Politica De Privacidad De iGRO

Optimización de respuesta de crecimiento individual (iGRO) es una herramienta basada en una web desarrollada por y en nombre de Pfizer Inc. para su uso en clínicas endocrinas (que pueden ser profesionales independientes, asociaciones, cuerpos incorporados u otros tipos) (Clínicas) y su personal autorizado (Usuarios Finales) para predecir los resultados de crecimiento en niños tratados con hormona de crecimiento (Pacientes).

Según las leyes de privacidad de la UE y Suiza, cada Clínica será responsable del tratamiento de todos los datos personales del Paciente del Usuario Final enviados y utilizados en iGRO. A su vez Pfizer Healthcare Ireland, ubicada en 9 Riverwalk, National Digital Park, Citywest Business Campus, Dublin 24 - D24NT20, Irlanda, será responsable del tratamiento de los datos personales del Usuario Final.

Pfizer Inc. y otros afiliados relevantes de Pfizer se mencionan conjuntamente en esta Política de Privacidad como «Pfizer».

Para que las Clínicas y Pfizer cumplan con sus responsabilidades respectivas derivadas de las leyes de privacidad de la UE y Suiza, esta Política de Privacidad establece cómo se tratarán los datos personales que se recaben en relación con el uso de iGRO.

AL UTILIZAR iGRO E INTRODUCIR EN iGRO DATOS PERSONALES, USTED CONFIRMA QUE HA INFORMADO A CADA PERSONA CUYOS DATOS PERSONALES HAYAN SIDO RECABADOS POR O EN NOMBRE DE SU CLÍNICA DE QUE SUS DATOS PERSONALES SERÁN TRATADOS DE ACUERDO CON ESTA POLÍTICA DE PRIVACIDAD Y TAMBIÉN CONFIRMA QUE HAN PRESTADO SU CONSENTIMIENTO A DICHO TRATAMIENTO.

 

(1) DATOS PERSONALES

iGRO puede almacenar y tratar los siguientes tipos de datos personales recabados por las Clínicas:

Datos de Usuario Final

Datos del Paciente

Dirección de correo electrónico

ID del Paciente: este es el número de seguimiento de la Clínica

Contraseña

Iniciales del Paciente

Clínica

Fecha de nacimiento

Nombre

Sexo

Apellido

Edad gestacional (para la deficiencia de la hormona de crecimiento idiopática [IGHD] solamente)

 

Peso al nacer

 

Alturas de los padres

 

Diagnóstico

 

Estado puberal y edad de inicio

 

Altura

 

Peso

 

Edad ósea

 

Pico de GH máximo (opcional solo para IGHD)

 

Fecha de inicio del tratamiento

 

Dosis de GH

 

Cantidad de inyecciones administradas por semana

(2) COOKIES

La herramienta iGRO emplea dos cookies. Una cookie es un archivo que contiene un identificador (una cadena de letras y números) que es enviado por un servidor web al navegador web y almacenado por el navegador en su disco duro. El identificador se envía de vuelta al servidor cada vez que el navegador solicita una página del servidor. Esto permite que el servidor web identifique y rastree el navegador web.

iGRO solo almacena cookies anónimas y que cumplen con la privacidad. Las cookies no se pueden enlazar con los datos personales del Usuario Final o del Paciente.

Las dos cookies almacenadas por iGRO son::

1)  Una cookie de sesión
Nombrada, por ejemplo, «SESSc81e2429a611c7853e44eba4be44e134» con un valor como «Ur9rDZxy3v981Pa9a9xwzEvHfaSf7I_24ZKnCXNR36o», por lo que es totalmente anónima y cumple las normas de privacidad. Las cookies de sesión se eliminarán de su ordenador cuando cierre su navegador.

2)  Una cookie llamada «has_js» con un valor «1» o «0», que la herramienta utiliza para memorizar la política del navegador sobre el uso de Javascript.

La mayoría de los navegadores aceptan automáticamente las cookies, pero generalmente puede cambiar su navegador para evitar que se almacenen las cookies. Para obtener más información sobre las cookies y cómo desactivarlas, visite www.allaboutcookies.org. Si está utilizando un teléfono inteligente, configure sus preferencias a través de la aplicación «Configuración» de su teléfono inteligente y/o la(s) app(s) del navegador. También hay productos de software disponibles que pueden administrar las cookies por usted.

TENGA EN CUENTA QUE SI DESACTIVA LAS COOKIES, LIMITARÁ EL SERVICIO QUE PODEMOS OFRECER Y PUEDE AFECTAR A SU EXPERIENCIA DE USUARIO.

 

(3) USO DE DATOS PERSONALES

Cada Clínica será la responsable del tratamiento de todos los datos personales del Paciente enviados y utilizados en iGRO y de todos los datos personales del Usuario Final.

Pfizer Healthcare Ireland será responsable del tratamiento de los datos personales del Usuario Final, para permitir que la Clínica use iGRO como se pretende. Pfizer Healthcare Ireland no tiene ningún requerimiento ni espera recibir ningún dato personal identificable del Paciente y no tomará ninguna decisión como responsable del tratamiento de los datos personales identificables del Paciente.

El uso de la herramienta iGRO por parte del Usuario Final se basa en la relación contractual de Pfizer con la Clínica y el Usuario Final (que se rige, entre otros, por los Términos de Uso de iGRO). Una vez registrados, los datos personales del Usuario Final son necesarios para que iGRO funcione de la manera prevista. Además, en base a nuestro interés legítimo, podemos utilizar datos agregados y anónimos para el análisis empresarial. Pfizer Healthcare Ireland puede utilizar los datos de la Clínica y del Usuario Final:

(a)  para el registro y la administración de las cuentas de Clínica/Usuario Final y para proporcionar acceso a Usuarios Finales autorizados;

(b)  rastrear y evaluar el uso de iGRO mediante datos disociados;

(c)  enviar notificaciones de interrupciones o actualizaciones de aplicaciones (incluidas suspensiones de cuentas de Usuario Final y retirada de iGRO);

(d)  responder a las solicitudes de soporte; y

(e)  registrar los detalles de qué cuenta de Usuario Final se ha utilizado para crear, ver y actualizar cualquier registro de paciente y/o datos de Usuario Final.

Pfizer Healthcare Ireland no tendrá acceso a los datos personales de los Pacientes (solo para disociar la información como se detalla a continuación) y los proveedores de servicios de terceros solo estarán involucrados para operar, mantener y brindar soporte a iGRO, así como para producir y entregar la información disociada antes mencionada, en el EEE/Suiza y de conformidad con las medidas de seguridad mencionadas a continuación. Pfizer Healthcare Ireland actuará como un encargado de tratamiento de datos de todos los datos cifrados del Paciente. No se requiere ni se espera que los proveedores de servicios externos, las Clínicas y los Usuarios Finales compartan datos personales de Pacientes con Pfizer.

Pfizer recibirá solo la siguiente información disociada:

  • la cantidad de Usuarios Finales que usan iGRO en cada país;

  • el número de pacientes con los que se usó iGRO; y

  • métricas en cada indicación (es decir, el número de pacientes que han sido diagnosticados con IGHD, TS y pequeños para la edad gestacional y con quienes se ha utilizado iGRO).

Pfizer utilizará las estadísticas agregadas sobre los datos contenidos en iGRO para evaluar cómo se usa iGRO y mejorar su funcionalidad y rendimiento.

Los proveedores de servicios mencionados anteriormente eliminarán la identificación de los datos y solo proporcionarán a Pfizer la información disociada anteriormente mencionada.

Cada Clínica, como controlador de datos exclusivo de datos personales del paciente, manifiesta que:

(a)  todas sus instrucciones de tratamiento de datos personales, que son relevantes para que Pfizer y los proveedores de servicios terceros actúen en nombre de la Clínica para fines relativos a la utilización de iGRO, se describen en esta política de privacidad o serán el resultado del uso de las funciones iGRO por el Usuario Final;

(b)  es su responsabilidad exclusiva nombrar y eliminar a los Usuarios Finales (que se considerarán que actúan en nombre de la Clínica que los designó) como usuarios autorizados para acceder, actualizar y eliminar los datos personales de los Pacientes en iGRO;

(c)  ha aprobado el uso de proveedores de servicios externos, después de haber recibido de Pfizer (a través de esta política de privacidad o de haber dirigido a Pfizer las preguntas relevantes) y evaluado la información relacionada requerida por la normativa aplicable en materia de protección de datos;

(d)  es plenamente consciente de cómo acceder, actualizar y eliminar los datos personales del Paciente a través de las funcionalidades relevantes de iGRO y es su responsabilidad exclusiva responder directamente a las solicitudes de privacidad del Paciente y cumplir con sus obligaciones con respecto a la calidad de los datos personales y la retención de datos personales; y 

(e)  notificará a Pfizer, por escrito, en caso de que decida suspender el uso de iGRO, en cuyo caso será responsabilidad exclusiva de la Clínica eliminar los datos personales del Paciente de iGRO.

ES RESPONSABILIDAD DE LA CLÍNICA NOTIFICAR A LOS USUARIOS FINALES Y PACIENTES DE LA CONDICIÓN DE RESPONSABLES DEL TRATAMIENTO DE LA CLÍNICA Y DE PFIZER HEALTHCARE IRELAND Y EXPLICAR A LOS USUARIOS Y PACIENTES FINALES CÓMO SE UTILIZARÁN Y PROTEGERÁN SUS DATOS PERSONALES TAL Y COMO SE DESCRIBE AQUÍ Y OBTENER SU CONSENTIMIENTO ANTES DE QUE INTRODUZCAN ALGÚN DATO DEL PACIENTE EN IGRO.

 

(4) SEGURIDAD DE LOS DATOS

iGRO y los proveedores de servicios mencionados a continuación emplean tecnología de seguridad, incluidos los firewalls para salvaguardar la información y tienen procedimientos establecidos para garantizar la confidencialidad, integridad, disponibilidad y resistencia de los sistemas utilizados para alojar, mantener y respaldar esta información.

Todos los datos del Usuario Final (excepto las direcciones de correo electrónico) se cifran utilizando Secure Sockets Layer (SSL) una vez que el Usuario Final los ha introducido en la aplicación iGRO y ha hecho clic en «guardar».

Todos los datos del Paciente se cifran utilizando Secure Sockets Layer (SSL) una vez que el Usuario Final los ha introducido en la aplicación iGRO y ha hecho clic en «guardar».

Además de los proveedores de servicios mencionados a continuación, solo la Clínica (a través de los Usuarios Finales) tendrá acceso a los datos identificables del paciente. El personal de Pfizer no puede acceder a los datos identificables del paciente.

(5) USO DE PROVEEDORES DE SERVICIOS

Pfizer utilizará proveedores de servicios externos para proporcionar la herramienta y el servicio iGRO, incluido el alojamiento de iGRO (incluidas sus bases de datos de respaldo), para proporcionar servicios de mantenimiento y soporte, y para actuar como una función de soporte técnico para los Usuarios Finales de iGRO.

Estos proveedores de servicios eliminarán la identificación de los datos enviados a iGRO y proporcionarán la información descrita anteriormente solo a Pfizer como se describe en esta Política de Privacidad. En todos los casos, Pfizer ha implementado medidas suficientes para garantizar que todos los datos del Usuario Final y de los Pacientes estén debidamente protegidos de acuerdo con esta Política de Privacidad y se mantengan dentro del Espacio Económico Europeo y/o Suiza.

(6) ENMIENDAS DE LA POLÍTICA

Las leyes y prácticas de privacidad se desarrollan continuamente y Pfizer aspira a cumplir con altos estándares. Nuestras políticas y procedimientos están, por lo tanto, bajo revisión continua. De vez en cuando, podemos actualizar esta Política de Privacidad y sugerirle que visite esta página periódicamente para revisar nuestra última versión.

También podemos notificar a las Clínicas y/o Usuarios Finales de los cambios a nuestra Política de Privacidad por correo electrónico.

(7) SITIOS WEB DE TERCEROS

Cuando el sitio web contiene enlaces a otros sitios web o servicios que son propiedad o están bajo el control de terceros, ni Pfizer ni ninguno de sus proveedores de servicios son responsables de las políticas o prácticas de privacidad de dichos sitios web o servicios de terceros. La Clínica y/o sus Usuarios Finales deben verificar que las políticas y prácticas sean aceptables para ellos antes de su uso.

(8) DERECHOS INDIVIDUALES Y RETENCIÓN DE DATOS

Si desea ejercitar sus derechos de acceso, rectificación, supresión, oposición, limitación de los datos personales que nos haya proporcionado a través de GRO, o si desea recibir una copia electrónica de dichos datos personales para transmitirlos a otra empresa, puede hacerlo usando las funcionalidades dentro de iGRO, o enviar su solicitud usando el formulario de contacto en la página «Soporte» dentro de iGRO o contáctenos como se indica en la sección Contáctenos a continuación. Responderemos a su solicitud de un modo coherente con la legislación aplicable.

En su solicitud, indique qué datos personales desea cambiar, así como si quiere que los eliminemos de nuestra base de datos o limitar nuestro uso de los mismos. Para su protección necesitaremos verificar su identidad antes de hacer efectiva la solicitud. Intentaremos cumplir su solicitud tan pronto como sea razonablemente posible.

Tenga en cuenta que tal vez necesitemos conservar determinados datos personales con fines de mantenimiento de registros y/o para completar cualquier transacción que usted comenzara previamente a solicitar un cambio o eliminación.

Todas las solicitudes de acceso de los pacientes deben dirigirse a la Clínica o administrarse por los Usuarios Finales a través de la página «Soporte» en iGRO. Los Usuarios Finales deben actualizar y corregir su información de perfil utilizando la sección «Perfil» de iGRO de la herramienta iGRO.

Pfizer no tiene acceso a los datos personales de los Pacientes. Es responsabilidad de la Clínica y de los Usuarios Finales garantizar que la información del Paciente sea precisa y esté actualizada. El Usuario Final puede eliminar cualquier dato personal de Pacientes incluidos en iGRO por él o ella o sus pacientes en cualquier momento.

(9) CONTÁCTENOS

La empresa responsable de la recopilación, uso y divulgación de sus datos personales en virtud de este aviso de privacidad es

Pfizer Healthcare Ireland

Pfizer Healthcare Ireland, 9 Riverwalk, National Digital Park, Citywest Business Campus, Dublin 24 - D24NT20, Irlanda

Si tiene preguntas sobre esta Política de Privacidad, o si desea solicitar la posibilidad de ejercer cualquier derecho individual, póngase en contacto con nosotros en Privacidad@pfizer.com, o escriba a la siguiente dirección:

Pfizer Healthcare Ireland, 9 Riverwalk, National Digital Park, Citywest Business Campus, Dublin 24 - D24NT20, Irlanda

También puede ponerse en contacto con nuestro director de protección de datos responsable de su país o región, si corresponde. Para encontrar su información de contacto, visite DPO.Pfizer.com.

(10) PRESENTACIÓN DE RECLAMACIONES ANTE UNA ENTIDAD REGULADORA

El Usuario Final también tiene derecho a presentar una queja ante la autoridad de protección de datos en su jurisdicción (http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080) si sus derechos se han visto violados.