top of page

Aviso de Privacidad

​

Última actualización: 1 de julio de 2026

 

1. Acerca del presente Aviso de Privacidad

 

El presente Aviso de Privacidad explica cómo nuaxia Limited recoge, utiliza, comparte y protege los datos personales.

 

Se aplica a los datos personales relativos a:

  • profesionales sanitarios y otros contactos profesionales;

  • pacientes, cuidadores y miembros del público que participan en las actividades de nuaxia;

  • participantes en encuestas, entrevistas, consultas y actividades formativas;

  • Clientes, Clientes potenciales y sus empleados o representantes;

  • usuarios de sitios web, portales y aplicaciones;

  • suscriptores de alertas;

  • personas que contactan con nuaxia o mantienen correspondencia con ella; y

  • personas cuya información profesional obtenemos de fuentes públicamente disponibles o de terceros autorizados.

 

En el presente Aviso de Privacidad, las encuestas, entrevistas, debates, evaluaciones, consultas, actividades formativas y otros compromisos organizados o administrados por nuaxia se denominan Actividades.

 

El presente Aviso de Privacidad facilita información sobre nuestro uso de los datos personales. No constituye un contrato y, salvo cuando resulte aplicable un requisito local específico, no es necesario que usted lo « acepte » para que se aplique.

 

Podemos facilitar información de privacidad adicional para una Actividad o país concretos cuando el tratamiento correspondiente difiera sustancialmente del presente aviso general o cuando la legislación local exija información adicional.

 

2. Quiénes somos

 

nuaxia Limited es una sociedad registrada en Inglaterra y Gales con el número de sociedad 10091312.

 

Nuestro domicilio social es:

5 Walpole Avenue
Richmond
Surrey
TW9 2DJ
United Kingdom

 

Para la mayor parte de los tratamientos descritos en el presente Aviso de Privacidad, nuaxia actúa como responsable del tratamiento. Esto significa que decidimos por qué y cómo se utilizan los datos personales.

 

Puede ponerse en contacto con nosotros en relación con cuestiones de privacidad y protección de datos en:

legal@nuaxia.com

 

Representante en la UE

 

Hemos designado a Prighter Germany GmbH, miembro del Grupo Prighter, como nuestro representante en la Unión Europea, de conformidad con el artículo 27 del RGPD de la UE.​

Prighter Germany GmbH
Heidestraße 40
10557 Berlín
Alemania

 

Las personas físicas residentes en la Unión Europea pueden contactar con Prighter, nuestro representante en la UE, o ejercer sus derechos de protección de datos a través del portal de Prighter:

https://app.prighter.com/portal/16000750623

 

Prighter actúa como punto de contacto para las personas físicas y las autoridades de protección de datos en la Unión Europea. Nuaxia sigue siendo responsable del tratamiento de los datos personales descritos en este Aviso de Privacidad.

​

3. Cuando nuaxia actúa para otra organización

 

En circunstancias limitadas, nuaxia puede tratar datos personales únicamente siguiendo las instrucciones documentadas de un Cliente o de una organización para la que el Cliente actúa.

 

En dichas circunstancias:

  • el Cliente o la organización correspondiente es el responsable del tratamiento;

  • nuaxia actúa como encargado del tratamiento o subencargado del tratamiento; y

  • el responsable del tratamiento es el principal responsable de explicar cómo se utiliza la información.

 

nuaxia puede actuar como responsable del tratamiento para algunos tratamientos relacionados con un proyecto y como encargado del tratamiento para otros tratamientos.

 

Por ejemplo, nuaxia actuará normalmente como responsable del tratamiento independiente para:

  • el mantenimiento de su base de datos profesional;

  • la verificación y elaboración de perfiles profesionales;

  • la identificación de Participantes potencialmente pertinentes;

  • la gestión de las relaciones y comunicaciones con los Participantes;

  • la administración de las Cuentas y las Gratificaciones;

  • la prevención del fraude y la protección de la seguridad;

  • el mantenimiento de los registros de calidad y cumplimiento; y

  • el cumplimiento de sus propias obligaciones legales y reglamentarias.

 

Nuestras Condiciones de Tratamiento de Datos estándar se aplican cuando nuaxia actúa como encargado del tratamiento o subencargado del tratamiento.

 

4. Datos personales que recogemos

 

La información que recogemos depende de su relación con nuaxia y de cómo interactúa con nosotros.

​

4.1 Información de identidad y de contacto

 

Esto puede incluir:

  • nombre y título;

  • dirección de correo electrónico;

  • número de teléfono;

  • dirección postal;

  • país, ciudad o región;

  • idioma preferido;

  • enlace al perfil profesional; e

  • identificador de Cuenta, contacto o Participante.

 

4.2 Información profesional

 

Para los profesionales sanitarios y otros contactos profesionales, esto puede incluir:

  • profesión y tipo de profesión;

  • especialidad y áreas de interés;

  • cualificaciones;

  • información sobre el registro o la licencia profesional;

  • puesto y nivel de responsabilidad;

  • empleador, lugar de trabajo y afiliaciones organizativas;

  • ciudad y país de ejercicio;

  • experiencia profesional;

  • experiencia en el área terapéutica;

  • información general o agregada sobre pacientes y volumen de casos;

  • publicaciones, ponencias y actividades profesionales;

  • pertenencia a organizaciones profesionales;

  • información profesional públicamente disponible; e

  • interacciones y Actividades anteriores con nuaxia.

 

4.3 Perfil profesional e información de elegibilidad

 

Podemos crear y mantener un perfil profesional utilizando información:

  • facilitada por usted;

  • obtenida de fuentes profesionales públicamente disponibles;

  • facilitada por un reclutador, referente o red profesional autorizados;

  • facilitada por un Cliente cuando sea lícito;

  • obtenida de proveedores de datos profesionales; e

  • derivada de sus interacciones profesionales anteriores con nuaxia.

 

Utilizamos esta información para comprender su función profesional, su experiencia y su posible pertinencia para las Actividades.

 

Recibir una invitación no significa que necesariamente vaya a calificar. La elegibilidad final puede determinarse mediante preguntas de cribado y requisitos de cuota.

 

4.4 Información de la Actividad y de las respuestas

 

Cuando usted toma parte en una Actividad, podemos recoger:

  • respuestas de cribado y de elegibilidad;

  • respuestas a encuestas y entrevistas;

  • opiniones, actitudes y juicios profesionales;

  • información sobre la práctica clínica o la experiencia profesional;

  • respuestas formativas y resultados de evaluación;

  • comentarios de texto libre;

  • información sobre la finalización y los tiempos de la Actividad;

  • información sobre la calidad y validación de las respuestas;

  • problemas técnicos y solicitudes de soporte; y

  • correspondencia de seguimiento.

 

Las respuestas a encuestas y entrevistas pueden seguir siendo datos personales mientras estén vinculadas, o razonablemente puedan vincularse, a usted.

 

4.5 Información sobre pacientes, cuidadores y participantes del público

 

Cuando usted participa en razón de su experiencia como paciente, cuidador o miembro del público, podemos recoger:

  • información demográfica;

  • afecciones de salud;

  • experiencias de tratamiento y de asistencia sanitaria;

  • opiniones y preferencias;

  • información sobre la calidad de vida o el impacto en el paciente; y

  • otra información pertinente para la Actividad.

 

La información de salud está sujeta a una protección jurídica adicional.

 

4.6 Información de audio, vídeo e imágenes

 

Cuando una Actividad implica una grabación, podemos recoger:

  • grabaciones de audio;

  • grabaciones de vídeo;

  • fotografías o imágenes;

  • transcripciones;

  • citas identificables; e

  • información derivada de una grabación.

 

Usted será informado antes de que se grabe una Actividad.

 

Cualquier uso público propuesto de su nombre, imagen, voz o cita identificable se explicará y autorizará por separado.

 

4.7 Información sobre Gratificaciones y recompensas

 

Esto puede incluir:

  • Actividades completadas;

  • Gratificaciones obtenidas;

  • saldos de incentivos acumulados;

  • la dirección de correo electrónico utilizada para emitir una recompensa;

  • valor, moneda y estado de la recompensa;

  • información recibida de nuestro proveedor de recompensas;

  • información fiscal o de transferencia de valor cuando se requiera; y

  • correspondencia relativa a una Gratificación.

 

nuaxia normalmente emite las Gratificaciones como recompensas digitales a través de Tremendous. Normalmente no necesitamos recoger nosotros mismos datos bancarios para emitir estas recompensas, aunque Tremendous puede recoger información adicional de usted si selecciona una opción de recompensa que lo requiera.

 

4.8 Información de Clientes y comercial

 

Para los Clientes, Clientes potenciales y sus representantes, esto puede incluir:

  • datos de contacto comerciales;

  • organización y función;

  • requisitos de proyecto y de servicio;

  • propuestas, contratos y pedidos de compra;

  • información de facturación y pago;

  • correspondencia de proyecto;

  • información de acceso al portal y de Cuenta;

  • registros de reuniones y eventos; e

  • información sobre intereses comerciales e interacciones anteriores.

 

4.9 Información del sitio web, portal, aplicación e información técnica

 

Esto puede incluir:

  • dirección IP;

  • tipo de navegador y dispositivo;

  • sistema operativo;

  • información de inicio de sesión y autenticación;

  • páginas o funciones a las que se accede;

  • fecha, hora y duración del acceso;

  • fuente de referencia;

  • actividad en el portal o la aplicación;

  • información de errores y rendimiento;

  • registros de seguridad; e

  • información de cookies o tecnologías similares.

 

Las cookies no esenciales y las tecnologías similares se rigen por nuestro Aviso de Cookies y los controles de preferencias aplicables.

 

4.10 Comunicaciones y preferencias

 

Podemos recoger:

  • correos electrónicos, mensajes y otra correspondencia;

  • registros de soporte y de reclamaciones;

  • preferencias de invitación a investigaciones;

  • preferencias de alertas y comunicaciones;

  • solicitudes de baja;

  • registros de consentimiento y oposición; y

  • registros que indican cuándo se facilitó información de privacidad o de participación.

 

5. De dónde obtenemos los datos personales

Podemos obtener datos personales de las siguientes maneras.

 

5.1 Directamente de usted

 

Por ejemplo, cuando usted:

  • crea o actualiza un perfil;

  • toma parte en una Actividad;

  • responde a preguntas de cribado;

  • utiliza un sitio web, portal o aplicación;

  • se suscribe a una alerta;

  • nos contacta;

  • asiste a una reunión o evento;

  • solicita el canje de una Gratificación acumulada; o

  • mantiene correspondencia con nosotros de otro modo.

​

5.2 De fuentes profesionales públicamente disponibles

 

Estas pueden incluir:

  • registros profesionales;

  • sitios web de empleadores y organizaciones sanitarias;

  • perfiles profesionales;

  • publicaciones y materiales de conferencias;

  • asociaciones profesionales;

  • organismos reguladores y de concesión de licencias;

  • sitios web de empresas; y

  • otras fuentes profesionales públicas legítimas.

 

5.3 De otras organizaciones

 

Estas pueden incluir:

  • Clientes y Clientes Finales;

  • agencias de formación médica, investigación y comunicación;

  • socios de reclutamiento y referencia;

  • redes profesionales;

  • organizadores de eventos y conferencias;

  • proveedores de datos profesionales;

  • empleadores y organizaciones sanitarias;

  • proveedores de encuestas y tecnología; y

  • otras organizaciones autorizadas o habilitadas para facilitar la información.

 

Cuando se requiera, le indicaremos las categorías y la fuente de la información obtenida de otra organización.

 

6. Cómo y por qué utilizamos los datos personales

 

6.1 Mantenimiento de nuestra base de datos profesional

 

Podemos utilizar la información profesional para:

  • crear y mantener perfiles profesionales;

  • verificar la identidad, las cualificaciones, la especialidad, la función y el lugar de trabajo;

  • comprender la experiencia profesional y las áreas de interés;

  • vincular a los profesionales con las organizaciones sanitarias pertinentes;

  • mejorar la exactitud e integridad de nuestra base de datos;

  • mantener los historiales de participación y de relación;

  • identificar Actividades potencialmente pertinentes; y

  • desarrollar nuestro conocimiento sobre profesionales sanitarios y organizaciones sanitarias.

 

6.2 Identificación e invitación de Participantes

 

Podemos utilizar la información de perfil para:

  • identificar a las personas que puedan ser pertinentes para una Actividad;

  • seleccionar a posibles Participantes según su función, especialidad, experiencia, ubicación u otras características profesionales;

  • enviar invitaciones;

  • gestionar el reclutamiento y las cuotas;

  • evitar invitaciones excesivas o no pertinentes; y

  • mejorar la pertinencia de las invitaciones futuras.

 

La elegibilidad final puede determinarse mediante preguntas de cribado presentadas antes o durante la Actividad.

 

6.3 Administración de las Actividades

 

Podemos utilizar los datos personales para:

  • verificar la identidad y la condición profesional;

  • evaluar la elegibilidad;

  • administrar el cribado y la participación;

  • facilitar el acceso a una plataforma de encuestas, entrevistas o formación;

  • comunicar las instrucciones de la Actividad;

  • analizar y elaborar informes de las respuestas;

  • resolver problemas técnicos;

  • contactar con los Participantes para aclaraciones o validaciones;

  • organizar las Gratificaciones;

  • mantener los registros de proyecto y de auditoría; y

  • cumplir los requisitos de calidad, éticos y de cumplimiento.

 

6.4 Calidad, prevención del fraude y seguridad

 

Podemos utilizar la información para:

  • impedir la participación duplicada;

  • detectar información de perfil falsa o engañosa;

  • comprobar la calidad y autenticidad de las respuestas;

  • detectar la participación automatizada o indebida;

  • investigar un fraude sospechoso;

  • proteger las Cuentas, los enlaces, los sitios web, los portales y las aplicaciones;

  • proteger la integridad de las Actividades y los datos; y

  • hacer cumplir las Condiciones de Participación y las Condiciones de Uso del Sitio Web aplicables.

 

Cuando sea apropiado y lícito, esto puede implicar comparar información entre Cuentas, Actividades, dispositivos e interacciones anteriores.

 

6.5 Resultados de investigación, formativos y analíticos

 

Podemos utilizar la información de la Actividad para:

  • preparar informes, presentaciones y análisis;

  • crear resultados agregados, anonimizados o des-identificados;

  • realizar evaluaciones de necesidades y de resultados;

  • evaluar el impacto formativo;

  • evaluar el impacto en los pacientes;

  • desarrollar conocimiento sobre comportamientos;

  • realizar análisis comparativos y predictivos;

  • validar los resultados;

  • mejorar los métodos de investigación; y

  • apoyar las finalidades explicadas para la Actividad correspondiente.

 

6.6 Gestión de las relaciones con Clientes y comerciales

 

Podemos utilizar la información comercial para:

  • responder a consultas;

  • preparar propuestas;

  • celebrar y administrar contratos;

  • prestar los Servicios;

  • gestionar proyectos y aprobaciones;

  • facilitar el acceso al portal;

  • emitir y administrar facturas;

  • mantener las relaciones comerciales;

  • facilitar información pertinente sobre los servicios de nuaxia; y

  • establecer, ejercer o defender derechos legales.

 

6.7 Alertas y otras comunicaciones

 

Cuando usted se suscriba o solicite de otro modo recibirlas, podemos enviar:

  • alertas médicas y sectoriales;

  • actualizaciones reglamentarias y sobre autorizaciones de productos;

  • actualizaciones sobre compensación y reembolso;

  • noticias del sector;

  • información formativa;

  • información sobre los servicios de nuaxia; y

  • otras comunicaciones cubiertas por las preferencias que usted haya indicado.

 

Usted puede darse de baja o cambiar sus preferencias en cualquier momento.

 

Las invitaciones a investigaciones, los mensajes operativos, las alertas y el marketing comercial se tratan como categorías de comunicación diferentes.

 

6.8 Medición de las comunicaciones

Cuando esté permitido y habilitado, podemos recoger información limitada sobre la entrega y el uso de las alertas y comunicaciones a las que usted se haya suscrito, tales como:

  • si un correo electrónico fue entregado;

  • si parece haber sido abierto;

  • si se seleccionó un enlace; y

  • la fecha, hora y tipo aproximados de la interacción.

 

Podemos utilizar esta información para:

  • detectar problemas de entrega;

  • comprender si las comunicaciones son útiles;

  • mejorar su pertinencia; y

  • reducir las comunicaciones innecesarias.

 

La información sobre apertura de correos electrónicos y clics puede ser incompleta o inexacta debido a los controles de los proveedores de correo electrónico, las protecciones de privacidad, la configuración de los dispositivos y las limitaciones técnicas. No la consideramos una prueba definitiva de que una persona haya leído una comunicación o haya actuado en consecuencia.

 

Cuando una tecnología de seguimiento requiera consentimiento, la utilizaremos únicamente cuando esté disponible el permiso requerido u otra excepción legal aplicable. La ICO identifica los píxeles de seguimiento y el seguimiento de enlaces de navegación como tecnologías que pueden requerir consentimiento previo, salvo que resulte aplicable una excepción.

 

6.9 Desarrollo y mejora de nuestros servicios

 

Podemos utilizar la información para:

  • mejorar la calidad y exactitud de nuestras bases de datos;

  • mejorar la correspondencia y elaboración de perfiles de los Participantes;

  • comprender cómo se utilizan los sitios web, portales y aplicaciones;

  • mejorar la accesibilidad, usabilidad y rendimiento;

  • desarrollar y probar servicios;

  • evaluar las comunicaciones;

  • generar estadísticas e información comercial; y

  • mejorar la seguridad y la detección del fraude.

 

Cuando sea razonablemente posible, utilizamos información anonimizada o agregada para estas finalidades.

 

6.10 Finalidades legales, reglamentarias y de seguridad

 

Podemos utilizar o divulgar información para:

  • cumplir las obligaciones de protección de datos, fiscales, contables y otras obligaciones legales;

  • responder a tribunales, reguladores y autoridades públicas;

  • establecer, ejercer o defender reclamaciones legales;

  • investigar una conducta ilícita sospechosa;

  • cumplir los requisitos en materia de sanciones y lucha contra el fraude;

  • notificar acontecimientos adversos, reclamaciones de productos y otra información de seguridad; y

  • mantener los registros exigidos por la ley o por las normas sectoriales aplicables.

 

7. Nuestras bases jurídicas

 

La base jurídica depende de la finalidad y las circunstancias.

 

7.1 Contrato

 

Podemos tratar datos personales cuando sea necesario para:

  • facilitar una Cuenta o un servicio solicitado;

  • administrar la participación conforme a las Condiciones de Participación aplicables;

  • emitir o administrar una Gratificación;

  • prestar servicios contratados a Clientes; o

  • adoptar las medidas solicitadas antes de la celebración de un contrato.

 

7.2 Intereses legítimos

 

Podemos basarnos en nuestros intereses legítimos, o en los de otra organización, cuando dichos intereses no prevalezcan sobre sus derechos e intereses.

 

Estos intereses pueden incluir:

  • el mantenimiento de una base de datos profesional exacta;

  • la identificación e invitación de Participantes profesionales pertinentes;

  • la gestión de las relaciones profesionales y con Clientes;

  • la realización de Actividades de investigación y formación sanitaria;

  • la mejora de la calidad de los datos y de los servicios;

  • la prevención del fraude y de la participación duplicada;

  • la protección de los sistemas y la información;

  • la comunicación con los contactos profesionales y comerciales;

  • el establecimiento y la defensa de derechos legales; y

  • la explotación y el desarrollo de nuestro negocio.

 

Cuando se requiera, evaluamos la necesidad y el posible efecto de dicho tratamiento.

 

7.3 Consentimiento

 

Podemos basarnos en el consentimiento cuando sea apropiado o legalmente exigido, incluido para:

  • alertas opcionales y marketing electrónico;

  • cookies no esenciales y tecnologías de seguimiento;

  • determinados usos de audio, vídeo, imágenes o citas identificables;

  • una divulgación identificable en una Actividad concreta;

  • el uso público o promocional de material del Participante; y

  • algunos tratamientos de información de salud u otras categorías especiales de datos.

 

Usted puede retirar el consentimiento en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado antes de la retirada.

 

7.4 Obligación legal

Podemos tratar información cuando sea necesario para cumplir obligaciones legales o reglamentarias, incluidas obligaciones contables, fiscales, judiciales, reglamentarias, de protección de datos y de notificación de seguridad.

​

7.5 Categorías especiales de datos

 

Cuando tratemos información de salud u otra categoría especial de datos personales, debemos disponer además de una condición jurídica adicional.

 

Según la Actividad y la ley aplicable, esto puede incluir:

  • el consentimiento explícito;

  • el establecimiento, ejercicio o defensa de reclamaciones legales;

  • una condición de investigación o estadística aplicable con garantías adecuadas; o

  • otra condición permitida por la ley y explicada cuando proceda.

 

8. Elaboración de perfiles y tratamiento automatizado

 

nuaxia crea y mantiene perfiles profesionales para comprender aspectos como, de una persona:

  • la función y la especialidad;

  • las cualificaciones y la experiencia;

  • los intereses profesionales;

  • la experiencia en el área terapéutica;

  • la ubicación y el lugar de trabajo;

  • la participación anterior; y

  • la posible pertinencia para las Actividades.

 

Podemos utilizar herramientas y reglas automatizadas para:

  • organizar, comprobar o enriquecer los perfiles;

  • emparejar los perfiles con Actividades potencialmente pertinentes;

  • priorizar las invitaciones;

  • aplicar reglas de cribado o de cuota;

  • identificar posibles duplicados;

  • identificar un posible fraude o una participación inusual; y

  • marcar información para su revisión o actualización.

 

El emparejamiento automatizado puede influir en si usted recibe una invitación o avanza a través de un cribado. Estos procesos no tienen por objeto tomar decisiones que produzcan efectos jurídicos o efectos significativos de modo similar.

 

Cuando proceda, usted puede contactarnos para:

  • consultar la información obrante en su perfil;

  • corregir información inexacta;

  • oponerse a la elaboración de perfiles basada en intereses legítimos; o

  • solicitar una revisión humana de una decisión automatizada aplicable.​

​​

9. Con quién compartimos los datos personales

 

9.1 Clientes, agencias y Clientes Finales

 

Los resultados de investigación se comparten normalmente en forma agregada, anonimizada o des-identificada.

 

Normalmente no facilitamos nombres de Participantes, datos de contacto, información de Cuenta o información de recompensas a una organización comitente.

 

Puede compartirse información identificable limitada cuando:

  • una agencia necesite la información para administrar o supervisar una Actividad;

  • la Actividad implique un acceso acordado de observación o grabación;

  • se utilice una cita, grabación o aportación identificable con la autorización adecuada;

  • la notificación de acontecimientos adversos o reclamaciones de productos exija una divulgación;

  • la divulgación sea exigida por la ley; o

  • el uso se haya explicado claramente de otro modo y cuente con una base jurídica adecuada.

 

Cuando un Cliente o Cliente Final actúe como responsable del tratamiento, facilite los datos personales o vaya a recibir información identificable, la organización correspondiente será nombrada cuando se requiera. Si nombrar a la organización antes de la participación menoscabara la integridad de la Actividad, su identidad podrá divulgarse posteriormente cuando esté permitido y se explique adecuadamente.

 

9.2 Proveedores de servicios

 

Podemos recurrir a proveedores de servicios para:

  • alojamiento de sitios web y en la nube;

  • plataformas de encuestas y entrevistas;

  • portales y aplicaciones;

  • correo electrónico y comunicaciones;

  • gestión de relaciones y bases de datos;

  • verificación y enriquecimiento de datos;

  • analítica y seguridad;

  • transcripción y traducción;

  • soporte técnico;

  • asesoramiento profesional;

  • administración de recompensas; y

  • otros servicios operativos.

 

Los proveedores están obligados a utilizar los datos personales únicamente para finalidades autorizadas y a mantener protecciones adecuadas.

 

9.3 Forsta Decipher

 

Utilizamos Forsta Decipher para programar, alojar y administrar las encuestas y para tratar las respuestas de las encuestas.

 

Forsta puede tratar datos personales y datos de encuestas como proveedor de servicios de nuaxia. El lugar exacto de tratamiento puede depender del entorno de servicio contratado por nuaxia, así como de la infraestructura autorizada y los subencargados del tratamiento de Forsta.

 

Forsta publica medidas técnicas y organizativas, incluidas cifrado, control de acceso, copia de seguridad y recuperación, gestión de vulnerabilidades y control de subencargados del tratamiento.

 

9.4 Tremendous

 

Utilizamos Tremendous, un proveedor con sede en Estados Unidos, para emitir y administrar las Gratificaciones digitales.

 

Podemos facilitar a Tremendous información tal como:

  • nombre, cuando sea necesario;

  • dirección de correo electrónico;

  • país o moneda;

  • importe de la recompensa; e

  • información necesaria para emitir y dar soporte a la recompensa.

 

Tremendous gestiona la entrega y el canje de las recompensas y puede recoger información adicional directamente de usted cuando se requiera para la opción de recompensa que usted seleccione.

 

9.5 Socios de reclutamiento y referencia

 

Cuando usted sea presentado por un reclutador, agencia, colega o socio de referencia, podemos compartir información limitada necesaria para:

  • confirmar la elegibilidad o la participación;

  • evitar el reclutamiento duplicado;

  • administrar la Actividad;

  • conciliar los registros de reclutamiento; o

  • atender una consulta o reclamación.

 

Cada organización es responsable de explicar su propio tratamiento.

 

9.6 Reguladores, autoridades y asesores

 

Podemos divulgar información cuando se requiera o sea razonablemente necesario, a:

  • tribunales;

  • reguladores;

  • organismos de las fuerzas del orden;

  • autoridades fiscales;

  • equipos de seguridad y farmacovigilancia;

  • aseguradoras;

  • auditores;

  • abogados; y

  • otros asesores profesionales.

 

9.7 Operaciones corporativas

 

Los datos personales pueden divulgarse en el marco de una operación propuesta o realizada:

  • inversión;

  • financiación;

  • fusión;

  • reestructuración;

  • adquisición; o

  • venta de la totalidad o parte del negocio o los activos de nuaxia,

con sujeción a acuerdos adecuados de confidencialidad y protección de datos.

 

10. Acontecimientos adversos y reclamaciones de productos

 

Cuando una Actividad se refiera a un medicamento, producto sanitario u otro producto de salud, la información facilitada puede incluir:

  • un acontecimiento adverso o un efecto secundario;

  • una reclamación de producto;

  • un uso indebido del producto;

  • una exposición durante el embarazo o la lactancia;

  • una falta de eficacia; o

  • otra cuestión de seguridad.

 

Podemos estar obligados a notificar la información pertinente a la organización comitente, a su equipo de seguridad o a otra organización apropiada.

 

Cuando proceda, la información de la Actividad explicará:

  • qué información puede notificarse;

  • quién puede recibirla;

  • si puede producirse un seguimiento; y

  • si la identidad o los datos de contacto pueden divulgarse.

 

No divulgaremos automáticamente la identidad de un Participante o de un profesional sanitario tratante por el mero hecho de que surja información de seguridad.

 

Cualquier divulgación identificable debe ser lícita y coherente con la información facilitada para la Actividad.

​

11. Tratamiento y transferencias internacionales

 

nuaxia tiene su sede en el Reino Unido y opera a nivel internacional.

 

Nuestra base de datos profesional principal está alojada en Alemania.

 

Utilizamos Forsta Decipher para administrar las encuestas y tratar la información de las encuestas. Los lugares desde los que Forsta y sus proveedores autorizados tratan la información pueden depender del entorno de servicio contratado correspondiente.

 

Utilizamos Tremendous, con sede en Estados Unidos, para emitir y administrar las recompensas digitales.

 

Por tanto, los datos personales pueden tratarse en:

  • el Reino Unido;

  • Alemania y otros países del Espacio Económico Europeo;

  • Estados Unidos; y

  • otros países en los que opere un proveedor autorizado o un proyecto pertinente.

 

Cuando los datos personales se transfieran a un país no cubierto por una decisión de adecuación o un reglamento aplicable, utilizamos una garantía legal adecuada cuando se requiera. Ello puede incluir:

  • cláusulas contractuales aprobadas;

  • el Acuerdo de Transferencia Internacional de Datos del Reino Unido (UK International Data Transfer Agreement);

  • el addendum del Reino Unido a las cláusulas contractuales aprobadas de la UE; o

  • otro mecanismo de transferencia lícito o una excepción.

 

Puede contactarnos para obtener más información sobre las garantías aplicables a una transferencia concreta.

 

12. Durante cuánto tiempo conservamos los datos personales

 

Conservamos los datos personales únicamente durante el tiempo razonablemente necesario para las finalidades para las que se utilizan, incluidas la gestión de las relaciones profesionales, la investigación, el aseguramiento de la calidad, la prevención del fraude, la contabilidad, el cumplimiento legal y el establecimiento o la defensa de reclamaciones.

​

El período aplicable depende de:

  • el tipo y la sensibilidad de la información;

  • el motivo por el que se conserva;

  • si mantenemos una relación continuada con la persona;

  • los requisitos pertinentes del Cliente, legales, reglamentarios o profesionales;

  • el riesgo de fraude o de participación duplicada;

  • si puede surgir una reclamación o controversia; y

  • si la información puede anonimizarse en lugar de conservarse de forma identificable.

 

Los principios de protección de datos exigen a las organizaciones poder justificar la conservación, revisar la información periódicamente y suprimirla o anonimizarla cuando ya no sea necesaria.

 

12.1 Perfiles profesionales

 

Podemos conservar la información de perfil profesional y de contacto mientras:

  • siga siendo pertinente para nuestra base de datos profesional y nuestros servicios;

  • mantengamos una relación profesional activa o razonablemente prevista;

  • sea necesaria para mantener un historial exacto de participación;

  • sea necesaria para prevenir una participación duplicada o fraudulenta;

  • sea necesaria para respetar las preferencias de comunicación; o

  • la conservación siga siendo necesaria para finalidades legales, reglamentarias o de cumplimiento.

 

Revisamos periódicamente la información profesional y podemos actualizarla, restringirla, anonimizarla o suprimirla cuando ya no sea razonablemente necesaria.

 

12.2 Respuestas de las Actividades y registros de proyecto

 

Conservamos la información de encuestas, entrevistas y proyectos relacionados durante el tiempo razonablemente necesario para:

  • completar e informar sobre la Actividad;

  • realizar el análisis, la validación y el aseguramiento de la calidad;

  • responder a consultas o resolver controversias;

  • cumplir los requisitos aplicables del Cliente, legales, de auditoría o reglamentarios; y

  • mantener registros de investigación y de cumplimiento adecuados.

 

Cuando ya no necesitemos identificar al Participante, podemos suprimir la información identificativa o conservar las respuestas únicamente en forma anonimizada.

 

12.3 Grabaciones de audio y vídeo

 

Las grabaciones se conservan únicamente durante el período razonablemente necesario para las finalidades explicadas para la Actividad.

 

Puede indicarse un período más específico antes de la grabación.

 

12.4 Registros de Gratificaciones y recompensas

 

Conservamos la información de Gratificaciones y recompensas durante el tiempo necesario para:

  • emitir y dar soporte a las recompensas;

  • administrar los saldos acumulados;

  • resolver consultas;

  • mantener los registros de calidad, fraude y auditoría; y

  • cumplir los requisitos fiscales, contables y legales.

 

Un saldo de incentivos acumulados puede caducar tras más de tres años de inactividad, conforme a las Condiciones de Participación aplicables y a la ley aplicable.

 

12.5 Preferencias de alertas y comunicaciones

 

La información de suscripción a alertas se conserva mientras usted siga suscrito.

 

Cuando usted se dé de baja o se oponga, podemos conservar información limitada en una lista de supresión para poder seguir respetando su solicitud.

 

12.6 Registros técnicos y de seguridad

 

Los registros técnicos, la información de acceso y los registros de seguridad se conservan durante períodos apropiados para:

  • operar y proteger el servicio correspondiente;

  • investigar incidentes;

  • prevenir usos indebidos; y

  • cumplir los requisitos legales.

 

12.7 Copias de seguridad

 

La información eliminada de los sistemas activos puede permanecer temporalmente en copias de seguridad protegidas hasta que se sobrescriba o elimine mediante el ciclo ordinario de copias de seguridad.

 

La información de las copias de seguridad permanece protegida y no se utiliza para finalidades no relacionadas.

 

13. Seguridad

 

Utilizamos medidas técnicas y organizativas adecuadas destinadas a proteger los datos personales frente a:

  • el acceso o la divulgación no autorizados;

  • la pérdida o destrucción accidental;

  • la alteración inapropiada;

  • el uso indebido; y

  • la pérdida de disponibilidad.

 

Las medidas pueden incluir:

  • controles de acceso;

  • requisitos de confidencialidad;

  • controles de autenticación y contraseña;

  • cifrado cuando sea apropiado;

  • protección de sistemas, redes y terminales;

  • mecanismos de copia de seguridad y recuperación;

  • registro y supervisión;

  • formación del personal;

  • procedimientos de respuesta a incidentes; y

  • controles de seguridad y contractuales sobre los proveedores.

 

Ningún sistema de información puede garantizarse como completamente seguro.

 

14. Sus derechos en materia de protección de datos

 

Según la ley aplicable y las circunstancias, usted puede tener derecho a:

  • recibir información sobre cómo se utilizan sus datos personales;

  • acceder a los datos personales que se conservan sobre usted;

  • corregir información inexacta o incompleta;

  • solicitar la supresión;

  • solicitar la limitación del tratamiento;

  • oponerse al tratamiento basado en intereses legítimos;

  • oponerse a la mercadotecnia directa;

  • recibir determinada información en un formato portable;

  • retirar el consentimiento;

  • solicitar garantías relativas a las decisiones automatizadas que cumplan los requisitos; y

  • presentar una reclamación ante una autoridad de protección de datos.

 

Estos derechos no son absolutos. Podemos necesitar conservar o seguir utilizando información cuando, por ejemplo:

  • la conservación sea exigida por la ley;

  • deban protegerse los derechos de otra persona;

  • la información sea necesaria para establecer o defender una reclamación;

  • resulte aplicable una excepción legal válida; o

  • sea necesario un registro limitado de supresión o de prevención del fraude.

 

Puede ejercer sus derechos contactando con:

legal@nuaxia.com

 

Podemos solicitar información razonable para confirmar su identidad.

 

Cuando otra organización actúe como responsable del tratamiento, podemos remitir la solicitud a dicha organización y asistirla cuando proceda.

 

15. Preferencias de comunicación, invitación y elaboración de perfiles

 

Usted puede solicitarnos que:

  • dejemos de enviar invitaciones a investigaciones;

  • dejemos de enviar una categoría concreta de comunicación;

  • le demos de baja de las alertas;

  • actualicemos sus preferencias de comunicación;

  • nos opongamos a la elaboración de perfiles basada en intereses legítimos;

  • corrijamos su perfil profesional; o

  • cerremos una Cuenta.

 

Normalmente puede darse de baja utilizando el enlace incluido en el correo electrónico correspondiente o contactando con nosotros.

 

Cuando usted se oponga a la mercadotecnia directa, dejaremos de utilizar su información para esa finalidad. Podemos conservar información limitada en una lista de supresión para garantizar que la comunicación correspondiente no se envíe de nuevo.

 

El cierre de una Cuenta o la interrupción de las invitaciones no exige necesariamente la supresión de todos los registros relacionados. Cierta información puede tener que conservarse para finalidades legales, de seguridad, de prevención del fraude, de auditoría o de supresión.

 

16. Disposiciones específicas por país relativas a la investigación de mercados sanitaria

 

Las siguientes disposiciones se aplican a la investigación de mercados sanitaria realizada en el país indicado. Complementan el resto del presente Aviso de Privacidad.

 

Puede facilitarse otra información específica por país antes o al inicio de una Actividad.

 

16.1 Alemania

 

Para la investigación de mercados sanitaria realizada en Alemania:

  • los datos facilitados al Cliente o a otro tercero se proporcionarán en una forma que no permita reconocer ni identificar a los Participantes individuales;

  • un Participante no puede renunciar a este requisito de anonimato propio de la investigación de mercados consintiendo una divulgación identificable al Cliente;

  • la información utilizada para administrar una Gratificación se conservará en una forma que impida su combinación con las respuestas de investigación correspondientes;

  • para un estudio puntual, la información identificable específica del estudio se suprimirá o separará de las respuestas una vez completados los controles de calidad y las comprobaciones de datos necesarios, salvo que otra finalidad lícita e indicada por separado exija su conservación; y

  • para un estudio de seguimiento o repetido, la información de contacto se conservará separada de la información recogida durante toda la duración de la investigación.

 

Estas disposiciones reflejan los requisitos específicos de Alemania en materia de anonimato, registros de incentivos y conservación previstos en el Código EphMRA.

 

16.2 Francia

 

Para la investigación de mercados sanitaria realizada en Francia:

  • se protegerá el anonimato del Participante;

  • los datos que identifican a un Participante se separarán de sus respuestas de investigación una vez completadas las comprobaciones necesarias de identidad, elegibilidad y calidad; y

  • los resultados de investigación facilitados a la organización comitente no identificarán al Participante individual, salvo que resulte expresamente aplicable una excepción legal.

 

16.3 España

 

Para la investigación de mercados sanitaria realizada en España:

  • la identidad del Participante quedará oculta frente a una empresa farmacéutica comitente;

  • la empresa farmacéutica normalmente no podrá conocer la identidad del Participante antes, durante o después del estudio; y

  • cuando se permita un acceso temporal a la identidad únicamente para supervisar o controlar la calidad del estudio, ningún registro identificable de Participante podrá permanecer en poder de la empresa farmacéutica una vez completado el trabajo de control de calidad.

 

16.4 Italia

 

Para la investigación de mercados sanitaria realizada en Italia, la información personal o confidencial facilitada durante la investigación no se divulgará en forma identificable sin la autorización del Participante u otra base jurídica aplicable.

 

16.5 Dinamarca

 

Para la investigación de mercados sanitaria en la que participen médicos, dentistas o farmacéuticos daneses, nuaxia puede utilizar un diseño de doble ciego en el que el Participante y la empresa farmacéutica o de tecnología médica comitente no conozcan la identidad del otro.

​

Ello puede ser necesario para preservar el tratamiento de la investigación como investigación de mercados independiente y evitar la creación de una asociación profesional sujeta a notificación conforme a los requisitos daneses aplicables.

​

16.6 México

 

Cuando resulte aplicable la legislación mexicana de privacidad, nuaxia facilitará o pondrá a disposición un aviso de privacidad adecuado antes de recoger datos personales.

El aviso local puede incluir información adicional sobre:

  • la identidad y el domicilio de nuaxia;

  • las finalidades del tratamiento;

  • los métodos para limitar el uso o la divulgación;

  • los derechos de acceso, rectificación, cancelación y oposición;

  • la revocación del consentimiento;

  • las transferencias propuestas; y

  • cómo se comunicarán los cambios del aviso local.

 

Cuando se requiera, la conformidad con el aviso de privacidad mexicano se registrará por separado de la aceptación general de las Condiciones de Participación.

 

16.7 Japón

Cuando resulte aplicable la legislación japonesa de privacidad, nuaxia especificará la Finalidad de Uso (Purpose of Use) de los datos personales de la forma más clara y completa que resulte razonablemente posible.

​

Cuando la información se recoja mediante una encuesta, formulario, contrato u otro documento electrónico, la Finalidad de Uso correspondiente se indicará antes de la recogida.

​

nuaxia no utilizará los datos personales más allá de una finalidad razonablemente relacionada con la Finalidad de Uso indicada sin obtener cualquier autorización adicional exigida por la ley aplicable.

​

16.8 Australia

 

Cuando resulten aplicables los requisitos australianos de privacidad, puede facilitarse información adicional relativa a:

  • la organización responsable de la recogida;

  • la finalidad de la recogida de información de investigación identificable;

  • el acceso, la corrección, la des-identificación y la destrucción;

  • el proceso de reclamación;

  • la divulgación en el extranjero; y

  • el recontacto para control de calidad.

 

Cuando una Actividad sea identificable en lugar de anónima, ello se explicará antes de la participación, junto con el destinatario previsto y la finalidad de cualquier divulgación identificable.

​

16.9 Estados Unidos

 

Los requisitos de privacidad en Estados Unidos pueden variar según el estado y según el tipo de información de que se trate.

 

Puede facilitarse información adicional específica del estado o relativa a datos de salud del consumidor cuando se requiera.

 

Cuando nuaxia trate información sanitaria protegida por cuenta de una organización sujeta a la HIPAA Privacy Rule de Estados Unidos, se establecerán acuerdos contractuales y de privacidad adecuados antes de que comience dicho tratamiento. La EphMRA señala que los requisitos de privacidad de Estados Unidos consisten en normas federales sectoriales y numerosas leyes estatales de privacidad.

 

17. Cookies y tecnologías similares

 

Utilizamos cookies y tecnologías similares para:

  • proporcionar funciones esenciales del sitio web y del portal;

  • mantener la seguridad;

  • recordar las preferencias;

  • comprender el uso y el rendimiento; y

  • apoyar la analítica y las comunicaciones cuando esté permitido.

 

Las tecnologías no esenciales se utilizarán únicamente cuando lo permitan la ley aplicable y las opciones elegidas a través de nuestros controles de preferencias.

 

Se facilita más información en nuestro Aviso de Cookies.

 

18. Niños y jóvenes

 

El sitio web general, la base de datos profesional y las Actividades estándar de nuaxia no están dirigidos a niños.

 

Una persona menor de 18 años solo puede participar cuando:

  • la Actividad esté diseñada específicamente para Participantes más jóvenes;

  • se facilite información adecuada relacionada con la edad;

  • se obtenga el permiso necesario de los padres o de un adulto responsable;

  • se obtenga cualquier acuerdo legalmente exigido de la persona joven; y

  • existan medidas adecuadas de privacidad y protección.

 

Se aplicarán los requisitos locales de edad y consentimiento.

 

19. Sitios web y servicios de terceros

 

Nuestros sitios web, portales, aplicaciones, comunicaciones y Actividades pueden enlazar con servicios operados por otras organizaciones.

 

Dichas organizaciones son responsables de sus propias prácticas de privacidad. Usted debería revisar su información de privacidad antes de utilizar sus servicios.

 

20. Modificaciones del presente Aviso de Privacidad

 

Podemos actualizar el presente Aviso de Privacidad para reflejar cambios en:

  • nuestros servicios y nuestra tecnología;

  • nuestro uso de los datos personales;

  • nuestros proveedores;

  • la ley aplicable y las orientaciones reglamentarias; o

  • nuestras disposiciones organizativas.

 

La versión vigente se publicará en nuestro sitio web con su fecha de entrada en vigor.

 

Cuando un cambio afecte sustancialmente a cómo utilizamos información ya recogida, adoptaremos medidas razonables para poner el cambio en conocimiento de las personas afectadas cuando se requiera.

 

21. Reclamaciones

 

Le rogamos que se ponga en contacto con nosotros en primer lugar si tiene alguna inquietud sobre cómo utilizamos los datos personales:

legal@nuaxia.com

 

Usted también tiene derecho a presentar una reclamación ante la Information Commissioner’s Office, la autoridad de protección de datos del Reino Unido.

 

Si usted reside o trabaja en otro país, también puede tener derecho a presentar una reclamación ante la autoridad local de protección de datos competente.

 

22. Datos de contacto

 

Contacto de privacidad

nuaxia Limited
5 Walpole Avenue
Richmond
Surrey
TW9 2DJ
United Kingdom

Correo electrónico: legal@nuaxia.com

​

​

​

bottom of page