Política de privacidad de la Plataforma de ensayos Alethium

1. Alcance

Esta política de privacidad se aplica únicamente a los datos personales recolectados y procesados por medio de la Plataforma de ensayos Alethium. Para las prácticas de privacidad de nuestro sitio web, diríjase a nuestra Política de privacidad del sitio web.

2. Los datos que recolectamos

Podemos recolectar las siguientes categorías de datos personales:

• Información de la cuenta: nombre, dirección de correo electrónico, organización, rol del usuario.
• Datos de autenticación: credenciales de inicio de sesión, tokens de autenticación multifactorial.
• Datos de las operaciones clínicas: diarios de actividad, pistas de auditoría, entradas a los formularios, acciones de consentimiento.
• Datos del participante: según sean ingresados por el personal del centro o los participantes, incluyendo la información limitada relacionada con la salud.
• Información del dispositivo y de su uso: tipo de navegador, dirección IP, zona horaria y métricas de uso.

3. Uso de los datos personales

Procesamos sus datos con los siguientes propósitos:

• habilitar el acceso a la plataforma y a los materiales del estudio
• facilitar el flujo de los consentimientos informados
• apoyar la captura de los datos, su cumplimiento y la supervisión de ellos por el patrocinador
• generar pistas de auditoría y monitorear el uso de la plataforma
• cumplir con las obligaciones legales y normativas

4. Base legal para el procesamiento

En donde corresponda, procesamos los datos bajo los siguientes fundamentos legales:

• su consentimiento (p. ej., inscripción del participante)
• desempeño de un contrato (p. ej., acuerdo del estudio)
• cumplimiento con obligaciones legales (p. ej., GCP, 21 CFR Parte 11)
• intereses legítimos (p. ej., seguridad de la plataforma, prevención del fraude)

5. Con quién se comparten los datos personales

Podemos compartir sus datos con:

• patrocinadores del estudio y sus agentes autorizados
• cuerpos de regulación, comités de ética o auditores (donde se requiera)
• proveedores de servicio de confianza (p. ej., almacenamiento en la nube, mensajería, firmas electrónicas)
• autoridades legales según lo requiera la ley

No vendemos sus datos personales.

6. Transferencia de los datos

Si los datos se transfieren fuera de su jurisdicción (p. ej., Unión Europea/Reino Unido/Suiza o los Estados Unidos), utilizamos mecanismos legalmente reconocidos como son:

• marco de privacidad de los datos de la Unión Europea y los Estados Unidos (DPF) y sus extensiones para el Reino Unido/Suiza (si están certificadas)
• cláusulas contractuales estándar (SCCs)

Alethium se encuentra certificado actualmente bajo el DPF. Para más detalles, visite: https://www.dataprivacyframework.gov 

7. Sus derechos

Usted puede tener derecho a:

• acceso o corrección de sus datos personales
• solicitar la eliminación o restricción de sus datos
• oponerse al procesamiento (en donde sea aplicable)
• elevar una queja formal a una autoridad supervisora

Contáctese con privacy@alethium.health para cualquiera de estas solicitudes.

8. Seguridad y retención

Utilizamos salvaguardas técnicas y organizacionales para proteger los datos. Los datos se retienen tanto tiempo como sea necesario para llevar a cabo los propósitos establecidos anteriormente o según se requiera por las leyes o contratos de patrocinio.

9. Resolución independiente de conflictos (si el DPF está activo)

En cumplimiento con los principios del DPF, los conflictos no resueltos de privacidad se pueden derivar a JAMS, nuestro proveedor independiente de resolución de conflictos. Este servicio es gratuito. Para enviar una queja formal, visite: https://www.jamsadr.com/dpf-dispute-resolution

10. Cambios a esta Política

Podemos actualizar periódicamente esta Política de privacidad. Cualquier cambio material se comunicará por medio de la plataforma o por correo electrónico.