AVISO DE INFORMACIÓN DE PRIVACIDAD

La empresa Stemline Therapeutics, Inc. (la «Empresa» o «Nosotros») desea informarle de que el tratamiento de sus datos personales, realizado a través del sitio web («Sitio web») tiene lugar de conformidad con las leyes de protección de datos pertinentes (incluido, sin carácter restrictivo, el Reglamento (UE) 2016/679, en lo sucesivo denominado el «RGPD»).

1. Responsable del tratamiento de datos, representante y DPD

De conformidad con el Reglamento (UE) 2016/679 (RGPD), le informamos que el responsable del tratamiento de los datos es Stemline Therapeutics, Inc., con domicilio social en 750 Lexington Avenue, 11th Floor New York, NY 10022 (EE. UU.) (en lo sucesivo, la «Empresa» o el «Responsable del tratamiento»).

El representante europeo designado en virtud del artículo 27 del RGPD es A. Menarini Industrie Farmaceutiche Riunite S.r.l, con domicilio social en Firenze, Via dei Sette Santi, 1.

Puede ponerse en contacto con el Delegado de Protección de Datos (el «DPD») en la siguiente dirección: dpo@menarini.com

2. Datos que sometemos a tratamiento

Los únicos datos que sometemos a tratamiento son los del dispositivo que utiliza para navegar por el Sitio web: necesitamos procesar dicha información para permitirle utilizar el Sitio web en sí.

En cualquier caso, incluso sin su consentimiento previo, el Responsable del tratamiento puede procesar y tratar sus datos con el propósito de cumplir con las obligaciones legales derivadas de la legislación, normativas y leyes de la UE, de ejercer derechos en procedimientos legales y de perseguir sus propios intereses legítimos; y, cuando proceda, en relación con todos los casos previstos en los artículos 6 y 9 del RGPD.

Dicho tratamiento se llevará a cabo tanto en ordenadores como en papel, y siempre implicará la adopción de las medidas de seguridad dispuestas por la legislación vigente.

3. Por qué y cómo tratamos sus datos personales

Los Datos se procesan para ver el contenido del Sitio web y utilizar las funcionalidades disponibles en el mismo, de conformidad con el art. 6.1(b) del RGPD (prestación de un servicio en beneficio del usuario).

En cualquier caso, incluso sin su consentimiento y de conformidad con las leyes, las normativas y la legislación de la UE (artículo 6.1.(c) del RGPD), sus datos pueden someterse a tratamiento para llevar a cabo cálculos estadísticos sobre el uso del Sitio web y garantizar su correcto funcionamiento (art. 6.1.(f) del Reglamento), para aplicar el Código de Conducta del Grupo Menarini y para, en interés de la Empresa, presentar reclamaciones legales o defenderse de estas.

Los Datos se almacenarán durante el tiempo estrictamente necesario para la consecución de los fines para los que se recopilaron. En cualquier caso, el criterio utilizado para determinar dicho período se basará en el cumplimiento de los plazos establecidos por ley, así como en los principios de minimización de datos, limitación del almacenamiento y gestión racional de los archivos.

4. Datos de navegación

Si solo visita el Sitio web, el tratamiento de sus datos se limita a los datos de navegación; es decir, los datos cuya transmisión al Sitio web es necesaria para el funcionamiento de los ordenadores que operan el Sitio web y de los protocolos de comunicación de Internet. Esta categoría incluye, por ejemplo, las direcciones IP o el dominio informático utilizado para visitar el Sitio web y otros parámetros relativos al sistema operativo utilizado para conectarse al Sitio web. La Empresa recopila estos y otros datos (por ejemplo, el número de visitas y el tiempo que se ha permanecido en el Sitio web) únicamente con fines estadísticos y de forma anónima, al objeto de supervisar el funcionamiento del Sitio web y mejorar su rendimiento. Dichos datos no se recopilan para relacionarse con otra información relativa a los usuarios ni para la identificación de estos; sin embargo, por su propia naturaleza, esta información puede permitir a la Empresa identificar a los usuarios mediante el tratamiento y la asociación con datos en poder de terceros. Los datos de navegación generalmente se eliminan tras su tratamiento en forma anónima, si bien la Empresa puede almacenarlos y utilizarlos para detectar e identificar a los autores de posibles delitos informáticos cometidos contra el Sitio web o mediante el uso del Sitio web. Sin perjuicio de esta posibilidad y de las disposiciones de la Política de cookies, los datos de navegación descritos anteriormente se almacenan solo temporalmente, de conformidad con la ley.

5. Enlaces a otros sitios web

Este Aviso de información se aplica únicamente al Sitio web tal y como se ha definido anteriormente. Aunque el Sitio web pueda contener enlaces a otros sitios web (conocidos como sitios web de terceros), nótese que la Empresa no realiza ningún acceso ni control sobre las cookies, las balizas web u otras tecnologías de seguimiento de usuarios que puedan estar activas en dichos sitios web de terceros, sobre el contenido y los materiales publicados en ellos ni sobre los métodos de tratamiento de sus datos personales que aplican dichos sitios web de terceros. Por consiguiente, la Empresa rechaza expresamente cualquier responsabilidad derivada de tales cuestiones. En consecuencia, el usuario debe verificar las políticas de privacidad de dichos sitios web de terceros, así como recopilar información sobre sus términos y condiciones y sobre cómo efectúan el tratamiento de sus datos personales.

6. Personas con acceso a los Datos

Los Datos se procesan electrónica y manualmente de acuerdo con los procedimientos y lógicas relacionados con los fines mencionados anteriormente y el personal del Controlador autorizado para tratar sus Datos personales y los supervisores de este podrán acceder a ellos; en particular, el personal perteneciente a las siguientes categorías: personal técnico, de TI y administrativo, personal de auditoría interna y conformidad normativa, así como otras personas que precisen tratar los datos para el desempeño de sus funciones. Podrán comunicar y acceder a los Datos, también en países fuera de la Unión Europea (“Terceros países ”), las siguientes figuras destinatarias: (i) instituciones, autoridades, organismos públicos para sus fines institucionales; (ii) profesionales, consultores independientes —de forma individual o en colaboración— y otros terceros y proveedores que presten al Responsable servicios comerciales, profesionales o técnicos necesarios para operar el Sitio web (por ejemplo, prestación de servicios informáticos y servicios de tecnologías de nube) para los fines especificados anteriormente y para asistir a la Empresa en la prestación de los servicios solicitados; (iii) terceros, en caso de fusiones, adquisiciones, transferencias de negocios —o sucursales de estos—, auditorías u otras operaciones no ordinarias; (iv) organismos de supervisión de empresas, con sede en la dirección del Responsable, en el desempeño de sus actividades (supervisión del cumplimiento de obligaciones legales, normas éticas, el Código de Conducta del Grupo Menarini, etc.).

Los destinatarios mencionados solo recibirán los Datos necesarios para sus respectivas funciones y se comprometerán debidamente a someterlos a tratamiento únicamente para los fines arriba indicados y de conformidad con la legislación en materia de protección de datos. Además, los Datos se pueden comunicar a los demás destinatarios legítimos identificados puntualmente por las leyes aplicables. A excepción de lo anterior, los Datos no se compartirán con terceros, ya sean personas jurídicas o físicas, que no desempeñen ninguna función de carácter comercial, profesional o técnico para el Responsable del tratamiento, y no se difundirán en ningún caso. Las personas que reciban los datos los tratarán, según sea el caso, en calidad de Responsable, Encargado o persona autorizada para tratar datos personales, para los fines indicados anteriormente y de conformidad con la ley de protección de datos. 

Con respecto a cualquier transferencia de Datos fuera de la UE, incluso en países cuyas leyes no garanticen el mismo nivel de protección de la privacidad de los datos personales que el que ofrece la legislación de la UE, el Responsable informa que, en cualquier caso, la transferencia tendrá lugar de acuerdo con los métodos permitidos por el RGPD, como, por ejemplo, basándose en el consentimiento del usuario, basándose en las Cláusulas contractuales tipo aprobadas por la Comisión Europea, seleccionando a partes inscritas en programas internacionales de libre circulación de datos u operando en países considerados seguros por la Comisión Europea.

7. Sus derechos

Al ponerse en contacto con el Responsable del tratamiento en las direcciones indicadas anteriormente, puede ejercer en cualquier momento los derechos dispuestos en los artículos 15-22 del RGPD, como, por ejemplo, obtener una lista actualizada de las personas que pueden acceder a sus datos, obtener confirmación de la existencia o no de los datos personales relacionados con usted, verificar su contenido, origen, rectificación, ubicación (también con referencia a Terceros países), solicitar una copia, solicitar su corrección y, en los casos previstos por el RGPD, solicitar la restricción de su tratamiento y su supresión y oponerse a las actividades de contacto directo (incluidas las limitadas a algunos medios de comunicación). Del mismo modo, siempre puede comunicar cualquier observación sobre usos específicos de los datos en relación con situaciones personales concretas que, conforme a la relación existente con el DPD, se consideren incorrectas o injustificadas, o bien puede presentar reclamaciones a la Autoridad de Protección de Datos. Puede retirar su consentimiento en cualquier momento; sin embargo, esto no afectará a la legalidad del tratamiento efectuado antes de la retirada de dicho consentimiento.