Novartis considera la privacidad una cuestión de gran importancia. En consecuencia, Novartis persigue el máximo nivel de transparencia en relación con el tratamiento de la información personal.

Novartis Farmacéutica, S.A. ("Novartis") con domicilio en la Gran Via de les Corts Catalanes, nº 764, CP 08013, Barcelona, es responsable del tratamiento de su información personal, dado que decide por qué motivo y de qué forma se trata, actuando como “responsable del tratamiento”.

Novartis podrá ejercer esta responsabilidad de forma independiente o conjuntamente con otra(s) empresa(s) del Grupo Novartis, actuando como “corresponsable(s) del tratamiento”.

En el presente Aviso de Privacidad, “nosotros” se refiere a Novartis y a las empresas de su Grupo.

Nos comprometemos a garantizar que cualquier información personal que recibamos esté protegida y se trate de conformidad con la normativa aplicable en materia de protección de datos, así como con las políticas y estándares de Novartis.

A los efectos del presente Aviso de Privacidad, se consideran terceros los siguientes:

  1. Proveedores: persona física o jurídica/entidad externa al Grupo Novartis, de la que Novartis adquiere bienes o servicios. Esto incluye, por ejemplo:
  • Organizaciones de fabricación por contrato (Contract Manufacturing Organizations – CMOs).
  • Instituciones y colaboradores que realicen investigación para o en nombre de Novartis, en la que Novartis actúa como patrocinador y financia la investigación, incluidos colaboradores de Organizaciones de Investigación por Contrato (Contract Research Organizations – CROs) y de Organizaciones de Investigación Académica (Academic Research Organizations – AROs).
  • Terceros que manipulan o distribuyen productos de Novartis (servicios logísticos) cuando la propiedad de los productos no se transfiere al proveedor tercero.
  • Profesionales sanitarios (HCPs) que actúan exclusivamente como “terceros”, es decir, cuando prestan bienes o servicios a cambio de una remuneración por un servicio más allá de su profesión, como desarrolladores de aplicaciones o consultores comerciales/de marketing (en caso contrario, los HCPs quedan fuera del ámbito).
     
  1. Desarrollo de Negocio y Licencias (Business Development & Licensing – BD&L): cualquier tercero con el que se haya celebrado un acuerdo de in-licensing con Novartis.
     
  2. Distribuidores y Mayoristas: cualquier tercero que importe y/o revenda, para sus propios fines comerciales, productos de Novartis (independientemente de que presten o no servicios de promoción en nombre de Novartis).
     

El objetivo del presente Aviso de Privacidad es aclarar la forma en que Novartis trata la información personal de representantes y/o empleados, como personas de contacto (interesados), de un tercero o de su subcontratista ("usted").

Le invitamos a leer detenidamente el presente Aviso de Privacidad, que establece en qué contexto tratamos información que se relaciona directa o indirectamente con usted ("información personal") y explica sus derechos en relación con dicho tratamiento.

Novartis dispone de avisos de privacidad específicos para empleados, socios comerciales que no nos prestan servicios, pacientes y usuarios de otros sitios web. Debe remitirse a dichos avisos cuando proceda.

Si tiene preguntas adicionales sobre el tratamiento de su información personal, puede contactar con nuestro Delegado de Protección de Datos en [email protected] [email protected]

La información personal puede ser facilitada directamente por usted o por el tercero para el que trabaja (persona jurídica para la que presta servicios). Podremos recopilar distintos tipos de información personal, incluidos:

  • Información general de contacto e identificación (por ejemplo, nombre, nombre de pila, apellidos, género, fecha y lugar de nacimiento, nacionalidad, números de identificación o pasaporte, dirección de correo electrónico y/o postal, teléfono fijo y/o móvil y matrícula del vehículo).
  • Su función (por ejemplo, título, puesto/cargo y nombre de la empresa).
  • Información financiera (por ejemplo, datos de cuenta bancaria, evaluación de solvencia y controles de salud financiera), información fiscal (número de identificación fiscal o número de cuenta), información sobre transacciones (historial de entregas y pagos) e información de contexto sobre sus capacidades y rendimiento cuando actúa como tercero individual (por ejemplo, empresario individual).
  • Datos de identificación electrónica necesarios para la prestación de productos o servicios (p. ej., login, derechos de acceso, contraseñas, número de acreditación, dirección IP, identificadores en línea/cookies, registros de actividad, tiempos de acceso y conexión, grabación de imagen o sonido como fotos de acreditación, CCTV o grabaciones de voz y de reuniones).
     

En algunos países, la información relativa a una empresa ("persona jurídica") también se considera información personal. En tales casos, trataremos dicha información como personal conforme a la normativa aplicable.

No recopilamos datos de salud, salvo cuando sea necesario para realizar ajustes razonables para una persona con discapacidad.

El tercero para el que trabaja proporcionará la mayoría de la información personal tratada sobre usted.

Si tiene intención de proporcionarnos información personal de otras personas (por ejemplo, sus colegas), deberá facilitarles este Aviso de Privacidad disponible en www.novartis.com/privacy antes de proporcionarnos dichos datos.

Base legal del tratamiento

No trataremos datos personales si no contamos con una base jurídica adecuada prevista en la ley para dicha finalidad. Por tanto, solo trataremos sus datos si:

  • Hemos obtenido su consentimiento previo.
  • El tratamiento es necesario para cumplir obligaciones contractuales o adoptar medidas precontractuales a su solicitud.
  • El tratamiento es necesario para cumplir obligaciones legales o reglamentarias.
  • El tratamiento es necesario para nuestros intereses legítimos sin afectar indebidamente sus derechos y libertades.

Cuando el tratamiento se base en interés legítimo, procuramos equilibrar dicho interés con su privacidad.

Ejemplos de interés legítimo: establecer relaciones profesionales de confianza; promover la innovación farmacéutica; gestionar recursos humanos y financieros; optimizar costes mediante plataformas de proveedores; ofrecer productos/servicios; prevenir fraude o usos indebidos; proteger sistemas de TI; operaciones corporativas como venta de activos; y objetivos de responsabilidad social.

En la mayoría de los casos tratamos los datos con bases distintas del consentimiento; no obstante, si se basa en consentimiento, podrá retirarlo en cualquier momento.

Para retirar el consentimiento u obtener más información, puede contactarnos según se indica más adelante.

Finalidades del tratamiento

Tratamos sus datos para finalidades específicas y solo los necesarios para ellas. En particular:

  • Gestionar nuestros terceros durante la relación.
  • Preparar y ejecutar contratos (incluidas licitaciones).
  • Controlar actividades en instalaciones y cumplimiento de políticas y normas de seguridad y salud.
  • Conceder acceso a módulos de formación necesarios para la prestación de servicios.
  • Comunicarnos con usted y contactar en caso de emergencia.
  • Gestionar recursos de TI e infraestructura y continuidad del negocio.
  • Proteger intereses económicos y asegurar cumplimiento (políticas, requisitos legales, impuestos, fraude, auditorías y litigios).
  • Gestionar fusiones y adquisiciones.
  • Archivo y mantenimiento de registros.
  • Facturación y cobro.
  • Cualquier otra finalidad exigida por ley o autoridades.

No venderemos ni compartiremos sus datos con terceros salvo lo indicado en este Aviso.

En el curso de nuestras actividades, sus datos pueden ser accedidos o transferidos a:

  • Personal del Grupo Novartis.
  • Agentes o corredores independientes (si aplica).
  • Proveedores y prestadores de servicios.
  • Proveedores de TI, cloud, bases de datos y consultores.
  • Terceros a los que asignemos o novemos derechos u obligaciones.
  • Asesores y abogados externos en operaciones corporativas.
     

Estos terceros están contractualmente obligados a proteger la confidencialidad y seguridad.

Los datos también pueden comunicarse a autoridades o tribunales cuando sea exigido por ley.

Los datos pueden tratarse fuera del país del interesado, con posible nivel de protección distinto.

En transferencias internacionales, aplicamos salvaguardas como leyes aplicables, políticas internas y cláusulas contractuales tipo de la Comisión Europea.

Puede solicitar más información sobre transferencias internacionales y las garantías aplicadas.

Si se encuentra en Australia, podrán aplicarse transferencias fuera del país con garantías equivalentes a los principios locales.

El Grupo Novartis aplica Normas Corporativas Vinculantes (BCR) para transferencias intragrupo fuera del EEE y Suiza. Más información: https://www.novartis.com/privacy/novartis-binding-corporate-rules-bcr

Aplicamos medidas técnicas y organizativas apropiadas para garantizar la seguridad, protegiendo contra acceso no autorizado, pérdida o alteración ilícita.

Los conservaremos solo el tiempo necesario para las finalidades o para cumplir obligaciones legales.

El plazo corresponde a la duración del contrato más el periodo de prescripción de acciones legales, salvo requisitos legales diferentes.

Una vez transcurrido, los datos se eliminan o anonimizan.

En caso de litigio, los datos se eliminan o archivan una vez resuelto o prescrito.

Puede ejercer los derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad y retirada del consentimiento, en los términos legales aplicables.

También puede oponerse al marketing directo y a tratamientos con fines de investigación en determinados casos.

Puede solicitar intervención humana en decisiones automatizadas (actualmente no se adoptan decisiones automatizadas).

Puede ejercer sus derechos en: https://privacyportal-de.onetrust.com/webform/41bcd2e1-262c-4eea-ada5-7b59ad81de18/bd6eb64c-f58a-4542-b85f-0ab72fff19fa o contactando a [email protected] [email protected] 

Si no está satisfecho, puede presentar reclamación ante la autoridad de control competente.

Podemos actualizar este Aviso periódicamente mediante su publicación en los sistemas de procurement o en el sitio web corporativo. Le recomendamos revisarlo regularmente.