PRAXIS PRECISION MEDICINES

AVISO DE PRIVACIDAD DEL DIARIO ELECTRÓNICO DE PRAXIS

Última actualización: 8 de mayo de 2026

En este Aviso de privacidad se describe cómo Praxis Precision Medicines, Inc. («nosotros», «nos», «nuestro») recopila, utiliza y divulga información sobre usted cuando utiliza el diario electrónico (la «Aplicación») de Praxis. A efectos de este Aviso de privacidad, «usted» y «su» se refieren a usted como usuario de la Aplicación.

Este Aviso de privacidad tiene por objeto cumplir nuestras obligaciones de información hacia usted en virtud de las leyes de protección de datos aplicables, incluidos los artículos 12, 13 y 14 del Reglamento General de Protección de Datos de la UE (Reglamento [UE] 2016/679) («RGPD de la UE»), el Reglamento General de Protección de Datos del Reino Unido, tal como se conserva en el derecho nacional en virtud de la Ley de Protección de Datos de 2018 («RGPD del Reino Unido»), la Ley General de Protección de Datos de Brasil (Lei nº 13.709/2018) («LGPD») y la ley estadounidense de Portabilidad y Responsabilidad de Seguros de Salud («HIPAA») (junto con la Autorización en virtud de la HIPAA incluida en su Formulario de consentimiento informado, cuando proceda). Este Aviso de privacidad se pone a disposición en el idioma local de cada país en el que Praxis realiza un estudio clínico y utiliza la Aplicación; póngase en contacto con nosotros mediante los datos que figuran a continuación para solicitar una copia en otro idioma.

Al utilizar la Aplicación, usted acepta la recopilación, el uso y la divulgación de su información tal como se describe en este Aviso de privacidad. Si no entiende o no acepta este Aviso de privacidad, no utilice la Aplicación ni acceda a ella.

QUIÉNES SOMOS Y CÓMO CONTACTARSE CON NOSOTROS

Responsable del tratamiento de datos. Praxis Precision Medicines, Inc., 99 High Street, 30th Floor, Boston, Massachusetts 02110, EE. UU. Correo electrónico: [email protected].

Delegado de protección de datos. Correo electrónico: [email protected].

Representante en la UE y el Reino Unido conforme al artículo 27. VeraSafe Ireland Ltd., Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork T23AT2P, Irlanda; [email protected]. VeraSafe Ireland Ltd. ha sido designada como nuestro representante conforme al artículo 27 del RGPD de la UE y también actúa como nuestro representante a efectos del artículo 27 del RGPD del Reino Unido (tal como se conserva en el derecho nacional en virtud de la Ley de Protección de Datos de 2018). Los interesados situados en la UE y el Reino Unido, las autoridades de control de la UE y la Oficina del Comisionado de Información del Reino Unido pueden ponerse en contacto con nuestro representante como punto de contacto alternativo a nuestro delegado de protección de datos.

Encarregado brasileño (contacto conforme al artículo 41 de la LGPD). Alex Nemiroff actúa como nuestro delegado de protección de datos global y como punto de contacto conforme al artículo 41 de la LGPD para asuntos relacionados con los datos personales de los interesados brasileños. Correo electrónico: [email protected].

1. CAMBIOS EN ESTE AVISO DE PRIVACIDAD

Podemos modificar este Aviso de privacidad ocasionalmente, en cuyo caso actualizaremos la fecha de la «Última actualización» que figura en la parte superior de este Aviso de privacidad. Si realizamos cambios sustanciales en la forma en que utilizamos o divulgamos la información que recopilamos, haremos esfuerzos razonables para notificárselo (publicando un aviso de dichos cambios en la Aplicación o por otros medios compatibles con la legislación aplicable) y adoptaremos las medidas adicionales que exija la legislación aplicable. Si no acepta alguna actualización de este Aviso de privacidad, no continúe utilizando la Aplicación ni accediendo a ella.

2. RECOPILACIÓN Y USO DE LA INFORMACIÓN

Cuando utiliza la Aplicación o accede a ella, recopilamos determinadas categorías de información sobre usted de diversas fuentes. Además de los usos específicos descritos a continuación, podemos utilizar esta información en virtud de nuestros intereses legítimos para mejorar la protección y seguridad de nuestra Aplicación, prestar asistencia al cliente en virtud de nuestro contrato con usted, cumplir las obligaciones legales aplicables, hacer cumplir las condiciones de servicio aplicables y proteger nuestros derechos y los derechos de nuestros empleados, usuarios u otras personas.

Base jurídica del tratamiento

La base jurídica en la que nos basamos para tratar su información depende del tipo de información y de su país de residencia:

• Datos de salud y otros datos personales de categorías especiales — EEE y Reino Unido. Tratamos estos datos sobre la base de su consentimiento explícito (artículos 6[1][a] y 9[2][a] del RGPD de la UE/Reino Unido) y, cuando proceda, sobre la base de que el tratamiento es necesario para la investigación científica, sujeto a las garantías del artículo 89(1) (artículos 6[1][e] y 9[2][j]). Para los participantes situados en el Reino Unido, nos basamos, además, en la condición establecida en el Anexo 1, Parte 1, apartado 2, de la Ley de Protección de Datos de 2018 del Reino Unido para el tratamiento de datos de categorías especiales con fines de investigación científica.
• Datos de salud y otros datos personales confidenciales — Brasil. Tratamos estos datos sobre la base de su consentimiento (artículo 7[I] de la LGPD) y, cuando proceda, con fines de investigación (artículo 11[II][b] de la LGPD).
• Información no relacionada con la salud utilizada para operar la Aplicación (como su PIN de registro, las credenciales de la cuenta y los datos de registro). Tratamos esta información sobre la base de intereses legítimos en operar, mantener y proteger la Aplicación, salvo cuando dichos intereses queden prevalecidos por sus intereses o derechos fundamentales, y, en otros casos, sobre la base del consentimiento o de una obligación legal, según proceda.

Tiene derecho a retirar en cualquier momento cualquier consentimiento en el que se base nuestro tratamiento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.

Información que usted nos proporciona

Algunas funciones de la Aplicación pueden requerir que proporcione directamente determinada información, incluida información sobre usted. Puede optar por no proporcionar esta información, pero esto podría impedirle utilizar estas funciones o acceder a ellas. La información que usted envía directamente a través de la Aplicación incluye la siguiente:

• Información de la cuenta, como el PIN de registro, el nombre de usuario y la contraseña. Utilizamos esta información para cumplir nuestras obligaciones contractuales con usted y, cuando redunde en nuestro interés legítimo, para ofrecer la Aplicación y mantener y proteger su cuenta con nosotros. Si decide registrar una cuenta, usted es responsable de mantener seguras las credenciales de su cuenta. Le recomendamos que no comparta sus datos de acceso con nadie más. Si cree que su cuenta se ha visto comprometida, póngase en contacto con nosotros de inmediato.
• Antecedentes e información de salud física y mental, como su estatura, peso, frecuencia cardíaca e IMC; diagnósticos y pruebas actuales y anteriores de salud física y mental; uso actual y anterior de determinados medicamentos; determinados antecedentes familiares; información sobre su dolor; información sobre movilidad, dieta y ejercicio; información sobre discapacidad; información sobre convulsiones; y hábitos de salud. Esta información incluye información sobre su salud y se trata como una categoría especial de datos personales conforme al artículo 9 del RGPD de la UE/Reino Unido y como datos personales confidenciales conforme al artículo 5(II) de la LGPD, y se trata sobre las bases jurídicas identificadas anteriormente.
• Cualquier otra información que decida incluir en las comunicaciones con nosotros, por ejemplo, cuando se comunica con nuestro soporte técnico, que tratamos para cumplir nuestras obligaciones contractuales con usted, o cuando redunde en nuestro interés legítimo comunicarnos con usted.

Información recopilada automáticamente

Nosotros y terceros también podemos utilizar tecnologías de seguimiento para recopilar automáticamente determinada información sobre sus interacciones con la Aplicación. Si se recopila esta información, se utilizará en virtud de nuestro interés legítimo en comprender y adaptar su experiencia dentro de la Aplicación. Dicha información incluye la siguiente:

• Información relativa a su interacción con la Aplicación, como datos de registro y marcas de fecha y hora.
• Información contextual del dispositivo y la Aplicación, incluido un identificador específico del dispositivo (un UUID generado por la Aplicación y almacenado en su dispositivo), un identificador de registro interno y el identificador de la cuenta de usuario con la que está asociado el dispositivo, la plataforma del dispositivo (iOS o Android), la versión del sistema operativo, el fabricante y modelo del dispositivo, la versión y el número de compilación de la Aplicación, la configuración regional del dispositivo (por ejemplo, en-US), la zona horaria IANA del dispositivo (por ejemplo, America/New_York) y las fechas y horas en que se abrió por última vez la Aplicación, en que se creó el registro y en que se actualizó por última vez. Recopilamos esta información únicamente para brindar soporte y solucionar problemas de la Aplicación; por ejemplo, para diagnosticar defectos específicos del sistema operativo o del dispositivo, identificar desajustes del entorno y problemas de localización, y confirmar si usted puede acceder a la Aplicación y utilizarla. No utilizamos esta información con fines de marketing ni para la elaboración de perfiles publicitarios.

Información recopilada de otras fuentes

Podemos obtener información sobre usted de fuentes externas, incluida información que recopilamos directamente de terceros e información de terceros que usted decide compartir con nosotros. Dicha información incluye la siguiente:

• Datos analíticos que recibimos de proveedores de análisis.
• Registros médicos que recibimos de centros de ensayos clínicos, cuidadores y otros proveedores de atención sanitaria. Esta información incluye información sobre su salud y se trata sobre las bases jurídicas identificadas anteriormente.

Cualquier información que recibamos de fuentes externas se tratará de conformidad con este Aviso de privacidad. No somos responsables de la exactitud de la información que nos proporcionen terceros ni de las políticas o prácticas de ningún tercero.

Información desidentificada

En virtud de nuestros intereses legítimos, podemos desidentificar o anonimizar su información de forma que no pueda utilizarse razonablemente para inferir información sobre usted ni vincularse de otro modo con usted (o podemos recopilar información que ya se haya desidentificado o anonimizado), y podemos utilizar dicha información desidentificada o anonimizada para cualquier finalidad.

3. DIVULGACIÓN DE SU INFORMACIÓN

Podemos divulgar su información para fines legítimos sujetos a este Aviso de privacidad, incluso a las siguientes categorías de destinatarios:

• Nuestras filiales u otras entidades dentro de nuestro grupo corporativo, en virtud de nuestros intereses legítimos.
• Proveedores u otros prestadores de servicios que nos ayudan a ofrecer la Aplicación, por ejemplo, para la administración de sistemas, el almacenamiento en la nube y la seguridad, en virtud de nuestros intereses legítimos.
• Si participa en un estudio, el equipo del estudio que lo realiza y las organizaciones que apoyan al equipo del estudio.
• Si participa en un estudio, el comité de ética o la junta de revisión institucional que aprobó el estudio.
• Autoridades gubernamentales y reguladoras, según lo exija la ley, incluidos el Departamento de Salud y Servicios Humanos de los EE. UU., la Administración de Alimentos y Medicamentos de los EE. UU., la Agencia Europea de Medicamentos, las autoridades de control en virtud del RGPD de la UE, la Oficina del Comisionado de Información del Reino Unido, la Autoridad Nacional de Protección de Datos (ANPD) de Brasil y otros organismos gubernamentales federales, estatales o nacionales.
• Nuestro representante en la UE y el Reino Unido conforme al artículo 27, VeraSafe Ireland Ltd., con el fin de comunicarse con los interesados situados en la UE y el Reino Unido y con las autoridades de control de la UE/Reino Unido.
• Terceros a quienes usted nos solicite o indique que divulguemos información, para cumplir nuestras obligaciones contractuales con usted.
• Asesores profesionales, como auditores, despachos de abogados o firmas contables, en virtud de nuestros intereses legítimos.
• Terceros en relación con una venta de activos, fusión, quiebra u otra operación empresarial, o en previsión de estas.

También podemos divulgar su información cuando sea necesario para cumplir con la legislación aplicable o cualquier obligación derivada de ella; cooperar con las fuerzas y cuerpos de seguridad, órdenes judiciales e investigaciones regulatorias; hacer cumplir las condiciones de servicio aplicables; y garantizar la protección y seguridad de nuestra empresa, empleados y usuarios.

4. ALMACENAMIENTO Y TRANSFERENCIAS DE INFORMACIÓN

Si reside en el Espacio Económico Europeo («EEE»), el Reino Unido, Brasil o Canadá, tenga en cuenta que la información que recopilemos de usted se transferirá a los Estados Unidos, y se almacenará y tratará allí, y también podrá transferirse a otros países en los que se encuentren nuestros proveedores de servicios. Adoptaremos todas las medidas razonablemente necesarias para garantizar que su información se trate de forma segura y de conformidad con este Aviso de privacidad y la legislación aplicable.

EEE → Estados Unidos. Para las transferencias desde el EEE a los Estados Unidos, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión de Ejecución [UE] 2021/914).

Reino Unido → Estados Unidos. Para las transferencias desde el Reino Unido a los Estados Unidos, nos basamos en el Acuerdo Internacional de Transferencia de Datos (IDTA) del Reino Unido o en el Anexo Internacional de Transferencia de Datos del Reino Unido a las Cláusulas Contractuales Tipo de la UE.

Brasil → Estados Unidos. Para las transferencias desde Brasil a los Estados Unidos, nos basamos en los mecanismos de transferencia internacional establecidos en los artículos 33-36 de la LGPD y en la Resolución CD/ANPD n.º 19/2024 de la ANPD.

Puede solicitar una copia de las garantías pertinentes poniéndose en contacto con nosotros mediante los datos indicados anteriormente y en la Sección 7 a continuación.

5. SEGURIDAD Y CONSERVACIÓN DE LOS DATOS

A pesar de nuestros esfuerzos razonables por proteger su información, ninguna medida de seguridad es impenetrable y no podemos garantizar una «seguridad perfecta». Es posible que cualquier información que nos envíe electrónicamente, al utilizar la Aplicación o al interactuar de otro modo con nosotros, no esté a salvo mientras esté en tránsito. Le recomendamos que no utilice canales no seguros para enviarnos información sensible o confidencial.

Conservamos su información durante los periodos exigidos por la normativa aplicable a los ensayos clínicos y por nuestra política interna de conservación de registros. En el caso de los registros de estudios clínicos conformes a las Buenas Prácticas Clínicas, conservamos su información durante veinticinco (25) años después de la finalización del ensayo clínico, o durante al menos dos (2) años después de la interrupción formal del desarrollo clínico, si este periodo fuera más largo. Conservamos la documentación de los sistemas informáticos durante veinticinco (25) años después de la vida útil del sistema, y los registros de auditoría durante la vida del ensayo más diez (10) años. Una vez que expira el periodo de conservación aplicable, su información se elimina de forma segura o se anonimiza.

La información contextual del dispositivo y la Aplicación descrita en la Sección 2 (Información recopilada automáticamente) se conserva únicamente durante el tiempo necesario para los fines de soporte y solución de problemas para los que se recopila. Por lo general, esta información se mantiene como una instantánea del estado actual por dispositivo y por usuario, y se actualiza cada vez que la Aplicación notifica una nueva instantánea; las instantáneas sustituidas se sobrescriben o eliminan de conformidad con nuestro calendario interno de conservación.

6. SUS DERECHOS

Dependiendo de dónde se encuentre, puede tener determinados derechos en relación con su información. Estos derechos incluyen los siguientes:

• Acceso. Tiene derecho a acceder a la información que conservamos sobre usted, a cómo la utilizamos y a con quién la compartimos.
• Rectificación. Tiene derecho a corregir cualquier información que conservemos sobre usted que sea inexacta o esté incompleta.
• Supresión. En determinadas circunstancias, tiene derecho a exigirnos que eliminemos la información que conservamos sobre usted. Este derecho está limitado cuando, por ejemplo, la información es necesaria para la formulación, el ejercicio o la defensa de reclamaciones legales; para el cumplimiento de una obligación legal; o cuando es necesaria para el desempeño de una misión de interés público o con fines de investigación científica (artículo 17[3] del RGPD de la UE/Reino Unido).
• Limitación del tratamiento. En determinadas circunstancias, tiene derecho a exigirnos que limitemos nuestro tratamiento de la información que conservamos sobre usted únicamente al almacenamiento.
• Portabilidad. Tiene derecho a recibir una copia de determinada información que conservamos sobre usted en un formato estructurado, de uso común y lectura mecánica, y a solicitar que la transfiramos a un tercero, en determinadas circunstancias y con sujeción a las excepciones aplicables.
• Oposición. Tiene derecho a oponerse a nuestro tratamiento de su información, incluso cuando se base en nuestros intereses legítimos.
• Revocación del consentimiento. Cuando nos basemos en su consentimiento para tratar su información, tiene derecho a retirar dicho consentimiento en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado antes de la retirada.
• Toma de decisiones automatizada. Tiene derecho a no ser objeto de una decisión basada tan solo en el tratamiento automatizado que produzca efectos jurídicos sobre usted o que le afecte de manera igualmente significativa. No utilizamos su información para dicha toma de decisiones automatizada.

Para ejercer cualquiera de estos derechos, póngase en contacto con nuestro delegado de protección de datos o con nuestro representante en la UE y el Reino Unido conforme al artículo 27 mediante los datos anteriores. También puede ponerse en contacto con su centro del estudio o utilizar los datos de contacto indicados en su Formulario de consentimiento informado o en el acuerdo entre Praxis y su centro del estudio. Responderemos a su solicitud dentro de los plazos exigidos por la legislación aplicable.

Derecho a presentar una reclamación. También tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos de su país de residencia o del país en el que se haya producido la presunta infracción. Para los participantes situados en el EEE, esta es su autoridad nacional de control. Para los participantes situados en el Reino Unido, esta es la Oficina del Comisionado de Información (ICO; https://ico.org.uk) del Reino Unido. Para los participantes brasileños, esta es la Autoridad Nacional de Protección de Datos (ANPD; https://www.gov.br/anpd) de Brasil.

7. CÓMO CONTACTARSE CON NOSOTROS

Si tiene alguna pregunta sobre nuestras prácticas de privacidad o este Aviso de privacidad, o para ejercer cualquiera de sus derechos descritos anteriormente, póngase en contacto con:

• Delegado de protección de datos de Praxis: Alex Nemiroff, [email protected] (se admite correspondencia en inglés o portugués).
• Representante en la UE y el Reino Unido conforme al artículo 27: VeraSafe Ireland Ltd., [email protected].
• Dirección postal: Praxis Precision Medicines, Inc., 99 High Street, 30th Floor, Boston, Massachusetts 02110, EE. UU.

También puede ponerse en contacto con su centro del estudio o utilizar los datos de contacto indicados en su Formulario de consentimiento informado o en el acuerdo entre Praxis y su centro del estudio.