Política de Privacidad

Última versión: Septiembre de 2023

Gracias por visitar nuestros sitios de Internet, visitar nuestras plataformas digitales o por interactuar con nosotros vía e-mail o teléfono. Los sitios de Internet (sitios web) y plataformas digitales (aplicaciones móviles, redes sociales) serán en lo sucesivo el “Los Sitios”.

Los Sitios contienen información de Productos Roche S.A., su matriz y/o de sus empresas filiales, afiliadas y/o pertenecientes al mismo grupo económico (en lo sucesivo “Roche”) y le aplican la totalidad de los términos y condiciones aquí incluidos.

En Roche nos comprometemos a proteger su información personal de acuerdo con las leyes de protección de datos aplicables. Esta Política de Privacidad describe los tipos de datos personales que Roche puede recopilar, los medios por los cuales Roche puede recopilar, usar o compartir sus datos personales; medidas que Roche toma para proteger sus datos personales; y las opciones que se le proporcionan con respecto al uso de sus datos personales. Esta Política de Privacidad se aplica a los datos personales recopilados de Pacientes, Profesionales de la salud, Socios comerciales, Empleados, Ex Empleados y Terceros en General por Roche a través de diferentes canales, incluidas reuniones físicas, plataformas digitales o sitios web que se vinculan a esta Política de Privacidad u otras fuentes, como se describe a continuación.

A los efectos de esta Política de privacidad, “Datos personales” es cualquier información mediante la cual se le pueda identificar individualmente, tanto directa como indirectamente, incluidos, entre otros, su nombre, dirección, dirección de correo electrónico y número de teléfono.

Menores

Nuestras actividades de procesamiento descritas en esta Política de privacidad no están diseñadas ni tienen la intención de recopilar datos personales de niños menores de 18 años, a menos que se anuncie explícitamente en la plataforma . No recopilamos a sabiendas ningún dato personal en este sitio de ninguna persona menor de 18 años sin el consentimiento previo y verificable de un padre o tutor. Dicho padre o tutor puede tener derecho, previa solicitud, a ver la información proporcionada por el niño y solicitar que se elimine. Además, todos los menores deben solicitar el permiso de sus padres o tutores antes de usar o divulgar cualquier dato personal en este sitio web o recurso en línea.

Identidad y datos de contacto del responsable del tratamiento

El controlador de datos es la subsidiaria de Roche o el socio comercial designado por Roche con sede en el país en el que usted reside. Visite la lista de controladores de datos para conocer la identidad y los datos de contacto de su controlador de datos.

Categorías de datos personales procesados

En desarrollo de su objeto social, Roche recolectará y realizará el Tratamiento de datos personales y datos personales sensibles, de conformidad con lo establecido en la presente Política y en las normas aplicables; así las cosas, podremos recopilar los siguientes datos personales:

1. Información Personal: Roche puede recopilar su información de identificación personal, tal como nombre, dirección, número de teléfono, dirección de correo electrónico u otra información concerniente a su identificación, sólo si usted decide ofrecernosla. Roche también puede recopilar información sobre su salud, pues nos la proporciona al responder nuestras preguntas y encuestas.
   
2. Información profesional: incluye su información biográfica (CV), membresías en sociedades profesionales, afiliaciones/profesión, cargo, área terapéutica, calificaciones o experiencia, educación y actividad científica/médica.
3. Información financiera/transaccional: incluye su número de cuenta bancaria, tarjeta de crédito, información de la cuenta del cliente, historial de pedidos.
4. Transferencia de valor: incluye la naturaleza, el valor y la fecha de cualquier transferencia financiera/no financiera que le haya hecho Roche.
5. Información de interacción: incluye interacciones profesionales entre Roche y usted, registros de sus colaboraciones, registro y participación en el evento de Roche o actividad relacionada, ensayos clínicos en los que participó o se desempeña como investigador.
   
6. Datos de perfil: incluye información sobre sus preferencias de contacto y productos, idiomas, preferencias de marketing, calificaciones o experiencia, colaboraciones, publicaciones, publicaciones , datos demográficos, comentarios e intereses.
   
7. Datos técnicos y de uso: incluye su ID de usuario en línea, dirección IP, información geográfica, datos de visualización, otra información relacionada con su uso e interacciones con nuestros sitios web, aplicaciones, correos electrónicos y anuncios.
   
8. Información Adicional: En algunos casos, Roche también elimina los datos correspondientes a la identificación personal que usted nos proporciona y los mantiene en un formulario adicional. Roche puede combinar estos datos con otra información, para lograr información estadística adicional anónima, como por ejemplo, la cantidad de visitantes, el nombre de dominio original del Servidor de Internet, que nos resultan muy útiles para mejorar nuestros productos y servicios. Información recopilada en forma automática
   

Cómo y por qué procesamos sus datos personales

Varios lugares en nuestras plataformas requieren datos personales, por lo que si elige usarlos, incluidas las funciones de encuestas, registro y uso compartido de contenido ( es decir , enlaces de "Correo electrónico a un amigo"). Roche y sus socios comerciales recopilan esta información sobre usted solo si nos la proporciona voluntariamente. Tenga en cuenta que ciertas funciones de nuestra plataforma pueden no estar disponibles para usted si elige no proporcionar ciertos Datos personales. Todos los datos personales que nos proporcione en nuestra plataforma se utilizarán de conformidad con esta Política de privacidad.

Más información sobre nuestras actividades de procesamiento

Esta tabla describe cada actividad de procesamiento y proporciona información sobre las categorías de información recopilada para cada actividad. Además, esta tabla define la base legal del procesamiento para cada una de estas actividades de procesamiento.

Usos y finalidades de los datos personales

Los datos personales que nos proporcione, incluyendo datos sensibles, serán tratados de conformidad con la presente Política de Privacidad y de acuerdo a lo establecido en la Ley 1581 de 2012, Decreto 1377 de 2013, y demás normas que las modifiquen, adicionen o complementen; Dentro de las finalidades generales para las cuales se realiza el Tratamiento de los datos recolectados se encuentran las siguientes:

1. Cumplir con las obligaciones contraídas con los Titulares de los Datos Personales y Datos Personales Sensibles.
2. Realizar actividades propias del objeto social de Roche. 
3. Compartir, Transferir y Transmitir datos a sociedades filiales o compañías pertenecientes al grupo empresarial al que pertenece Roche, con la finalidad de realizar el Tratamiento de los datos de conformidad con la presente Política o según las finalidades informadas al Titular al momento de recolectar sus Datos.
4. Cuando la Transmisión de los Datos se realice, estos permanecerán como información confidencial y no podrán ser tratados con una finalidad diferente a la establecida en el contrato de transmisión de datos, o en el documento que contenga la relación contractual que se ejecute.
5. Realizar la gestión y administración de los Recursos Humanos de Roche. 
6. Atender y gestionar las solicitudes y sugerencias realizadas por los Titulares. 
7. Realizar actividades comerciales y de mercadeo, así como propias del objeto social de Roche, a través del Tratamiento de Datos Personales de clientes y proveedores.
8. En caso de realizar la recolección de Datos Personales de niños, niñas y adolescentes será necesario contar con el consentimiento y la autorización de los padres o representantes de los menores. Una vez otorgada la autorización, el Tratamiento de los Datos de menores en ningún momento irá en contra de sus derechos fundamentales ni tendrá contenido no apto para menores de edad. Si no se puede obtener el consentimiento después de un periodo razonable de tiempo, o si al hacer contacto, el padre o tutor solicita no usar o mantener dicha información, Roche eliminará dicha información de sus Bases de Datos. 
9. Se permite el Tratamiento de Datos Personales Sensibles únicamente cuando el Titular haya dado su autorización explícita. En los casos en que el Titular se encuentre física o jurídicamente incapacitado y el Tratamiento de los Datos Personales Sensibles sea necesario para salvaguardar su interés vital, los representantes legales deberán otorgar su autorización.
10. Para el Tratamiento de Datos sensibles de los pacientes, Roche siempre solicitará autorización especial donde los pacientes otorguen consentimiento expreso. Dentro de la autorización deberá constar la finalidad para la cual autoriza el Tratamiento y los Datos Personales Sensibles sobre los cuales recae la autorización.
11. En la ejecución de los contratos de trabajo, se realizará el Tratamiento de Datos Sensibles a fin de dar cumplimiento a las obligaciones propias del mismo y siempre que el empleado hubiese autorizado de manera expresa el Tratamiento de dichos datos. 
12. El Tratamiento de Datos sensibles cuya finalidad sea histórica, estadística o científica estará permitida. Para estos eventos Roche suprimirá la identidad de los Titulares. En el tratamiento de Datos Personales y Datos Personales Sensibles, no se podrá realizar la recolección de los Datos, si el Titular de los mismos no conoce o comprende las finalidades contenidas en la presente Política.
13. Con el propósito de garantizar la seguridad de los empleados, visitantes y bienes, se han dispuesto controles de acceso al interior de las instalaciones de la Compañía, por ejemplo, pero no limitado al monitoreo y grabación de imágenes a través de sistemas de vídeo vigilancia.
14. Transferir y/o transmitir los Datos a las afiliadas de Roche, incluso cuando estas estén en territorios que no proporcionen los mismos niveles de protección de datos personales que aquellos de la legislación colombiana.
15. Recolectar información sobre hábitos de navegación, comportamiento e inclinaciones de consumo, que permitan elaborar un perfil de usuario con el fin de mejorar la experiencia en los diferentes canales en donde haya registro previo.
16. Contactar para actividades relacionadas con la activación y uso de herramientas electrónicas de Roche o de terceros autorizados por Roche, para llevar a cabo, incluyendo, sin limitación, solicitud de productos de Roche, rastreo de pedidos, creación de usuarios para el uso de las herramientas, acceso a información de Roche y en general actividades relacionadas con los productos, soluciones y servicios de Roche en las herramientas electrónicas destinadas para tal fin. 
17. Gestionar y procesar los Datos para brindarle acceso a las funcionalidades de las herramientas electrónicas de Roche o de terceros autorizados por Roche, que permiten, incluyendo, sin limitarse a, envío de información de productos y servicios de Roche, encuestas de satisfacción, eventos educativos y promocionales, actividades relacionadas con la relación comercial y en general actividades que mejoren su experiencia en el uso de las herramientas antes mencionadas.
18. Cumplir con las políticas internas, procedimientos operativos estándar y demás lineamientos relevantes de Roche, así como los códigos de industria que sean aplicables, incluyendo, pero sin limitarse a, reportes en materia de transparencia.
19. Almacenar y contactar para enviar comunicaciones de noticias e información de mercadeo de Roche a través de cualquier medio con funcionalidades técnicas que rastrean la entrega de la comunicación y la conexión con la misma para fines de alinear la información a las necesidades del usuario y mejorar su experiencia. 
20. Analizar y clasificar la información concerniente a las reuniones, comunicaciones, visitas, actividades y eventos que Roche realice, para verificar la eficacia de la información promocional, científica y educativa ofrecida
21. Reportar las transferencias de valor que sean realizadas por Roche, su casa matriz, compañías vinculadas y afiliadas, en virtud de las normas aplicables que versen sobre la materia y de ser entregados al Ministerio de Salud y Protección Social, o a quien dicha entidad designe, para que dichas entidades puedan publicar la información que sea reportada a nombre del suscrito por parte de Roche, al Registro de Transferencias de Valor del Sector Salud, de conformidad con lo establecido en la Resolución 2881 de 2018, del Ministerio de Salud y Protección Social, y todas las normas que la complementen, modifiquen o sustituyan.
22. Consultar, reportar y divulgar toda la información financiera, crediticia, comercial o de servicios, de la compañía que represento y/o de la persona que autoriza este tratamiento  a cualquier tercero, incluyendo, pero sin limitarse a, empresas que elaboren estudios de crédito, bancos de datos, operadores, usuarios, agentes de información, laboratorios, centrales de riesgo, comités de crédito y a quienes lo soliciten para la evaluación integral y concurrente de los riesgos crediticios y comportamientos de pagos, incluyendo la mora y cheques devueltos. En tal virtud, Roche o, quien represente sus derechos u ostente en el futuro calidad de acreedor, podrá consultar, reportar y divulgar en las bases de datos de centrales de riesgo, o a cualquiera que maneje o administre base de datos con los mismos fines, la información concerniente al nacimiento, modificación y/o extinción de las obligaciones contraídas con anterioridad o que se llegaren a contraer con ocasión de cualquier relación comercial y/o contractual con Roche o del comportamiento comercial de la Compañía que represento y/o de la persona natural que suscribe el presente documento;
23. Ser contactados mediante mensaje de texto, correo electrónico, correo físico, vía telefónica y cualquier otro medio de comunicación, y, con el fin de remitir información, atender consultas, peticiones, solicitudes, acciones y reclamos.
24. Remitir invitaciones para realizar y/o asistir a conferencias, eventos, congresos, seminarios y charlas comerciales, científicas, médicas y académicas, dependiendo de la profesión y teniendo en cuenta lo mencionado por la ley y por los códigos de la industria.
25. Enviar encuestas de satisfacción en relación a eventos organizados por Roche, productos y servicios de Roche, investigaciones de mercado o análisis de comportamiento de acuerdo a los lineamientos de promoción y publicidad permitidos en la ley.
26. Las demás finalidades establecidas y que sean aplicables de conformidad a lo indicado en la Ley y al objeto social de Roche.

Fuentes

Roche utiliza diferentes métodos y canales para recopilar datos personales suyos y sobre usted, incluidos:

1. Directamente de usted;
2. Interacciones directas con usted, incluida la información obtenida de usted a través de reuniones físicas o virtuales, colaboraciones, servicios, comentarios, solicitudes, consultas, encuestas, etc.:
3. Información automatizada recopilada a través de nuestros sitios web y fuentes en línea;
4. Terceros o fuentes disponibles públicamente, incluidos sitios web, redes sociales, revistas y plataformas de terceros.

Cookies y otros rastreadores web

Nuestros sitios web y recursos en línea también recopilan otra información básica sobre usted que puede no identificarlo directamente, pero que puede corresponder con usted o un dispositivo en particular. Usamos parte de esta información para permitir que nuestros sitios web funcionen, así como para obtener más información sobre cómo se usan nuestros sitios web y recursos en línea y para mejorar y administrar el sitio. También utilizamos esta información para permitirnos entregar información adaptada a sus intereses y preferencias, en función de su uso del sitio. Por ejemplo, podemos recopilar la dirección IP asignada a su computadora por su proveedor de servicios de Internet. Esta dirección puede cambiar cada vez que se conecta a Internet (una dirección IP "dinámica") o puede permanecer igual (una dirección IP "estática"). En la mayoría de los casos, solicitamos su consentimiento antes de recopilar esta información, en cuyo caso se le presentará la opción de permitir la recopilación y el uso de este tipo de información. Consulte el Aviso sobre cookies de Roche publicado en el sitio web de Roche.

Uso de datos para marketing

No vendemos ni transferimos los datos personales a ninguna entidad no afiliada para su propio uso de marketing directo a menos que le proporcionemos un aviso claro y obtengamos su consentimiento explícito. Utilizamos empresas de publicidad de terceros para colocar anuncios en otros sitios web. Estas empresas pueden utilizar datos sobre sus visitas a este y otros sitios web para medir la eficacia de la publicidad y proporcionar anuncios sobre nuestros productos y servicios que puedan ser de su interés. Si desea obtener más información sobre esta práctica y sus opciones para optar por que estas empresas no utilicen esta información, consulte nuestra Política de cookies de Roche.

Intercambio de información / Destinatarios de datos personales

Destinatarios de sus Datos Personales

Roche puede compartir los datos personales con las subsidiarias de Roche en todo el mundo. Nuestras filiales de Roche utilizarán los Datos personales para los mismos fines que el Controlador de datos, por ejemplo, para contactarlo para una posible colaboración o evento. Una lista de las subsidiarias de Roche está disponible en el “Informe financiero de Roche en la sección de la lista de subsidiarias y asociadas”, que se puede encontrar en la sección Inversores de www.roche.com .

Además, también podemos compartir los Datos personales con terceros (sin limitar a los mencionados), para los siguientes propósitos:

• A F. Hoffmann-La Roche Ltd y otras subsidiarias de Roche por el soporte y mantenimiento de nuestras plataformas y actividades de procesamiento;

• A IQVIA Ltd, 210 Pentonville Road, Londres N1 9JY, Inglaterra, Reino Unido para fines de soporte de TI, mantenimiento y continuidad comercial.

• Para socios comerciales: proveedores de servicios, incluidas agencias de investigación de mercado, organizadores de eventos u otros terceros que brindan ciertos servicios a Roche;

• A los proveedores de la nube o al proveedor de servicios con fines de almacenamiento y para realizar el mantenimiento técnico de nuestra plataforma y otras plataformas web;

• A proveedores de comunicaciones, incluidas plataformas de marketing, proveedores de comunicaciones electrónicas, plataformas de redes sociales para enviarle información relevante y comunicarnos con usted

• Para facilitar una fusión, consolidación, transferencia de control u otra reorganización corporativa en la que participa Roche, o de conformidad con un acuerdo financiero realizado por Roche;

• Para responder a solicitudes apropiadas de autoridades gubernamentales legítimas, o cuando lo exijan las leyes aplicables, órdenes judiciales o regulaciones gubernamentales; y

• Cuando sea necesario para auditorías corporativas o para investigar o responder a una queja o amenaza a la seguridad.

   

   

Transferencias Internacionales de los Datos Personales

Roche puede transferir los datos personales en una región geográfica que impone obligaciones de privacidad diferentes a las de su país de origen (por ejemplo, Estados Unidos e India). Esto significa que sus datos personales pueden enviarse a un país con leyes de protección de datos menos restrictivas que la suya. Cualquier transferencia de este tipo se llevará a cabo de conformidad con las leyes aplicables del país de origen de los datos.

Para el caso de Colombia, sus datos serán transferidos de conformidad con lo indicado en la  Capítulo Tercero del Título V de la Circular Única de la Superintendencia de Industria y Comercio, de lo establecido en la Ley 1581 de 2012 y demás normas que complementen o modifiquen.

Si sus Datos personales están cubiertos por el RGPD/RGPD del Reino Unido/FADP de Suiza: Para transferencias de datos personales dentro del Grupo Roche y los procesadores o socios comerciales de Roche, contratos que contengan las Cláusulas contractuales estándar de la UE de acuerdo con la decisión de la Comisión de la UE del 4 de junio de 2021 ( C(2021) 3972), constituye garantías apropiadas y adecuadas para garantizar el cumplimiento de GDPR/UK GDPR/Swiss FADP, incluidas medidas complementarias cuando sea necesario.

Período de retención/almacenamiento de sus datos personales

El período de tiempo durante el cual almacenaremos sus Datos personales diferirá según el propósito para el que hayamos recopilado y estamos procesando sus datos. En la mayoría de los casos, conservaremos los datos durante tres (3) años después de nuestra última interacción con usted. Sin embargo, podemos mantener sus datos durante un período de tiempo más largo si la ley nos exige que mantengamos sus datos, por ejemplo, debido a leyes fiscales o requisitos contables.

Información sobre sus derechos con respecto a sus datos personales

Es posible que tenga ciertos derechos con respecto a nuestro uso y procesamiento de sus datos personales.

Si el procesamiento de datos se basa en el consentimiento, tenga en cuenta que tiene derecho a retirar su consentimiento en cualquier momento, a menos que las leyes o reglamentos aplicables o los requisitos judiciales exijan lo contrario. La retirada de su consentimiento no afecta a la licitud del tratamiento basado en el consentimiento antes de su retirada. Para retirar su consentimiento, puede utilizar el mecanismo como se explica individualmente cuando le solicitamos su consentimiento o, en cualquier caso, enviar un correo electrónico al controlador de datos como se indica en la lista de Controladores de datos ( enlace ).

Sus derechos de acuerdo con las leyes aplicables

Para el ejercicio de los derechos como Titular de los Datos Personales, Roche pondrá a disposición de los Titulares medios de comunicación adecuados para tal fin. En este sentido el área encargada del Tratamiento de Datos Personales y atención de consultas y reclamos podrá ser contactada en el siguiente correo electrónico: [email protected], o enviando una comunicación a la dirección: Carrera 14 # 93 – 68 P6/P7. Bogotá D.C. (Colombia), dirigida al área de Legal & Compliance. Data Privacy Coordinator

Roche permitirá en todo momento y de manera gratuita a conocer, actualizar, rectificar, modificar, acceder, solicitar la supresión de los datos personales, o revocar la autorización otorgada, salvo que tenga algún deber legal de permanecer en la base de datos y ejercer demás derechos aplicables de conformidad con el artículo 8 de la Ley 1581 de 2012 y demás normas que la modifiquen o complementen.

Puede encontrar más información sobre sus derechos de privacidad en nuestros Derechos de privacidad de datos según las leyes aplicables.

Actualizaciones a este Política de Privacidad

De vez en cuando, podemos revisar esta Política de privacidad. Cualquier cambio de este tipo a esta Política de Privacidad se reflejará en esta página. Roche recomienda que revise esta Política de Privacidad con regularidad para ver si hay cambios. La fecha en la que se actualizó por última vez esta Política se encuentra en la parte superior de esta página.