Normas Corporativas Vinculantes ("Binding Corporate Rules")

Normas Corporativas Vinculantes (“Binding Corporate Rules”)
Novartis Corporativo, S.A. de C.V., Novartis Salud Animal, S.A. de C.V., Novartis Farmacéutica,
S.A. de C.V., Sandoz, S.A. de C.V., Alcon Laboratorios, S.A. de C.V. forman parte del Grupo
Novartis, un grupo global de compañías que dispone de bases de datos en diferentes países.
Grupo Novartis cuenta con la “Política de Novartis sobre Protección de Datos Personales”
aprobada por el Consejo de Administración de Novartis AG y efectiva con fecha 1 de enero de
2008, así como sus guías de apoyo, establecen un principio común sobre la protección adecuada
de la información personal en Novartis AG y sus filiales (“Grupo Novartis”). Esta política
proporciona unos principios generales en relación con el derecho de los individuos a la privacidad
y a la protección razonable de su información personal.
La transferencia internacional de datos personales entre empresas del Grupo Novartis se
encuentra regulada por las Normas Corporativas Vinculantes de Novartis (Binding Corporate
Rules), las cuales complementan la Política y tiene el objetivo de garantizar un nivel adecuado de
protección para el proceso y transferencia de datos personales de los asociados, consumidores,
clientes y otros grupos de interés, proveedores y socios comerciales de Novartis, así como los
individuos titulares de datos personales que participen o contribuyan en la investigación y
Farmacovigilancia.
Las empresas de Novartis que envían su información personal desde la Unión Europea o Suiza a
otros países deben cumplir las leyes aplicables, además de las políticas de Novartis y las Normas
Corporativas Vinculantes.
Derechos de las Normas Corporativas Vinculantes (“Binding Corporate Rules”)
Si es usted un colaborador, cliente o socio comercial de Novartis u otra persona cuya información
personal haya sido recopilada y procesada por Novartis en la UE o en Suiza, tiene los siguientes
derechos:

puede pedirle a Novartis que le informe acerca de la recopilación y el uso de su
información personal que esta última efectúe en función de las leyes locales aplicables;

puede solicitarle a Novartis que corrija, suprima o no utilice su información personal si
esta es incompleta o inexacta;

puede oponerse al procesamiento de su información personal y exigirle a Novartis que no
siga procesando sus datos siempre que usted tenga una justificación legítima para
hacerlo.

puede solicitar que se revisen decisiones tomadas mediante el procesamiento automático
de su información personal, en caso de que dichas decisiones le afecten de forma
significativa.
En caso de que su información personal se haya enviado a una empresa de Novartis ubicada en un
país que no pertenezca a la Unión Europea y no sea Suiza y que dicha empresa no ofrezca un nivel
adecuado de protección y usted considere que su información personal se ha procesado
incumpliendo las Normas Corporativas Vinculantes, puede proceder a lo siguiente:

presentar una reclamación ante la Oficina de Prácticas Comerciales de Novartis (BPO por
sus
siglas
en
inglés)
enviando
un
correo
electrónico
a:
business.practicesofficer@novartis.com. Su reclamación se investigará siguiendo
nuestros procedimientos internos.

presentar una reclamación ante la autoridad competente en materia de protección de
datos o interponer una demanda ante los tribunales de Suiza o del país de la Unión
Europea desde el que se haya enviado su información personal.