Política de privacidad de la Web Sanofi COMET Última actualización 18 de Enero de 2018

Esta Política de privacidad se aplica a participantes en el Programa COMET que sean pacientes o quienes apoyano cuidan los pacientes, (“Usuario”) y, salvo que se indique lo contrario en el presente documento, "usted", se refiere a ambos tipos de usuarios. Esta Política de privacidad solo se aplica al sitio web Sanofi COMET España, (En adelante “el sitio web” no aplicandose a ningún sitio web, servicio o aplicación de terceros, aunque se pueda acceder a ellos a través de nuestro Programa. El Programa que se incluye en el presente sitio web, tiene como objetivo el ofrecer información sobre un Estudio de Investigación Clínica, respecto del cual, Usted puede estar interesado, y de esta manera Usted podrá inscribirse en el mismo, rellenando el formulario de pre-selección, para solicitar ser un paciente del Estudio. (en adelante “el Programa”)

Sanofi-aventis SA (en adelante “Sanofi España”) ha realizado la contratación del proveedor externo Trialspark (en adelante “Trialspark”) para gestionar el Programa de reclutamiento de pacientes, para poner en contacto a los pacientes con los investigadores y colaboradores de Estudios Clínicos promovidos por Sanofi España. Trialspark es el encargado de tratamiento, siendo Sanofi España el responsable de los datos personales que Usted nos facilite conforme a la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD), y demás normativa vigente. A estos efectos, Sanofi le informa que estos datos serán incorporados a un fichero automatizado de datos de carácter personal titularidad de Sanofi, debidamente registrado ante la Agencia Española de Protección de Datos Personales con la finalidad de gestionar su participación en el Programa en caso de que Usted se registre en el formulario de “Pre selección”, únicamente, con las finalidades que se indican en la presente Política.

Trialspark, como encargado de tratamiento, cumple con el Marco de protección de la privacidad UE EE. UU., tambien conocido como “Privacy Shield” y cumple con los Principios de protección de la privacidad contenidos en el mismo. Para saber más, haga clic en https://www.privacvshield.gov.

Revisiones de esta Política de privacidad Cualquier información que se recopile por medio de nuestro Programa está cubierta por la Política de privacidad en vigor en el momento de la recopilación de esta información. Es posible que revisemos esta Política de privacidad cada cierto tiempo. Si hacemos algún cambio sustancial en esta Política de privacidad, le notificaremos estos cambios por medio de un correo electrónico u otra notificación, y actualizaremos la "Fecha de última actualización" indicada previamente para señalar en qué momento entraron en vigor estos cambios.

Fines de conservación de datos personales. Usted, al rellenar el formulario de pre-selección del sitio web esta solicitando el poder participar en un Estudio de Investigación clínica de Sanofi España, y por lo cual, solo se trataran sus datos para poner en contacto a los posibles pacientes con los investigadores y colaboradores de Estudios Clínicos, y gestionar el Estudio. Una vez el Programa incluido en el presente sitio web finalice y por los tanto el Estudio Clínico, sus datos personales serán eliminados, salvo requerimiento legal que lo solicite. Sus datos serán conservados por Trialspark, sin tener Sanofi España acceso a los datos personales que se incluyan en el presente sitio web. Información de la cuenta. Si se registra para el Programa y cumplimenta un formulario de selección o ("Formulario de pre- selección"), recopilaremos cierta información que se puede usar para Sanofi COMET (ES) v1.2 - EFC14028 - 13.3.2018

P. 9

identificarle, como su nombre, dirección de correo electrónico, dirección postal, número de teléfono y otra información personal que decida proporcionar (Información personal identificativa o "IPI"). Si usted es uno de los progenitores o el tutor legal, también puede registrarse para el Programa y rellenar un Formulario de selección en nombre del menor ("Menor"). Cualquier información personal identificativa que envíe en nombre de un Menor se considerará IPI para los fines de esta Política de Privacidad. Información sanitaria. Se hará referencia a cualquier información recopilada en el cuestionario de preseleccióncon la expresión "Información sanitaria". Terceros pacientes. Si envía Información sanitaria o IPI en nombre de un Menor al que representa y garantiza que cuenta con los derechos necesarios para hacerlo, entonces, Usted permite a Trialspark usar dicha IPIsegún se establece en esta Política de privacidad. Además de lo indicado en el apartado precedente, se denominará “información sanitaria” o “información relacionada con el uso del Programa” : Información relacionada con el uso del Programa. Nuestros servidores automáticamente registran determinada información acerca de cómo usa una persona nuestro Programa (nos referimos a esta información como "Datos de registro"), incluidos tanto Titulares de cuentas como no Titulares de cuentas (ambos referidos como "Usuario"). Los Datos de registro pueden incluir información como la dirección del protocolo de Internet (IP) del Usuario, el tipo de navegador, el sistema operativo, la página web que estaba visitando el Usuario antes de acceder a nuestro Programa, las páginas o características de nuestro Programa a las que un Usuario navegó y el tiempo pasado en esas páginas o características, términos de búsqueda, los enlaces en nuestro Programa en los que el Usuario hizo clic y otras estadísticas. Utilizamos Datos de registro para administrar el Programa y analizamos (y podemos interactuar con terceros para analizar) Datos de registro para mejorar, personalizar y potenciar nuestro Programa ampliando las características y las funcionalidades, y personalizándolas de modo que se ajusten a las necesidades y preferencias de nuestros Usuarios. Podemos utilizar la dirección IP de las personas para generar información agregada, que en ningún caso permite su identificación acerca de cómo se utiliza nuestro Programa. Información enviada por su dispositivo móvil. Recopilamos determinada información que envía su dispositivo móvil cuando usted usa el Programa, como un identificador del dispositivo, la configuración del usuario y el sistema operativo de su dispositivo, así como información acerca del uso que hace de nuestro Programa. Información sobre la ubicación. Cuando utiliza nuestra aplicación, podemos recopilar y almacenar información acerca de su ubicación convirtiendo su dirección IP en una geolocalización aproximada o accediendo a las coordenadas GPS de su dispositivo móvil o su localización aproximada si habilita servicios de localización en su dispositivo. Podemos usar la información sobre la ubicación para mejorar y personalizar nuestro Programa para usted. Si no quiere que recopilemos información sobre la ubicación, puede deshabilitar esa función en su dispositivo móvil.

Información recopilada y recibida de usted No compartiremos ningún dato de la IPI ni de la Información sanitaria que hayamos recopilado de usted y acerca suyo, excepto según lo que se describe a continuación, cumpliendo con los fines que se indican de forma precedente: 1.-Información compartida con nuestros investigadores. Podemos compartir la IPI y la Información sanitaria con los Investigadores del Estudio de Investigación Clínica, paraque valoren la posible elegibilidad y participación en los Estudio que lleva a cabo relacionando a su diagnóstico y condiciones. Los Investigadores tendrán acceso a esta información solo para los fines de seleccionar candidatos para este Estudio y para su realización. 2.-Información compartida con nuestros proveedores de servicios. Podemos interactuar con terceros proveedores de servicios para que colaboren con nosotros en la administración, prestación y desarrollo del Programa. Estos terceros proveedores de servicios tienen acceso a la IPI y la información sanitaria que usted envía, en la medida que sea necesario para llevar a cabo los servicios contratados en

Sanofi COMET (ES) v1.2 - EFC14028 - 13.3.2018

P. 10

nuestro nombre y están expresamente obligados a no divulgar, comunicar a terceros o usar dicha información para ningún otro fin. Sanofi España no tendrá acceso a los datos personales que se incluyan en el sitio web. 3.-Información compartida con terceros. Podemos compartir datos anonimizados e información agregada, que no permita su identificación, incluidos, sin limitación, los datos anonimizados, con terceros para investigación y análisis, perfiles demográficos, promoción del Programa y otros fines similares. 4.-Información compartida con proveedores de servicios de análisis web. Google. Utilizamos Google Analytics, un servicio proporcionado por Google, Inc. ("Google"), para recopilar información acerca de cómo interactúan los usuarios con nuestro Sitio y nuestros Servicios. Para obtener información adicional acerca de Google Analytics, visite www.google.com/policies/privacy/partners/. Puede excluirse de forma voluntaria de la recopilación y el procesamiento que Google hace de los datos generados como consecuencia de su uso de los Servicios en http://tools.google.com/dlpage/gaoptout. Facebook. Es posible que utilicemos determinadas herramientas ofrecidas por terceros (p. ej., Facebook) para permitirles recopilar o recibir información acerca de acciones que realizan los usuarios en nuestro sitio y en cualquier otro lugar de Internet mediante el uso de Cookies, balizas web y otras tecnologías de almacenamiento. Estos terceros pueden usar los datos que recopilen para proporcionar servicios de medición, anuncios personalizados y otros servicios. Para obtener información adicional sobre la recopilación y el uso de esta información por parte de Facebook, consulte la Política de datos de Facebook disponible en: https://www.facebook.com/policy.php. Exclusión voluntaria del seguimiento de anuncios. Ud. puede excluirse de forma voluntaria de la recopilación y el uso de su información para la personalización de anuncios en http://www.aboutads.info/choices o en http://www.youronlinechoices.eu/ para limitar la recopilación a través del Programa. 5.-Información revelada en conexión con transacciones empresariales. La información que recopilamos de nuestros usuarios, incluida la IPI y la información sanitaria, se considera un activo empresarial. Por tanto, si nos adquiere un tercero como consecuencia de una transacción, como una fusión, adquisición o venta de activos, o si nuestros activos son adquiridos por un tercero en el caso de que abandonemos la actividad económica o declaremos la bancarrota, parte o la totalidad de nuestros activos, incluida su IPI y su Información sanitaria, podrán divulgarse o ser transferidas a un tercero adquiriente en conexión con la transacción. 6.-Información revelada para nuestra protección y la protección de otros. Cooperamos con el gobierno y los agentes responsables de garantizar el cumplimiento de la ley o empresas privadas con el fin de garantizar el cumplimiento de la ley. En este sentido, podremos revelar cualquier información sobre usted al gobierno, en la medida que sea necesaria para el cumplimiento de la obligación legal, y a empresas privadas, en los supuestos que bajo nuestra discreción lo consideremos necesario o apropiado: (i) para responder a reclamaciones, procesos legales (incluidas citaciones); (ii) para proteger nuestra propiedad, nuestros derechos y la seguridad de la propiedad, los derechos y la seguridad de un tercero o del público en general; y (iii) para detener cualquier actividad que consideremos ilegal, carente de ética o que sea enjuiciable desde el punto de vista legal.

Sus elecciones con nuestro compromiso de privacidad, Ud. podrá decidir respecto a la recopilación, el uso y la distribución de la IPI y la Información sanitaria que envíe y respetaremos las elecciones que haga. Tenga en cuenta que, si decide no proporcionarnos la IPI o la Información sanitaria que solicitamos, puede que no tenga la posibilidad de participar o acceder a todas las características que ofrece el Programa.

Sanofi COMET (ES) v1.2 - EFC14028 - 13.3.2018

P. 11

Desistimiento o exclusión voluntaria. Periódicamente, en el caso que Ud. se registre o solicite información sobre el Programa, podremos enviarle boletines gratuitos y correos electrónicos que directamente promocionen nuestro Programa. Cuando reciba estas comunicaciones, tendrá la oportunidad de "desistir y cancelar de manera voluntaria" futuras comunicaciones siguiendo las instrucciones para cancelar la suscripción que se incluyen en el correo electrónico que reciba. No obstante, ciertas comunicaciones acerca del Programa son necesarias y no podrá desistir de ellas salvo que decida darse de baja por completo y cancelar su suscripción al programa, p. ej., comunicaciones relativas a actualizaciones de nuestros Términos del Servicio o de esta Política de privacidad. Trialspark como encargado de tratamiento, le informa de la posibilidad de ejercer los derechos de acceso, rectificación, cancelación y oposición respecto a sus datos personales, e información sanitaria enviada, dirigiendo una comunicación escrita a Trialspark, situada en la calle 45 W 27th St, #4, New York, NY 10001, o bien a través de la dirección de correo electrónico: [email protected], o en [email protected], adjuntando, en ambos casos, fotocopia de su DNI, pasaporte u otro documento válido que le identifique y haciendo referencia a la Web respecto a la cual desea ejercer los citados derechos. Cierta información podrá conservarse mediante copias archivadas/de seguridad para nuestros registros según lo requiera la ley, de acuerdo con los plazos establecidos en la normativa aplicable.

Respuesta a señales de No rastrear

Nuestro sitio no tiene la capacidad de responder a las señales de "No rastrear" recibidas desde diversos navegadores web.

La seguridad de su información Tenga en cuenta que el nivel de protección legal en materia de protección de datos no es equivalente en todos los países; sin embargo, de acuerdo con la normativa de protección de datos que se aplica en su país, se han tomado las medidas de seguridad, administrativas, físicas y electrónicas más altas y razonables diseñadas para proteger la información que recopilamos de usted o acerca de su persona (incluida su IPI y su Información sanitaria) frente a accesos, usos o divulgaciones no autorizados, conforme a las exigencias de la normativa aplicable. Cuando introduce información privada en nuestros formularios, encriptamos estos datos utilizando SSL u otras tecnologías. No obstante, debe ser consciente de que ningún método de transmisión de información por Internet o de almacenamiento de información es completamente seguro. Por este motivo, no podemos garantizar la seguridad absoluta de ninguna información.

Conservación de datos Conservaremos sus datos durante el tiempo que dure el Programa en bases de datos activa, a la cual, solo tendrá acceso Trialspark, y no serán transferidos ni puestos en conocimiento de Sanofi España. Sus datos serán eliminados de bases de datos activas cuando termine la duración del Programa, salvo que la normativa aplicable disponga otra cosa

Política de inclusión y exclusión voluntarias para las comunicaciones de Trialspark En caso de que Usted no lo solice, no enviaremos a los Usuarios comunicaciones salientes (p. ej., boletines de noticias). Los datos personales e información sanitaria que se incluyan en el sitio web, solo se usarán para actividades dentro del alcance de este Programa.

Transferencia internacional Su IPI y su Información sanitaria podrán ser transferidas y mantenidas en equipos informáticos ubicados fuera de su estado, provincia, país o jurisdicción gubernamental en la que las leyes de privacidad pueden no ser tan protectoras como las de su jurisdicción. Si usted está ubicado fuera de los Estados Unidos y opta por proporcionarnos su IPI y su Información sanitaria, podremos transferir su IPI y su Información sanitaria a los Estados Unidos y procesarlos allí.

Sanofi COMET (ES) v1.2 - EFC14028 - 13.3.2018

P. 12

Trialspark cumple con el Marco de protección de la privacidad UE - EE. UU- (en adelante Marco de Protección de la Privacidad o “Privacy Shield”) establecido por el Departamento de Comercio de EE. UU. (U.S. Department of Commerce) relativo a la recopilación, el uso y la conservación de información personal transferida desde la Unión Europea a los Estados Unidos. Trialspark certifica que cumple con los Principios de Protección de la privacidad-“Privacy Shield” entre EE.UU y la UE. Si hubiera algún otro conflicto entre los términos de esta política de privacidad y los Principios de Protección de la privacidad, prevalecerán los Principios de Protección de la privacidad- “Privacy Shield”. Para obtener más información acerca del programa de Protección de la privacidad y ver nuestra certificación, visite https://www.privacyshield.gov. Con respecto a los datos personales recibidos o transferidos de conformidad con el Marco de protección de la privacidad, Trialspark está sujeto a los poderes coercitivos reguladores de la Comisión Federal de Comercio de EE. UU. (U.S. Federal Trade Commission). En determinadas situaciones, se podrá requerir a Trialspark que revele datos personales en respuesta a solicitudes lícitas de autoridades públicas, incluido el cumplimiento de los requisitos de seguridad nacional o exigidos por la ley, siempre y cuando estos respeten el Privacy Shield entre la UE y EE.UU Según el Marco de protección de la privacidad-“Privacy Shield” Trialspark es responsable del procesamiento de los datos personales que recibe de la UE y luego, en caso de que fuera necesario para el cumplimiento de los fines para los que se recopilan los datos personales, se los puede transferir a un tercero que actúa como encargado de tratamiento.. En estos casos, se tratarán de acuerdo con los Principios de Protección de la privacidad- “Privacy Shield” si los Terceros con los que interactuamos para procesar estos datos personales en nuestro nombre lo hacen cumpliendo con los Principios de Protección de la privacidad- “Privacy Shield”. La responsabilidad de Trialspark respecto a los datos personales que recibe en el marco de la protección de la privacidad y posteriormente se transfiere a un tercero se describe en los Principios de Protección de la privacidad. En cumplimiento de los Principios de Protección de la privacidad, Trialspark se compromete a resolver las quejas acerca de nuestra recopilación o uso de su información personal. Las personas ubicadas en la Unión Europea que tengan consultas o quejas acerca de nuestra política de protección de la privacidad deben ponerse primero en contacto con Trialspark en [email protected].

Tenga en cuenta que de acuerdo con la normativa de protección de datos que se aplica en su país, se han tomado todas las medidas necesarias para asegurar un adecuado nivel de protección de datos cuando se transfiere al extranjero.

Nuestra política con respecto a los niños Nuestros Servicios no están dirigidos a niños menores de 13 años y no se recopila IPI o Información sanitaria de niños menores de 13 años. Si tuviéramos conocimiento de haber recopilado IPI o Información sanitaria directamente de un niño de menos de 13 años, adoptaremos las medidas encaminadas a eliminar esta información de nuestros archivos lo antes posible.

¿Preguntas?

Póngase en contacto con nosotros en [email protected] si tiene alguna pregunta acerca de nuestra Política de privacidad.

Sanofi COMET (ES) v1.2 - EFC14028 - 13.3.2018

P. 13