Política de privacidad
Fecha de entrada en vigor: 15 de mayo de 2023
Todas las políticas actualizadas: 12 de abril de 2024
La presente Política de privacidad regula la forma en que la Fundación RUNX1 (que opera bajo el nombre comercial «Programa de Investigación RUNX1»; en lo sucesivo, «RRP») recopila, utiliza, conserva y divulga la información de identificación, tanto personal como no personal, recabada de los visitantes (en lo sucesivo, «Usuarios») de este sitio web (en lo sucesivo, el «Sitio»).
Esta política se aplica al Sitio y a todos los productos y servicios ofrecidos por RRP, e incluye secciones separadas que describen nuestro cumplimiento de la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA), así como el Reglamento General de Protección de Datos (RGPD).
Política de privacidad del sitio web
Recopilación y uso de información personal
La información personal es aquella que le identifica como individuo o que se refiere a un individuo identificable. Actualmente recopilamos y procesamos la siguiente información personal solo si el usuario la proporciona voluntariamente:
Tratamiento preferido, nombre y apellidos
Dirección, incluyendo calle, ciudad, estado o provincia, código postal y país.
Dirección de correo electrónico
Número de teléfono
Categoría de público principal con la que se identifica el usuario (opciones definidas por RRP, así como una opción para incluir la autodescripción del usuario).
Cualquier categoría de audiencia adicional con la que el usuario se identifique [opciones definidas por RRP, así como una opción para incluir los descriptores propios del usuario].
Género
Raza/Etnia
Permiso para incluir un marcador de ubicación de ciudad/estado en nuestro mapa gráfico de ubicación de pacientes.
Cualquier comentario, pregunta o sugerencia adicional proporcionada por el Usuario.
Cómo y por qué recopilamos información personal
La mayor parte de la información personal que recopilamos nos la proporciona directamente el usuario. RRP puede recopilar información de identificación personal de los usuarios de diversas formas, entre las que se incluyen (sin carácter limitativo) las visitas de los usuarios al sitio web, el envío de formularios en línea, la suscripción al boletín informativo o la respuesta a una encuesta.
También se puede recopilar información individual en relación con otras actividades, servicios, funciones o recursos que ponemos a su disposición y que usted nos proporciona voluntariamente, como sus opiniones y comentarios sobre el Sitio, su nombre de usuario en redes sociales públicas o plataformas de recaudación de fondos en línea.
RRP puede recopilar y utilizar la información personal de los usuarios para los siguientes fines:
Mejora del servicio: La información que nos proporciona nos ayuda a atender sus solicitudes de servicio, consultas y/o comentarios. Podemos utilizar la dirección de correo electrónico que nos proporcione para responder y atender sus necesidades de manera más eficiente.
Personalización de la experiencia del usuario: Podemos utilizar la información en conjunto para comprender cómo nuestros usuarios, como grupo, utilizan los servicios y recursos proporcionados en nuestro sitio web.
Envío de correos electrónicos informativos: si un usuario decide suscribirse a nuestra lista de correo, recibirá correos electrónicos que pueden incluir noticias de la empresa, actualizaciones, información relacionada con productos o servicios, etc. Si en cualquier momento el usuario desea darse de baja para no recibir más correos electrónicos, incluimos instrucciones detalladas para darse de baja en la parte inferior de cada correo electrónico.
Los usuarios siempre pueden personalizar o negarse a proporcionar información de identificación personal durante su primera visita al Sitio a través del banner emergente de preferencias de privacidad que aparece en la pantalla de inicio. Los usuarios también pueden optar por «Cambiar el consentimiento» o «Retirar el consentimiento» en cualquier momento después de visitar el Sitio haciendo clic en el botón situado en la esquina inferior izquierda del Sitio.
Usuarios anónimos
Los usuarios pueden optar por visitar nuestro Sitio de forma anónima. Solo recopilaremos información de identificación personal de estos usuarios si nos la envían voluntariamente.
Divulgación de información personal
No divulgaremos, comercializaremos, alquilaremos, venderemos ni transferiremos de ningún otro modo su información personal a terceros sin su consentimiento, salvo que se indique lo contrario en la presente Política.
Podemos compartir su información personal con nuestros proveedores de servicios, tales como una base de datos de gestión de atención al cliente (CRM), alojamiento de sitios web, análisis de datos, procesamiento de pagos, procesamiento de donaciones y otros servicios administrativos. Nuestros proveedores de servicios están obligados a mantener la confidencialidad de su información personal y tienen prohibido utilizarla para cualquier otro fin.
Almacenamiento y seguridad de la información personal
Hemos implementado las siguientes medidas diseñadas para proteger la información personal que recopilamos y almacenamos a través del Sitio contra el acceso, uso, divulgación o destrucción no autorizados (tenga en cuenta que ninguna medida de seguridad de datos puede garantizar una seguridad del 100 %):
Almacenamiento de datos: Almacenamos la información personal que nos proporciona de forma segura, de acuerdo con los estándares del sector. Esto incluye tanto métodos de almacenamiento electrónico como físico. La información personal puede almacenarse en nuestros servidores o en los de terceros proveedores de servicios (por ejemplo, proveedores de servicios colaborativos, analíticos y operativos de gestión de relaciones con los clientes [CRM]) que cumplen estrictas prácticas de seguridad de datos.
Medidas de seguridad: Hemos implementado medidas técnicas y organizativas adecuadas para proteger su información personal contra el acceso no autorizado, la pérdida, la alteración o la divulgación. Estas medidas incluyen, entre otras:
Cifrado Secure Socket Layer (SSL) para proteger la transmisión de datos.
Cortafuegos y sistemas de detección de intrusiones para impedir el acceso no autorizado.
Controles de acceso y permisos de usuario restringidos para limitar el acceso interno a la información personal.
Evaluaciones y auditorías de seguridad periódicas para identificar y abordar las vulnerabilidades.
Conservación de datos: Conservamos su información personal solo durante el tiempo necesario para cumplir con los fines descritos en nuestra Política de privacidad, a menos que la ley exija o permita un período de conservación más largo. Cuando la información personal ya no es necesaria, la eliminamos de forma segura o la anonimizamos.
Proveedores de servicios externos: Podemos contratar a proveedores de servicios externos para que nos ayuden en diversos aspectos de nuestras operaciones. Estos proveedores de servicios pueden tener acceso a su información personal con el único fin de prestar servicios en nuestro nombre. Nos aseguramos de que todos los proveedores de servicios externos con los que trabajamos cuenten con las medidas de protección de datos adecuadas.
Privacidad infantil: Nuestro sitio web no está destinado a niños menores de 12 años. No recopilamos ni almacenamos deliberadamente información personal de personas menores de 12 años. Si tenemos conocimiento de la existencia de dichos datos, tomaremos medidas inmediatas para eliminarlos, a menos que se nos conceda permiso por escrito para almacenarlos por parte de sus padres o tutores legales.
Notificación de violación de datos: En caso de que se produzca una violación de datos que suponga un riesgo para sus derechos y libertades, se lo notificaremos a usted y a las autoridades pertinentes de conformidad con las leyes y normativas aplicables.
Derechos de protección de datos
En virtud de la ley de protección de datos, usted tiene ciertos derechos, entre los que se incluyen:
Derecho de acceso: Tiene derecho a solicitarnos copias de su información personal.
Derecho de rectificación: Tiene derecho a solicitarnos que rectifiquemos la información personal que considere inexacta. También tiene derecho a solicitarnos que completemos la información que considere incompleta.
Derecho de supresión: Tiene derecho a solicitarnos que suprimamos su información personal en determinadas circunstancias.
Derecho a la limitación del tratamiento: Tiene derecho a solicitarnos que limitemos el tratamiento de sus datos personales en determinadas circunstancias.
Derecho a oponerse al tratamiento: Tiene derecho a oponerse al tratamiento de su información personal en determinadas circunstancias.
Su derecho a la portabilidad de los datos: Tiene derecho a solicitar que transfiramos la información personal que nos ha facilitado a otra organización, o a usted mismo, en determinadas circunstancias.
Usted puede solicitar el acceso, la corrección o la eliminación de su información personal que hemos recopilado a través del Sitio, así como la restricción de su uso o divulgación. No se le cobrará ningún cargo por ejercer sus derechos. Si realiza una solicitud, le responderemos en un plazo máximo de un mes a partir de la fecha en que la recibamos, abramos y confirmemos su recepción. Si desea realizar una solicitud de este tipo, póngase en contacto con nosotros por correo electrónico en info@runx1-fpd.org.
Retención
Conservaremos su información personal durante el tiempo que sea necesario para cumplir con los fines para los que fue recopilada, para cumplir con las leyes y normativas aplicables o según sea necesario para proteger nuestros derechos legales.
Información de identificación no personal
También podemos recopilar información de identificación no personal sobre los usuarios cada vez que interactúan con nuestro sitio web. Esta información se obtiene a través de diversas tecnologías, como cookies, archivos de registro y balizas web. La información de identificación no personal puede incluir el nombre del navegador, el tipo de ordenador o dispositivo, información técnica sobre los medios de conexión de los usuarios a nuestro sitio web, como el sistema operativo, el proveedor de servicios de Internet y otra información similar.
La información de identificación no personal recopilada se utiliza para mejorar la experiencia del usuario y la funcionalidad de nuestro Sitio. Puede utilizarse para los siguientes fines:
Análisis del sitio web: La información de identificación no personal nos ayuda a analizar tendencias, realizar un seguimiento de los patrones de navegación de los usuarios y recopilar información demográfica sobre nuestra base de usuarios. Estos datos se utilizan para mejorar el rendimiento, el contenido y la interfaz de usuario de nuestro sitio web.
Personalización: Podemos utilizar información de identificación no personal para personalizar la experiencia del usuario. Esto incluye recordar las preferencias del usuario, la configuración del idioma y mostrar contenido relevante o recomendaciones basadas en el comportamiento de navegación o la ubicación.
Solución de problemas técnicos: La información de identificación no personal nos ayuda a identificar y resolver problemas técnicos o errores en el sitio web. Ayuda a nuestro equipo técnico a diagnosticar problemas y garantizar una experiencia de navegación fluida para nuestros usuarios.
Información agregada: Podemos agregar información de identificación no personal para obtener información sobre el comportamiento de los usuarios, sus preferencias y las tendencias generales. Estos datos agregados se utilizan para investigar, elaborar informes y tomar decisiones basadas en datos con el fin de mejorar nuestros servicios y el rendimiento de nuestro sitio web.
No revelamos información de identificación no personal a terceros, excepto a socios y proveedores de servicios de confianza que nos ayudan a operar nuestro sitio web, llevar a cabo negocios o prestar servicios a nuestros usuarios. Estos terceros están sujetos a acuerdos de confidencialidad y están autorizados a utilizar la información únicamente para los fines especificados por nosotros.
Adoptamos prácticas adecuadas de recopilación, almacenamiento y procesamiento de datos, así como medidas de seguridad para proteger contra el acceso no autorizado, la alteración, la divulgación o la destrucción de la información de identificación no personal recopilada en nuestro Sitio. Sin embargo, tenga en cuenta que ninguna transmisión de datos a través de Internet o método de almacenamiento electrónico es 100 % seguro, y no podemos garantizar la seguridad absoluta de la información de identificación no personal.
Cookies del navegador web
Nuestro Sitio puede utilizar «cookies» para mejorar la experiencia del usuario. Los navegadores web de los usuarios colocan cookies en su disco duro con fines de registro y, en ocasiones, para rastrear información sobre ellos. Los usuarios pueden optar por configurar sus navegadores web para que rechacen las cookies o les avisen cuando se envíen. Tenga en cuenta que algunas partes del Sitio pueden no funcionar correctamente si realiza algunos de estos cambios.
Cambios en esta política
RRP se reserva el derecho de actualizar esta Política de privacidad en cualquier momento. Cuando lo hagamos, revisaremos la fecha de actualización que aparece en la parte superior de esta página. Recomendamos a los usuarios que consulten con frecuencia esta página para estar al tanto de cualquier cambio y saber cómo protegemos la información personal y no personal que recopilamos. Usted reconoce y acepta que es su responsabilidad revisar periódicamente esta Política de privacidad y estar al tanto de las modificaciones.
Su aceptación de estos términos
Al utilizar este Sitio, usted manifiesta su aceptación de esta Política de privacidad. Si no está de acuerdo con esta política, le rogamos que no utilice nuestro Sitio. El uso continuado del Sitio ahora y/o tras la publicación de cambios en esta política se considerará como su aceptación de esta Política de privacidad y/o de dichos cambios.
Si tiene alguna pregunta o duda sobre esta Política o nuestras prácticas de privacidad, póngase en contacto con nosotros en info@runx1-fpd.org.
Declaración de política de privacidad de California
Esta sección de la Política de privacidad de California complementa la información contenida en nuestra Política de privacidad y se aplica únicamente a los residentes de California. Establece los derechos y obligaciones tanto de los usuarios como de RRP en virtud de la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA).
Categorías de información personal recopilada
En los últimos 12 meses, es posible que hayamos recopilado las siguientes categorías de información personal de residentes de California a través de nuestro sitio web:
Identificadores, como nombre, dirección de correo electrónico e información de contacto.
Información sobre la actividad en Internet u otras redes electrónicas, como el historial de navegación y las interacciones con nuestro sitio web.
Datos de geolocalización, si están habilitados por el dispositivo o el navegador del usuario.
Cualquier otra categoría de información personal descrita en nuestra Política de privacidad principal.
Finalidad de la recopilación
Recopilamos información personal de los residentes de California con los siguientes fines:
Para proporcionarle y personalizar nuestros servicios.
Para comunicarnos con usted, responder a sus consultas y proporcionarle asistencia al cliente.
Para mejorar nuestro sitio web, productos y servicios.
Para cumplir con las obligaciones legales.
Para cualquier otro fin descrito en nuestra Política de privacidad principal.
Derecho a conocer y eliminar
Los residentes de California tienen derecho a solicitar que les revelemos cierta información sobre la recopilación y el uso que hemos hecho de sus datos personales durante los últimos 12 meses. También tienen derecho a solicitar la eliminación de los datos personales que hemos recopilado y conservado, salvo en determinados casos excepcionales.
Para ejercer su derecho a conocer o eliminar, los residentes de California pueden enviar una solicitud de consumidor verificable poniéndose en contacto con nosotros por correo electrónico en info@runx1-fpd.org.
Derecho a excluirse
No vendemos información personal de ningún usuario de nuestro sitio web, incluidos los residentes de California.
No discriminación
No discriminaremos a los residentes de California que ejerzan sus derechos de privacidad en virtud de la CCPA. Esto significa que no denegaremos servicios ni proporcionaremos un nivel o calidad de servicio diferente al de cualquier usuario del sitio web que no sea residente en California.
Información de contacto
Si tiene alguna pregunta, duda o solicitud relacionada con sus derechos de privacidad o con esta sección de la Política de privacidad de California, póngase en contacto con nosotros por correo electrónico en info@runx1-fpd.org.
Tenga en cuenta que cualquier solicitud realizada por residentes de California será verificada para garantizar la seguridad de la información personal y evitar solicitudes fraudulentas.
Declaración de cumplimiento del RGPD
Como parte de nuestro compromiso con la transparencia y el cumplimiento del Reglamento General de Protección de Datos (RGPD), hemos implementado las siguientes medidas:
Base legal para el tratamiento
Solo recopilamos y procesamos datos personales cuando tenemos una base legal para hacerlo. Esto incluye obtener el consentimiento, cumplir con obligaciones contractuales, cumplir con requisitos legales, proteger intereses vitales, realizar una tarea de interés público o perseguir intereses legítimos, teniendo siempre en cuenta los derechos y libertades de las personas afectadas.
Recopilación de datos y finalidad
En nuestra política general del sitio web, descrita anteriormente, exponemos claramente el propósito y la base legal para la recopilación de datos personales. Solo recopilamos la información necesaria para cumplir con el propósito especificado y nos aseguramos de que no se utilice para ningún otro fin incompatible.
Minimización de datos
Practicamos la minimización de datos recopilando y conservando solo los datos personales que son necesarios para el fin previsto. Revisamos periódicamente nuestras prácticas de recopilación de datos para asegurarnos de que no almacenamos datos personales innecesarios o excesivos.
Seguridad de los datos
Hemos implementado medidas técnicas y organizativas adecuadas para proteger los datos personales contra el acceso no autorizado, la divulgación, la alteración o la destrucción. Estas medidas incluyen cifrado, controles de acceso, cortafuegos, almacenamiento seguro y evaluaciones de seguridad periódicas.
Intercambio y transferencia de datos
No vendemos, intercambiamos ni alquilamos datos personales a terceros. En los casos en que sea necesario compartir datos personales con terceros para cumplir con nuestros servicios u obligaciones legales, nos aseguramos de que existan acuerdos de procesamiento de datos o salvaguardias adecuados para proteger los datos y cumplir con los requisitos del RGPD.
Derechos individuales
Respetamos los derechos de las personas tal y como se describen en el RGPD, incluido el derecho de acceso, rectificación, supresión, limitación del tratamiento, oposición al tratamiento y portabilidad de los datos. Contamos con procesos para atender y responder a dichas solicitudes dentro de los plazos requeridos. Envíe un correo electrónico a info@runx1-fpd.org con cualquiera de estas solicitudes. Si realiza una solicitud, tenemos un mes para responderle.
Consentimiento y aceptación
Cuando se requiere el consentimiento para el tratamiento de datos personales, obtenemos el consentimiento explícito, libre e informado de las personas. Proporcionamos información clara sobre los fines del tratamiento de datos y ofrecemos opciones para aceptar o rechazar usos específicos de los datos.
Retención de datos
Conservamos los datos personales durante el tiempo estrictamente necesario para cumplir con los fines para los que fueron recopilados, a menos que la ley exija o permita un período de conservación más largo. Hemos definido períodos de conservación de datos y revisamos y eliminamos periódicamente los datos personales que ya no son necesarios.
Notificación de violación de datos
En caso de que se produzca una violación de datos que suponga un riesgo para los derechos y libertades de las personas, contamos con procedimientos para detectar, investigar y notificar dichas violaciones a las autoridades de control pertinentes y a las personas afectadas, tal y como exige el RGPD.
Responsable de protección de datos (DPO)
Hemos nombrado a un responsable interno de protección de datos que supervisa nuestras prácticas de protección de datos, ofrece orientación y garantiza el cumplimiento de los requisitos del RGPD. Puede ponerse en contacto con él en cualquier momento si tiene alguna pregunta, duda o solicitud relacionada con nuestro cumplimiento del RGPD o el tratamiento de datos personales en info@runx1-fpd.org.
Dado que RRP puede recopilar datos personales de residentes en el Reino Unido, también puede ponerse en contacto con la Oficina del Comisionado de Información si no está satisfecho con la forma en que hemos utilizado sus datos:
Oficina del Comisionado de Información
Wycliffe House
Water Lane
Wilmslow
Cheshire
SK9 5AF
Número de la línea de ayuda: 0303 123 1113
Sitio web de la ICO: https://www.ico.org.uk
Esta Declaración de cumplimiento del RGPD refleja nuestro compromiso con la protección de los datos personales y el respeto de los principios y obligaciones establecidos en el Reglamento general de protección de datos.
La Fundación RUNX1 [que opera bajo el nombre comercial «Programa de Investigación RUNX1 » (RRP)]
1482 East Valley Road, Ste. 137
Santa Bárbara, CA 93108-1200
info@runx1-fpd.org