Y-Prime, LLC:
 Política de privacidad

Objetivo
Y-Prime, LLC (YPrime) se compromete a garantizar la transparencia en cuanto a la recopilación y uso e datos personales. Este aviso establece el compromiso de YPrime con la privacidad, la protección de datos y los derechos y las obligaciones individuales relacionados con los datos personales.

Este aviso se aplica a todos los datos personales de clientes, participantes en los ensayos clínicos, proveedores, postulantes, empleados, contratistas, exempleados y visitantes del sitio web de YPrime (como las cookies y las etiquetas de internet) que se facilitan a YPrime o que YPrime recoge o procesa.

Derechos de privacidad en California
De acuerdo con la ley «Shine the Light» de California, los residentes de California que facilitan determinada información de identificación personal relacionada con la obtención de productos o servicios para fines personales, familiares o domésticos tienen derecho a solicitarnos (una vez al año) información sobre los datos del cliente (si los hubiera) que hemos compartido con otras empresas para sus fines de marketing directo.  Si procede, esta información incluiría los tipos de información del cliente y los nombres y direcciones de las empresas con las que hemos compartido la información del cliente durante el año anterior (por ejemplo, las solicitudes hechas en el año 2021 recibirán información sobre el intercambio de actividades del año 2020, si las hubiera).

Para obtener esta información, envíe un correo electrónico a privacy@yprime.com y escriba «Solicitud de información de privacidad en California» en la línea de asunto y en el cuerpo del mensaje. Le facilitaremos la información solicitada enviándosela a su correo electrónico.

Tenga en cuenta que la ley «Shine the Light» no abarca todo el intercambio de información y que solo se incluirá en la respuesta la información sobre el intercambio de datos.

YPrime respeta la privacidad individual y valora la confianza de los clientes, empleados, participantes en los ensayos clínicos, consumidores, socios comerciales y demás. YPrime trabaja para recopilar, emplear y divulgar los datos personales en adherencia a las leyes de los países en los que trabaja, garantizando además  el mantenimiento de unos altos estándares éticos en sus prácticas comerciales.

Si tiene dudas sobre este aviso o necesita más información, envíe un correo a privacy@yprime.com YPrime cumple con el RGPD.

Este aviso puede actualizarse periódicamente. Cuando se actualiza el material, aparecerá al final de la página la fecha de la última revisión.

Definiciones
«Responsable del tratamiento» es una persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o junto con otros, determina los fines y los medios del tratamiento de datos personales.

«Persona registrada» es una persona física viva, identificada o identificable.

«RGPD» es el Reglamento General de Protección de Datos de la Unión Europea.

«Datos personales» es la información relacionada con una persona viva a la que se le identifica gracias a esa información. Según el RGPD, esta información se conoce como «información de identificación personal».

«Tratamiento» es el uso de los datos, es decir, la recopilación, el almacenamiento, la modificación, la divulgación o la eliminación de estos.

«Encargado del tratamiento» es una persona física o jurídica, autoridad pública, agencia u otro organismo que trata los datos personales en nombre del responsable del tratamiento.

«Categorías especiales de datos personales» se refiere a la información sobre la etnia o la raza de una persona, los datos de antecedentes penales, las opiniones políticas, las creencias religiosas o filosóficas, la afiliación a un sindicato, la salud, la vida sexual o la orientación sexual y los datos biométricos, y es un tipo de datos personales.

«Datos de antecedentes penales» se refiere a la información sobre las condenas y las infracciones penales de una persona y a la información relativa a acusaciones y procedimientos penales.

Principios de protección de datos
YPrime trata los datos personales de acuerdo con los siguientes principios de protección de datos:

• Trata los datos personales de forma justa, legal y transparente.
• Recopila los datos personales solo para fines específicos, explícitos y legítimos.
• Trata los datos personales solo cuando se adecuan, se limitan y son oportunos a los fines del tratamiento.
• Garantiza la exactitud de los datos personales y toma las medidas oportunas para eliminar o modificar inmediatamente los datos personales incorrectos.
• Mantiene los datos personales exclusivamente durante el periodo del tratamiento.
• Adopta las medidas apropiadas para garantizar que los datos personales queden protegidos contra el tratamiento ilegal o desautorizado y la pérdida, la destrucción o el daño accidental.

YPrime se responsabiliza de la forma en que adquiere, trata y dispone de los datos personales, y de garantizar el cumplimiento de los principios mencionados anteriormente.

• Trata los datos personales de forma justa, legal y transparente.
• Recopila los datos personales solo para fines específicos, explícitos y legítimos.
• Trata los datos personales solo cuando se adecuan, se limitan y son oportunos a los fines del tratamiento.
• Garantiza la exactitud de los datos personales y toma las medidas oportunas para eliminar o modificar inmediatamente los datos personales incorrectos.
• Mantiene los datos personales solo por el periodo del tratamiento.
• Adopta las medidas apropiadas para garantizar que los datos personales queden protegidos contra el tratamiento ilegal o desautorizado y la pérdida, la destrucción o el daño accidental.
• Se responsabiliza de la forma en que adquiere, trata y dispone de los datos personales, y de garantizar el cumplimiento de los principios mencionados anteriormente.

Cuando se le considere responsable del tratamiento, YPrime le informará de los motivos del tratamiento de los datos personales, de la forma en que los emplea y de la base jurídica del tratamiento en los avisos de privacidad, y no tratará los datos personales de las personas por otros motivos. Cuando YPrime use sus intereses legítimos como base para el tratamiento de los datos, llevará a cabo una evaluación para asegurarse de que dichos intereses no se ven anulados por los derechos y libertades de las personas. YPrime actualizará rápidamente los datos personales de una persona si esta le ha informado de que su información ha cambiado o es errónea.

Cuando se le considere el encargado o el subencargado del tratamiento, YPrime solo tratará los datos personales de acuerdo con las leyes, las normas y los reglamentos aplicables y según lo indicado por el responsable del tratamiento.

Los datos personales recopilados durante las relaciones con los empleados y los contratistas se conservan en el expediente personal de la persona, en formato impreso o electrónico, y en los RR. HH. de YPrime. El tiempo que YPrime conserva dichos datos personales en los RR. HH. figura en los avisos de privacidad que se comunican a los individuos.

Los contratistas de operaciones y mantenimiento de YPrime tienen un acceso limitado a los datos personales durante el tiempo en que están prestando sus servicios o productos a YPrime. Dichos contratistas acceden a los datos personales de forma limitada y exclusivamente en la medida necesaria para desempeñar  sus funciones  en YPrime. YPrime exige a los contratistas de operaciones y mantenimiento que: (1) protejan la privacidad de los datos personales de acuerdo con este aviso, y (2) no utilicen ni divulguen los datos personales para otro fin que no sea prestar productos y servicios a YPrime, tal y como exige la ley.

YPrime lleva un registro del tratamiento de los datos personales de acuerdo con los requisitos del RGPD.

Derechos individuales
Como personas registradas, los individuos tienen una serie de derechos relativos a sus datos personales.

Solicitudes de acceso de las personas registradas

Las personas tienen derecho a saber cuáles de sus datos personales trata YPrime y a garantizar que dichos datos personales son correctos y pertinentes para los fines para los que YPrime los recogió. Si una persona solicita esta información, YPrime le informará de:

• si se tratan o no sus datos y, en caso afirmativo, las razones de las categorías de los datos personales recogidos y la procedencia de los datos, si no se recogen de la persona;
• a quiénes se revelan o pueden revelarse los datos, incluidos los destinatarios ubicados fuera del Espacio Económico Europeo (EEE), y las garantías que se aplican a dichas transferencias;
• durante cuánto tiempo se almacenan los datos personales (o cómo se decide este periodo de tiempo);
• su derecho a rectificar o corregir los datos, o a restringir u oponerse al tratamiento;
• su derecho a reclamar ante la autoridad de control de la privacidad de los datos si considera que YPrime no ha cumplido con sus derechos de protección de datos; y
• si YPrime toma o no decisiones automatizadas y la lógica de dicha toma de decisiones.

YPrime  facilitará a la persona una copia de los datos personales que se han recopilado durante el tratamiento. Esta se enviará en formato electrónico si la persona la ha solicitado electrónicamente, a menos que se solicite el envío por otro medio.

Si la persona necesita más copias, YPrime puede cobrar una tarifa, que se calculará según los costes administrativos por facilitar esas copias.

Para solicitar acceso a esta información, envíe un correo electrónico a marketing@yprime.com. En casi todos los casos, YPrime tiene la obligación legal de pedir un documento de identidad antes de procesar la solicitud.  Asimismo, en algunos casos, YPrime debe ponerse en contacto con el responsable del tratamiento si es el encargado (o subencargado) del tratamiento.

YPrime responderá normalmente a una solicitud en un plazo de un mes desde la fecha de recepción. En los casos en los que YPrime trata muchos datos de la persona, podrá responder en un plazo de tres meses a partir de la fecha de recepción de la solicitud. YPrime escribirá a la persona en el plazo de un mes a partir de la recepción de la solicitud original para comunicarle si este es el caso.

Si la solicitud de acceso de la persona registrada es infundada o excesiva, YPrime no está obligado a atenderla. Como alternativa, YPrime puede aceptar responder pero cobrará una tarifa, que se calculará según el coste administrativo que genere responder a dicha solicitud. Las solicitudes de acceso del sujeto pueden llegar a considerarse infundadas o excesivas cuando vuelven a presentarse posteriormente a que YPrime ya las hubiera respondido. Al recibir una solicitud infundada o excesiva, YPrime responderá a la misma comunicando al emisor de la naturaleza repetitiva de dicha solicitud y su decisión de satisfacerla o no.

Otros derechos
Las personas tienen otros derechos en relación con sus datos personales. Las personas pueden solicitar que YPrime:

• les informe sobre la recopilación y el uso de los datos personales;
• rectifique los datos personales erróneos;
• deje de tratar o eliminen los datos personales que ya no sean necesarios para los fines del tratamiento;
• continúe almacenando los datos personales, pero no los use;
• respete el derecho de una persona a oponerse al tratamiento de los datos personales en determinadas circunstancias, como en caso de marketing directo;
• les facilite la portabilidad de sus datos personales, a fin de poder transferirlos fácilmente a otro entorno informático. Por lo general, cumplimos esto facilitando los datos en forma de archivo de valores separados por comas (csv);
• respete el derecho de una persona en relación con la toma de decisiones automatizada basada en sus datos personales;
• deje de tratar los datos personales o los eliminen si los intereses de la persona prevalecen sobre los motivos legítimos de YPrime para tratar los datos personales (cuando YPrime se basa en sus intereses legítimos como motivo para el tratamiento de los datos personales);
• deje de tratar los datos personales o los elimine si el tratamiento es ilegal; y
• deje de procesar los datos personales durante un tiempo si los datos son erróneos o si existe una disputa sobre si los intereses de la persona prevalecen o no sobre los motivos legítimos de YPrime para el tratamiento de los datos personales.

Para solicitar a YPrime que adopte alguna de estas medidas, envíe un correo electrónico a marketing@yprime.com.

Las personas con nacionalidad europea (personas registradas en la UE) tienen derecho a reclamar ante la autoridad de protección de datos de su país y pueden invocar el arbitraje competente para algunas reclamaciones residuales no resueltas por otros mecanismos de compensación.
Si tiene una duda o un problema que no podemos resolver directamente, también puede ponerse en contacto con la autoridad local competente en materia de protección de datos.

Seguridad de los datos
YPrime asume con mucha seriedad sus responsabilidades en materia de seguridad de los datos personales. Con este fin YPrime cuenta con políticas y controles internos para proteger los datos personales contra la pérdida, la destrucción accidental, el mal uso o la divulgación, y para garantizar que nadie acceda a los datos, excepto los empleados durante el correcto cumplimiento de sus funciones.

Cuando YPrime contrata a terceros para tratar los datos personales en su nombre, dichos terceros lo hacen sobre la base de instrucciones escritas, tienen el deber de confidencialidad y están obligados a aplicar las medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos.

YPrime reconoce la posible responsabilidad en los casos en que los datos personales se transfieran a terceros. YPrime no transferirá datos personales a terceros sin asegurarse previamente de que estos se adhieren a principios o leyes similares que protegen adecuadamente y al mismo nivel. YPrime no transfiere datos personales a terceros no relacionados, a menos que lo indique legalmente un cliente u otro responsable del tratamiento de datos. Por ejemplo, estas circunstancias incluirían la divulgación de los datos personales de un cliente exigida por la ley o por un proceso legal, o la divulgación debido al interés vital de una persona identificable, como las que afectan a la vida, la salud o la seguridad. En el caso de que se solicite la transferencia de datos personales a un tercero no relacionado, YPrime se asegurará de que dicho tercero proteja adecuadamente y al mismo nivel. En caso de que YPrime descubra que un tercero no relacionado al que le mandaron los datos personales los utiliza o divulga de forma contraria a este aviso, YPrime tomará las medidas razonables para impedir o detener dicho uso o divulgación.

Evaluaciones de impacto
El tratamiento que lleva a cabo YPrime puede suponer riesgos para la privacidad. En los casos en los que el tratamiento presente un alto riesgo para  los derechos y libertades de las personas, YPrime llevará a cabo una evaluación del impacto de la protección de datos para determinar la necesidad y la proporcionalidad del tratamiento. Esto incluirá considerar los fines para los que se lleva a cabo la actividad, los riesgos que tienen para las personas y las medidas que pueden establecerse para mitigarlos.

Violación de datos
Si YPrime descubre que se ha producido una violación de los datos personales que ponga en riesgo los derechos y libertades de las personas, lo comunicará a la Delegación de Información en un plazo de 72 horas desde el descubrimiento. YPrime registrará todas las violaciones de datos independientemente de su efecto.

Si la infracción supone un riesgo elevado para los derechos y libertades de las personas, se les comunicará a las personas afectadas que se ha producido una infracción y se les informará de las posibles consecuencias y de las medidas de mitigación adoptadas.

Transferencias internacionales de datos
Los datos personales que YPrime controla o trata pueden transferirse a países fuera del EEE.

YPrime asegura el cumplimiento de este aviso mediante las cláusulas contractuales estándar aplicables, investigando plenamente e intentando resolver cualquier queja o disputa relacionada con el uso y divulgación de los datos personales que infrinja las disposiciones de este aviso.

Responsabilidades de los empleados de YPrime
Los empleados de YPrime pueden acceder a los datos personales de otras personas y de los clientes durante la jornada laboral.  En este caso, YPrime confía en las personas para cumplir sus obligaciones de protección de datos con el personal y con los clientes.

Los empleados que tienen acceso a los datos personales están obligados a:

• acceder solamente a los datos para los que tienen permiso y solo para fines autorizados;
• no revelar los datos, salvo a las personas , que cuenten con la debida autorización tanto de dentro como de fuera de YPrime;
• garantizar la seguridad de los datos, por ejemplo, cumpliendo las normas de acceso a las instalaciones y  a los ordenadores, garantizando la protección con contraseña de los archivos, así como su almacenamiento y destrucción seguros;
• no sacar los datos personales, o los dispositivos que contengan los datos personales o puedan utilizarse para acceder a ellos, de las instalaciones de YPrime sin adoptar las medidas de seguridad apropiadas, como la encriptación o la protección con contraseña para proteger los datos y el dispositivo;
• no almacenar datos personales en unidades locales o en dispositivos personales que se utilicen con fines laborales; y
• comunicar las violaciones de datos a privacy@yprime.com inmediatamente.

El incumplimiento de estos requisitos puede constituir una infracción disciplinaria, que se tratará con arreglo a las políticas y procedimientos disciplinarios de YPrime.

YPrime formará a todos los empleados sobre sus responsabilidades en materia de protección de datos como parte del proceso de bienvenida a la empresa, y actualizará dicha formación de manera periódica posteriormente.

Los empleados cuyas funciones requieran acceder regularmente a los datos personales, o que sean responsables de la aplicación de este aviso o de responder a las solicitudes de acceso de las personas registradas en virtud de este, recibirán formación complementaria para ayudarles a entender sus obligaciones y cómo cumplirlas.

Privacidad en internet
YPrime, o una tercera parte bajo la dirección de YPrime, puede recopilar los datos personales a través del sitio web y de las interacciones de los visitantes con el sitio web, que también están sujetos a este aviso. Dichos datos personales se recopilan cuando una persona facilita su nombre y/o dirección. YPrime, o una tercera parte bajo la dirección de YPrime, también puede recopilar información sobre las visitas al sitio web de YPrime sin que una persona envíe directamente información a través de los medios digitales automatizados, como direcciones IP, identificadores de cookies, píxeles y la actividad del sitio web del usuario final. Aunque la información recopilada por estos medios digitales automatizados no identifica directamente a personas concretas, los navegadores de internet transmiten automáticamente al sitio web de YPrime información sobre el software del ordenador del usuario, como la dirección IP y la versión del navegador. La información recopilada por estas tecnologías no puede utilizarse para identificar a las personas sin más información de identificación.

Cookies
YPrime utiliza cookies, que son pequeños archivos de datos que nuestra plataforma ofrece y que se almacenan en su dispositivo. Nuestro sitio web utiliza cookies propias o de terceros con diversos fines, como el funcionamiento y la personalización del sitio web para mejorar la experiencia de los usuarios y con fines de publicidad directa. Las cookiespueden caducar al final terminar la sesión, o pueden almacenarse en el ordenador para la próxima vez que visite el sitio web. Puede evitar la activación de cookies ajustando la configuración del navegador (consulte la sección «Ayuda» del navegador para saber cómo hacerlo). Desactivar las cookies afectará su experiencia en nuestro sitio web.

Versión 9, última actualización el 25 de marzo de 2023