Aviso de Privacidad

Oncopeptides AB (publ), reg. no 556596-6438, y nuestras subsidiarias («Oncopeptides», «nosotros» o «nos») nos preocupamos por tu privacidad y es importante para nosotros proteger tus datos personales y asegurar que nuestro procesamiento de los datos se realice de manera correcta y legal. A continuación, se describe cómo procesamos los datos personales.

Este aviso de privacidad se refiere al procesamiento de datos personales para el cual Oncopeptides es el controlador, lo que significa que somos responsables del procesamiento de tus datos personales. También significa que debes dirigirte a nosotros con preguntas o comentarios, o si deseas ejercer alguno de tus derechos en relación con nuestro procesamiento de tus datos personales.

Actividades de procesamiento

A continuación, encontrarás información sobre los propósitos, tipos de datos personales, base legal y el tiempo de almacenamiento del procesamiento de datos personales.

Estudios clínicos

Participantes en estudios clínicos
Procesamos datos personales seudonimizados atribuibles a ti como participante en estudios clínicos. Esto significa que todos tus datos de investigación clínica están codificados y tu identidad no se revela a Oncopeptides en ningún momento.

 

Propósitos	Tipos de datos personales	Base legal	Destinatarios
Para la realización del estudio y desarrollo. Como se requiere para cumplir con las leyes y regulaciones aplicables. En forma agregada y anonimizada en relación con la investigación científica.	Datos personales anonimizados	Procesamos datos personales en estudios clínicos para la realización de una tarea llevada a cabo en interés público, de acuerdo con el Artículo 6.1(e). También procesamos datos personales en estudios clínicos en el contexto de informes de seguridad o en el contexto de una inspección por la autoridad competente nacional, o la retención de datos del estudio clínico de acuerdo con las obligaciones de archivo establecidas por el Reglamento de Ensayos Clínicos (CTR) o, según sea el caso, leyes nacionales relevantes, para cumplir con las obligaciones legales a las que estamos sujetos. Necesitaremos procesar datos sobre salud en estudios clínicos. Los datos de salud son una «categoría especial» de datos personales según el GDPR. Se aplican reglas especiales a este tipo de datos. Procesamos categorías especiales de datos personales (datos sensibles) solo si una de las excepciones en el Artículo 9 del GDPR se aplica al procesamiento, como la excepción en el Artículo 9(2)(i) o 9(2)(j) GDPR.	Los datos personales pueden ser compartidos con representantes autorizados de Oncopeptides, así como con proveedores de Sistemas Electrónicos de Datos, ECG centralizados, radiografías centralizadas, tecnologías IWRS/IVRS (tecnologías de randomización).
Tiempo de retención y almacenamiento: Datos del estudio clínico hasta un período de 25 años. Los resultados del estudio publicados solo contendrán información anonimizada sobre los participantes.

 

Profesionales de la salud

Procesamos datos personales atribuibles a ti como profesional de la salud que participa en investigaciones y experimentos de estudios clínicos.

 

Propósitos	Tipos de datos personales	Base legal	Destinatarios
Investigar y experimentar para recopilar conocimientos, probar hipótesis o resolver problemas.	Nombre Correo electrónico Número de teléfono Rol Lugar de trabajo CV incluyendo tu información personal	La base legal para el procesamiento de tus datos personales en relación con el estudio clínico es el interés público, de acuerdo con el Artículo 6.1(e), ya que el procesamiento de tus datos personales es necesario para la realización de una tarea llevada a cabo en interés público. También procesamos datos personales en estudios clínicos en el contexto de informes de seguridad o en el contexto de una inspección por la autoridad competente nacional, o la retención de datos del estudio clínico de acuerdo con las obligaciones de archivo establecidas por el Reglamento de Ensayos Clínicos (CTR) o, según sea el caso, leyes nacionales relevantes, para cumplir con las obligaciones legales a las que estamos sujetos.	El nombre de los investigadores responsables se menciona en los Protocolos que se envían a los comités de ética de investigación y/o autoridades relevantes. La información de contacto de los profesionales de la salud puede ser compartida con los destinatarios relevantes.
Tiempo de retención y almacenamiento: El Acuerdo de Estudio Clínico permanecerá en vigor hasta que se reciba y acepte la documentación final del Estudio requerida bajo el Protocolo por CRO y el Patrocinador, y CRO haya realizado una visita de cierre en la Institución. Datos del estudio clínico hasta un período de 25 años.

 

Quejas de calidad del producto

Procesamos datos personales de reporteros y pacientes para manejar quejas de calidad del producto. Los reporteros son pacientes, familiares, médicos, farmacéuticos u otros profesionales de la salud que reportan quejas.

 

Propósitos	Tipos de datos personales	Base legal	Destinatarios
Los datos personales de los reporteros y pacientes se procesan para manejar quejas de calidad del producto, como se requiere para cumplir con las leyes y regulaciones aplicables.	Los datos personales que procesamos sobre los informantes – Profesionales de la salud, farmacéuticos incluyen: Nombre Correo electrónico Número de teléfono Dirección de trabajo Profesión Título Los datos personales que procesamos sobre los pacientes incluyen: Género Edad/grupo de edad Detalles del producto Los datos del paciente están anonimizados, a menos que se necesiten como contacto del informante.	Tenemos la obligación legal de asegurar que las quejas sean rastreables y estén disponibles para seguimiento, para cumplir con la legislación aplicable, por ejemplo, EU GDP (2013/C 343/01), Volumen 4 EU GMP Capítulo 4 y Capítulo 8. El procesamiento se basa por lo tanto en el Artículo 6.1(c) GDPR y el Artículo 9.2(i) GDPR.	Compartimos tu información con nuestras afiliadas y terceros, incluidos proveedores de servicios que pueden ayudar en los procesos de investigación de quejas. Esto incluye la recepción y seguimiento de quejas de calidad del producto reportadas, y posiblemente informes regulatorios.
Tiempo de retención y almacenamiento: Usaremos y almacenaremos tus datos personales de acuerdo con los requisitos legales que rigen el almacenamiento de datos sobre la calidad del producto. Tales requisitos nos obligan a almacenar la información durante al menos diez años después del final de la autorización de comercialización o más tiempo si lo requiere la legislación nacional.

 

Farmacovigilancia y seguridad del paciente

Recopilamos datos personales sobre la persona que está sujeta a un informe de evento adverso, así como la persona o tercero que hace el informe. Cuando nos referimos a «evento adverso» a continuación, esto también puede incluir otra información de seguridad.

 

Propósitos	Tipos de datos personales	Base legal	Destinatarios
Todos los datos personales se procesan exclusivamente para fines de farmacovigilancia y solo cuando sea relevante y apropiado para documentar, evaluar e informar adecuadamente tu evento adverso de acuerdo con nuestras obligaciones legales. Como Oncopeptides está obligado a llevar registros detallados de cada evento adverso reportado, para poder evaluar y comparar con otros eventos adversos registrados sobre el producto, necesitamos procesar los datos personales necesarios.	Los datos personales que recopilamos y procesamos sobre los reporteros incluyen: Nombre Datos de contacto, como tu dirección, correo electrónico o número de teléfono Profesión (esta información puede determinar las preguntas que se te hagan sobre un evento adverso, dependiendo de tu nivel de conocimiento médico asumido) y Relación con el sujeto del informe Los datos personales que recopilamos y procesamos sobre la persona que está sujeta a un informe de evento adverso pueden incluir: Nombre y/o iniciales Fecha de nacimiento y/o edad Género Detalles del producto que causa la reacción, incluida la dosis que has estado tomando o te fue prescrita, la razón por la que has estado tomando o te fue prescrito el producto y cualquier cambio posterior a tu régimen habitual Detalles de otros medicamentos o remedios que estás tomando o tomabas en el momento de la reacción, incluida la dosis que has estado tomando o te fue prescrita, el período de tiempo que tomaste ese medicamento, la razón por la que has estado tomando ese medicamento y cualquier cambio posterior a tu régimen detalles del evento adverso que sufriste, el tratamiento que recibiste para ese evento y cualquier efecto a largo plazo que el evento haya causado a tu salud; y Otra historia médica, incluidos documentos como informes de laboratorio, historial de medicación e historial del paciente.	Interés legítimo del reportero, de acuerdo con el Artículo 6.1(f) GDPR. Tenemos la obligación legal de asegurar que los eventos adversos sean rastreables y estén disponibles para seguimiento, para cumplir con las leyes de farmacovigilancia aplicables. El procesamiento de datos personales se basa por lo tanto en el Artículo 6.1(c) GDPR y el Artículo 9.2(i) GDPR.	Compartimos tu información con nuestras afiliadas y terceros, incluidos proveedores de servicios que pueden ayudar en los procesos de farmacovigilancia. Esto incluye la recepción y seguimiento de eventos adversos reportados, informes regulatorios y evaluación de señales. Todas estas empresas están obligadas por obligaciones de privacidad establecidas por contrato y/o ley, y solo procesarán tus datos personales de acuerdo con esta política de privacidad. También estamos obligados a enviar los datos a las autoridades de salud, para gestionar y analizar la información sobre sospechas de reacciones adversas. Además, tus datos personales pueden ser divulgados a un tercero si estamos obligados a hacerlo debido a la ley aplicable, orden judicial o regulación gubernamental o si dicha divulgación es necesaria en apoyo de cualquier investigación o procedimiento legal criminal u otro aquí o en el extranjero.
Tiempo de retención y almacenamiento: Los datos personales procesados para fines de facturación se almacenarán de acuerdo con los requisitos de la legislación contable sueca. Los datos personales procesados para fines de contacto con la persona de contacto para fines comerciales y de ventas se eliminarán dentro de los seis meses a partir de la fecha en que finalice la relación comercial con el contacto comercial. Los datos personales procesados para fines de marketing se almacenarán hasta que decidas optar por no recibir más marketing.

 

Programa de Acceso Precoz

Procesamos datos personales sobre médicos, farmacéuticos o pacientes.

 

Propósitos	Tipos de datos personales	Base legal	Destinatarios
Procesamos datos personales de médicos: Para inscribir al paciente en el Programa. Para permitir que el producto sea suministrado y el Programa administrado y gestionado. Para obtener, analizar e informar información sobre la participación en el Programa. Para permitirnos cumplir con las obligaciones de informes de seguridad.   Procesamos datos personales de farmacéuticos: Para permitir que el producto sea suministrado y el Programa administrado y gestionado. Procesamos datos personales de pacientes: Para validar la elegibilidad del paciente para el Programa. Para cumplir con las obligaciones regulatorias y de informes de seguridad.	Para los médicos procesamos los siguientes datos personales: Nombre completo, título y nombre preferido. Dirección de trabajo. Instituto/Hospital. Título del trabajo y especialidad. Número de contacto. Dirección de correo electrónico. Para los farmacéuticos procesamos los siguientes datos personales: Nombre completo, título y nombre preferido. Dirección de la farmacia. Número de contacto. Dirección de correo electrónico. No procesamos ningún dato personal directo relacionado con el paciente. Para los pacientes procesamos los siguientes datos personales: Año de nacimiento. Género. Información de salud.	Procesamos datos personales de médicos y farmacéuticos basados en nuestro interés legítimo, de acuerdo con el Artículo 6.1(f) GDPR, para administrar el Programa de Acceso Temprano. No procesamos ningún dato personal directo relacionado con el paciente. Procesamos información sobre la edad y la información de salud basada en nuestro interés legítimo para validar la elegibilidad del paciente para el Programa y para cumplir con las obligaciones regulatorias y de informes de seguridad, de acuerdo con el Artículo 6.1(f) GDPR y el Artículo 9(i) GDPR.	Proveedores de servicios de terceros únicamente para permitir la importación/suministro del Producto al Médico o al farmacéutico según corresponda. Solo se comparte la información necesaria y no se comparte información sobre el paciente.   Cuando lo requiera la ley, autoridades gubernamentales, fiscales, regulatorias o similares.
Tiempo de retención y almacenamiento: Los datos personales se almacenarán hasta que el Programa se cierre.

 

Relaciones establecidas con expertos (incluidos HCPs, médicos y otros profesionales distinguidos)

 

Propósitos	Tipos de datos personales	Base legal	Destinatarios
Comunicaciones con expertos para colaboraciones y otros compromisos, por ejemplo, en relación con nuestros próximos eventos o solicitando aportes a través de encuestas. Estos conocimientos de expertos distinguidos contribuyen significativamente a avanzar en las discusiones y fomentar la innovación dentro de la comunidad de ciencias de la vida.	Nombre, correo electrónico, número de teléfono, CV. Datos personales necesarios para viajes y alojamiento nacionales/internacionales en relación con eventos. Datos personales necesarios para la compensación financiera cuando corresponda.	Basado en el interés legítimo, nos comunicamos con las partes interesadas relevantes de acuerdo con el Artículo 6(1)(f) GDPR. Cualquier comunicación adicional de acuerdo con nuestra relación de colaboración se basa en el consentimiento, de acuerdo con el Artículo 6(1)(a) GDPR.	Plataforma de negocios para la gestión de contactos profesionales.   Cuando corresponda, agencias de viajes y/o autoridades que emiten autorizaciones de entrada (ambos controladores de datos independientes).
Tiempo de retención y almacenamiento: Para relaciones profesionales continuas, retenemos datos personales para facilitar la colaboración y comunicación continua. Sin embargo, los datos personales necesarios para eventos únicos, como invitaciones a conferencias, se retienen solo durante el tiempo necesario para gestionar el evento y cualquier actividad de seguimiento relacionada, a menos que sea necesario, apropiado y anticipado.

 

Socios corporativos

Podemos procesar datos personales atribuibles a ti como socio corporativo, por ejemplo, proveedor, distribuidor y colaborador de investigación.

 

Propósitos	Tipos de datos personales	Base legal	Destinatarios
Gestión de proyectos. Administración de acuerdos con socios corporativos, participantes en proyectos y proveedores/distribuidores. Contactos para fines comerciales y de ventas y marketing.	Nombre Título Número de teléfono Correo electrónico Dirección comercial Número de seguridad social Nombre del empleador	Los datos personales se procesan para los fines de, y basados en nuestro interés legítimo en, la gestión de proyectos, la administración de acuerdos con socios corporativos, participantes en proyectos y proveedores/distribuidores, contactos para fines comerciales y de ventas y marketing. Además, los datos personales se procesan para el propósito de, y basados en nuestro interés legítimo en, la facturación de socios corporativos. Podemos procesar tu número de seguridad social para el propósito de facturación y otra administración comercial realizada sobre la base legal de ser necesario para la ejecución del contrato con el comerciante individual y según los requisitos de la legislación contable sueca.	Los socios comerciales reciben información de contacto. Los datos personales procesados para fines de facturación se comparten con la Autoridad Tributaria Sueca.
Tiempo de retención y almacenamiento: Los datos personales procesados para fines de facturación se almacenarán de acuerdo con los requisitos de la legislación contable sueca. Los datos personales procesados para fines de contacto con la persona de contacto para fines comerciales y de ventas se eliminarán dentro de los seis meses a partir de la fecha en que finalice la relación comercial con el contacto comercial. Los datos personales procesados para fines de marketing se almacenarán hasta que decidas optar por no recibir más marketing.

 

Inversores e insiders

 

Propósitos	Tipos de datos personales	Base legal	Destinatarios
El propósito de nuestro procesamiento de datos personales de inversores es cumplir con las obligaciones legales y proporcionar información a las autoridades relevantes. Para los insiders, el propósito del procesamiento es cumplir con las regulaciones y legislación financiera, para poder registrar insiders con la Autoridad de Supervisión Financiera y mantener listas de insiders.	Procesamos el nombre, número de seguridad social y dirección postal de los inversores de acuerdo con los requisitos de la ley. Procesamos el nombre, correo electrónico, número de teléfono e información sobre la organización/empleador de los insiders.	Registramos reuniones de inversores basadas en los requisitos de la ley. También procesamos datos personales de inversores para mantenernos en contacto y realizar un seguimiento de las interacciones, basados en nuestro interés legítimo. Para los insiders, el procesamiento se basa en nuestra obligación legal de proporcionar dicha información a la Autoridad de Supervisión Financiera y cumplir con las leyes y regulaciones aplicables.	La Autoridad de Supervisión Financiera. Proveedor de plataforma CRM.
Tiempo de retención y almacenamiento: De acuerdo con la legislación contable sueca, almacenamos datos personales sobre inversores mientras posean acciones. Los datos personales sobre insiders se almacenan durante el tiempo necesario, de acuerdo con los requisitos de la ley.

 

Solicitantes de empleo

 

Propósitos	Tipos de datos personales	Base legal	Destinatarios
Los datos personales se procesan en el proceso de reclutamiento con el propósito de cubrir el puesto en cuestión.	Nombre, correo electrónico, número de teléfono, CV, solicitud y otros datos personales compartidos por el solicitante.	Procesamos los datos personales del solicitante de empleo basados en nuestro interés legítimo para administrar el proceso de reclutamiento, de acuerdo con el Artículo 6(1)(f) GDPR.	Proveedor del sistema de correo electrónico, cuando la solicitud de empleo se envía por correo electrónico.
Tiempo de retención y almacenamiento: Almacenados durante el tiempo necesario para el proceso de reclutamiento.

 

Suscriptores a comunicados de prensa

 

Propósitos	Tipos de datos personales	Base legal	Destinatarios
Informar a los suscriptores sobre las últimas noticias y actualizaciones de nosotros.	Nombre, dirección de correo electrónico y empresa atribuible a ti como suscriptor de nuestro boletín.	Procesamos datos personales basados en el consentimiento, de acuerdo con el Artículo 6(1)(a) GDPR.	Proveedor de la plataforma para comunicados de prensa.
Tiempo de retención y almacenamiento: Procesamos datos personales relacionados con comunicados de prensa hasta que retires tu consentimiento.

 

Lugar de procesamiento

Procesamos tus datos personales dentro de la UE/EEE. Sin embargo, tus datos personales pueden ser procesados en otros países donde tenemos instalaciones o proveedores de servicios. Ejemplos de esto pueden ser cuando participas en estudios clínicos que no están ubicados en Europa. Se han implementado medidas contractuales y de otro tipo adecuadas para proteger los datos personales cuando se transfieren a nuestras afiliadas o terceros en otros países, de acuerdo con los Artículos 44-49 del GDPR y la legislación nacional de protección de datos aplicable.

Algunos países fuera del Área Económica Europea (EEE) son reconocidos por la Comisión Europea como que proporcionan un nivel adecuado de protección de datos según los estándares del EEE. Para transferencias desde el EEE a países no considerados adecuados por la Comisión Europea, hemos asegurado que se implementen medidas adecuadas, incluyendo asegurar que el destinatario esté obligado por Cláusulas Contractuales Estándar de la UE, o un código de conducta o certificación aprobados por la UE, para proteger tus datos personales.

Si tienes más preguntas sobre la transferencia de tus datos personales fuera de la UE/EEE, puedes contactarnos en privacy@oncopeptides.com

Tus derechos como sujeto de datos

Tienes derecho a ejercer los siguientes derechos poniéndote en contacto con nuestro Oficial de Protección de Datos, privacy@oncopeptides.com.

En caso de que seas participante en un estudio clínico, deberías contactar principalmente a tu médico tratante en tu centro de estudio, ya que solo el centro de estudio tendrá acceso completo a tus datos personales y, por lo tanto, los medios para asistirte.

Derecho a retirar el consentimiento

Si procesamos datos personales sobre ti con el consentimiento como base legal, puedes retirar tu consentimiento en cualquier momento contactando a privacy@oncopeptides.com o a tu proveedor de atención médica. Sin embargo, en ciertos casos, es posible que necesitemos seguir procesando tus datos personales de acuerdo con la ley.

Derecho a ser informado

Tienes derecho a ser informado sobre nuestro procesamiento de tus datos personales. Esto se lleva a cabo proporcionándote información en este Aviso de Privacidad, formularios de información específicos proporcionados a ti o respondiendo a tus preguntas enviadas a nosotros.

Derecho de acceso

Tienes derecho a obtener información sobre el procesamiento de tus datos personales y, si es así, recibir una copia de los mismos. Dicha copia se conoce comúnmente como Solicitud de Acceso del Sujeto de Datos (DSAR).

Derecho a la rectificación

Si consideras que tus datos personales son inexactos o están incompletos, tienes derecho a que los datos sean corregidos (rectificados). Esto también significa que tienes derecho a agregar los datos personales que faltan y que son relevantes teniendo en cuenta el propósito del procesamiento de datos personales. También debemos asegurarnos de que los datos sean precisos y estén actualizados. Si los datos se rectifican a tu solicitud, también debemos informarte que los datos han sido rectificados. Sin embargo, esto no se aplica si resulta imposible o implicaría un esfuerzo excesivo.

Derecho a la eliminación

Tienes derecho a contactarnos cuando procesamos tus datos personales y solicitar que los datos relacionados contigo sean eliminados. Hay excepciones al derecho de eliminación y la obligación de informar a otros si es necesario para satisfacer otros derechos importantes, como el derecho a la libertad de expresión y libertad de información, cumplir con una obligación legal, llevar a cabo una tarea en el interés público o como parte del ejercicio de la autoridad oficial.

Derecho a la restricción

En ciertos casos, tienes derecho a exigir la limitación del procesamiento. «Limitación» significa que los datos están marcados para que en el futuro solo puedan ser procesados para ciertos fines limitados. El derecho a la restricción se aplica, entre otras cosas, cuando tú, como sujeto de datos, consideras que los datos son inexactos y has solicitado la rectificación. En tales casos, también puedes solicitar que el procesamiento de tus datos personales sea limitado mientras se investiga la exactitud de los datos.

Derecho a la portabilidad de datos

En ciertos casos, tienes derecho a transferir tus datos personales de un controlador a otro, siempre que nos hayas dado tu consentimiento para el procesamiento de datos, o hayas celebrado un contrato con nosotros. Esto puede ser realizado por el controlador del cual se están transfiriendo los datos, o que recibas los datos personales en un formato legible por máquina de uso común.

Derecho a oponerse

Cuando el procesamiento se basa en el interés público o legítimo, tienes derecho a oponerte al procesamiento. Si no podemos demostrar que existe un interés público o legítimo justificado, debemos cesar el procesamiento de esos datos personales.

Derecho a presentar una queja ante la autoridad de supervisión

Puedes presentar una queja ante la autoridad de supervisión sueca u otras autoridades de supervisión donde te encuentres.

Más información sobre tus derechos

Puedes leer más sobre tus derechos como sujeto de datos bajo el GDPR en la página web de la autoridad de supervisión sueca aquí: https://www.imy.se/en/organisations/data-protection/this-applies-accordning-to-gdpr/the-data-subjects-rights/

Información sobre cookies

Lee más sobre cómo Oncopeptides procesa cookies (información electrónica sobre tu visita al sitio web) aquí.

Datos de contacto

Si tienes alguna pregunta o deseas ejercer tus derechos, puedes contactar a nuestro Oficial de Protección de Datos (DPO) por correo electrónico.

Correo electrónico del DPO: privacy@oncopeptides.com

Oncopeptides AB (publ)
Att: DPO
Luntmakargatan 46, 7 tr
SE-111 37 Estocolmo, Suecia

 

Latest updated 2025-08-12