PRAXIS PRECISION MEDICINES

AVISO DE PRIVACIDAD DEL DIARIO ELECTRÓNICO DE PRAXIS

Última actualización: 8 de mayo de 2026

En este Aviso de privacidad se describe cómo Praxis Precision Medicines, Inc. (“nosotros”, “nos”, “nuestro”) recopila, usa y divulga información sobre usted cuando utiliza el diario electrónico (la “Aplicación”) de Praxis. A los efectos de este Aviso de privacidad, “usted” y “su” se refieren a usted como usuario de la Aplicación.

Este Aviso de privacidad tiene por objeto cumplir con nuestras obligaciones de información hacia usted en virtud de las leyes de protección de datos aplicables, incluidos los Artículos 12, 13 y 14 del Reglamento General de Protección de Datos de la UE (Reglamento [UE] 2016/679) (“RGPD de la UE”), el Reglamento General de Protección de Datos del Reino Unido, tal como se conserva en la legislación nacional en virtud de la Ley de Protección de Datos de 2018 (“RGPD del Reino Unido”), la Ley General de Protección de Datos de Brasil (Lei nº 13.709/2018) (“LGPD”) y la Ley estadounidense de Portabilidad y Responsabilidad de Seguros de Salud (“HIPAA”) (junto con la Autorización en virtud de la HIPAA que figura en su Formulario de Consentimiento Informado, cuando corresponda). Este Aviso de privacidad se pone a disposición en el idioma local de cada país en el que Praxis realiza un estudio clínico y utiliza la Aplicación; comuníquese con nosotros mediante los datos que se indican a continuación para solicitar una copia en otro idioma.

Al usar la Aplicación, usted acepta la recopilación, el uso y la divulgación de su información según se describe en este Aviso de privacidad. Si no comprende o no acepta este Aviso de Privacidad, no use la Aplicación ni acceda a ella.

QUIÉNES SOMOS Y CÓMO CONTACTARNOS

Responsable del tratamiento de datos. Praxis Precision Medicines, Inc., 99 High Street, 30th Floor, Boston, Massachusetts 02110, EE. UU. Correo electrónico: [email protected].

Delegado de protección de datos. Correo electrónico: [email protected].

Representante en la UE y el Reino Unido conforme al Artículo 27. VeraSafe Ireland Ltd., Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork T23AT2P, Irlanda; [email protected]. VeraSafe Ireland Ltd. está designada como nuestro representante en virtud del Artículo 27 del RGPD de la UE y también actúa como nuestro representante a efectos del Artículo 27 del RGPD del Reino Unido (tal como se conserva en la legislación nacional en virtud de la Ley de Protección de Datos de 2018). Los titulares de datos situados en la UE y el Reino Unido, las autoridades de supervisión de la UE y la Oficina del Comisionado de Información del Reino Unido pueden comunicarse con nuestro representante como punto de contacto alternativo a nuestro delegado de protección de datos.

Encarregado brasileño (contacto conforme al Artículo 41 de la LGPD). Alex Nemiroff actúa como nuestro delegado de protección de datos global y como punto de contacto en virtud del Artículo 41 de la LGPD para asuntos relacionados con los datos personales de titulares de datos brasileños. Correo electrónico: [email protected].

1. CAMBIOS EN ESTE AVISO DE PRIVACIDAD

Podemos modificar este Aviso de privacidad ocasionalmente, en cuyo caso actualizaremos la fecha de la “Última actualización” en la parte superior de este Aviso de privacidad. Si realizamos cambios sustanciales en la forma en que usamos o divulgamos la información que recopilamos, haremos esfuerzos razonables para notificárselo (publicando un aviso de dichos cambios en la Aplicación o por otros medios compatibles con la ley aplicable) y tomaremos las medidas adicionales que exija la ley aplicable. Si no acepta alguna actualización de este Aviso de privacidad, no continúe usando la Aplicación ni accediendo a ella.

2. RECOPILACIÓN Y USO DE LA INFORMACIÓN

Cuando usa la Aplicación o accede a ella, recopilamos ciertas categorías de información sobre usted de diversas fuentes. Además de los usos específicos que se analizan a continuación, podemos usar esta información con base en nuestros intereses legítimos para mejorar la protección y seguridad de nuestra Aplicación, brindar soporte al cliente conforme a nuestro contrato con usted, cumplir con las obligaciones legales aplicables, hacer cumplir cualquier término de servicio aplicable y proteger nuestros derechos y los derechos de nuestros empleados, usuarios u otras personas.

Base legal para el tratamiento

La base legal en la que nos apoyamos para tratar su información depende del tipo de información y de su país de residencia:

• Datos de salud y otros datos personales de categoría especial: EEE y Reino Unido. Tratamos estos datos sobre la base de su consentimiento explícito (Artículos 6[1][a] y 9[2][a] del RGPD de la UE/Reino Unido) y, cuando corresponda, sobre la base de que el tratamiento es necesario para la investigación científica, sujeto a las salvaguardas del Artículo 89(1) (Artículos 6[1][e] y 9[2][j]). Para los participantes situados en el Reino Unido, nos basamos, además, en la condición prevista en el Anexo 1, Parte 1, párrafo 2, de la Ley de Protección de Datos del Reino Unido de 2018 para el tratamiento de datos de categoría especial con fines de investigación científica.
• Datos de salud y otros datos personales confidenciales: Brasil. Tratamos estos datos sobre la base de su consentimiento (Artículo 7[I] de la LGPD) y, cuando corresponda, con fines de investigación (Artículo 11[II][b] de la LGPD).
• Información no relacionada con la salud utilizada para operar la Aplicación (como su PIN de registro, credenciales de la cuenta y datos de registro). Tratamos esta información sobre la base de intereses legítimos en operar, mantener y proteger la Aplicación, salvo cuando dichos intereses sean superados por sus intereses o derechos fundamentales y, de otro modo, sobre la base del consentimiento o de una obligación legal, según corresponda.

Usted tiene derecho a retirar en cualquier momento cualquier consentimiento en el que se base nuestro tratamiento, sin que ello afecte la licitud del tratamiento realizado antes de dicho retiro.

Información que usted nos proporciona

Algunas funciones de la Aplicación pueden requerir que usted proporcione directamente cierta información, incluida información sobre usted. Puede optar por no proporcionar esta información, pero esto puede impedirle usar estas funciones o acceder a ellas. La información que usted envía directamente a través de la Aplicación incluye la siguiente:

• Información de la cuenta, como el PIN de registro, el nombre de usuario y la contraseña. Usamos esta información para cumplir con nuestras obligaciones contractuales con usted y, cuando sea de nuestro interés legítimo, para ofrecer la Aplicación y mantener y proteger su cuenta con nosotros. Si decide registrar una cuenta, usted es responsable de mantener seguras las credenciales de su cuenta. Le recomendamos no compartir sus datos de acceso con nadie más. Si cree que su cuenta se ha visto comprometida, comuníquese con nosotros de inmediato.
• Antecedentes e información sobre salud física y mental, como su estatura, peso, frecuencia cardíaca e IMC; diagnósticos y pruebas actuales y anteriores de salud física y mental; uso actual y anterior de ciertos medicamentos; ciertos antecedentes familiares; información sobre su dolor; información sobre movilidad, dieta y ejercicio; información sobre discapacidad; información sobre convulsiones; y hábitos de salud. Esta información incluye información sobre su salud y se trata como una categoría especial de datos personales conforme al Artículo 9 del RGPD de la UE/Reino Unido y como datos personales confidenciales conforme al Artículo 5(II) de la LGPD, y se trata sobre las bases legales identificadas anteriormente.
• Cualquier otra información que decida incluir en sus comunicaciones con nosotros, por ejemplo, cuando se comunica con nuestro soporte técnico, que tratamos para cumplir con nuestras obligaciones contractuales con usted, o cuando sea de nuestro interés legítimo comunicarnos con usted.

Información recopilada automáticamente

Nosotros y terceros también podemos usar tecnologías de seguimiento para recopilar automáticamente cierta información sobre sus interacciones con la Aplicación. Si esta información se recopila, se usará con base en nuestro interés legítimo de comprender y adaptar su experiencia dentro de la Aplicación. Dicha información incluye la siguiente:

• Información sobre su interacción con la Aplicación, como datos de registro y marcas de fecha y hora.
• Información contextual del dispositivo y de la Aplicación, incluido un identificador específico del dispositivo (un UUID generado por la Aplicación y almacenado en su dispositivo), un identificador de registro interno y el identificador de la cuenta de usuario con la que está asociado el dispositivo, la plataforma del dispositivo (iOS o Android), la versión del sistema operativo, el fabricante y modelo del dispositivo, la versión y el número de compilación de la Aplicación, la configuración regional del dispositivo (por ejemplo, en-US), la zona horaria IANA del dispositivo (por ejemplo, America/New_York) y las fechas y horas en que se abrió la Aplicación por última vez, en que se creó el registro y en que se actualizó por última vez. Recopilamos esta información únicamente para brindar soporte y solucionar problemas de la Aplicación; por ejemplo, para diagnosticar defectos específicos del sistema operativo o del dispositivo, identificar incompatibilidades del entorno y problemas de localización, y confirmar si usted puede acceder a la Aplicación y usarla. No usamos esta información con fines de marketing ni para la elaboración de perfiles publicitarios.

Información recopilada de otras fuentes

Podemos obtener información sobre usted de fuentes externas, incluida información que recopilamos directamente de terceros e información de terceros que usted decide compartir con nosotros. Dicha información incluye la siguiente:

• Datos analíticos que recibimos de proveedores de análisis.
• Registros médicos que recibimos de centros de ensayos clínicos, cuidadores y otros proveedores de atención médica. Esta información incluye información sobre su salud y se trata sobre las bases legales identificadas anteriormente.

Cualquier información que recibamos de fuentes externas será tratada de acuerdo con este Aviso de privacidad. No somos responsables de la exactitud de la información que nos proporcionen terceros ni de las políticas o prácticas de terceros.

Información desidentificada

En virtud de nuestros intereses legítimos, podemos desidentificar o anonimizar su información de modo que no pueda usarse razonablemente para inferir información sobre usted ni vincularse de otro modo con usted (o podemos recopilar información que ya se haya desidentificado o anonimizado), y podemos usar dicha información desidentificada o anonimizada para cualquier fin.

3. DIVULGACIÓN DE SU INFORMACIÓN

Podemos divulgar su información para fines legítimos sujetos a este Aviso de privacidad, incluso a las siguientes categorías de destinatarios:

• Nuestras afiliadas u otras entidades dentro de nuestro grupo corporativo, con base en nuestros intereses legítimos.
• Proveedores u otros prestadores de servicios que nos ayudan a ofrecer la Aplicación, por ejemplo, para la administración de sistemas, almacenamiento en la nube y seguridad, con base en nuestros intereses legítimos.
• Si participa en un estudio, el equipo del estudio que lo realiza y las organizaciones que apoyan al equipo del estudio.
• Si participa en un estudio, el comité de ética o la junta de revisión institucional que aprobó el estudio.
• Autoridades gubernamentales y regulatorias, según lo exija la ley, incluidos el Departamento de Salud y Servicios Humanos de EE. UU., la Administración de Alimentos y Medicamentos de EE. UU., la Agencia Europea de Medicamentos, las autoridades de supervisión conforme al RGPD de la UE, la Oficina del Comisionado de Información del Reino Unido, la Autoridad Nacional de Protección de Datos (ANPD) de Brasil y otras agencias gubernamentales federales, estatales o nacionales.
• Nuestro representante en la UE y el Reino Unido conforme al Artículo 27, VeraSafe Ireland Ltd., con el fin de mantener comunicaciones con titulares de datos situados en la UE y el Reino Unido y con autoridades de supervisión de la UE/Reino Unido.
• Terceros a quienes usted nos solicite o indique divulgar información, para cumplir con nuestras obligaciones contractuales con usted.
• Asesores profesionales, como auditores, estudios jurídicos o firmas contables, con base en nuestros intereses legítimos.
• Terceros en relación con una venta de activos, fusión, quiebra u otra transacción comercial, o en previsión de ellas.

También podemos divulgar su información según sea necesario para cumplir con la ley aplicable o cualquier obligación en virtud de ella; cooperar con las fuerzas del orden, órdenes judiciales y consultas regulatorias; hacer cumplir cualquier término de servicio aplicable; y garantizar la protección y seguridad de nuestro negocio, empleados y usuarios.

4. ALMACENAMIENTO Y TRANSFERENCIAS DE INFORMACIÓN

Si reside en el Espacio Económico Europeo (“EEE”), el Reino Unido, Brasil o Canadá, tenga en cuenta que la información que recopilamos de usted se transferirá a los Estados Unidos, y se almacenará y tratará allí, y también puede transferirse a otros países donde se encuentren nuestros proveedores de servicios. Tomaremos todas las medidas razonablemente necesarias para garantizar que su información se trate de forma segura y de acuerdo con este Aviso de Privacidad y la ley aplicable.

EEE → Estados Unidos. Para las transferencias desde el EEE a los Estados Unidos, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión de Ejecución [UE] 2021/914).

Reino Unido → Estados Unidos. Para las transferencias desde el Reino Unido a los Estados Unidos, nos basamos en el Acuerdo Internacional de Transferencia de Datos (IDTA) del Reino Unido o el Anexo Internacional de Transferencia de Datos del Reino Unido a las Cláusulas Contractuales Tipo de la UE.

Brasil → Estados Unidos. Para las transferencias desde Brasil a los Estados Unidos, nos basamos en los mecanismos de transferencia internacional establecidos en los Artículos 33 a 36 de la LGPD y en la Resolución CD/ANPD n.º 19/2024 de la ANPD.

Puede solicitar una copia de las salvaguardas pertinentes comunicándose con nosotros mediante los datos enumerados anteriormente y en la Sección 7 a continuación.

5. SEGURIDAD Y CONSERVACIÓN DE DATOS

A pesar de nuestros esfuerzos razonables por proteger su información, ninguna medida de seguridad es impenetrable y no podemos garantizar una “seguridad perfecta”. Cualquier información que nos envíe electrónicamente, mientras usa la Aplicación o interactúa de otro modo con nosotros, puede no estar a salvo mientras está en tránsito. Le recomendamos no usar canales no seguros para enviarnos información sensible o confidencial.

Conservamos su información durante los períodos requeridos por las normas aplicables a ensayos clínicos y nuestra política interna de conservación de registros. Para los registros de estudios clínicos conformes a las Buenas Prácticas Clínicas, conservamos su información durante veinticinco (25) años después del final del ensayo clínico, o durante al menos dos (2) años después de la discontinuación formal del desarrollo clínico, lo que sea más largo. Conservamos la documentación de sistemas informáticos durante veinticinco (25) años después de la vida útil del sistema, y los registros de auditoría durante la vida del ensayo más diez (10) años. Después de que venza el período de retención aplicable, su información se elimina de forma segura o se anonimiza.

La información contextual del dispositivo y de la Aplicación descrita en la Sección 2 (Información recopilada automáticamente) se conserva solo durante el tiempo que sea necesario para los fines de soporte y solución de problemas para los que se recopila. Esta información generalmente se mantiene como una instantánea del estado actual por dispositivo y por usuario, y se actualiza cada vez que la Aplicación informa una nueva instantánea; las instantáneas reemplazadas se sobrescriben o eliminan de acuerdo con nuestro cronograma interno de conservación.

6. SUS DERECHOS

Según dónde se encuentre, puede tener ciertos derechos en relación con su información. Estos derechos incluyen los siguientes:

• Acceso. Tiene derecho a acceder a la información que conservamos sobre usted, a saber cómo la usamos y con quién la compartimos.
• Rectificación. Tiene derecho a corregir cualquier información sobre usted que conservemos y que sea inexacta o esté incompleta.
• Supresión. En determinadas circunstancias, tiene derecho a exigirnos que eliminemos la información que conservamos sobre usted. Este derecho está limitado cuando, por ejemplo, la información es necesaria para la formulación, el ejercicio o la defensa de reclamaciones legales, para cumplir con una obligación legal, o cuando es necesaria para el desempeño de una tarea de interés público o con fines de investigación científica (Artículo 17[3] del RGPD de la UE/Reino Unido).
• Restricción del tratamiento. En determinadas circunstancias, tiene derecho a exigirnos que restrinjamos nuestro tratamiento de la información que conservamos sobre usted únicamente a su almacenamiento.
• Portabilidad. Tiene derecho a recibir una copia de cierta información que conservamos sobre usted en un formato estructurado, de uso común y legible por máquina, y a solicitar que la transfiramos a un tercero, en determinadas circunstancias y sujeto a las excepciones aplicables.
• Oposición. Tiene derecho a oponerse a nuestro tratamiento de su información, incluso cuando se base en nuestros intereses legítimos.
• Retiro del consentimiento. Cuando nos basamos en su consentimiento para tratar su información, tiene derecho a retirar dicho consentimiento en cualquier momento. El retiro no afecta la licitud del tratamiento realizado antes del retiro.
• Toma de decisiones automatizada. Tiene derecho a no ser objeto de una decisión basada tan solo en un tratamiento automatizado que produzca efectos jurídicos sobre usted o que le afecte de manera igualmente significativa. No usamos su información para dicha toma de decisiones automatizada.

Para ejercer cualquiera de estos derechos, comuníquese con nuestro delegado de protección de datos o con nuestro representante en la UE y el Reino Unido conforme al Artículo 27 mediante los datos anteriores. También puede comunicarse con su centro del estudio o usar los datos de contacto indicados en su Formulario de consentimiento informado o en el acuerdo entre Praxis y su centro del estudio. Responderemos a su solicitud dentro de los plazos requeridos por la ley aplicable.

Derecho a presentar una queja. También tiene derecho a presentar una queja ante la autoridad de supervisión de protección de datos de su país de residencia o del país donde ocurrió la presunta infracción. Para los participantes situados en el EEE, esta es su autoridad de supervisión nacional. Para los participantes situados en el Reino Unido, esta es la Oficina del Comisionado de Información (ICO; https://ico.org.uk) del Reino Unido. Para los participantes brasileños, esta es la Autoridad Nacional de Protección de Datos (ANPD; https://www.gov.br/anpd) de Brasil.

7. CÓMO CONTACTARNOS

Si tiene alguna pregunta sobre nuestras prácticas de privacidad o este Aviso de privacidad, o si desea ejercer cualquiera de sus derechos descritos anteriormente, comuníquese con:

• Delegado de protección de datos de Praxis: Alex Nemiroff, [email protected] (se admite correspondencia en inglés o portugués).
• Representante en la UE y el Reino Unido conforme al Artículo 27: VeraSafe Ireland Ltd., [email protected].
• Dirección postal: Praxis Precision Medicines, Inc., 99 High Street, 30th Floor, Boston, Massachusetts 02110, EE. UU.

También puede comunicarse con su centro del estudio o usar los datos de contacto indicados en su Formulario de consentimiento informado o en el acuerdo entre Praxis y su centro del estudio.