2Logical – Serviços de Consultoria Farmacêutica, S.A. («2Logical», «nosotros», «nuestro») es el responsable del tratamiento de los datos personales tratados en virtud de la presente Política, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley portuguesa n.º 58/2019. 
 

La presente Política explica cómo tratamos los datos personales en el marco de nuestras actividades de consultoría, marketing digital, investigación de mercado y paneles de profesionales sanitarios (HCP), incluidos los datos que compartimos con compañías farmacéuticas sobre la base de su consentimiento específico de adhesión voluntaria (opt-in). 
 

1. Responsable del tratamiento y contacto 

Campo 

Detalle 

Empresa 

2Logical – Serviços de Consultoria Farmacêutica, S.A. 

Sitio web 

www.2logical.pt 

Contacto de protección de datos 

privacy@2logical.net 

Autoridad de control 

CNPD (Portugal) – www.cnpd.pt 
 

2. Alcance 

La presente Política se aplica a todos los datos personales tratados por 2Logical, en formato electrónico o físico, relativos a clientes, clientes potenciales, empleados, candidatos, proveedores, socios, miembros del panel HCP, participantes en encuestas y visitantes del sitio web. 

No se aplica a sitios web de terceros accesibles a través de enlaces incluidos en nuestro sitio web (véase la Sección 14). 

3. Datos personales que tratamos 

3.1 Datos identificativos y de contacto 

Nombre y cargo profesional; correo electrónico y teléfono profesionales; empresa y sector; dirección postal (cuando proceda). 

3.2 Datos de navegación y uso 

Dirección IP e identificadores del dispositivo; cookies y tecnologías similares (etiquetas de píxel, web beacons); páginas visitadas, tiempo de permanencia en el sitio, tasa de rebote; navegador, sistema operativo y tipo de dispositivo; fuente de referencia. 

​

​

3.3 Datos que usted proporciona voluntariamente 

Mensajes enviados a través de formularios de contacto; información compartida en solicitudes de empleo o propuestas comerciales; contenido de comentarios o ideas que nos envíe a través de nuestros canales. 

3.4 Datos del panel HCP 

Cuando usted sea un profesional sanitario que se haya incorporado a nuestro panel: nombre completo; especialidad y subespecialidad profesional; institución o centro de ejercicio; datos de colegiación o registro profesional (cuando decida facilitarlos); dirección profesional, correo electrónico profesional y teléfono profesional; país de ejercicio profesional; áreas de interés profesional; historial de interacción con nuestras comunicaciones y estudios; registros de consentimiento y control de versiones de los consentimientos otorgados. 

3.5 Datos de investigación de mercado y encuestas 

Cuando participe en nuestras encuestas, paneles o estudios de investigación de mercado (ya sean realizados directamente por nosotros o por un administrador externo de encuestas que actúe en nuestro nombre): sus respuestas, los datos de segmentación necesarios para orientar el estudio y los metadatos relativos a la forma en que se completó la encuesta. 

La participación es siempre voluntaria. 

​

3.6 Datos de interacción con actividades de marketing 

Cuando se haya suscrito a nuestras comunicaciones: preferencias de contacto, historial de suscripciones y bajas (opt-in y opt-out), así como señales de interacción con nuestros canales digitales (como aperturas y clics en campañas de correo electrónico). 

3.7 Categorías especiales de datos 

No recopilamos intencionadamente categorías especiales de datos personales (artículo 9 del RGPD). Si dichos datos nos fueran facilitados, solicitaremos su consentimiento explícito y aplicaremos medidas reforzadas de protección. 

4. Finalidades y base jurídica 

4.1 Ejecución de un contrato – Art. 6(1)(b) 

• Responder a consultas, solicitudes de presupuesto y propuestas comerciales. 

• Gestionar la relación comercial y prestar servicios de consultoría e investigación. 

• Administrar estudios de investigación de mercado cuando usted participe como encuestado contratado. 

 

4.2 Obligación legal – Art. 6(1)(c) 

• Cumplimiento de obligaciones fiscales, contables y regulatorias. 

• Responder a solicitudes legítimas de autoridades competentes y tribunales. 

• Cumplimiento de obligaciones relacionadas con farmacovigilancia cuando resulten aplicables a los servicios prestados a nuestros clientes. 

4.3 Intereses legítimos – Art. 6(1)(f) 

• Seguridad del sitio web, rendimiento y prevención del fraude. 

• Análisis estadístico del uso en forma anonimizada o seudonimizada. 

• Medición y desarrollo de servicios, incluida la evaluación de la eficacia de las campañas. 

•  Creación de conjuntos de datos anonimizados o agregados para fines de investigación y elaboración de informes. 

• Marketing directo dirigido a clientes existentes sobre servicios similares, con derecho de oposición en cualquier momento. 

Un resumen de nuestras evaluaciones de ponderación de intereses legítimos está disponible previa solicitud. 

4.4 Consentimiento – Art. 6(1)(a) 

• Inclusión en el panel HCP de 2Logical (Sección 5). 

• Compartición de datos del panel HCP con compañías farmacéuticas para sus propias actividades de marketing y contacto comercial (Sección 5). 

• Participación en encuestas, paneles e investigaciones de mercado fuera de relaciones contractuales. 

• Boletines informativos, invitaciones a eventos y comunicaciones de marketing por correo electrónico, correo postal o teléfono. 

• Cookies no esenciales y tecnologías similares de seguimiento. 

• Tratamiento de cualquier dato identificado como categoría especial de datos (artículo 9 del RGPD). 

Cada consentimiento es independiente y se solicita por separado. Usted podrá retirar cualquiera de sus consentimientos en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a dicha retirada. 

Cuando retire su consentimiento para la compartición con terceros, notificaremos dicha retirada a los destinatarios de conformidad con el artículo 19 del RGPD. 

​

5. Panel HCP y compartición con compañías farmacéuticas 

Esta es la sección más relevante de la presente Política para los profesionales sanitarios que se incorporan a nuestro panel. Le rogamos que la lea íntegramente. 

5.1 Qué es el panel HCP 

El panel HCP de 2Logical es una comunidad de profesionales sanitarios que han otorgado activamente su consentimiento para: (i) recibir comunicaciones profesionales y comerciales de 2Logical y de determinadas compañías farmacéuticas seleccionadas y/o (ii) participar en estudios de investigación de mercado. 

La pertenencia al panel es voluntaria, gratuita y puede cancelarse en cualquier momento. 

5.2 Qué compartimos y con quién 

Cuando usted haya otorgado un consentimiento específico de adhesión voluntaria (opt-in), compartiremos los datos de contacto profesionales enumerados en la Sección 3.4 con compañías farmacéuticas que operen en el mercado correspondiente a las categorías de destinatarios para las que usted haya prestado su consentimiento. 

Dichas compañías utilizarán los datos para enviarle información sobre sus productos, invitaciones a eventos y comunicaciones promocionales propias. 

No compartimos datos clínicos, datos de prescripción ni ningún dato identificado como categoría especial de datos. 

5.3 Naturaleza jurídica de las relaciones 

Dependiendo de la configuración concreta de la relación, 2Logical y la compañía farmacéutica destinataria actuarán como: 

• Responsables del tratamiento independientes: cada responsable será responsable de sus propios tratamientos, regulados mediante un acuerdo de compartición de datos; o 

• Corresponsables del tratamiento (art. 26 RGPD): cuando 2Logical y la compañía farmacéutica destinataria determinen conjuntamente las finalidades y los medios del tratamiento, regulados mediante un acuerdo de corresponsabilidad cuyo contenido esencial estará disponible previa solicitud. 

Cuando 2Logical actúe exclusivamente por cuenta de un cliente farmacéutico (ejecutando campañas sin revelar su identidad), 2Logical actuará como encargado del tratamiento y será de aplicación el artículo 28 del RGPD. 

 

5.4 Su control sobre los datos 

• Retirada del consentimiento: podrá retirar en cualquier momento y de forma gratuita su consentimiento para la compartición de datos mediante el enlace de baja incluido en cualquier comunicación o enviando un correo electrónico a privacy@2logical.net. 

• Propagación de la retirada: cuando retire su consentimiento, dejaremos de compartir sus datos y notificaremos a todas las compañías farmacéuticas destinatarias para que eliminen o cesen el tratamiento de sus datos (art. 19 RGPD), realizando posteriormente las verificaciones oportunas. 

• Acceso: previa solicitud, le informaremos de las compañías farmacéuticas concretas que hayan recibido sus datos (art. 15 RGPD). 

• Oposición: usted tiene un derecho absoluto a oponerse al marketing directo, incluidas las comunicaciones procedentes de las compañías farmacéuticas destinatarias. 

5.5 Códigos sectoriales 

Cuando los estudios y comunicaciones involucren a profesionales sanitarios, 2Logical observará los códigos de conducta sectoriales aplicables, incluidos EphMRA, EFPIA y el Código de Buenas Prácticas de Apifarma en Portugal. 

5.6 Naturaleza comercial 

2Logical recibe una contraprestación económica de las compañías farmacéuticas por el acceso al panel y los servicios relacionados. 

Esta circunstancia se comunica de forma transparente para garantizar que su consentimiento sea plenamente informado. 

6. Investigación de mercado y marketing digital 

6.1 Encuestas e investigación de mercado 

• La participación es siempre voluntaria. 

• Podemos contratar a administradores externos de encuestas que actúen como encargados del tratamiento conforme al artículo 28 del RGPD. 

• Los resultados se comunican a los clientes, por defecto, de forma agregada y anonimizada. 

• Las respuestas identificadas solo se comparten con los patrocinadores del estudio cuando usted haya otorgado un consentimiento específico de adhesión voluntaria (opt-in). 

• Las respuestas a las encuestas no se utilizan para adoptar decisiones individuales que produzcan efectos jurídicos o efectos significativamente similares sobre usted. 

6.2 Marketing digital y comunicaciones 

• Enviamos boletines informativos, invitaciones a eventos y actualizaciones de servicios por correo electrónico, correo postal o teléfono sobre la base del consentimiento o, en el caso de clientes existentes respecto de servicios similares, sobre la base de nuestro interés legítimo. 

• Todas las comunicaciones incluyen un mecanismo gratuito y sencillo para darse de baja, normalmente mediante un enlace de cancelación con un solo clic. 

• Podemos segmentar audiencias y medir la eficacia de las campañas. Esto no constituye una toma de decisiones automatizada en el sentido del artículo 22 del RGPD. 

6.3 Información anonimizada y agregada 

Cuando proceda, transformamos los datos personales en información anonimizada o agregada que ya no permite identificar a ninguna persona física. 

Una vez que los datos han sido anonimizados de forma irreversible, dejan de estar sujetos al RGPD y podremos utilizarlos y compartirlos libremente con fines de investigación, análisis, estadísticas e informes. 

7. Conservación y calidad de los datos 

Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades para las que fueron recopilados. 

Adoptamos medidas razonables para mantenerlos exactos, completos y actualizados. 

Categoría de datos 

Periodo de conservación 

Datos de contacto de clientes y relación comercial 

5 años tras la finalización de la relación 

Facturación y contabilidad 

10 años (obligación legal) 

Candidaturas no seleccionadas 

12 meses (salvo consentimiento para un periodo superior) 

Registro de pertenencia al panel HCP y consentimientos 

Hasta la retirada del consentimiento + 5 años (prueba del consentimiento) 

Datos de contacto HCP compartidos activamente 

Hasta la retirada del consentimiento o 3 años de inactividad 

Listas de marketing y datos de interacción 

Hasta la retirada del consentimiento o 3 años de inactividad 

Datos brutos de encuestas identificadas 

Hasta 24 meses, posteriormente anonimizados 

Resultados de investigación agregados o anonimizados 

Indefinidamente (sin datos personales) 

Registros de navegación (seguridad) 

90 días 

 

Una vez transcurridos estos periodos, los datos se eliminan de forma segura o se anonimizan de manera irreversible. 

 

8. Compartición de datos 

Compartimos datos personales con terceros únicamente en los supuestos descritos a continuación y nunca para finalidades distintas de las indicadas en la presente Política. 

8.1 Compañías farmacéuticas (panel HCP) 

Tal y como se describe en la Sección 5, sobre la base de su consentimiento específico de adhesión voluntaria (opt-in). 

2Logical recibe una contraprestación económica por este servicio. 

8.2 Encargados del tratamiento 

Proveedores que actúan siguiendo nuestras instrucciones en virtud de acuerdos de tratamiento de datos conformes con el RGPD: 

• Proveedores de alojamiento e infraestructura informática. 

• Plataformas CRM, automatización de marketing y envío de correos electrónicos. 

• Plataformas de administración de encuestas e investigación de mercado. 

• Herramientas de analítica web e informes. 

• Proveedores de servicios jurídicos, contables, fiscales, de recursos humanos y auditoría. 

8.3 Patrocinadores y socios de investigación 

Los resultados de los estudios de investigación de mercado se comparten por defecto en forma agregada y anonimizada. 

Las respuestas identificadas solo se comparten cuando usted haya otorgado un consentimiento específico de adhesión voluntaria (opt-in). 

8.4 Autoridades públicas 

Cuando exista una obligación legal (fiscal, judicial, regulatoria o de seguridad nacional), divulgando únicamente la información estrictamente necesaria. 

8.5 Operaciones corporativas 

En caso de fusión, adquisición, escisión o venta de activos, los datos podrán transferirse al adquirente previa notificación y compromiso de mantener un nivel equivalente de protección. 

8.6 Protección de derechos 

Cuando consideremos de buena fe que la divulgación es necesaria para prevenir daños, responder a reclamaciones legales o proteger los derechos legítimos de 2Logical o de terceros. 

​

9. Transferencias internacionales de datos 

Cuando los datos personales se transfieran fuera del Espacio Económico Europeo a un país que no disponga de una decisión de adecuación de la Comisión Europea, nos basaremos en: 

• Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea. 

• Normas Corporativas Vinculantes (BCR), cuando proceda. 

• Otras garantías previstas en el artículo 46 del RGPD. 

Para obtener información sobre transferencias específicas y las garantías aplicadas, contacte con privacy@2logical.net. 

10. Sus derechos 

De conformidad con el RGPD, usted tiene derecho a: 

• Acceder a sus datos (art. 15), incluida una lista de los destinatarios concretos que hayan recibido sus datos. 

• Rectificar datos inexactos o incompletos (art. 16). 

• Solicitar la supresión de sus datos («derecho al olvido») (art. 17), sujeto a obligaciones legales de conservación. 

• Solicitar la limitación del tratamiento (art. 18). 

• Obtener la portabilidad de los datos (art. 20). 

• Oponerse al tratamiento (art. 21), incluido el marketing directo (derecho absoluto). 

• No ser objeto de decisiones basadas exclusivamente en tratamientos automatizados (art. 22). 

• Retirar cualquier consentimiento en cualquier momento, con notificación de la retirada a los destinatarios correspondientes (art. 19). 

• Presentar una reclamación ante la CNPD (www.cnpd.pt). 

10.1 Cómo ejercer sus derechos 

Escriba a privacy@2logical.net indicando su nombre completo, la dirección de correo electrónico utilizada en sus relaciones con 2Logical, una descripción clara del derecho que desea ejercer y una copia de un documento de identidad para verificar su identidad. 

10.2 Plazos de respuesta 

Responderemos en un plazo de 30 días desde la recepción de la solicitud. 

En caso de solicitudes complejas o especialmente numerosas, podremos ampliar dicho plazo hasta un máximo de 60 días, informándole previamente. 

10.3 Disconformidad y reclamaciones 

Si no está de acuerdo con nuestra respuesta, podrá solicitar una revisión interna escribiendo a privacy@2logical.net e indicando los motivos de su disconformidad y/o presentar una reclamación ante la CNPD en cualquier momento. 

11. Toma de decisiones automatizada y elaboración de perfiles 

2Logical no utiliza procesos de toma de decisiones automatizada que produzcan efectos jurídicos o afecten significativamente a los interesados (art. 22 RGPD). 

La segmentación de audiencias con fines de marketing y análisis en investigaciones de mercado no constituye una toma de decisiones automatizada en dicho sentido. 

12. Privacidad de los menores 

Nuestro sitio web no está dirigido a menores de 16 años y no recopilamos deliberadamente datos de menores. 

Si descubrimos que hemos recopilado datos de un menor sin el consentimiento de sus padres o representantes legales, procederemos a eliminarlos inmediatamente. 

13. Seguridad de los datos 

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas: 

• Cifrado de datos en tránsito (HTTPS/TLS) y en reposo. 

• Controles de acceso basados en el principio de mínimo privilegio. 

• Autenticación multifactor en sistemas críticos. 

• Supervisión continua y registros de auditoría. 

• Planes de copia de seguridad y recuperación ante desastres. 

• Pruebas periódicas de seguridad y formación del personal. 

En caso de una violación de datos personales, notificaremos a la CNPD en un plazo de 72 horas desde que tengamos conocimiento de la misma. 

Cuando la violación pueda implicar un alto riesgo para los interesados, también les notificaremos sin demora indebida. 

14. Sitios web de terceros y redes sociales 

Nuestro sitio web puede contener enlaces a sitios web de terceros e integrar funcionalidades de redes sociales (por ejemplo, LinkedIn). 

2Logical no es responsable de las prácticas de privacidad ni del contenido de dichos terceros. 

Las interacciones con estas plataformas se regirán por las políticas correspondientes de cada una de ellas. 

​

15. Actualizaciones de esta Política 

La presente Política podrá revisarse periódicamente. 

La versión más reciente estará siempre disponible en: 

www.2logical.pt/privacy  

En caso de cambios sustanciales —especialmente aquellos relacionados con el alcance de la compartición de datos con compañías farmacéuticas— proporcionaremos un aviso previo razonable y, cuando sea necesario, solicitaremos un nuevo consentimiento. 

16. Contacto 

Para cualquier pregunta, inquietud o solicitud relacionada con sus datos personales: 

Correo electrónico: privacy@2logical.net 

Sitio web: www.2logical.net