Quiénes somos

Somos miembros de Philip Morris International. Nuestra información (nombre, dirección, etc.) le será entregada por separado en el momento de (o para confirmar) la recopilación de información sobre usted, por ejemplo, en un aviso en una aplicación o sitio web, en un mensaje de correo electrónico o en un contrato entre nosotros que contenga un enlace a este aviso. Como alternativa, es posible que haya sido dirigido a este aviso después de que hayamos recopilado información sobre usted, pero debido a las circunstancias de la recopilación, sin que nos hayamos comunicado individualmente con usted en ese momento.

  • PMI: Philip Morris International, grupo tabacalero internacional líder. Está conformado por una serie de empresas o “afiliados”.
  • Afiliados de PMI: Cada miembro del grupo de empresas de Philip Morris International es un “afiliado de PMI”. “Nosotros” (o “nos” o “nuestro”) se refiere al afiliado de PMI que primero recopiló información sobre usted (por ejemplo, el afiliado de PMI que ha contratado para recibir bienes o servicios de usted o su empleador, o el afiliado de PMI con el que se comunicó o cuya oficina visitó).
  • Producto de PMI: se refiere a un producto nuestro o de otro afiliado de PMI.

¿Cómo recopilamos información sobre usted?

Podemos recopilar información sobre usted de diversas maneras.

  • Puede proporcionarnos información directamente (p. ej., al firmar un contrato, completar un formulario, llamarnos, comunicarse con nosotros por correspondencia o reunirse con uno de nuestros empleados).
  • Podemos recopilar información automáticamente (p. ej., cuando utiliza los sistemas de PMI, un dispositivo emitido por PMI, como una computadora portátil o un teléfono móvil, un software emitido por PMI [p. ej., una aplicación de PMI] o un sitio web de PMI).
  • Podemos adquirir información de terceros (p. ej., su empleador, su representante o fuentes disponibles públicamente, como en un sitio web de una empresa, búsquedas en Internet, agencias de información comercial o en plataformas de redes sociales como LinkedIn, Facebook y Twitter).

En este aviso, nos referimos a todos los métodos mediante los cuales usted está en contacto con nosotros como “Puntos de contacto de PMI”. Los puntos de contacto de PMI incluyen tanto los físicos (por ejemplo, oficinas de PMI, tiendas minoristas y eventos) como los digitales (por ejemplo, correspondencia por correo electrónico, uso de aplicaciones y sitios web).

Podemos recopilar la información que usted proporcione directamente. Por lo general, esto sucederá cuando usted:

  • se inscribe para convertirse en miembro de nuestras bases de datos (esto podría ser, por ejemplo, en persona, a través de una aplicación o en línea);
  • celebra un acuerdo para brindarnos productos o servicios, o proporcionarnos información con la intención de hacerlo;
  • celebra un acuerdo con nosotros para vender los productos de PMI;
  • descarga o usa un punto de contacto digital de PMI (p. ej., una aplicación o sitio web);
  • se comunica con nosotros a través de un punto de contacto o por correo electrónico, redes sociales o telefónicamente;
  • se reúne o comunica con uno de nuestros empleados para analizar su negocio, sus opiniones sobre cuestiones que son importantes para nosotros o para nuestro negocio;
  • se registra para recibir comunicados de prensa, alertas por correo electrónico o comunicaciones de marketing de PMI;
  • participa en encuestas de PMI o (en los casos en los que lo permita la ley) en competencias o promociones de PMI; o
  • visita nuestras oficinas o asiste a un evento organizado por un afiliado de PMI.

Podemos recopilar información sobre usted automáticamente. Por lo general, esto sucederá cuando usted:

  • visita nuestras oficinas (p. ej., mediante grabación de video (CCTV) y registros de acceso al edificio);
  • trabaja en o visita un punto de venta que vende productos de PMI (por ejemplo, al recopilar sus datos en el momento del pago o a través de sensores en el punto de venta que se conectan con tecnología móvil);
  • asiste a un evento organizado por un afiliado de PMI (por ejemplo, a través de compras/ventas en el evento) o a través de sensores en el evento que se conectan con tecnología móvil;
  • utiliza los sistemas de PMI, el software emitido por PMI o los dispositivos emitidos por PMI, como una computadora portátil o un teléfono móvil (p. ej., mediante la recopilación de datos de uso de sistemas y dispositivos, archivos de registro de acceso y el almacenamiento de la correspondencia enviada y recibida usando los sistemas y dispositivos de PMI);
  • se comunica con nosotros (por ejemplo, a través de un punto de contacto o plataformas de redes sociales);
  • usa puntos de contacto de PMI (p. ej., a través de mecanismos de seguimiento en una aplicación o sitio web); o
  • realiza publicaciones públicas en las plataformas de redes sociales que seguimos (por ejemplo, para que podamos entender la opinión del público o responder a solicitudes relacionadas con productos de PMI).

También podemos recopilar información sobre usted automáticamente a través del uso de cookies y otras tecnologías de seguimiento similares en los puntos de contacto digitales de PMI. Las cookies específicas y otras tecnologías utilizadas dependerán del punto de contacto de PMI en cuestión. Para obtener información sobre estas cookies (inclusive cookies de análisis de Google) y otras tecnologías similares utilizadas en un punto de contacto, incluida la forma en la que usted puede aceptar o rechazar cookies, consulte el aviso sobre cookies que se pone a disposición en o a través de ese punto de contacto.

En los casos en los que la ley lo permita, podemos adquirir información sobre usted de terceros, en particular cuando se preparan para hacer negocios con usted o su empleador, o con respecto a sus perspectivas, opiniones y decisiones de conocimiento público que puedan tener incidencia en la política pública y otros problemas relacionados con PMI. Esto puede incluir la información provista por las agencias de información comercial, la información compartida entre afiliados de PMI, la información de perfil disponible públicamente en sitios de redes sociales de terceros (como LinkedIn).

También podemos recopilar información en otros contextos que le resulten evidentes en ese momento.

¿Qué información recopilamos sobre usted?

Podemos recopilar diversos tipos de información sobre usted:

  • información necesaria para gestionar y administrar nuestra relación con usted, su empleador o representante (lo que incluye hacerlo teniendo en cuenta dicha relación)
  • información necesaria para comprar productos y servicios
  • información necesaria para intercambiar o brindar asesoramiento con respecto a los productos o servicios de PMI (por ejemplo, para cumplir con pedidos)
  • información necesaria para brindar soporte para los productos o servicios de PMI, o para prestar servicios de garantía
  • información sobre lo que hace en su negocio con respecto a nuestros consumidores, los productos de PMI o nosotros (p. ej., prestar servicios de garantía, exhibir productos de PMI y materiales de punto de venta, etc.)
  • información que usted nos proporciona en contratos, formularios o encuestas
  • información sobre sus visitas a nuestras oficinas, tiendas minoristas y eventos
  • información que usted nos proporciona en las llamadas que nos hace, las reuniones que mantiene con nuestros empleados o los correos electrónicos que nos envía
  • información sobre sus preferencias e intereses
  • información necesaria para verificar su edad, identidad y autoridad para actuar en nombre de su empleador, si corresponde
  • información sobre sus perspectivas, opiniones y decisiones de conocimiento público que puedan tener incidencia en la política pública y otros problemas relacionados con PMI
  • información que nos es enviada cuando se utilizan los sistemas de información que operan los afiliados de PMI
  • registros automatizados del uso que usted hace de los sistemas de información de PMI, incluidos los dispositivos emitidos por PMI.

La información que recopilemos de usted directamente será evidente en el contexto en el que usted la proporcione. Por ejemplo:

  • en los casos en los que usted sea un proveedor (o un posible proveedor), para gestionar nuestra relación con usted, con su empleador o representante, usted proporciona su nombre, contacto, detalles de facturación, y detalles de los productos/servicios (y, según corresponda, reclamos de gastos) para que podamos cumplir con nuestro contrato, o tomar medidas para contemplar hacerlo (p. ej., información de estabilidad financiera, información sobre sanciones comerciales, verificaciones de antecedentes), y para gestionar su acceso y uso de nuestros edificios, sistemas de información y dispositivos de TI;
  • en los casos en los que usted sea una figura pública cuyas opiniones pueden tener incidencia en la política pública u otros asuntos relacionados con PMI, podemos tomar nota de cuáles son las opiniones que ha hecho públicas, y la hora y fecha en que lo hizo, o en los casos en los que se reúna con uno de nuestros empleados, aquellos detalles básicos de esa reunión, así como las opiniones que ha compartido con nosotros como opiniones públicas;
  • puede proporcionar información sobre sus preferencias e intereses de modo tal que podamos ofrecerle esquemas de recompensas o invitarlo a eventos que le interesarán; y
  • podemos recopilar información que nos permita verificar su edad e identidad, por ejemplo, una copia de un documento de identidad.

Por lo general, la información que recopilamos automáticamente se referirá a lo siguiente:

  • detalles de su visita o llamada (como hora y duración);
  • a nuestras oficinas, a un punto de venta o en un evento (incluidas las áreas circundantes), con qué frecuencia visita, a qué áreas accede/visita y durante cuánto tiempo;
  • información para los sistemas de control de acceso a edificios;
  • datos biométricos para fines de identificación (para controlar el acceso a edificios o acceder a dispositivos de TI);
  • el uso que hace de los puntos de contacto digitales de PMI (como las páginas que visita, la página desde la que vino y la página a la que se dirigió cuando se fue, los términos de búsqueda ingresados o los enlaces en los que hizo clic dentro del punto de contacto);
  • registros automatizados de su uso de los sistemas de información de PMI, incluidos los dispositivos emitidos por PMI;
  • información que nos es enviada cuando se utilizan los sistemas de información que operan los afiliados de PMI;
  • información que nos es enviada al utilizar los foros en línea de PMI;
  • información que nos es enviada por correspondencia; y
  • su dispositivo (como su dirección IP o identificador único del dispositivo, datos de ubicación, detalles de cualesquier cookies que podamos haber almacenado en su dispositivo).

La información que recopilamos de terceros generalmente consistirá en información disponible públicamente (como su función, preferencias e intereses, y sus perspectivas, opiniones y decisiones que pueden tener incidencia en la política pública y otras cuestiones que se relacionan con PMI), por ejemplo, de publicaciones públicas en redes sociales.

¿Para qué fines usamos la información sobre usted y bajo qué fundamentos legales?

En esta sección, describimos los fines para los cuales utilizamos la información personal. Sin embargo, este es un aviso global y, en los casos en los que las leyes de un país restrinjan o prohíban ciertas actividades descritas en este aviso, no utilizaremos la información sobre usted para esos fines en ese país.

Sujeto a lo anterior, dependiendo de la naturaleza de la relación que tengamos con usted, podemos usar información sobre usted para los siguientes fines:

  • cumplir con obligaciones regulatorias, entre ellas verificar su edad e identidad, realizar controles de “conocer a su proveedor” y gestionar nuestra relación contractual con usted o su empleador;
  • dar cumplimiento legal, como retener y usar sus registros en relación con cualquier disputa anticipada con el fin de obtener asesoramiento de nuestros abogados y otros asesores;
  • comprar productos o servicios de usted o de su empleador, lo que incluye comunicarse con usted para administrar nuestra relación, obtener servicios relacionados con ventas y pagarle por bienes, servicios y gastos (cuando corresponda);
  • venderle nuestros productos, inclusive para cumplir con sus pedidos y procesar sus pagos;
  • brindarle servicios relacionados con ventas, lo que incluye atender sus consultas y solicitudes, y brindar servicios de garantía y soporte;
  • informarle sobre actualizaciones, promociones, eventos y administrar aspectos relacionados de nuestra relación, incluida la administración de programas de fidelidad, mejoras en los productos, investigación de mercado, desarrollo de estrategias de marketing, administración de campañas de marketing y personalización de sus experiencias en eventos;
  • apoyar todo lo anterior, lo que incluye administrar sus cuentas o las de su empleador, permitiéndole utilizar los puntos de contacto de PMI y vender productos de PMI, corresponderle personalizando sus experiencias de puntos de contacto de PMI, administración y resolución de problemas, mantenimiento de registros generales y administración de su acceso a cualquier sistema al que le hayamos dado acceso;
  • para análisis y mejoras comerciales, incluida la mejora de productos, oficinas, procesos, puntos de venta y eventos de PMI, y de información, sistemas y dispositivos que nosotros (o nuestros afiliados) proporcionamos a nuestros clientes, proveedores, proveedores de servicios, contratistas externos, minoristas y visitantes;
  • habilitar y administrar el uso que usted hace de los sistemas de PMI, el software emitido por PMI, los dispositivos de PMI y la información de PMI;
  • supervisar el uso que usted hace de los sistemas y dispositivos de PMI, por ejemplo, para garantizar el uso adecuado de las instalaciones de Internet y correo electrónico, y el manejo adecuado de la información de la empresa;
  • mantener la seguridad de los sistemas, dispositivos, información y edificios de PMI;
  • para que nosotros o nuestros socios comerciales le informemos sobre posibles oportunidades de participar en la comercialización o promoción de los productos de PMI;
  • comprender sus perspectivas, opiniones y decisiones y la forma en la que pueden tener incidencia en la política pública y otros asuntos relacionados con PMI; y
  • para otros fines que le notifiquemos, o que sean claros a partir del contexto, en el momento en que se recopile por primera vez la información sobre usted.

El fundamento legal para nuestro uso de la información sobre usted es uno de los siguientes (que explicamos con más detalle en la sección “Más información”):

  • cumplir con una obligación legal a la que estamos sujetos;
  • cumplir con un contrato del cual usted es parte;
  • un interés comercial legítimo que no sea anulado por los intereses que usted tiene de proteger la información; y
  • en los casos en los que no se aplique ninguna de las opciones anteriores o en los casos en los que la ley lo exija, su consentimiento (que solicitaremos antes de tratar la información).    

Los propósitos para los cuales utilizamos información sobre usted, con los métodos de recopilación y fundamentos legales correspondientes, son los siguientes:

Fin

Método de recopilación y fundamento legal para el tratamiento

Cumplir con las obligaciones regulatorias

  • verificar su edad, identidad y condición de socio comercial
  • obligaciones contables fiscales y comerciales
  • “conozca a su proveedor”
  • sanciones comerciales
  • verificaciones de antecedentes
  • gestión de salud y seguridad
  • solicitudes de divulgación legal y regulatoria
  • conflictos de intereses
  • registro de planillas de horas y facturas, en la medida en que usted actúe como asesor externo
  • mantener contratos y documentos asociados a los que pueda ser referido
  • investigación de denuncias de conducta indebida

Por lo general, usted nos proporciona esta información directamente durante el lapso en que mantiene una relación o interactúa con nosotros.

La utilizamos porque es necesario para que podamos cumplir con una obligación legal de negociar solo con adultos y de dirigir nuestro negocio de una manera que cumpla con las normas (inclusive en relación con el cumplimiento de las leyes e impuestos de la empresa), mantener registros financieros e impositivos, cumplir con las sanciones comerciales, cumplir con las leyes de salud y seguridad (que pueden incluir llevar registros de incidentes), generar informes, cumplir con las solicitudes de información de las autoridades competentes y manejar cualquier conflicto de intereses, o bien, en los países en los que no exista tal obligación legal, debido a que tenemos un interés comercial legítimo de operar nuestro negocio de acuerdo con los requisitos de buenas prácticas que no se ven anulados por sus intereses, derechos y libertades de proteger la información sobre usted.

Comprar productos y servicios

  • comunicarnos con usted en el transcurso del suministro de productos o servicios que lleven a cabo usted o su empleador
  • administrar la cuenta que tenemos con usted o su empleador
  • procesar pagos
  • gestión de relaciones
  • supervisión de su cumplimiento con nuestro acuerdo, nuestras políticas y programas internos (p. ej., nuestro programa GAP si usted es un agricultor que nos suministra materias primas)
  • investigación de incumplimiento de nuestro acuerdo, políticas y programas internos, problemas e incidentes
  • gestión del proceso de reparación en caso de incumplimiento de nuestro acuerdo, políticas y programas internos, problemas e incidentes

Por lo general, recibiremos la información directamente de usted o a través de su empleador (generalmente, nombre, función, dirección comercial, dirección de correo electrónico comercial, pedidos, servicios, información de pago, [cuando corresponda, detalles de gastos] correspondencia).

La utilizamos en relación con el cumplimiento de nuestro contrato con usted o su empleador como comprador de sus productos o servicios o los de su empleador, o cuando no exista tal obligación, la usamos porque tenemos un interés comercial legítimo de operar nuestro negocio, comunicarnos con usted en relación con los productos o servicios que estamos recibiendo de usted o su empleador, para procesar pagos, administrar nuestra relación con usted o su empleador y monitorear el cumplimiento de nuestro acuerdo, políticas y programas que no se vean anulados por sus intereses, derechos y libertades de proteger la información sobre usted.

Vender nuestros productos

  • cumplir con sus pedidos (inclusive enviar recibos)
  • procesar sus pagos
  • prestar servicios de garantía

Por lo general, usted o su empleador nos proporcionan esta información directamente, según corresponda (generalmente, nombre, función, dirección comercial, dirección de correo electrónico comercial, información de pago, correspondencia).

La utilizamos para cumplir con nuestras obligaciones contractuales con usted o su empleador como comprador de nuestros productos.

Prestar servicios relacionados con las ventas

  • atender sus consultas y solicitudes
  • corresponderle
  • administración general y resolución de problemas
  • gestión de relaciones

Generalmente usted nos proporciona directamente esta información o la recibimos a través de su empleador.

La usamos porque tenemos un interés comercial legítimo de brindar servicios relacionados con las ventas a usted o a su empleador que no se vea anulado por sus intereses, derechos y libertades de proteger la información sobre usted.

Promoción comercial y gestión de relaciones (en los casos en los que la ley lo permita)

  • informarle sobre actualizaciones, promociones y eventos relevantes
  • gestionar nuestra relación
  • comprender sus preferencias (como qué productos o eventos pueden interesarle o pueden adaptarse mejor a sus necesidades)
  • administrar programas de fidelidad
  • invitarlo a participar y administrar encuestas o campañas de investigación de mercado
  • para una investigación de mercado
  • desarrollar estrategias de marketing
  • administrar campañas de marketing
  • personalizar su experiencia de los puntos de contacto de PMI (por ejemplo, para personalizar su visita, lo cual incluye saludos o sugerencias que podrían interesarle)

Esto generalmente será una combinación de la información que usted nos proporcione (por ejemplo, su nombre e información de contacto y redes sociales); la información que recopilamos automáticamente (por ejemplo, el uso de tecnología para monitorear su uso de puntos de contacto de PMI) y (en los casos en los que la ley lo permita) la información que adquirimos de terceros (como publicaciones en redes sociales públicas).

La usamos basándonos en que tenemos un interés comercial legítimo en gestionar nuestra relación e informarle sobre nuestro negocio, productos y eventos, operar los puntos de contacto de PMI y personalizar sus experiencias de forma tal que no se vean anuladas por sus intereses, derechos y libertades de proteger la información sobre usted.

Promoción comercial y gestión de relaciones (en los casos en los que la ley lo permita)

  • brindarle información y gestionar los afiliados de PMI, sus promociones, productos y servicios, puntos de venta, eventos y la regulación de los productos del tabaco; y desarrollar y mejorar herramientas que persigan tales fines

Esto generalmente será una combinación de la información que usted nos proporcione (por ejemplo, su nombre e información de contacto y redes sociales); la información que recopilamos automáticamente (por ejemplo, el uso de cookies y otras tecnologías similares) y (en los casos en los que la ley lo permita) la información que adquirimos de terceros (como publicaciones en redes sociales públicas).

La usamos bajo el fundamento de que tenemos un interés comercial legítimo en informarle sobre estas cosas que no se vea anulado por sus intereses, derechos y libertades de proteger la información sobre usted.

En ciertos países, en los casos en los que la ley lo exija, le enviaremos estos materiales en formato electrónico, solo con su consentimiento.

Administración del negocio

  • gestión organizativa general y mantenimiento de registros comerciales
  • gestión del ciclo de vida del contratista (desde la contratación hasta la salida)
  • administración de visitantes y mantenimiento de registros
  • administración y realización de eventos, programas de capacitación y cumplimiento
  • correspondencia en relación con nuestra relación con usted o su empleador, incluso para atender sus consultas y solicitudes
  • desarrollo, implementación, operación y mantenimiento de sistemas de TI
  • mantenimiento de la seguridad de los sistemas, dispositivos, información y edificios de PMI
  • operación de bases de datos de contactos y herramientas de colaboración
  • asignaciones internacionales y viajes
  • operación de un entorno de trabajo seguro
  • mantenimiento de la seguridad física y operativa del personal, los clientes, los proveedores, los visitantes y la propiedad de los afiliados de PMI

Por lo general, recibiremos la información directamente de usted o a través de su empleador.

La usamos porque tenemos un interés comercial legítimo en operar nuestro negocio, gestionar nuestra relación con usted y mantener la seguridad e integridad de nuestros edificios, la información y los sistemas de TI que no se vean anulados por sus intereses, derechos y libertades de restringir el uso de la información sobre usted.

Seguridad y monitoreo de sistemas

  • controles y registros de autenticación y acceso, cuando corresponda
  • supervisión de los sistemas, dispositivos, Internet y correo electrónico de PMI a los que se le otorga acceso
  • monitoreo del acceso a las instalaciones de PMI, entregas a los afiliados de PMI y procesos relacionados con la seguridad en nuestras instalaciones
  • habilitar y administrar su uso de los sistemas de PMI, el software emitido por PMI (incluidos Internet y correo electrónico), los dispositivos de PMI y la información de PMI; monitorear su uso de estos, incluso para garantizar el uso adecuado de las instalaciones de Internet y correo electrónico, y el manejo adecuado de la información de la empresa (por ejemplo, para evaluar si parece haber tenido lugar una violación (tanto deliberada como accidental) de las políticas de la empresa con respecto a la protección de la información de la empresa)

Esta información se recopila automáticamente a través de diversos medios, entre ellos sistemas automatizados y monitoreo de dispositivos, y grabación de CCTV y audio en nuestras instalaciones.

La usamos porque tenemos un interés comercial legítimo en garantizar la confidencialidad, integridad y seguridad de nuestra infraestructura física y digital, la información y las instalaciones que no se vean anulados por sus intereses, derechos y libertades de restringir el uso de la información sobre usted.

Apoyo a todos los fines anteriores

  • administrar sus cuentas
  • permitirle utilizar puntos de contacto de PMI (por ejemplo, permitirle seguir estando conectado a secciones de un punto de contacto que están reservadas solo para usuarios autorizados, administrar su preferencia de idioma, asociar su carrito de compras con usted)
  • corresponderle
  • mejorar sus experiencias
  • administración y resolución de problemas

Esta será, por lo general, una combinación de la información que usted nos proporcione (generalmente, nombre, contraseña [o su equivalente]) y la información que recopilemos automáticamente (por ejemplo, información sobre su dispositivo, cookies y tecnologías de seguimiento similares).

La utilizamos basándonos en que corresponde al fin del uso de la información que respaldamos. Por ejemplo, cuando administramos su cuenta para respaldar una compra o para proporcionar un servicio de posventa, utilizamos la información para cumplir con nuestras obligaciones contractuales con usted como comprador de nuestros productos; cuando administramos su cuenta para brindarle información actualizada sobre nuestros productos, apoyamos el desarrollo comercial y, por lo tanto, la utilizamos con el fundamento de que tenemos un interés comercial legítimo en comercializar nuestros productos que no se vea invalidado por sus intereses, derechos y libertades de proteger la información sobre usted, entre otros.

Mejoras y análisis de negocios

  • para que nosotros o nuestros socios comerciales le informemos sobre posibles oportunidades de participar en la promoción de los productos de PMI
  • para análisis y mejoras comerciales (incluidos los productos, sistemas, procesos, oficinas, puntos de venta de PMI que venden productos, capacitación, eventos, puntos de contacto digitales de PMI y los dispositivos e información que nosotros [o nuestros afiliados] le proporcionamos a usted o a su empleador)

Esto generalmente será una combinación de la información que usted nos proporcione y la información que recopilamos automáticamente y (en los casos en los que la ley lo permita) la información que adquirimos de terceros.

La utilizamos basándonos en el hecho de que tenemos un interés comercial legítimo para analizar y mejorar nuestro desempeño comercial, nuestros productos, sistemas, procesos, oficinas, puntos de venta, capacitación, eventos, puntos de contacto de PMI, y los dispositivos e información que brindamos, y para invitar a otros a involucrarse en la promoción de los productos de PMI, que no se vea anulado por intereses, derechos y libertades de proteger la información sobre usted.

Comprender sus puntos de vista, opiniones y decisiones

Por lo general, esta será la información que adquirimos de fuentes externas disponibles públicamente, como el sitio web de una empresa, búsquedas en Internet o en plataformas de redes sociales como LinkedIn, Facebook y Twitter, o que adquirimos directamente de usted, como las opiniones que usted ha compartido con nosotros como sus opiniones públicas.

La usamos bajo el fundamento de que tenemos un interés comercial legítimo en supervisar y evaluar las opciones y decisiones de los interesados, y de trazar un mapa respecto de la manera en las que sus opiniones y decisiones pueden tener incidencia sobre PMI y su industria que no se vea anulado por sus intereses, derechos y libertades de proteger la información sobre usted.

Cuando no basemos nuestro uso de la información sobre usted en uno de los fundamentos legales anteriores, o cuando la ley lo exija, le pediremos su consentimiento antes de tratar la información (estos casos quedarán claros a partir del contexto).

En algunos casos, podemos usar información sobre usted de otras maneras que no fueron descritas antes. Cuando este sea el caso, proporcionaremos un aviso de privacidad complementario que explique dicho uso. Debe leer cualquier aviso complementario junto con este aviso.

¿Con quiénes compartimos su información y para qué fines?

Podemos compartir información sobre usted con:

  • afiliados de PMI;
  • terceros que brinden productos o servicios a usted o a los afiliados de PMI (como asesores, proveedores de servicios de pago, proveedores de entregas, auditores y proveedores de servicios de información);
  • socios comerciales y anunciantes cuidadosamente seleccionados de los afiliados de PMI (en áreas vinculadas con nuestros productos, o consistentes con su estilo e imagen) para que puedan comunicarse con usted con ofertas que crean que pueden interesarle, de acuerdo con sus preferencias, con programas comerciales, materiales educativos y capacitación; y
  • otros terceros, en los casos en los que la ley lo exija (como autoridades regulatorias, departamentos gubernamentales y asesores profesionales).

Compartimos la información sobre usted con otras personas solo de acuerdo con las leyes aplicables. Por lo tanto, en los casos en los que la ley exija su consentimiento, primero se lo pediremos.

Cómo se comparten datos con otros afiliados de PMI

  • La información sobre usted se compartirá con Philip Morris Products S.A. (con sede en Neuchâtel, Suiza), que es el lugar de administración central del tratamiento de datos personales para los afiliados de PMI. La información sobre usted también puede compartirse con Philip Morris International IT Service Centre Sàrl (con sede en Lausana, Suiza) como proveedor de tecnología para los afiliados de PMI. Philip Morris Products S.A. y (en la medida en que tenga acceso) Philip Morris International IT Service Centre Sàrl tratan la información sobre usted para todos los fines descritos en este aviso.
  • Si organizamos viajes relacionados con el trabajo (p. ej., en los que visita a otro afiliado de PMI), podrá compartirse información sobre usted con el afiliado de PMI que es nuestro centro de operaciones regional (si no fue el afiliado de PMI que recopiló la información por primera vez) para todos los fines descritos en este aviso, el afiliado de PMI que es el centro regional de operaciones para el afiliado de PMI al que viaja, el afiliado de PMI al que viaja y el afiliado de PMI responsable de cualquier acuerdo de seguridad en relación con el viaje relacionado con el trabajo.
  • La información sobre usted puede compartirse con cualquier otro afiliado de PMI con el que se comunique o con el que haga negocios (por ejemplo, si vende productos o servicios a otros afiliados de PMI o viaja a otras oficinas de PMI durante el periodo en que mantenga una relación comercial con un afiliado de PMI).

Los detalles de los afiliados de PMI y los países en los que se encuentran establecidos están disponibles aquí.

Puntos adicionales específicos del país

Según el país en el que se encuentre, queremos que esté al tanto de algunos puntos adicionales.

Si está en Japón, obtenga más información...

Si se encuentra en Japón, tenga en cuenta que compartimos información sobre usted para los fines descritos en este aviso con otros afiliados de PMI sobre la base del “uso conjunto” en virtud de las leyes de protección de datos de Japón. Al hacerlo, Philip Morris Japan Limited (PMJ) continúa administrando su información personal de manera responsable, y exigimos a aquellos con quienes compartimos los datos que hagan lo mismo. Además, si se encuentran fuera de Japón, tomamos medidas razonables, de acuerdo con las leyes y reglamentaciones pertinentes.

Cómo se comparten los datos con terceros

  • En la medida en que la ley aplicable lo permita, podemos compartir información sobre usted con aquellos terceros que brinden productos o servicios a usted o a los afiliados de PMI (como su empleador, asesores, proveedores de servicios de pago, proveedores de entregas, minoristas, asesores de productos, proveedores de servicios de información y proveedores de servicios de verificación de edad).
  • En la medida en que la ley aplicable lo permita, podemos compartir información sobre usted con los socios comerciales y anunciantes externos cuidadosamente seleccionados de los afiliados de PMI (de acuerdo con el tipo de cosas que usted podría asociar con nuestros productos, por ejemplo, porque tienen una imagen, estilo o funcionalidad similar o complementaria) para que puedan comunicarse con usted con productos, servicios y promociones que crean que pueden interesarle, de acuerdo con sus preferencias.
  • Podemos compartir información sobre usted con otros terceros, en los casos en que la ley lo exija o permita, por ejemplo: autoridades regulatorias; departamentos gubernamentales; en respuesta a una solicitud de las autoridades policiales u otros funcionarios gubernamentales; cuando consideremos que la divulgación es necesaria o apropiada para evitar daños físicos o pérdidas financieras o en relación con una investigación de una actividad ilegal presunta o real; y en el contexto de una reestructuración organizativa.
  • Si organizamos viajes relacionados con el trabajo (p. ej., cuando visita a otro afiliado de PMI), la información sobre usted puede compartirse con los terceros que organizan el viaje, brindan transporte o servicios relacionados con viajes, como agentes de viajes, proveedores de reservas en línea, agentes de emisión de boletos, aerolíneas, compañías de alquiler de automóviles, proveedores de servicios ferroviarios y hoteles. Estos terceros usarán la información sobre usted para sus propios fines (por ejemplo, para cumplir con sus obligaciones de brindarle transporte o alojamiento) y usted debe revisar los avisos de privacidad de estos terceros para obtener más información sobre el uso que hacen de su información.

¿Dónde podría enviarse la información sobre usted?

Al igual que con cualquier organización multinacional, los afiliados de PMI transfieren información a nivel mundial. En consecuencia, es posible que la información sobre usted se transfiera a nivel mundial (por ejemplo, si se encuentra en el Espacio Económico Europeo (“EEE”), su información puede ser transferida fuera del EEE; si se encuentra en Australia, su información puede ser transferida fuera de Australia).

Al usar la información según se describe en este aviso, la información sobre usted podrá ser transferida dentro o fuera del país o territorio en el que fue recopilada, incluso a un país o territorio que, tal vez, no tenga estándares de protección de datos equivalentes.

Los afiliados de PMI dentro del EEE transferirán información personal a los afiliados de PMI, y a sus proveedores de servicios fuera del EEE para, por ejemplo, facilitar la operación del negocio a nivel mundial. En todos los casos, la transferencia será:

En todos los casos, se aplicarán las medidas de seguridad adecuadas para la protección de la información personal en esos países o territorios, de acuerdo con las leyes de protección de datos aplicables.

Nuestros proveedores de servicios están ubicados en muchos países de todo el mundo, incluidos, en particular, el EEE, Suiza, EE. UU., Canadá, India, Filipinas, Indonesia y Australia.

¿Cómo protegemos la información sobre usted?

Implementamos medidas técnicas y organizativas adecuadas para proteger la información personal que tenemos de la divulgación, el uso, la alteración o la destrucción no autorizados. Cuando corresponda, utilizamos cifrado y otras tecnologías que pueden ayudar a proteger la información que usted proporciona. También exigimos que nuestros proveedores de servicios cumplan con estrictos requisitos de privacidad y seguridad de los datos.

¿Cuánto tiempo se conservará la información sobre usted?

Conservaremos la información sobre usted durante el periodo necesario para cumplir con los fines para los cuales se recopiló la información. Después de eso, la eliminaremos. El periodo variará según los fines para los que se recopiló la información. Tenga en cuenta que, en algunas circunstancias, usted tiene derecho a solicitarnos que eliminemos la información. Además, en ocasiones estamos legalmente obligados a conservar la información, por ejemplo, para fines fiscales y contables.

Normalmente retenemos los datos en función de los criterios descritos en la tabla que sigue:

Tipo

Explicación/criterios de retención típicos

  • registros de la base de datos

Si usted es una persona que nos presta servicios (ya sea directamente o para su empleador), la mayor parte de la información de su perfil se conserva durante todo el transcurso de nuestra relación con usted; por ejemplo, mientras continúa prestando servicios, comprando productos, usando el punto de contacto digital o respondiendo a nuestras comunicaciones. Sin embargo, algunos elementos de su perfil de marketing, entre ellos su historial de compras, quedan desactualizados naturalmente después de un determinado periodo, por lo que los eliminamos automáticamente después de ciertos periodos definidos, según corresponda, para el fin para el cual los recopilamos.

  • registros comerciales y de pagos

Mantenemos registros de facturas, ventas, compras, pagos realizados y recibidos y documentos de respaldo (como contratos y correos electrónicos) de acuerdo con los requisitos de la empresa y fiscales, generalmente 11 años. También mantenemos registros de los controles realizados a los proveedores durante el lapso que se nos exija para cumplir con nuestras obligaciones legales y normativas.

  • registros de visitantes

Si visita nuestros edificios, los registros de visitantes se conservan normalmente por un periodo de solo unos pocos meses.

  • CCTV

Si visita nuestros edificios, los registros de circuito cerrado de televisión (CCTV) se conservan normalmente por un periodo de solo unos pocos días, hasta unas pocas semanas, dependiendo del propósito específico de la grabación.

  • compras y garantía

Si compra bienes, conservaremos los detalles de esto durante el lapso que sea necesario para completar la venta y para cumplir con cualquier obligación legal (por ejemplo, con fines de mantenimiento de registros contables e impositivos y de prevención de fraudes). Si también se registra para la garantía de un producto de PMI, conservaremos la información de ella durante el lapso que sea pertinente para la garantía.

  • atención al cliente

Si se comunica con atención al cliente, llevaremos un registro de su consulta y lo conservaremos mientras siga siendo pertinente para nuestra relación, por ejemplo, si necesita que reemplacemos un dispositivo en garantía, o si sus consultas recientes son pertinentes. Otros registros pertinentes para la atención al cliente (por ejemplo, una grabación automatizada de una llamada telefónica en la que usted nos solicita que lo dirijamos a un punto de venta minorista) pueden ser pertinentes solo hasta que se realicen registros más permanentes y se los conservará solo temporalmente.

  • registros de auditoría del sistema

Los registros de auditoría del sistema se conservan normalmente durante un periodo de 18 meses.

  • análisis comercial

Los datos de análisis comercial generalmente se recopilan automáticamente cuando utiliza puntos de contacto de PMI y se anonimizan/fusionan poco después.

¿Cuáles son sus derechos y opciones?

Puede tener algunos o todos los derechos que se indican a continuación con respecto a la información que tenemos sobre usted:

  • solicitarnos que le brindemos acceso a ella;
  • solicitarnos que la rectifiquemos, la actualicemos o la borremos;
  • solicitarnos que restrinjamos nuestro uso de ella, en ciertas circunstancias;
  • objetar nuestro uso, en ciertas circunstancias;
  • retirar su consentimiento para el uso que hacemos de ella;
  • portabilidad de datos, en ciertas circunstancias;
  • excluirla del uso que hacemos de ella para marketing directo; y
  • presentar una queja ante la autoridad supervisora de su país (si existe).

Le ofrecemos formas sencillas de ejercer estos derechos, como enlaces de “cancelación de suscripción”, o una dirección de contacto en los mensajes que reciba o usando los contactos que se incluyen en el párrafo “¿Con quién debe comunicarse si tiene preguntas?” que se encuentra al final de este aviso.

Algunas aplicaciones móviles que ofrecemos también pueden enviarle mensajes push, por ejemplo, sobre nuevos productos o servicios. Puede deshabilitar estos mensajes a través de la configuración en su teléfono o en la aplicación.

Los derechos que tiene a su disposición dependen de las leyes de su país. Si se encuentra en el Espacio Económico Europeo, gozará de los derechos que se establecen en la tabla que sigue. Si se encuentra en otro lugar, puede comunicarse con nosotros (consulte el párrafo “¿Con quién debe comunicarse si tiene preguntas?” al final de este aviso) para obtener más información.

Derecho con respecto a la información sobre usted que tenemos

Más detalles (nota: se aplican ciertos límites legales a todos estos derechos)

  • solicitarnos que le brindemos acceso a ella

Esta es la confirmación de:

  • si tratamos o no información sobre usted;
  • nuestro nombre e información de contacto;
  • el fin del tratamiento;
  • las categorías de información en cuestión;
  • las categorías de personas con las que compartimos la información y, en los casos en los que una persona se encuentre fuera del EEE y no se beneficie de una decisión de adecuación de la Comisión Europea, los resguardos adecuados para proteger la información;
  • (si la tenemos) la fuente de la información, si no la recopilamos de usted;
  • (en la medida en que hagamos algo que se le haya informado) la existencia de la toma de decisiones automatizada, incluida la elaboración de perfiles, que produzca efectos legales en relación con usted, o que tenga una incidencia significativa sobre usted de un modo similar, y la información sobre la lógica involucrada, así como la importancia y las consecuencias previstas de dicho tratamiento para usted; y
  • los criterios para determinar el periodo durante el cual almacenaremos la información.

Si lo solicita, le entregaremos una copia de la información sobre usted que usamos (siempre que esto no afecte los derechos y libertades de los demás).

  • solicitarnos que la rectifiquemos o la actualicemos

Esto se aplica si la información que tenemos es inexacta o está incompleta.

  • para solicitarnos que la borremos

Esto se aplica si:

  • la información que tenemos ya no es necesaria en relación con los fines para los que la utilizamos;
  • usamos la información sobre la base de su consentimiento y usted retira su consentimiento (en este caso, recordaremos no volver a comunicarnos con usted, a menos que nos indique que desea que eliminemos toda la información sobre usted, en cuyo caso respetaremos sus deseos);
  • usamos la información basándonos en un interés legítimo y descubrimos que, después de su objeción, no tenemos un interés primordial en continuar usándola;
  • la información se obtuvo o usó de manera ilegal; o
  • debemos cumplir con una obligación legal.
  • solicitarnos que restrinjamos el tratamiento que hacemos de ella

Este derecho se aplica temporalmente mientras investigamos su caso, si usted:

  • impugna la exactitud de la información que usamos; o
  • ha objetado el uso que hacemos de la información basándose en un interés legítimo.

(si hace uso de su derecho en estos casos, le informaremos antes de volver a usar la información).

Este derecho también se aplica si:

  • nuestro uso es ilegal y usted se opone a la eliminación de los datos; o
  • ya no necesitamos los datos, pero usted los requiere para establecer un caso legal.
  • oponerse a nuestro tratamiento de ella

Usted goza de dos derechos en este caso:

  1. si utilizamos información sobre usted para marketing directo: puede “excluirse” (sin la necesidad de justificarlo) y cumpliremos con su solicitud; y
  2. si usamos la información sobre usted en función de un interés legítimo para fines que no sean el marketing directo, usted puede objetar el uso que hacemos de ella para tales fines, dando una explicación de su situación particular, y nosotros consideraremos su objeción.
  • retirar su consentimiento para el uso que hacemos de ella

Esto se aplica si el fundamento legal sobre el cual usamos la información sobre usted es el consentimiento. Estos casos quedarán claros a partir del contexto.

  • portabilidad de los datos

Si:

  1. nos ha proporcionado datos; y
  2. utilizamos esos datos a través de medios automatizados y basándonos en su consentimiento o en función de nuestro cumplimiento con nuestras obligaciones contractuales con usted,

en ese caso, usted tiene derecho a recibir los datos de nosotros en un formato de uso común, y el derecho a exigirnos que transmitamos los datos a otra persona si es técnicamente factible que lo hagamos.

  • presentar una queja ante la autoridad supervisora de su país

Cada país del Espacio Económico Europeo debe establecer una o más autoridades públicas para este fin.

Puede encontrar la información de contacto de dichas entidades aquí:

http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm

Para otros países, consulte el sitio web de la autoridad de su país.

Puntos adicionales específicos del país

Según el país en el que se encuentre, es posible que tenga ciertos derechos adicionales.

Si está en Francia, obtenga más información...

  • Si usted se encuentra en Francia, tiene derecho a darnos instrucciones sobre la información que tenemos sobre usted en caso de su fallecimiento (específicamente, si debemos almacenarla o eliminarla, y si otras personas deben tener derecho a verla). Usted puede:
  1. dar instrucciones generales a un proveedor de servicios digitales registrado ante la autoridad supervisora de protección de datos francesa (denominada “CNIL”) (estas instrucciones se aplican a todo uso de la información sobre usted); o
  2. darnos instrucciones específicas que se aplicarán solo al uso que hagamos de su información.

Sus instrucciones pueden requerir que transfiramos información sobre usted a un tercero (pero en los casos en los que la información contenga información sobre otras personas, nuestra obligación de respetar también los derechos de privacidad de dichas personas podría significar que no podremos seguir sus instrucciones al pie de la letra). Puede nombrar a un tercero para que sea responsable de garantizar que se sigan sus instrucciones. Si usted no nombra a un tercero de esa manera, sus sucesores (a menos que usted especifique lo contrario en sus instrucciones) tendrán derecho a ejercer sus derechos con respecto a la información sobre usted después de su fallecimiento:

  1. para administrar su patrimonio (en cuyo caso, sus sucesores podrán acceder a la información sobre usted para identificar y obtener información que podría ser útil para administrar su patrimonio, incluidos los bienes digitales o datos que podrían ser considerados como una memoria familiar que puede ser transferida a sus sucesores); y
  2. asegurar que las partes que usen información sobre usted tengan en cuenta su fallecimiento (como cerrar su cuenta y restringir el uso o actualizar la información sobre usted).

Usted puede enmendar o revocar sus instrucciones en cualquier momento. Si desea más información sobre el tratamiento de la información sobre usted en caso de fallecimiento, consulte el artículo 40-1 de la ley 78-17 de fecha 6 de enero de 1978. Por defecto, al fallecer dejará de usar su cuenta y eliminaremos la información sobre usted de acuerdo con nuestras políticas de retención (consulte el párrafo “¿Cuánto tiempo se conservará la información sobre usted?” si desea más detalles).

Si está en Australia, obtenga más información...

  • Si se encuentra en Australia, la siguiente información adicional se aplica a usted:
  1. si no nos proporciona su información personal, es posible que no podamos (según corresponda) proporcionarle la información, los productos o los servicios que solicita; o celebrar o gestionar una relación comercial o de negocios con usted (o su empleador); y
  2. nuestra Política de privacidad (disponible en https://www.pmiprivacy.com/en-au/homepage) explica: (i) cómo puede acceder a la información personal que tenemos sobre usted y corregirla; (ii) cómo puede presentar una queja con respecto a nuestro manejo de su información personal; y (iii) cómo manejaremos cualquier queja.

Si está en Colombia, obtenga más información...

El responsable del tratamiento de datos personales es Coltabaco S.A.S., ubicado en la Carrera 52 No. 4-96, Medellín, Colombia, teléfono: +57 4 356 90 00, correo electrónico protección.datos@pmi.com, o Philip Morris Colombia S.A., ubicado en la Calle 81 No. 11-08, Bogotá, Colombia, teléfono +57 1 6399090, correo electrónico protección.datos@pmi.com. Somos afiliadas de Philip Morris International. Para todas las actividades que involucren el tratamiento de datos personales nos ceñiremos a lo dispuesto por la Ley 1581 de 2012, el Decreto 1377 de 2017 y las demás normas que las modifiquen o adicionen. Cuando sea requerido, siempre obtendremos previamente su consentimiento, incluyendo para cualquier transferencia internacional, salvo que aplique una excepción legal. Usted tiene derecho a acceder actualizar y rectificar de forma gratuita sus datos personales contactándonos utilizando los datos de contacto en la parte superior de este aviso, o poniéndose en contacto con el encargado del tratamiento de datos personales. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté prohibido o no haya sido autorizado. Sus datos serán sometidos a un tratamiento automatizado. Usted podrá: (i) responder con carácter facultativo a las preguntas que le sean hechas cuando éstas versen sobre datos sensibles o sobre los datos de niñas, niños y adolescentes; (ii) solicitar ser informado por nosotros, previa solicitud, respecto del uso que le hemos dado a sus datos personales; (iii) solicitar prueba de su consentimiento; (iv) retirar su consentimiento, siempre que no exista un deber legal o contractual de permanecer en una base de datos; (v) revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. El equipo de privacidad es responsable por todas las peticiones quejas y reclamos relacionadas con el tratamiento de datos personales. Si desea contactar al equipo de privacidad, puede encontrar la información en la parte superior de este aviso. Este aviso entró en vigencia en Colombia el 26 de febrero de 2024. 

¿Con quién debe comunicarse si tiene preguntas?

Si tiene alguna pregunta o desea ejercer alguno de sus derechos, puede encontrar la información de contacto del afiliado de PMI pertinente y, si corresponde, del responsable de protección de datos correspondiente aquí. También se proporcionará la información de contacto en cualquier comunicación que le envíe un afiliado de PMI.

Si su país tiene una autoridad de protección de datos, usted tiene el derecho de contactarlo en caso de cualquier duda o pregunta. Si la afiliada de PMI correspondiente no puede resolver sus dudas o preguntas, también podrá interponer recursos judiciales ante un tribunal nacional.

Cambios en este aviso

Nosotros podremos actualizar este aviso (y cualquier aviso de privacidad complementario) cuando lo consideremos oportuno. En los casos en los que la ley lo exija, le notificaremos los cambios; además, en los casos en los que la ley lo exija, también solicitaremos su consentimiento para los cambios.

Última modificación: 1 de junio de 2021. Puede encontrar las versiones anteriores de este aviso aquí.