Novartis – Declaración General de Privacidad para la Web/Aplicaciones

No trataremos sus datos personales si no tenemos una justificación apropiada contemplada en la legislación a tales efectos. Por lo tanto, solo trataremos sus datos personales:

• Si hemos obtenido su consentimiento previamente;

• Si el tratamiento es necesario para cumplir con las obligaciones contractuales que hemos adquirido con usted o para adoptar medidas precontractuales si así lo solicita;

• Si el tratamiento es necesario para cumplir con nuestras obligaciones legales o reglamentarias; o

• Si el tratamiento es necesario para nuestros intereses legítimos y no afecta de forma indebida a sus intereses o derechos y libertades fundamentales.

Tenga en cuenta que, al tratar sus datos personales basándonos en este último supuesto, siempre intentamos mantener un equilibrio entre nuestros intereses legítimos y su privacidad. Ejemplos de estos «intereses legítimos» son las actividades de tratamiento de datos realizadas:

• Para beneficiarnos de servicios rentables (p. ej. podemos optar por utilizar ciertas plataformas ofrecidas por proveedores para tratar datos);

• Para ofrecer nuestros productos y servicios a nuestros clientes;

• Para evitar fraudes o actividades delictivas, usos indebidos de nuestros productos y servicios, así como la seguridad de nuestras redes, arquitectura y sistemas de TI;

• Para vender cualquier parte de nuestro negocio o sus activos o para permitir la adquisición de la totalidad o una parte de nuestro negocio o activos por un tercero; y

• Para cumplir nuestros objetivos de responsabilidad corporativa y social.

Nos comprometemos a no vender, difundir ni transmitir de ningún otro modo sus datos personales a terceros, excepto en los casos indicados en la presente Declaración de Privacidad.

Durante el transcurso de nuestras actividades y para los mismos propósitos que los descritos en esta Declaración de Privacidad, sus datos personales pueden ser consultados por los terceros específicos identificados en la Parte I de esta Política de Privacidad, o transferidos a ellas y a las siguientes categorías de destinatarios, en caso de que tengan que conocerlos, para cumplir dichos propósitos:
 

• Nuestro personal (incluyendo personal, departamentos u otras empresas del grupo Novartis);

• Nuestros otros proveedores y proveedores de servicios que nos proporcionan productos y servicios;

• Nuestros proveedores de sistemas informáticos, proveedores de servicios en la nube, proveedores de bases de datos y consultores;

• Nuestros socios comerciales que ofrecen productos o servicios conjuntamente con nosotros;

• Cualquier tercero al que cedamos o novemos cualquiera de nuestros derechos y obligaciones;

• Nuestros asesores y abogados externos en el contexto de la venta o transferencia de cualquier parte de nuestro negocio o sus activos.
   

Los terceros anteriormente indicados están obligados por contrato a proteger la confidencialidad y la seguridad de sus datos personales, en cumplimiento de la legislación aplicable.

Sus datos personales también pueden ser consultados por organismos reguladores, policiales, públicos o tribunales nacionales e internacionales, o transferidos a ellos, bien cuando tengamos la obligación de hacerlo en cumplimiento de la legislación o normativa aplicable o cuando lo soliciten.

Los datos personales que recopilemos de usted también pueden ser objeto de tratamiento, acceso o almacenamiento en un país distinto de aquel en que se encuentra Novartis, que quizá no ofrezca el mismo nivel de protección de los datos personales.

Si transferimos sus datos personales a empresas externas en otras jurisdicciones, garantizaremos la protección de sus datos personales (i) aplicando el nivel de protección requerido conforme a la legislación local en materia de protección de datos/privacidad aplicable a Novartis, (ii) actuando de conformidad con nuestras normas y políticas, y (iii) para Novartis ubicada en el Espacio Económico Europeo (es decir, los estados miembros de la UE más Islandia, Liechtenstein y Noruega, el «EEE»), a menos que se disponga lo contrario, transfiriendo exclusivamente sus datos personales conforme a cláusulas contractuales estándar aprobadas por la Comisión Europea. Puede solicitar información adicional en relación con transferencias internacionales de datos personales y obtener una copia de las medidas de protección pertinentes implementadas ejerciendo sus derechos como se detalla a continuación en el apartado 6.

Para transferencias de datos personales dentro de un grupo, el Grupo Novartis ha adoptado Normas Corporativas Vinculantes, un sistema de principios, normas y herramientas proporcionados por la legislación europea, al objeto de garantizar niveles eficaces de protección de datos en relación con transferencias de datos personales fuera del EEE y Suiza. Haga clic aquí o siga el enlace para obtener más información sobre las Normas Corporativas Vinculantes de Novartis en www.novartis.es en el apartado: "Protección de datos: tus derechos".

Solo conservaremos sus datos personales durante el tiempo necesario para cumplir con el propósito para el que se han recopilado o para cumplir con requisitos reglamentarios o legales.

A menos que se indique lo contrario en la Parte I de esta Declaración de Privacidad, el periodo de retención es de 36 meses desde su último uso de/acceso a la página web o aplicación pertinente. Cuando finalice este periodo, sus datos personales se eliminarán de nuestros sistemas activos.

Cookies

Las cookies son pequeños archivos de texto que se envían a su ordenador cuando visita una página web. Utilizamos cookies con los propósitos anteriormente indicados y de conformidad con esta Declaración de Privacidad.

No utilizamos cookies para controlar a visitantes individuales o identificarle, sino para obtener un conocimiento práctico sobre el modo en el que se utilizan nuestras páginas web y aplicaciones que nos permita mejorarlas para los usuarios. Los datos personales generados a través de cookies se recogen en un formato seudoanonimizado y están sujetos a su derecho a presentar objeciones a este tratamiento de los datos, como se detalla a continuación.

En particular, podemos utilizar los siguientes tipos de cookies habituales:

• Cookies de personalización de interfaz de usuario (es decir, cookies que recuerdan sus preferencias);

• Cookies de autenticación (es decir, cookies que le permiten abandonar nuestras páginas y volver sin tener que autenticarse otra vez);

• Cookies de reproductor de vídeo (es decir, cookies que almacenan datos necesarios para reproducir contenido de audio o vídeo y guardar sus preferencias);

• Cookies analíticas de primeras partes (es decir, cookies que memorizan las páginas que ha visitado y proporcionan información sobre su interacción con estas páginas); y

• Cookies analíticas de terceras partes (es decir, cookies de terceros proveedores que controlan las estadísticas de nuestra página web y viceversa).

Tenga en cuenta que puede modificar su navegador para que le notifique el envío de cookies. Si no desea recibir cookies, también puede rechazarlas definiendo los ajustes apropiados en su navegador. Finalmente, también puede eliminar las cookies que ya se le hayan enviado.

Para obtener más información sobre cómo gestionar cookies en su dispositivo, consulte la función de Ayuda de su navegador o visite www.aboutcookies.org, que contiene información exhaustiva sobre cómo hacerlo en una gran variedad de navegadores (el enlace es externo).

Otras tecnologías

También podemos utilizar otras tecnologías en nuestras páginas web y aplicaciones para recopilar y tratar sus datos personales con los mismos propósitos que los anteriormente indicados, incluyendo:

• Etiquetas de Internet (como etiquetas de acción, GIF de un píxel, GIF evidentes, GIF invisibles y GIF 1 por 1, que son tecnologías que nos permiten seguir resultados de usuarios); y

• Tecnología Adobe Flash (incluyendo objetos locales compartidos Flash, a menos que modifique el ajuste).

Categorías de datos técnicos y transaccionales

Además de la información recopilada sobre usted conforme a la Parte I de esta Declaración de Privacidad, podemos recopilar varios tipos de datos personales técnicos y transaccionales habituales sobre usted durante el uso de nuestras páginas web y aplicaciones que se requieren para el correcto funcionamiento de nuestras páginas web y aplicaciones, incluyendo:
 

• Información sobre su navegador y dispositivo (p. ej. dominio del proveedor de servicios de Internet, tipo y versión del navegador, sistema operativo y plataforma, resolución de pantalla, fabricante y modelo del dispositivo);

• Estadísticas relativas a su uso de nuestras páginas web y aplicaciones (p. ej. información sobre las páginas visitadas, información buscada, duración de la visita a nuestra página web);

• Datos de uso (es decir, fecha y hora de acceso a nuestra página web y aplicación, archivos descargados);

• La ubicación de su dispositivo al utilizar nuestra aplicación (a menos que desactivara esta función en la configuración de su dispositivo); y

• A nivel más general, cualquier información que nos proporcione al utilizar nuestras páginas web y aplicaciones.
   

Tenga en cuenta que no recopilaremos, utilizaremos ni divulgaremos de forma intencionada datos personales de menores de 18 años sin obtener el consentimiento previo de un progenitor o tutor legal.

¿Por qué recogemos datos técnicos y transaccionales?
 

Siempre tratamos sus datos personales con un objetivo específico y solo tratamos datos personales que sean pertinentes para cumplir ese objetivo. Además de los propósitos que ya se le han comunicado en la Parte I de esta Declaración de Privacidad, también tratamos sus datos personales recogidos durante el uso de una de nuestras páginas web o aplicaciones para los siguientes propósitos habituales:
 

• Gestionar nuestros usuarios (p. ej. registro, gestión de cuentas, responder a preguntas y ofrecer asistencia técnica);

• Gestionar y mejorar nuestras páginas web y aplicaciones (p. ej. diagnosticar problemas de servidores, optimizar el tráfico, integrar y optimizar páginas web cuando proceda);

• Medir el uso de nuestras páginas web y aplicaciones (p. ej. generando estadísticas de tráfico, recopilando información sobre el comportamiento de los usuarios y las páginas que visitan);

• Mejorar y personalizar su experiencia y ajustar mejor el contenido a usted (p. ej. recordando sus selecciones y preferencias, mediante el uso de cookies);
  Enviarle servicios y contenidos personalizados basados en su ubicación;

• Mejorar la calidad de nuestros productos y servicios y ampliar nuestras actividades comerciales;

• Controlar y evitar fraudes, infracciones y otros posibles usos indebidos de nuestras páginas web y aplicaciones;

• Carrera o buscador de empleo: en caso que esté activada dicha funcionalidad sus datos serán utilizados con la finalidad principal de gestión y selección de personal. Este apartado, una vez lo señale, verá que está dentro de la web de Novartis, por lo que se regirá por las condiciones legales y de privacidad que allí se establezcan. En cualquier caso consiente que los datos facilitados por usted en dicha web nos sean comunicados para las finalidades acabadas de exponer.

• En caso que nos lo solicite, y sea permitido por la normativa legal vigente, le remitiremos comunicaciones comerciales por vía electrónica productos y/o servicios propios o de terceros relacionados con los sectores de de fabricación y comercialización de productos y/o servicios farmacéuticos y/o de especialidades farmacéuticas, para el cuidado de la visión, medicamentos genéricos y biosimilares de calidad, así como de fabricación y comercialización de equipos y dispositivos quirúrgicos.

• Redes sociales: ponemos en su conocimiento que estamos presentes en Redes Sociales. El tratamiento de los datos que se realice de las personas que se hagan seguidoras (y/o realicen cualquier vínculo o acción de conexión a través de las Redes Sociales) de las páginas oficiales del Responsable del Tratamiento, en las redes sociales, se regirá por este apartado, el resto de la presente Política de privacidad y las Condiciones de Uso de la Web, así como por aquellas Condiciones de uso, políticas de privacidad y demás normativas de acceso, uso y similares que pertenezcan a la red social que corresponda. Trataremos sus datos con las finalidades de administrar correctamente su presencia en la red social que corresponda, informarlo de nuestras actividades productos y/o servicios, o de terceros que puedan estar relacionados con nuestra actividad (relativa a los sectores de fabricación y comercialización de productos y/o servicios farmacéuticos y/o de especialidades farmacéuticas, para el cuidado de la visión, medicamentos genéricos y biosimilares de calidad, así como de fabricación y comercialización de equipos y dispositivos quirúrgicos), así como para cualquier otra finalidad que las normativas de las Redes Sociales puedan permitir.

• Responder a un requerimiento oficial de una autoridad pública o judicial que cuente con la autorización necesaria;

• Gestionar nuestros recursos de TI, incluyendo la gestión de infraestructuras y la continuidad del negocio;

• Preservar los intereses económicos de la empresa y garantizar el cumplimiento y la generación de informes (como el cumplimiento de nuestras políticas y los requisitos legales locales, la fiscalidad y las deducciones, la gestión de supuestos casos de mala conducta o fraude, la realización de auditorías y la defensa en litigios);

• Archivado y conservación de registros; y

• Cualquier otra finalidad que impongan la ley y las autoridades.

Cualquier futuro cambio o adición al tratamiento de sus datos personales como se describe en esta Declaración de Privacidad se le comunicará de antemano a través de una notificación individual mediante nuestros canales de comunicación habituales (p. ej. por correo electrónico), así como a través de nuestras páginas web o aplicaciones (a través de banners, mensajes emergentes u otros mecanismos de notificación).