Cambridge Cognition Limited 

Política de privacidad para la aplicación de software CANTAB 

Introducción 

Cambridge Cognition Limited (“nosotros”, “nos” o “nuestro”) respeta su privacidad y se compromete a proteger sus datos personales. Esta política de privacidad, junto con nuestro acuerdo de licencia de usuario final según lo establecido para los usuarios de Android en https://cambridgecognition.com/cambridge-cognition-cantab-app-android-end-user-licence-agreement/ y para los usuarios de Apple en https://www.apple.com/legal/internet-services/itunes/dev/stdeula/, se aplica a su uso de nuestra aplicación de software CANTAB (“la aplicación”). Esta política de privacidad (a) le indicará cómo cuidamos sus datos personales cuando utiliza la aplicación y (b) le informará sobre sus derechos de privacidad y cómo la ley lo protege. 

Acerca de la aplicación 

La aplicación ha sido desarrollada por nosotros para evaluar a pacientes registrados o voluntarios (“participantes de estudios clínicos”, “usted” o “su”) que participan en ciertos estudios clínicos (cada uno de ellos, un “estudio clínico”) realizados por una organización o una institución académica (el “administrador del estudio”). La aplicación es para uso exclusivo de los participantes de estudios clínicos.  

Instale la aplicación únicamente si es participante de un estudio clínico. Antes de poder utilizar la aplicación como participante de un estudio clínico, debe activarla para un estudio clínico según las instrucciones de un administrador del estudio. La aplicación solo se puede utilizar para participar en un estudio clínico.  

Controlador  

Cambridge Cognition Limited es el controlador y el responsable de sus datos personales con respecto a la recopilación y al procesamiento de sus datos personales durante el uso que usted hace de la aplicación.  

Datos de contacto 

Si tiene alguna pregunta sobre esta política de privacidad o nuestras prácticas de privacidad, comuníquese con nosotros de las siguientes maneras: 

Nombre completo de la entidad legal: Cambridge Cognition Limited 

Dirección de correo electrónico: [email protected] 

Dirección postal: Tunbridge Court, Tunbridge Lane, Bottisham, Cambridge, CB25 9TU, Reino Unido  

Póngase en contacto con nuestro Delegado de Protección de Datos (Data Protection Officer, DPO) de la siguiente manera: 

Dirección de correo electrónico: [email protected] 

Si tiene alguna inquietud sobre cómo procesamos sus datos personales, tiene derecho a presentar una queja en cualquier momento ante la Oficina del Comisionado de Información (Information Commissioner’s Office, ICO), la autoridad supervisora del Reino Unido para cuestiones de protección de datos (www.ico.org.uk). Sin embargo, agradeceríamos tener la oportunidad de abordar sus inquietudes antes de que se acerque a la ICO, así que comuníquese con nuestro DPO en primera instancia utilizando los datos de contacto mencionados anteriormente. 

Cambios en la Política de privacidad 

Mantenemos nuestra Política de privacidad bajo revisión periódica. La fecha de la última actualización figura al final de este documento. 

Los datos que recopilamos sobre usted  

Datos personales, o información personal, significa cualquier información relacionada con una persona física identificada o identificable (“titular de los datos”). Una persona física identificable es aquella que puede identificarse, directa o indirectamente, en particular mediante un identificador como un nombre, un número de identificación, datos de ubicación, un identificador en línea o uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de esa persona física. Los datos anónimos son información que no se relaciona con una persona física identificada o identificable, o con datos personales anonimizados de tal manera que el interesado no es o ya no es identificable. 

Es posible que recopilemos, utilicemos, almacenemos y transfiramos diferentes tipos de datos personales sobre usted, que hemos agrupado de la siguiente manera: 

• Los datos de identidad incluyen nombre y apellido, fecha de nacimiento y sexo 

• Los datos de contacto incluyen dirección de correo electrónico y números de teléfono 

• Los datos técnicos incluyen sus datos de inicio de sesión (como su código único de participante del estudio clínico), tipo y versiones del navegador, sistema operativo y plataforma, y otra tecnología en el dispositivo que utiliza para acceder a la aplicación 

• Los datos de uso incluyen información sobre cómo utiliza la aplicación  

• Los datos de audio incluyen grabaciones de su voz.  

La aplicación recopila, utiliza, almacena y transfiere los siguientes datos técnicos y datos de uso:  

¿Qué datos estamos recopilando?	¿Cómo la almacenamos?	¿Para qué la utilizamos?
Un registro de que la aplicación solicitó la activación, con los detalles asociados de:  la marca y el modelo del dispositivo en la que está instalada  la versión del sistema operativo instalado en el dispositivo  la versión del navegador web (agente de usuario) instalado en el dispositivo  si se logró completar la activación de la aplicación	Los datos se almacenan en servidores de terceros con sede en los EE. UU., la UE o China que cumplen las estrictas pautas establecidas por las normas o legislación aplicable.	La razón principal por la que conservamos un registro de cuándo instaló la aplicación, junto con algunos detalles del dispositivo, es respaldar mejor su uso de la aplicación. Nos permite saber cuándo instaló la aplicación y nos ayuda a diagnosticar y resolver rápidamente cualquier problema. En conjunto, los datos también nos permiten comprender la gama de dispositivos que utilizan los participantes en estudios clínicos, lo que nos permite adaptar mejor nuestra aplicación para apoyar y promover ensayos clínicos más eficaces.
Una vez activada la aplicación, registramos los eventos significativos del uso de la aplicación por parte del participante en el estudio clínico, por ejemplo, cuándo se abrió desde una notificación, cuándo se administró una tarea y cualquier error que haya detectado el software de la aplicación.	Los datos se almacenan en servidores de terceros con sede en los EE. UU., la UE o China que cumplen las estrictas pautas establecidas por las normas o legislación aplicable.	Como se describió anteriormente, utilizamos estos datos para mejorar la aplicación y los componentes relacionados de la plataforma de gestión de ensayos clínicos CANTAB Connect, lo que respaldará y promoverá ensayos clínicos más efectivos.

También es posible que recopilemos los siguientes datos de identidad y datos de contacto: 

¿Qué información estamos recopilando?	¿Cómo la almacenamos?	¿Para qué la utilizamos?
Cualquier información personal que decida   revelarnos al ponerse en contacto con nosotros directamente. Por ejemplo, para plantear una consulta sobre esta política de privacidad o para ejercer sus derechos legales (consulte a continuación).  Esto puede incluir datos de identidad (como su nombre) y datos de contacto (como una dirección de correo electrónico y un número de teléfono) y la naturaleza de su consulta.	La información se guarda en nuestro sistema de asistencia técnica. Los datos se almacenan en servidores de terceros con sede en el Reino Unido y la UE que cumplen las pautas del Reglamento General de Protección de Datos (RGPD) del Reino Unido y el RGPD de la UE.	Solo para fines de atención al cliente relacionados con esta política de privacidad y nuestra función como controlador de sus datos personales.  No relacionaremos ni vincularemos sus datos de identidad o datos de contacto con ningún dato técnico o datos de uso específicos recopilados por la aplicación.

También es posible que recopilemos los siguientes datos de audio: 

¿Qué información estamos recopilando?	¿Cómo la almacenamos?	¿Para qué la utilizamos?
Grabación de su voz solo al administrar tareas de voz	Los datos se almacenan en servidores de terceros con sede en el Reino Unido, los EE. UU., la UE y China que cumplen todas las pautas pertinentes.	Administración: fines de atención al cliente relacionados con esta política de privacidad y nuestro papel como responsables del tratamiento de sus datos personales.  Investigación: apoyar y llevar a cabo investigaciones y ensayos clínicos internos y externos, académicos y comerciales, de conformidad con los protocolos aprobados por las juntas reguladoras pertinentes.  Comercial: para desarrollar y mejorar nuestras herramientas, productos y servicios.

 La aplicación también recopila información que se utiliza directamente para su participación en el estudio clínico. El administrador del estudio es el controlador y responsable de sus datos personales recopilados para el estudio clínico. El tipo exacto de información que se recopile dependerá de la naturaleza del estudio clínico, pero puede incluir sus respuestas a cuestionarios o tareas (incluidas tareas de habla) que se le solicita que complete dentro de la aplicación. Dicha recopilación de información puede implicar la recopilación de datos personales que revelen origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, datos genéticos y biométricos, datos relativos a su salud o datos relativos a su vida sexual u orientación sexual (estos se conocen como “categorías especiales de datos personales”). Para obtener información sobre los fines para los cuales el administrador del estudio, como controlador, puede procesar sus datos personales, incluidas las categorías especiales de datos personales, lea el aviso de privacidad del administrador del estudio y plantee cualquier pregunta sobre dicha información al administrador del estudio. 

Como desarrolladores de la aplicación, y con el fin de proteger su identidad, no tenemos acceso a sus datos personales recopilados para el estudio clínico, por lo que no podemos ayudarlo directamente si tiene alguna pregunta sobre cualquier aspecto del estudio clínico o las prácticas de privacidad relacionadas con el estudio clínico. 

Con el fin de proteger su identidad, tampoco podemos proporcionarle asistencia técnica sobre su uso de la aplicación en general o sobre el uso de la aplicación dentro del estudio clínico. Si necesita asistencia técnica con la aplicación, póngase en contacto con el administrador del estudio. 

Si se pone en contacto con nosotros para realizar una consulta de asistencia técnica sobre el uso de la aplicación, lo dirigiremos inmediatamente al administrador del estudio. Cualquier información personal que nos proporcione en tales circunstancias, por error o de otro modo, se eliminará de nuestros sistemas dentro de un plazo razonable una vez que hayamos brindado nuestro apoyo con su consulta. 

Cómo se recopilan sus datos personales 

Utilizamos diferentes métodos para recopilar los datos que nos brinde y sobre usted, incluso a través de: 

• Tecnologías o interacciones automatizadas. Como se ha establece anteriormente, en la primera tabla, a medida que interactúa con la aplicación, recopilaremos automáticamente datos técnicos y datos de uso sobre su dispositivo. 
• Interacciones directas. Como se ha establecido anteriormente, en la segunda tabla, usted puede proporcionarnos sus datos de identidad y/o datos de contacto comunicándose con nosotros. Esto incluye los datos personales que usted proporciona cuando realiza una consulta sobre esta política de privacidad o cuando desea ejercer sus derechos legales. 

Una vez activada la aplicación, sus datos técnicos y de uso se vinculan a su número de participante del estudio clínico con el fin de habilitar nuestro servicio de atención al cliente. Esto nos permite saber qué centro lo inscribió en el estudio clínico y, por lo tanto, la ubicación física que está visitando en el estudio clínico (si la hay). Esto también nos permite estar al tanto de cualquier información demográfica o de preferencias establecida por el administrador del estudio después de la consulta del administrador del estudio con usted (por ejemplo, género, edad, nivel de educación, y cómo y cuándo participará en el estudio clínico a través de la aplicación). Toda esta información es necesaria para que la aplicación funcione como es debido para el estudio clínico en el que está inscrito. 

El administrador del estudio nos proporciona su número de participante del estudio clínico, que consiste en un número de identificación exclusivo para el estudio clínico concreto en el que está inscrito y que no se deriva de ningún dato de identificación personal. En el caso de algunos estudios clínicos, por ejemplo, a medida que pasa de la fase de selección a la fase aleatorizada de un estudio, el administrador del estudio puede proporcionarnos más de un número de participante del estudio clínico para usted.  

No recopilamos, procesamos ni tenemos acceso a ningún otro dato personal que el administrador del estudio pueda almacenar y que lo identifique personalmente (por ejemplo, su nombre, dirección u otros datos de contacto como dirección de correo electrónico y números de teléfono).  

Si la aplicación le pide que proporcione un nombre cuando interactúa con ella, este nombre permanece en el dispositivo y no está vinculado a los datos técnicos ni a los datos de uso que recopilamos sobre usted. 

No conservamos la dirección del protocolo de Internet (IP) del dispositivo que utiliza la aplicación. Por lo tanto, no podemos vincular su uso de la aplicación a su conexión a Internet o a su proveedor de servicios. 

En los casos en los que haya instalado la aplicación en su propio dispositivo, no almacenamos ningún identificador que identifique de forma exclusiva su dispositivo. 

Cómo utilizamos sus datos personales 

Solo utilizaremos sus datos personales cuando la ley nos lo permita y en las siguientes circunstancias: 

• Cuando sea necesario para nuestros intereses legítimos (o los de un tercero) y sus intereses y derechos fundamentales no prevalezcan sobre dichos intereses. 
• Cuando necesitamos cumplir con una obligación legal. 

Finalidades para las que utilizaremos sus datos personales 

Recopilamos y procesamos sus datos personales para: 

• registrarlo como participante del estudio clínico; y 
• observar, apoyar y mejorar la aplicación, y los componentes relacionados de la plataforma de gestión de ensayos clínicos de CANTAB Connect. 

Bases para el procesamiento de sus datos personales 

Es necesario para nuestros intereses legítimos (y los del administrador del estudio) procesar sus datos personales para monitorear, desarrollar y respaldar la aplicación para usted y otros usuarios de la aplicación. El procesamiento de sus datos personales es proporcional a ese propósito y no prevalece sobre sus derechos legales. 

¿Tiene obligación de proporcionar sus datos personales? 

Usted decide si desea proporcionarnos sus datos personales. Si no proporciona los datos técnicos cuando se lo soliciten, no podremos concederle acceso a la aplicación. Si no proporciona sus datos de identidad o sus datos de contacto, es posible que no podamos ayudarlo plenamente con cualquier consulta relacionada con esta política de privacidad o con sus derechos legales.  

¿Con quién compartimos los datos personales? 

Administrador del estudio. Es posible que compartamos sus datos personales con el personal del centro del administrador del estudio (el personal que realiza el estudio clínico), pero solo en el curso de la resolución de una consulta de atención al cliente para el participante específico del estudio clínico al que se refieren. 

Terceros. Es posible que compartamos sus datos personales con las personas que se indican a continuación: 

• Proveedores de servicios, como consultores y subcontratistas que faciliten servicios de TI y administración de sistemas, y ayudan a observar, desarrollar y apoyar la aplicación en nuestro nombre. 

• Terceros a los que decidamos vender, transferir o fusionar partes de nuestra empresa o nuestros activos. También es posible que intentemos adquirir otras empresas o fusionarnos con ellas. Si se produce un cambio en nuestra empresa, los nuevos propietarios podrán utilizar sus datos personales de la misma manera que se establece en esta política de privacidad. 

Exigimos a todos los terceros que respeten la seguridad y confidencialidad de sus datos personales y los traten de conformidad con la ley. No permitimos que nuestros proveedores de servicios externos utilicen sus datos personales para sus propios fines y solo les permitimos procesar sus datos personales para fines específicos y de acuerdo con nuestras instrucciones. 

Transferencias internacionales 

Sus datos personales pueden ser transferidos para ser procesados por nuestros terceros externos, algunos de los cuales pueden tener su sede fuera del Reino Unido. 

Solo transferiremos sus datos personales fuera del Reino Unido (a) a países que proporcionan un nivel adecuado de protección de los datos personales (consulte a continuación) (b) si la transferencia está sujeta a las salvaguardias apropiadas (tal como exige la legislación británica sobre protección de datos) o (c) en ausencia de un nivel adecuado de protección o de salvaguardias apropiadas, si la transferencia cumple una de las siete condiciones establecidas en la legislación británica sobre protección de datos que permite dicha transferencia. 

Actualmente, todos los países del Espacio Económico Europeo (“EEE”), que está compuesto por todos los estados miembros de la Unión Europea más Noruega, Islandia y Liechtenstein, proporcionan una protección de datos adecuada, así como Andorra, Argentina, Canadá (solo los datos que están sujetos a la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá [Personal Information Protection and Electronic Documents Act, PIPEDA]), Islas Feroe, Gibraltar, Guernsey, Isla de Man, Israel, Japón (solo organizaciones del sector privado), Jersey, Nueva Zelanda, Suiza y Uruguay. 

Comuníquese con nosotros utilizando los datos de contacto mencionados anteriormente si desea obtener más información sobre cómo protegemos sus datos personales cuando los transferimos fuera del Reino Unido. 

Seguridad de datos 

Hemos implementado y mantendremos medidas de seguridad apropiadas para evitar que sus datos personales sean accidental o ilegalmente destruidos, perdidos o alterados, o se divulguen o se acceda a ellos sin autorización. Además, limitamos el acceso a sus datos personales a aquellos de nuestros empleados, agentes, contratistas y otros terceros que tengan una necesidad comercial de acceder a sus datos personales. Dichas personas solo procesarán sus datos personales si se lo indicamos, y están sujetas a un deber de confidencialidad. 

Hemos establecido procedimientos para hacer frente a cualquier presunta violación de la seguridad que provoque accidental o ilegalmente la destrucción, la pérdida, la alteración, o bien la divulgación o el acceso no autorizados a sus datos personales, y le notificaremos a usted y a cualquier autoridad supervisora aplicable dicha violación cuando estemos legalmente obligados a hacerlo. 

¿Durante cuánto tiempo utilizarán mis datos personales? 

Solo conservaremos sus datos personales durante el tiempo que sea razonablemente necesario para cumplir los fines para los que los recopilamos, incluido el cumplimiento de cualquier requisito legal, reglamentario, fiscal, contable o de información. Es posible que conservemos sus datos personales durante un periodo más largo en caso de queja o si creemos razonablemente que existe una perspectiva de litigio con respecto a nuestra relación con usted.  

Para determinar el periodo de conservación adecuado de los datos personales, tenemos en cuenta la cantidad, la naturaleza y la sensibilidad de los datos personales, el riesgo potencial de daño derivado del uso o la divulgación no autorizados de sus datos personales, los fines para los que procesamos sus datos personales y si podemos alcanzar dichos fines por otros medios, así como los requisitos legales, reglamentarios, fiscales, contables o de otro tipo aplicables. 

Sus derechos legales 

En determinadas circunstancias, la ley de protección de datos le otorga derechos en relación con sus datos personales. 

Tiene derecho a: 

Solicitar acceso a sus datos personales (lo que comúnmente se conoce como “solicitud de acceso del interesado”). Esto le permite recibir una copia de los datos personales que tenemos sobre usted y comprobar que los estamos procesando legalmente. 

Solicitar la corrección de los datos personales que tenemos sobre usted. Esto permite que se corrija cualquier dato incompleto o inexacto que tengamos sobre usted, aunque es posible que necesitemos verificar la exactitud de los nuevos datos que nos proporcione. 

Solicitar que se borren sus datos personales. Esto le permite pedirnos que suprimamos o eliminemos los datos personales cuando no haya una buena razón para que sigamos procesándolos. También tiene derecho a solicitarnos que suprimamos o eliminemos sus datos personales cuando haya ejercido con éxito su derecho a oponerse al procesamiento (ver a continuación), cuando hubiéramos procesado su información ilegalmente o cuando se nos exija borrar sus datos personales para cumplir con las leyes locales. Sin embargo, tenga en cuenta que es posible que no siempre podamos cumplir con su solicitud de eliminación por razones legales específicas que se le notificarán, si corresponde, en el momento de su solicitud. 

Oponerse al procesamiento de sus datos personales cuando nos basamos en un interés legítimo (o el de un tercero) y hay algo en su situación particular que le hace querer oponerse al procesamiento por este motivo ya que siente que afecta sus derechos y libertades fundamentales. También tiene derecho a oponerse cuando procesamos sus datos personales con fines de marketing directo. En algunos casos, podemos demostrar que tenemos motivos legítimos imperiosos para procesar su información que prevalecen sobre sus derechos y libertades. 

Solicitar la restricción del procesamiento de sus datos personales. Esto le permite pedirnos que suspendamos el procesamiento de sus datos personales en los siguientes casos: 

• Si quiere que establezcamos la exactitud de los datos. 

• Cuando el uso que hacemos de los datos es ilícito pero usted no quiere que los borremos. 

• Cuando necesite que conservemos los datos aunque ya no los necesitemos, ya que los necesita para establecer, ejercer o defender demandas legales. 

• Usted se ha opuesto a que usemos sus datos, pero necesitamos verificar si tenemos motivos legítimos primordiales para usarlos. 

Solicitar la transferencia de sus datos personales a usted o a un tercero. Le proporcionaremos a usted, o a un tercero que usted haya elegido, sus datos personales en un formato estructurado, de uso común y de lectura mecánica. Tenga en cuenta que este derecho solo se aplica a la información automatizada para la cual usted inicialmente nos dio su consentimiento para que la usáramos o cuando usamos la información para celebrar un contrato con usted. 

Retirar el consentimiento en cualquier momento si nos basamos en él para procesar sus datos personales. Sin embargo, esto no afectará la legalidad de cualquier procesamiento llevado a cabo antes de que usted retirara su consentimiento. Si retira su consentimiento, es posible que no podamos prestarle ciertos servicios. Le informaremos si este es el caso en el momento en que retire su consentimiento. 

Si desea ejercer cualquiera de sus derechos legales, comuníquese con nosotros utilizando los datos de contacto mencionados anteriormente. 

Generalmente, no se requiere tarifa. 

No tendrá que pagar una tarifa para acceder a sus datos personales (o para ejercer cualquiera de los otros derechos). Sin embargo, podemos cobrar una tarifa razonable si su solicitud es claramente infundada, repetitiva o excesiva. También podríamos negarnos a cumplir con su solicitud en estas circunstancias. 

Lo que podemos necesitar de usted 

Es posible que necesitemos solicitarle información específica que nos ayude a confirmar su identidad y velar por su derecho a acceder a sus datos personales (o a ejercer cualquiera de sus otros derechos). Se trata de una medida de seguridad para garantizar que los datos personales no se revelen a ninguna persona que no tenga derecho a recibirlos. También es posible que nos pongamos en contacto con usted para pedirle más información en relación con su solicitud para acelerar nuestra respuesta. 

Plazo de respuesta 

Intentamos responder a todas las solicitudes legítimas en el plazo de un mes. Ocasionalmente, podríamos tardar más de un mes si su solicitud es especialmente compleja o si ha presentado varias solicitudes. En tal caso, se lo notificaremos y lo mantendremos informado. 

Versión: 1.3

Última actualización: 7/02/2024