web, aplicaciones o plataformas pueden contener enlaces a contenido proporcionado por terceros que no controlamos y del cual no somos responsables. Cuando navegue hacia dicho contenido, los terceros pertinentes podrán procesar sus Datos personales. Le recomendamos que lea los avisos de privacidad y de cookies de terceros cuando salga de nuestro sitio web, aplicación o plataforma.
1. Datos personales que recopilamos
Viatris o terceros que actúen en nuestro nombre pueden recopilar Datos personales sobre usted de diversas fuentes. Podemos recopilar Datos personales que usted proporcione, como cuando se registra para una cuenta en nuestro sitio web, nos envía una solicitud de empleo o inicia sesión en un seminario web o sesión de capacitación. También podemos recopilar automáticamente Datos personales cuando interactúa con nosotros, por medio de cookies y tecnologías similares, incluida información como la recopilación de la dirección IP desde la que visitó nuestro sitio (consulte más información sobre las cookies al final de esta sección). También recopilamos Datos personales de fuentes de terceros, como información sobre licencias de atención médica de proveedores externos.
Los tipos y la cantidad de Datos personales que recopilamos sobre cualquier persona en particular depende de la naturaleza de nuestra relación con esa persona y de los fines para los que utilizamos sus Datos personales. Recopilamos Datos personales de diferentes categorías de personas, incluidas, entre otras, las siguientes:
• Visitantes de nuestras propiedades digitales (como nuestros sitios web y aplicaciones).
• Profesionales de atención médica.
• Miembros de la fuerza de trabajo y representantes de nuestros proveedores de servicios, proveedores, contratistas y socios comerciales.
• Investigadores y miembros de la comunidad científica.
• Solicitantes de empleo.
• Participantes de estudios.
Datos personales que usted proporciona
Recopilamos Datos personales que usted decide proporcionarnos, como cuando se registra para participar en un estudio clínico, completa encuestas, habla con nuestros agentes de asistencia al cliente, informa inquietudes farmacológicas u otras reclamaciones, visita nuestras oficinas o solicita empleo, entre otras interacciones.
Según su relación con nosotros, puede proporcionarnos las siguientes categorías de Datos personales:
• Identificadores y datos de contacto, como su nombre, apodo, dirección postal, dirección de correo electrónico, número de teléfono, ciudad, estado y país de residencia, identificadores emitidos por el gobierno (como número de pasaporte o licencia de conducir), nombre de cuenta y contraseña, número de seguro de salud, números de cuenta bancaria e identificadores similares.
• Datos demográficos, como sus niveles de ingresos, estado civil, origen étnico, sexo, género, edad, orientación sexual, nacionalidad, estado de discapacidad, ciudadanía y estado de autorización de trabajo.
• Datos de salud, como afecciones que se le han diagnosticado, síntomas que ha experimentado después de tomar un producto de Viatris, uso de fármacos, restricciones alimentarias y otros datos relacionados con su salud física, mental o emocional.
• Datos comerciales, como facturas, términos y programas de pago, información de cuentas bancarias e información sobre servicios prestados.
• Datos biométricos, como geometría facial, patrones de iris y otras mediciones biológicas.
• Datos profesionales, como números de licencia de atención médica, empleadores actuales y anteriores, salarios actuales y anteriores, historial educativo, información proporcionada en su currículum o CV, e imágenes y grabaciones de su imagen o voz.
• Preferencias y respuestas a encuestas, como sus preferencias sobre medios de comunicación y sus respuestas a encuestas, incluidas encuestas de satisfacción del cliente.
Datos personales que recopilamos automáticamente
Podemos recopilar automáticamente información que constituye Datos personales cuando interactúa con nosotros, como cuando visita nuestras propiedades digitales, lee nuestras comunicaciones de mercadotecnia, incluidos correos electrónicos, se comunica con nosotros, adquiere un producto, solicita un trabajo o asiste a eventos que estamos organizando, entre otras interacciones.
Según su interacción con nosotros, podríamos recopilar las siguientes categorías de Datos personales:
• Identificadores y datos de contacto, como identificadores de dispositivo (p. ej., direcciones IP y MAC, identificadores de cookies, identificadores de publicidad en dispositivos), nombre de usuario y contraseña, dirección de correo electrónico, número de teléfono e identificadores similares.
• Datos sobre el uso y el dispositivo, como sitios web visitados, tipo y versión de navegador, configuración y ubicación de zona horaria, tipos y versiones de complementos del navegador, sistema operativo y plataforma, otra tecnología en los dispositivos utilizados para acceder a nuestros sitios web y aplicaciones, volumen de datos transferidos, datos de ubicación (p. ej., inferidos por la dirección IP u obtenidos a través de GPS) e interacciones con anuncios.
• Datos de salud, como inferencias sobre las afecciones que podría estar experimentando según su actividad de navegación.
• Datos comerciales, como detalles de productos y servicios comprados o mostrados.
• Datos biométricos, como geometría facial, escaneos de iris y otras mediciones biológicas.
Utilizamos cookies y tecnologías de seguimiento digital relacionadas (“Cookies”) en nuestros correos electrónicos y en nuestras propiedades digitales. Esto puede implicar que nosotros o terceros recopilemos Datos personales sobre actividades en línea a lo largo del tiempo y a través de sitios web o servicios en línea de terceros. Lea nuestro Aviso de cookies para obtener más información sobre el uso que hacemos de Cookies. Actualmente no respondemos a las señales de “Do Not Track” (No rastrear) del navegador web o mecanismos similares.
Datos personales que recopilamos de terceros
Podemos obtener Datos personales relacionados con usted de terceros, como cuando obtenemos datos de contacto de proveedores de listas de mercadotecnia para respaldar nuestras iniciativas de mercadotecnia y ventas o cuando obtenemos información de licencia profesional para confirmar la información proporcionada por los proveedores de servicios de atención médica.
Los terceros desde los que obtenemos Datos personales generalmente se encuentran dentro de las siguientes categorías:
• Fuentes gubernamentales
• Datos públicamente accesibles
• Plataformas de redes sociales
• Proveedores de lista de mercadotecnia
• Socios publicitarios
• Proveedores de análisis
• Procesadores de pago
• Proveedores de complementos de datos
• Socios comerciales, como copatrocinadores de eventos
Recopilamos las siguientes categorías de Datos personales de terceros:
• Identificadores y datos de contacto, como nombre, dirección postal, dirección de correo electrónico, número de teléfono, ubicación general (como ciudad, estado y país), nombre de usuario e identificadores de dispositivo (incluidos identificadores de cookies e identificadores de publicidad en dispositivos).
• Datos demográficos, como información sobre niveles de ingresos, edad, sexo, género, orientación sexual, nacionalidad y estado de discapacidad.
• Datos sobre el uso y el dispositivo, como navegación e historial de búsqueda e interacciones con anuncios.
• Datos de salud, como información sobre reacciones a productos de Viatris que están disponibles en plataformas de redes sociales.
• Datos sobre el uso y el dispositivo, como sitios web visitados, tipo y versión de navegador, configuración y ubicación de zona horaria, tipos y versiones de complementos del navegador, sistema operativo y plataforma, otra tecnología en los dispositivos utilizados para acceder a nuestros sitios web y aplicaciones, volumen de datos transferidos, datos de ubicación (p. ej., inferidos por la dirección IP u obtenidos a través de GPS) e interacciones con anuncios.
• Datos comerciales, como detalles de productos y servicios comprados o mostrados e inferencias con respecto a los segmentos de población a los que pueda pertenecer.
2. Por qué procesamos los datos personales
Los fines específicos para los que Viatris procesa los Datos personales de una persona difieren según nuestra relación con ella. En general, Viatris procesa Datos personales con los siguientes fines:
• Para realizar actividades comerciales legítimas, incluidas, entre otras, mercadotecnia, promoción, ventas a clientes, asistencia al cliente, recepción de pagos, acuerdos contractuales, contratación de proveedores de servicios externos, identificación de investigadores para estudios clínicos, prevención de fraudes y adquisición de bienes o servicios.
• Para entregar nuestros productos, bienes o servicios, incluido el cumplimiento de las transacciones solicitadas y, cuando sea necesario, para confirmar que cumple con los criterios de elegibilidad si el producto solicitado, bien o servicio está limitado a ciertos grupos.
• Para comunicarse con las personas, incluido responder a preguntas, consultas y reclamaciones de clientes, usuarios y otras personas, responder a solicitudes de donaciones, patrocinios, becas o beneficencia e informar a personas sobre oportunidades laborales en Viatris.
• Para proporcionar información y publicidad, como publicidad digital o mercadotecnia directa, sobre bienes, servicios y productos que creemos que pueden ser útiles, relevantes o de interés para usted.
• Para proporcionar capacitación, educación y subvenciones, como los programas de capacitación y educación que proporcionamos a profesionales de atención médica o cuando ofrecemos subvenciones a las que pueden aplicar los profesionales de atención médica.
• Para evaluar la postulación de una persona, como cuando se trata de una solicitud para una vacante en el equipo de Viatris o cuando se evalúa si se concede una subvención.
• Para llevar a cabo investigación y desarrollo, incluido mejorar los productos y servicios existentes y desarrollar nuevos.
• Para proporcionar, mantener, desarrollar y mejorar nuestras propiedades digitales, incluidos nuestros sitios web, aplicaciones, servicios y plataformas.
• Para mantener, mejorar e investigar la seguridad de nuestros sistemas y propiedades digitales.
• Para cumplir con obligaciones legales, como obligaciones relacionadas con la investigación, el desarrollo, la farmacovigilancia, la mercadotecnia y la promoción de medicamentos y otros productos de atención médica, y responder al proceso legal o a las solicitudes de las autoridades.
• Para proteger nuestros derechos, intereses y seguridad, así como los suyos y los de terceros, y para ejercer y defender nuestros derechos.
• Para crear conjuntos de datos anónimos, globales o sin referencia personal. Dichos conjuntos de datos no serían los “Datos personales” sujetos a este Aviso. Podemos utilizar conjuntos de datos anónimos, globales o sin referencia personal para cualquier propósito.
Los fines adicionales para los que podemos procesar lo que se considera categorías especiales de datos personales conforme a las leyes de ciertas jurisdicciones son los siguientes en la medida en que sea pertinente, necesario y permitido por la ley local aplicable:
· Datos demográficos: Utilizaremos información sobre su orientación sexual, raza, origen étnico y discapacidad por motivos específicos, como los que se necesitan para los estudios clínicos o para garantizar un monitoreo y generación de reportes significativos respecto de igualdad de oportunidades según lo requerido por las leyes de algunas jurisdicciones.
· Datos biométricos: Utilizaremos datos biométricos por motivos específicos, como los que se necesitan para los estudios clínicos.
· Datos de salud: Utilizaremos datos de salud para los programas de asistencia al paciente y, en algunos casos, podemos recibir datos de salud para estudios clínicos y actividades relacionadas.
3. Bases legales del procesamiento
Ciertas jurisdicciones nos exigen una base legal para justificar el procesamiento que realizamos de sus Datos personales. Cuando sea aplicable, las bases legales en las que Viatris se sustenta para justificar una actividad de procesamiento en particular pueden diferir de la base legal utilizada para justificar una actividad de procesamiento diferente. Viatris se sustenta en las siguientes bases legales para procesar datos personales, según lo permitido conforme a la ley aplicable:
• Procesamiento necesario para la negociación, celebración o ejecución de contratos.
• Procesamiento para cumplir con las obligaciones legales y reglamentarias.
• Procesamiento por motivos de interés público en el área de salud pública.
• Procesamiento en respaldo de nuestros intereses legítimos, incluidos nuestros intereses para llevar a cabo actividades comerciales legítimas (como mejorar nuestros productos y servicios, comunicarnos con usted, proteger nuestros sistemas, entre otros intereses legítimos).
• Procesamiento sobre la base de su consentimiento.
Podemos obtener su consentimiento para recopilar y utilizar ciertos tipos de Datos personales cuando la ley lo exija (por ejemplo, en relación con nuestras actividades de mercadotecnia directa y el uso que hacemos de cookies). Si solicitamos su consentimiento para procesar sus Datos personales, puede retirar su consentimiento en cualquier momento comunicándose con nosotros a través de los medios que aparecen al final de este Aviso. Retirar su consentimiento no afectará la legalidad del procesamiento sobre la base de su consentimiento antes de retirarlo.
Cuando lo exija la ley, podemos obtener su consentimiento explícito para recopilar y utilizar datos de categorías especiales sobre usted (vea el final de la sección 2 anterior). Otras bases jurídicas para el procesamiento de datos de categorías especiales pueden incluir, conforme la ley aplicable lo permita, el procesamiento para la investigación científica, con fines relacionados con la medicina preventiva o laboral o basados en un contrato con un proveedor de atención médica u otro profesional de la salud, para el empleo, la seguridad social o la ley de protección social, por razones de interés público significativas, o según sea necesario para el establecimiento, el ejercicio o la defensa de reclamaciones legales.
Puede comunicarse con nuestro DPO para obtener más información sobre el procesamiento de sus Datos personales.
4. Divulgación de datos personales
Cuando así lo exija la ley aplicable, Viatris no alquila, vende ni comparte Datos personales sobre usted con personas no afiliadas para sus fines de mercadotecnia directa a menos que tengamos su permiso. Sin embargo, caso contrario, podremos revelar sus Datos personales a las siguientes categorías de terceros sin su consentimiento conforme lo permita la ley aplicable:
• Miembros del Grupo Corporativo de Viatris, incluidas nuestras filiales, subsidiarias y Viatris Inc. en los Estados Unidos.
• Proveedores de servicios, que son entidades que procesan Datos personales en nombre de Viatris.
• Personas con derechos legales para acceder a Datos personales, incluidas, según sea el caso, organismos de cumplimiento de la ley, servicios de inteligencia, autoridades administrativas y judiciales competentes, y personas con citaciones, órdenes judiciales u otras formas de proceso legal emitidas válidamente.
• Partes involucradas en transacciones comerciales potenciales, incluidos los adquirentes potenciales y otras partes interesadas involucradas en el caso de una fusión o una operación de reestructuración legal como una adquisición, empresa conjunta, cesión, escisión, disolución o quiebra.
También podemos revelar sus Datos personales a terceros, como redes sociales y otros sitios, si nos indica con su permiso que compartamos sus Datos personales con dichos sitios o con otras entidades que no se encuentren en una de las categorías anteriores.
5. Transferencias de datos personales a otros países
Viatris opera en todo el mundo y, conforme a las leyes aplicables, puede procesar sus Datos personales en jurisdicciones que se considera que no proporcionan el mismo nivel de protección de Datos personales que la jurisdicción en la que usted se encuentra.
Al transferir Datos personales a otros países, tomamos medidas para contar con garantías de protección de dichos Datos personales conforme lo exigen las leyes aplicables. Estas garantías pueden incluir las siguientes:
• Transferir Datos personales a destinatarios ubicados en países que se considera que proporcionan un nivel adecuado de protección para los Datos personales, incluidos los casos en los que los Datos personales se originan en la Unión Europea, a países que la Comisión Europea considera que proporcionan un nivel adecuado de protección para los Datos personales.
• Celebrar acuerdos que contengan garantías contractuales, como las Cláusulas contractuales estándar aprobadas por la Comisión Europea.
No dude en comunicarse con nosotros si tiene alguna pregunta sobre la transferencia de sus Datos personales (consulte la sección “Comuníquese con nosotros”).
6. Seguridad y conservación de datos
Viatris implementa diversas medidas técnicas, administrativas, físicas y organizativas para proteger la seguridad y confidencialidad de los Datos personales. Mientras tomamos medidas para proteger sus Datos personales, no podemos garantizar que los Datos personales que procesamos permanecerán seguros.
Cuando así lo exija la ley, Viatris conservará los Datos personales solo durante el tiempo necesario para cumplir con los fines para los que se recopilaron o durante el período exigido por las leyes aplicables (el plazo que sea más extenso).
Para determinar el período de conservación adecuado de sus Datos personales, Viatris considera los siguientes factores:
• El volumen, la naturaleza y la confidencialidad de los Datos personales.
• El riesgo potencial por el uso o la divulgación no autorizados.
• Los fines para los que los procesamos los datos y si podemos lograr esos fines a través de otros medios.
• Requisitos legales aplicables.
Cuando ya no sea necesaria la conservación de sus Datos personales para los fines para los que se recopilaron o ya no sea necesario por ley que conservemos dichos Datos personales, eliminaremos, convertiremos en anónimos, quitaremos la referencia personal o englobaremos los Datos personales de manera que ya no estén asociados a usted.
7. Sus opciones y derechos
Algunas jurisdicciones han proporcionado a las personas ciertos derechos en relación con el procesamiento de sus Datos personales. Este es el caso cuando usted o la subsidiaria o filial de Viatris con la que interactúa se encuentra en la Unión Europea o en el Reino Unido, aunque estos derechos también pueden estar disponibles en otras jurisdicciones. Estos derechos no están disponibles para todos y no son necesariamente aplicables en todos los contextos. Conforme a la ley aplicable, usted puede tener derecho a lo siguiente:
• Solicitar acceso a sus Datos personales.
• Solicitar la corrección de sus Datos personales (si sus Datos personales son inexactos, incompletos u obsoletos).
• Solicitar la eliminación de sus Datos personales.
• Retirar su consentimiento para el procesamiento (en los casos en que procesamos Datos personales sobre la base de su consentimiento). Tenga en cuenta que el retiro de su consentimiento solo se aplica a futuras actividades de procesamiento.
• Oponerse al procesamiento de sus Datos personales.
• Solicitar restricciones sobre el procesamiento de sus Datos personales.
• Solicitar la transferencia de sus Datos personales a usted o a un tercero.
• Optar por excluirse de ciertas transferencias a terceros.
Para ejercer un derecho que cree que puede tener en virtud de la ley aplicable, comuníquese con nuestro DPO. Es posible que tengamos que verificar su identidad antes de cumplir con su solicitud (consulte también la sección Divulgaciones en California a continuación si es residente de California).
Si considera que no hemos cumplido con su solicitud o no hemos abordado su reclamación, también es posible que tenga el derecho a reclamar a la autoridad competente de protección de datos o a otra autoridad reguladora en su jurisdicción.
8. Datos pertenecientes a niños
No procesamos deliberadamente Datos personales relacionados con personas menores de 16 años sin el permiso del tutor del menor, excepto cuando lo permita la ley aplicable. Si tiene motivos para creer que estamos procesando Datos personales relacionados con un menor sin permiso de su tutor, notifíquenos a dataprivacy@viatris.com. Tenga en cuenta que, en ciertas situaciones, podemos procesar Datos personales de menores para actividades específicas como estudios clínicos. Dicho procesamiento estará sujeto a políticas y procedimientos independientes, incluidas las Divulgaciones complementarias.
9. Revisiones de este Aviso
Podemos actualizar este Aviso ocasionalmente. Le recomendamos que consulte el presente Aviso periódicamente y compruebe la fecha en la que se actualizó por última vez, tal y como se muestra al comienzo y al final del Aviso. Cuando realicemos un cambio sustancial en el Aviso, nos esforzaremos por notificarle mediante la colocación de un aviso en nuestro sitio web o le notificaremos según lo exija la ley.
10. Comuníquese con nosotros
Para ejercer sus derechos o realizar una solicitud relativa al procesamiento de sus Datos personales, puede comunicarse con nosotros de las siguientes maneras:
• Enviarnos un correo electrónico a dataprivacy@Viatris.com.
• Enviarnos una carta a Head of Global Privacy, 1000 Mylan Boulevard, Canonsburg, PA 15317, Estados Unidos.
• Utilizar la línea de cumplimiento de Viatris a través del número de teléfono que se indica en www.viatriscomplianceline.ethicspoint.com.
11. Divulgaciones en California
Haga clic aquí para obtener información adicional sobre Divulgación complementaria para los residentes de California.
12. APÉNDICE: Lista de controladores
Haga clic aquí para obtener una tabla de los controladores y entidades responsables aplicables.
