Política de privacidad

En Generate Biomedicines, Inc. (“Generate”), asumimos el compromiso de mantener y proteger su privacidad. El presente Aviso de privacidad describe cómo recopilamos, utilizamos y divulgamos su información personal cuando visita nuestros sitios web del Estudio SOLAIRIA que remiten a este Aviso de privacidad (los “Sitios web de SOLAIRIA”) o cuando participa en actividades de preselección del Estudio SOLAIRIA. Le pedimos que lea este Aviso de privacidad con atención.

Si actualmente participa en el Estudio SOLAIRIA, consulte el Formulario de consentimiento informado del Estudio SOLAIRIA para conocer nuestras prácticas de privacidad y la forma en que utilizamos su información personal durante el ensayo clínico.

Si tiene preguntas sobre este Aviso de privacidad o sobre nuestras prácticas en lo que respecta a los datos, consulte la información de contacto que figura a continuación.

Cómo recopilamos su información personal

Podemos recopilar información personal:

Directamente de usted. Podemos recopilar la información que usted nos proporciona de forma directa, por ejemplo, cuando envía un comentario o una pregunta, completa un cuestionario de preselección o solicita información a través de los Sitios web de SOLAIRIA.
Mediante tecnologías de seguimiento automatizado. Recopilamos información personal por medio de cookies y otras tecnologías de seguimiento automatizado cuando interactúa con los Sitios web de SOLAIRIA. Puede incluir información sobre la forma en que usted utiliza e interactúa con los Sitios web de SOLAIRIA, incluida la información sobre su dispositivo y la información de uso de Internet. Podemos combinar la información personal que recibimos de diversas fuentes.

Qué información personal recopilamos

Según la forma en que interactúe con nosotros, podemos recopilar las siguientes categorías de información personal sobre usted o a partir de usted:

Identificadores, como su nombre, su dirección de correo electrónico y su dirección de Protocolo de Internet (“IP”).
Información sobre actividad en Internet y otras actividades electrónicas, como su dirección IP, la información sobre su dispositivo (p. ej., el sistema operativo, el tipo de navegador y el idioma), las URL de procedencia (es decir, los sitios web desde los cuales usted accede a nuestro sitio web), los horarios de acceso, las páginas que consulta, los enlaces en los que hace clic, el uso de las funciones interactivas de nuestro sitio web y otros datos de interacción con los Sitios web de SOLAIRIA.
Información de geolocalización, como la ubicación no precisa que obtenemos a partir de su dirección IP.
Información sensible, como su historial de salud y antecedentes médicos, además de cualquier otro dato sensible que usted incluya en un cuestionario de preselección del Estudio SOLAIRIA. Tenga en cuenta que, en general, las entidades con las que celebramos contratos para coordinar nuestros estudios de investigación y reclutar participantes (nuestros “Proveedores de investigación”) recopilan esta información en nuestro nombre.
Cualquier otra información que usted decida proporcionarnos, como la información incluida en las comunicaciones que nos envía.

Cómo utilizamos su información personal

Podemos utilizar la información personal que recopilamos y conservamos para los siguientes fines:

Para prestar servicios. Podemos utilizar su información personal para prestar servicios, por ejemplo, responder a sus solicitudes y comunicarnos con usted.
Para fines comerciales internos. Podemos utilizar su información personal para mantener y operar los Sitios web de SOLAIRIA, incluso para comprender la forma en que estos se utilizan.
Para determinar su elegibilidad para participar en nuestros estudios. Si completa un cuestionario de preselección, nuestros Proveedores de investigación evaluarán su información personal para determinar si reúne las condiciones necesarias para participar en nuestros estudios de investigación.
Por motivos legales, de seguridad o de protección. Podemos utilizar su información personal para detectar, investigar y prevenir riesgos, hechos fraudulentos y otras actividades ilegales; gestionar reclamos legales, citaciones y solicitudes relacionadas con investigaciones y procesos de resolución de conflictos, según lo permita o exija la ley aplicable; y proteger los derechos y los bienes de Generate y de terceros.
En relación con una operación corporativa. Podemos utilizar su información personal si adquirimos bienes de otra empresa o si vendemos o transferimos la totalidad o
una parte de nuestro negocio o de nuestros bienes, incluso mediante una venta en una situación de quiebra u otras formas de reorganización corporativa.

También podemos anonimizar, desidentificar o agregar su información personal para utilizarla con cualquier fin permitido por la ley vigente.

Cómo divulgamos su información personal

Podemos divulgar su información personal a las siguientes partes, de la siguiente manera:

Proveedores de servicios. Podemos divulgar su información personal a terceros que presten servicios para nosotros, como nuestros Proveedores de investigación, los servicios de alojamiento web, el almacenamiento de datos, el apoyo comercial, los servicios de marketing y demás proveedores de servicios de TI. Nuestra política consiste en exigir que nuestros proveedores de servicios mantengan la información de forma confidencial y no la utilicen fuera de nuestra relación comercial.
Auditores y asesores. Podemos divulgar su información personal a los auditores para la realización de funciones de auditoría y a los asesores para recibir asesoramiento jurídico u otro tipo de asesoramiento.
Nuestros socios comerciales. Podemos divulgar su información personal a las partes con las que trabajamos o con las que llevamos a cabo investigaciones si, por ejemplo, necesitamos remitirlo a alguien ajeno a Generate para responder su pregunta.
Fusiones, adquisiciones y quiebra. En caso de que Generate se presente a un proceso de quiebra o se fusione con otra empresa, o si decide comprar, vender o reorganizar alguna parte o la totalidad de su negocio, Generate podrá divulgar su información personal a las partes que intervengan en la operación. La práctica de Generate consiste en procurar la protección adecuada de la información personal divulgada en este tipo de operaciones.
Según lo exija la ley y otras divulgaciones relacionadas con aspectos legales. Podemos divulgar su información personal si, de buena fe, consideramos que la divulgación resulta necesaria para: (a) cumplir con la ley, por ejemplo, notificar posibles eventos adversos o responder a un proceso legal (p. ej., una orden judicial, una citación o una orden de registro) u otras exigencias legales de cualquier autoridad gubernamental; (b) proteger la integridad de los Sitios web de SOLAIRIA y de nuestros servicios; (c) proteger y defender nuestros derechos, los suyos o los de terceros, así como los bienes, la seguridad o los intereses correspondientes; o (d) detectar, prevenir o responder a fraudes, vulneraciones de derechos de propiedad intelectual, infracciones de nuestros Términos de uso, infracciones de la ley u otros usos indebidos de los Sitios web de SOLAIRIA y de nuestros servicios.

Cookies y tecnologías similares

Podemos recopilar información en los Sitios web de SOLAIRIA por medios automatizados, por ejemplo, mediante cookies, balizas web, archivos de registro, almacenamiento local y tecnologías similares (en conjunto, “cookies”). Utilizamos estas tecnologías para cargar los Sitios web de SOLAIRIA, identificar a los visitantes de forma exclusiva y almacenar o recuperar información o configuraciones desde el navegador o el dispositivo del usuario. Las categorías de cookies que utilizamos con frecuencia corresponden a una de las siguientes:

Necesarias: Utilizamos cookies propias que resultan esenciales para el funcionamiento de nuestros sitios web y permiten su operatividad, por ejemplo, ciertas funciones de seguridad, multimedia y equilibrio de carga.
Estadísticas y rendimiento: Estas cookies nos permiten contabilizar visitas y fuentes de tráfico y comprender la forma en que usted interactúa con los Sitios web de SOLAIRIA, con el fin de medir y mejorar su rendimiento. Si no permite estas cookies, no sabremos cuándo visitó nuestro sitio web y no podremos monitorear su rendimiento. Podemos utilizar Google Analytics o plataformas similares en determinadas ubicaciones geográficas para recopilar información sobre el tráfico, mejorar nuestros sitios web y aplicaciones y respaldar su funcionamiento. Para evitar que Google reciba su actividad de usuario en sitios web y aplicaciones, consulte https://tools.google.com/dlpage/gaoptout.

Las cookies no esenciales pueden rechazarse. Si no desea que recopilemos información mediante tecnologías de seguimiento, configure su navegador para rechazar determinadas cookies. Cada navegador es distinto; por lo tanto, consulte el menú “Ayuda” de su navegador para saber cómo modificar sus preferencias de cookies. Si rechaza o bloquea las cookies de los Sitios web de SOLAIRIA, es posible que el sitio web no funcione según lo previsto.

Algunos navegadores envían señales de “no rastrear” a los sitios web. Los Sitios web de SOLAIRIA no adoptan medidas para cumplir con dichas señales de “no rastrear”.

Conservación de su información personal

En términos generales, podemos conservar su información personal durante el tiempo necesario para cumplir con los fines para los cuales la recopilamos, por ejemplo, durante el período en que llevamos a cabo una investigación específica y durante un período razonable posterior. Si alguna ley nos exige conservar su información personal por un período más prolongado, cumpliremos con esa obligación. También podemos conservar su información personal cuando resulte necesario para proteger o resolver conflictos, establecer defensas jurídicas, realizar auditorías, perseguir fines comerciales legítimos, hacer cumplir nuestros acuerdos y cumplir con la legislación aplicable.

Seguridad de su información personal

Implementamos medidas físicas, técnicas y administrativas razonables destinadas a proteger su información personal. Lamentablemente, ningún sistema de transmisión o almacenamiento de datos puede garantizar una seguridad del 100 %. Si bien nos esforzamos por proteger su información personal frente al acceso, el uso o la divulgación no autorizados, Generate no puede garantizar ni asegurar la seguridad de su información.

Enlaces a otros sitios

Los Sitios web de SOLAIRIA contienen enlaces a sitios web o servicios de terceros que no están bajo nuestro control. Si visita otro sitio web, le recomendamos que revise su política de privacidad para comprender la forma en que el operador de ese sitio procesará su información. Nuestro Aviso de privacidad no se aplica a esos otros sitios web y ningún aspecto de lo establecido en sus políticas de privacidad podrá modificar, alterar ni complementar este Aviso de privacidad de ninguna manera.

Información de menores

Los Sitios web de SOLAIRIA están destinados a un público general y no se dirigen a menores. No recopilamos deliberadamente información de menores de 18 años en relación con nuestro sitio web ni con otros servicios en línea.

Actualizaciones del Aviso de privacidad

Nos reservamos el derecho de actualizar este Aviso de privacidad de manera periódica. En determinadas circunstancias, intentaremos notificarle las actualizaciones antes de que entren en vigor. Le recomendamos revisar el presente Aviso de privacidad con regularidad para mantenerse informado respecto de nuestras prácticas en materia de información personal y las opciones disponibles para usted.

Contacto

Si tiene preguntas generales sobre nuestras prácticas de privacidad, comuníquese con nosotros en la siguiente dirección:

Generate:Biomedicines
101 South Street, Suite 900 Somerville, MA 02143
Estados Unidos info@generatebiomedicines.com

Tenga en cuenta que los eventos adversos no deben informarse utilizando la información de contacto indicada anteriormente.

Aviso para residentes de California

La presente sección complementa la información y las divulgaciones incluidas anteriormente. Se aplica únicamente a los residentes de California sobre los cuales recopilamos información personal en calidad de empresa conforme a la Ley de Privacidad del Consumidor de California (“CCPA”). A continuación, se describen nuestras prácticas respecto de la información personal durante los últimos 12 meses:

Generate recopiló las categorías de información personal indicadas en la sección “Qué información personal recopilamos”. Los fines para los cuales Generate recopiló la información personal y las fuentes de dicha información se describen respectivamente en “Cómo recopilamos su información personal” y “Cómo utilizamos su información personal”.
Generate divulgó información personal con fines comerciales a las categorías de terceros mencionadas en la sección “Cómo divulgamos su información personal”.
Generate no “compartió” su información personal con fines de publicidad dirigida ni “vendió” información personal. No vendemos deliberadamente la información personal de menores de 16 años.

Los residentes de California también cuentan con los siguientes derechos de privacidad en virtud de la CCPA, sujetos a determinadas excepciones y exclusiones legales:

Derecho de conocimiento y acceso: Tiene derecho a acceder y obtener una copia de la información personal que hemos recopilado sobre usted.
Derecho de corrección: Tiene derecho a solicitar que corrijamos la información personal inexacta que tengamos sobre usted.
Derecho de eliminación: Tiene derecho a solicitar que eliminemos la información personal que hayamos recopilado sobre usted. Podemos rechazar la solicitud en determinadas circunstancias, por ejemplo, si necesitamos cumplir con obligaciones legales o llevar a cabo una operación para la cual recopilamos su información personal. Si rechazamos la solicitud de eliminación, le informaremos el motivo.
Derecho de exclusión respecto de la venta o el intercambio: Tiene derecho a optar por que no se venda ni se comparta su información. En la actualidad, no vendemos ni compartimos su información personal.
Derecho a la no discriminación: Tiene derecho a no sufrir discriminación por ejercer estos derechos.

Para ejercer sus derechos conforme a la CCPA, comuníquese con nosotros escribiendo a info@generatebiomedicines.com o llamando al (888) 547-1235. Adoptaremos medidas para verificar su identidad antes de procesar determinadas solicitudes. No daremos curso a la solicitud si no recibimos información suficiente para verificar de manera razonable que usted es la persona sobre la cual recopilamos la información personal. Podemos solicitar información adicional para verificar su identidad. La información personal que se proporcione durante el proceso de verificación se utilizará únicamente para verificar su identidad o su autoridad para realizar una solicitud y para registrar y documentar las respuestas relacionadas con dichas solicitudes, salvo que usted haya proporcionado la información originalmente con otro fin.

También puede designar a un agente autorizado para enviar una solicitud de derechos en su nombre. Cuando verifiquemos la solicitud del agente, podremos verificar tanto su identidad como la del agente y solicitarle un documento firmado que autorice al agente a presentar la solicitud en su nombre. Para proteger su información personal, nos reservamos el derecho de rechazar una solicitud presentada por un agente que no demuestre que usted lo autorizó para actuar en su nombre.

Aviso adicional para visitantes no estadounidenses

Según el lugar en el que resida (p. ej., el Espacio Económico Europeo [“EEE”] o el Reino Unido [“RU”]), pueden corresponderle las siguientes divulgaciones, que complementan el contenido del presente Aviso de privacidad.

Responsable del procesamiento. Generate actúa como la entidad responsable del procesamiento de su información personal en calidad de responsable. En algunos casos, podemos tomar decisiones sobre la forma en que se procesa su información personal junto con otras entidades. En esas situaciones, compartimos la responsabilidad respecto de la legalidad de las actividades de procesamiento específicas en calidad de responsables conjuntos y le notificaremos cuando corresponda.

Bases jurídicas para el procesamiento. Procesamos la información personal para los fines indicados anteriormente conforme a las siguientes bases jurídicas:

Finalidad de uso	Información personal procesada	Bases jurídicas
Prestación de nuestros servicios	Identificadores	Performance of a contract to which you are a party or taking steps at your request prior to entering into a contract. Nuestros intereses legítimos en responder sus preguntas y en proporcionar los Sitios web de SOLAIRIA y la información relacionada. Su consentimiento, cuando corresponda.
Fines comerciales internos	Todas las categorías.	Performance of a contract to which you are a party or taking steps at your request prior to entering into a contract. Cumplimiento de una obligación legal o reglamentaria a la que estemos sujetos. Nuestro interés legítimo en operar nuestro negocio.
Determinación de su elegibilidad para participar en nuestros estudios	Identificadores, información sensible y demás información que pueda proporcionarnos	Performance of a contract to which you are a party or taking steps at your request prior to entering into a contract. Cumplimiento de una obligación legal o reglamentaria a la que estemos sujetos. Nuestro interés legítimo en identificar e inscribir participantes para la investigación. Su consentimiento, cuando corresponda.
Investigación, desarrollo y mejora de servicios	Todas las categorías.	Nuestro interés legítimo en mejorar nuestros servicios y los Sitios web de SOLAIRIA. Performance of a contract to which you are a party or taking steps at your request prior to entering into a contract. Cumplimiento de una obligación legal o reglamentaria a la que estemos sujetos. Su consentimiento, cuando corresponda.
Motivos legales, de seguridad o de protección	Todas las categorías.	Cumplimiento de una obligación legal o reglamentaria a la que estemos sujetos. Nuestros intereses legítimos en cumplir con nuestras obligaciones legales, hacer cumplir nuestras políticas y proteger los derechos, los bienes y la seguridad de nuestra empresa y de terceros. Establecimiento, ejercicio o defensa de reclamos legales. Protección de intereses vitales. Su consentimiento, cuando corresponda.
Garantizar el cumplimiento de las obligaciones contractuales	Todas las categorías.	Nuestro interés legítimo en garantizar el cumplimiento de los términos contractuales celebrados con usted, incluida la investigación y la aplicación de esos términos cuando resulte necesario.
En relación con una operación corporativa	Todas las categorías.	El interés legítimo que tenemos nosotros y las demás entidades participantes en llevar a cabo operaciones corporativas. Su consentimiento, cuando corresponda.

Sus derechos de protección de datos Supeditado a la ley vigente en materia de protección de datos, es posible que cuente con los siguientes derechos respecto de su información personal:

Right to Access. You have the right to obtain confirmation from us whether we are processing your personal information and related information, as well as the right to obtain a copy of your personal information undergoing processing.
Derecho a la portabilidad de los datos. Puede recibir la información personal que nos proporcionó en un formato estructurado, de uso común y lectura mecánica.
Derecho de rectificación. Tiene derecho a solicitar la rectificación de la información personal inexacta y a que se completen los datos que estén incompletos.
Derecho de oposición. Tiene derecho a oponerse al procesamiento de su información personal en determinados casos, incluso respecto de la venta directa.
Derecho a la limitación del procesamiento. Puede solicitar que limitemos el procesamiento de su información personal en determinados casos.
Derecho de supresión. Puede solicitar que eliminemos su información personal en determinados casos.
Derecho a presentar una queja. Tiene derecho a presentar una queja ante una
autoridad de control del país donde resida o del país donde haya tenido lugar la conducta objeto de la queja.
Derecho a negarse o retirar el consentimiento. En caso de que solicitemos su consentimiento para procesar su información personal, puede negarse a otorgarlo. Si ya prestó su consentimiento, puede retirarlo en cualquier momento sin que ello genere consecuencias adversas. La legalidad de cualquier procesamiento de su información personal realizado antes del retiro del consentimiento no se verá afectada.
Derecho a no ser objeto de decisiones automatizadas. Tiene derecho a no quedar sujeto a una decisión basada únicamente en el procesamiento automatizado y a recibir más información sobre los motivos que dieron lugar a dicha decisión.

Puede ejercer estos derechos comunicándose con nosotros de la manera indicada a continuación. Responsable de protección de datos. Puede comunicarse con nuestro responsable de protección de datos escribiendo a Generatebiomedicines.dpo@mydata-trust.info o utilizando los datos de contacto indicados más adelante.

Representante en la UE y el RU. Generate has designated MyData-TRUST as its representative in the EU. You can contact the relevant EU representative at Generatebiomedicines.dpr.eu@mydata-trust.info. Generate has designated MyData-TRUST as its representative in the UK. You can contact the relevant UK representative at Generatebiomedicines.dpr.uk@mydata-trust.info.

Transferencias internacionales de información personal

Nuestra sede se encuentra en los Estados Unidos. Es posible que transfiramos su información a nuestros socios comerciales y proveedores de servicios ubicados en países distintos de aquel en el que reside. Al utilizar los Sitios web de SOLAIRIA o proporcionarnos información personal por cualquier otro medio, comprende que su información personal se procesará en los Estados Unidos y en los países donde se ubiquen nuestros proveedores de servicios. Es posible que esos países apliquen niveles de protección diferentes (inclusive inferiores) respecto de su información personal. Cuando corresponda, nos aseguraremos de que cualquier país que reciba información personal desde la UE, el RU o Suiza cuente con un reconocimiento de las autoridades de la UE, el RU o Suiza como país con un nivel de protección equivalente, o bien garantizaremos la protección adecuada de su información personal mediante las salvaguardas apropiadas, como las cláusulas contractuales estándar de la UE.

En algunos casos, la transferencia puede basarse en excepciones previstas por el Reglamento General de Protección de Datos (RGPD) de la UE, el Reglamento General de Protección de Datos (RGPD) del RU o la Ley Federal de Protección de Datos de Suiza (FADP) cuando la transferencia resulte necesaria por motivos importantes de interés público. También pueden aplicarse de manera excepcional otras dispensas.