La presente Política de Privacidad tiene por finalidad informar a nuestros clientes, usuarios, colaboradores, proveedores y al público en general cómo SQHealth® Motion E.I.R.L. (en adelante, «SQHealth® Motion» o «la Empresa») recopila, utiliza, almacena, comparte y protege los datos personales que nos confían, así como los derechos que les asisten.

Esta política se elabora conforme a la Ley N° 29733 – Ley de Protección de Datos Personales, su Reglamento aprobado por D.S. N° 016-2024-JUS, y las directivas emitidas por la Autoridad Nacional de Protección de Datos Personales (ANPD).

SQHealth® Motion es una empresa peruana dedicada a la prestación de servicios de consultoría profesional y técnica, integral y sectorial en asuntos regulatorios para la industria farmacéutica, de dispositivos médicos, productos cosméticos, productos de higiene personal y otros productos relacionados con la salud pública, así como para el sector de alimentos y bebidas. En el desarrollo de sus actividades y en la prestación de sus servicios, SQHealth® Motion puede realizar el tratamiento de datos personales de sus clientes, representantes, colaboradores, proveedores y demás personas vinculadas a sus operaciones, incluyendo, cuando resulte necesario y conforme a la normativa aplicable, determinadas categorías especiales de datos personales, tales como datos relativos a la salud. En todos los casos, SQHealth® Motion adopta las medidas técnicas, organizativas y legales necesarias para garantizar la protección, confidencialidad y adecuado tratamiento de los datos personales bajo su responsabilidad.

1. Identidad y domicilio del titular del banco de datos

2. Datos personales que tratamos

Dependiendo de la relación que mantengas con SQHealth® Motion y de la finalidad para la cual se recopilen los datos, podremos tratar diferentes categorías de datos personales. Los datos tratados serán aquellos que resulten necesarios, pertinentes y adecuados para el cumplimiento de las finalidades informadas en la presente Política de Privacidad y de conformidad con la normativa aplicable.

Importante: En el marco de la prestación de nuestros servicios de Farmacovigilancia, tecnovigilancia y otras actividades de vigilancia sanitaria y seguridad del paciente, podemos tratar datos relativos a la salud. De acuerdo con la legislación peruana de protección de datos personales, estos datos tienen la condición de datos sensibles y, por su naturaleza, se encuentran sujetos a un nivel de protección reforzado.

3. Finalidades del tratamiento y base legal

3.1 Finalidades necesarias (no requieren consentimiento adicional)

Estas finalidades son necesarias para ejecutar la relación contractual o cumplir obligaciones legales:

Prestación de servicios de consultoría y asesoría regulatoria: gestión y atención de clientes, potenciales clientes y contactos vinculados a los servicios; evaluación y ejecución de propuestas y contratos; coordinación y seguimiento de los servicios contratados; gestión de trámites y actuaciones ante las autoridades competentes; y mantenimiento de las comunicaciones profesionales necesarias para la adecuada prestación de los servicios.

Farmacovigilancia, tecnovigilancia y otras actividades de vigilancia sanitaria y seguridad del paciente: recepción, registro, evaluación, seguimiento y, cuando corresponda, comunicación o reporte de eventos adversos, incidentes u otra información relevante de seguridad a las autoridades competentes, de conformidad con la normativa aplicable.

Cumplimiento de obligaciones legales y regulatorias: elaboración, presentación y seguimiento de reportes, comunicaciones, declaraciones y demás información requerida por DIGEMID, MINSA y otras autoridades o entidades competentes, en el marco de las obligaciones legales y regulatorias aplicables a SQHealth® Motion.

Gestión de recursos humanos: gestión de los procesos de reclutamiento y selección, administración de la relación laboral, elaboración y gestión de planillas, cumplimiento de obligaciones en materia de seguridad social y gestión de aspectos relacionados con la seguridad y salud en el trabajo, de conformidad con la normativa aplicable.

3.2 Finalidades adicionales (requieren consentimiento)

Las siguientes finalidades no resultan necesarias para la prestación de los servicios contratados y, cuando corresponda, serán realizadas únicamente cuando SQHealth® Motion cuente con el consentimiento previo, libre, expreso, informado e inequívoco del titular de los datos personales:

• Comunicaciones comerciales: envío de información sobre los servicios de SQHealth® Motion, novedades, contenidos de interés, actividades y actualizaciones relacionadas con los sectores en los que desarrolla sus actividades, así como otras comunicaciones de carácter comercial.
• Invitaciones a eventos y actividades profesionales: envío de invitaciones a seminarios, capacitaciones, conferencias, reuniones, actividades profesionales y otros eventos organizados o en los que participe SQHealth® Motion.

El titular podrá retirar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento realizado con anterioridad a su retiro, de acuerdo con la normativa aplicable.

Base legal: El tratamiento de datos personales se realizará sobre la base del consentimiento del titular cuando este resulte exigible conforme al artículo 5 de Ley N° 29733, Ley de Protección de Datos Personales, y su normativa reglamentaria y complementaria, sin perjuicio de las demás bases legales o excepciones previstas por dicha normativa.Tratándose de datos sensibles, el consentimiento debe constar por escrito, incluyendo los medios electrónicos que permitan acreditar de manera inequívoca la voluntad del titular.

4. Carácter obligatorio o facultativo de los datos

Dependiendo de la finalidad del tratamiento, determinados datos personales podrán ser necesarios u obligatorios para que SQHealth® Motion pueda prestar sus servicios, gestionar una relación contractual o comercial, cumplir con obligaciones legales o regulatorias, o atender requerimientos de las autoridades competentes.

La negativa a proporcionar aquellos datos que resulten necesarios para una finalidad determinada podrá impedir o limitar que SQHealth® Motion pueda:

• Ejecutar y gestionar el contrato o servicio suscrito con el titular de los datos o con la empresa a la que este representa.
• Gestionar trámites y actuaciones regulatorias vinculados con los servicios contratados.
• Cumplir obligaciones legales, sanitarias o regulatorias, incluyendo, cuando corresponda, la elaboración y presentación de reportes o comunicaciones ante DIGEMID, MINSA u otras autoridades competentes.
• Atender solicitudes o requerimientos que, por disposición legal o regulatoria, requieran el tratamiento de determinados datos personales.

Por otro lado, la entrega de datos personales que tengan carácter facultativo no condicionará la prestación de los servicios ni la ejecución de la relación contractual. Esto incluye, cuando corresponda, datos adicionales proporcionados para recibir comunicaciones comerciales, invitaciones a eventos u otras finalidades adicionales que requieran el consentimiento del titular.

En cada caso, SQHealth® Motion informará, cuando corresponda, cuáles son los datos necesarios para la finalidad específica del tratamiento y cuáles tienen carácter facultativo.

5. Destinatarios de los datos personales y transferencias

5.1 Destinatarios nacionales

SQHealth® Motion podrá compartir o permitir el acceso a los datos personales, únicamente cuando resulte necesario para el cumplimiento de las finalidades informadas, la prestación de los servicios contratados, el cumplimiento de obligaciones legales o el ejercicio de sus derechos, con los siguientes destinatarios:

• Autoridades y entidades públicas competentes: incluyendo la Dirección General de Medicamentos, Insumos y Drogas (DIGEMID), el Ministerio de Salud (MINSA) y otras autoridades administrativas o regulatorias, cuando la comunicación de los datos resulte necesaria para el cumplimiento de una obligación legal o en el marco de los procedimientos y servicios regulatorios gestionados por SQHealth® Motion.
• Clientes y terceros vinculados a la prestación del servicio: cuando resulte necesario para la ejecución de los servicios contratados, la gestión de trámites regulatorios o el cumplimiento de las instrucciones legítimas del titular de los datos, observando en todo momento las obligaciones de confidencialidad y las medidas de protección aplicables.
• Proveedores y encargados del tratamiento: incluyendo proveedores de servicios tecnológicos, alojamiento web, almacenamiento de información, servicios en la nube, soporte informático, comunicaciones y otras soluciones necesarias para el desarrollo de las actividades de SQHealth® Motion. Estos terceros accederán a los datos únicamente en la medida necesaria para la prestación de los servicios contratados y estarán sujetos a las obligaciones de confidencialidad, seguridad y protección de datos personales que correspondan.
• Asesores profesionales: incluyendo asesores legales, contables, tributarios, auditores y otros profesionales que requieran acceder a determinados datos para la prestación de sus servicios, siempre dentro del ámbito estrictamente necesario y bajo las correspondientes obligaciones de confidencialidad.

SQHealth® Motion no comercializa ni vende datos personales a terceros.

5.2 Transferencias internacionales

En el desarrollo de sus actividades, SQHealth® Motion podrá utilizar proveedores de servicios tecnológicos o plataformas digitales cuyos servidores, centros de datos o infraestructura se encuentren ubicados fuera del territorio peruano. En estos casos, el tratamiento o acceso a los datos personales podrá implicar una transferencia o flujo transfronterizo de datos personales.

Cuando corresponda, SQHealth® Motion verificará que el país de destino cuente con un nivel adecuado de protección de datos personales o, cuando ello resulte necesario, implementará las garantías y mecanismos de protección previstos por la normativa aplicable, incluyendo, cuando corresponda, las cláusulas contractuales u otros mecanismos legalmente reconocidos.

Asimismo, SQHealth® Motion cumplirá con las obligaciones de información, registro, comunicación o autorización que resulten exigibles ante la Autoridad Nacional de Protección de Datos Personales (ANPD), de acuerdo con la legislación peruana vigente y las características de cada transferencia.

En todos los casos, SQHealth® Motion procurará que las transferencias internacionales se realicen únicamente para las finalidades informadas, limitándose el acceso y tratamiento de los datos personales a lo estrictamente necesario y aplicándose las medidas de seguridad y confidencialidad correspondientes.

Entre los proveedores o plataformas internacionales que podrían intervenir en el tratamiento de datos personales se podrán encontrar servicios de alojamiento, almacenamiento en la nube, correo electrónico, gestión documental, seguridad informática y otras herramientas tecnológicas utilizadas por SQHealth® Motion para el desarrollo de sus actividades.

Cuando corresponda, la información sobre los terceros que intervengan en el tratamiento, así como los países en los que se encuentren ubicados, podrá ser actualizada en la presente Política de Privacidad.

En todos los casos, SQHealth® Motion procurará que el acceso, uso, almacenamiento o transferencia de los datos personales se limite a lo estrictamente necesario para las finalidades informadas y se encuentre sujeto a las medidas de seguridad y confidencialidad correspondientes.

6. Plazo de conservación de los datos

SQHealth® Motion conservará los datos personales durante el tiempo que resulte necesario para cumplir con las finalidades para las cuales fueron recopilados, mantener la relación contractual o comercial correspondiente, cumplir con las obligaciones legales y regulatorias aplicables, atender eventuales responsabilidades legales y ejercer o defender los derechos de la Empresa.

El plazo de conservación podrá variar dependiendo de la naturaleza de los datos y de la finalidad de su tratamiento, conforme a los siguientes criterios:

Cumplidos dichos plazos, los datos serán eliminados, anonimizados o disociados, según corresponda.

7. Derechos de los titulares de datos personales (derechos ARCO)

Como titular de datos personales, tienes derecho a ejercer los derechos reconocidos por la normativa peruana de protección de datos personales, entre ellos los siguientes:

¿Cómo puedes ejercer tus derechos?

Puedes ejercer tus derechos mediante una solicitud dirigida a SQHealth® Motion, a través del canal de atención habilitado para tal efecto:

Correo electrónico: informes@sqhealthmotion.com

También podrás presentar tu solicitud en el domicilio legal de SQHealth® Motion, cuando corresponda.

La solicitud deberá contener la información necesaria para identificar al titular de los datos y precisar el derecho que desea ejercer, así como los demás requisitos establecidos por la normativa aplicable. SQHealth® Motion podrá solicitar la documentación necesaria para verificar la identidad del solicitante y, cuando corresponda, la representación correspondiente.

El ejercicio de estos derechos será atendido de manera gratuita y dentro de los plazos establecidos por la normativa peruana vigente, siempre que se cumplan los requisitos aplicables.

Si consideras que tu solicitud no ha sido atendida adecuadamente o que se ha vulnerado tu derecho a la protección de datos personales, podrás recurrir ante la Autoridad Nacional de Protección de Datos Personales (ANPD), de acuerdo con los mecanismos y procedimientos establecidos por la legislación vigente.

8. Medidas de seguridad

SQHealth® Motion adopta medidas técnicas, organizativas y contractuales orientadas a garantizar la seguridad y confidencialidad de los datos personales que trata, prevenir su pérdida, alteración, acceso, uso o divulgación no autorizada y reducir los riesgos asociados a su tratamiento.

Las medidas de seguridad se implementan considerando la naturaleza de los datos personales tratados, las finalidades del tratamiento, los riesgos involucrados y las características de los sistemas y medios utilizados.

Medidas técnicas:

• Implementación de mecanismos de control de acceso y autenticación, de acuerdo con las funciones y responsabilidades de los usuarios autorizados.
• Aplicación de medidas de seguridad para proteger los datos durante su transmisión y almacenamiento, cuando corresponda.
• Implementación de mecanismos de trazabilidad y control sobre el acceso y tratamiento de la información, de acuerdo con las características de los sistemas utilizados.
• Realización de copias de respaldo y otras medidas destinadas a preservar la disponibilidad e integridad de la información.

Medidas organizativas:

• Aplicación del principio de acceso restringido, procurando que únicamente las personas que requieran acceder a los datos personales para el cumplimiento de sus funciones puedan hacerlo.
• Suscripción de compromisos de confidencialidad por parte del personal y terceros que, por la naturaleza de sus funciones, tengan acceso a datos personales.
• Capacitación y sensibilización del personal respecto de sus obligaciones en materia de protección de datos personales y seguridad de la información.
• Implementación de procedimientos para la identificación, gestión y respuesta frente a incidentes de seguridad que puedan afectar datos personales, incluyendo las comunicaciones o notificaciones a la Autoridad Nacional de Protección de Datos Personales cuando resulten exigibles conforme a la normativa aplicable.

Medidas contractuales:

• Incorporación, cuando corresponda, de obligaciones de confidencialidad, seguridad y protección de datos personales en los contratos celebrados con proveedores, encargados del tratamiento y terceros que tengan acceso a datos personales.
• Verificación de que los terceros que intervengan en el tratamiento de datos personales adopten medidas de seguridad acordes con la naturaleza de los datos y los servicios prestados.

SQHealth® Motion revisará y actualizará periódicamente sus medidas de seguridad, teniendo en cuenta la evolución tecnológica, los riesgos identificados y los cambios en los tratamientos de datos personales que realice.

9. Oficial de Datos Personales (ODP)

SQHealth® Motion cuenta con un Oficial de Datos Personales (ODP), quien tiene a su cargo la supervisión y coordinación de las actividades relacionadas con la protección de los datos personales tratados por la empresa, de conformidad con la normativa peruana vigente en materia de protección de datos personales.

La designación del ODP responde a las características y naturaleza de las actividades de tratamiento que, según corresponda, pueden involucrar datos personales que requieren especial protección, incluyendo información relativa a la salud, así como a las obligaciones previstas en la normativa aplicable.

Datos de contacto del Oficial de Datos Personales:

Entre las principales funciones del ODP se encuentran:

• Supervisar y promover el cumplimiento de la normativa sobre protección de datos personales dentro de SQHealth® Motion.
• Coordinar la atención de las solicitudes y el ejercicio de los derechos de los titulares de datos personales, conforme a la normativa aplicable.
• Coordinar la gestión y atención de incidentes de seguridad que involucren datos personales y, cuando corresponda, las comunicaciones o notificaciones exigidas por la normativa.
• Brindar orientación y promover la capacitación y sensibilización interna en materia de protección de datos personales.
• Coordinar, cuando corresponda, con la Autoridad Nacional de Protección de Datos Personales y con terceros involucrados en el tratamiento de datos personales.
• Recomendar y promover la adopción de medidas destinadas a fortalecer la protección, confidencialidad y seguridad de los datos personales tratados por SQHealth® Motion.

10. Inscripción de bancos de datos

SQHealth® Motion realiza el tratamiento de datos personales a través de bancos de datos personales sujetos a las disposiciones de la Ley N° 29733, Ley de Protección de Datos Personales, y su Reglamento, así como a las demás normas aplicables.

Los bancos de datos personales de SQHealth® Motion que se encuentren sujetos a inscripción serán inscritos en el Registro Nacional de Protección de Datos Personales a cargo de la Autoridad Nacional de Protección de Datos Personales (ANPD), de conformidad con la normativa vigente.

11. Modificaciones a esta Política

SQHealth® Motion podrá modificar o actualizar la presente Política de Privacidad cuando resulte necesario como consecuencia de cambios en la normativa aplicable, criterios de la autoridad competente, modificaciones en sus procesos internos o cambios en las actividades de tratamiento de datos personales.

La versión vigente de la Política de Privacidad será publicada en el sitio web institucional, indicando la fecha de su última actualización.

Cuando las modificaciones sean sustanciales y tengan incidencia en las finalidades, condiciones del tratamiento o derechos de los titulares de datos personales, SQHealth® Motion podrá comunicarlas adicionalmente a través de los canales de contacto disponibles, cuando corresponda.

SQHealth Motion E.I.R.L.