AVISO DE PRIVACIDAD

Este aviso de privacidad está proporcionado por Chiesi Farmaceutici S.p.A., incluyendo sus filiales (conjuntamente "Grupo Chiesi" o "Chiesi"), en cumplimiento con la normativa de privacidad aplicable para informarle sobre cómo trataremos la información contenida en sus comunicaciones.
 

Si se encuentra en la Unión Europea, o está comunicando una infracción sobre una compañía del Grupo Chiesi con sede en la Unión Europea, sus datos serán tratados de acuerdo con el Reglamento (UE) 679/2016 (el "RGPD"). El Responsable del Tratamiento de su Comunicación es la compañía del Grupo Chiesi que usted haya seleccionado durante el envío de su comunicación. Las comunicaciones se recibirán y evaluarán a nivel local (salvo que se remitan específicamente a la empresa matriz en Italia o si no hubiera una filial local) y solo las personas específicamente formadas tendrán acceso y serán responsables de la información comunicada, basándose en el principio de necesidad de conocer.
 

"Datos personales" es cualquier información relacionada con una persona viva identificada o identificable. También constituye diferentes piezas de información que, en conjunto, pueden conducir a la identificación de una persona.
 

"Tratamiento de datos personales" abarca una amplia gama de operaciones realizadas con datos personales, incluso por medios manuales o automatizados. Incluye la recogida, el registro, la organización, la estructuración, el almacenamiento, la adaptación o alteración, la recuperación, la consulta, la utilización, la divulgación por transmisión, la difusión o cualquier otra forma de puesta a disposición, la alineación o la combinación, la restricción, el borrado o la destrucción de datos personales.
 

“Usuario” es la persona que envíe la comunicación a través de la Plataforma (en adelante, “SpeakUp&BeHeard” o “Plataforma”).

(1) INFORMACIÓN GENERAL

OBJETIVOS:

La Plataforma SpeakUp&BeHeard es una web y una línea de atención telefónica que permite a cualquier individuo, incluyendo, pero no limitado a, empleados de Chiesi, contratistas y proveedores de Chiesi, informar de presuntas violaciones o preocupaciones en relación con la infracción de las leyes, reglamentos y políticas internas. Las comunicaciones pueden incluir conductas que supuestamente infringen el Código de Conducta del Grupo, la Política Antisoborno, las leyes antisoborno, las leyes penales y cualquier otra infracción que pueda afectar a la integridad comercial y financiera de la empresa (por ejemplo, corrupción, conflicto de intereses, comportamientos desleales, fraudes, uso de información privilegiada, cuestiones contables), la seguridad medioambiental o el bienestar animal.

El Grupo Chiesi tratará sus Datos Personales con los siguientes objetivos:

• Habilitar y gestionar la Plataforma de comunicaciones y los informes correspondientes;
• Gestionar el ciclo de vida de la comunicación, llevando a cabo las investigaciones con las partes interesadas, incluidas las autoridades públicas;
• Prevenir y actuar contra las conductas ilícitas, aplicando medidas disciplinarias si es necesario;
• Salvaguardar los intereses de la empresa, así como los derechos de sus empleados y de terceros implicados.
  
  

CATEGORÍAS DE DATOS PERSONALES:

Proporcionar Datos Personales es opcional. La opción de comunicar anónimamente disponible en SpeakUp&BeHeard, le permite presentar una comunicación sin proporcionar ningún Dato Personal (tenga en cuenta que, de acuerdo con el marco legal local, la investigación de ciertas comunicaciones puede requerir la divulgación de sus Datos Personales).

En caso de que el Usuario decida voluntariamente proporcionar sus datos personales, las siguientes categorías de datos podrán ser tratadas por el Responsable del Tratamiento correspondiente:

• Datos identificativos del Usuario: nombre, apellidos y dirección de correo electrónico;
• Datos personales de la persona investigada o de otras partes mencionadas en la comunicación u obtenidos por el Responsable del Tratamiento durante las investigaciones;
• Información relacionada con el incumplimiento comunicado.
  
  

Tenga en cuenta que la información incluida en algunos informes puede implicar categorías especiales de datos personales. De acuerdo con el artículo 9 del RGPD, se consideran "datos especiales" aquellos que puedan revelar el origen racial o étnico, las creencias religiosas o filosóficas, las opiniones políticas, la pertenencia a partidos o sindicatos y los datos relativos a la salud y a la vida sexual.

BASE JURÍDICA DEL TRATAMIENTO:

Obligación legal: para cumplir con las leyes y reglamentos aplicables y cumplir con las solicitudes recibidas por las autoridades competentes.

Interés legítimo: también conservaremos sus Datos Personales basándonos en el interés legítimo de las empresas del Grupo Chiesi (en particular, de los Responsables del Tratamiento correspondientes) para prevenir e investigar las presuntas infracciones señaladas en el apartado FINALIDADES, defender sus derechos en (o presentar) un procedimiento judicial en consecuencia.

(2) CÓMO TRATAMOS SUS DATOS PERSONALES

Su comunicación será tratada únicamente por personal interno y externo específicamente designado, basándose en el principio de necesidad de conocimiento.
 

Los datos personales también pueden ser compartidos con otras empresas o personas, incluido el proveedor de servicios de la Plataforma, o pueden tener acceso a ellos. El proveedor sólo accederá a los datos con fines de mantenimiento del sistema o para proporcionar soporte técnico al Usuario.
 

Chiesi garantiza la protección de sus Datos Personales y la legitimidad de dicho tratamiento mediante la designación de las partes pertinentes como encargados de tratamiento de datos a través de los correspondientes acuerdos de encargados de tratamiento de datos personales. Por lo tanto, todos nuestros encargados de tratamiento de datos personales deberán cumplir con las leyes de privacidad aplicables y aplicar las medidas de seguridad adecuadas.
 

En determinadas circunstancias, es posible que tengamos que compartir la información de su comunicación, incluidos sus Datos Personales, con las autoridades públicas y los tribunales que requieran su divulgación para investigar o decidir sobre el caso, así como con los asesores jurídicos que presten apoyo a Chiesi durante la gestión de la comunicación.
 

Tenga en cuenta que la identidad del Usuario, en calidad de informante, sólo se revelará por obligación legal, por la solicitud de divulgación anteriormente mencionada, o para garantizar el derecho de defensa de la persona investigada (esta disposición puede variar en función de la legislación específica del país). 
 

Cómo protegemos sus Datos Personales

Chiesi implementa medidas de seguridad apropiadas para salvaguardar sus Datos Personales del acceso no autorizado, la divulgación o la pérdida, incluyendo:

• Medidas razonables para garantizar que los Datos Personales se recogen de acuerdo con los principios de minimización y limitación de la finalidad. Conservamos sus Datos Personales durante un tiempo limitado, tal y como se especifica en el siguiente apartado (3), a menos que la ley exija o permita una ampliación del periodo de conservación;
• Una serie de tecnologías para garantizar la confidencialidad de los Datos Personales, que van desde el cifrado, las contraseñas seguras y la autenticación de dos factores, hasta los cortafuegos y el software específico para proteger los servidores de ataques externos;
• La selección de nuestros socios comerciales y proveedores de servicios se basa en estrictos criterios de cualificación y en la obligación de cumplir nuestras normas de protección de datos garantizadas mediante disposiciones contractuales específicas. Además, realizamos auditorías y otras evaluaciones para verificar su cumplimiento de los requisitos anteriores;
• Pruebas de formación sobre privacidad y protección de datos para verificar los conocimientos, y otras actividades para mejorar la concienciación sobre la privacidad entre los empleados y contratistas.
  
  

Transferencias Internacionales de Datos

Sus Datos Personales mencionados en la sección (1) se almacenan en el servidor del proveedor de la Plataforma (designado específicamente como encargado de tratamiento de datos) ubicado en Italia o dentro de la Unión Europea. En función de las características específicas y del contenido de su comunicación, sus Datos Personales pueden ser transferidos a otros países, incluidos los no pertenecientes a la UE. El Grupo Chiesi ha evaluado el impacto de las transferencias internacionales que entran en el ámbito de las comunicaciones y ha implementado las garantías apropiadas, incluyendo la firma de las cláusulas contractuales estándar con las partes interesadas pertinentes. Las empresas del Grupo Chiesi también han suscrito un acuerdo interempresarial que regula las transferencias entre la filial estadounidense y las europeas.

China: en cumplimiento de la normativa local, sus Datos Personales serán transferidos fuera de China con su consentimiento expreso. Tenga en cuenta que al enviar su informe (haciendo clic en el botón "enviar") está dando su consentimiento para la transferencia de sus datos personales.

Personal específico de Chiesi Farmaceutici S.p.A., la empresa matriz con sede en Italia, puede tener acceso a las comunicaciones para coordinar su gestión dentro del Grupo Chiesi.

(3) PERÍODO DE CONSERVACIÓN DE SUS DATOS PERSONALES

Conservamos sus Datos Personales durante el tiempo necesario y en consonancia con las necesidades que puedan surgir durante la gestión de su comunicación (por ejemplo, un pleito o procedimiento ante las autoridades públicas), en cumplimiento de los principios de minimización, limitación de la finalidad, y de acuerdo con la normativa específica de cada país que pueda aplicarse a cada filial.

La comunicación evaluada/cerrada será anonimizada mediante la sustitución de datos personales por palabras clave específicas en el plazo máximo de dos (2) meses desde que finalice la investigación.

Si las comprobaciones internas de la comunicación no suscitan ninguna preocupación (comunicación infundada), sus datos se borrarán inmediatamente.

Sus Datos Personales se tratarán de acuerdo con los términos establecidos anteriormente o durante un período más corto si decide ejercer uno de los derechos enumerados en la siguiente sección (4). Una vez transcurrido el plazo, sus Datos Personales serán eliminados o anonimizados de acuerdo con nuestros procedimientos internos, a menos que se requiera lo contrario por obligaciones legales o en caso de que sus Datos Personales sean necesarios para proteger nuestros derechos ante cualquier autoridad judicial o de otro tipo.

Tenga en cuenta que, si solicita la eliminación de sus Datos Personales, es posible que no podamos atender su comunicación o concluir la investigación.

(4) DERECHOS DEL INTERESADO

Acceso, rectificación, supresión, portabilidad de datos, limitación del tratamiento, oposición al tratamiento y revocación del consentimiento.

Chiesi pone a su disposición un contacto específico para hacer valer su derecho a acceder, rectificar, oponerse o limitar el tratamiento de sus Datos Personales, solicitar su supresión, portabilidad (si procede) o revocar su consentimiento en las situaciones especificadas en el RGPD u otra normativa relevante.

Le invitamos a ponerse en contacto con el Delegado de Protección de Datos (DPO) de la empresa matriz para obtener información adicional y exigir el cumplimiento de sus derechos en dpoit@chiesi.com, o con el Delegado de Protección de Datos local, cuya información de contacto puede encontrarse en el sitio web de la filial local. Puede encontrar más información sobre nuestras filiales en el siguiente enlace: https://www.chiesi.com/en/about-us/our-affiliates/, o en la lista que aparece a continuación.

Si cree que Chiesi no está tratando sus Datos Personales de acuerdo con los principios previstos en este aviso o con las leyes aplicables, tenga en cuenta que tiene derecho a presentar una reclamación ante una Autoridad de Protección de Datos.

(5) INFORMACIÓN SOBRE LA TOMA DE DECISIONES AUTOMATIZADA Y ACTUALIZACIONES DE ESTE AVISO

Sus Datos Personales no están sujetos al proceso de toma de decisiones automatizadas (incluida la elaboración de perfiles). Este aviso puede ser actualizado ocasionalmente. Cualquier actualización de este aviso entrará en vigor en el momento de su publicación en la Plataforma.