Aviso de privacidad

Última revisión y vigencia a partir de: 4 de noviembre de 2020

Este Aviso de privacidad describe las prácticas de privacidad de Scholar Rock, Inc. y sus filiales (colectivamente, «Scholar Rock»). Este Aviso de privacidad describe cómo recogemos, utilizamos, almacenamos y revelamos (en conjunto, «tratamos») los datos personales, y explica los derechos y opciones disponibles para las personas. Este aviso se aplica cuando actuamos como responsables del tratamiento de los datos personales de los visitantes de nuestro sitio web, de los usuarios de las aplicaciones móviles y de otras personas que interactúan directamente con Scholar Rock, o con sus proveedores de servicios o socios comerciales; en otras palabras, cuando determinamos los fines y los medios del tratamiento de los datos personales.

Scholar Rock puede proporcionar avisos de privacidad adicionales a las personas en el momento en que recopilemos sus datos (por ejemplo, a los participantes en ensayos clínicos o a los candidatos a un empleo) que describan nuestras prácticas de privacidad en relación con actividades específicas, y que se aplicarán a la información que usted proporcione en ese momento, además de este aviso.

Tenga en cuenta que este Aviso de Privacidad no se aplica al tratamiento de datos de empleados o contratistas por parte de Scholar Rock.

AL PROPORCIONAR SUS DATOS PERSONALES A SCHOLAR ROCK O AL UTILIZAR DE OTRO MODO NUESTROS SITIOS WEB O APLICACIONES MÓVILES, USTED RECONOCE QUE ENTIENDE LOS TÉRMINOS DE ESTE AVISO DE PRIVACIDAD Y QUE DESEA SEGUIR PROPORCIONANDO SUS DATOS PERSONALES PARA LOS FINES DESCRITOS.

¿De quién son los datos personales que recogemos?

Recogemos datos personales de los siguientes tipos de personas: participantes en ensayos clínicos, pacientes, familiares de pacientes, cuidadores o defensores, médicos y otros profesionales sanitarios, investigadores de ensayos clínicos, investigadores, farmacéuticos, contratistas, consultores, solicitantes de empleo, voluntarios, visitantes de nuestras oficinas y otras personas que interactúan directamente con Scholar Rock o sus proveedores de servicios o socios comerciales, incluidos los usuarios de los sitios web y las aplicaciones móviles de Scholar Rock.

Cómo recogemos sus datos personales

Usted proporciona directamente a Scholar Rock la mayoría de los datos que recogemos. Recogemos y tratamos sus datos personales cuando usted:

nos proporciona la información en persona, por teléfono o por correo electrónico
introduce sus datos personales a través de nuestros sitios web y aplicaciones móviles
usa o ve nuestros sitios web o aplicaciones móviles a través de las cookies de su navegador

Scholar Rock también puede recibir sus datos pseudoanónimizados indirectamente de las siguientes fuentes:

Profesionales de la salud, como sus médicos. Se obtendrá su autorización antes de obtener esta información en la medida en que lo exija la legislación aplicable.
Organizaciones de investigación e investigadores de ensayos clínicos con los que contratamos
Registros públicos
Proveedores de servicios externos o socios comerciales con los que contratamos
De los reclutadores

Tipos de datos personales que recogemos

Los tipos de datos personales que recogemos incluyen:

Información médica y de salud que recogemos en relación con la gestión de los ensayos clínicos, la realización de investigaciones, la provisión de programas de apoyo a los pacientes y el seguimiento de los informes de acontecimientos adversos
Información y preferencias de contacto personal y empresarial (como nombre, cargo y nombre del empleador, dirección de correo electrónico, dirección postal, número de teléfono e información de contacto en caso de emergencia)
Información biográfica y demográfica (como la fecha de nacimiento, la edad, el sexo, el estado civil y la información relativa a los padres o tutores legales)
Credenciales profesionales, historial educativo y profesional, afiliaciones institucionales y gubernamentales, comprobación de antecedentes, evaluaciones de rendimiento e información del tipo incluido en un currículum vitae, educación e historial laboral
Si usted es un tercero con el que tenemos o estamos contemplando una relación contractual, como un profesional sanitario, recopilamos información disponible públicamente relacionada con su práctica, como información de colegiación, historial disciplinario, litigios anteriores y procedimientos normativos, y otra información relacionada con la diligencia debida
Información relacionada con el pago que necesitamos para pagar los servicios y productos que las personas nos presten (como el número de identificación fiscal y la información de la cuenta financiera)
De los profesionales de la salud, recopilamos información sobre los programas y actividades en los que ha participado, nuestras interacciones con usted y los contratos que ha firmado con nosotros
Las credenciales de seguridad y acceso, como el nombre de usuario y la contraseña que pueden crearse en relación con el establecimiento de una cuenta en nuestros sitios web o aplicaciones móviles
Su fotografía, su nombre en las redes sociales o su firma digital o electrónica
Si usted es un visitante de una oficina de Scholar Rock, recogemos imágenes visuales captadas por un circuito cerrado de televisión (CCTV)
Otra información que nos proporcione (como en correos electrónicos, en llamadas telefónicas, a través de nuestros sitios web o aplicaciones móviles, o en otra correspondencia)

Cómo usamos sus datos personales

En la medida permitida por la legislación local aplicable, recopilamos sus datos personales para los siguientes fines:

Comunicarnos con usted sobre los productos y servicios que ofrecemos, y responder a solicitudes, consultas, comentarios y sugerencias.
Analizar y mejorar nuestras comunicaciones y estrategias (por ejemplo, la eficacia de los correos electrónicos o nuestros sitios web y aplicaciones móviles)
Operar, proteger y mejorar nuestro negocio (incluidas las instalaciones físicas y los entornos digitales)
Desarrollar y personalizar las actividades de gestión de relaciones con los clientes, incluida la entrega de programas y materiales, así como encuestas e investigaciones de mercado.
Dotar de personal, facilitar, realizar y gestionar ensayos clínicos.
Seguir y responder a inquietudes sobre la seguridad y la calidad de productos (incluidas las retiradas de productos)
Cumplir con las obligaciones normativas de supervisión y presentación de informes (incluidas las relacionadas con los acontecimientos adversos, las reclamaciones sobre productos, la transparencia del gasto y la seguridad de los pacientes)
Definir y gestionar actividades adecuadas de participación e inscripción de pacientes
Identificar, interactuar y colaborar con profesionales de la salud, incluidos líderes de opinión y expertos externos.
Facilitar y mejorar nuestras actividades de contratación (como la tramitación de solicitudes de empleo, la evaluación de un candidato para una actividad laboral, el análisis de tendencias y el seguimiento de las estadísticas de contratación)

En algunas situaciones, podemos tener un acuerdo o relación por separado con usted con respecto a un tipo específico de tratamiento de sus datos, como por ejemplo si participa en un programa, actividad, evento o ensayo clínico especial. Estas situaciones se regirán por condiciones específicas, avisos de privacidad o formularios de consentimiento que proporcionan información adicional sobre cómo utilizaremos sus datos personales que recopilemos en ese momento.

Datos personales que compartimos

Scholar Rock compartirá sus datos personales con nuestros proveedores de servicios y terceros con los que contratamos para los fines descritos en este Aviso de privacidad o a través de un aviso de privacidad específico «a tiempo» proporcionado en el momento en que recogemos la información.

Los tipos de personas o entidades con las que compartimos datos personales incluyen:

Socios de investigación y filiales de Scholar Rock
Proveedores de servicios que prestan servicios en nuestro nombre, incluidos:
- Organizaciones de investigación contratadas que realizan ensayos clínicos en nuestro nombre
- Proveedores de servicios de atención al cliente y de apoyo a los pacientes (incluyendo la calidad de los productos y la notificación de acontecimientos adversos, etc.)
- Proveedores de almacenamiento y análisis de datos y tecnología (incluidos los proveedores de tecnología de asistencia tecnológica, marketing y publicidad)
- Organización de viajes y planificación de eventos que ayudan a facilitar los programas de Scholar Rock
Organismos reguladores de todo el mundo, según lo exigido por la ley, incluyendo en relación con la supervisión, revisión y aprobación de nuestros estudios, productos y servicios, y la notificación de acontecimientos adversos
Profesionales sanitarios, investigadores, académicos y organizaciones de salud pública

A menos que lo prohíba la legislación aplicable, podemos transferir sus datos personales como parte de una transacción comercial corporativa, como una fusión, adquisición, reorganización, empresa conjunta o la venta de nuestros activos. También podemos transferir sus datos personales a una entidad sucesora en caso de insolvencia, quiebra o suspensión de pagos.

Además, podemos compartir sus datos personales para cumplir con los requisitos legales y normativos, cumplir con una consulta, investigación, citación o emplazamiento civil, penal o normativo por parte de las autoridades federales, estatales o locales, y proteger contra el fraude, la actividad ilegal (como identificar y responder a los incidentes de piratería informática o uso indebido de nuestros sitios web y aplicaciones móviles), y ejercer o defender demandas judiciales.

Cookies y otra recopilación de información automatizada

¿Qué son las cookies?

Las cookies son archivos de texto que se instalan en su ordenador para recopilar información estándar de registro de Internet e información sobre el comportamiento de los visitantes. Cuando visita nuestros sitios web, podemos recopilar información sobre usted automáticamente a través de cookies o tecnología similar. Para obtener información adicional sobre las cookies, visite allaboutcookies.org.

Scholar Rock también puede recopilar cierta información sobre el uso de nuestros sitios web y aplicaciones móviles por medios automatizados, como cookies, balizas web y otras tecnologías («Información automatizada»). Consulte nuestra Política de cookies para obtener más información sobre las cookies. Nosotros o nuestros proveedores de servicios y socios comerciales pueden recopilar información automatizada sobre sus actividades en línea a lo largo del tiempo y en nuestros propios sitios web y en los de terceros cuando usted utiliza nuestros sitios web y aplicaciones móviles, incluso para ofrecer contenidos relacionados con la publicidad. En las jurisdicciones en las que la Información automatizada se considera datos personales, o si asociamos la Información automatizada a datos personales, trataremos la Información automatizada como datos personales y procesaremos dicha información de acuerdo con este Aviso de privacidad.

La Información automatizada que recopilamos ocasionalmente incluye:

Datos sobre los dispositivos que se utilizan para acceder a nuestros sitios web o aplicaciones móviles (por ejemplo, dirección IP y tipo de sistema operativo y navegador web)
Fechas y horas de visitas y uso de nuestros sitios web y aplicaciones móviles
Datos sobre sus interacciones con los correos electrónicos que podamos enviarle, incluidos los enlaces en los que haga clic y sus interacciones con nuestros sitios enlazados
Información sobre cómo se utilizan nuestros sitios web y aplicaciones móviles (como el contenido que se ve en nuestros sitios web y cómo los usuarios navegan por nuestras páginas)
URL que remiten a los visitantes a nuestros sitios web

Los navegadores web pueden ofrecer a los usuarios de nuestros sitios web la posibilidad de deshabilitar la recepción de ciertos tipos de cookies; sin embargo, si se deshabilitan las cookies, es posible que algunas características o funcionalidades de nuestros sitios web no funcionen correctamente. Puede visitar www.aboutcookies.org/how-to-control-cookies para obtener información sobre las cookies y cómo deshabilitarlas.

Base legal para el tratamiento de datos

En algunos casos, Scholar Rock tiene un interés legítimo en tratar sus datos personales que recopilamos, como por ejemplo para operar, evaluar y mejorar nuestro negocio; para facilitar y gestionar los ensayos clínicos u otros programas de defensa y compromiso de los pacientes; para promover la investigación académica; para apoyar nuestras actividades de reclutamiento de ensayos clínicos; para facilitar una venta de nuestros activos, una fusión o una adquisición; y la prevención del fraude. También podemos tratar sus datos personales en la medida en que sea necesario para la protección contra delitos penales, la protección de la legislación interna y el mantenimiento de un lugar de trabajo seguro para el personal.

En otros casos, Scholar Rock trata los datos personales para cumplir nuestros contratos con nuestros socios comerciales, como los profesionales sanitarios o nuestros socios de investigación.

También puede ser necesario que Scholar Rock trate sus datos personales para establecer, ejercer o defenderse contra el fraude, la actividad ilegal y las reclamaciones y otras responsabilidades, incluida la aplicación de los términos y condiciones que rigen los servicios que prestamos.

El tratamiento por parte de Scholar Rock de su información de salud y otros datos asociados puede ser necesario para cumplir con nuestras obligaciones legales, y por razones de interés público en el ámbito de la salud o con fines de investigación científica o histórica, como por ejemplo con respecto a la notificación de acontecimientos adversos y la seguridad de los productos.

Scholar Rock también puede tratar sus datos personales según lo permitan específicamente los requisitos legales aplicables, como las leyes y normativas que autorizan a Scholar Rock a tratar sus datos personales para realizar ensayos clínicos.

Cuando Scholar Rock se base en el consentimiento para el tratamiento de sus datos personales, solicitaremos su consentimiento en el momento en que recojamos sus datos personales. Para obtener información sobre cómo retirar el consentimiento, consulte la sección «Derechos de acceso a datos personales» de este Aviso de privacidad.

Transferencias internacionales de datos

Podemos transferir sus datos personales a países distintos del país en el que se recogieron originalmente los datos para los fines descritos en este Aviso de privacidad. Es posible que los países a los que transferimos sus datos personales no tengan las mismas leyes de protección de datos que el país en el que proporcionó inicialmente la información. Cuando transferimos datos personales a través de las fronteras, tenemos en cuenta una serie de requisitos que pueden aplicarse a dichas transferencias, pero en cualquier caso solo transferiremos sus datos personales a un destino y de una manera que garantice que sus datos personales sigan estando protegidos al mismo nivel o a un nivel equivalente que en el país de origen, incluida la formalización de contratos que comprometan al receptor a tratar los datos personales de acuerdo con la legislación aplicable en el país de origen (por ejemplo, las cláusulas contractuales estándar publicadas por la Comisión de la UE).

Operamos en los Estados Unidos. Nuestros servidores y oficinas se encuentran en Estados Unidos, por lo que sus datos personales pueden ser transferidos, almacenados o tratados en Estados Unidos.

Derechos de acceso a los datos personales

Tiene derecho a ejercer los siguientes derechos en relación con los datos personales que recopilamos sobre usted. Tenga en cuenta que si el ejercicio de estos derechos limita nuestra capacidad para tratar sus datos personales, es posible que no podamos proporcionarle nuestros productos o servicios, o relacionarnos de otra manera con usted en el futuro.

Verificaremos la identidad de cada persona que haga una solicitud relativa a datos personales, para ayudar a garantizar que proporcionamos la información solo a las personas a las que pertenecen los datos personales, y permitimos que solo esas personas o sus representantes autorizados ejerzan derechos con respecto a esos datos personales. En el caso de que no podamos cumplir totalmente o en absoluto con su solicitud, le notificaremos los motivos.

Derecho a retirar su consentimiento

Cuando usted haya dado su consentimiento a Scholar Rock para el tratamiento de sus datos personales, podrá retirar dicho consentimiento siguiendo las instrucciones proporcionadas en el momento de la recogida o poniéndose en contacto con nosotros a través de los datos que figuran en la sección «Contacto». En algunos casos, la retirada de su consentimiento puede significar que ya no podemos proporcionarle productos o servicios o relacionarnos con usted de otro modo.

Derecho de acceso a sus datos personales

Tiene derecho a solicitar a Scholar Rock copias de los datos personales que tenemos sobre usted. Esto incluye el derecho a solicitarnos que le revelemos las categorías de datos personales que hemos recogido sobre usted; las categorías de fuentes de las que se recogen los datos personales; la finalidad empresarial o comercial de la recogida de su información personal; las categorías de terceros con los que compartimos su información personal; y los datos personales concretos que hemos recogido sobre usted.

Derecho de rectificación

Tiene derecho a solicitar a Scholar Rock que corrija cualquier error en sus datos personales. También tiene derecho a solicitarnos que completemos los datos personales que considere incompletos.

Derecho a oponerse al tratamiento de sus datos personales

Tiene derecho a oponerse a que tratemos sus datos personales.

Derecho de supresión

Tiene derecho a solicitar que eliminemos sus datos personales de nuestros registros, bajo ciertas condiciones.

Derecho a la portabilidad de los datos

Tiene derecho a solicitar que Scholar Rock transfiera sus datos personales que hayamos recopilado a otra organización, o directamente a usted, bajo ciertas condiciones.

No discriminación

Tiene derecho a no ser discriminado por Scholar Rock porque ejerce cualquiera de los derechos anteriores.

Tiene derecho a presentar una reclamación ante un regulador o autoridad de control de protección de datos en su jurisdicción.

Nota sobre «ventas»: Scholar Rock no «vende» datos personales tal como se define ese término en la ley de privacidad aplicable. Para solicitar más información al respecto, puede hacerlo a través del correo electrónico privacy@scholarrock.com.

Cuando presente una solicitud para ejercer cualquiera de estos derechos, describa su relación con nosotros y su solicitud, con el suficiente detalle para permitirnos entenderla, evaluarla y responderla adecuadamente. Tendremos que verificar su identidad antes de procesar su solicitud, lo que puede requerir que le solicitemos datos personales adicionales.

Menores

No recopilamos conscientemente datos personales de niños menores de 13 años a través de nuestros sitios web o aplicaciones móviles. Si nos enteramos de que hemos recopilado datos personales directamente de un niño menor de 13 años a través de nuestros sitios web o aplicaciones móviles, eliminaremos esa información.

Cómo protegemos los datos personales

Scholar Rock almacena de forma segura sus datos y mantiene procedimientos y prácticas de seguridad administrativos, técnicos y físicos razonables y apropiados, diseñados para proteger los datos personales que mantenemos contra la destrucción, pérdida, alteración, acceso, divulgación o uso accidentales, ilegales o no autorizados. Sin embargo, no podemos garantizar que las medidas que mantenemos garanticen la seguridad de sus datos personales. Conservaremos sus datos personales en una forma que permita su identificación durante no más tiempo del necesario para los fines para los que fueron tratados.

Enlaces a sitios web y contenidos de terceros

Para su comodidad e información, podemos proporcionar enlaces a sitios web y otros contenidos de terceros que no son propiedad ni están operados por Scholar Rock. Los sitios web y los contenidos de terceros con los que enlazamos pueden tener avisos o políticas de privacidad independientes. Nuestra política de privacidad se aplica únicamente a nuestros sitios web y aplicaciones, y Scholar Rock no es responsable de las prácticas de privacidad de ninguna entidad que no posea o controle, ni de la legalidad de ningún contenido de terceros. Si hace clic en un enlace a otro sitio web, debe leer la política de privacidad asociada a ese sitio web.

Actualizaciones de nuestro aviso de privacidad

Scholar Rock revisa periódicamente su política de privacidad y publica cualquier actualización en esta página web. Cuando actualicemos este Aviso de Privacidad, le notificaremos los cambios que se consideren sustanciales según los requisitos legales aplicables, mediante la notificación que exige la legislación vigente. También podemos notificarle los cambios en el Aviso de privacidad de otras maneras, como por ejemplo a través del correo electrónico u otra información de contacto que nos haya proporcionado.

Contacto

Puede ponerse en contacto con nosotros para formular preguntas, comentarios o quejas sobre este Aviso de privacidad o nuestras prácticas de privacidad, o para ejercer sus derechos en relación con sus datos personales tratados por nosotros. Al plantear una solicitud o reclamación, facilite detalles suficientes (incluida su relación con nosotros) y toda la documentación pertinente. La información de contacto de nuestra Oficina de Privacidad global:

Scholar Rock
A/A: Privacy Office
301 Binney Street, 3rd Floor
Cambridge, MA 02142
privacy@scholarrock.com