2025
AVISO DE PRIVACIDAD
Fuente de la traducción: inglés, versión 2, mayo de 2026
ObvioHealth se toma muy en serio su privacidad y quiere que se familiarice con cómo recopilamos, utilizamos, divulgamos y conservamos la información de acuerdo con las leyes aplicables a nuestra organización.
Lea atentamente este Aviso de privacidad (a veces denominado política de privacidad) y cualquier otro aviso de privacidad o aviso de tratamiento justo que podamos proporcionar en ocasiones específicas, ya que está destinado a ayudarle a comprender qué información recopilamos, por qué la recopilamos y cómo puede actualizar, gestionar, exportar y solicitar la eliminación de su información.
Este Aviso de privacidad complementa los demás avisos y no pretende anularlos.
Este Aviso de privacidad describe nuestras prácticas en relación con cualquier información que recopilemos, incluso a través de nuestros sitios web, aplicaciones de ensayos clínicos móviles y basadas en la nube, cualquier otra aplicación de ObvioHealth que enlaza con este aviso, así como a través de mensajes de correo electrónico con formato HTML que podemos enviarle que enlazan con este Aviso de privacidad.
Podemos proporcionarle, según sea necesario, un aviso de privacidad complementario específico del país cuando participe en un ensayo clínico utilizando el software ObvioHealth.
Este Aviso de privacidad se aplica al siguiente sitio web: obviohealth.com.
Este Aviso de privacidad se ha redactado generalmente de acuerdo con la legislación pertinente de EE. UU. y el Reglamento General de Protección de Datos (RGPD de la UE y el Reino Unido), pero también se aplicará a las actividades de tratamiento de información personal a nivel mundial. Las actividades de tratamiento pueden estar más limitadas en algunas jurisdicciones debido a las restricciones de sus leyes. Por ejemplo, las leyes de un país en particular pueden limitar los tipos de información personal que podemos recopilar o la forma en que tratamos esos datos personales. En esos casos, podemos ajustar nuestras políticas y/o prácticas internas para adaptarnos a los requisitos de la legislación local.
En la medida en que usted esté sujeto a la Ley de Privacidad del Consumidor de California, actuamos como encargado del tratamiento de datos y tratamos los datos personales recopilados en consecuencia. La ley “Shine the Light” de California permite a los clientes de California solicitar ciertos detalles sobre cómo se comparten ciertos tipos de información con terceros y, en algunos casos, afiliados, para fines de marketing directo de esos terceros y afiliados. En virtud de la ley, una empresa debe proporcionar a los clientes de California cierta información previa solicitud o permitir que los clientes de California opten por este tipo de uso compartido o no lo hagan. Además, en la medida en que esté sujeto a la Ley de Derechos de Privacidad de California (“CPRA”), que amplió los derechos del consumidor a partir del 1 de enero de 2023, puede tener derechos adicionales, incluidos: el derecho a corregir información personal inexacta; el derecho a limitar nuestro uso y divulgación de información personal sensible (incluidos datos de salud y geolocalización precisa); y derechos relacionados con la toma de decisiones automatizada. Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en my-privacy@obviohealth.com. ObvioHealth no vende ni comparte su información personal, ya que esos términos se definen en la CPRA. Si desea ejercer algún derecho en virtud de la CCPA o la CPRA, incluido el derecho a conocer, el derecho a eliminar o el derecho a excluirse de la venta o el intercambio de información personal, póngase en contacto con nosotros en my-privacy@obviohealth.com o visite nuestro sitio web.
Si usted es residente de Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Montana u otro estado de EE. UU. con una ley de privacidad del consumidor integral, puede tener derechos similares a los descritos anteriormente, incluido el derecho a acceder, corregir, eliminar y portar sus datos personales, y el derecho a excluirse de la publicidad dirigida. Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en my-privacy@obviohealth.com. Procesaremos su solicitud de acuerdo con la ley estatal aplicable.
Las leyes de protección de datos pertinentes distinguen entre organizaciones que tratan datos personales para sus propios fines (conocidos como “responsables del tratamiento de datos”) y organizaciones que tratan datos personales en nombre de otras organizaciones (conocidos como “encargados del tratamiento de datos”). Con respecto a sus datos personales, somos un responsable del tratamiento de datos de la información que recopilamos cuando introduce su información en la sección “Contacto” del Sitio web y con respecto a cualquier Dato de uso del Sitio web o Datos de conectividad y configuración del dispositivo considerados datos personales en virtud de la ley. De lo contrario, generalmente actuamos como encargado del tratamiento de datos con respecto a los datos personales que recopilamos a través del Sitio web y de otro modo a través de nuestros servicios.
Para ejercer cualquiera de estos derechos con respecto a los datos personales recopilados por nosotros como responsable del tratamiento de datos, póngase en contacto con nosotros como se establece en la sección titulada “Contacto” a continuación y especifique qué derecho pretende ejercer. Responderemos a su solicitud en el plazo de un mes natural. Es posible que le solicitemos información adicional para permitirnos confirmar su identidad. Tenga en cuenta que almacenamos la información según sea necesario para cumplir con los fines para los que se recopiló, y podemos continuar conservando y utilizando la información incluso después de una solicitud del interesado para fines de nuestros intereses legítimos, incluso según sea necesario para cumplir con nuestras obligaciones legales, resolver disputas, prevenir el fraude y hacer cumplir nuestros acuerdos.
De conformidad con la legislación de EE. UU., el RGPD y las leyes de privacidad de datos pertinentes, ObvioHealth se compromete a cooperar con las reclamaciones no resueltas relativas a nuestro tratamiento de los datos personales recibidos en virtud del RGPD y las leyes de protección de datos aplicables.
Proteger la privacidad de los menores es especialmente importante para nosotros. Por ese motivo, ninguna parte de nuestro sitio web está estructurada para atraer y recopilar o mantener información en nuestro sitio web de cualquier Visitante que tengamos conocimiento real de que sea menor de trece (13) años. No recopilamos información personal a sabiendas según lo definido por la Ley de Protección de la Privacidad de los Niños de los EE. UU. (“COPPA”) de una manera que no esté permitida por la COPPA. Tenga en cuenta que el umbral de edad de 13 años anterior se aplica específicamente a nuestro sitio web en virtud de la COPPA. Por otra parte, nuestro tratamiento de los datos personales de personas menores de 18 años en el contexto de ensayos clínicos y estudios de investigación se aborda en la sección “Niños menores de 18 años” a continuación.
Utilizamos medidas organizativas, técnicas y administrativas adecuadas para proteger la información personal que tratamos. No se puede garantizar que ninguna transmisión de datos por Internet o sistema de almacenamiento de datos sea cien por cien segura. Si tiene motivos para creer que su interacción con nosotros ya no es segura, notifíquenos inmediatamente el problema poniéndose en contacto con nosotros en la sección “Contacto” a continuación. Todas las partes tienen derecho a acceder a sus datos personales en cualquier momento. Una persona puede solicitar que su información en el sitio web de ObvioHealth LLC se modifique o elimine en cualquier momento enviando un correo electrónico a my-privacy@obviohealth.com. En caso de que crea que su privacidad de datos se ha utilizado fuera de lo que ha dado su consentimiento, tiene derecho a ponerse en contacto con la autoridad de control pertinente o a invocar un arbitraje vinculante.
Su información personal puede almacenarse y procesarse en cualquier país donde tengamos instalaciones o proveedores de servicios, y al utilizar nuestro Sitio o proporcionar su consentimiento para el uso (cuando lo exija la ley), usted acepta la transferencia de información a países fuera de su país de residencia, incluidos los Estados Unidos, que pueden establecer normas de protección de datos diferentes a las de su país. Cuando transfiramos su información personal a nuestras filiales o proveedores de servicios contratados con sede fuera de su país de residencia, nos aseguramos, por medios como las Cláusulas contractuales tipo (CCT) y otros acuerdos de transferencia de datos personales, de que sus datos personales estén razonablemente protegidos de acuerdo con las leyes, normativas o códigos vinculantes de privacidad aplicables.
• ObvioHealth (“nosotros/nos/nuestro”) se refiere a ObvioHealth USA, Inc., una sociedad estadounidense con domicilio social en: 99 Wall Street, #1480, Nueva York, NY 10005.
• Nuestra empresa matriz, ObvioHealth PTE. LTD. es una entidad de Singapur con domicilio social en: 79 Science Park Drive, #06-01, Cintech IV, Singapur 118264.
• Póngase en contacto con nosotros a través del equipo de privacidad de ObvioHealth:
• Por correo electrónico: my-privacy@obviohealth.com
• Por correo postal: 99 Wall Street, #1480, Nueva York, NY 10005
• Por teléfono [gratuito]: (888) 880-1664
Delegado de protección de datos (DPD):
Hemos designado a GRC Solutions/GRCI Law Limited como nuestro DPO, que es responsable de supervisar las preguntas en relación con este aviso de privacidad. Si tiene alguna pregunta sobre este aviso de privacidad, nuestras prácticas de privacidad o cómo gestionamos sus datos personales, póngase en contacto con nuestro DPD en dpoaaservice@grcsolutions.io.
Representante de la UE:
Hemos designado a IT Governance Europe Ltd (https://www.itgovernance.eu/en-ie) para que actúe como nuestro representante en la UE. Si desea ejercer sus derechos en virtud del Reglamento General de Protección de Datos de la UE (RGPD de la UE) o tiene alguna pregunta en relación con sus derechos o asuntos generales de privacidad, envíe un correo electrónico a nuestro representante a eurep@itgovernance.eu.
Asegúrese de incluir el nombre de nuestra empresa en cualquier correspondencia que envíe a nuestro representante.
Representante en el Reino Unido:
ObvioHealth ha designado a GRCI Law Limited para que actúe como nuestro representante en el Reino Unido. Si desea ejercer sus derechos en virtud del Reglamento General de Protección de Datos (RGPD) del Reino Unido o tiene alguna consulta en relación con sus derechos o asuntos de privacidad en general, envíe un correo electrónico a nuestro representante a ukrep@grcsolutions.io. Asegúrese de incluir el nombre de nuestra empresa en cualquier correspondencia que envíe a nuestro representante.
• “Datos personales” (también denominados información personal) es información que le identifica a usted como individuo. También se define como cualquier información relacionada con una persona física identificada o identificable (“interesado”); una persona física identificable es aquella que puede identificarse, directa o indirectamente, en particular mediante referencia a un identificador como un nombre, un número de identificación, datos de ubicación, un identificador en línea o uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de esa persona física.
• Esto puede incluir detalles como su nombre, dirección, detalles de la cuenta bancaria, dirección del protocolo de Internet (IP), nombre de usuario u otros identificadores únicos.
• Ciertos datos personales, conocidos como datos sensibles o de categorías especiales, requieren protección adicional debido a su naturaleza. Algunos ejemplos de datos confidenciales incluyen información sobre su salud, creencias religiosas o filosóficas, raza u origen étnico.
La información personal que recopilamos depende de la naturaleza de nuestra relación con usted (p. ej., como cliente, proveedor, usuario del sitio o candidato a empleo). A continuación se muestran ejemplos de los tipos de datos personales que podemos recopilar, almacenar y utilizar:
Datos de identidad:
Incluye su nombre y apellido, fecha de nacimiento, sexo, nombre de usuario o identificador similar, título, foto, apellido de soltera, alias, números de identificación (p. ej., pasaporte, documento nacional de identidad, permiso de conducir).
Datos de contacto:
Incluye su dirección de correo electrónico, direcciones físicas actuales y pasadas, números de teléfono y otros canales de comunicación.
Datos de comunicación:
Incluye información que usted proporciona voluntariamente a través de canales de comunicación, ya sea en línea o de otro modo.
Datos de empleo:
Incluye detalles sobre su empleo, como el nombre del empleador, la información de contacto del empleador, el nombre y los datos de contacto del gerente, el cargo, la tarifa de pago, las fechas de empleo y los motivos para abandonar el empleo.
Datos de educación y formación:
Incluye el nombre y los datos de contacto de la escuela o institución, los números de identificación del estudiante, los datos de cualificación, el campo de estudio, las fechas de asistencia y los datos de graduación.
Información de pago:
Incluye registros de dinero adeudado y pagado, detalles de la cuenta bancaria para el pago e información fiscal.
Datos de ubicación:
Incluye su país de nacimiento, residencia, dirección y datos de ubicación geográfica recopilados a través de dispositivos que utilizan señales de satélite, torre de telefonía móvil o Wi-Fi.
Información sobre transacciones y clientes:
Incluye detalles sobre los servicios que le proporcionamos, las interacciones con el servicio de atención al cliente y los registros de gestión de relaciones con los clientes.
Preferencias de marketing y comunicación:
Incluye sus preferencias para recibir marketing de nosotros o de terceros, así como sus canales de comunicación preferidos.
Datos técnicos:
Incluye detalles como zona horaria, dirección IP, nombre de dominio, sistema operativo, tipo de navegador, tipo de dispositivo, datos de visita al sitio web (p. ej., páginas visitadas, fecha y hora de acceso) y preferencias de interacción con el sitio web.
Datos conductuales:
Incluye información sobre sus hábitos y estados de ánimo diarios.
Datos de uso de la aplicación:
Incluye datos de seguimiento y uso, como la fecha y hora en que la aplicación de su dispositivo accede a nuestros servidores, e información o archivos descargados a la aplicación en función del número de su dispositivo.
Datos del candidato:
Incluye información de su currículum, detalles del trabajo, historial de trabajo y otros materiales relevantes de solicitud de trabajo.
Cuando participa en un cuestionario de selección ObvioHealth para evaluar si es apto para participar en ensayos o estudios, recopilamos datos personales, incluida información médica. Nuestros cuestionarios pueden solicitar información médica como:
• afecciones médicas
• uso de medicamentos
• antecedentes médicos
• estado de embarazo
• información sobre sexo, raza u origen étnico
Cuando participa en un ensayo clínico o proyecto de investigación, podemos recopilar información adicional solicitada por el promotor de ese ensayo clínico o proyecto. Esto puede incluir:
• información médica adicional
• información demográfica
• fotografías
• audio o
• otra información personal necesaria para ese estudio.
Utilizamos diferentes métodos para recopilar datos sobre usted, incluidos:
Datos personales proporcionados directamente por usted
• Cuando utiliza nuestros Servicios, p. ej., cuando responde a un Cuestionario o se registra para unirse a la comunidad ObvioHealth.
• Cuando participa en un ensayo clínico o proyecto de investigación, o es personal de un centro de ensayo clínico o promotor del proyecto.
• Cuando se suscribe a cualquiera de nuestros canales de marketing y/o responde a nuestras campañas de marketing.
• Cuando solicita un empleo con nosotros.
• Cuando recibimos tarjetas de visita, correos electrónicos y otros documentos de personas que contienen dicha información.
• Cuando se comunique con nosotros, utilice nuestras funciones de “contacto” en nuestro sitio web o aplicación móvil, o celebre un contrato para nuestros servicios.
Datos personales recopilados a través de medios técnicos
• Cuando visite nuestro sitio web o aplicación móvil, dependiendo de las funciones que utilice.
• Las cookies y etiquetas de píxel (también conocidas como balizas web y GIF transparentes) pueden utilizarse en relación con algunos Servicios para, entre otras cosas, realizar un seguimiento de las acciones de los usuarios de los Servicios (incluidos los destinatarios de correo electrónico) y compilar estadísticas sobre el uso de los Servicios y las tasas de respuesta, así como información demográfica general e información agregada.
• Cuando descargue contenido digital de nuestro sitio web.
Información que recibimos de terceros en cada caso cuando está permitido y de acuerdo con la legislación aplicable
• También podemos recopilar información adicional identificable sobre usted, según sea necesario para llevar a cabo el ensayo clínico, ya sea directamente o a través del promotor, el centro del ensayo o el personal de investigación.
• A veces recopilamos su información personal de terceros, como su seguro o proveedor de atención médica, nuestros socios de marketing conjuntos, agencias, agencias de marketing, empresas de investigación de mercado, nuestros proveedores, contratistas, socios o consultores, empresas del grupo.
Información que recibimos de fuentes públicas
• ObvioHealth puede recopilar Información sobre usted de fuentes disponibles públicamente, incluidas plataformas de redes sociales, sitios web públicos o agencias públicas.
ObvioHealth solo trata (es decir, utiliza) sus datos personales cuando la ley nos lo permite; es decir, cuando tenemos una base legal para el tratamiento. Normalmente utilizamos sus datos personales de acuerdo con el motivo por el que los compartió y para:
• Mejorar, administrar, proporcionar y mantener nuestros servicios, sitios web, aplicaciones móviles y servicios y capacidades de ensayos clínicos.
• Mejorar nuestros servicios.
• Supervisar el uso de nuestro servicio.
• Prevenir, detectar y abordar problemas técnicos.
• Mantener registros internos sobre nuestro negocio, clientes, proveedores, contratistas, socios y clientes potenciales.
• Comunicar y responder a consultas, satisfacer solicitudes y enviar información administrativa, por ejemplo, información sobre los Servicios y cambios en nuestros términos, condiciones y políticas.
• Inscribir a personas en ensayos clínicos y estudios de investigación.
• Recopilar datos durante la realización de ensayos clínicos y estudios de investigación según los requisitos del promotor.
• Proporcionar servicios de apoyo a miembros de la comunidad ObvioHealth y al personal de promotores, centros del ensayo u otros socios que utilicen nuestro sitio web o aplicaciones móviles.
• Cumplir con las obligaciones en virtud de nuestros contratos con promotores, centros del ensayo u otros socios.
• Ayudar con el pago, incluida la facturación y la compensación financiera del participante cuando corresponda.
• Comprender mejor las necesidades de los usuarios de nuestros sitios y aplicaciones móviles y crear contenido que sea relevante para el usuario.
• Ayuda con fines de marketing e investigación de mercado.
• Uso con fines analíticos y para generar estadísticas, agregar datos y desidentificar datos.
• Considere su solicitud de empleo.
• Prevenir el fraude e investigar posibles conductas indebidas.
• Cumplir con la ley y los procesos legales.
• En el caso de que recopilemos datos personales de niños menores de 18 años para los fines del ensayo clínico, les proporcionaremos un aviso de privacidad para niños y seguiremos los requisitos aplicables para cualquier dato recopilado.
• Si descubrimos que hemos recopilado o recibido información personal de un niño menor de 18 años sin la verificación del consentimiento de los padres, nos pondremos en contacto con el promotor del ensayo, como responsable del tratamiento de los datos, y seguiremos sus instrucciones para el tratamiento de los datos. Si cree que podríamos tener información de un niño menor de 18 años, póngase en contacto con nosotros en my-privacy@obviohealth.com.
ObvioHealth solo recopila y utiliza sus datos personales cuando la ley nos lo permite. Con mayor frecuencia (dependiendo del país en el que resida), utilizaremos su información personal en función de lo siguiente:
• Cuando tenga consentimiento explícito antes del tratamiento.
• Cuando necesitemos ejecutar un contrato que estamos a punto de celebrar o que hayamos suscrito con usted.
• Cuando sea necesario para nuestros intereses legítimos (o los de un tercero) y sus intereses y esos intereses legítimos no prevalezcan sobre sus derechos y libertades fundamentales.
• Cuando necesitemos cumplir con una obligación o reclamación legal o reglamentaria
Solo recopilaremos, trataremos y/o utilizaremos los datos personales cuando estemos convencidos de que contamos con una base jurídica adecuada para hacerlo.
Para obtener más información específica de la jurisdicción sobre cómo utilizamos y tratamos su información, consulte las secciones enlazadas a continuación:
• Residentes del EEE y del Reino Unido
• Suiza
• Australia
Sí, siempre puede elegir qué información personal (si la hubiera) desea proporcionarnos. También puede retirar su consentimiento en cualquier momento a menos que se aplique una exención legal específica a los datos que estamos tratando sobre usted.
En los casos en los que se le solicite que proporcione información afirmativamente, como para completar un formulario, una solicitud o una encuesta en nuestro sitio web, puede negarse a hacerlo. Sin embargo, entienda que en algunos casos se requiere cierta información para completar una solicitud, formulario o encuesta, y si se niega a proporcionar la información solicitada, es posible que no pueda enviar la solicitud o la solicitud o utilizar ciertas funcionalidades de nuestros sitios web o aplicaciones móviles. Por ejemplo, si se niega a proporcionar la información solicitada en un cuestionario de selección, es posible que no pueda participar en ensayos clínicos o proyectos de investigación para los que esa información es una consideración necesaria. Del mismo modo, si está participando en un ensayo clínico o proyecto de investigación y se niega a proporcionar la información solicitada o retira su consentimiento, es posible que no pueda continuar participando en el ensayo clínico o proyecto de investigación.
Si desea restringir la colocación de cookies en su dispositivo, consulte la sección titulada “¿Cómo puedo gestionar las cookies?” en nuestra política de cookies.
Si prefiere no recibir nuestros mensajes de marketing por correo electrónico, utilice las instrucciones de exclusión incluidas en el mensaje de correo electrónico para excluirse de comunicaciones adicionales.
Es posible que se le den opciones adicionales en el contexto de preferencias, herramientas o funciones particulares que ponemos a disposición a través de nuestro sitio web o aplicaciones móviles.
ObvioHealth ha implementado medidas de seguridad adecuadas para evitar que sus datos personales se pierdan, utilicen o accedan accidentalmente de forma no autorizada, se alteren o se divulguen. Revisaremos, supervisaremos y actualizaremos estas medidas de seguridad para satisfacer nuestras necesidades empresariales y los cambios en la tecnología y los requisitos normativos. Además, limitamos el acceso a su información personal a aquellos empleados, agentes, contratistas y otros terceros que tengan una necesidad comercial de conocerla. Solo tratarán su información personal siguiendo nuestras instrucciones y están sujetos a un deber de confidencialidad.
Lamentablemente, la transmisión de información a través de Internet no es completamente segura. Aunque haremos todo lo posible por proteger su información personal, no tenemos ningún control sobre lo que sucede entre su dispositivo y el límite de nuestra infraestructura de información. Debe ser consciente de los muchos riesgos de seguridad de la información que existen y tomar las medidas adecuadas para proteger su propia información.
Contamos con procedimientos para tratar cualquier sospecha de violación de la seguridad de los datos. Le notificaremos a usted y a cualquier regulador aplicable de una sospecha de violación de la seguridad de los datos cuando estemos legalmente obligados a hacerlo. Cuando lo exija el RGPD de la UE o del Reino Unido, notificaremos a la autoridad de control pertinente en un plazo de 72 horas desde que tenga conocimiento de una violación de la seguridad de los datos personales. Cuando sea probable que el incumplimiento suponga un alto riesgo para sus derechos y libertades, también le notificaremos directamente sin demora indebida. Tenga en cuenta que los plazos de notificación pueden variar si el procesamiento se aplica en virtud de las leyes estatales de EE. UU. aplicables.
Mantendremos su información personal de acuerdo con nuestra política de conservación y la legislación aplicable y durante no más tiempo del necesario para cumplir con los fines para los que la recopilamos, incluso con el fin de satisfacer cualquier requisito legal, contable o de notificación.
Para determinar el periodo de conservación adecuado para la información personal, consideramos la cantidad, naturaleza y sensibilidad de la información personal, el riesgo de daño por el uso o la divulgación no autorizados de su información personal, los fines para los que tratamos su información personal y si podemos lograr esos fines a través de otros medios, y los requisitos legales aplicables.
Los datos personales recopilados durante su participación en un ensayo clínico o estudio de investigación respaldados por ObvioHealth a través de nuestro sitio web o aplicación móvil estarán sujetos a conservación por parte del promotor de ese ensayo clínico o proyecto de investigación durante el periodo descrito en el consentimiento informado para ese ensayo clínico o proyecto, que puede diferir.
Si utiliza este sitio o aplicación móvil, es responsable de mantener la confidencialidad de cualquier ID de usuario y contraseña u otras credenciales de acceso que se le puedan proporcionar. Debe notificarnos inmediatamente si cualquier ID de usuario y contraseña u otras credenciales de acceso que podamos emitirle están en peligro.
No compartimos, vendemos ni alquilamos datos personales sobre usted, excepto según se establece en este Aviso de privacidad. El tipo específico de información que compartimos con terceros dependerá de sus actividades con nosotros y solo en la medida en que lo exija o permita la ley. Exigimos contractualmente a estos terceros que mantengan la confidencialidad de esos datos personales y los utilicen solo para los fines contratados.
En la medida en que sea razonablemente necesario para nosotros en la gestión de nuestro negocio, la prestación de nuestros servicios y para los fines establecidos en este Aviso de privacidad, podemos compartir su información personal con las siguientes partes que nos ayudan a gestionar nuestro negocio y prestar nuestros servicios:
• Cualquier miembro de nuestro grupo corporativo, lo que significa nuestras subsidiarias, nuestra sociedad de cartera final y sus subsidiarias, y nuestras filiales.
• Terceros que utilizamos para ayudar a prestarle nuestros servicios o facilitarle el envío de productos o dispositivos.
• Reembolso por participación.
• Otros terceros que utilizamos para ayudarnos a dirigir nuestro negocio, p. ej., agencias de marketing o hosts de sitios web.
• Terceros aprobados por usted, p. ej., sitios de redes sociales a los que elija vincular su cuenta.
También podemos divulgar datos personales a la Administración de Alimentos y Medicamentos, la Agencia Europea de Medicamentos, las juntas de revisión institucional, las juntas éticas u otros organismos reguladores cuando sea necesario hacerlo en relación con ensayos clínicos o estudios de investigación en los que usted decida participar.
Podemos compartir sus datos personales en caso de que nuestra empresa o algunos de nuestros activos se vendan o transfieran como parte de una fusión, adquisición u otra transacción corporativa, o se utilicen como seguridad o en la medida en que participemos en negociaciones comerciales con nuestros socios comerciales, los datos personales recopilados en nuestros sitios web o aplicaciones móviles, incluido este sitio, pueden transferirse o compartirse con terceros como parte de esa transacción o negociación.
Si recibimos una solicitud de las autoridades judiciales o de las fuerzas del orden para proporcionar datos personales sobre personas, podemos proporcionar dicha información. En asuntos que impliquen reclamaciones de seguridad personal o pública o en litigios cuando los datos sean pertinentes, podemos utilizar o divulgar información sobre usted sin una orden judicial.
Tenga en cuenta que, en el caso de los datos personales recopilados durante su participación en un ensayo clínico o estudio de investigación respaldados por nuestro sitio web o aplicación móvil, nuestra capacidad de divulgar su información personal se rige por nuestro acuerdo con el promotor y podemos divulgar información a terceros según lo indique el promotor. Por ejemplo, podemos compartir información con centros de investigación o ensayos clínicos, organizaciones de investigación clínica que trabajan con el promotor, o socios de envío u otros que trabajan con el promotor.
Solo permitimos que esas organizaciones manejen su información personal si estamos convencidos de que toman las medidas adecuadas para proteger su información. También les imponemos obligaciones contractuales para garantizar que solo puedan utilizar sus datos personales para prestarnos servicios a nosotros y a usted.
Nosotros o los terceros mencionados anteriormente también compartimos ocasionalmente datos personales con:
• Nuestros auditores externos, p. ej., en relación con la auditoría de nuestras cuentas o sus cuentas, en cuyo caso el destinatario de la información estará obligado por obligaciones de confidencialidad.
• Nuestros y sus asesores profesionales (como abogados y otros asesores), en cuyo caso el destinatario de la información estará obligado por obligaciones de confidencialidad.
• Organismos de aplicación de la ley, tribunales, tribunales y organismos reguladores para cumplir con nuestras obligaciones legales y reglamentarias.
• Otras partes que tengan o puedan adquirir el control o la propiedad de nuestro negocio (y nuestros o sus asesores profesionales) en relación con una transacción o reestructuración corporativa significativa, incluida una fusión, adquisición, venta de activos, oferta pública inicial o en caso de insolvencia; normalmente, la información será anonimizada, pero esto puede no ser siempre posible. El destinatario de cualquiera de sus datos personales estará sujeto a obligaciones de confidencialidad.
Hacemos negocios a nivel mundial y podemos centralizar ciertos aspectos de nuestras actividades de tratamiento de la información y almacenamiento de datos en diferentes países. Por lo tanto, es posible que tengamos que compartir y transferir su información personal de un país a otro, o incluso a través de múltiples jurisdicciones. Por lo tanto, su información personal puede estar sujeta a leyes de privacidad que difieren de las del país donde se recopila la información personal o las de su país de residencia. Podemos transferir sus datos personales fuera de los Estados Unidos, a o dentro de otro país para lograr los fines del tratamiento.
Nos aseguraremos de que su información personal tenga un nivel adecuado de protección y llevaremos a cabo la diligencia debida y las evaluaciones de riesgos adecuadas antes de transferir la información. Nos aseguraremos de transferir su información personal de acuerdo con la Ley de protección de datos aplicable. A menudo, esta protección se establece en virtud de un contrato con la organización que recibe su información personal. Puede encontrar más detalles sobre la protección que se le da a su información cuando se transfiere al extranjero poniéndose en contacto con nosotros.
Cuando una autoridad reguladora de privacidad requiera la correspondiente aprobación reguladora de privacidad antes de transferir sus Datos personales fuera de su jurisdicción, obtendremos la aprobación antes de transferir sus datos personales.
Tenga en cuenta que este Aviso de privacidad no se aplica al intercambio de datos personales por parte de terceros proveedores que puedan recopilar información personal de usted y compartirla con nosotros. En estas situaciones, le recomendamos encarecidamente que revise el aviso de privacidad del proveedor externo correspondiente antes de enviar su información personal.
Debe tener en cuenta que la información sobre su uso de nuestro sitio web (incluida su dirección IP) puede ser conservada por su ISP (Proveedor de servicios de Internet), el proveedor de alojamiento y cualquier tercero que tenga acceso a su tráfico de Internet.
Nuestros sitios web pueden contener enlaces a sitios web y complementos de terceros, por ejemplo, un complemento de inicio de sesión en redes sociales. Si decide utilizar estos sitios web, complementos o servicios, puede revelar su información a esos terceros.
No somos responsables del contenido o las prácticas de esos sitios web, complementos o servicios. La recopilación, el uso y la divulgación de su información personal estarán sujetos a los avisos de privacidad de estos terceros y no a este Aviso de privacidad. Le instamos a leer el aviso de privacidad y cookies de los terceros pertinentes.
ObvioHealth puede utilizar herramientas y servicios asistidos por IA (como asistentes de escritura de IA o herramientas de productividad) en el transcurso de nuestras operaciones comerciales internas. Estas herramientas son proporcionadas por proveedores externos y están sujetas a acuerdos de procesamiento de datos que restringen su uso de cualquier dato personal a la prestación de servicios en nuestro nombre. No permitimos la introducción de datos personales de categorías especiales, datos de participantes en ensayos clínicos u otra información personal confidencial en herramientas de IA a menos que se hayan establecido las salvaguardas contractuales y técnicas adecuadas. Cuando las herramientas de IA se utilizan de una manera que implica el tratamiento de datos personales, nos aseguramos de que dicho uso se rige por nuestras políticas internas y la legislación de protección de datos aplicable.
Si nos proporciona sus datos de contacto (p. ej., dirección de correo electrónico), podemos ponernos en contacto con usted para informarle sobre los productos, servicios, promociones y eventos ofrecidos que creemos que pueden interesarle.
Puede cancelar su suscripción a nuestras comunicaciones de marketing y promocionales haciendo clic en el enlace de cancelación de suscripción en los correos electrónicos que reciba de nosotros o poniéndose en contacto con nosotros en my-privacy@obviohealth.com.
Se le eliminará de la lista de marketing. Sin embargo, aún podemos comunicarnos con usted para enviarle mensajes relacionados con el servicio necesarios para responder a sus solicitudes o para otros fines no relacionados con el marketing.
Cada vez que visita nuestro sitio web (https://www.obviohealth.com), podemos recopilar información personal, dependiendo de su consentimiento y jurisdicción. Esto incluye detalles técnicos sobre su dispositivo, acciones de navegación, patrones y datos de uso. Utilizamos cookies, registros de servidor y tecnologías similares como píxeles y etiquetas para recordar sus preferencias, analizar el uso del sitio web y adaptar nuestros esfuerzos de marketing.
Consulte más información en nuestro Aviso de cookies (https://www.obviohealth.com/policy/cookie-policy).
ObvioHealth utiliza sus datos personales de conformidad con las leyes de privacidad aplicables, incluido el Reglamento General de Protección de Datos (RGPD), la legislación de protección de datos de EE. UU. y la HIPAA. Estas leyes de privacidad, junto con las de otras regiones como Canadá, le otorgan un mayor control y acceso a sus datos personales.
Estos derechos pueden incluir el derecho:
• Solicitar y obtener una copia de su información personal
• Para solicitar la rectificación y/o eliminación
• Para restringir el tratamiento de su información personal
• Portabilidad de los datos (si procede)
ObvioHealth no utiliza la toma de decisiones automatizada que tenga consecuencias legales o que afecte de forma sustancial y negativa a un interesado.
La aplicación de estos y cualquier otro derecho de privacidad que pueda tener depende de la ley de protección de datos aplicable y si desea obtener más información sobre sus derechos específicos en virtud de la ley de protección de datos en su jurisdicción y cómo ejercer esos derechos, póngase en contacto con nosotros en my-privacy@obviohealth.com.
Podemos solicitarle información específica para verificar su identidad, confirmar sus derechos y responder a su solicitud, lo que incluye proporcionarle cualquier dato personal que tengamos sobre usted, si procede.
La legislación aplicable puede permitirnos o exigirnos que rechacemos su solicitud, o podemos haber destruido, borrado o anónimo sus datos personales de acuerdo con nuestras obligaciones y prácticas de conservación de registros.
Consideraremos y actuaremos ante cualquier solicitud de acuerdo con las leyes de protección de datos aplicables y los contratos aplicables con los responsables del tratamiento de datos pertinentes.
Si nos basamos en su consentimiento para tratar su información personal, tiene derecho a retirar su consentimiento en cualquier momento. Puede retirar su consentimiento poniéndose en contacto con nosotros en my-privacy@obviohealth.com.
Tenga en cuenta que esto no afectará a la legalidad del tratamiento antes de la retirada, ni cuando la legislación aplicable lo permita, afectará al tratamiento de su información personal sobre la base de cualquier otro motivo legal que no sea el consentimiento.
Podemos actualizar nuestro aviso de privacidad de vez en cuando. Si realizamos cambios materiales, la fecha de la “última actualización” se revisará para ayudarle a identificar las actualizaciones desde su última revisión. Le recomendamos que revise este aviso de privacidad regularmente para ver si hay cambios, ya que las actualizaciones entran en vigencia al ser publicadas en esta página.
Estamos sujetos al Reglamento General de Protección de Datos del Reino Unido (RGPD del Reino Unido) y al Reglamento General de Protección de Datos de la UE (RGPD de la UE) en relación con los bienes y servicios que ofrecemos a las personas y nuestras operaciones más amplias en el Reino Unido y el Espacio Económico Europeo (EEE).
Detalles sobre nuestro tratamiento de su información personal
La siguiente tabla describe las formas en que planeamos utilizar sus Datos personales y en qué Base legal nos basamos para hacerlo. También hemos identificado cuáles son nuestros intereses legítimos cuando corresponde.
Propósito de base legal
Contrato
Utilizamos su información personal sobre la base de que es necesario evaluar las solicitudes y los candidatos para un puesto vacante antes de celebrar un contrato de empleo o servicios para ese puesto con el candidato más adecuado. Contratación de candidatos (contratistas, empleados y proveedores)
Utilizaremos la información personal que recopilemos sobre usted para evaluar sus habilidades, cualificaciones e idoneidad para el puesto que solicitó.
Podemos utilizar los siguientes datos personales:
• Datos de identidad
• Datos de contacto
• Datos de ubicación
• Datos del candidato
Interés legítimo
Cuando nos basemos en esto, llevaremos a cabo una Evaluación de intereses legítimos para garantizar que consideramos y equilibramos cualquier posible impacto en usted (tanto positivo como negativo) y sus derechos en virtud de la Ley de protección de datos.
Nuestros intereses comerciales legítimos no prevalecen automáticamente sobre sus intereses; no utilizaremos sus Datos personales para actividades en las que nuestros intereses se vean anulados por el impacto en usted a menos que tengamos su consentimiento o que la ley lo exija o permita de otro modo. Gestión de nuestro negocio
Tratamos Datos personales para nuestro propio interés comercial legítimo. Esto está relacionado con la gestión de nuestro negocio para permitirnos mantener y supervisar el rendimiento de nuestro sitio web y servicios y buscar constantemente mejorar el sitio web y los servicios que ofrece a nuestros usuarios, incluso cuando respondemos a sus consultas, comunicaciones y quejas.
Podemos utilizar los siguientes datos personales:
• Datos de identidad
• Datos de contacto
• Datos técnicos
• Datos de marketing y comunicaciones
Proporcionar y mantener nuestros Sitios web.
Proporcionar y mantener nuestro Sitio web, incluido el seguimiento del uso, la resolución de problemas, el análisis de datos, la seguridad de la red y las pruebas del sistema necesarias para nuestros intereses legítimos de mantener la facilidad de uso, la seguridad y la integridad de nuestro sitio web.
Podemos utilizar los siguientes datos personales:
• Datos de identidad
• Datos de ubicación
• Datos de transacciones
• Datos técnicos
Fines de la actividad de investigación
Los datos personales se tratarán con fines de investigación científica relacionados con ensayos clínicos, incluidos:
• Determinar la idoneidad para un ensayo clínico.
• Realización del ensayo clínico.
• Realizar investigaciones científicas y médicas relacionadas.
La base jurídica son los intereses legítimos del promotor (artículo 6(1)(f) del RGPD) para llevar a cabo un ensayo clínico, asegurarse de que se registra la información relevante sobre el estudio para su atención y supervisar la calidad del estudio.
Podemos utilizar todas las categorías de datos personales, incluidos los datos de salud y otros datos personales sensibles.
Comunicaciones sobre ensayos clínicos
La base jurídica son los intereses legítimos del promotor (artículo 6(1)(f) del RGPD) para poder comunicarse con los participantes del ensayo, p. ej., recordatorios de visitas o fines de seguimiento y después de que el estudio haya finalizado para informar a los interesados del resultado del ensayo.
Podemos utilizar los siguientes datos personales:
• Datos de identidad
• Datos de contacto
Fines de supervisión y auditoría.
La base jurídica son los intereses legítimos (artículo 6(1)(f) del RGPD) para garantizar que los datos del Ensayo sean correctos y que el estudio se haya realizado correctamente.
Podemos utilizar todas las categorías de datos personales, incluidos los datos de salud y otros datos personales sensibles.
Administración de un ensayo clínico
Detalles de identificación Detalles de contacto, detalles de ubicación y comunicación
La base jurídica incluye fines operativos como mejorar la eficiencia, realizar formación, garantizar el control de calidad y administrar el ensayo, incluida la gestión de archivos y el reembolso de viajes.
Podemos utilizar los siguientes datos personales:
• Datos de identidad
• Datos de contacto
• Detalles de ubicación
• datos de comunicaciones
Recomendaciones y marketing
Para hacerle recomendaciones sobre servicios que puedan interesarle. Podemos utilizar los siguientes datos personales:
• Datos de identidad
• Datos de contacto
• Datos técnicos
• Datos de marketing y comunicaciones
• Datos de uso
Para medir y analizar la eficacia de la publicidad que le ofrecemos. Podemos utilizar los siguientes datos personales:
• Datos de identidad
• Datos de contacto
• Datos de ubicación
• Datos técnicos
• Datos de marketing y comunicaciones
• Datos de uso
Para hacerle sugerencias y recomendaciones sobre servicios que puedan ser de su interés y necesarios para nuestros intereses legítimos (para desarrollar nuestros productos/servicios y hacer crecer nuestro negocio). Podemos utilizar los siguientes datos personales:
• Datos de identidad
• Datos de contacto
• Datos de ubicación
• Datos técnicos
• Datos de marketing y comunicaciones
• Datos de uso
Para cumplir con las leyes y normativas aplicables y las obligaciones reglamentarias
Para cumplir con nuestras obligaciones legales y reglamentarias; para nuestros intereses legítimos, es decir, para proteger nuestros negocios, intereses y derechos en el ensayo clínico.
Derechos y reclamaciones
Para hacer cumplir o aplicar los términos de uso de nuestro sitio web, nuestros términos y condiciones de notificación u otros contratos. Para ejercer nuestros derechos, defendernos de reclamaciones y cumplir con las leyes y normativas que se aplican a nosotros y a los terceros con los que trabajamos. Podemos utilizar los siguientes datos personales:
• Datos de identidad
• Datos de contacto
• Datos de transacciones
• Datos técnicos
• Datos del perfil
• Datos de uso
Derechos del interesado
Verificar su identidad cuando ejerce sus derechos como interesado. Cumplir con las solicitudes de derechos de los interesados. Podemos utilizar los siguientes datos personales:
• Datos de identidad
• Datos de contacto
• Datos de ubicación
• Datos técnicos
• Datos de uso
• Datos del candidato
Necesario para nuestros intereses legítimos (para dirigir nuestro negocio, proporcionar servicios de administración y TI, seguridad de red, prevenir el fraude y en el contexto de una reorganización empresarial o ejercicio de reestructuración del grupo.
Obligaciones legales
Podemos utilizar sus Datos personales para cumplir con las leyes (por ejemplo, si estamos obligados a cooperar con una investigación policial después de que una orden judicial nos lo ordene). Requisito legal: todas las categorías de datos personales
El tratamiento es necesario para el cumplimiento de obligaciones legales, como, por ejemplo, los requisitos de seguridad.
Para cumplir con la legislación aplicable, por ejemplo, en respuesta a una solicitud de un tribunal u organismo regulador, cuando dicha solicitud se realice de conformidad con la ley.
Para los ensayos clínicos, el tratamiento es necesario para cumplir con los requisitos legales en relación con la fiabilidad y seguridad de los ensayos clínicos para garantizar que los datos personales del ensayo clínico sean fiables y que se hayan cumplido los requisitos de seguridad para su participación en el estudio.
Actividad criminal
Para detectar y prevenir actividades fraudulentas o delictivas, podemos compartir información con las autoridades policiales, como la policía.
Consentimiento
Es posible que tengamos que obtener su consentimiento para utilizar sus Datos personales, como recopilar datos confidenciales sobre usted o cuando queremos enviarle marketing.
Siempre que el consentimiento sea el único motivo para utilizar sus Datos personales, tiene derecho a cambiar de opinión y/o retirar su consentimiento en cualquier momento haciendo clic en el botón Cancelar suscripción en la parte inferior de un correo electrónico aplicable o poniéndose en contacto con nosotros. Marketing
Para medir y analizar la eficacia de la publicidad que le ofrecemos.
Podemos recopilar direcciones IP y almacenar cookies en los dispositivos de los visitantes.
Podemos utilizar los siguientes datos personales, dependiendo de lo que usted consienta:
• Datos de identidad
• Datos de contacto
• Datos de ubicación
• Datos técnicos
• Datos de marketing y comunicaciones
• Datos de uso
• Datos del candidato
Análisis de datos
Utilizamos análisis de datos para mejorar nuestro sitio web, productos/servicios, marketing, relaciones con los clientes y experiencias. Podemos utilizar los siguientes datos personales:
• Datos de identidad
• Datos de transacciones
• Datos técnicos
• Datos del perfil
• Datos de uso
La base legal del tratamiento de datos personales sensibles se establece a continuación:
Base legal del propósito
Fines de fiabilidad y seguridad:
Sus datos personales se tratarán para garantizar que los datos del estudio sean fiables y que se hayan cumplido los requisitos de seguridad para su participación en el estudio. Para los datos personales sensibles, la base jurídica es la “tarea pública”, ya que el tratamiento es necesario para la realización de una tarea realizada en interés público (artículo 9(2)(i) del RGPD). Podemos utilizar los siguientes datos:
• afecciones médicas
• uso de medicamentos
• antecedentes médicos
• estado de embarazo
• información sobre el sexo
• raza o etnia
• información médica adicional
• información demográfica
• fotografías
• audio o
• otra información personal necesaria para ese ensayo clínico en particular.
Fines de la actividad de investigación:
Sus datos personales se tratarán con fines de investigación científica relacionados con el estudio clínico, incluidos:
• determinar su elegibilidad para un Ensayo;
• realización del Ensayo;
• realizar investigaciones científicas y médicas relacionadas. Para los datos personales sensibles, la base jurídica es que el tratamiento es necesario para fines de investigación científica (artículo 9(2)(j) del RGPD y artículo 89(1)). Podemos utilizar los siguientes datos:
• afecciones médicas
• uso de medicamentos
• antecedentes médicos
• estado de embarazo
• información sobre el sexo
• raza o etnia
• información médica adicional
• información demográfica
• fotografías
• audio o
• otra información personal necesaria para ese ensayo clínico en particular.
Fines de supervisión y auditoría: para los datos personales sensibles, la base jurídica es que el tratamiento es necesario para fines de investigación científica (artículo 9(2)(j) del RGPD y artículo 89(1)). Podemos utilizar los siguientes datos:
• afecciones médicas
• uso de medicamentos
• antecedentes médicos
• estado de embarazo
• información sobre el sexo
• raza o etnia
• información médica adicional
• información demográfica
• fotografías
• audio o
• otra información personal necesaria para ese ensayo clínico en particular.
Para cumplir con las leyes y normativas aplicables y con nuestras obligaciones legales y reglamentarias, haga cumplir los derechos legales o defienda o emprenda procedimientos legales dependiendo de las circunstancias. Para los datos personales sensibles, la base jurídica es que el tratamiento es necesario para fines de investigación científica (artículo 9(2)(j) del RGPD y artículo 89(1)). Podemos utilizar los siguientes datos:
• afecciones médicas
• uso de medicamentos
• antecedentes médicos
• estado de embarazo
• información sobre el sexo
• raza o etnia
• información médica adicional
• información demográfica
• fotografías
• audio o
• otra información personal necesaria para ese ensayo clínico en particular.
Quejas
Tiene derecho a presentar una reclamación ante la autoridad de protección de datos sobre nuestra recopilación y uso de sus datos personales.
Para obtener más información, póngase en contacto con su autoridad local de protección de datos en el Espacio Económico Europeo (EEE), que puede encontrar aquí: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en.
Para el Reino Unido, póngase en contacto con ICO aquí: https://ico.org.uk/global/contact-us/.
Ejercer sus derechos
Sus derechos están asociados con nuestra base jurídica para el tratamiento de sus datos. Si desea ejercer cualquiera de estos derechos o tiene una consulta sobre cómo tratamos sus datos personales, póngase en contacto con nuestro delegado de protección de datos en my-privacy@obviohealth.com.
Todo el tratamiento de datos personales suizos por parte de ObvioHealth se realiza de conformidad con los principios de tratamiento de datos suizos y la Ley Federal de Protección de Datos de 25 de septiembre de 2020 (FADP) y sus ordenanzas, es decir, la Ordenanza de Protección de Datos (ODP) y la Ordenanza de Certificación de Protección de Datos.
ObvioHealth no divulgará datos personales sensibles a terceros (en su calidad de responsables del tratamiento) sin justificación suficiente, como: (i) el consentimiento del interesado; (ii) cualquier interés público o privado predominante; o (iii) una disposición de la legislación suiza que requiera o permita dicha divulgación.
La ley de privacidad suiza define los datos confidenciales como:
• Datos relacionados con opiniones o actividades religiosas, filosóficas, políticas o sindicales;
• datos relacionados con la salud, la esfera íntima o la afiliación a una raza o etnia;
• datos genéticos;
• datos biométricos que identifican de forma única a una persona física;
• datos relacionados con procedimientos o sanciones administrativas y penales;
• datos relacionados con medidas de asistencia social.
ObvioHealth está vinculado por la Ley de privacidad australiana de 1988 (Cth) (Ley de privacidad) y los Principios de privacidad australiana (APP).
Opciones de datos personales
Usted tiene la opción de no enviarnos datos personales (aparte de lo que exija la ley), aunque esto puede reducir su capacidad para participar plenamente en todos los aspectos de la Comunidad ObvioHealth, nuestros sitios web y aplicaciones móviles, o ensayos clínicos o estudios de investigación respaldados por ObvioHealth. No es posible registrarse para participar en la comunidad ObvioHealth o en un ensayo clínico o estudio de investigación concreto de forma anónima (aunque su identidad puede no compartirse con el promotor). Le informaremos si es posible en otros casos que se produzca una interacción de forma anónima (por ejemplo, a través de designaciones de campos de datos obligatorios/opcionales) y, cuando sea así, será opcional que proporcione información personal.
¿Qué es la información personal?
La información personal es cualquier información u opinión sobre una persona identificada o una persona que puede identificarse razonablemente a partir de la información u opinión. La información u opinión puede ser información personal independientemente de si es verdadera.
¿Dónde almacenan mis datos personales?
Almacenamos la mayor parte de la información sobre usted en sistemas informáticos y bases de datos.
Implementamos y mantenemos procesos y medidas de seguridad para proteger la información personal que conservamos del uso indebido, la interferencia o la pérdida, y del acceso, la modificación o la divulgación no autorizados.
Estos procesos y sistemas incluyen:
• el uso de tecnologías de gestión de identidad y acceso para controlar el acceso a los sistemas en los que se procesa y almacena la información;
• exigir a todos los empleados que cumplan con las políticas internas de seguridad de la información y mantengan la información segura;
• exigir a todos los empleados que completen la formación sobre seguridad de la información; y
• supervisar y revisar regularmente nuestra práctica con respecto a nuestras propias políticas y con respecto a las mejores prácticas del sector.
Sus derechos y solicitudes de acceso de los sujetos
Puede acceder o solicitar información sobre la información personal que tenemos sobre usted poniéndose en contacto con nosotros en my-privacy@obviohealth.com. En virtud de la Ley de privacidad australiana de 1988 y las APP, sus derechos reflejan lo siguiente:
• Derecho a ser informado (APP 1 y APP 5): el derecho a saber cómo y por qué se recopilan y utilizan sus datos personales.
• Derecho de acceso (APP 12): el derecho a acceder y recibir una copia de sus datos personales
• Derecho a rectificación (APP 13): el derecho a corregir datos personales inexactos o incompletos.
• Derecho a borrar/olvidarse (la Ley de privacidad): el derecho a solicitar la eliminación de sus datos personales en determinadas circunstancias.
• Derecho a restringir el tratamiento (la Ley de privacidad): el derecho a detener o limitar el tratamiento de sus datos.
• Derecho a la portabilidad de los datos (la Ley de privacidad): el derecho a obtener y reutilizar sus datos personales para sus propios fines en diferentes servicios.
• Derecho a oponerse (APP 7): el derecho a oponerse al tratamiento de sus datos, especialmente para marketing directo.
• Derechos relacionados con la toma de decisiones automatizada (la Ley de privacidad)
Estos derechos y libertades también se aplican junto con sus derechos al enviar una solicitud de acceso del interesado. Procesaremos estas solicitudes y resolveremos la mayoría de las solicitudes en el plazo de un mes natural. Cuando no sea posible hacerlo, podremos solicitar una extensión de este plazo de hasta dos meses. Si desea enviar una solicitud de acceso del sujeto o ejercer sus derechos de privacidad, envíe su solicitud a my-privacy@obviohealth.com.
No hay ningún cargo por solicitar acceso a su información personal, pero en raras ocasiones, cuando hay múltiples solicitudes o son demasiado complejas, podemos exigirle que pague por costes administrativos nominales (p. ej., copiar cuando corresponda) o incluso rechazar una solicitud si se determina que es “manifestadamente infundada o excesiva”.
Quejas
Si tiene alguna queja sobre la forma en que hemos gestionado cualquier problema de privacidad, incluida su solicitud de acceso o corrección de su información personal, debe ponerse en contacto con nosotros en my-privacy@obviohealth.com.
Consideraremos su queja y determinaremos si requiere más investigación. Le notificaremos el resultado de esta investigación y cualquier investigación interna posterior.
Si sigue sin estar satisfecho con la forma en que hemos gestionado un problema de privacidad, puede ponerse en contacto con su autoridad de control de protección de datos local o con el regulador. Esto también puede incluir la ICO del Reino Unido en https://ico.org.uk/make-a-complaint/, la Oficina del Comisionado de Información Australiano (OAIC) (www.oaic.gov.au) u otra autoridad competente dentro de su jurisdicción residencial.
Versión 2 | Mayo de 2026