Aviso de privacidad

Este aviso de privacidad describe la información personal que tratamos en el marco de:

• Nuestros sitios web en los que consta este aviso de privacidad
• Los eventos y actividades de marketing patrocinados por Veeva
• El contacto con representantes de nuestros clientes, proveedores y posibles clientes y proveedores
• Nuestros productos

Puede consultar nuestro aviso de privacidad de los datos de los solicitantes de empleo en careers.veeva.com.

Sitios web. Cuando visita nuestros sitios web, recopilamos los siguientes tipos de información.

Eventos y marketing. Cuando usted se registra para asistir a un evento patrocinado por Veeva, como un seminario web, una cumbre o un foro, o se suscribe a nuestras publicaciones y boletines, recopilamos los siguientes tipos de información sobre usted.

Representantes de clientes, proveedores y posibles clientes y proveedores. Si usted es representante de un cliente, proveedor o posible cliente o proveedor de Veeva, recopilamos los siguientes tipos de información sobre usted.

Nuestros productos.

Como parte de nuestros productos de datos, recopilamos los siguientes tipos de información personal relacionada con la identidad profesional de los proveedores de asistencia sanitaria y otros profesionales y partes interesadas del sector.

Podemos combinar su información con archivos de datos anónimos para ayudar a mejorar las decisiones sobre cómo interactuar con usted y con otros profesionales sanitarios.

Sitios web. Cuando usted visita nuestros sitios web, recopilamos su información directamente de usted e indirectamente observando sus actividades en nuestro sitio web o desde sus dispositivos. Esto incluye la recopilación de información mediante herramientas analíticas y otras tecnologías de seguimiento. Para obtener más información, consulte nuestro Aviso sobre cookies.

Eventos y marketing. Cuando usted se inscribe para asistir a un evento patrocinado por Veeva o se suscribe a nuestras publicaciones y boletines, recopilamos sus datos cuando se inscribe, según nos indique durante el proceso de registro, cuando se compromete con nosotros y cuando participa en las actividades y foros que ofrecemos.

Representantes de clientes, proveedores y posibles clientes y proveedores. Si usted es representante de un cliente, proveedor o posible cliente o proveedor de Veeva, recopilamos su información directamente de usted, de su empresa, de nuestros clientes y proveedores y de sitios web de acceso público como LinkedIn.

Nuestros productos. Como parte de nuestros productos de datos, recopilamos información personal sobre profesionales sanitarios y otros profesionales y partes interesadas del sector obtenida de fuentes de acceso público, como registros públicos y gubernamentales, sitios web de asociaciones, sitios web institucionales (hospitales, universidades, centros médicos), bases de datos y registros médicos, y otros perfiles profesionales en línea y fuentes web relacionadas con su actividad profesional. También podemos recabar información personal directamente de usted, de su empresa y afiliados y de nuestros clientes.

Sitios web. Cuando usted visita nuestros sitios web, recopilamos su información para comprender cómo interactúa con nosotros, para proporcionarle información y servicios pertinentes, y para garantizar que nuestros sitios web funcionan según lo previsto. Esto incluye el tratamiento de la información personal necesaria para analizar, mejorar y optimizar la prestación y el uso de nuestros sitios web y su seguridad.

Eventos y marketing. Cuando se inscribe para asistir a un evento patrocinado por Veeva o se suscribe a nuestras publicaciones y boletines, recopilamos su información para:

• Proporcionarle la experiencia y la información a la que se ha inscrito o suscrito
• Informarle de otros eventos o información que creamos que puedan interesarle
• Analizar y mejorar nuestros eventos y campañas
• Personalizar sus contenidos y experiencias
• Permitir que nuestros proveedores, que también participan en el evento patrocinado por Veeva, se pongan en contacto con usted para informarle sobre sus productos y servicios relacionados.

Representantes de clientes, proveedores y posibles clientes y proveedores. Si usted es representante de un cliente, proveedor o posible cliente o proveedor de Veeva, recopilamos información sobre usted para proporcionarle información sobre nosotros, los productos, servicios y eventos que ofrecemos, y sobre cómo podemos trabajar juntos.

Nuestros productos. Como parte de nuestros productos de datos, recopilamos información personal sobre organizaciones sanitarias, proveedores sanitarios y otros profesionales y partes interesadas del sector con el fin de permitir a nuestros clientes que proporcionen información científica y médica actualizada o material promocional a las organizaciones y personas pertinentes y para que nuestros clientes comprendan y mejoren su comunicación con dichas organizaciones y personas.

Tratamiento automatizado. No tomamos decisiones sobre usted que tengan efectos jurídicos o similares para usted basándonos únicamente en el tratamiento automatizado de sus datos, incluida la elaboración de perfiles.

Sitios web y aplicaciones. La base jurídica para el tratamiento de las direcciones de protocolo de internet es nuestro interés legítimo en ofrecer el sitio web de Veeva (art. 6, apdo. 1, letra f del RGPD o del GDPR del Reino Unido, según proceda). La base jurídica para el tratamiento de los datos de uso es su consentimiento (art. 6, apdo. 1, letra a del RGPD o del GDPR del Reino Unido, según proceda). Si recopilamos datos suyos basándonos en el consentimiento, indicaremos si se trata de información obligatoria o voluntaria.

Eventos y marketing. La base jurídica para tratar nuestra información sobre eventos y marketing es que el procesamiento sea necesario para la ejecución de un contrato con usted o se procese de otro modo con su consentimiento (art. 6, apdo. 1, letra a, b del RGPD o del GDPR del Reino Unido, según corresponda).

Nuestros productos. En el tratamiento de información personal como parte de nuestros productos de datos, la base jurídica de nuestras actividades es el interés legítimo según lo requerido por la ley (art. 6, apdo. 1, letra c, f del RGPD o del GDPR del Reino Unido). Nuestros clientes tienen un interés legítimo en comunicarse con proveedores de atención sanitaria u otros profesionales para mejorar las terapias, el cuidado del paciente y el desarrollo de medicamentos. Nuestro interés legítimo es proporcionar la información y conocimientos para facilitar dicha comunicación.

Podemos compartir información personal internamente, con nuestras filiales y con terceros para los siguientes fines:

• Apoyar los fines descritos en la sección anterior titulada “Por qué recopilamos información y cómo la utilizamos”
• Permitir a terceros prestar servicios en nuestro nombre
• Cumplir la legislación aplicable, las obligaciones legales y los procesos legales válidos, como órdenes de registro, citaciones u órdenes judiciales
• Según sea necesario, para protegernos, ejercer o defendernos contra litigios potenciales, amenazados o reales
• Cuando creamos de buena fe que la divulgación es necesaria para proteger nuestros derechos, proteger su seguridad o la de otros, o investigar o prevenir el fraude u otra actividad ilegal
• En relación con una fusión, venta o transferencia de activos
• Para fines adicionales con su consentimiento, cuando la ley exija dicho consentimiento

Cuando compartamos su información personal, tomaremos las medidas que sean razonables para garantizar que sólo compartimos la mínima información personal que sea necesaria para el propósito y las circunstancias específicas.

Podemos ofrecer tablones de anuncios, blogs o salas de chat en nuestros sitios web. Cualquier información personal que decida enviar a un foro de este tipo puede ser leída, recopilada o utilizada por otras personas que visiten estos foros y puede ser utilizada para enviarle mensajes no solicitados. No nos hacemos responsables de la información personal que decida enviar a estos foros.

Podemos publicar listas de clientes y testimonios en nuestros sitios web que contengan información como nombres y cargos de clientes. Antes de publicar cualquier información en dicha lista o publicar testimonios, solicitamos el consentimiento de cada cliente. Para solicitar la eliminación de su información personal de nuestro blog o foro, o que se eliminen sus testimonios, póngase en contacto con nosotros en privacy@veeva.com.

Nuestros productos.

Como parte de nuestros productos de datos, también compartimos información personal con empresas farmacéuticas, biotecnológicas y de productos sanitarios (del sector de las ciencias biosanitarias) para que dichas empresas puedan proporcionarle información científica sobre sus productos y servicios y de conformidad con la legislación aplicable.

Ámbito de aplicación

Utilizamos herramientas de recopilación de información, como cookies, píxeles y balizas web, para recoger información sobre usted mientras navega por nuestras páginas web. Estas tecnologías se utilizan para analizar tendencias, administrar la web, seguir los movimientos de los usuarios por la página y recopilar información demográfica sobre nuestra base de usuarios.

Cookies

Cuando visita nuestra página web, esta solicita a su navegador que almacene pequeños archivos de texto denominados «cookies» en su dispositivo. Las cookies se utilizan para recopilar información sobre usted, sus preferencias o su dispositivo.

En nuestra página web sólo utilizamos las cookies estrictamente necesarias. No se puede desactivar el uso de estas cookies estrictamente necesarias porque se requieren para garantizar el correcto funcionamiento de nuestra página web. Estas cookies no almacenan información personal identificable.

Puede eliminar todas las cookies almacenadas en su navegador, y puede configurar la mayoría de los navegadores para que impidan su instalación. Si lo hace, es posible que tenga que ajustar manualmente algunas preferencias cada vez que visite la página web, y que algunos servicios y funcionalidades no funcionen correctamente. Tenga en cuenta que sus ajustes sobre cookies son específicos de la página web por la que navega, y del dispositivo y navegador que utiliza en cada momento. Para más información sobre el funcionamiento de las cookies, puede consultar aboutcookies.org.

Balizas web y tecnologías similares

Utilizamos balizas web y tecnologías similares para comprender cómo usa nuestras páginas web e interactúa con nuestros emails, así como para para mejorar estas páginas web y nuestras comunicaciones por correo electrónico. Las balizas web son imágenes electrónicas claras que nos ayudan a comprender a qué contenido de nuestra web ha accedido. Las balizas web no almacenan información en su dispositivo pero pueden funcionar junto con las cookies para hacer seguimiento de la actividad en la página web. Por ejemplo, podemos colocar balizas web en los correos electrónicos de marketing para que nos avisen cuando usted haga clic en un enlace del correo electrónico que le dirija a una de nuestras páginas web.

Controles globales de privacidad

Los Controles Globales de Privacidad son mecanismos que le permiten rechazar la venta de su información personal o el uso de su información personal con fines de publicidad dirigida. Si activa un Control Global de Privacidad y detectamos una señal de preferencia de exclusión, respetaremos dicha preferencia.

Sitios web y aplicaciones. Solo conservamos los datos durante el tiempo que sea necesario y pertinente para los fines descritos en este aviso de privacidad. Solo conservamos los datos durante dos años (o lo que exija la ley).

Eventos y marketing. Solo conservamos los datos durante el tiempo que sea necesario y pertinente para los fines descritos en este aviso de privacidad.

Representantes de clientes, proveedores y posibles clientes y proveedores. Conservamos su información mientras su cuenta esté activa, según sea necesario para prestarle servicios, y según sea necesario para cumplir con nuestras obligaciones legales, resolver disputas, hacer cumplir nuestros acuerdos, o según sea razonablemente necesario para nuestros fines comerciales.

Nuestros productos. Como parte de nuestros productos de datos, conservamos esos datos durante 10 años después de que dejen de ser profesionalmente relevantes para los fines descritos en este aviso.

Le ofrecemos la posibilidad de ejercer ciertos controles sobre su información. En virtud de los arts. 15-22 del RGPD y del GDPR del Reino Unido (según proceda), usted tiene derecho a recibir una copia de su información, acceder a ella, corregirla y, en determinadas circunstancias, restringirla o solicitar su eliminación de nuestra base de datos. También puede ponerse en contacto con la autoridad pertinente de protección de datos si tiene alguna duda sobre la manera en que gestionamos la protección de su información personal. Si decide ejercer sus derechos, responderemos a su solicitud de acuerdo con la legislación aplicable, que puede variar en función de su lugar de residencia. Cualquier residente de EE. UU. puede optar por no vender o no compartir su información personal respecto a nuestros productos y servicios publicitarios basados en el consumidor.

Si desea ejercer sus derechos de privacidad, haga clic aquí o póngase en contacto con nosotros en eudpo@veeva.com. Para tramitar su solicitud, necesitamos cierta información sobre usted. Solo utilizaremos esta información para verificar su identidad y facilitar la tramitación de su solicitud. Es posible que le pidamos que acredite su identidad. Puede recurrir a un agente autorizado para que presente una solicitud en su nombre. Su agente autorizado debe tener su permiso firmado o un poder notarial para presentar una solicitud en su nombre. Puede haber ocasiones en las que no podamos satisfacer su solicitud; en esos casos, le comunicaremos por qué no podemos hacerlo, respetando la legislación aplicable.

Para cancelar la suscripción a los correos electrónicos de marketing de Veeva, haga clic en el enlace «Cancelar suscripción» situado en la parte inferior del correo electrónico. Tenga en cuenta que los clientes no pueden optar por no recibir correos electrónicos transaccionales relacionados con el uso de los productos y servicios de Veeva.

Nuestros sitios web y servicios no están diseñados ni dirigidos a niños, y no recopilamos conscientemente información personal de niños menores de 13 años. Si cree que podemos haber recopilado por error información personal de un menor sin el debido consentimiento, póngase en contacto con nosotros utilizando los métodos descritos en la sección «Contáctenos» e investigaremos y resolveremos el problema lo antes posible.

Mantenemos un programa de privacidad y seguridad con salvaguardas técnicas, físicas y organizativas diseñadas para proteger contra el acceso, uso o divulgación indebidos de información personal, y para proporcionar un nivel de seguridad que consideramos adecuado al riesgo que plantea para su privacidad nuestro tratamiento de su información personal. Revisamos y modificamos periódicamente nuestras medidas de seguridad para adaptarlas a la evolución de la tecnología, la legislación y la normativa, los riesgos, las prácticas del sector y de seguridad, y otras necesidades empresariales. Puede encontrar más información sobre nuestro programa de seguridad aquí.

Somos una empresa global, y, como tal, podemos transferir su información personal a varios lugares del mundo para los fines descritos en este aviso de privacidad. Aplicamos las protecciones y limitaciones descritas en este aviso de privacidad independientemente de dónde procesemos su información personal.

Esto incluye la transferencia de sus datos personales a países cuyo nivel de protección de datos ha sido clasificado como adecuado por la Comisión Europea. (Encontrará más información en https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en).

Para las transferencias de datos a los EE. UU., Veeva Systems Inc. cumple con el Marco de Privacidad de Datos UE-EE. UU. (DPF UE-EE. UU. por sus siglas en inglés), la Extensión del Reino Unido al DPF UE-EE. UU. (Extensión del Reino Unido), y el Marco de Privacidad de Datos Suiza-EE. UU. (DPF Suiza-EE. UU.), según lo establecido por el Departamento de Comercio de los EE. UU. Hemos certificado al Departamento de Comercio de EE. UU. que respetamos (i) los Principios del DPF UE-EE. UU. en lo que respecta al tratamiento de la información personal recibida de la Unión Europea en virtud del DPF UE-EE. UU. y del Reino Unido (y Gibraltar) en virtud de la Extensión del Reino Unido, y (ii) los Principios DPF Suiza-EE. UU. en lo que respecta al tratamiento de la información personal recibida de Suiza en virtud del DPF Suiza-EE. UU. Si existiera algún conflicto entre los términos de este aviso de privacidad y los Principios DPF UE-EE. UU. y/o los Principios DPF Suiza-EE. UU., regirán los Principios. Para obtener más información sobre el programa DPF y consultar nuestra certificación, visite el sitio web del Programa marco de privacidad de datos.

La DPF se aplica a las personas físicas europeas, suizas y británicas cuyos datos personales se transfieren a Estados Unidos. En cumplimiento de la DPF, damos a estas personas la oportunidad de elegir (a través de un mecanismo de exclusión voluntaria) si su información personal se va a compartir con un tercero o se va a utilizar para un fin diferente de los fines para los que se recogió originalmente o para los que se autorizó posteriormente. En la sección Sus controles encontrará más información sobre estos derechos y los mecanismos que ponemos a su disposición para ejercerlos. Si recopilamos información personal considerada especialmente sensible sobre estas personas, obtendremos el consentimiento explícito antes de compartir esa información personal sensible con un tercero o de utilizarla para un propósito que sea diferente del propósito o propósitos para los que se recopiló originalmente o para los que se autorizó posteriormente.

Si tiene preguntas o dudas sobre el tratamiento de sus datos personales en el marco del DPF o sobre nuestro programa de privacidad en general, póngase en contacto con nosotros en privacy@veeva.com. Si tiene alguna duda sin resolver sobre la privacidad o el uso de datos que no hayamos resuelto satisfactoriamente, póngase en contacto con nuestro proveedor externo de resolución de disputas con sede en EE. UU., TrustArc, (sin coste alguno) en feedback-form.trustarc.com/watchdog/request. Si ninguno de estos procedimientos resuelve su duda o preocupación, puede recurrir a un arbitraje vinculante. Visite el sitio web del Programa marco de privacidad de datos para obtener más información sobre cómo presentar una reclamación.

La Comisión federal de comercio tiene jurisdicción sobre nuestro cumplimiento del DPF UE-EE. UU., la Extensión del Reino Unido y el DPF Suiza-EE. UU. Seguimos siendo responsables de la información personal que transferimos a terceros para que la traten en nuestro nombre. Podemos vernos obligados a revelar la información personal que tratamos en virtud del DPF en respuesta a solicitudes legales de las autoridades públicas, incluido el cumplimiento de requisitos de seguridad nacional o de aplicación de la ley, tal y como se describe con más detalle en nuestra Política de solicitud de acceso de las autoridades públicas.

Además, nos aseguramos de que las transferencias a terceros (como nuestros clientes y proveedores de servicios) se realicen con arreglo a disposiciones contractuales que exijan a dichos terceros proteger y asegurar los datos tal y como exige la legislación aplicable, lo que, dependiendo del tercero, puede incluir la transferencia con respecto de dicho tercero únicamente a países en los que la Comisión Europea haya determinado que el nivel de protección de datos es adecuado o mediante la ejecución de garantías contractuales adicionales (por ejemplo, cláusulas contractuales tipo aprobadas por la UE).

Política de solicitud de acceso de las autoridades públicas de Veeva

Esta Política de solicitud de acceso gubernamental describe cómo respondemos a las solicitudes de las autoridades gubernamentales y otras autoridades públicas (en conjunto, «Autoridades gubernamentales») para acceder a los Datos del Cliente (tal como se definen en nuestros acuerdos con el cliente) u otra información personal (en conjunto, «Datos»).

Validez. No revelamos voluntariamente datos a las autoridades gubernamentales. Solo revelamos datos cuando existe una base legal válida para hacerlo (por ej. debido a una orden, citación u orden judicial). Revisamos todas las solicitudes caso por caso y de conformidad con la legislación aplicable. Si determinamos que existe una base legal válida para la solicitud, la cumplimos proporcionando la menor cantidad de datos necesaria para responder a la solicitud.

Nunca creamos puertas traseras en nuestros productos o servicios para permitir que las autoridades gubernamentales accedan a los datos.

Impugnaciones. Impugnamos las solicitudes si creemos que:

• No existe una base jurídica válida para ello
• La solicitud es ilegal
• La solicitud es poco clara, demasiado extensa o inadecuada
• El cumplimiento de la solicitud nos podría llevar a infringir la legislación aplicable en otro país

Notificación. Notificamos a nuestros clientes si una autoridad gubernamental solicita sus datos, a menos que la ley nos lo prohíba, en caso de emergencia (por ejemplo, para evitar la muerte inminente o daños físicos graves a una persona) o en casos en los que consideremos dentro de lo razonable que dicha notificación sería contraproducente.

Informe de transparencia. Publicamos un informe de las solicitudes que hemos recibido y nuestra respuesta a las mismas. Actualizamos este informe semestralmente.

Ultima actualización: 18 de diciembre de 2025

La información personal que tratamos en nombre de nuestros clientes y para proporcionarles productos y servicios, incluso cuando los representantes de los clientes son usuarios de nuestros productos y servicios, está sujeta a los términos y condiciones de nuestros acuerdos con los clientes.

Si se solicita, proporcionamos un Anexo sobre tratamiento de datos y cláusulas contractuales tipo para que nuestros clientes puedan respetar la legislación sobre protección de datos aplicable al tratamiento de la información personal que realizamos en su nombre. Tratamos, transferimos y conservamos la información personal de los clientes estrictamente de conformidad con nuestros acuerdos con los clientes y la legislación aplicable.

Si está interesado en conocer el uso que hacen nuestros clientes de su información personal, le animamos a que se ponga en contacto con el cliente. Cooperamos con nuestros clientes si necesitan nuestra ayuda para atender solicitudes de particulares para ejercer sus derechos de privacidad de datos.

Encontrará información sobre nuestro programa de seguridad aquí. Encontrará una lista de nuestros centros de asistencia y de nuestros encargados del tratamiento de datos aquí.

De vez en cuando, podemos modificar nuestro aviso de privacidad para reflejar los cambios en la tecnología, las leyes, los reglamentos, el riesgo, la industria, las prácticas de seguridad y otras necesidades empresariales. Encontrará la versión más actualizada en este sitio web, y la fecha de su entrada en vigor se muestra en la parte superior. Si realizamos una actualización material, podemos notificárselo publicando un aviso en nuestro sitio web o por otros medios, conforme a la legislación aplicable.

Si desea ejercer sus derechos de privacidad, haga clic aquí o póngase en contacto con nosotros en eudpo@veeva.com.

Si tiene alguna pregunta sobre nuestras prácticas de privacidad, puede ponerse en contacto con nuestro Responsable de privacidad en privacy@veeva.com o con nuestro Responsable de protección de datos de la UE en eudpo@veeva.com. También puede escribir a nuestro Responsable del tratamiento de datos, Veeva Systems Inc., o a nuestros distintos representantes locales a las direcciones que se indican a continuación:

Veeva Systems Inc.
A la atención del: Responsable de protección de datos de la UE
4280 Hacienda Drive
Pleasanton, CA 94588 USA

Representantes locales del responsable del tratamiento de datos:

Alemania
Veeva Systems GmbH
A la atención del: Responsable de protección de datos de la UE
Taunusanlage 16/3 og
60325 Frankfurt am Main

Reino Unido
Veeva Systems UK Ltd
A la atención del: Responsable de protección de datos de la UE
6th Floor, The Metropolis Building
1-5 Harewood Avenue, London NW1 6JQ

Hungría
Veeva Systems Hungary Kft.
A la atención del: Responsable de protección de datos de la UE
Bécsi út 68-84, 1034
Budapest, Hungría

Turquía (representante del responsable del tratamiento autorizado para representar a Veeva en los asuntos especificados en el apartado 3 del artículo 11 del Reglamento sobre el Registro de responsables del tratamiento)
Gökçe Yönetim ve Danışmanlık A.Ş.
İzzet Paşa Mah. Abide-i Hürriyet Cad. Biz Cevahir İş Merkezi No: 158 İç Kapı No: 2
Şişli / İstanbul / Türkiye

Si tiene alguna duda sin resolver sobre la privacidad o el uso de datos que no hayamos resuelto satisfactoriamente, póngase en contacto con nuestro proveedor externo de resolución de disputas con sede en EE. UU., TrustArc, (sin coste alguno) en feedback-form.trustarc.com/watchdog/request.