Trataremos siempre sus datos personales para una finalidad específica y no trataremos dichos datos personales si no contamos con una justificación adecuada, prevista en la ley, para esa finalidad.
Por tanto, solo trataremos sus datos personales si:
- hemos obtenido su consentimiento previo (“consentimiento”);
- el tratamiento es necesario para cumplir nuestras obligaciones contractuales frente a usted o para adoptar medidas precontractuales (“necesidad contractual”);
- el tratamiento es necesario para cumplir nuestras obligaciones legales o reglamentarias (“obligación legal”);
- el tratamiento es necesario para perseguir nuestros intereses legítimos y no afecta indebidamente a sus intereses o a sus derechos y libertades fundamentales (“interés legítimo”).
En la sección siguiente, indicamos para qué finalidades tratamos sus datos personales y la correspondiente justificación/base legal (cuando sea aplicable).
Tratamos siempre sus datos personales para una finalidad específica y solo trataremos los datos personales que sean relevantes para alcanzar dicha finalidad.
La base legal aplicable puede variar en función de la finalidad específica del tratamiento y de los requisitos aplicables en su jurisdicción. Tenga en cuenta que, en algunos países, podremos solicitar su consentimiento para tratar sus datos personales; en tal caso, el consentimiento constituye la base legal del tratamiento.
En particular, tratamos los datos personales que podamos tener sobre usted para las siguientes finalidades:
1. Gestión contractual: tratamos sus datos personales con la finalidad de iniciar o ejecutar un contrato (por ejemplo, una ponencia especializada), incluyendo, cuando sea necesario, para:
ejecutar tareas de preparación o ejecución de contratos existentes;
concederle acceso a nuestros módulos de formación que le permitan prestarnos determinados servicios;
acreditar transacciones y garantizar la transparencia en cuanto a la transferencia de valor;
y facturación y cobro.
Necesidad contractual: en la medida en que establezcamos con usted una relación contractual, recopilaremos determinados datos personales en el contexto de dicha relación. El tratamiento de esos datos, en la medida en que sea necesario para llevar a cabo la negociación o la ejecución del contrato, se basará en la necesidad contractual. La necesidad contractual también puede incluir:
- establecer una relación comercial/contractual con usted o con su empleador;
- y administrar el pago de nuestros productos y servicios.
2. Gestión de la relación con socios comerciales: tratamos sus datos personales para gestionar, mantener y organizar nuestra relación profesional con usted, incluyendo, cuando sea necesario, para:
- contactarle con comunicaciones de marketing, médicas y otras relacionadas con productos, áreas terapéuticas o servicios que promovemos, incluido en forma de visitas personales, llamadas, correos electrónicos y mensajería móvil;
- gestionar, evaluar, documentar y mantener nuestra relación con usted (por ejemplo, a través de nuestras bases de datos), incluidas actividades de segmentación y elaboración de perfiles para prestar apoyo y acompañamiento adecuado, educativo, científico y relacionado con el negocio, ajustado a sus características, necesidades y preferencias específicas;
- invitarle a eventos o reuniones promocionales patrocinadas por nosotros (por ejemplo, eventos médicos, eventos de ponentes, conferencias);
- proporcionarle información adecuada, suficiente y actualizada sobre enfermedades y medicamentos, así como sobre nuestros productos y servicios;
- responder a sus solicitudes y prestarle apoyo eficiente; enviarle encuestas (por ejemplo, para ayudarnos a mejorar futuras interacciones con usted);
- hacer seguimiento de nuestras actividades (por ejemplo, midiendo interacciones, engagement o ventas, número de reuniones/llamadas, uso del sitio web o tasas de clic, lectura y/o apertura de correos electrónicos);
- gestionar, planificar y ejecutar comunicaciones e interacciones con usted (por ejemplo, mediante el uso de tecnología asistida por inteligencia artificial y la operación de una base de datos que mantenga registros de interacciones con socios comerciales o que gestione la planificación y el reporte de llamadas);
- y mejorar la calidad de nuestras interacciones y servicios, adaptando nuestra oferta a sus necesidades específicas.
Interés legítimo o consentimiento: nuestros intereses legítimos pueden incluir:
- administrar, organizar, mantener y optimizar nuestra relación profesional con usted y garantizar una comunicación empresarial eficiente;
- desarrollar una relación profesional de proximidad y confianza con usted;
- proporcionarle conocimiento sobre medicamentos de Novartis y desarrollos científicos; promover la innovación en el sector farmacéutico;
- gestionar nuestros recursos humanos y financieros en el contexto de nuestra interacción con usted; optimizar nuestras interacciones y el engagement con usted;
- proporcionarle información y perspectivas que puedan ayudarle a tomar decisiones técnica y profesionalmente bien informadas para que el medicamento adecuado llegue al paciente adecuado;
- ofrecer nuestros productos y servicios a nuestros clientes.
Nuestro objetivo es personalizar nuestra relación con usted y — dependiendo de sus características personales, historial de interacciones, necesidades y preferencias — proporcionarle la información más relevante y contactarle de la mejor manera posible.
Para alcanzar nuestros intereses legítimos de garantizar una comunicación e interacción eficaz, adecuada y proporcional con usted, incluida la optimización del contenido, los medios y el momento de nuestras comunicaciones, segmentaremos a nuestros socios comerciales y le asignaremos a un perfil que corresponda a la información que tenemos sobre usted (como características personales, experiencia, preferencias, interacciones anteriores con Novartis, respuestas a comunicaciones de marketing y/o áreas de interés). Su perfil se ajustará y evolucionará con el tiempo y, en última instancia, determinará el tipo de comunicaciones que le enviamos, el contenido de las mismas y cuándo y a través de qué canales se producen dichas comunicaciones.
Nuestras actividades de segmentación y elaboración de perfiles pueden implicar el uso de inteligencia artificial (IA), incluido para analizar sus datos personales y otra información, como datos agregados y/o estimados de ventas o de mercado, o para predecir tendencias y comportamientos futuros. Podemos, ocasionalmente, optimizar dichas soluciones de IA mediante entrenamiento o fine‑tuning con una cantidad limitada de sus datos personales, garantizando siempre que no comprometemos su privacidad, derechos e intereses y que permanecemos dentro del ámbito de nuestro interés legítimo. Dependiendo de los requisitos de la ley local o de las orientaciones locales, cuando nuestras actividades con socios comerciales, incluida la segmentación y la elaboración de perfiles, excedan las prácticas habituales de negocio o cuando lo exija la ley, obtendremos su consentimiento previo. En tal caso, el consentimiento constituirá la base legal del tratamiento.
3. Cumplimiento de obligaciones legales y reglamentarias: tratamos sus datos personales para cumplir requisitos legales y reglamentarios, cuando sea necesario, para:
- garantizar y documentar el cumplimiento de obligaciones de reporte y otras obligaciones legales (como monitorización y reporte reglamentarios, obligaciones relacionadas con acontecimientos adversos y seguridad del producto, requisitos legales locales, leyes anticorrupción y antisoborno, leyes fiscales, obligaciones de divulgación de transparencia y/o obligaciones legales de conservación);
- archivo y mantenimiento de registros;
- y cualesquiera otras finalidades impuestas por la ley y las autoridades.
Obligación legal o interés legítimo: nuestras obligaciones legales pueden incluir:
- garantizar el cumplimiento de requisitos legales o reglamentarios.
Nuestro interés legítimo puede incluir:
- documentar el cumplimiento de requisitos legales o reglamentarios.
Dependiendo de las leyes y reglamentos aplicables en su país, podremos solicitar su consentimiento. En tal caso, el consentimiento constituye la base legal del tratamiento.
4. Gestión de las actividades de la empresa: tratamos sus datos personales para fines operativos del negocio, para gestionar y proteger nuestra empresa, incluyendo, cuando sea necesario, para:
- preservar los intereses económicos de la empresa y garantizar el cumplimiento y el reporte (como el cumplimiento de nuestras políticas, estándares y prácticas del sector y requisitos legales, deducciones fiscales, gestión de presuntos casos de mala conducta o fraude; realización de auditorías y defensa en litigios);
- gestionar nuestros recursos de TI, incluida la gestión de infraestructura y continuidad del negocio, y proteger la seguridad de nuestros sistemas de TI, arquitectura y redes;
- prevenir fraude o actividad delictiva, o usos indebidos de nuestros productos o servicios;
- gestionar fusiones y adquisiciones que involucren a nuestra empresa;
- y perseguir objetivos de responsabilidad social corporativa.
Interés legítimo: nuestros intereses legítimos pueden incluir:
- beneficiarnos de servicios coste‑efectivos (por ejemplo, optar por utilizar determinadas plataformas ofrecidas por proveedores para tratar datos);
- prevenir fraude o actividad delictiva, usos indebidos de nuestros productos o servicios, así como proteger la seguridad de nuestros sistemas de TI, arquitectura y redes;
- vender cualquier parte de nuestro negocio o de sus activos o permitir la adquisición de la totalidad o parte de nuestro negocio o activos por un tercero;
- y cumplir nuestros objetivos corporativos y de responsabilidad social.
Nuestras actividades de tratamiento pueden incluir el uso de inteligencia artificial (IA) al tratar sus datos personales para las finalidades anteriormente indicadas. También podemos, ocasionalmente, optimizar dichas soluciones de IA mediante entrenamiento o fine‑tuning con una cantidad limitada de sus datos personales, garantizando siempre que no comprometemos su privacidad, derechos e intereses y que permanecemos dentro del ámbito de nuestro interés legítimo. Al utilizar IA, Novartis lo hace en cumplimiento de la legislación aplicable, se adhiere a principios centrados en el ser humano, aplica la transparencia adecuada y utiliza la IA de forma responsable, aplicando siempre medidas de seguridad adecuadas.
Puede obtener más información sobre las finalidades y la justificación/base legal aplicable, incluido el test de ponderación de los intereses específicos anteriormente referidos, mediante solicitud expresa a Novartis. Además, puede oponerse al tratamiento de sus datos personales en las condiciones y dentro de los límites previstos en la legislación aplicable y conforme se describe a continuación (sección “Cuáles son sus derechos y cómo puede ejercerlos”).