Introducción

Bienvenido a nuestro aviso de privacidad.

Respetamos su privacidad y nos comprometemos a proteger sus datos personales. En este aviso de privacidad encontrará información sobre cómo cuidamos sus datos personales cuando visita nuestro sitio web (independientemente desde dónde lo visite), sobre sus derechos de privacidad, y sobre cómo le protege la ley.

Este aviso de privacidad tiene un formato escalonado para que pueda acceder a los distintos apartados que se indican a continuación. Le recomendamos que use también el glosario para comprender el significado de algunos de los términos que se utilizan en este aviso de privacidad.

  1. Información importante y quiénes somos
  2. Datos que recopilamos sobre usted
  3. ¿Cómo se recopilan sus datos personales?
  4. Cómo usamos sus datos personales
  5. Divulgación de sus datos personales
  6. Cesión internacional
  7. Seguridad de los datos
  8. Conservación de datos
  9. Sus derechos legales
  10. Glosario

1. Información importante y quiénes somos

Finalidad de este aviso de privacidad

Este aviso de privacidad trata de ofrecerle información sobre cómo recopilamos y procesamos sus datos personales cuando utiliza este sitio web, incluido cualquier dato que pueda proporcionar a través de este sitio web cuando se registra con nosotros para obtener más información sobre el ensayo clínico Astraeus.

Este sitio web no está dirigido a niños y no recopilamos datos conscientemente relacionados con niños.

Es importante que lea este aviso de privacidad junto con cualquier otro aviso de privacidad o aviso de tratamiento equitativo que podamos proporcionar en ocasiones específicas cuando recopilemos o tratemos sus datos personales para que esté plenamente informado de cómo y por qué utilizamos sus datos. Este aviso de privacidad complementa los otros avisos y su finalidad no es anularlos.

Responsable

Mereo está formada por diferentes entidades legales y este aviso de privacidad se emite en nombre de Mereo Group, por lo que cuando mencionamos «Mereo», «nosotros», «nos» o «nuestro» en este aviso de privacidad, nos referimos a la empresa correspondiente de Mereo Group encargada del tratamiento de sus datos. Mereo BioPharma Group plc junto con Mereo BioPharma 4 Limited actúan conjuntamente como responsables del tratamiento de datos y son las responsables de este sitio web.

Hemos designado a un delegado de protección de datos responsable de supervisar las preguntas relacionadas con este aviso de privacidad. Si tiene alguna pregunta sobre este aviso de privacidad, incluida cualquier solicitud de ejercicioSus derechos legales, póngase en contacto con el delegado de protección de datos a través de la información que se detalla a continuación.

Datos de contacto

Los datos completos son:

Nombre completo de las entidades legales que actúan conjuntamente como responsables del tratamiento de datos: Mereo BioPharma Group plc y Mereo BioPharma 4 Limited

Nombre o cargo del delegado de protección de datos: Mereo Data Protection Officer

Dirección de correo electrónico: legal@mereobiopharma.com debe indicar «A la atención de: Mereo" Data Protection Officer»

Dirección postal: 1 Cavendish Place, Londres W1G0QF, Reino Unido

Tiene derecho a presentar una queja en cualquier momento ante la Oficina del Comisionado de Información (ICO), la autoridad de supervisión del Reino Unido para asuntos de protección de datos (www.ico.org.uk). Sin embargo, agradeceríamos la oportunidad de tratar sus inquietudes antes de que se ponga en contacto con la ICO, así que le pedimos que contacte con nosotros en primer lugar.

Cambios en el aviso de privacidad y su deber de informarnos de cambios

Esta versión se actualizó por última vez el 13 de septiembre de 2018; podrá obtener versiones anteriores si se pone en contacto con nosotros.

Es importante que los datos personales que tenemos sobre usted sean exactos y actuales. Por favor, infórmenos de cambios en sus datos personales durante su relación con nosotros.

Enlaces de terceros

Este sitio web puede incluir enlaces a sitios web, complementos y aplicaciones de terceros. Al hacer clic en esos enlaces o habilitar esas conexiones, es posible que se permita a terceros recopilar o compartir datos sobre usted. No controlamos estos sitios web de terceros y no somos responsables de sus declaraciones de privacidad. Cuando abandone nuestro sitio web, le recomendamos que lea el aviso de privacidad de cada sitio web que visite.

2. Datos que recopilamos sobre usted

Por datos personales, o información personal, se entiende cualquier información sobre una persona a partir de la cual se puede identificar a dicha persona. No incluye datos en los que se ha eliminado la identidad (datos anónimos).

Podemos recopilar, usar, almacenar y transferir diferentes tipos de datos personales sobre usted que hemos agrupado de la manera siguiente:

  • Datos de identidad, que incluyen el nombre, apellidos de soltera, apellidos, nombre de usuario o identificador similar, titular.
  • Datos de contacto, que incluyen la dirección, dirección de correo electrónico y números de teléfono
  • Datos clínicos, que incluyen:
    • Edad (entre 18 y 75 años);
    • Información necesaria para evaluar la elegibilidad para participar en el estudio (dichos datos incluirán datos personales sensibles, como datos sobre su salud).
  • Datos técnicos, que incluyen la dirección del protocolo de internet (IP), sus datos de inicio de sesión, el tipo y la versión del navegador, la configuración de la zona horaria y la ubicación, los tipos y versiones de los complementos del navegador, el sistema operativo y la plataforma, y otra tecnología en los dispositivos que utiliza para acceder a este sitio web.
  • Datos del perfil, que incluyen su nombre de usuario y contraseña, las compras o los pedidos que haya realizado, sus intereses, preferencias, comentarios y respuestas a encuestas.
  • Datos de uso, que incluyen información sobre cómo utiliza nuestro sitio web, productos y servicios.
  • Datos de publicidad y comunicaciones, que incluyen sus preferencias para recibir publicidad que le enviemos nosotros y nuestros terceros, y sus preferencias de comunicación.

Recopilamos datos personales sensibles sobre usted como se ha descrito anteriormente, que incluyen datos sobre su salud.

También recopilamos, usamos y compartimos datos agregados, como datos estadísticos o demográficos, para cualquier propósito. Los datos agregados pueden derivarse de sus datos personales, pero la ley no los considera datos personales, ya que estos datos no revelan su identidad ni directa ni indirectamente. Por ejemplo, podemos agregar sus datos de uso para calcular el porcentaje de usuarios que acceden a una función específica del sitio web. Sin embargo, si combinamos o relacionamos los datos agregados con sus datos personales para que puedan identificarle directa o indirectamente, trataremos los datos combinados como datos personales y se utilizarán conforme a este aviso de privacidad.

Si no nos proporciona sus datos personales

Cuando necesitemos recopilar datos personales y usted no proporcione los datos solicitados, es posible que no podamos brindarle acceso al estudio.

3. ¿Cómo se recopilan sus datos personales?

Utilizamos diferentes métodos para recopilar datos de usted y sobre usted, incluidos los métodos siguientes:

  • Interacciones directas. Puede proporcionarnos sus datos de identidad, contacto y salud rellenando formularios o poniéndose en contacto con nosotros por correo postal, teléfono, correo electrónico o de otra manera. Esto incluye datos personales que nos proporciona cuando:
    • solicita el acceso a nuestros servicios de ensayos clínicos;
    • crea una cuenta con nombre de usuario y contraseña en nuestro sitio web;
    • se suscribe a nuestros boletines o publicaciones;
    • solicita que le enviemos publicidad; o
    • nos da su opinión.
  • Tecnologías o interacciones automatizadas. Cuando interactúa con nuestro sitio web, podemos recopilar automáticamente datos técnicos sobre su equipo, acciones de navegación y patrones. Recopilamos estos datos personales mediante el uso de cookies, registros del servidor, y otras tecnologías similares. También podemos recibir datos técnicos sobre usted si visita otros sitios web que emplean nuestras cookies. Consulte nuestra política de cookies para obtener más información.
  • Terceros o fuentes disponibles públicamente. Es posible que recibamos datos personales sobre usted de terceros y fuentes públicas como se detalla a continuación:
    • Datos técnicos de las partes siguientes:

      (a) proveedores de analíticas como Google con sede fuera de la UE;

      (b) redes publicitarias como Google o Facebook con sede fuera de la UE; y

      (c) proveedores de información de búsquedas como Google con sede fuera de la UE.

4. Cómo usamos sus datos personales

Solo usaremos sus datos personales cuando la ley nos lo permita. El tratamiento de sus datos personales incluye que los podamos adaptar, alinear, alterar, combinar, consultar, destruir, revelar por transmisión, divulgar, borrar, organizar, registrar, restringir, recuperar, almacenar, estructurar, usar o, de otro modo, dar acceso a los mismos.

En la mayoría de los casos, utilizaremos sus datos personales en las siguientes circunstancias:

Comunicaciones sobre información de salud general (como información sobre ciertos problemas de salud)

Comunicaciones sobre nuestros estudios

Administración y mantenimiento del compromiso voluntario del paciente y de las plataformas de apoyo

Para determinar su elegibilidad para ciertos productos, servicios o programas

Respuesta a sus solicitudes de información, productos o servicios

Planificación y desarrollo organizacional (como comunicaciones internas, presupuestos, administración y gestión de proyectos)

Cumplimiento por parte de nuestra empresa y con fines de seguridad de instalaciones y redes

Investigaciones internas de posibles malas conductas o incumplimiento de nuestras políticas y procedimientos

Auditoría de nuestros programas y servicios con fines de cumplimiento

Autenticación y verificación de su identidad en sus interacciones con nosotros

Procedimientos legales e investigaciones gubernamentales (conforme a mandatos judiciales, citaciones y órdenes judiciales)

Seguimiento de sus interacciones con nosotros (cuando esté conectado a internet o desconectado)

Cuando tengamos la obligación legal de tratar los datos personales

Mejora y desarrollo de nuestros productos y servicios

Diagnósticos del dispositivo y aplicaciones

Análisis estadístico

Administración del sitio web

 

Consentimiento

En general, no recurrimos al consentimiento como fundamento jurídico para tratar sus datos personales aparte de como sigue:

  • Necesitamos su consentimiento explícito cuando nos proporcione datos personales sensibles, como se ha descrito anteriormente en el apartado2. Cuando le solicitemos su consentimiento explícito, le brindaremos la oportunidad de otorgar su consentimiento por medios electrónicos. Tiene derecho a retirar su consentimiento explícito en cualquier momento poniéndose en contacto con nosotros.
  • Necesitamos su consentimiento para el envío de comunicaciones de publicidad directa de terceros por correo electrónico o mensajes de texto. Tiene derecho a retirar su consentimiento en relación con la publicidad en cualquier momento poniéndose en contacto con nosotros.

Haga clic 10 para obtener más información sobre los tipos de fundamentos jurídicos a los que recurrimos para el tratamiento de sus datos personales

Publicidad

Nos esforzamos por ofrecerle opciones con respecto a ciertos usos de datos personales, especialmente en relación con asuntos publicitarios. Hemos establecido los siguientes mecanismos de control de datos personales:

Nuestras ofertas promocionales

Podremos usar su identidad, contacto, datos técnicos, uso y datos de perfil para tener una visión de lo que creemos que puede querer o necesitar, o lo que pueda ser de su interés. Así es como decidimos qué productos, servicios y ofertas pueden ser relevantes para usted (a esto se le conoce con el nombre de marketing).

Le enviaremos comunicaciones publicitarias si nos ha solicitado información o si le hemos prestado servicios, y si en cualquier caso no ha optado por no recibir dicha publicidad.

Publicidad de terceros

Obtendremos su consentimiento expreso de aceptación antes de compartir sus datos personales con fines publicitarios con cualquier compañía que no pertenezca a Mereo Group.

Opción de exclusión

Puede solicitar que se detenga el envío de mensajes publicitarios, por nuestra parte o por parte de terceros, en cualquier momento iniciando sesión en el sitio web y marcando o desactivando las casillas correspondientes para ajustar sus preferencias de publicidad, o siguiendo los enlaces de exclusión en cualquier mensaje publicitario que se le envíe, o poniéndose en contacto con nosotros en cualquier momento.

Cuando opte por no recibir estos mensajes publicitarios, esto no se aplicará a los datos personales que nos haya proporcionado por haber recibido un servicio, en relación con un producto/servicio, u otras transacciones.

Puede decidir retirar cualquier consentimiento o consentimiento explícito que nos haya otorgado en cualquier momento poniéndose en contacto con nosotros en legal@mereobiopharma.com debe indicar «A la atención de: Data Protection Officer'».

Cookies

Puede configurar su navegador para rechazar todas o algunas de las cookies, o para avisarle cuando los sitios web generan o acceden a las cookies. Si deshabilita o rechaza las cookies, tenga en cuenta que algunas partes de este sitio web podrían ser inaccesibles o no funcionar correctamente. Consulte la política de cookies para obtener más información sobres las cookies que utilizamos.

Cambio de finalidad

Solo utilizaremos sus datos personales para la finalidad para la que los recopilamos, a menos que consideremos razonablemente que necesitamos usarlos por otro motivo y dicho motivo es compatible con la finalidad original. Si desea obtener una explicación sobre cómo el tratamiento para la nueva finalidad es compatible con la finalidad original, póngase en contacto con nosotros en legal@mereobiopharma.com

Si necesitamos utilizar sus datos personales para una finalidad no relacionada, se lo notificaremos y le explicaremos el fundamento jurídico que nos permite hacerlo.

Tenga en cuenta que podemos tratar sus datos personales sin su conocimiento o consentimiento, de conformidad con el reglamento anterior, cuando así lo requiera o lo permita la ley.

5. Divulgación de sus datos personales

Es posible que tengamos que compartir sus datos personales con las partes que se detallan a continuación:

  • Terceros internos según lo establecido en el Glosario
  • Terceros externos según lo establecido en el Glosario
  • Terceros específicos, como Neonstone Ltd, OVH Ltd, que ofrecen servicios de TI y hospedaje con respecto a este sitio web y los servicios de TI relacionados.
  • Terceros a los que podemos optar por vender, transferir o fusionar partes de nuestro negocio o nuestros activos. Alternativamente, podremos adquirir otras empresas o fusionarnos con ellas. Si se produce un cambio en nuestra empresa, los nuevos propietarios podrán utilizar sus datos personales de la misma manera que se establece en este aviso de privacidad. Exigimos a todos los terceros que respeten la seguridad de sus datos personales y los traten de acuerdo con las leyes aplicables. No permitimos que nuestros proveedores de servicios externos utilicen sus datos personales para sus propios fines y solo les permitimos tratar sus datos personales para fines específicos y de acuerdo con nuestras instrucciones.

6. Cesión internacional

Compartimos sus datos personales en Mereo Group. Esto puede implicar la cesión de sus datos fuera del Espacio Económico Europeo (EEE).

Muchos de los terceros externos tienen su sede fuera del Espacio Económico Europeo (EEE), por lo que el tratamiento que hagan de sus datos personales implicará una cesión de los datos fuera del EEE.

Cada vez que cedemos sus datos personales fuera del EEE, aseguramos un grado de protección similar al implantar al menos una de las siguientes garantías:

  • Solo cederemos sus datos personales a países que la Comisión Europea ha considerado que proporcionan un nivel adecuado de protección de datos personales. Para más información, consulte Comisión Europea: Adecuación de la protección de datos personales en países no pertenecientes a la UE.
  • Cuando usamos ciertos proveedores de servicios, podemos usar contratos específicos aprobados por la Comisión Europea que ofrecen a los datos personales la misma protección que tienen en Europa. Para más información, consulte Comisión Europea: Contrato tipo para la cesión de datos personales a otros países.
  • Cuando usamos proveedores con sede en los EE. UU., podemos cederles datos si forman parte del escudo de privacidad, el cual les exige proporcionar una protección similar a los datos personales que se comparten entre Europa y los EE. UU. Para más información, consulte Comisión Europea: Escudo de privacidad UE-EE. UU.

Póngase en contacto con nosotros en legal@mereobiopharma.com si desea obtener más información sobre el mecanismo específico que utilizamos al ceder sus datos personales fuera del EEE.

Compartimos sus datos personales en Mereo Group. Es posible que algunas de las ubicaciones de las bases de datos estén en países que no garantizan un nivel adecuado de protección de datos similar al que exigen las leyes del país en el que reside. En cualquier caso, todas nuestras filiales deben tratar sus datos personales de acuerdo con este aviso de privacidad y nuestras políticas y procedimientos de privacidad y protección de datos.

Podremos transmitir sus datos personales a terceros con los que hayamos formalizado contratos para llevar a cabo servicios en nuestro nombre o para realizar actividades o funciones relacionadas con la finalidad del tratamiento de sus datos personales que se ha descrito anteriormente. Estos terceros están obligados por contrato a cumplir con las leyes o regulaciones aplicables, incluido el hecho de contar con un mecanismo válido de cesión transfronteriza de datos personales de la UE para recibir datos personales de la UE, que pueden incluir una determinación de «adecuación» por parte de la Comisión Europea, certificaciones del escudo de privacidad UE-EE. UU. y/o Suiza-EE. UU. y/o la ejecución de cláusulas contractuales tipo de la UE con nosotros.

Para obtener más información sobre las cesiones transfronterizas de sus datos personales, póngase en contacto con nosotros.

7. Seguridad de los datos

Hemos implantado medidas de seguridad adecuadas para evitar que sus datos personales se pierdan, utilicen, consulten de manera no autorizada, se modifiquen o divulguen accidentalmente. Asimismo, limitamos el acceso a sus datos personales a aquellos empleados, agentes, contratistas y otros terceros que deban conocerlos por una necesidad comercial. Solo tratarán sus datos personales según nuestras instrucciones y están sujetos a un deber de confidencialidad.

Hemos implementado procedimientos para hacer frente a cualquier sospecha de violación de datos personales y le notificaremos a usted y a cualquier regulador relevante sobre cualquier violación si estamos legalmente obligados a hacerlo.

8. Conservación de datos

¿Durante cuánto tiempo usarán mis datos personales?

Solo conservaremos sus datos personales durante el tiempo que sea necesario para cumplir con la finalidad para la que los recopilamos, incluida la finalidad de cumplimiento de los requisitos legales, contables o de información.

Para determinar el periodo de conservación adecuado de los datos personales, tenemos en cuenta la cantidad, la naturaleza y la sensibilidad de los datos personales, el posible riesgo de perjuicio derivado del uso o revelación no autorizada de sus datos personales, la finalidad para la que tratamos sus datos personales y si podemos lograr dicha finalidad por otros medios, y los requisitos legales aplicables.

Los detalles de los periodos de conservación de los distintos aspectos de sus datos personales están disponibles en nuestra política de conservación de datos, que puede solicitarnos poniéndose en contacto con nosotros.

9. Sus derechos legales

En ciertas circunstancias, tiene derechos según las leyes de protección de datos en relación con sus datos personales:

  • Solicitud de acceso a sus datos personales (comúnmente conocida como «solicitud de acceso del titular de los datos»). Este derecho le permite recibir una copia de los datos personales que tenemos sobre usted y verificar que su tratamiento es legal.
  • Solicitud de corrección de los datos personales que tenemos sobre usted. Esto le permite corregir cualquier información incompleta o inexacta que tengamos sobre usted, aunque es posible que tengamos que verificar la exactitud de los nuevos datos que nos proporcione.
  • Solicitud de cancelación de sus datos personales. Esto le permite solicitar que eliminemos o cancelemos sus datos personales cuando no exista una buena razón para que continuemos tratándolos. También tiene derecho a solicitar que eliminemos o cancelemos sus datos personales cuando haya ejercido correctamente su derecho a oponerse al tratamiento (consulte a continuación), cuando hayamos tratado su información ilegalmente o cuando debamos cancelar sus datos personales para cumplir con la legislación local. Sin embargo, tenga en cuenta que no siempre podremos cumplir su solicitud de cancelación por razones legales concretas que le serán notificadas, si corresponde, en el momento de su solicitud.
  • Oposición al tratamiento de sus datos personales cuando aleguemos un interés legítimo (o los de un tercero) y se encuentre en una situación particular por la que desee oponerse al tratamiento por este motivo, ya que considera que afecta a sus derechos y libertades fundamentales. También tiene derecho a oponerse cuando tratamos sus datos personales con fines de publicidad directa. En algunos casos, podremos demostrar que tenemos motivos legítimos convincentes para tratar su información que invalidan sus derechos y libertades.
  • Solicitud de restricción del tratamiento de sus datos personales. Esto le permite solicitar que suspendamos el tratamiento de sus datos personales en los siguientes casos: (a) si desea que establezcamos la exactitud de los datos; (b) cuando el uso que hagamos de los datos es ilegal pero no desea que los cancelemos; (c) cuando necesite que conservemos los datos aunque ya no los necesitamos pero los necesita para establecer, ejercer o defender acciones judiciales; o (d) ha objetado que usemos sus datos, pero debemos verificar si tenemos fundamentos legítimos primordiales para usarlos.
  • Solicitud de cesión de sus datos personales a usted o a un tercero. Le proporcionaremos a usted, o a un tercero que haya elegido, sus datos personales en un formato estructurado, de uso común y legible por máquina. Tenga en cuenta que este derecho solo se aplica a la información automatizada para la que nos otorgó inicialmente su consentimiento de uso o a la información que usamos para formalizar un contrato con usted.
  • Retirada del consentimiento en cualquier momento cuando recurrimos al consentimiento para tratar sus datos personales. Sin embargo, esto no afectará a la legalidad de cualquier tratamiento realizado antes de retirar su consentimiento. Si retira su consentimiento, es posible que no podamos proporcionarle ciertos productos o servicios. Si este es el caso, le avisaremos de ello en el momento en que retire su consentimiento.

Si desea ejercer alguno de los derechos mencionados anteriormente, póngase en contacto con nosotros.

Exención de pago

No tendrá que pagar ninguna tarifa para acceder a sus datos personales (ni para ejercer cualesquiera de los otros derechos). Sin embargo, podremos cobrar una tarifa razonable si su solicitud claramente carece de fundamento, es repetitiva o excesiva. También podremos negarnos a satisfacer su solicitud en estas circunstancias.

Qué podemos necesitar de usted

Es posible que tengamos que solicitarle información específica para que podamos confirmar su identidad y garantizar su derecho de acceso a sus datos personales (o para ejercer cualquiera de sus otros derechos). Esta es una medida de seguridad para garantizar que los datos personales no se revelen a ninguna persona que no tenga derecho a recibirlos. También podremos ponernos en contacto con usted para pedirle más información en relación con su solicitud para agilizar nuestra respuesta.

Tiempo límite para responder

Intentamos responder a todas las solicitudes legítimas en un plazo de 28 días. En ocasiones, podríamos tardar más de 28 días si su solicitud es particularmente compleja o si ha realizado varias solicitudes. En este caso, se lo notificaremos y le mantendremos informado.

10. Glosario

FUNDAMENTO JURÍDICO

Interés legítimo es el interés de nuestra empresa para dirigir y administrar nuestro negocio de forma que nos permita brindarle el mejor servicio/producto y la mejor y más segura experiencia. Nos aseguramos de tener en cuenta y sopesar cualquier posible efecto en usted (tanto positivo como negativo) y en sus derechos antes de tratar sus datos personales para nuestros intereses legítimos. No utilizamos sus datos personales para actividades en las que nuestros intereses se supediten al efecto que puedan tener en usted (a menos que tengamos su consentimiento o sean actividades exigidas o permitidas por la ley). Puede obtener más información sobre cómo evaluamos nuestros intereses legítimos frente a cualquier efecto potencial en usted con respecto a actividades específicas poniéndose en contacto con nosotros

Ejecutar el contrato significa tratar sus datos cuando sea necesario para la ejecución de un contrato en el que usted es una parte, o para tomar medidas, si usted lo solicita, antes de celebrar dicho contrato.

Cumplir con una obligación legal o reglamentaria significa tratar sus datos personales cuando sea necesario para cumplir con una obligación legal o reglamentaria a la que estamos sujetos.

TERCEROS

Terceros externos

  • Proveedores de servicios que actúan como responsables del tratamiento de datos en el Reino Unido y Francia, y que prestan servicios de administración de sistemas y de TI.
  • Asesores profesionales que actúan como responsables del tratamiento de datos o responsables conjuntos, incluidos abogados, banqueros, auditores y aseguradores con sede en los Estados Unidos que prestan servicios de consultoría, bancarios, jurídicos, de seguros y contables.