Aviso de Privacidad Integral – “MedForum”

Última actualización: Abril 2019

Usted está visitando un sitio web de Novartis México. Como resultado, trataremos información sobre usted que constituyen "Datos Personales". Para Novartis la protección de su privacidad y de sus datos personales es parte fundamental de nuestro compromiso para curar y prolongar la vida de las personas.

Novartis Farmacéutica, S.A. de C.V. con domicilio en Av. Insurgentes Sur 2475, Tizapán San Ángel, Álvaro Obregón, 01090 Ciudad de México, México (“Novartis” o “Nosotros”) será “Responsable” del Tratamiento de sus Datos Personales.

Este Aviso de Privacidad está dividido en dos partes: la Parte I contiene información práctica sobre los datos personales específicos que tratamos cuando visita nuestro sitio web corporativo, por qué tratamos esta información y cómo; y la Parte II contiene información general sobre los datos personales que procesamos sobre los visitantes de nuestros sitios web, así como sus derechos con respecto a todos los datos personales recolectados.

Lo invitamos a que lea detenidamente este Aviso de Privacidad y para cualquier otra pregunta relacionada, lo invitamos a ponerse en contacto con el Área Responsable de Protección de Datos Personales y Privacidad de Novartis en el correo electrónico: [email protected]

Parte I – Información Clave

Novartis da tratamiento a sus datos personales cuando visita nuestro sitio web www.Medforum.mx donde podrá visitar las siguientes secciones: “Consulta Científica”, “Herramientas”, “Actualidad Médica”, “Vida de Médico” y “Productos”.

Datos Personales Tratados:

La página “MedForum” de Novartis recopila los siguientes datos personales:

“Nombre completo”, “Correo electrónico”, “Especialidad”, “Áreas de interés”, “Hospital o Establecimiento de trabajo”, “Cargo”, “Calle”, “Código Postal”, “Ciudad”, “Teléfono” y “Cédula Profesional”.

Parte II – Información General

La segunda parte de este Aviso de Privacidad establece con más detalle el contexto de tratamiento de sus datos personales y explica sus derechos y nuestras obligaciones al respecto.

1. 1. ¿Quién tiene acceso a sus datos personales y a quién se los transfiere?

   No compartiremos ni transferiremos, de cualquier modo, sus datos personales a terceros distintos de los indicados en este Aviso de Privacidad.

   En el transcurso de nuestras actividades y para los mismos fines enumerados en este Aviso de Privacidad, sus datos personales pueden ser accedidos o transferidos a terceros específicos identificados en la Parte I de este Aviso de Privacidad y las siguientes categorías de destinatario de forma limitada y bajo una necesidad específica de

   1. nuestro personal (incluyendo a personal ubicado en las empresas del mismo grupo corporativo);
   2. nuestros proveedores de productos y servicios;
   3. nuestros proveedores de sistemas de Tecnologías de la Información, de servicios en la nube, de bases de datos y consultores;
   4. nuestros socios comerciales que ofrecen productos o servicios conjuntamente con nosotros;
   5. terceros a quienes transfiramos cualquiera de nuestros derechos u obligaciones;
   6. nuestros asesores y abogados externos en el contexto de la venta o transferencia de cualquier parte de nuestro negocio o sus activos.

   Los terceros antes mencionados están obligados contractualmente a proteger la confidencialidad y seguridad de sus datos personales.

   Sus datos personales también pueden ser transferidos a entidades reguladoras en cumplimiento a la ley o a mandato judicial, organismo público o tribunal nacional y/o internacional, cuando así lo exijan las leyes o regulaciones aplicables o cuando lo soliciten.

   Si transferimos o remitimos sus datos personales a compañías externas en otras jurisdicciones, nos aseguraremos de proteger sus datos personales: (i) aplicando el nivel de protección requerido según las leyes locales de protección de datos/privacidad aplicables a Novartis (ii) actuando de acuerdo con nuestras políticas y estándares y, (iii) para el Grupo Novartis, ubicada en el Espacio Económico Europeo (es decir, los Estados miembros de la UE más Islandia, Liechtenstein y Noruega, el "EEE"), salvo que se especifique lo contrario, transfiriendo únicamente su datos personales sobre la base de cláusulas contractuales estándar aprobadas por la Comisión Europea. Puede solicitar información adicional en relación con las transferencias internacionales de datos personales y obtener una copia de la salvaguarda adecuada establecida ejerciendo sus derechos según lo establecido en la Sección 6 a continuación.

   Para transferencias intergrupales de datos personales, el Grupo Novartis ha adoptado Reglas Corporativas Vinculantes que es un sistema de principios, reglas y herramientas, provisto por la legislación europea, en un esfuerzo por garantizar niveles efectivos de protección de datos relacionados con las transferencias de datos personales fuera del EEA y Suiza. Puede solicitar información adicional en relación a las Reglas Corporativas Vinculantes del Grupo Novartis poniéndose en contacto con el Área de Protección de Datos Personales y Privacidad de Novartis México.

2. 2. ¿Cómo protegemos sus datos personales?

   Novartis ha implementado medidas técnicas y organizativas apropiadas para proporcionar un nivel adecuado de seguridad y confidencialidad a sus datos personales.

   Estas medidas toman en cuenta:

   1. el estado del arte de la tecnología;
   2. los costos de su implementación;
   3. la naturaleza de los datos; y
   4. el riesgo del tratamiento.

   El objetivo es proteger su información contra la destrucción o alteración accidental o ilegal, la pérdida accidental, la divulgación o el acceso no autorizado y contra otras formas ilegales de tratamiento.

   Además, al manejar sus datos personales, cumplimos con las siguientes obligaciones:

   1. solo recopilamos y procesamos datos personales que son adecuados, relevantes y no excesivos, según se requiera para cumplir con los propósitos anteriores;
   2. nos aseguramos de que sus datos personales permanezcan actualizados y sean precisos (para estos últimos, podemos solicitarle que confirme los datos personales que tenemos sobre usted y también se le invita a que nos informe espontáneamente cuando haya un cambio en sus circunstancias personales, podemos asegurar que sus datos personales se mantengan actualizados); y
   3. podemos procesar cualquier información sensible sobre usted que voluntariamente proporcione de conformidad con las normas de protección de datos aplicables y estrictamente cuando sea necesario para los fines pertinentes enumerados anteriormente, los datos a los que accede y procesados únicamente por el personal pertinente, bajo la responsabilidad de uno de nuestros representantes quienes están sujetos a obligación de confidencialidad.

3. 3. ¿Cuánto tiempo almacenamos sus datos personales?

   Solo conservaremos sus datos personales durante el tiempo que sea necesario para cumplir con el propósito para el que se recopilaron o para cumplir con los requisitos legales.

   A menos que se indique lo contrario en la Parte I de este Aviso de Privacidad, el período de retención es de 24 meses después de su último uso o acceso al sitio web o la aplicación correspondiente. Cuando expire este periodo, sus datos personales se eliminarán de nuestros sistemas activos.

4. 4. ¿Cómo usamos cookies u otras tecnologías similares?

   1. Cookies

      Las cookies son pequeños archivos de texto que se envían a su computadora cuando visita nuestros sitios web o utiliza nuestras aplicaciones. Usamos cookies para los fines establecidos anteriormente y de acuerdo con este Aviso de Privacidad.

      No utilizamos cookies para rastrear visitantes individuales o para identificarlo, sino para obtener conocimiento útil sobre cómo se utilizan nuestro sitio web y nuestras aplicaciones para que podamos seguir mejorando para nuestros usuarios. Los datos personales generados a través de cookies se recopilan en un formato pseudónimo y están supeditados a su derecho a oponerse a dicho procesamiento de datos, tal como se establece a continuación.

      En particular, además de las cookies enumeradas en la Parte I de este Aviso de Privacidad, también podemos usar los siguientes tipos de cookies habituales:

      1. cookies de personalización de la interfaz de usuario (es decir, cookies que memorizan sus preferencias);
      2. cookies de reproductor de video (es decir, cookies que almacenan los datos necesarios para reproducir contenido de video o audio y almacenar sus preferencias);
      3. cookies de análisis de terceros (es decir, cookies de proveedores externos que realizan un seguimiento de las estadísticas de nuestro sitio web y viceversa).

      Tenga en cuenta que puede modificar su navegador para que le notifique cuándo se le envían las cookies. Si no desea recibir cookies, también puede rechazarlas activando la configuración correspondiente en su navegador. Finalmente, también puede eliminar las cookies que ya se han configurado.

      Para obtener más información sobre cómo administrar las cookies en su dispositivo, consulte la función de Ayuda de su navegador o visite www.aboutcookies.org, que contiene información completa sobre cómo hacerlo en una amplia variedad de navegadores (link externo a Novartis).

   2. Otras tecnologías

      También podemos utilizar otras tecnologías en nuestros sitios web para recopilar y procesar sus datos personales con los mismos fines que se describen anteriormente, que incluyen:

      1. Etiquetas de Internet (como etiquetas de acción, GIF de un píxel, GIF transparentes, GIF invisibles y GIF 1 por 1, que son tecnologías que nos permiten rastrear las visitas de los usuarios).
      2. Tecnología Adobe Flash (incluidos los objetos locales compartidos Flash, salvo que configure su configuración de forma distinta).
      3. Incluyendo a: Google Analytics, cookies, tracking pixels, scripts de optimización y API.

5. 5. ¿Cuáles son sus derechos y cómo puede ejercerlos?

   Puede ejercer los siguientes derechos bajo las condiciones y dentro de los límites establecidos en la ley:

   • (i) Acceso. Previa aceptación de su solicitud, los datos personales se le entregarán sin costo (excepto por los costos de envío y reproducción) ya sea a través de copias físicas, documentos electrónicos o cualquier otro medio según corresponda. Usted tendrá acceso a su información después de acreditar su identidad a Novartis;
   • (ii) Rectificación. Si sus datos personales son inexactos o incompletos, tendrá derecho a solicitar su rectificación, previa acreditación cuando sea posible;
   • (iii) Cancelación. Una vez que Novartis haya recibido una solicitud de cancelación, sus datos personales estarán sujetos a un periodo de bloqueo luego del cual serán eliminados. Novartis le notificará una vez que el proceso de cancelación haya concluido. Novartis no estará obligada a cancelar sus datos personales cuando sus datos personales: (a) se refieran a las partes de un contrato y sean necesarios para su desempeño y cumplimiento; (b) deban ser conservados por Novartis de conformidad con la Ley; (c) la eliminación de dichos datos personales se relacionen con procedimientos judiciales o administrativos relacionados con obligaciones tributarias, la investigación y la procuración de delitos o sanciones administrativas; (d) sean necesarios para la protección de un interés legalmente protegido del titular; (e) sean necesarios para proteger el interés público; y (f) sean necesarios para cumplir con una obligación legal.
   • (iv) Oposición. En cualquier momento y con una causa legítima, puede oponerse al procesamiento de sus datos personales cuando sea para fines distintos a los aquí indicados. Si la oposición es válida, Novartis cesará el tratamiento de sus datos personales.
   • (v) Limitar uso o divulgación. En cualquier momento y con una causa legítima, puede solicitar a Novartis que se limite el uso o la divulgación de sus datos personales, excepto si los límites del uso o divulgación que desea establecer contradicen la realización de los fines primarios que dieron motivo a su tratamiento, tal como se indica en este aviso de privacidad.

   Si las limitaciones solicitadas son válidas, Novartis usará o divulgará sus datos personales sujetos a los límites que usted indicó por escrito.

   Cookies: Tenga en cuenta que, en determinadas circunstancias, su negativa a aceptar cookies o la configuración de su navegador puede afectar su experiencia de navegación e impedir el uso de ciertas funciones en nuestros sitios web.

   Si tiene alguna pregunta o desea ejercer los derechos anteriores, puede enviar un correo electrónico a [email protected], entendiéndose que solo utilizaremos dichos datos para verificar su identidad y atender su solicitud en tiempo y forma.

   Si no está satisfecho con la forma en que Novartis trata sus datos personales, por favor dirija su solicitud a nuestro Oficial de Protección de Datos y Privacidad, quien investigará su inquietud.

   En caso de no estar conforme con la atención brindada en el ejercicio de sus derechos, usted podrá iniciar el Procedimiento de Protección de Derechos A.R.C.O. ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (I.N.A.I.), ubicado en Insurgentes Sur No. 3211 Col. Insurgentes Cuicuilco, Delegación Coyoacán, C.P. 04530, CDMX. Podrá visitar su página de internet en www.inai.org.mx

6. 6. ¿Qué datos técnicos y transaccionales tratamos?

   1. Categorías de Datos

      Además de la información recopilada sobre usted descrita en la Parte I de este Aviso de Privacidad, recopilamos varios tipos de datos personales técnicos y transaccionales sobre usted durante su uso de nuestros sitios web que son necesarios para garantizar su correcto funcionamiento, que incluyen:

      Información sobre su navegador y dispositivo (por ejemplo, dominio del proveedor de servicios de Internet, tipo y versión del navegador, sistema operativo y plataforma, resolución de pantalla, fabricante del dispositivo y modelo);

      estadísticas en relación con su uso de nuestro sitio web (por ejemplo, información sobre las páginas visitadas, información investigada, tiempo dedicado a nuestro sitio web);

      datos de uso (es decir, fecha y hora de acceso de nuestro sitio web, archivos descargados);

      la ubicación de su dispositivo cuando utiliza nuestra aplicación (a menos que deshabilite esta función al cambiar la configuración de su dispositivo).

      Tenga en cuenta que no solicitamos ni dirigimos nuestras páginas web a menores de edad y en los casos que pudieran resultar aplicables, no lo haremos sin obtener el consentimiento previo de un padre o tutor.

7. 7. ¿Por qué recopilamos datos técnicos y transaccionales?

   Procesamos siempre sus datos personales para un propósito específico y solo procesamos los datos personales que son relevantes para lograr ese propósito. Además de los fines ya comunicados en la Parte I de este Aviso de Privacidad, también tratamos sus datos personales durante el uso de uno de nuestros sitios web para los siguientes propósitos:

   1. Gestionar a nuestros usuarios (por ejemplo, registro, gestión de cuentas, responder preguntas y proporcionar asistencia técnica cuando esté disponible);
   2. medir el uso de nuestro sitio web (por ejemplo, mediante estadísticas sobre el tráfico, la recopilación de información sobre el comportamiento de los usuarios y las páginas que visitan);
   3. mejorar, personalizar su experiencia y adaptar mejor el contenido para usted (por ejemplo, recordando sus selecciones y preferencias, mediante el uso de cookies);
   4. enviarle servicios y contenido personalizados basados en la ubicación;
   5. mejorar la calidad de nuestras páginas web, productos y servicios y expandir nuestras actividades comerciales;
   6. controlar y prevenir fraudes, infracciones y otros posibles usos indebidos de nuestro sitio web y nuestra aplicación;
   7. responder a una solicitud oficial de una autoridad pública o judicial con la autorización necesaria;
   8. gestionar nuestros recursos de TI, incluida la gestión de la infraestructura y la continuidad del negocio;
   9. preservar los intereses económicos de la empresa y garantizar el cumplimiento y la información (como cumplir con nuestras políticas y requisitos legales locales, impuestos y deducciones, gestionar presuntos casos de fraude por mala conducta, realizar auditorías, defender un litigio);
   10. archivo y mantenimiento de registros; y
   11. cualquier obligación impuesta por autoridades competentes o leyes aplicables.

8. 8. ¿Cómo se le informarán los cambios a nuestro Aviso de Privacidad?

   Cualquier cambio o adición futura en relación al tratamiento de sus datos personales como se describe en este Aviso de Privacidad será notificado por anticipado a través de un aviso individual utilizando nuestros canales de comunicación habituales y disponibles de acuerdo a su interacción con nosotros (por ejemplo, por correo electrónico si fuera el caso), así como a través de nuestros sitios web o aplicaciones (a través de banners, ventanas emergentes u otros mecanismos disponibles de notificación).