Política de privacidad

En Generate Biomedicines, Inc. (“Generate”) tenemos el firme compromiso de mantener y proteger su privacidad. En este aviso de privacidad se explica cómo recopilamos, utilizamos y compartimos los datos personales de quienes visitan los sitios web del estudio SOLAIRIA a los que resulta aplicable la presente política de privacidad (los “sitios web de SOLAIRIA”), así como de quienes participan en las actividades de preselección del estudio SOLAIRIA. Lea atentamente este aviso de privacidad.

Si usted participa actualmente en el estudio SOLAIRIA, le recomendamos que consulte el formulario de consentimiento informado del estudio para saber cómo son nuestras prácticas en materia de privacidad y cómo utilizamos los datos personales de los participantes durante el desarrollo del ensayo clínico.

Si tiene alguna duda sobre este aviso de privacidad o sobre nuestras prácticas en relación con los datos, puede utilizar la información de contacto que figura más adelante.

Cómo recopilamos los datos personales

Podemos recopilar datos personales de las siguientes formas:

Directamente de quienes nos facilitan la información. Podemos recopilar la información que se nos proporcione directamente; por ejemplo, cuando alguien nos envía un comentario o una consulta, completa un cuestionario de preselección o solicita información a través de los sitios web del estudio SOLAIRIA.
Mediante tecnologías de seguimiento automatizado. Recopilamos datos personales a través de cookies y otras tecnologías de seguimiento automatizado cuando se interactúa con los sitios web de SOLAIRIA. Estos datos pueden incluir información sobre la forma en que se utilizan y se interactúa con los sitios web de SOLAIRIA, así como información sobre el dispositivo utilizado y el uso de Internet. Asimismo, podemos combinar los datos personales que recibimos de distintas fuentes.

Qué datos personales recopilamos

En función de la forma en que se interactúe con nosotros, podemos recopilar las siguientes categorías de datos personales, tanto a partir de la información que se nos facilite directamente como de la que obtengamos sobre una persona:

Identificadores, como nombre, dirección de correo electrónico y dirección de protocolo de Internet (“IP”).
Información sobre la actividad en Internet y otras actividades electrónicas, como dirección IP, información sobre el dispositivo utilizado (por ejemplo, sistema operativo, tipo de navegador e idioma), URL de referencia (es decir, los sitios web desde los que se accede a nuestro sitio), horas de acceso, páginas visitadas, enlaces seleccionados, uso de las funciones interactivas de nuestro sitio web y demás datos sobre la interacción con los sitios web de SOLAIRIA.
Información de geolocalización, como la ubicación aproximada obtenida a partir de la dirección IP.
Información sensible, como los antecedentes médicos y de salud, así como otros datos que puedan incluirse en un cuestionario de preselección del estudio SOLAIRIA. Tenga en cuenta que, por lo general, contamos con entidades que recopilan esta información por nuestra cuenta para coordinar nuestros estudios de investigación y preseleccionar participantes (nuestros “proveedores de servicios de investigación”).
Toda información que la persona decida proporcionarnos, como la que figura en las comunicaciones que mantenga con nosotros.

Cómo utilizamos los datos personales

Podemos utilizar los datos personales que recopilamos y conservamos para los siguientes fines:

Prestación de servicios. Podemos utilizar sus datos personales para prestar servicios, como responder a sus solicitudes y comunicarnos con usted.
Fines operativos propios. Podemos utilizar sus datos personales para mantener y gestionar los sitios web de SOLAIRIA, incluso para comprender cómo se utilizan dichos sitios web.
Determinación de la idoneidad para participar en nuestros estudios. Si usted llena un cuestionario de preselección, nuestros proveedores de servicios de investigación evaluarán sus datos personales con el fin de determinar si reúne las condiciones adecuadas para participar en nuestros estudios de investigación.
Por motivos legales, de seguridad o de protección. Podemos utilizar sus datos personales para detectar, investigar y prevenir riesgos, actividades fraudulentas y otras actividades ilícitas; para gestionar reclamos legales, citaciones judiciales y solicitudes relacionadas con investigaciones y procedimientos de resolución de conflictos, cuando así lo permita o lo exija la legislación aplicable; y para proteger los derechos y bienes de Generate y de terceros.
En relación con operaciones corporativas. Podemos utilizar sus datos personales en el caso de que adquiramos activos de otra empresa o vendamos o transmitamos la totalidad o
parte de nuestro negocio o de nuestros activos, incluida su venta en el marco de un procedimiento de insolvencia u otros cambios corporativos.

Asimismo, podemos anonimizar, desidentificar o agrupar sus datos personales para utilizarlos con cualquier finalidad permitida por la legislación aplicable.

Cómo compartimos los datos personales

Podemos compartir sus datos personales con las siguientes partes, en los supuestos que se indican a continuación:

Proveedores de servicios. Podemos compartir sus datos personales con terceros que nos prestan servicios, como nuestros proveedores de servicios de investigación, alojamiento web, almacenamiento de datos, soporte empresarial, marketing y otros servicios informáticos. Nuestra política es exigir a estos proveedores que mantengan la confidencialidad de la información y que no la utilicen fuera del marco de la relación contractual que mantienen con nosotros.
Auditores y asesores. Podemos compartir sus datos personales con auditores para la realización de funciones de auditoría y con nuestros asesores para la obtención de asesoramiento jurídico u otro tipo de asesoramiento profesional.
Nuestros socios comerciales. Podemos compartir sus datos personales con entidades con las que colaboramos o realizamos actividades de investigación cuando, por ejemplo, sea necesario derivarlo a un tercero ajeno a Generate para dar respuesta a una consulta suya.
Fusiones, adquisiciones y situaciones de insolvencia. Si Generate solicita la declaración de concurso, se fusiona con otra entidad o decide comprar, vender o reorganizar total o parcialmente su negocio, podremos compartir sus datos personales con las partes implicadas en la operación. En este tipo de transacciones, Generate procura adoptar siempre las medidas adecuadas para proteger los datos personales que se compartan.
Cuando así lo exija la ley y ante otros supuestos legales. Podemos compartir sus datos personales cuando consideremos de buena fe que dicha comunicación es necesaria: (a) para cumplir con la legislación aplicable, por ejemplo, para notificar posibles eventos adversos o responder a procedimientos legales (como órdenes judiciales, citaciones u órdenes de cateo) u otros requerimientos legales de autoridades públicas; (b) para proteger la integridad de los sitios web de SOLAIRIA y de nuestros servicios; (c) para proteger y defender nuestros derechos, los suyos o los de terceros, así como los bienes, la seguridad o los intereses correspondientes; o (d) para detectar, prevenir o combatir fraudes, infracciones de derechos de propiedad intelectual, incumplimientos de nuestras condiciones de uso, infracciones legales u otros usos indebidos de los sitios web de SOLAIRIA y de nuestros servicios.

Cookies y tecnologías similares

Podemos recopilar información en los sitios web de SOLAIRIA a través de medios automatizados, como cookies, balizas web, archivos de registro, almacenamiento local y tecnologías similares (conjuntamente, las “cookies”). Utilizamos estas tecnologías para permitir el funcionamiento de los sitios web de SOLAIRIA, identificar de forma exclusiva a los visitantes, y almacenar o recuperar información y ajustes desde el navegador o el dispositivo del usuario. Las categorías de cookies que utilizamos suelen encuadrarse en alguno de los siguientes tipos:

Cookies necesarias: utilizamos cookies propias que son esenciales para el funcionamiento de nuestros sitios web y permiten su operatividad, como determinadas funciones de seguridad, contenido multimedia y equilibrio de carga.
Cookies de estadísticas y rendimiento: estas cookies nos permiten contabilizar las visitas y las fuentes de tráfico, y comprender cómo interactúan los usuarios con los sitios web de SOLAIRIA, para que podamos medir y mejorar su rendimiento. Si usted no permite el uso de estas cookies, no sabremos cuándo ha visitado nuestro sitio web ni podremos supervisar su funcionamiento. Podemos utilizar Google Analytics u otras plataformas comparables en determinadas regiones para recopilar información sobre el tráfico, con el fin de mejorar nuestros sitios web y aplicaciones y respaldar su funcionalidad. Para evitar que Google reciba información sobre su actividad en sitios web y aplicaciones, puede consultar https://tools.google.com/dlpage/gaoptout.

Las cookies no esenciales pueden rechazarse. Si no desea que recopilemos información mediante tecnologías de seguimiento, puede configurar su navegador para rechazar determinadas cookies. Cada navegador es diferente, por lo que le recomendamos consultar el apartado de “Ayuda” de su navegador para saber cómo modificar sus preferencias de cookies. Si rechaza o bloquea las cookies de los sitios web de SOLAIRIA, es posible que el sitio web no funcione correctamente.

Algunos navegadores transmiten señales de “no rastrear” (“do not track”) a los sitios web. Los sitios web de SOLAIRIA no adoptan medidas para atender ese tipo de señales.

Conservación de los datos personales

Con carácter general, conservaremos sus datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos, como, por ejemplo, durante el período en el que se lleven a cabo actividades de investigación específicas y durante un plazo razonable posterior. Si una norma legal nos obliga a conservar sus datos personales durante un período más largo, cumpliremos con dicha obligación. Asimismo, podremos conservar sus datos personales en la medida necesaria para proteger o resolver reclamos o conflictos, establecer defensas legales, llevar a cabo auditorías, desarrollar fines empresariales legítimos, hacer cumplir nuestros acuerdos y cumplir con la legislación aplicable.

Seguridad de los datos personales

Aplicamos medidas físicas, técnicas y administrativas razonables para proteger sus datos personales. No obstante, ningún sistema de transmisión o almacenamiento de datos puede garantizar una seguridad absoluta. Aunque nos esforzamos por proteger sus datos personales frente a accesos, usos o divulgaciones no autorizados, Generate no puede garantizar la seguridad absoluta de la información.

Enlaces a otros sitios web

Los sitios web de SOLAIRIA contienen enlaces a sitios web o servicios de terceros que no están bajo nuestro control. Si usted visita otro sitio web, le recomendamos que consulte la política de privacidad para saber cómo tratará su información el operador de dicho sitio. El presente aviso de privacidad no se aplica a esos otros sitios web, y ninguna de las disposiciones incluidas en sus políticas de privacidad modifica, complementa o sustituye en modo alguno lo establecido aquí.

Información sobre menores

Los sitios web de SOLAIRIA están destinados al público en general y no están dirigidos a menores. No recopilamos conscientemente datos de menores de 18 años en relación con nuestro sitio web ni con otros servicios en línea.

Actualizaciones del aviso de privacidad

Nos reservamos el derecho a actualizar el presente aviso de privacidad periódicamente. En determinados casos, procuraremos comunicarle las actualizaciones antes de que entren en vigor. Le recomendamos que revise este aviso de privacidad con regularidad para mantenerse informado sobre nuestras prácticas en materia de datos personales y las opciones de las que dispone.

Contacto

Si tiene alguna consulta general sobre nuestras prácticas en materia de privacidad, puede comunicarse con nosotros utilizando los siguientes datos:

Generate:Biomedicines
101 South Street, Suite 900 Somerville, MA 02143
Estados Unidos [email protected]

Tenga en cuenta que no debe utilizar estos datos de contacto para comunicar eventos adversos.

Aviso para residentes en California

Este apartado complementa la información y las comunicaciones incluidas anteriormente. Se aplica exclusivamente a los residentes de California cuyos datos personales recopilamos en calidad de empresa conforme a la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act, “CCPA”). A continuación se describen nuestras prácticas en relación con los datos personales durante los últimos 12 meses:

Generate ha recopilado las categorías de datos personales que se indican en el apartado “Qué datos personales recopilamos”. Las finalidades para las que Generate recopiló estos datos y las fuentes de información se describen, respectivamente, en los apartados “Cómo recopilamos los datos personales” y “Cómo utilizamos los datos personales”.
Generate reveló datos personales a las categorías de terceros que se indican en el apartado “Cómo compartimos los datos personales”, con fines vinculados con su actividad.
Generate no “compartió” datos personales con fines de publicidad dirigida ni “vendió” información personal. No vendemos conscientemente datos personales de menores de 16 años.

Los residentes en California también disponen de los siguientes derechos en materia de privacidad según la CCPA, con las excepciones y limitaciones legales aplicables:

Derecho de acceso y conocimiento: tiene derecho a acceder a los datos personales que hayamos recopilado sobre usted y a obtener una copia de esta información.
Derecho de rectificación: tiene derecho a solicitar la corrección de los datos personales inexactos que conservemos sobre usted.
Derecho de supresión: tiene derecho a solicitar la supresión de los datos personales que hayamos recopilado sobre usted. Podemos denegar su solicitud en determinadas circunstancias; por ejemplo, cuando sea necesario para cumplir con obligaciones legales o completar la transacción para la que se recopilaron los datos personales. En caso de denegar su solicitud de supresión, le informaremos el motivo.
Derecho a oponerse a la venta o cesión de datos: tiene derecho a oponerse a la venta o cesión de sus datos personales. Actualmente no vendemos ni compartimos sus datos personales.
Derecho a no ser objeto de discriminación: tiene derecho a no ser discriminado por ejercer estos derechos.

Para ejercer sus derechos en virtud de la CCPA, puede comunicarse con nosotros escribiendo a [email protected] o llamando al (888) 547-1235. Antes de tramitar determinadas solicitudes, adoptaremos medidas para verificar su identidad. No podremos atender su solicitud si no nos facilita información suficiente para verificar razonablemente que usted es la persona sobre la que recopilamos los datos personales. Podremos solicitarle información adicional para verificar su identidad. Solo utilizaremos los datos personales facilitados en el proceso de verificación con la finalidad de comprobar su identidad o su legitimación para formular la solicitud, además de registrar y documentar las respuestas, salvo que usted los haya facilitado inicialmente para otro fin.

Puede designar a un representante autorizado para que presente una solicitud en su nombre. Al verificar la solicitud del representante, podremos comprobar tanto su identidad como la de dicho representante y solicitarle un documento firmado que autorice a esta persona a actuar en su nombre. Para proteger sus datos personales, nos reservamos el derecho a denegar las solicitudes presentadas por representantes que no acrediten debidamente la autorización para actuar en su nombre.

Aviso adicional para visitantes no estadounidenses

Según su lugar de residencia —por ejemplo, el Espacio Económico Europeo (“EEE”) o el Reino Unido (“RU”)—, pueden resultar de aplicación las siguientes disposiciones y complementar el resto del presente aviso de privacidad.

Responsable del tratamiento. Generate es la entidad responsable del tratamiento de los datos personales. En algunos casos, podemos tomar decisiones sobre cómo se procesarán sus datos personales conjuntamente con otras entidades. En esas situaciones, mantendremos una corresponsabilidad respecto de la licitud del tratamiento de dichos datos y le comunicaremos estas decisiones cuando resulte necesario.

Fundamentos jurídicos del tratamiento. El tratamiento de los datos personales para los fines que se describen en el presente aviso se basa en los siguientes fundamentos jurídicos:

Finalidad del uso de datos	Datos personales tratados	Fundamentos jurídicos
Prestación de nuestros servicios	Identificadores	Ejecución de un contrato celebrado con usted o adopción de medidas precontractuales a petición suya. Nuestro interés legítimo en responder sus consultas y facilitar los sitios web de SOLAIRIA y la información relacionada. Su consentimiento, cuando corresponda.
Fines internos de la actividad empresarial	Todas las categorías	Ejecución de un contrato celebrado con usted o adopción de medidas precontractuales a petición suya. Cumplimiento de una obligación legal o reglamentaria aplicable. Nuestro interés legítimo en el desarrollo y funcionamiento de nuestra actividad.
Determinación de su idoneidad para participar en nuestros estudios	Identificadores, información personal delicada y otros datos facilitados por los posibles participantes	Ejecución de un contrato celebrado con usted o adopción de medidas precontractuales a petición suya. Cumplimiento de una obligación legal o reglamentaria aplicable. Nuestro interés legítimo en identificar y seleccionar a los participantes del estudio de investigación. Su consentimiento, cuando corresponda.
Investigación, desarrollo y mejora de nuestros servicios	Todas las categorías	Nuestro interés legítimo en mejorar nuestros servicios y los sitios web de SOLAIRIA. Ejecución de un contrato celebrado con usted o adopción de medidas precontractuales a petición suya. Cumplimiento de una obligación legal o reglamentaria aplicable. Su consentimiento, cuando corresponda.
Cumplimiento de obligaciones legales y motivos de seguridad o protección	Todas las categorías	Cumplimiento de una obligación legal o reglamentaria aplicable. Nuestros intereses legítimos en el cumplimiento de nuestras obligaciones legales, la aplicación de nuestras políticas y la protección de los derechos, los bienes y la seguridad de nuestra empresa y de terceros. La formulación, el ejercicio o la defensa de reclamos legales. La protección de intereses vitales. Su consentimiento, cuando corresponda.
Garantía del cumplimiento de las obligaciones contractuales	Todas las categorías	Nuestro interés legítimo en garantizar el cumplimiento de los términos contractuales suscritos con usted, incluida, cuando sea necesario, su investigación y aplicación.
En relación con una operación corporativa	Todas las categorías	Nuestro interés legítimo, así como el de otras entidades participantes, en la realización de operaciones corporativas. Su consentimiento, cuando corresponda.

Sus derechos en materia de protección de datos. De conformidad con la normativa aplicable en materia de protección de datos, usted dispone de los siguientes derechos en relación con sus datos personales:

Derecho de acceso a sus datos. Tiene derecho a saber si estamos tratando o no sus datos personales y, en tal caso, a obtener una copia de dichos datos y de la información relacionada con su tratamiento.
Derecho a la portabilidad de los datos. Puede recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica.
Derecho de rectificación. Tiene derecho a solicitar la corrección de los datos personales cuando sean inexactos o estén incompletos.
Derecho de oposición. Tiene derecho a oponerse al tratamiento de sus datos personales en determinados casos; por ejemplo, cuando dicho tratamiento tenga fines vinculados con el marketing directo.
Derecho a limitar el tratamiento de sus datos. Puede solicitar que el uso de sus datos personales quede limitado en determinadas situaciones.
Derecho de supresión. Tiene derecho a solicitar la supresión de sus datos personales en determinados casos.
Derecho a presentar un reclamo. Tiene derecho a presentar un reclamo ante
una autoridad de control competente en el país donde reside o donde se haya producido la supuesta infracción.
Derecho a no prestar o retirar el consentimiento. Si le solicitamos su consentimiento para tratar sus datos personales, usted puede negarse a darlo. Si ya prestó su consentimiento, podrá retirarlo en cualquier momento, sin que esto tenga consecuencias negativas. El hecho de que retire su consentimiento no afectará en absoluto la licitud de ningún uso previo de sus datos personales.
Derecho a no ser objeto de decisiones automatizadas. Tiene derecho a no ser objeto de una decisión que esté basada exclusivamente en el tratamiento automatizado de sus datos, así como a recibir más información sobre los motivos por los que se haya tomado dicha decisión.

Para ejercer estos derechos, puede comunicarse con nosotros según se indica a continuación. Responsable de datos personales. Puede comunicarse con nuestro responsable de datos personales a través de [email protected] o de los datos de contacto que se indican a continuación.

Representante en la Unión Europea y el Reino Unido. Generate designó a MyData-TRUST como su representante en la UE. Puede contactarse con el representante correspondiente a través de [email protected]. Generate también designó a MyData-TRUST como su representante en el Reino Unido. Puede ponerse en contacto con el representante británico a través de [email protected].

Transferencias internacionales de los datos personales

Nuestra sede se encuentra en Estados Unidos. En el marco de nuestras actividades, podemos transferir su información a socios comerciales y proveedores de servicios que estén situados fuera de su país de residencia. Al utilizar los sitios web de SOLAIRIA o facilitarnos datos personales por otros medios, usted entiende esos datos podrían utilizarse tanto en EE. UU. como en los países donde se encuentren nuestros proveedores de servicios. Estos países pueden ofrecer un nivel de protección distinto (incluso inferior) al del país en el que usted reside. Cuando corresponda, nos aseguraremos de que todo país al que se envíen datos personales desde la UE, el Reino Unido o Suiza esté reconocido por las autoridades competentes como garante de un nivel adecuado de protección de datos, o de que dichos datos estén adecuadamente protegidos mediante la aplicación de salvaguardias apropiadas, como las Cláusulas Contractuales Tipo de la UE.

En determinados casos, la transferencia podrá basarse en las excepciones previstas en el Reglamento General de Protección de Datos (RGPD) de la UE, el RGPD del Reino Unido o la Ley Federal de Protección de Datos (FADP) de Suiza, cuando resulte necesaria por razones importantes de interés público. También podrán aplicarse otras excepciones conforme a la normativa vigente.