Política de Privacidad - Bristol Myers Squibb

El presente aviso de privacidad general (“Aviso”) constituye un Aviso global. Describe cómo Bristol Myers Squibb puede usar información sobre usted (“Datos personales” o “Información personal”) cuando usted interactúa con nuestra empresa, en relación con su uso de sitios web, aplicaciones móviles, dispositivos y plataformas de BMS, cuando nos comunicamos con usted y en el contexto de nuestras actividades comerciales. También le informa sobre sus derechos de privacidad y las medidas y procesos que implementamos para proteger sus datos.

Este Aviso es de aplicación tanto si usted es un paciente, público en general, visitante, accionista o inversor, miembro de un organismo o autoridad reguladora, proveedor o socio comercial, solicitante de empleo o cualquier otra persona física con la que contratemos o que participe en nuestras actividades comerciales. En este Aviso, nos referimos a usted como “usted” o “su(s)”. Utilizamos el término “tratamiento” o “uso” cuando nos referimos al acceso, recopilación, registro, organización, estructuración, recuperación, divulgación, almacenamiento, transferencia, eliminación o uso de cualquier otro modo de su Información personal. 

Cumplimiento de las leyes aplicables

Cuando usemos su Información personal en el contexto de nuestras actividades, lo haremos de conformidad con las leyes pertinentes de privacidad y protección de datos, que incluyen requisitos legales nacionales y normativos que pueden aplicarse a dicho uso y que le otorgan, cuando proceda, los derechos específicos que se aplican en el país en el que reside (en adelante, la “Legislación sobre protección de datos aplicable”).

Podemos recopilar su Información personal en línea cuando utilice sitios web operados por BMS o terceros y otros recursos en línea, incluidas aplicaciones móviles, otros medios digitales o plataformas. Esto también puede ocurrir a través de colaboraciones que tengamos instauradas con terceros o empresas que alojan sitios web para nosotros o con las que mantenemos una cooperación con respecto a nuestros productos, servicios o actividades. A continuación, le proporcionamos información adicional sobre cómo usamos su información en línea. 

Puede interactuar con los sitios web y plataformas de BMS o de nuestros socios que guarden relación con productos y servicios de BMS, solicitudes de empleo, reclutamiento de pacientes, concienciación sobre enfermedades, investigación científica, sitios web de alianzas o aplicaciones utilizadas en el contexto de programas de apoyo o gestión de pacientes.

En esas colaboraciones celebramos acuerdos para exigir una protección adecuada de su Información personal. En algunas áreas de nuestras plataformas y sitios web se le puede pedir que envíe datos a BMS para que podamos atender sus solicitudes, para permitirle acceder a áreas concretas o para participar en alguna actividad en particular. Cuando visite nuestros sitios web, lea también nuestro Aviso legal y, si visita nuestro sitio web por motivos de seguridad, el Aviso de farmacovigilancia. 

En la tabla siguiente hemos identificado ejemplos en los que usamos su Información personal en línea.

Enlaces a otros sitios web de terceros

Para comodidad de los usuarios, nuestros sitios contienen enlaces a otros sitios web de terceros que pueden ofrecer información adicional, como materiales formativos o profesionales, servicios y contactos. Este Aviso no es aplicable al uso que haga usted de esos otros sitios web. Antes de utilizar los sitios web enlazados, revise sus avisos de privacidad para comprender cómo usan y protegen la Información personal sobre usted.

La información que tratamos sobre usted puede incluir varias categorías de Datos personales dependiendo de sus interacciones con BMS, con terceros con los que colaboremos o con fuentes externas que nos proporcionen Datos personales de usted. A continuación hemos descrito las principales categorías de Información personal y, cuando proceda, las categorías de Información personal sensible que podemos recopilar sobre usted.

En algunas situaciones, podemos recopilar Información personal sensible sobre usted. Al hacerlo, aplicamos salvaguardas más sólidas para proteger su privacidad. Según el país en que resida y el contexto particular para la recopilación de dicha Información personal, puede incluir la siguiente información:

En la mayoría de los casos, BMS recopilará información directamente de usted, aunque a veces obtendremos información de fuentes de información públicas o de terceros o del uso de dispositivos web u otras tecnologías que generan automáticamente dicha información. A continuación, hemos descrito las principales formas en que BMS recopila y trata Datos personales cuando interactúa directa o indirectamente con usted.

Podemos recopilar información sobre usted de forma directa:

• cuando interactuamos con usted en el curso de nuestras actividades o cuando participa en una actividad, evento o programa de BMS (como programas de diversidad e inclusión, programas de embajadores o de apoyo al paciente);
• en el contexto de un tratamiento específico, por ejemplo, para medicamentos personalizados, utilizando dispositivos médicos o plataformas o aplicaciones digitales;
• cuando contratamos a proveedores de servicios, socios comerciales o instituciones para servicios, colaboraciones u operaciones;
• cuando se registra para recibir nuestras comunicaciones y convertirse en miembro de nuestras bases de datos o cuando se registra para recibir nuestros comunicados de prensa, alertas por correo electrónico, comunicaciones de marketing u otra información sobre nuestras actividades;
• cuando comparte información con nosotros a través de nuestros diversos puntos de contacto, por ejemplo, a través de los productos de nuestra empresa, de sitios web clínicos o de alianzas, aplicaciones móviles, formularios de contacto, centros de atención telefónica, sitios web de solicitud de empleo, durante visitas a oficinas o centros de fabricación, o para consultas sobre productos;
• cuando recopilamos información sobre usted de su ordenador u otros dispositivos que utiliza cuando visita el sitio web o las aplicaciones móviles de BMS, u otros productos, nuestras oficinas e instalaciones; o
• cuando comparte información médica con nosotros relacionada con acontecimientos adversos, farmacovigilancia o incidentes relacionados con dispositivos o aplicaciones. Estas divulgaciones pueden comunicarse en persona o de forma remota, incluso por teléfono, o a través de nuestros sitios web y otros canales digitales o medios de comunicación.

Podemos recopilar Información sobre usted de forma indirecta:

• cuando recibimos información sobre usted a través de un profesional sanitario en caso necesario para fines de farmacovigilancia, gestión de incidentes, gestión de riesgos, investigación o litigios;
• cuando obtenemos información que sea accesible a partir de registros públicos, bases de datos u otras fuentes de terceros, como proveedores de servicios, agencias u organizaciones privadas;
• cuando haya hecho pública información sobre usted en Internet, incluidos sitios web, plataformas de redes sociales, reseñas científicas, artículos y publicaciones y otras fuentes, en cuyo caso podremos informarle, anonimizar los datos u obtener su consentimiento previo;
• cuando resulta necesario para verificar sus credenciales, información profesional (como al acceder a información de acceso público, registros nacionales o bases de datos de terceros) o su identidad con fines de cumplimiento, seguridad o verificación de identidad; 
• cuando usted publica contenido en plataformas de redes sociales que seguimos (por ejemplo, para que podamos entender opiniones públicas); o
• al realizar actividades de control de farmacovigilancia, o en el contexto de incidentes u otras obligaciones de vigilancia posteriores a la comercialización.

También podemos recopilar información sobre usted de forma automática, como por ejemplo, para la supervisión de sistemas y seguridad (por ejemplo, mediante grabación de vídeo [CCTV]) y registros de control de acceso a edificios cuando visita nuestras oficinas o en otros contextos que se le muestren en cada momento.

Cuando esté permitido y sea factible, y para proteger su derecho a la privacidad, BMS tomará las medidas razonables para eliminar o anonimizar información que pueda identificarle directa o indirectamente, y limitar al mínimo la cantidad de Información personal que BMS use, envíe o transfiera a terceros, tribunales u organismos públicos.

Este es un Aviso global. BMS trata su información en el contexto de nuestras actividades habituales y de acuerdo con los fines establecidos en este Aviso, un aviso independiente o cuando las Legislación sobre protección de datos aplicable lo permita o nos lo exija. Estos fines pueden variar dependiendo de dónde resida usted y dónde opere BMS. Cuando las leyes de un país restrinjan o prohíban ciertas actividades descritas en este Aviso, cumpliremos con dichos requisitos. Esto puede incluir abstenerse o no usar su Información para los fines restringidos o prohibidos en ese país. 

A continuación, enumeramos algunos de nuestros principales fines, pero no todos, para los cuales podemos usar Información personal sobre usted.

En esta sección, describimos nuestras justificaciones jurídicas (generalmente denominadas “base jurídica”) para el uso de su Información personal en relación con cada una de nuestras actividades de tratamiento principales. Nos ampararemos en la base jurídica que sea más apropiada para el fin y las circunstancias relacionadas con dicho tratamiento. A continuación, explicamos qué bases jurídicas podemos elegir o debemos usar cuando tratamos su Información personal. 

Puede haber ocasiones en las que debamos ampararnos en su consentimiento para tratar su Información personal. También podemos decidir solicitar su permiso para tratar sus Datos personales, como en el contexto de iniciativas o actividades voluntarias. 

En la siguiente tabla, puede leer más detalles sobre qué base jurídica o combinación de bases jurídicas utilizamos al tratar su Información personal.

Como empresa multinacional que opera en todo el mundo, su Información personal puede ser compartida con, o ser accesible por terceros ubicados fuera de su país de residencia. Si se encuentra fuera de los Estados Unidos, BMS podrá compartir su Información personal con terceros ubicados en países que ofrecen menos protección que su país, incluidos los Estados Unidos. También podremos tratar y compartir su Información personal con algunas de nuestras filiales y otros miembros del grupo BMS, incluidos terceros seleccionados y aprobados (proveedores y socios comerciales) que nos ayudan a operar en todo el mundo. Al hacerlo, implementamos las medidas adecuadas para evitar el acceso o uso no autorizados de su Información personal.

A continuación puede encontrar más información sobre cómo BMS comparte su Información personal dentro de su grupo de entidades y con terceros.

Cómo se comparte la Información personal sobre usted dentro del grupo BMS

A menudo compartimos su Información personal dentro del grupo de empresas de BMS (“Grupo BMS”). Esto puede incluir la sede central de la compañía Bristol Myers Squibb en los Estados Unidos y todas sus subsidiarias, sucursales, filiales, entidades y otras empresas, actuales y futuras, que forman parte del Grupo BMS o que son propiedad o están controladas por el Grupo BMS. Al intercambiar información internamente, nos amparamos en los correspondientes acuerdos y mecanismos para cubrir cualquier transferencia de su Información personal dentro de nuestra estructura corporativa, como las normas corporativas vinculantes (NCV), los acuerdos contractuales aprobados por las autoridades o basados en el consentimiento.

Cómo se comparte la Información personal sobre usted con terceros

Para llevar a cabo nuestra actividad, compartimos o divulgamos Información personal a terceros, como:

• Proveedores de servicios externos con el fin de externalizar actividades empresariales específicas para solicitar apoyo y recursos externos. Esto puede incluir empresas que proporcionen servicios de tecnología de la información, ensayos clínicos y asistencia a estudios, servicios de marketing o de estudios de mercado, eventos, servicios de congresos y planificación, o servicios relacionados con la adquisición de talentos o consultoría.
• Socios comerciales como científicos externos y profesionales sanitarios para revisar y ayudarnos con actividades de cumplimiento en materia de atención sanitaria e instituciones y otras organizaciones con las que colaboremos para apoyar nuestras actividades clínicas o comerciales (como estudios clínicos, programas de apoyo a pacientes, etc.).
• Autoridades reguladoras y sanitarias, incluidos organismos gubernamentales (como la FDA, la EMA, el NHS), autoridades de protección de datos, autoridades fiscales o tribunales en caso de litigios, cuando lo permita o exija la Legislación sobre protección de datos aplicable.
• Terceros a los que BMS está legalmente obligada a proporcionar dicha información, como otras partes en litigios o disputas legales, tutores, curadores o personas físicas provistas de un poder notarial. 

Al interactuar con terceros, suscribimos acuerdos con ellos para el tratamiento de Datos personales, de modo que dicho tratamiento se lleve a cabo conforme a nuestras instrucciones, de forma confidencial, segura y transparente, con el fin de proteger sus derechos de privacidad. Cuando no sea posible celebrar un acuerdo con un tercero, como cuando se interactúa, se informa o se mantienen contactos con autoridades reguladoras o sanitarias o con tribunales, y siempre que resulte legalmente posible, pondremos todo nuestro empeño para implementar medidas y controles de seguridad adecuados (como la seudonimización) a fin de proteger su Información personal.

Si se encuentra usted en el Espacio Económico Europeo (“EEE”) y Suiza

Siempre que transfiramos su Información personal dentro del EEE, Suiza o a países que se consideren “adecuados”, se considerará que dichos países ofrecen el mismo nivel de protección que la legislación de su país. Al acceder a sus Datos personales desde fuera del EEE o Suiza, o al transferirlos, a países que quizá no proporcionen el mismo nivel de protección que su propio país, utilizaremos las salvaguardas adecuadas para proteger su derecho a la privacidad. Por ejemplo, dichas salvaguardas pueden consistir en el uso de las Cláusulas contractuales tipo (para intercambiar información con terceros fuera del EEE y Suiza), de las Normas corporativas vinculantes (para la transferencia de datos dentro del grupo de empresas de BMS) según lo aprobado por la Comisión Europea o la autoridad competente, de acuerdos de transferencia de datos o de su consentimiento.

Si se encuentra fuera del EEE y Suiza

Cuando sea posible, permitiremos el acceso o la transferencia de su Información personal fuera de su país de residencia: a países que proporcionan un nivel de protección de datos razonablemente alto; haciendo uso de los mecanismos de transferencia de datos más adecuados de que disponga BMS; o cuando lo exija la Legislación sobre protección de datos aplicable, tras haber obtenido su permiso previo, para la recopilación, divulgación a terceros y la transferencia de su Información personal a un país que no proporcione una protección adecuada equivalente a la de las leyes de su país de residencia.

A menos que la ley lo permita, BMS no toma decisiones basadas únicamente en el tratamiento automatizado (incluida la elaboración de perfiles) de datos de una persona, a menos que le informemos de lo contrario antes del tratamiento. Es posible que utilicemos algoritmos que nos permitan recurrir a la toma de decisiones automatizada, incluido para la creación de perfiles. Esto significa que cuando utilizamos determinadas tecnologías, software o algoritmos, que pueden permitirnos crear perfiles, estratificar, comprender mejor las tendencias y estadísticas o utilizar otras tecnologías avanzadas o el tratamiento automatizado, alguien estará involucrado para validar las decisiones resultantes de dicho uso.

A medida que el uso de dichas tecnologías evolucione, podremos utilizar algoritmos sin que haya una persona implicada en la decisión. En este caso, si esta actividad requiere que tratemos Información personal sobre usted que no esté anonimizada, cumpliremos con cualquier requisito legal aplicable, como avisarle al respecto y proporcionarle información sobre la lógica implicada en la decisión, así como la importancia y las consecuencias previstas para usted de dicho uso de su Información personal. Dependiendo de su país de residencia, tendrá derecho a solicitar que sea una persona quien tome tal decisión.

Usted tiene de una serie de derechos relacionados con los Datos personales que tratamos sobre usted (dependerá de la jurisdicción en la que resida y la base jurídica que invoquemos). En la mayoría de los casos, ejercer su derecho es gratuito. También es posible que tengamos que aclarar su solicitud y explicar si podemos cumplirla o si se ve limitada en su situación. Siempre puede ponerse en contacto con BMS en eudpo@bms.com) para obtener más información sobre sus derechos y cómo ejercerlos de la mejor manera. 

A continuación hemos enumerado los derechos individuales que pueden aplicarse en función de su jurisdicción. 

Puede tener el derecho a:

• recibir una copia de los Datos personales que mantenemos sobre usted;
• corregir los Datos personales que mantenemos sobre usted;
• cuando proceda, recibir una copia electrónicamente legible de sus Datos personales (portabilidad);
• solicitarnos que suprimamos sus Datos personales o limitemos el modo en que se usan;
• cuando proceda, oponerse al tratamiento de sus Datos personales para determinados fines, como cuando los utilizamos con fines de marketing (exclusión voluntaria); y
• cuando nos haya dado su consentimiento para usar sus datos personales, puede retirar su consentimiento en cualquier momento sin que ello afecte al uso de dicha información por parte de BMS anterior a la retirada de su consentimiento.

Excepciones a sus derechos

Puede haber excepciones a sus derechos de privacidad descritos en este Aviso. Esto depende del país en que resida, del motivo del tratamiento de sus Datos personales y de si su solicitud puede afectar a los derechos de otros. Si no podemos cumplir con su solicitud de ejercer sus derechos de privacidad, por ejemplo, cuando conservamos su información con fines normativos o para la investigación, enjuiciamiento o defensa de una reclamación judicial, se lo explicaremos cuando se ponga en contacto con nosotros.

Cómo ponerse en contacto con nosotros

Si tiene alguna pregunta sobre cómo usamos su Información personal, póngase en contacto con nuestra Oficina de protección de datos en eudpo@bms.com. 

Nota: es posible que necesitemos solicitarle información específica para ayudarnos a confirmar su identidad. Si su solicitud es compleja o si ha realizado un gran número de solicitudes, puede que tardemos más en responderle, pero le mantendremos informado de cualquier retraso. No tendrá que pagar tarifa alguna para obtener una copia de sus Datos personales (ni para ejercer cualquiera de los otros derechos). Sin embargo, podremos cobrar una tarifa razonable si su solicitud es claramente infundada, repetitiva o excesiva.

Presentación de una reclamación ante una autoridad competente

En algunos países, puede tener derecho a presentar una reclamación ante la autoridad competente o de protección de datos pertinente si cree que tratamos su Información personal de forma ilegal o que infringimos sus derechos. Por ejemplo, en la Unión Europea, puede acceder a la lista de autoridades de protección de datos competentes, incluida la autoridad de su país de residencia, haciendo clic aquí o visitando: https://edpb.europa.eu/about-edpb/board/members_en.

Nuestro objetivo es no conservar su Información personal durante más tiempo del necesario para los fines comerciales específicos para los que se recopiló. Después de eso, a menos que estemos obligados a continuar conservando la información por ley, podremos anonimizarla, restringirla, bloquearla o suprimirla. 

En ciertos casos, BMS puede conservar su Información personal durante un periodo más largo para los fines que nos corresponda y de una manera o en un formato que quizás exija a BMS conservar ciertos identificadores. En tal caso, podemos archivarla y aplicar las medidas adecuadas que podrían consistir en bloquear, impedir, ocultar, seudonimizar, codificar con clave o restringir cualquier acceso y uso posterior de la Información personal sobre usted. Al conservar y almacenar información sobre usted en nuestros sistemas, hemos establecido programas de conservación de datos de acuerdo con la política de nuestra empresa y de conformidad con la Legislación sobre protección de datos aplicable. 

A la hora de evaluar el plazo de conservación adecuado, tenemos en cuenta la cantidad, naturaleza y sensibilidad de los Datos personales, el riesgo potencial de daño en caso de uso o divulgación no autorizados, los fines del tratamiento y si estos fines pueden lograrse o no por otros medios, así como las obligaciones legales aplicables. 

Implementamos controles técnicos y organizativos adecuados para proteger la Información personal sobre usted que conservamos y evitar el tratamiento, la pérdida de datos, la divulgación, el uso, la alteración o la destrucción no autorizados. Cuando proceda, utilizamos tecnologías de cifrado, seudonimización (como codificación de claves), anonimización y de otro tipo que pueden ayudarnos a proteger la información sobre usted, incluidas medidas para restaurar el acceso a su información. También exigimos a nuestros proveedores de servicios que cumplan con los requisitos razonables y reconocidos de privacidad y seguridad de los datos. 

Llevamos a cabo pruebas y revisiones de nuestras tecnologías y procesos, incluida una revisión de nuestros socios comerciales y proveedores, de modo que nuestros controles de seguridad sigan siendo eficaces. Además, podemos anonimizar su Información personal cuando ya no sea necesaria para el fin para el que BMS la recopiló inicialmente.

BMS puede tratar sus Datos personales para evaluar su solicitud de trabajo en BMS. Al postular para una oportunidad profesional en BMS, podemos recopilar y tratar Información personal sobre usted de manera directa o indirecta desde nuestros sitios web oficiales, terceros o cuando usted hace pública esta información o resulta accesible para terceros con fines de reclutamiento. Puede consultar nuestras oportunidades de empleo en esta página: https://careers.bms.com/. A continuación, puede encontrar más información sobre cómo BMS trata su Información personal cuando solicita empleo con nosotros. 

Para estudiar su solicitud, podemos recopilar:

• su experiencia profesional, como el puesto de trabajo, información de estudios, cualificaciones profesionales, experiencia laboral, publicaciones y redes profesionales, programas y actividades en las que participó;
• sus datos de contacto, como su dirección de correo electrónico, nombre completo, fecha de nacimiento y demás información necesaria para enviar su solicitud;
• información recopilada de agencias, como información de agencias de contratación, proveedores de referencias y (cuando la ley lo permita) proveedores de comprobación de antecedentes;
• información disponible públicamente del sitio web de una empresa, búsquedas en Internet o plataformas de redes sociales como LinkedIn u otras plataformas de redes sociales, e información de perfil disponible públicamente (como su experiencia, competencias e intereses);
• información a la que usted nos permite acceder, por ejemplo, si decide simplificar su proceso de inicio de sesión en la plataforma de trabajo para permitir el acceso directo una vez que haya iniciado sesión en su cuenta de usuario de redes sociales de terceros (como Gmail o Yahoo!), o si desea cargar información en la plataforma (por ejemplo desde LinkedIn) en lugar de completar manualmente una solicitud; y
• otra información que nos envíe, que obtengamos de forma indirecta o a la que accedamos cuando busquemos nuevas contrataciones u oportunidades de empleo.

A medida que progrese su solicitud de trabajo

Podemos pedirle que comparta Información personal adicional con nosotros, como:

• información oficial, como el número de identificación emitido por el gobierno o su situación fiscal; 
• información financiera, como los datos de la cuenta bancaria;
• categorías especiales de Datos personales / Datos personales sensibles, incluido (cuando esté permitido, sea necesario u obligatorio para su solicitud) información sobre su salud, estado civil, religión, afiliación sindical, antecedentes penales o datos crediticios; u 
• otra información necesaria para su entrevista o para ofrecerle una oferta de trabajo, como los detalles de cualquier discapacidad conocida o necesidades de accesibilidad en el lugar de trabajo, información de antecedentes, viajes y gastos, gestión del rendimiento, datos de contacto en caso de emergencia, remuneración, horas de trabajo, vacaciones e información relacionada con prestaciones laborales. 

Dónde usamos la Información personal sobre usted para la solicitud de trabajo

Como organización multinacional, nuestras filiales transfieren información por todo el mundo. Cuando usted carga información a una plataforma de búsqueda de empleo, la proporciona a todas nuestras filiales, cada una de las cuales podrá tratarla para sus propios fines de contratación. Este es el caso incluso cuando usted responde a una publicación de un puesto de trabajo que mencione a una filial de BMS en particular. Por consiguiente, podemos transferir información sobre usted a nivel mundial (por ejemplo, si se encuentra en el Espacio Económico Europeo (“EEE”), su información podrá transferirse fuera del EEE; si está en Australia, su información podrá transferirse fuera de Australia).

No conservaremos su Información personal durante más tiempo del que sea necesario para estudiar su solicitud. Sin embargo, quizás le pidamos permiso para conservar cierta información sobre usted durante un periodo más largo (por ejemplo, su curriculum, experiencia laboral, cartas de presentación, etc.) para considerar su idoneidad en posteriores oportunidades profesionales.

BMS trata Información personal sobre pacientes que utilizan nuestros tratamientos y en el contexto de nuestras actividades de investigación clínica. También podemos usar Información personal de pacientes en relación con ciertas actividades, como a través de nuestros servicios, sitios web de pacientes, colaboraciones o acuerdos de consorcio con terceros (por ejemplo, datos genéticos), durante entrevistas de eventos, para actividades relacionadas con la promoción o para ensayos clínicos, estudios o proyectos de investigación relacionados con nuestros productos (por ejemplo, para reclutarle a través de nuestros sitios web o socios comerciales). 

Tenga en cuenta que esta sección, junto con este Aviso, no se aplica a participantes en ensayos clínicos. 

Este Aviso se refiere a la forma en que BMS puede usar la Información personal sobre usted cuando participa en actividades no clínicas. Puede leer nuestro Aviso de privacidad específico para pacientes si participa en un proyecto de investigación, ensayo clínico o estudio. A continuación, encontrará más información sobre los Datos personales que recopilamos sobre pacientes en contextos distintos de estudios clínicos o proyectos de investigación.

Pacientes que participan en actividades de investigación no clínica con BMS

En el contexto de actividades de investigación no clínica, BMS no suele recopilar datos de pacientes, excepto en ciertas ocasiones, como cuando tenemos la obligación de informar a las autoridades, cuando interactuamos directamente con usted, a través de terceros, cuando usted se pone en contacto con nosotros, cuando accede a sitios web u otras plataformas, o si acepta compartir dicha información con nosotros. En algunos casos podemos interactuar con usted o acceder a información sobre usted al margen de nuestras actividades de investigación clínica. Esto puede ocurrir cuando:

• se accede a nuestros medicamentos personalizados, otras terapias o dispositivos innovadores; 
• BMS colabora con organizaciones de pacientes;
• le reclutamos para nuestros estudios clínicos;
• le invitamos a nuestros eventos;
• proponemos programas de apoyo al paciente; o 
• realizamos encuestas, estudios de mercado, entrevistas o proponemos programas embajadores. 

Al hacerlo, BMS recopilará información que no nos permita identificarle o utilizará medidas técnicas que limiten el riesgo de identificación. Por ejemplo, podemos utilizar medidas que podrían incluir:

• sustituir su información, como su nombre, número de identificación o cualquier otra información por un código (datos del estudio codificados); 
• utilizar un proveedor externo que solo compartirá con BMS su Información personal de forma agregada; 
• anonimizar su Información personal después de su recopilación; 
• solicitar su consentimiento previo. 

Si BMS accede a Información personal sensible sobre usted, la protegeremos adecuadamente. Para obtener más información sobre el uso que hacemos de datos sensibles, consulte la sección 4.

Los sitios web y las aplicaciones móviles de BMS no se destinan ni están diseñados para niños menores de 13 años. Dependiendo del país en que resida, no podrá utilizar este sitio web si es menor de 16 o 18 años. No recopilamos información de ninguna persona que sepamos que es menor de 13 años (o mayor si su país es más restrictivo). Consulte nuestro Aviso de privacidad para pacientes si desea obtener más información relacionada con la participación de menores en nuestros estudios.

Dependiendo del país en que resida, puede gestionar sus preferencias sobre cookies y tecnologías de seguimiento similares mediante el uso de herramientas de gestión del consentimiento que están disponibles en nuestros sitios web. Esta sección se aplica a las cookies y tecnologías de seguimiento similares y explicamos qué representa para usted nuestro uso de cookies y tecnologías de seguimiento similares y cómo desactivar el seguimiento (como el uso de las preferencias de opciones de inclusión o exclusión). Cuando recopilemos información que nos permita identificarle, se aplicarán las demás secciones de este Aviso.

Puede establecer sus preferencias de cookies haciendo clic aquí.

¿Qué son las cookies?

Una cookie es un pequeño fragmento de datos que un sitio web pide a su navegador que almacene en su dispositivo para recordar información sobre usted, como su preferencia de idioma o información de inicio de sesión. Dichas cookies se denominan cookies de origen cuando las establecemos nosotros. También podemos utilizar cookies de terceros, que son cookies de un dominio distinto del dominio del sitio web que visita (por ejemplo, las utilizadas por redes sociales, mensajería instantánea, plataformas de CRM o marketing, o empresas de publicidad). Para obtener más información sobre las cookies, los tipos de cookies y cómo gestionarlas, incluido cómo bloquearlas y eliminarlas, visite https://www.allaboutcookies.org. 

A continuación, enumeramos las principales categorías de cookies y tecnologías de seguimiento similares que podemos utilizar cuando usted se conecta a nuestros sitios web, utiliza nuestras plataformas, aplicaciones y dispositivos basados en la web, o cuando interactúa con nosotros electrónicamente o recibe comunicaciones electrónicas nuestras (“Uso en línea”). Puede obtener más información sobre los fines para los que BMS puede utilizar dichas tecnologías respecto a su Uso en línea.

¿Qué categorías de cookies puede utilizar BMS?

Generalmente utilizamos ciertos tipos de cookies durante su sesión en nuestro sitio web (“cookies de sesión”). Para mejorar su experiencia o recordar sus preferencias o elecciones, podemos utilizar cookies que permanecerán en su dispositivo a menos que las elimine (“cookies persistentes”). Al utilizar cookies en nuestros sitios web y otros servicios digitales, dicha tecnología puede incluir:

¿Por qué utilizamos cookies en nuestro sitio web?

Además de la explicación proporcionada en este Aviso y la sección anterior, utilizamos cookies o tecnologías de seguimiento similares en varios casos, como, por ejemplo, para los siguientes fines:

• Hacer que su experiencia sea más eficiente, rápida y sencilla: recordando sus preferencias, como el idioma, la configuración de pantalla y otros ajustes de preferencia, manteniendo su sesión y con fines de autenticación. Esto nos ayuda a ofrecerle una mejor experiencia de usuario. Estas cookies también se denominan cookies de ID de sesión, cookies de autenticación y cookies de personalización de interfaz de usuario.
• Obtener conocimientos útiles sobre cómo se utiliza el sitio: recopilando información sobre el número de visitantes y otros usos. Esto nos ayuda a mejorar nuestros sitios. Estas cookies también se denominan cookies de análisis. A tal fin, utilizamos servicios como Google Analytics, lo que significa que Google y proveedores similares también tendrán acceso a esta información (incluida su dirección IP y cualquier otro identificador de equipo como el número IMEI y la dirección MAC). 
• Proporcionar un acceso fácil a nuestros sitios web. Esto nos ayuda a dirigirle o compartir con usted nuestro contenido en sitios como Facebook, Twitter, LinkedIn, YouTube o Pinterest, o permitirle compartir contenido que sea de su interés. En la medida en que utilicemos dicha tecnología, estos “complementos de redes sociales” podrán almacenar cookies y tecnología similar en su ordenador u otro dispositivo. Esto significa que los sitios de redes sociales pueden acceder a esta información (incluida su dirección IP) y pueden detectar que usted interactuó con el sitio de BMS. 
• Mejorar nuestras comunicaciones de marketing para usted. Ciertas cookies, como las balizas web o los píxeles de seguimiento, pueden ser utilizadas por sistemas de terceros, como sistemas de gestión de relaciones con clientes u otros proveedores de servicios, que nos ayudan a gestionar campañas de correo electrónico. Estos rastreadores nos permiten comprender mejor el éxito de nuestras comunicaciones y la relevancia del contenido que compartimos con usted. Esto nos permite reducir el número de correos electrónicos que le enviamos y ofrecerle contenido, información científica o iniciativas más adaptadas a sus intereses.

¿Cómo puede oponerse o rechazar las cookies?

Sujeto a la legislación de su país, en particular en la Unión Europea, le informaremos, le pediremos su permiso previo (opción de inclusión) antes de colocar tecnologías de seguimiento en su dispositivo, o bien le proporcionaremos un derecho de oposición (opción de exclusión) para los fines que describimos en esta sección. Su navegador web, software de correo electrónico (como Microsoft Outlook o Google Gmail) y demás clientes que utilice pueden configurarse para gestionar cookies y rastreadores similares e incluso rechazarlos por defecto. Tenga en cuenta que si configura su navegador para que rechace automáticamente las cookies, su experiencia de usuario cuando visite sitios web no será la misma: es posible que no se recuerden sus preferencias, que se pierda alguna funcionalidad y que no pueda acceder a ciertas áreas o funciones de los sitios.

BMS podrá actualizar el presente Aviso de forma oportuna publicando cualquier revisión en este sitio web. Cuando se realicen revisiones sustanciales, BMS podrá colocar un aviso destacado en este sitio web y, cuando la ley lo exija, se lo notificará directamente.

Si tiene preguntas sobre este Aviso o desea obtener más información sobre nuestras prácticas de privacidad, póngase en contacto con nuestro delegado de protección de datos en eudpo@bms.com o con nosotros por correo postal en:

Este aviso de privacidad (“Aviso”) describe el modo en que Bristol Myers Squibb utiliza la información sobre usted (“Datos personales” o “Información personal”) en calidad de profesional sanitario, profesional médico, personal y plantilla de instituciones sanitarias (como estadísticos, farmacéuticos, representantes de hospitales, clínicas, universidades), autoridades gubernamentales, organizaciones sin ánimo de lucro, líderes de opinión clave o influenciadores con quienes interactuamos (en conjunto “profesionales sanitarios”, “usted” o “su/s”). Este Aviso se le aplica cuando usted interactúa con nuestra empresa y en el contexto de nuestras actividades comerciales. También le informa sobre las medidas y procesos que implementamos para proteger sus datos. Utilizamos el término “tratamiento” o “uso” cuando hacemos referencia al acceso, recopilación, registro, organización, estructuración, recuperación, divulgación, almacenamiento, transferencia, supresión o el uso de cualquier otro modo de su Información personal. 

Cumplimiento de las leyes aplicables

Cuando usemos su Información personal en el contexto de nuestras actividades, lo haremos de conformidad con las leyes pertinentes de privacidad y de protección de datos, que incluyen requisitos legales nacionales y normativos que pueden aplicarse a dicho uso y que, cuando proceda, le otorgan los derechos específicos que se aplican en el país en el que reside (en adelante, la “Legislación sobre protección de datos aplicable”).

Podemos recopilar su Información personal en línea cuando utilice sitios web operados por BMS o terceros y otros recursos en línea, incluidas aplicaciones móviles, otros medios digitales o plataformas. Esto también puede ocurrir a través de colaboraciones que tengamos instauradas con terceros o empresas que alojan sitios web para nosotros o con las que mantenemos una cooperación con respecto a nuestros productos, servicios o actividades. A continuación, le proporcionamos información adicional sobre cómo usamos su información en línea. 

Puede interactuar con los sitios web y plataformas de BMS o de nuestros socios que guarden relación con productos y servicios de BMS, solicitudes de empleo, reclutamiento de pacientes, concienciación sobre enfermedades, investigación científica, sitios web de alianzas o aplicaciones utilizadas en el contexto de programas de apoyo o gestión de pacientes.

En esas colaboraciones celebramos acuerdos para exigir una protección adecuada de su Información personal. En algunas áreas de nuestras plataformas y sitios web se le puede pedir que envíe datos a BMS para que podamos atender sus solicitudes, para permitirle acceder a áreas concretas o para participar en alguna actividad en particular. Cuando visite nuestros sitios web, lea también nuestro Aviso legal y, si visita nuestro sitio web por motivos de seguridad, el Aviso de farmacovigilancia. 

En la tabla siguiente hemos identificado ejemplos en los que usamos su Información personal en línea.

Enlaces a otros sitios web de terceros

Para comodidad de los usuarios, nuestros sitios contienen enlaces a otros sitios web de terceros que pueden ofrecer información adicional, como materiales formativos o profesionales, servicios y contactos. Este Aviso no es aplicable al uso que haga usted de esos otros sitios web. Antes de utilizar los sitios web enlazados, revise sus avisos de privacidad para comprender cómo usan y protegen la Información personal sobre usted.

Interactuamos con usted en calidad de profesional sanitario y usamos información sobre usted durante nuestras actividades, como por ejemplo para realizar ensayos clínicos, colaboraciones o actividades comerciales, para proyectos científicos, para entender el mercado o para mejorar nuestros medicamentos y productos. Al hacerlo, podemos tratar varias categorías de Información personal en función de sus interacciones con BMS o con terceros con los que colaboremos, o con fuentes externas de las que obtengamos sus datos personales. A continuación hemos descrito las principales categorías de Información personal sobre usted que podemos usar.

En muchos casos, BMS recopilará Información personal directamente de usted (como cuando colaboramos con usted), aunque a veces obtendremos información sobre usted indirectamente a partir de fuentes de información, bases de datos o proveedores externos, de carácter público o de terceros. A continuación, hemos descrito las principales formas en que BMS recopila y trata Datos personales cuando interactúa directa o indirectamente con usted.

Podemos recopilar información sobre usted de forma directa:

Por ejemplo, cuando:

• realizamos ensayos clínicos, estudios, proyectos de investigación;
• permitimos programas de acceso temprano a pacientes o cuando usted nos solicita que proporcionemos a los pacientes un producto de BMS en una fase temprana, o para uso compasivo;
• proporcionamos productos o dispositivos innovadores a pacientes, tales como tratamientos celulares o medicamentos personalizados;
• usted utiliza o visita oficinas e instalaciones;
• utiliza o se conecta a nuestros sitios web, aplicaciones, dispositivos u otras plataformas digitales en el contexto de actividades clínicas o comerciales;
• se pone en contacto con nosotros a través de nuestros distintos medios de comunicación (correo electrónico, centros de llamadas, información médica), como por ejemplo para obtener información sobre productos de BMS, enfermedades o tratamientos;
• notifica o transmite información médica a BMS que pueda estar relacionada con acontecimientos adversos o incidentes, en el contexto de programas de farmacovigilancia o de gestión de riesgos a través de otros canales similares (a través de puntos de contacto de farmacovigilancia o de gestión de riesgos), lo cual puede incluir incidentes u otras obligaciones de vigilancia posterior a la comercialización; 
• intercambiamos información, o cuando usted la solicita, antes de celebrar un contrato con usted, y posteriormente durante la vigencia de dicho acuerdo;
• llevamos a cabo la diligencia debida, evaluaciones, o cuando evaluamos la idoneidad de sus instituciones para realizar un estudio clínico y posteriormente si seleccionamos su institución;
• interactúa con nuestros representantes de BMS en el curso de nuestras actividades e interacciones con usted;
• se suscribe a nuestros boletines informativos o desea mantenerse informado sobre nuestras actividades u oportunidades de colaboración o, cuando la ley lo requiera, acepta recibir materiales promocionales; o
• realizamos visitas en persona o remotas o intercambiamos información con usted sobre nuestros productos y actividades.

Podemos recopilar Información sobre usted de forma indirecta:

• cuando se obtiene a partir del sitio web de su institución u oficina, Internet, redes sociales y demás plataformas digitales, o cuando usted pone su Información personal a disposición en dichos sitios;
• cuando accedemos a registros públicos o privados, o bases de datos de publicaciones, revistas, sociedades, sitios web de consejos editoriales, registros nacionales, directorios profesionales y bases de datos externas de profesionales sanitarios; 
• cuando se realizan actividades de farmacovigilancia y de control de la gestión de riesgos; o
• cuando necesitamos verificar u obtener la verificación de terceros sobre su situación profesional, licencia médica, por ejemplo, accediendo a información accesible públicamente, a registros nacionales o a bases de datos de terceros.

Cuando esté permitido y sea factible, y para proteger su derecho a la privacidad, BMS tomará medidas razonables para suprimir o anonimizar información que pueda identificarle directa o indirectamente, y limitar al mínimo la cantidad de Información personal que BMS use, envíe o transfiera a terceros, tribunales u organismos públicos.

Este es un Aviso global. BMS trata su información en el contexto de nuestras actividades habituales y de acuerdo con los fines establecidos en el presente Aviso, un aviso independiente o cuando la Legislación sobre protección de datos aplicable lo permita o nos lo exija. Estos fines pueden variar dependiendo de dónde resida usted y dónde opere BMS. Cuando las leyes de un país restrinjan o prohíban ciertas actividades descritas en este Aviso, cumpliremos con dichos requisitos. Esto puede incluir abstenerse o no usar su Información para los fines restringidos o prohibidos en ese país. A continuación, enumeramos algunos de nuestros principales fines, pero no todos, para los cuales podemos usar Información personal sobre usted. 

En esta sección, describimos nuestras justificaciones jurídicas (generalmente denominadas “base jurídica”) para el uso de su Información personal en relación con cada una de nuestras actividades de tratamiento principales. Nos ampararemos en la base jurídica que sea más apropiada para el fin y las circunstancias relacionadas con dicho tratamiento. A continuación, explicamos qué bases jurídicas podemos elegir o debemos usar cuando tratamos su Información personal.

Puede haber ocasiones en las que debamos ampararnos en su consentimiento para tratar su Información personal. También podemos decidir solicitar su permiso para tratar sus Datos personales, como en el contexto de iniciativas o actividades voluntarias. 

En la siguiente tabla, puede leer más detalles sobre qué base jurídica o combinación de bases jurídicas utilizamos al tratar su Información personal.

Como empresa multinacional que opera en todo el mundo, su Información personal puede ser compartida con, o ser accesible por terceros ubicados fuera de su país de residencia. Si se encuentra fuera de los Estados Unidos, BMS podrá compartir su Información personal con terceros ubicados en países que ofrecen menos protección que su país, incluidos los Estados Unidos. También podremos tratar y compartir su Información personal con algunas de nuestras filiales y otros miembros del grupo BMS, incluidos terceros seleccionados y aprobados (proveedores y socios comerciales) que nos ayudan a operar en todo el mundo. Al hacerlo, implementamos las medidas adecuadas para evitar el acceso o uso no autorizados de su Información personal.

A continuación puede encontrar más información sobre cómo BMS comparte su Información personal dentro de su grupo de entidades y con terceros.

Cómo se comparte la Información personal sobre usted dentro del grupo BMS

A menudo compartimos su Información personal dentro del grupo de empresas de BMS (“Grupo BMS”). Esto puede incluir la sede central de la compañía Bristol Myers Squibb en los Estados Unidos y todas sus subsidiarias, sucursales, filiales, entidades y otras empresas, actuales y futuras, que forman parte del Grupo BMS o que son propiedad o están controladas por el Grupo BMS. Al intercambiar información internamente, nos amparamos en los correspondientes acuerdos y mecanismos para cubrir cualquier transferencia de su Información personal dentro de nuestra estructura corporativa, como las normas corporativas vinculantes (NCV), los acuerdos contractuales aprobados por las autoridades o basados en el consentimiento.

Cómo se comparte la Información personal sobre usted con terceros

Para llevar a cabo nuestra actividad, compartimos o divulgamos Información personal a terceros, como:

• Proveedores de servicios externos con el fin de externalizar actividades empresariales específicas para solicitar apoyo y recursos externos. Esto puede incluir empresas que proporcionen servicios de tecnología de la información, ensayos clínicos y asistencia a estudios, servicios de marketing o de estudios de mercado, eventos, servicios de congresos y planificación, o servicios relacionados con la adquisición de talentos o consultoría.
• Socios comerciales como científicos externos y profesionales sanitarios para revisar y ayudarnos con actividades de cumplimiento en materia de atención sanitaria e instituciones y otras organizaciones con las que colaboremos para apoyar nuestras actividades clínicas o comerciales (como estudios clínicos, programas de apoyo a pacientes, etc.).
• Autoridades reguladoras y sanitarias, incluidos organismos gubernamentales (como la FDA, la EMA, el NHS), autoridades de protección de datos, autoridades fiscales o tribunales en caso de litigios, cuando lo permita o exija la Legislación sobre protección de datos aplicable.
• Terceros a los que BMS está legalmente obligada a proporcionar dicha información, como otras partes en litigios o disputas legales, tutores, curadores o personas físicas provistas de un poder notarial. 

Al interactuar con terceros, suscribimos acuerdos con ellos para el tratamiento de Datos personales, de modo que dicho tratamiento se lleve a cabo conforme a nuestras instrucciones, de forma confidencial, segura y transparente, con el fin de proteger sus derechos de privacidad. Cuando no sea posible celebrar un acuerdo con un tercero, como cuando se interactúa, se informa o se mantienen contactos con autoridades reguladoras o sanitarias o con tribunales, y siempre que resulte legalmente posible, pondremos todo nuestro empeño para implementar medidas y controles de seguridad adecuados (como la seudonimización) a fin de proteger su Información personal.

Si se encuentra usted en el Espacio Económico Europeo (“EEE”) y Suiza

Siempre que transfiramos su Información personal dentro del EEE, Suiza o a países que se consideren “adecuados”, se considerará que dichos países ofrecen el mismo nivel de protección que la legislación de su país. Al acceder a sus Datos personales desde fuera del EEE o Suiza, o al transferirlos, a países que quizá no proporcionen el mismo nivel de protección que su propio país, utilizaremos las salvaguardas adecuadas para proteger su derecho a la privacidad. Por ejemplo, dichas salvaguardas pueden consistir en el uso de las Cláusulas contractuales tipo (para intercambiar información con terceros fuera del EEE y Suiza), de las Normas corporativas vinculantes (para la transferencia de datos dentro del grupo de empresas de BMS) según lo aprobado por la Comisión Europea o la autoridad competente, de acuerdos de transferencia de datos o de su consentimiento.

Si se encuentra fuera del EEE y Suiza

Cuando sea posible, permitiremos el acceso o la transferencia de su Información personal fuera de su país de residencia: a países que proporcionan un nivel de protección de datos razonablemente alto; haciendo uso de los mecanismos de transferencia de datos más adecuados de que disponga BMS;  cuando lo exija la Legislación sobre protección de datos aplicable, tras haber obtenido su permiso previo, para la recopilación, divulgación a terceros y la transferencia de su Información personal a un país que no proporcione una protección adecuada equivalente a la de las leyes de su país de residencia.

BMS puede combinar sus Datos personales con otra información que ya tengamos sobre usted o que se haya obtenido a través de medios públicos como publicaciones científicas y médicas, registros nacionales, software, bases de datos o Internet. También podemos llevar a cabo análisis internos, evaluaciones, categorización, clasificación, rankings o calificaciones de sus actividades o del rendimiento de su centro, incluidos análisis (cuando proceda). A continuación, le proporcionamos información adicional sobre cómo categorizamos o clasificamos sus Datos personales.

Utilizamos un algoritmo para estratificar a los profesionales sanitarios según su actividad de investigación (incluidas las publicaciones) y competencias (como los años de experiencia y cualificaciones). Las tarifas aplicables para la participación en conferencias y eventos se establecen de acuerdo con la estratificación de los profesionales sanitarios. 

A menos que lo permita la ley, BMS no toma decisiones basadas únicamente en el tratamiento automatizado (incluida la elaboración de perfiles) de datos individuales, a menos que le informemos de lo contrario antes del tratamiento. Esto significa que cuando utilicemos determinadas tecnologías, software o algoritmos, que nos permitan elaborar perfiles, estratificar o comprender mejor las tendencias y estadísticas, alguien participará para validar las decisiones resultantes de dicho uso. 

A medida que el uso de dichas tecnologías evolucione, podemos utilizar algoritmos sin que haya una persona implicada en la decisión. En este caso, si esta actividad requiere que tratemos Información personal sobre usted que no esté anonimizada, cumpliremos con cualquier requisito legal aplicable, como avisarle al respecto y proporcionarle información sobre la lógica implicada en la decisión, así como la importancia y las consecuencias previstas para usted de dicho uso de su Información personal. Dependiendo de su país de residencia, tendrá derecho a solicitar que sea una persona física quien tome dicha decisión.

Usted tiene de una serie de derechos relacionados con los Datos personales que tratamos sobre usted (dependerá de la jurisdicción en la que resida y la base jurídica que invoquemos). En la mayoría de los casos, ejercer su derecho es gratuito. También es posible que tengamos que aclarar su solicitud y explicar si podemos cumplirla o si se ve limitada en su situación. Siempre puede ponerse en contacto con BMS en eudpo@bms.com) para obtener más información sobre sus derechos y cómo ejercerlos de la mejor manera. 

A continuación hemos enumerado los derechos individuales que pueden aplicarse en función de su jurisdicción. 

Puede tener el derecho a:

• recibir una copia de los Datos personales que mantenemos sobre usted;
• corregir los Datos personales que mantenemos sobre usted;
• cuando proceda, recibir una copia electrónicamente legible de sus Datos personales (portabilidad);
• solicitarnos que suprimamos sus Datos personales o limitemos el modo en que se usan;
• cuando proceda, oponerse al tratamiento de sus Datos personales para determinados fines, como cuando los utilizamos con fines de marketing (exclusión voluntaria); y
• cuando nos haya dado su consentimiento para usar sus datos personales, puede retirar su consentimiento en cualquier momento sin que ello afecte al uso de dicha información por parte de BMS anterior a la retirada de su consentimiento.

Excepciones a sus derechos

Puede haber excepciones a sus derechos de privacidad descritos en este Aviso. Esto depende del país en que resida, del motivo del tratamiento de sus Datos personales y de si su solicitud puede afectar a los derechos de otros. Si no podemos cumplir con su solicitud de ejercer sus derechos de privacidad, por ejemplo, cuando conservamos su información con fines normativos o para la investigación, enjuiciamiento o defensa de una reclamación judicial, se lo explicaremos cuando se ponga en contacto con nosotros.

Cómo ponerse en contacto con nosotros

Si tiene alguna pregunta sobre cómo usamos su Información personal, póngase en contacto con nuestra Oficina de protección de datos en eudpo@bms.com. 

Nota: es posible que necesitemos solicitarle información específica para ayudarnos a confirmar su identidad. Si su solicitud es compleja o si ha realizado un gran número de solicitudes, puede que tardemos más en responderle, pero le mantendremos informado de cualquier retraso. No tendrá que pagar tarifa alguna para obtener una copia de sus Datos personales (ni para ejercer cualquiera de los otros derechos). Sin embargo, podremos cobrar una tarifa razonable si su solicitud es claramente infundada, repetitiva o excesiva.

Presentación de una reclamación ante una autoridad competente

En algunos países, puede tener derecho a presentar una reclamación ante la autoridad competente o de protección de datos pertinente si cree que tratamos su Información personal de forma ilegal o que infringimos sus derechos. Por ejemplo, en la Unión Europea, puede acceder a la lista de autoridades de protección de datos competentes, incluida la autoridad de su país de residencia, haciendo clic aquí o visitando: https://edpb.europa.eu/about-edpb/board/members_en.

Nuestro objetivo es no conservar su Información personal durante más tiempo del necesario para los fines comerciales específicos para los que se recopiló. Después de eso, a menos que estemos obligados a continuar conservando la información por ley, podremos anonimizarla, restringirla, bloquearla o suprimirla. 

En ciertos casos, BMS puede conservar su Información personal durante un periodo más largo para los fines que nos corresponda y de una manera o en un formato que quizás exija a BMS conservar ciertos identificadores. En tal caso, podemos archivarla y aplicar las medidas adecuadas que podrían consistir en bloquear, impedir, ocultar, seudonimizar, codificar con clave o restringir cualquier acceso y uso posterior de la Información personal sobre usted. Al conservar y almacenar información sobre usted en nuestros sistemas, hemos establecido programas de conservación de datos de acuerdo con la política de nuestra empresa y de conformidad con la Legislación sobre protección de datos aplicable. 

A la hora de evaluar el plazo de conservación adecuado, tenemos en cuenta la cantidad, naturaleza y sensibilidad de los Datos personales, el riesgo potencial de daño en caso de uso o divulgación no autorizados, los fines del tratamiento y si estos fines pueden lograrse o no por otros medios, así como las obligaciones legales aplicables.

Implementamos controles técnicos y organizativos adecuados para proteger la Información personal sobre usted que conservamos y evitar el tratamiento, la pérdida de datos, la divulgación, el uso, la alteración o la destrucción no autorizados. Cuando proceda, utilizamos tecnologías de cifrado, seudonimización (como codificación de claves), anonimización y de otro tipo que pueden ayudarnos a proteger la información sobre usted, incluidas medidas para restaurar el acceso a su información. También exigimos a nuestros proveedores de servicios que cumplan con los requisitos razonables y reconocidos de privacidad y seguridad de los datos. 

Llevamos a cabo pruebas y revisiones de nuestras tecnologías y procesos, incluida una revisión de nuestros socios comerciales y proveedores, de modo que nuestros controles de seguridad sigan siendo eficaces. Además, podemos anonimizar su Información personal cuando ya no sea necesaria para el fin para el que BMS la recopiló inicialmente.

Dependiendo del país en que resida, puede gestionar sus preferencias sobre cookies y tecnologías de seguimiento similares mediante el uso de herramientas de gestión del consentimiento que están disponibles en nuestros sitios web. Esta sección se aplica a las cookies y tecnologías de seguimiento similares y explicamos qué representa para usted nuestro uso de cookies y tecnologías de seguimiento similares y cómo desactivar el seguimiento (como el uso de las preferencias de opciones de inclusión o exclusión). Cuando recopilemos información que nos permita identificarle, se aplicarán las demás secciones de este Aviso.

Puede establecer sus preferencias de cookies haciendo clic aquí.

¿Qué son las cookies?

Una cookie es un pequeño fragmento de datos que un sitio web pide a su navegador que almacene en su dispositivo para recordar información sobre usted, como su preferencia de idioma o información de inicio de sesión. Dichas cookies se denominan cookies de origen cuando las establecemos nosotros. También podemos utilizar cookies de terceros, que son cookies de un dominio distinto del dominio del sitio web que visita (por ejemplo, las utilizadas por redes sociales, mensajería instantánea, plataformas de CRM o marketing, o empresas de publicidad). Para obtener más información sobre las cookies, los tipos de cookies y cómo gestionarlas, incluido cómo bloquearlas y eliminarlas, visite http://www.allaboutcookies.org. 

A continuación, enumeramos las principales categorías de cookies y tecnologías de seguimiento similares que podemos utilizar cuando usted se conecta a nuestros sitios web, utiliza nuestras plataformas, aplicaciones y dispositivos basados en la web, o cuando interactúa con nosotros electrónicamente o recibe comunicaciones electrónicas nuestras (“Uso en línea”). Puede obtener más información sobre los fines para los que BMS puede utilizar dichas tecnologías respecto a su Uso en línea.

¿Qué categorías de cookies puede utilizar BMS?

Generalmente utilizamos ciertos tipos de cookies durante su sesión en nuestro sitio web (“cookies de sesión”). Para mejorar su experiencia o recordar sus preferencias o elecciones, podemos utilizar cookies que permanecerán en su dispositivo a menos que las elimine (“cookies persistentes”). Al utilizar cookies en nuestros sitios web y otros servicios digitales, dicha tecnología puede incluir: 

¿Por qué utilizamos cookies en nuestro sitio web?

Además de la explicación proporcionada en este Aviso y la sección anterior, utilizamos cookies o tecnologías de seguimiento similares en varios casos, como, por ejemplo, para los siguientes fines:

• Hacer que su experiencia sea más eficiente, rápida y sencilla: recordando sus preferencias, como el idioma, la configuración de pantalla y otros ajustes de preferencia, manteniendo su sesión y con fines de autenticación. Esto nos ayuda a ofrecerle una mejor experiencia de usuario. Estas cookies también se denominan cookies de ID de sesión, cookies de autenticación y cookies de personalización de interfaz de usuario.
• Obtener conocimientos útiles sobre cómo se utiliza el sitio: recopilando información sobre el número de visitantes y otros usos. Esto nos ayuda a mejorar nuestros sitios. Estas cookies también se denominan cookies de análisis. A tal fin, utilizamos servicios como Google Analytics, lo que significa que Google y proveedores similares también tendrán acceso a esta información (incluida su dirección IP y cualquier otro identificador de equipo como el número IMEI y la dirección MAC). 
• Proporcionar un acceso fácil a nuestros sitios web. Esto nos ayuda a dirigirle o compartir con usted nuestro contenido en sitios como Facebook, Twitter, LinkedIn, YouTube o Pinterest, o permitirle compartir contenido que sea de su interés. En la medida en que utilicemos dicha tecnología, estos “complementos de redes sociales” podrán almacenar cookies y tecnología similar en su ordenador u otro dispositivo. Esto significa que los sitios de redes sociales pueden acceder a esta información (incluida su dirección IP) y pueden detectar que usted interactuó con el sitio de BMS. 
• Mejorar nuestras comunicaciones de marketing para usted. Ciertas cookies, como las balizas web o los píxeles de seguimiento, pueden ser utilizadas por sistemas de terceros, como sistemas de gestión de relaciones con clientes u otros proveedores de servicios, que nos ayudan a gestionar campañas de correo electrónico. Estos rastreadores nos permiten comprender mejor el éxito de nuestras comunicaciones y la relevancia del contenido que compartimos con usted. Esto nos permite reducir el número de correos electrónicos que le enviamos y ofrecerle contenido, información científica o iniciativas más adaptadas a sus intereses.

¿Cómo puede oponerse o rechazar las cookies?

Sujeto a la legislación de su país, en particular en la Unión Europea, le informaremos, le pediremos su permiso previo (opción de inclusión) antes de colocar tecnologías de seguimiento en su dispositivo, o bien le proporcionaremos un derecho de oposición (opción de exclusión) para los fines que describimos en esta sección. Su navegador web, software de correo electrónico (como Microsoft Outlook o Google Gmail) y demás clientes que utilice pueden configurarse para gestionar cookies y rastreadores similares e incluso rechazarlos por defecto. Tenga en cuenta que si configura su navegador para que rechace automáticamente las cookies, su experiencia de usuario cuando visite sitios web no será la misma: es posible que no se recuerden sus preferencias, que se pierda alguna funcionalidad y que no pueda acceder a ciertas áreas o funciones de los sitios.

BMS podrá actualizar el presente Aviso de forma oportuna publicando cualquier revisión en este sitio web. Cuando se realicen revisiones sustanciales, BMS podrá colocar un aviso destacado en este sitio web y, cuando la ley lo exija, se lo notificará directamente.

Si tiene preguntas sobre este Aviso o desea obtener más información sobre nuestras prácticas de privacidad, póngase en contacto con nuestro delegado de protección de datos en eudpo@bms.com o con nosotros por correo postal en:

Nuestro compromiso con la privacidad

En BMS, reconocemos la importancia de su privacidad como paciente o participante de otro tipo (“Participante en investigaciones”) en ensayos clínicos, estudios observacionales u otros proyectos de investigación científica, que estén promocionados por BMS —incluidos los proyectos en que se utilizan datos ya disponibles por BMS o terceros para otros fines y proyectos de investigación en los que se obtengan datos adicionales de muestras biológicas humanas disponibles, por ejemplo, muestras de sangre— (en conjunto, “Proyectos de investigación”) y nos comprometemos íntegramente a proteger dicha privacidad.

Alcance de este aviso de privacidad para participantes en investigaciones

El presente Aviso se aplica en relación con un Proyecto de investigación. En otros casos, consúltese la Política de Privacidad General 

Este Aviso contiene información general sobre cuáles de sus datos se tratan, por qué y cómo se tratan, así como sobre los derechos de protección de datos. Esta información complementa a toda información que ya haya recibido en el contexto de su participación en cualquier Proyecto de investigación (p. ej., a través de un formulario de consentimiento informado, de un aviso de privacidad aparte o de una carta para pacientes sobre el RGPD). Si tiene alguna duda, diríjase a su persona de contacto habitual del Proyecto de investigación (p. ej., médico del estudio).

Los términos “BMS”, “grupo”, “empresas vinculadas”, “nosotros”, “nos” y “nuestro(s)”/“nuestra(s)” hacen referencia a la entidad que patrocina el Proyecto de investigación y a sus empresas vinculadas de todo el mundo.

En principio, un tercero (p. ej., el hospital o la clínica) (“Centro del estudio”) recoge los datos personales de usted. El tipo de información y los datos específicos que se recogen vienen determinados por las necesidades del Proyecto de investigación. En esencia, pueden ser los siguientes: 

• Información de contacto: Nombre, dirección postal o de correo electrónico, número de teléfono y otros datos como información relacionada con pagos, identificación expedida por instituciones gubernamentales (como pasaporte), preferencias de comunicación, peticiones que usted plantea a BMS o a un tercero en el contexto de un Proyecto de investigación.
• Datos demográficos: Sexo, fecha de nacimiento o edad, estatura, peso y origen étnico.
• Datos relativos a la salud: Información sobre sus antecedentes médicos y datos clínicos recogidos en el contexto del Proyecto de investigación, datos derivados de las pruebas y los procedimientos médicos realizados durante este, datos obtenidos a partir de los análisis de las muestras biológicas (p. ej., de sangre) y datos genéticos, incluyendo datos de biomarcadores, fotografías, grabaciones de voz y vídeo relacionadas con el suministro de información relacionada con la salud.
• Datos codificados: A los datos recogidos de los participantes en la investigación se les asigna un código para que la identidad de los primeros no pueda conocerse y no se les pueda identificar (datos cifrados).

En principio, nosotros no recogeremos información directamente de usted, sino que la obtendremos a través de los Centros del estudio, terceros suministradores y proveedores de servicios que actúen en nuestro nombre o de fuentes de acceso público (como sitios web, redes sociales y otras plataformas digitales, bases de datos de publicaciones, revistas, sociedades, sitios web de comités editoriales, registros nacionales, directorios profesionales y bases de datos de terceros profesionales sanitarios).

De acuerdo con la legislación aplicable, en el contexto del Proyecto de investigación BMS se considerará “responsable del tratamiento de los datos”, en concreto, de los datos del estudio que el Centro del estudio transfiera a BMS o a sus proveedores de servicios para el Proyecto de investigación. Por lo general estos datos se codificarán antes de ser transferidos a BMS, que se asegurará de que el tratamiento de dichos datos se realice de conformidad con la legislación aplicable. El Centro del estudio sigue siendo el responsable del tratamiento de los datos que posee sobre usted y que se tratan para otros fines (por ejemplo, atención médica).

Su inclusión en el Proyecto de investigación requiere el tratamiento de sus datos personales. 

Nosotros solo trataremos información con los fines permitidos en virtud de la legislación aplicable, que puede ser distinta según su lugar de residencia y el lugar en que llevamos a cabo nuestras actividades comerciales. 

A continuación, verá una lista con las finalidades principales para las que procesamos su información, así como las bases legales.

Nosotros trataremos información con otros fines cuando sea lícito hacerlo (por ejemplo, con fines de archivado o de realización de investigaciones científicas o de estudios de mercado) o cuando sea por imperativo legal (por ejemplo, la notificación de información correspondiente a las obligaciones de farmacoseguridad y de gestión de riesgos de BMS).

Base jurídica del tratamiento de su información personal

Nosotros podremos tratar información a partir de una o varias de las bases jurídicas siguientes:

• Usted ha dado su consentimiento al tratamiento (en tal caso, puede retirarlo en cualquier momento).
• Es necesario a fin de cumplir con nuestras obligaciones contractuales para con usted. 
• Cuando sea necesario para proteger los intereses vitales de cualquier persona física. 
• El tratamiento es necesario para que nosotros podamos cumplir con cualquier obligación reglamentaria o legal.
• En determinadas circunstancias, el tratamiento de la información es necesario para la satisfacción de intereses legítimos de BMS o de un tercero (por ejemplo, tratamos información con fines de investigación científica y estadística y con fines de farmacoseguridad y gestión de riesgos).
• Cuando tratemos categorías especiales de datos personales (por ejemplo, datos relativos a la salud), lo haremos únicamente con arreglo a la legislación aplicable.

El tratamiento de la información con fines de investigación científica se considera compatible con los objetivos iniciales con los que se recogió inicialmente dicha información.

Nuestro domicilio social está en Estados Unidos y desarrollamos operaciones a nivel mundial. Su información podrá ser accesible desde nuestra sede en Estados Unidos y desde algunas de nuestras empresas vinculadas, así como desde determinados proveedores y socios de todo el mundo. Cuando nuestro tratamiento de la información tenga lugar en países que quizás no ofrezcan el mismo nivel de protección que su propio país, nosotros implementaremos las medidas legales y de seguridad apropiadas para proteger su información frente al acceso, el uso y la divulgación no autorizados, por ejemplo, mediante contratos vinculantes que exijan la debida protección de su información. 

Para residentes en el Espacio Económico Europeo (EEE): Cuando trasfiramos su información fuera del EEE, Suiza y cualquier otro país que se beneficie de una decisión de adecuación de la Comisión Europea, nosotros tomaremos las medidas necesarias a fin de garantizar la adopción de garantías oportunas para proteger su información. Dichas garantías incluyen el uso de cláusulas contractuales tipo aprobadas por la Comisión Europea.

En el marco del Proyecto de investigación, aquellos de sus datos personales que estén almacenados en el Centro del estudio (p. ej., su historia clínica) serán divulgados cuando así lo exija la legislación aplicable, a las siguientes personas y entidades:

• Monitores y auditores del estudio, que podrían trabajar para BMS o sus representantes autorizados, cuya labor sea verificar que el Proyecto de investigación se esté llevando a cabo correctamente y que la información recogida sobre usted sea exacta. 
• Autoridades reguladoras nacionales e internacionales, como los comités de ética, las autoridades sanitarias y otras autoridades competentes (por ejemplo, inspectores u otros directivos de las autoridades sanitarias de España, la Agencia Europea de Medicamentos o la FDA —ente estadounidense regulador en materia de alimentos y medicamentos—). 

Estas personas tendrán la obligación de mantener el carácter confidencial de sus historias clínicas y de la información que estas contienen.

También podemos divulgar los datos del estudio cuando sea necesario dentro de lo razonable para la consecución de nuestros fines empresariales legítimos y cuando lo exija la legislación. La información se divulgará únicamente de conformidad con la legislación aplicable y, en la medida de lo posible, se adoptarán las garantías oportunas para proteger su información. Podemos divulgar su información a empresas de terceros y otras entidades, para actividades relacionadas con el Proyecto de investigación (por ejemplo, almacenamiento de datos, análisis de datos). Puede solicitar a su punto de contacto del Proyecto de investigación una lista de los destinatarios de sus datos. Su punto de contacto se pondrá en contacto con nosotros.

Si BMS o, en esencia, todos nuestros activos fuesen adquiridos por un tercero, la información personal que obra en nuestro poder sobre usted se incluirá entre los activos transferidos. 

También podremos divulgar información para hacer cumplir cualquiera de nuestros derechos, o para proteger nuestros derechos o los derechos, los bienes o la seguridad de nuestros empleados, pacientes u otras personas.

Acceso, rectificación y supresión

En virtud de la legislación aplicable en materia de privacidad, usted tiene derecho a solicitar una copia de la información que sobre usted obre en nuestro poder. También tiene derecho a revisar, rectificar o suprimir tal información. Sus derechos en relación con esta información podrían estar sujetos a determinadas restricciones legales y reglamentarias. Consulte el apartado del presente aviso de privacidad titulado “Comuníquese con nosotros”. 

Oposición al tratamiento y derechos adicionales

De acuerdo con la legislación aplicable en materia de privacidad, en los casos en que nos amparemos en intereses legítimos o en el interés público para el tratamiento de su información, usted puede oponerse formalmente a este con estos fines. Usted debe indicar con claridad su “oposición al tratamiento” cuando se ponga en contacto para ejercer su derecho de oposición.  

En determinadas circunstancias, usted cuenta con derechos adicionales para limitar aspectos del tratamiento de su información o solicitar que le entreguen a usted o a un tercero una copia de sus datos en formato digital. 

Consulte el apartado del presente aviso de privacidad titulado “Comuníquese con nosotros”.

Presentación de una reclamación ante las autoridades de protección de datos

Usted tiene derecho a presentar una reclamación directamente ante la autoridad de protección de datos o la autoridad de control competentes, si considera que el tratamiento de la información que nosotros hemos realizado es ilícito o infringe los derechos que le asisten conforme a la legislación de protección de datos aplicable. 

Sin limitar en modo alguno su derecho a reclamar directamente ante las autoridades, nosotros nos comprometemos a proteger la información personal, y las reclamaciones se pueden presentar directamente ante el Centro del estudio, el cual se pondrá en contacto con nosotros. Consulte el apartado del presente aviso de privacidad titulado “Comuníquese con nosotros”.

Nuestra intención es retener su información durante el tiempo mínimo necesario para el fin empresarial o los objetivos específicos para los que se recogió u obtuvo. Por ejemplo, en el contexto de un ensayo clínico, los períodos de retención legal pueden extenderse hasta un mínimo de 25 años. La información se podrá conservar durante un período superior en los casos en que la legislación o los reglamentos aplicables así lo exijan o permitan, por ejemplo, para realizar otros fines de investigación.

Si usted deja de participar en el Proyecto de investigación por cualquier motivo, los datos recogidos hasta el momento de su retirada podrán seguir siendo objeto de tratamiento, junto con otros datos recogidos como parte del Proyecto de investigación. Por norma general, no se recogerá información nueva para la base de datos del estudio a menos que usted dé su consentimiento específicamente para tal fin como parte de la participación en cualquier estudio de seguimiento, excepto en casos de imperativo legal (p. ej., conforme a derecho se puede exigir que se documente cualquier efecto secundario que usted experimente). Con el fin de completar los resultados del estudio, su estado de salud a largo plazo también se podrá determinar a partir de registros públicos (a menos que usted se haya opuesto a esto, comunicándoselo a su persona de contacto del estudio).

Nosotros adoptamos las medias técnicas y organizativas apropiadas para proteger la información. Al gestionar la información de Participantes en investigaciones, nosotros adoptamos las medidas oportunas para protegerla frente a la pérdida, el uso indebido, el acceso no autorizado, la divulgación, la alteración o la destrucción.

Nosotros podremos actualizar el presente aviso mediante la publicación de revisiones en https://www.bms.com/privacy-policy.html. En los casos en que se realicen revisiones importantes, nosotros podremos informar directamente a personas físicas cuando así lo exija la legislación, o bien podremos incluir un aviso destacado. Consulte esta página de manera frecuente para comprobar las actualizaciones.

Si tiene alguna duda sobre cómo se utilizan sus datos, desea ejercer alguno de sus derechos de protección de datos o desea presentar una reclamación relacionada con el tratamiento de su información personal, póngase en contacto con su punto de contacto habitual del Proyecto de investigación (por ejemplo, el médico del estudio). Este contacto dirigirá sus solicitudes a BMS, si fuera necesario, mediante su código de identificación de Participante en investigaciones. Se recomienda utilizar este método para que su solicitud sea gestionada con la más estricta confidencialidad y su identidad no nos sea revelada. Además, si se pone en contacto con nosotros directamente, es probable que no podamos identificarle a partir de los datos de los que disponemos (ya que no tenemos acceso a la identidad de los Participantes en investigaciones, sino solo su código de identificación). Si considera que su punto de contacto no tiene capacidad para abordar su consulta, también puede contactar directamente con nosotros a través de nuestro delegado de protección de datos o a través del siguiente enlace: https://www.bms.com/es/about-us/contact-us.html.

Los Participantes en investigaciones del Espacio Económico Europeo y Suiza pueden ponerse en contacto con nuestro delegado de protección en :  

Delegado de protección de datos

eudpo@bms.com 
Bristol Myers Squibb 
Engineering Building, Cruiserath Drive,
Mulhuddart, Dublín 15,
Irlanda

Representante de Protección de Datos

Bristol-Myers Squibb Pharmaceuticals Unlimited
Plaza 254 
Blanchardstown Corporate Park 2, 
Dublin 15, D15 T867, 
Ireland.

Bristol Myers Squibb

P.O. Box 640
Palatine, IL 60078-0640
800-332-2056