Política de

privacidad

Política de privacidad

En Galapagos Biopharma Spain, S.L.U. (NIF B67445429. Dirección: Paseo de la Castellana 259 C, Torre de Cristal, Planta 24, 28046, Madrid. DPD: dpo@glpg.com) (en adelante, “la Compañía”) valoramos su privacidad y queremos ser transparentes con respecto a la información que recopilamos, por qué la recabamos y cómo la utilizamos. Con respecto a los datos personales recogidos a través de la página web www.glpg.com/espana/ (en adelante, "la Página"), la Compañía actuará como Responsable del tratamiento, controlando que está legitimado para el tratamiento de los datos así como los fines para los que se utilizan. Asimismo, queremos que conozca qué derechos puede ejercitar con relación a sus datos personales.

Esta Política de Privacidad aborda cómo manejamos y protegemos los datos personales recogidos a través de la Página, incluyendo los datos recogidos en la gestión de los servicios ofrecidos o para apoyo de ellos (en adelante “Servicios”).

En todo caso, los datos personales se tratarán de conformidad con la normativa de Protección de Datos, concretamente el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Le recomendamos que lea esta Política de Privacidad y, en caso de duda, se comunique con nosotros en la dirección de email dpo@glpg.com.

 

1. La información que recopilamos

Los datos personales incluyen toda información sobre una persona física identificada o identificable ("el interesado"). Esta información puede incluir, entre otros: su nombre, dirección, dirección de correo electrónico, número de teléfono, número de identificación o datos de localización.

Cuando utilice nuestra página web para suscribirse a las notas de prensa, registrarse para actualizaciones de ensayos clínicos o simplemente para ponerse en contacto con nosotros, podremos recabar información como su nombre, dirección de correo electrónico, la empresa para la que trabaja y el idioma preferido de comunicación, así como otra información que elija proporcionarnos.

Podrá encontrar más información sobre los datos personales que recopilamos a continuación en las secciones específicas de los fines de tratamiento de esta Política de Privacidad.

 

2. Para qué fines utilizamos la información que recabamos

Sus datos personales serán recogidos únicamente con la finalidad indicada en la información que se facilite en la recogida de los mismos (cláusulas informativas incluidas en las solicitudes, actividades comerciales, contratación o correspondencia). A continuación, se indicará de forma específica los distintos canales a través de los cuales se recoge información, incluyendo el tipo de datos recogidos en cada canal y la finalidad de tratamiento.

 

2.1.      Contacto

Sus datos podrán ser utilizados para atender solicitudes y consultas recibidas. A través del apartado de contacto se proporciona la dirección de nuestra oficina, además del correo electrónico para que pueda contactar con nosotros. Al ponerse en contacto con nosotros, podrá facilitarnos los datos personales, además de información en relación con su consulta o solicitud. En función de los datos personales que nos proporcione podremos comunicarnos con usted a través de correo electrónico o por teléfono, dando respuesta a su consulta y proporcionándole la información o los servicios que solicite.

 

2.2.      Comunicaciones por correo

Sus datos de nombre y dirección de correo electrónico podrán ser utilizados para enviarles comunicaciones por correo en el caso de que se suscriba a las notas de prensa de la Compañía o para comunicarnos con usted en relación con lo siguiente:

- estudios que estén relacionados con otros en los que haya participado o, incluso, nuevas actividades de la Compañía que puedan ser resultar de su interés.

- información relativa al servicio prestado, en caso de que sea necesario. Por ejemplo, si se suspenden temporalmente nuestros Servicios por mantenimiento.

- cambios relevantes en la Política o la propia Página.

 

2.3.      Procesos de selección

En caso de que solicite un puesto de trabajo o en caso de una solicitud de empleo espontánea, podrán tratarse los siguientes datos personales para el procedimiento de selección:

- Cualquier dato personal que usted facilite a través de nuestro formulario de solicitud de empleo, incluyendo: el nombre completo, la fecha y el lugar de nacimiento, la dirección de correo electrónico, el número de teléfono, la fotografía, el estado civil, la carta de presentación, el curriculum vitae, las aficiones e intereses, la experiencia profesional, el diploma, el perfil de LinkedIn, el perfil de Indeed y el empleo que ha solicitado;

- Estatus, notas y planificación relacionados con su solicitud de empleo;

- Datos recopilados por entrevistadores y reclutadores;

- Documentación requerida en virtud de las leyes de inmigración;

- Comunicaciones por correo electrónico;

- Evaluación de las entrevistas y del feedback aportado.

Los datos serán tratados para facilitar todo el procedimiento de solicitud de empleo con vistas a una posible contratación. Estos fines relacionados con la contratación incluyen:

- Evaluación de su idoneidad para el empleo para la función solicitada, así como para futuras funciones que puedan estar disponibles;

- Gestión de su solicitud;

- Facilitar la comunicación con usted;

- Establecimiento de la reserva de empleo; y

- En su caso, notificación sobre nuevos puestos.

 

Los solicitantes deberán facilitar información precisa y actualizada, y no podrán omitir a sabiendas ninguna información relevante que sea fundamental para el procedimiento de selección. Los solicitantes de empleo que se nieguen a facilitar la información necesaria para evaluar la idoneidad para el puesto solicitado podrán ser excluidos del procedimiento de selección, a menos que el solicitante tenga un motivo justificado para negarse a facilitar dicha información.

La recogida de datos en procesos de selección conlleva la cesión de datos a empresas del grupo, debido a la gestión global y a la existencia de bases de datos compartidas, pudiendo dar lugar a transferencias internacionales de datos.

La Compañía también podrá recabar sus datos personales a través de empresas de selección de personal y páginas web intermediarias en las que se publiquen ofertas. Además, el currículum podrá ser recibido por otras vías habilitadas complementarias como agencias de contratación, redes sociales profesionales o plataformas de búsqueda de empleo. En estos casos, el candidato será informado una vez la Compañía reciba la solicitud.

También confiamos en proveedores de servicios externos como Recruitee (https://recruitee.com/en/privacy) que permite a los solicitantes presentar solicitudes a través de LinkedIn (https://www.linkedin.com/legal/privacy-policy) o Indeed (https://www.indeed.com/legal). Debe tener en cuenta que estas entidades también podrán recoger información personal como responsables del tratamiento directamente o a través de cookies o tecnologías similares por lo que debe consultar sus políticas de privacidad.

 

2.4.      Portal de información para profesionales sanitarios

Podrá solicitar el registro a diferentes portales de información destinados a profesionales sanitarios (como, por ejemplo: las webs de producto o Galapagos Health). Estos portales se pueden encontrar alojados en otros dominios, donde tras la identificación a través del formulario de registro, solicitándole información necesaria para comprobar que se trata de un profesional sanitario, quedará registrado a través de usuario y contraseña. Este perfil será utilizado para acceder al contenido en el área privada sobre información científica y de medicamentos.

 

2.5.      Portales de información sobre investigación clínica

Periódicamente, creamos portales de información en la propia Página o en otros dominios, para proporcionar a los interesados información sobre estudios de investigación clínica. Al registrarse en estos portales, tendrá que rellenar un formulario de registro y facilitar datos personales como nombre y apellidos, dirección de correo electrónico, país o preferencias. La información recogida se utilizará para la creación de su perfil. Este perfil será utilizado para mejorar el contenido de los Servicios y productos relacionados en los que haya mostrado interés. En el caso de que los datos vayan a ser cedidos a terceros se le comunicará en la cláusula del propio formulario para que pueda prestar su consentimiento.

 

2.6.      Contactos comerciales

En caso de que mantenga relaciones comerciales con la Compañía, sus datos personales se utilizarán para la gestión y el mantenimiento de las mismas, como, por ejemplo, mantener contacto constante con los clientes, proveedores de servicios, colaboradores, consultores, etc. Los datos personales que se utilizan pueden incluir, entre otros: su nombre, dirección de correo electrónico, número de teléfono, detalles relacionados con la organización, historial de contactos o firma. Esta información puede ser proporcionada directamente por el interesado o por la entidad a la que represente.

Nuestra base de datos de clientes incluye a personas físicas con las que en el pasado se mantuvo relación comercial, incluyendo, entre otros, investigadores que participaron en ensayos clínicos, personas influyentes, (antiguos) miembros de los consejos científicos y asesores, contactos reunidos en eventos y personas que se pusieron en contacto con la Compañía. La base de datos también incluye información de contactos públicamente disponibles.

En caso de que sea un cliente o potencial cliente de la Compañía, sus datos personales se utilizarán para fines de desarrollo comercial como la comunicación sobre los Servicios y productos relacionados, la organización de debates en grupos focales, estudios de mercado y otros. Los datos personales utilizados pueden incluir, entre otros: su nombre, dirección de correo electrónico, número de teléfono, detalles relacionados con la organización o historial de contactos con la Compañía.

 

3. Fundamento jurídico del tratamiento

Solo trataremos sus datos personales si hemos obtenido su consentimiento previo o si es necesario para la ejecución de un contracto o para la aplicación a petición del interesado de medidas precontractuales, para el cumplimiento de obligaciones legales o para nuestros intereses legítimos.

Teniendo en cuenta los fines detallados en el apartado anterior, los datos serán tratados con su consentimiento o en el caso de contactos comerciales para el mantenimiento de la relación comercial.

 

4. Conservación de datos

Sus datos personales no se conservan durante más tiempo del necesario en relación con los fines para los que se recabaron. Con frecuencia revisaremos la información que conservamos y cuando ya no exista una necesidad legal o comercial para guardarla será eliminada de las bases de datos. En los casos de portales de información de investigación clínica que faciliten información sobre estudios de investigación clínica, siempre que no revoque antes su consentimiento, los datos personales se eliminarán una vez que el portal deje de estar activo o nuestros Servicios dejen de prestarse, todo ello de conformidad con los plazos de prescripción legales aplicables.

Los datos de contacto, comunicaciones y contactos comerciales serán conservados mientras se mantenga la relación y no se solicite su supresión, y en todo caso, durante el plazo de prescripción de las acciones que resulten de aplicación.

Los datos relativos a los procesos de selección serán conservados durante dos años desde la recepción del curriculum y siempre que dé su consentimiento para procesos de selección futuros, o hasta que se solicite la supresión. Si es descartado para el puesto que ha solicitado, se contactará con usted por correo electrónico y los datos personales que se le hayan facilitado se conservarán en la base de datos para informarle de nuevos puestos que puedan ser de su interés, durante un máximo de dos años a partir de la fecha de recogida. Del mismo modo, en caso de solicitud espontánea, su solicitud se conservará durante dos años.

 

5. Condiciones bajo las que compartimos información

Sus datos personales pueden ser utilizados por la sociedad matriz, filiales o entidades afiliadas dentro del Grupo empresarial al que pertenece la Compañía, así como por entidades asociadas y proveedores y agencias de servicios que podamos contratar como apoyo (estas últimas únicamente accederán a los datos en calidad de encargado del tratamiento).

En cualquier caso, siempre que exista cesión de datos personales se informará al interesado de forma adecuada para que preste su consentimiento o, en caso de cesiones obligadas por la normativa, para que tenga conocimiento de las mismas.

No venderemos, comercializaremos ni transferiremos a terceros sus datos sin su consentimiento. Sin embargo, podrán tener acceso a los mismos agentes autorizados o terceros contratados para realizar tareas en nuestro nombre y en la medida en que necesitemos compartir información con ellos para llevar a cabo nuestro negocio o para proporcionarle productos, servicios y ofertas, siempre en calidad de encargados del tratamiento.

Podremos divulgar sus datos personales si consideramos que es necesario investigar posibles violaciones de nuestros Términos y Condiciones o para cumplimiento de dichos Términos y condiciones, amparándonos en el interés legítimo de la Compañía.

 

6. Transferencias internacionales

Para los usuarios residentes en el Espacio Económico Europeo ("EEE"), los datos recogidos del interesado pueden ser transferidos a servidores de países terceros, pudiendo ser también procesados por personal que opere fuera del EEE que trabaje para nosotros o para alguno de nuestros proveedores.

A pesar de que estos países pueden no tener un nivel equiparable de protección al de la Unión Europea, si transferimos datos fuera, nos aseguraremos de que estén protegidos utilizando las siguientes garantías:

- países a los que la Comisión Europea haya otorgado una decisión de adecuación;

- firma de un contrato de encargo de tratamiento y transferencia internacional de datos firmando las cláusulas tipo aprobadas por la Comisión Europea;

 

7. Sus derechos

El interesado tiene la posibilidad de ejercer sus derechos según se describe en el RGPD:

Derecho de acceso. Podrá solicitar el acceso a todos los datos personales recogidos (incluidos los propósitos del tratamiento, las categorías de datos personales, el período de conservación estimado).

Derecho de rectificación, supresión y limitación. Tiene derecho a que se corrijan o modifiquen los datos personales incorrectos y, en determinadas circunstancias, a que se eliminen sus datos personales de nuestros archivos. Reconoce que, la negación a facilitar determinados datos o la solicitud de supresión de sus datos personales podrá llevar aparejada la imposibilidad de prestar un servicio determinado. También tiene derecho, en determinadas circunstancias, a solicitar la limitación del tratamiento de sus datos personales.

Derecho a retirar el consentimiento. Si la actividad de tratamiento se basa en el consentimiento, tendrá derecho a retirarlo en cualquier momento. Tenga en cuenta que la retirada del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento antes de su retirada.

Derecho de oposición. Sí no quiere continuar recibiendo información sobre actualizaciones o marketing directo, tiene derecho a realizar dicha solicitud por correo a dpo@glpg.com o puede hacer clic en el enlace para cancelar la suscripción disponible en nuestros correos electrónicos. Tenga en cuenta que no tiene derecho a oponerse al tratamiento de sus datos personales si dichos datos personales son necesarios para la ejecución del contrato existente (por ejemplo, para facturar al interesado o a la empresa del interesado por los servicios solicitados).

Derecho a la portabilidad de los datos. Tiene derecho a recibir los datos personales que trate la Compañía mediante un formato estructurado, de uso común y de lectura mecánica, y/o a transmitirlos a otro responsable del tratamiento sin que lo impida la Compañía.

Derecho a presentar una reclamación. Si, en cualquier momento, considera que hemos vulnerado la normativa aplicable, tiene derecho a presentar una reclamación ante la autoridad de supervisión responsable de protección de datos personales en el país en el que reside. Concretamente puede interponer la demanda en la Agencia Española de Protección de Datos a través de su página web www.aepd.es.

La información de contacto de las autoridades de supervisión en Europa puede consultarse aquí: https://ec.europa.eu/commission/sites/beta-political/files/national-data-protection-authorities-jan_2018_en.pdf

Para ejercer los derechos mencionados puede comunicarse con el Delegado de Protección de Datos dpo@glpg.com.

 

8. Menores

Nuestros Servicios no están previstos para menores de 16 años. Por lo que no recogemos datos personales de menores de 16 años. Si tenemos conocimiento de que un menor de 16 años nos ha proporcionado datos, tomaremos las medidas razonables para eliminar dicha información de nuestros sistemas y dar por terminada la relación.

 

9. Seguridad de la información

Tenemos el compromiso de proteger la seguridad y la privacidad de tu información. Utilizaremos las medidas técnicas y organizativas apropiadas para restringir el acceso a los datos personales a aquellos de nuestros empleados, agentes, contratistas o representantes que requieran acceso a dicha información para realizar las tareas que nosotros les asignemos.

Protegeremos los datos personales que se nos proporcionen mediante el uso de salvaguardas de seguridad razonables contra pérdida, robo, acceso no autorizado, divulgación, copia, uso o modificación. Aunque nosotros y nuestros proveedores de servicios implementamos protecciones de seguridad estándar, no podemos garantizar la seguridad física o electrónica de los servidores y bases de datos en los que se alojan los Servicios.

Exigimos a nuestros colaboradores que reciben su información que acepten los requisitos de seguridad de acuerdo con esta Política de Privacidad. Si usted crea copias de información a partir de los Servicios, no podremos proteger la seguridad y privacidad de la información contenida en dichas copias.