Responsable	Bristol-Myers Squibb, S.A.U.
Finalidad del tratamiento	Gestionar la cuenta de los usuarios de la plataforma y garantizar la seguridad de los sistemas informáticos del sitio web www.IOdetect.com (p.ej., verificación de la identidad de los usuarios, mantenimiento de la calidad del servicio de la web y comprobación de que los usuarios cumplen con los requisitos exigidos para el uso de la plataforma).
Legitimación	(i) Necesidad de tratar los datos para poder gestionar y controlar la relación contractual con los usuarios (i.e., el alta como usuario en la plataforma). (ii) Dar cumplimiento a obligaciones legales aplicables.
Destinatarios	Si fuera necesario para dar cumplimiento las finalidades legítimas expuestas anteriormente, los datos serán cedidos a otras empresas del Grupo.
Si fuera necesario para dar cumplimiento las finalidades legítimas expuestas anteriormente, los datos serán cedidos a otras empresas del Grupo.	Si fuera necesario para dar cumplimiento las finalidades legítimas expuestas anteriormente, los datos serán cedidos a otras empresas del Grupo.

1. Objeto de la Política de Privacidad

Mediante el presente documento, Bristol-Myers Squibb, S.A.U (en adelante, “BMS” o “nosotros”), con domicilio social en C/ Quintanavides, 15, 28050, Madrid – España, le manifiesta su compromiso con el cumplimiento de la normativa de protección de datos y le informa acerca de su política en este ámbito en relación con el funcionamiento de la presente página Web para que Usted determine libre y voluntariamente si desea facilitar a BMS los datos personales que se le puedan requerir o que puedan ser obtenidos de Usted con ocasión de su navegación o registro/alta en el servicio facilitado por BMS a través de la presente página Web.

De acuerdo con lo anterior, la presente Política de Privacidad describe los diferentes tipos de datos de carácter personal que BMS recopila de Usted a través de la página info@IOdetect.com, de cualquiera de los subdominios y/o directorios implicados en su funcionamiento, sus aplicaciones y funcionalidades y de toda información vinculada y las comunicaciones realizadas a través de la misma incluyendo la realizada vía e-mail (en adelante la “Web”), por un lado, y cómo puede BMS usar dicha información y con quién podemos compartirla, por otro. Nuestra Política de Privacidad también describe las medidas que nosotros aplicamos a la hora de proteger y aportar seguridad a la información personal que Usted nos proporcione. También le informamos sobre los medios para poder contactar con nosotros en caso de que tengamos que solucionar alguna duda que le pudiera surgir acerca de la práctica de la presente Política de Privacidad.

Usted debe leer detenidamente esta Política de Privacidad. Para hacer uso del servicio facilitado por BMS a través de la Web será necesario que Usted proceda a registrarse en nuestra Web y acepte expresamente y sin reservas de ningún tipo la presente Política de Privacidad así como las Condiciones Generales de Uso que podrá consultar también en el siguiente link Condiciones Generales de Uso.

2. ¿Cómo define esta Política de Privacidad el término “Información personal”?

El término “información personal”, como se expresa en el presente documento, se entenderá referido a cualquier información, dato o conjunto de los mismos que identifica una persona física usuaria de la Web, o es usada por o en nombre de BMS para identificar, directa o indirectamente, una persona física usuaria de la Web (en adelante, el “Usuario”). Nosotros trataremos su información personal de acuerdo con la presente Política de Privacidad y, en caso de ser necesario, le informaremos pidiéndole su consentimiento según sea requerido por la legislación vigente en cada caso.

3. Tratamiento de datos personales

BMS le informa de que los datos personales que se recopilen a través de la presente Web serán recogidos en ficheros de datos de carácter personal propiedad de BMS, identificada en el encabezamiento de la presente Política, el Aviso Legal y las Condiciones Generales de Uso de la Web.

BMS es, por tanto, la responsable y destinataria del/los fichero/s en el que se incluirán los datos de carácter personal sobre Usted que Usted le facilite mediante cualesquiera de los formularios dispuestos a tales efectos en la Web y para los fines determinados en la presente Política. Asimismo, BMS le informa de que implementa y aplica a los datos de carácter personal recibidos y a sus comunicaciones electrónicas las medidas de seguridad y requisitos exigidos por la legislación aplicable.

Usted puede consultar las finalidades para las que se recogen y tratarán sus datos personales recopilados a través de la Web en el apartado siguiente de la presente Política.

4.Recogida de Información Personal y cómo la utilizamos.

4.1. Información Personal facilitada directamente por el Usuario.

En algunos lugares de la Web se pide al Usuario que facilite una serie de datos al objeto de responder a las solicitudes que Ustedes nos envíen o permitirle el acceso a determinadas áreas/contenidos/funciones. Parte de esta información podría considerarse como datos de carácter personal. En cualquier caso, Usted podrá decidir no facilitar la información solicitada, aunque en ese caso no podrá cursar la correspondiente solicitud o acceder a las áreas, contenidos o funciones que requieran dicha información.

A continuación se citan los supuestos que podrían requerir el envío de Información Personal y el tipo de datos de carácter personal que podrían solicitarse. Asimismo, se especifica el uso al que se destinan los datos.

- Registro en la Web

El registro en la Web es obligatorio a efectos de poder hacer uso del servicio gratuito a que ésta da acceso. A los efectos de crear la cuenta de usuario a través de la cual Usted interactuará en la Web, se le requerirán determinados datos personales tales como nombre y apellidos, dirección de correo electrónico o teléfono de contacto.

Los datos personales que nos facilite durante el proceso de registro se utilizarán para:

- Comprobar que cumple con los requisitos exigidos a los destinatarios de la Web.

- Registrar su cuenta de usuario en base a la verificación de su identidad.

Mantener la calidad del servicio gratuito de la Web en el que BMS actúa como intermediario entre los centros sanitarios (centros solicitantes) y los centros de referencia que llevan a cabo el servicio de análisis de muestras de tejido a los efectos de determinar la expresión de PD-L1. Respecto de dichas muestras, BMS actuará en todo caso por nombre y por cuenta (con carácter preventivo, en calidad de encargado del tratamiento) de los centros sanitarios (centros solicitantes) que son los responsables del tratamiento de dichas muestras.

- Ponernos en contacto con Usted para gestionar su acceso a la Web y enviarle las correspondientes respuestas a sus solicitudes así como alertas y otros temas que consideremos de su interés en relación con el servicio mencionado.

- Personalizar la Web y mejorar la experiencia del Usuario

- Contactar con nosotros

Si se comunica con nosotros a través del siguiente enlace info@IOdetect.com, es posible que le solicitemos que envíe datos personales, tales como su nombre, número de teléfono, datos profesionales y dirección de correo electrónico para poder responder a sus consultas y comentarios.

- Otras funciones de la Web

La Web podría ofrecer una serie de funciones que en ocasiones podrían ser objeto de modificación. Es posible que le solicitemos sus datos personales para comunicarnos con Usted acerca de estas funciones y gestionarlas adecuadamente.

- Otros usos de la Información Personal

Podremos utilizar la Información Personal que Usted nos proporcione a través de la presente Web para objetivos de carácter interno de la Web, tales como, analítica de datos de navegación y comprobación del cumplimiento de los requisitos legales y políticas internas de BMS en relación al uso de la Web.

4.2. Datos personales recabados a través de fuentes de información pública o terceros.

En caso de ser necesario, es posible que recabemos datos personales de los profesionales sanitarios que se registren en la Web a través de fuentes de información públicas o terceros, para verificar su identidad y credenciales profesionales.

4.3. Información obtenida por medios automatizados

Obtenemos determinada información a través de medios automatizados con el objetivo de adaptar continuamente la Web a las preferencias de los Usuarios. La información que se recoge puede consistir, entre otros contenidos, en el número de veces que Usted accede a la Web y las páginas dentro de la Web que Usted ha visitado. Los medios automatizados a través de los cuales se obtiene la referida información son los siguientes:

- Javascript

Las herramientas javascript consisten en un marcado de las páginas de la Web a las que acceden los Usuarios, proporcionando información sobre la fecha, hora y las websites o páginas visitadas con anterioridad a la website analizada con javascritp. Para desactivar el uso de javascript en su navegador web le rogamos consulte las opciones de configuración de su navegador.

- Cookies

Las “cookies” son pequeños ficheros de datos que se almacenan en su ordenador por parte de las páginas webs que Usted visita. Son ampliamente utilizadas en Internet con el fin de que las páginas web puedan funcionar, o funcionen de manera más eficiente, así como para proporcionar información a los propietarios de las páginas webs.

La mayoría de los navegadores web permitan a los Usuarios tener un control determinado de la mayoría de las cookies mediante la configuración de las opciones de navegación. Para saber más sobre las cookies, incluyendo averiguar qué cookies son utilizadas por una web determinada, y como gestionarlas y eliminarlas, puede visitar las siguientes páginas webs de información general, externas a BMS: www.aboutcookies.org o www.allaboutcookies.org

La Web utiliza cookies para almacenar información en su ordenador, algunas de las cuales resultan fundamentales para el correcto funcionamiento de la misma. Al usar la Web y navegar por ella, Usted autoriza el envío y almacenamiento de estas cookies.

En concreto, BMS utiliza las siguientes cookies de carácter técnico en esta Web, a través de las cuales no se almacena ningún dato de carácter personal:

Ai_session ai_user, Esta cookie se utiliza para hacer tracking del uso de la Web y recolectar estadísticas de errores técnicos y funcionamiento de la misma. www.IOdetect.com

ARRAffinity, Como la Web está alojada en la plataforma de Windows Azure, se utiliza la cookie ARRAffinity para controlar el balanceo de carga y asegurar que todas las peticiones del usuario sean dirigidas al mismo servidor en cualquier sesión de navegación. www.IOdetect.com

AspNet.ApplicationCookie, Es una cookie de sesión de la Web (valida al usuario en la aplicación). www.IOdetect.com

- Dirección IP

Una “Dirección IP” es un identificador que algunos dispositivos electrónicos utilizan para poder identificarse y comunicarse con otros a través de Internet. Cuando Usted visite nuestra Web, nosotros recibiremos información sobre su “Dirección IP” respecto al tipo dispositivo que Usted esté usando en su conexión a Internet.

4.4 Legitimación del tratamiento

El tratamiento de los datos es necesario para las finalidades que se indican en los epígrafes anteriores, y su base legal es: (i) la necesidad de tratar dichos datos con el fin de que el Usuario pueda utilizar el servicio de BMS, (ii) el cumplimiento de obligaciones legales y (iii) la existencia de un interés legítimo empresarial (p.ej., proteger la seguridad de los sistemas informáticos).

4.5 Plazos de conservación de los datos personales

Los datos serán tratados durante la duración de su registro en la Web y, tras ello, por un periodo de [6] años salvo que, excepcionalmente, fuera de aplicación a las partes un plazo de prescripción de cualesquiera acciones legales o contractuales superior.

5. Información que compartimos

Nosotros ni vendemos, ni alquilamos, ni comercializamos, ni cedemos la Información Personal de los Usuarios inscritos en nuestra Web, ni ésta es revelada si no es para alguno de los casos descritos en la presente Política de Privacidad. En cualquier caso, la Información Personal será tratada con confidencialidad y de conformidad con la legislación aplicable en cada momento. Le informamos que podremos compartir su Información Personal con entidades del Grupo de Empresas BMS que estén ubicadas dentro del Espacio Económico Europeo y Suiza, y exclusivamente para los fines indicados en la presente Política de Privacidad, si ello fuera necesario para gestionar y controlar el servicio o con el fin de dar cumplimiento a obligaciones legales aplicables al citado Grupo.

Asimismo, es posible que los datos se transfieran a proveedores de servicios que actúen en nuestro nombre, exclusivamente para el tratamiento de los datos con arreglo a la normativa vigente y para los fines expuestos en esta Política de Privacidad. Tenga en cuenta que es posible que algunos proveedores de servicios tengan su sede en países situados fuera del Espacio Económico Europeo, en los que el nivel de protección de datos personales podría ser equivalente o inferior al existente en dicho Espacio Económico Europeo. No obstante, BMS garantiza que el tratamiento de sus datos personales por parte de los proveedores de servicios se llevará a cabo con las medidas de seguridad y confidencialidad suficientes para garantizar un nivel de protección adecuado con arreglo a la normativa vigente. En todo caso, estos proveedores de servicios actuarán como encargados del tratamiento de BMS y deberán firmar con nosotros un contrato de tratamiento de datos donde BMS limitará el posible uso que pueda dársele a esos datos y las medidas de seguridad a aplicar al tratamiento de sus datos.

Los proveedores de servicios no cuentan con nuestra autorización para utilizar o divulgar su Información Personal, excepto en los casos en los que tales usos o divulgación resultaren absolutamente necesarios para llevar a cabo los servicios que prestan a BMS, o en cumplimiento de una exigencia legal.

Por otra parte, es posible que nos veamos obligados a revelar sus datos 1) cuando así lo exija la ley o en virtud de un proceso judicial; 2) en cumplimiento de una orden judicial o administrativa; 3) cuando lo estimemos necesario para evitar daños materiales o pérdidas financieras en relación a la investigación de una actividad ilícita, presunta o real.

BMS se reserva el derecho de ceder los datos personales recopilados por nuestra empresa en caso de venta o traspaso, total o parcial, de nuestros archivos o negocios, con arreglo a lo dispuesto en la normativa vigente.

6. Cómo protegemos la Información Personal

Esta página Web utiliza medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales recopilados frente a una posible pérdida, uso indebido, acceso no autorizado, divulgación, alteración o destrucción, de conformidad con la normativa vigente.

7. Modificación de la Política de Privacidad

En la medida que lo permita la legislación vigente, BMS se reserva el derecho de modificar sin previo aviso las condiciones de la presente Política de Privacidad cuando lo estime oportuno para adaptarlas a novedades legislativas, resoluciones judiciales, prácticas de la industria o por cualquier otro motivo. Cuando sea posible, BMS pondrá en conocimiento de los usuarios por cualquier medio dichas modificaciones con carácter previo a su entrada en vigor (i.e. su publicación) a fin de que sean conocidas por los Usuarios. En cualquier caso, los Usuarios serán siempre advertidos de la existencia de modificaciones en la presente Política de Privacidad a los efectos de que puedan consultar la nueva Política actualizada.

Los Usuarios quedarán vinculados por las nuevas condiciones modificadas desde el momento de su publicación, por lo que rogamos revisen periódicamente la presente Política de Privacidad.

8. Ejercicio de derechos por el Usuario

De acuerdo con la normativa vigente, los Usuarios pueden ejercer su derecho de acceso a los datos personales que faciliten a través de la presente página Web, rectificación, cancelación y oposición de sus datos personales. Si desea ejercitar cualquiera de estos derechos, puede ponerse en contacto con nosotros a través de:

- Nuestra dirección de correo electrónico: EUDPO@BMS.com .

Asimismo, el Usuario puede presentar reclamaciones ante la Agencia Española de Protección de Datos en materia de protección de datos.

9. Muestras biológicas

Respecto a las muestras biológicas, BMS actúa como mero intermediario de los centros sanitarios (solicitantes) que son los responsables del tratamiento de dichas muestras. En este sentido, los Usuarios se obligan a no comunicar, a través de la plataforma ni junto a las muestras, dato identificativo alguno de los titulares de dichas muestras.

10. Información adicional- Cómo contactar con nosotros

Si Usted tiene alguna pregunta sobre nuestra Política de Privacidad, o si Usted desea recibir la lista integral de las entidades del Grupo de Empresas BMS receptoras de su información personal, por favor no dude en contactar con nosotros a través del correo electrónico facilitado en el Apartado 8 anterior.

Finalmente, se indican a continuación los datos de contacto del Delegado de Protección de Datos en el caso de que desee contactarle: EUDPO@BMS.com.