La protección de su privacidad y el uso legal de sus datos personales son un asunto de la más alta prioridad para Innoplexus AG (en adelante “Innoplexus AG” o “nosotros”). Nosotros somos la empresa que proporciona y opera la aplicación de software llamada “CUIRA” (en adelante “CURIA” o “CURIA App) y estamos ubicados en Frankfurter Str. 27, Eschborn, Alemania 65760, domicilio en donde operamos y mantenemos la CURIA App y su página web: https://curia.app/.

Este aviso de privacidad (el “Aviso de Privacidad”) explica como obtenemos, usamos, almacenamos y divulgamos sus datos personales en relación con la CURIA App: este tratamiento de datos aplica a la página web de CURIA, su plataforma y aplicación móvil (conjunta o indistintamente, la(s) “Plataforma(s)”), y a los diferentes servicios proporcionados a través de ellas (colectivamente, los “Servicios”) incluyendo los siguientes:

a) Recibir información acerca de opciones de posibles tratamientos para el cáncer, médicos y estudios y ensayos clínicos;
b) Aplicar para ensayos clínicos para el cáncer; y
c) Conectarse con otros usuarios que tengan un diagnóstico de cáncer similar al suyo.

Innoplexus AG, en su capacidad de controlador de datos, llevara a cabo el proceso de sus datos personales de conformidad con lo dispuesto en la Constitución Política de los Estados Unidos Mexicanos, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “LFPDPPD”) y su reglamento (“RLFPDPPP) (en lo sucesivo de manera conjunta, la “Normativa”).

Cuando se registra a la App CURIA usted está celebrando un contrato legalmente vinculante con nosotros. Este contrato constituye una base legal válida para llevar a cabo el tratamiento de sus datos personales de acuerdo con la LFPDPPP y la demás Normativa aplicable. Recomendamos que lea con detenimiento este Aviso de Privacidad y los términos y condiciones de uso de CURIA antes de usar cualquiera de los Servicios. Podemos modificar este Aviso de Privacidad de tiempo en tiempo, especialmente si hay cambios en nuestras operaciones o en cualesquiera leyes y/o reglamentos aplicables.

I. DEFINICIONES

Para efectos del presente Aviso de Privacidad, las definiciones de los términos “Derechos ARCO”, “responsable”, “titular”, “tratamiento de datos” o “tratamiento”, “encargado”, “datos personales”, “derecho de acceso”, “derecho de cancelación”, “derecho de oposición”, “derecho de rectificación”, “datos personales sensibles” y “transferencia”, tendrán el mismo significado que se le atribuye a dichos términos en la Normatividad.

II. DATOS PERSONALES QUE SE RECABAN

Para efectos de llevar a cabo las finalidades descritas en el presente Aviso de Privacidad, podemos llevar a cabo el tratamiento de los siguientes datos personales:

a) Datos de identificación. Nombre completo, edad, sexo, fecha de nacimiento y fotografía.

b) Datos de contacto. Domicilio completo, ubicación, número de teléfono fijo, número de teléfono celular y dirección de correo electrónico.

c) Datos de acceso a servicios en línea. Nombre de usuario, contraseña y demás credenciales gestionados por usted en nuestras Plataformas para acceder a los Servicios de CURIA. También podremos recabar los siguientes datos de acceso cuando usted use la App CURIA: dirección IP, registros API, fecha y hora de la solicitud, contenido de la solicitud (página concreta, punto final de la API), estado de acceso/código de estado HTTP, cantidad de datos transferidos en cada caso, dispositivo final del que proviene la solicitud, su agente de usuario, sistema operativo e interface, y el idioma y versión del agente de usuario.

d) Datos personales recabamos a través herramientas de captura automática en nuestras Plataformas (Cookies). Tipo de navegador, idioma, medios de identificación de la sesión con nuestras Plataformas, contraseñas para acceder a nuestras Plataformas, la fecha y hora de su visita y el tiempo que ha permanecido en nuestras Plataformas, dirección IP, el URL (Localizador de Recursos Uniforme) de referencia, las páginas visitadas en nuestras Plataformas, el sistema operativo del sistema informático utilizado para acceder a nuestras Plataformas, información acerca del navegador y de los dispositivos utilizados para acceder a nuestras Plataformas, comportamiento del usuario e información derivada de y/o relacionada con la interacción que tenga con nuestros correos electrónicos y/o nuestras Plataformas.

En adición de los datos personales antes mencionados, también llevamos a cabo el tratamiento de los siguientes datos personales sensibles para las finalidades previstas en este Aviso de Privacidad:

a) Datos de salud. Estado de salud actual y pasado, cuadro clínico, y parámetros cancerígenos específicos, tales como tipo, estado, fase, grado e indicaciones de cáncer, mutaciones genéticas, marcadores genéticos, receptores hormonales y otros datos de salud dependiendo en su tipo de cáncer, información del ensayo clínico al que desea registrarse, solicitudes para participar en ensayos clínicos, cuestionarios médicos e información acerca de sus criterios médicos de inclusión y exclusión.

Los datos personales descritos en los párrafos de esta Cláusula se recaban: (i) directa y voluntariamente de usted cuando descarga, se registra y/o usa la CURIA App; (ii) directa y voluntariamente de usted cuando usa los Servicios de CURIA; (iii) directa y voluntariamente de usted cuando usted proporciona sus Datos personales a través de cualesquiera de nuestras Plataformas o por correo electrónico, incluyendo cuando contesta cuestionarios que proporcionamos con preguntas de su cuadro clínico; y (iv) mediante transferencias por otras empresas del grupo corporativo al que pertenece Innoplexus AG. Los datos personales descritos en los párrafos anteriores pueden estar contenidos en diferentes documentos, ya sea impresos o en forma digital. Innoplexus AG podrá solicitarle que muestre documentación original y/o proporcione copia de la misma como evidencia para soportar la información que usted ha proporcionado.

Cuando usted descarga la CURIA App, la información requerida se transfiere a la Apple App Store o Google Play Store, según aplique, en particular su nombre de usuario, dirección de correo electrónico, hora de descarga y el número de identificación individual del dispositivo. No tenemos ninguna influencia en esta recolección de datos y no somos responsables de ella. Nosotros solamente tratamos sus datos en la medida necesaria para descargar la CURIA App a su dispositivo móvil.

Usted deberá registrarse a la CURIA App usando su nombre completo, dirección de correo electrónico y número telefónico para poder aprovechar los Servicios de CURIA. Alternativamente, también puede iniciar su sesión en la CURIA App usando su cuenta de identificación de usuario Apple o su cuenta de usuario Google. En este caso recabaremos su nombre completo y su dirección de correo electrónico. Los términos, condiciones y la medida en que se trataran sus datos personales por Apple o Google a través del uso subsecuente de la CURIA App se regirán por:

Política de privacidad de Apple, disponible en: https://www.apple.com/legal/privacy/data/en/sign-in-with-apple/; o

Política de privacidad de Google, disponible en: https://policies.google.com/privacy?hl=en-US.

III. FINALIDADES DEL TRATAMIENTO

Cuando usted se registra a la CURIA App, usted celebra un contrato legalmente vinculante con nosotros. Este contrato constituye una base legal válida para llevar a cabo el tratamiento de sus datos personales de acuerdo con la Normativa aplicable.

A. Nosotros usaremos los datos personales que recabemos de usted para las siguientes finalidades, las cuales son necesarias para recibir los Servicios de CURIA y para cumplir con las obligaciones derivadas de la relación jurídica entre Innoplexus AG y usted (“Finalidades Necesarias”).

a) Confirmar su identidad y datos de contacto, y verificar cualquier otra información proporcionada;
b) Registrarlo a la CURIA App, y confirmar que su proceso de registro haya sido exitoso;
c) Administrar su acceso a las Plataformas de la CURIA App;
d) Ofrecer y permitir el uso de las diversas funciones de la CURIA App;
e) Asegurar la estabilidad y seguridad de la CURIA App;
f) Proporcionar los Servicios prestados mediante la CURIA App, incluyendo (i) proporcionarle información acerca de posibles opciones de tratamiento para el cáncer, médicos, y estudios y ensayos clínicos, (ii) registrarlo para ensayos clínicos para el cáncer, y (iii) conectarlo con otros usuarios que tengan un diagnóstico de cáncer similar al suyo;
g) Permitir el manejo, administración y seguridad de sus datos personales;
h) Mantener registros físicos y/o electrónicos de sus datos personales para cumplir con las disposiciones legales aplicables; y
i) Cumplir con todas las disposiciones legales aplicables y cumplir con los requerimientos de autoridades competentes.

B. En adición a lo anterior, utilizaremos sus datos personales para las siguientes finalidades secundarios, las cuales no son necesarios para recibir los Servicios de CURIA, pero las cuales nos permiten y facilitan proporcionarle a usted mejores servicios (las “Finalidades Secundarias”):

a) Compartir sus comentarios, sugerencias, quejas y aclaraciones acerca de los Servicios de CURIA;
b) Evaluar la calidad de los Servicios de CURIA a través de varios instrumentos, incluyendo encuestas;
c) Reportar problemas con las Plataformas de CURIA; e
d) Implementar actividades dirigidas a promocionar, mantener y mejorar los Servicios de CURIA.

IV. CONSENTIMIENTO DEL TITULAR

Para efectos de lo dispuesto en la Normativa, por este conducto usted declara y reconoce: (i) que el presente Aviso de Privacidad le ha sido dado a conocer por Innoplexus AG previamente a la recolección y/o tratamiento de sus datos personales; (ii) que ha leído, entendido y esta de acuerdo con los términos y condiciones expuestos en este Aviso de Privacidad para la recolección y tratamiento de sus datos personales; y (iii) usted reconoce y acepta que, de acuerdo con los artículos 8, 10 fracción IV y 37 fracción VII de la LFPDPPP, y los artículos 6, 11 y 17 de la RLFPDPPP, su consentimiento tácito o expreso no se requieren en relación con la recolección, tratamiento y/o transferencia de sus datos personales, incluyendo cualesquiera datos personales sensibles, siempre que dichos datos personales sean utilizados exclusivamente para las Finalidades Necesarias previstas en el presente Aviso de Privacidad, En caso de que planéenos llevar a cabo la recolección, tratamiento y/o transferencia de sus datos personales para cualquier finalidad distinta de una Finalidad Necesaria, le informaremos de dicha circunstancia y solicitaremos el consentimiento requerido de acuerdo con la Normativa aplicable previo a la recolección, tratamiento y/o transferencia de sus datos personales.

Con respecto al tratamiento de sus datos personales que sean usados para cualesquiera de las Finalidades Secundarias, y los cuales no se consideren como datos personales sensibles o datos de naturaleza financiera o patrimonial, en este acto usted reconoce que se considerara que ha otorgado su consentimiento tácito a los términos de este Aviso de Privacidad y que esta de acuerdo con la transferencia de dichos datos personales a terceros para las finalidades establecidos en este Aviso de Privacidad si no objeta o se opone a su contenido dentro de las siguientes 24 (veinticuatro) horas siguientes a que sus datos personales se recaben y este Aviso de Privacidad le haya sido dado a conocer por cualquier medio, incluyendo mediante su publicación en el sitio web de la CURIA App. Usted puede objetar u oponerse al tratamiento y/o transferencia de sus datos personales sometiendo una Solicitud ARCO (como se define a continuación) de acuerdo a la Cláusula VII siguiente.

V. TRANSFERENCIA DE DATOS PERSONALES

Además de los casos especificados en la Normativa, sus datos personales pueden transferirse, dentro y fuera del país, con las siguientes personas, empresas, organizaciones y autoridades distintas a nosotros, para los siguientes fines:

VI. MEDIDAS DE SEGURIDAD

Innoplexus AG se compromete a realizar sus mejores esfuerzos para salvaguardar la confidencialidad de sus datos personales; por tanto, en cumplimiento a las políticas de privacidad y a las leyes aplicables, Innoplexus AG mantiene las medidas de seguridad razonablemente necesarias a fin de proteger sus datos personales y para evitar su pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado.

VII. EJERCICIO DE DERECHOS Y CONTACTO

Innoplexus AG asume: (i) que usted cumple con sus obligaciones establecidas en la Normatividad; (ii) que los datos personales proporcionados por usted son claros, correctos y actualizados para las finalidades para los cuales fueron recabados, y (iii) que se encuentra facultado o autorizado para proporcionar a Innoplexus AG dichos datos personales.

Usted podrá en cualquier momento (i) acceder a sus datos personales que obren en poder de Innoplexus AG, (ii) rectificar sus datos personales cuando sean inexactos o incompletos, (iii) cancelar sus datos personales, salvo en los casos previstos por la Normatividad, (iv) oponerse al tratamiento de sus datos personales por causas legítimas u oponerse al tratamiento de sus datos personales para finalidades específicas, excepto en aquellos casos en que dichos datos personales sean necesarios para que Innoplexus AG cumpla con alguna obligación legal; y (v) declinar o revocar su consentimiento y oponerse al tratamiento de sus datos personales, excepto en aquellos casos en que dichos datos personales sean recabados y/o tratados para los Fines Necesarios (de manera conjunta, los “Derechos ARCO”).

Usted podrá ejercer dichos derechos ya sea directamente o a través de su representante legal, presentando una solicitud por escrito (la “Solicitud ARCO”) a la siguiente dirección de correo electrónico: compliance@innoplexus.com

Su Solicitud ARCO deberá contener y acompañar:

• Su nombre completo y dirección, y cualquier otro medio para comunicarle la respuesta;
• Los documentos que acrediten su identidad y/o la de su representante legal (copia simple en formato impreso o electrónico de su pasaporte u otra identificación oficial valida, y en caso de resultar aplicable, copia simple en formato impreso o electrónico del pasaporte u otra identificación oficial valida de su representante legal);
• Si está ejerciendo cualquiera de sus Derechos ARCO mediante su representante legal, la Solicitud ARCO debe estar acompañada de una copia física u electrónica de la escritura pública o carta poder que contenga el poder otorgado por el titular de los datos personales a su representante legal. Las cartas poder deberán venir firmadas por el titular de los datos personales y dos (2) testigos, y estar acompañadas de una copia física o electrónica de los pasaportes de dichos testigos o cualquier otra identificación oficial valida;
• La descripción clara y precisa de los Derechos ARCO que busca ejercer y de los datos personales respecto de los cuales busca ejercer alguno de dichos derechos;
• Cualquier otro elemento o documento que facilite la localización de sus datos personales; y
• En el caso de solicitudes de rectificación, la mismas deberán señalar las modificaciones a realizarse y aportar la documentación que justifique dicha modificación (cuando resulte conducente).

Innoplexus AG le comunicará en un plazo no mayor a 20 (veinte) días hábiles contados a partir de la fecha en que se recibió la Solicitud ARCO correspondiente, la determinación adoptada, a efecto de que si resulta procedente, se haga efectiva dentro de los 15 (quince) días hábiles siguientes a la fecha en que Innoplexus AG le haya comunicado la respuesta. En caso de que los documentos y/o la información proporcionada en su Solicitud ARCO sean erróneas o insuficientes, o bien, no se acompañen los documentos de acreditación correspondientes, podremos solicitarle que aporte los elementos o documentos necesarios para dar trámite a la misma. Contará con 10 (diez) días hábiles siguientes a la fecha en que reciba nuestra solicitud de documentos y/o información adicional para proporcionar dichos documentos y/o información adicional, en el entendido de que de no proporcionar los documentos y/o información solicitados durante este periodo, su Solicitud ARCO se considerara como no presentada.

En el caso de solicitudes de acceso a datos personales, la revelación de dichos datos personales deberá hacerse previa comprobación de la identidad del titular de los datos personales y/o la de su representante legal, según corresponda. Se considerará que se ha otorgado acceso a sus datos personales cuando éstos sean puestos a su disposición, sin importar a través de que medio o formato.

En cuanto a la revocación de su consentimiento, por favor tenga en cuenta que ésta sólo procederá en ciertos casos conforme a lo previsto en la Normativa.

En caso de cualquier duda respecto al tratamiento de sus datos personales, o respecto del procedimiento para ejercer sus derechos, póngase en contacto con nuestro oficial de protección de datos personales a través del correo electrónico: compliance@innoplexus.com o por escrito al domicilio ubicado en: Frankfurter Str. 27, Eschborn, Alemania 65760.

VIII. LIMITACIÓN DEL USO Y DIVULGACIÓN DE LA INFORMACIÓN

Únicamente conservaremos y mantendremos sus datos personales durante el tiempo que sea necesario para gestionar la relación jurídica con usted y para cumplir con las finalidades establecidos en este Aviso de Privacidad, o mientras sea necesario para cumplir con las obligaciones legales aplicables a las que estemos sujetos.

Para limitar el uso y divulgación de sus datos personales, favor de ponerse en contacto con nuestro oficial de protección de datos personales a través del correo electrónico: compliance@innoplexus.com o por escrito dirigido al domicilio ubicado en: Frankfurter Str. 27, Eschborn, Alemania 65760.

IX. RECOLECCIÓN DE DATOS AUTOMÁTICA.

Podemos recabar datos personales a través del uso de herramientas de captura automática de datos en nuestras Plataformas. Dentro de las herramientas de captura automática de datos utilizamos Cookies.

Uso de Cookies.- El correcto funcionamiento del sitio web de CURIA requiere de la habilitación de “Cookies” en su navegador de internet. Los Cookies son pequeños archivos de datos transferidos por el sitio web al disco duro de su computadora o dispositivo móvil cuando navega por un sitio web. En la mayoría de los navegadores las Cookies se aceptan automáticamente en virtud de su configuración predeterminada, y usted puede ajustar las preferencias de su navegador para aceptar o rechazar las Cookies. La desactivación de las Cookies puede inhabilitar diversas funciones de los sitios web de CURIA u ocasionar que no se muestren correctamente. En caso de que prefiera eliminar las Cookies, puede eliminar el archivo al final de cada sesión del explorador.

Estas Cookies pueden ser deshabilitadas. Para conocer cómo hacerlo, puede consultar los siguientes vínculos:

Microsoft Edge- https://support.microsoft.com/es-es/windows/eliminar-y-administrar-cookies-168dab11-0753-043d-7c16-ede5947fc64d

Google Chrome- https://support.google.com/chrome/answer/95647?hl=es-es

Firefox- https://support.mozilla.org/es/kb/Borrar%20cookies
Safari(Mac)- https://support.apple.com/es-us/guide/safari/sfri11471/mac#:~:text=Elimina%20cookies%20y%20datos%20almacenados,Eliminar%20o%20en%20Eliminar%20todo.

Safari(Mobile)- https://support.apple.com/es-us/HT201265

X. PROTECCIÓN DE MENORES, PERSONAS EN ESTADO DE INTERDICCIÓN O INCAPACIDAD.

Nosotros no recolectamos ni llevamos a cabo el tratamiento de datos personales de menores de edad, personas en estado de interdicción o incapaces, y alentamos a los padres y/o tutores a tomar un papel activo en las actividades en línea de sus hijos y/o representados. En caso de que consideremos que cualesquiera datos personales han sido proporcionados por un menor de edad, una persona incapaz o en estado de interdicción en contravención al presente aviso de privacidad, procederemos a eliminar tales datos personales a la brevedad. Si tiene conocimiento que tales datos personales han sido proporcionados por un menor de edad o por una persona incapaz o en estado de interdicción, por favor póngase en contacto con nuestro oficial de protección de datos personales a través del correo electrónico: compliance@innoplexus.com, o por escrito al domicilio ubicado en: Frankfurter Str. 27, Eschborn, Germany 65760.

XI. CAMBIOS AL AVISO DE PRIVACIDAD

Los cambios al presente Aviso de Privacidad serán publicados y puestos a su disposición a través del portal de internet de CURIA: https://curia.app/ y/o se enviarán al correo electrónico que nos haya proporcionado.

Última actualización: 8 de mayo de 2022.