Política de privacidad
Esta es una traducción de la versión original en inglés de la Política de Privacidad. En caso de discrepancias, prevalecerá la versión en inglés.
Esta política cumple con la Ley de Protección de Datos del Reino Unido de 2018 y el Reglamento General de Protección de Datos del Reino Unido (UK GDPR). Cuando corresponde, adoptamos medidas para alinearnos con normas internacionales aplicables en materia de protección de datos. Aquí se explica cómo Areté Medical Community recopila, trata y comparte los datos de los profesionales sanitarios (HCP) que se registran en nuestra plataforma, participan en estudios de investigación o interactúan con nosotros a través de nuestros servicios.
Introducción
Areté Medical Community (“nosotros” o “nuestro”) se compromete a proteger su privacidad. Esta política describe cómo gestionamos los datos personales que recopilamos de los profesionales sanitarios que utilizan nuestra plataforma y nuestros servicios.
Responsable del tratamiento
El responsable del tratamiento de sus datos personales es Areté Medical Community, con domicilio social en 15 West Street, Brighton, BN1 2RL. Para consultas relacionadas con la privacidad, el cumplimiento del RGPD o cuestiones específicas sobre protección de datos, póngase en contacto con nosotros en privacy@aretemedicalcommunity.com.
Contacto Inicial para Oportunidades de Investigación
Podemos identificar y contactar a profesionales sanitarios que creemos que pueden estar interesados en participar en estudios de investigación, incluso si aún no se han registrado en Areté Medical Community.
Cómo obtenemos la información de contacto: Utilizamos fuentes profesionales públicamente disponibles para identificar profesionales sanitarios que puedan ser adecuados para nuestras actividades de investigación. Esto incluye directorios médicos, registros profesionales, publicaciones académicas y listados de conferencias. Recopilamos su nombre, sus datos de contacto profesionales y su especialidad profesional.
Por qué le contactamos: Contactamos a profesionales sanitarios en su capacidad profesional para invitarles a participar en investigación de mercado sanitaria no promocional. Esto nos ayuda a realizar investigaciones significativas que contribuyen a la mejora de la atención sanitaria basada en la evidencia. Procesamos este contacto inicial bajo interés legítimo según lo permitido por el RGPD del Reino Unido/UE.
Sus derechos: Si recibe una invitación inicial de nuestra parte y no desea ser contactado en el futuro, puede darse de baja utilizando el enlace incluido en nuestro correo electrónico o comunicárnoslo directamente. Entonces eliminaremos sus datos de contacto y no le contactaremos nuevamente. Una vez que se registre o participe en un estudio, se aplicará el procesamiento completo de datos descrito en esta política.
Datos personales que recopilamos
Podemos recopilar las siguientes categorías de datos personales:
- Información de contacto: nombre, dirección de correo electrónico, número de teléfono y dirección postal
- Información profesional: especialidad, centro de trabajo, titulaciones y número de colegiado
- Datos de investigación: respuestas a encuestas, entrevistas u otras actividades de participación en estudios
- Información técnica: dirección IP, tipo de navegador y datos de uso de la plataforma
- Información financiera: podemos recopilar información básica relacionada con los pagos (por ejemplo, dirección de correo electrónico para pagos o datos de la cuenta en una plataforma de pago) para procesar los incentivos. Los pagos se gestionan de forma segura a través de proveedores externos; no almacenamos datos de tarjetas ni de cuentas bancarias.
Verificación de identidad
Para verificar su identidad y proteger la integridad de nuestra comunidad de investigación, utilizamos los servicios de nuestro socio Yoti (https://www.yoti.com/). Yoti procesa su documento de identidad y, si es necesario, una selfie biométrica para confirmar su identidad.
Cuando envía su documento para verificación:
-
Yoti extrae del documento los datos pertinentes, como su nombre y fecha de nacimiento.
-
Si se requiere un selfie, la tecnología de Yoti verifica que la imagen corresponda a una persona real y que coincida con la fotografía del documento de identidad presentado.
-
Yoti nos proporciona el resultado de la verificación y pone a nuestra disposición la información relativa a dicha verificación, incluida una copia de su documento de identidad y, cuando corresponda, su selfie.
Tratamiento y conservación de datos:
-
Yoti trata la información enviada para la verificación de identidad de acuerdo con sus propias prácticas de privacidad y conservación de datos.
-
Areté Medical Community puede acceder a la información relativa a la verificación, incluido su documento de identidad y el selfie, cuando se haya proporcionado, para fines de verificación de identidad, cumplimiento normativo y prevención del fraude.
-
Conservamos la información relativa a la verificación únicamente durante el tiempo razonablemente necesario para estos fines, tras lo cual se elimina de acuerdo con nuestros procedimientos de conservación. Podemos conservar un registro del estado de su verificación para fines de cumplimiento normativo y prevención del fraude.
Para más información sobre cómo Yoti trata sus datos, consulte su Política de Privacidad Yoti’s Privacy Policy.
Si decide no completar el proceso de verificación, es posible que no pueda registrarse o participar en nuestros estudios de investigación.
Uso de sus datos
Utilizamos sus datos para:
- Invitarle a participar en estudios de investigación relevantes
- Gestionar el pago de incentivos
- Comunicarnos con usted sobre nuevas oportunidades de participación
- Mejorar la funcionalidad de la plataforma y nuestros servicios
Base legal para el tratamiento
Tratamos sus datos personales conforme a las siguientes bases legales:
- Consentimiento: cuando acepta participar en actividades de investigación
- Ejecución de un contrato: para cumplir acuerdos como el pago de incentivos
- Interés legítimo: para identificar y contactar con profesionales sanitarios en relación con oportunidades de investigación pertinentes, proponerle estudios adecuados a su perfil y mejorar nuestra plataforma
- Obligación legal: para cumplir con requisitos fiscales o normativos
Cesión de datos
No vendemos sus datos personales. Podemos compartir sus datos con:
- Proveedores de servicios: para tareas técnicas, procesamiento de pagos o comunicaciones
- Empresas afiliadas: podemos compartir los datos personales pertinentes con empresas de nuestro grupo cuando sea necesario para la captación de participantes, el cribado, la gestión de proyectos, las comunicaciones con los participantes, la programación, el control de calidad, la gestión de honorarios y otras actividades relacionadas con la investigación de mercado en el ámbito sanitario. Cuando una empresa afiliada determine los fines y los medios del tratamiento para sus propias actividades, actuará como responsable independiente del tratamiento en relación con dicho tratamiento.
- Clientes de investigación: solo datos agregados y anonimizados, con fines de investigación
- Autoridades legales: cuando lo exija la legislación aplicable
- Proveedores de verificación de identidad: como Yoti Limited, para confirmar su identidad profesional y evitar registros fraudulentos
- Socios encargados de entregar incentivos: podemos compartir datos personales limitados (como su dirección de correo electrónico) con proveedores de confianza únicamente para gestionar el pago o entrega de incentivos. Estos proveedores actúan siguiendo nuestras instrucciones y no pueden utilizar sus datos para ningún otro fin
Transferencias internacionales de datos y garantías
Para gestionar el pago de incentivos o prestar servicios de asistencia, podemos transferir sus datos personales fuera del Reino Unido o del Espacio Económico Europeo (EEE). En tales casos, aplicamos las garantías adecuadas, entre ellas:
- Cláusulas contractuales tipo (SCC) para transferencias fuera del EEE
- Acuerdos internacionales de transferencia de datos del Reino Unido (IDTA) para transferencias desde el Reino Unido
- Transferencias a Canadá, que cuenta con una decisión de adecuación conforme al RGPD
- En otros casos, cumplimos con las leyes locales de protección de datos aplicables
Estas medidas nos permiten proteger sus datos conforme al Data Protection Act 2018 del Reino Unido, el RGPD y otras leyes relevantes en materia de privacidad (como la CCPA o la PIPEDA). Para más información sobre transferencias internacionales, puede escribirnos a privacy@aretemedicalcommunity.com.
Conservación de los datos
Conservamos sus datos únicamente durante el tiempo necesario para los fines descritos en esta política o cuando lo exija la legislación.
Sus derechos
Areté Medical Community trata los datos personales conforme al RGPD del Reino Unido. Esto significa que usted tiene derecho a:
- Acceder a los datos que tenemos sobre usted
- Solicitar la rectificación de datos inexactos o incompletos
- Solicitar la supresión de sus datos
- Limitar u oponerse al tratamiento
- Recibir sus datos en un formato portable
- Retirar su consentimiento, cuando proceda
Para ejercer cualquiera de estos derechos, escriba a privacy@aretemedicalcommunity.com